Rozporządzenie delegowane Komisji (UE) 2021/2222 z dnia 30 września 2021 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/818 o szczegółowe zasady funkcjonowania centralnego repozytorium sprawozdawczo-statystycznego

Artykuł 1

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

1) „dane statystyczne” oznaczają dane, które są zanonimizowane i wykorzystywane wyłącznie do celów sporządzania sprawozdań statystycznych na podstawie rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008 (1) (

1

), rozporządzeń Parlamentu Europejskiego i Rady (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1860, (UE) 2018/1861, (UE) 2018/1862, (UE) 2019/816 oraz rozporządzeń Parlamentu Europejskiego i Rady (UE) 2024/982 (

2

), (UE) 2024/1358 (

3

), (UE) 2025/12 (

4

) oraz (UE) 2025/13 (

5

);

2) „sprawozdanie (statystyczne)” oznacza zorganizowany zbiór danych statystycznych stworzony przez centralne repozytorium w sposób zautomatyzowany zgodnie z zestawem wcześniej określonych zasad i przechowywany w centralnym repozytorium;

3) „sprawozdanie sprofilowane” oznacza sprawozdanie statystyczne stanowiące wyciąg z danych statystycznych zawartych w centralnym repozytorium zgodnie ze szczegółowymi zasadami określonymi ad hoc przez użytkownika i przechowywane w centralnym repozytorium;

4) „krytyczne dane dotyczące tożsamości” oznaczają dowolne z następujących danych lub połączenie tych danych, na podstawie których możliwa jest identyfikacja osób fizycznych:

a) imię, nazwisko, nazwisko rodowe, imiona, pseudonim osoby, której dane mogą być przechowywane w systemie informacyjnym UE;

b) numer dokumentu podróży;

c) adres (nazwa ulicy, numer domu);

d) numer telefonu, adres IP;

e) adresy e-mail;

f) dane biometryczne.

Artykuł 2

Informacje, jakie mają być zawarte w centralnym repozytorium

1. Dane, o których mowa w art. 39 ust. 2 rozporządzenia (UE) 2019/818, są udostępniane i przechowywane w centralnym repozytorium zgodnie z niniejszym rozporządzeniem.

2. Centralne repozytorium zawiera dane statystyczne, w tym sprawozdania dotyczące wykorzystania systemu do celów monitorowania funkcjonowania elementów interoperacyjności, o których mowa w art. 62 rozporządzenia (UE) 2019/818.

3. Centralne repozytorium zawiera sprawozdania techniczne, aby zapewnić monitorowanie przez eu-LISA rozwoju i funkcjonowania elementów interoperacyjności zgodnie z art. 74 ust. 1 rozporządzenia (UE) 2019/818.

3a. Centralne repozytorium zawiera statystyki niezbędne do przygotowywania sprawozdań z technicznego funkcjonowania systemów zgodnie z rozporządzeniami, o których mowa w art. 1 ust. 1.

4. W centralnym repozytorium przechowuje się niepowtarzalny numer referencyjny umożliwiający śledzenie analizy krzyżowej plików tożsamości w obrębie odpowiednich systemów informacyjnych UE lub między nimi do celów statystycznych. Nie może być możliwe użycie tego numeru referencyjnego do pozyskania odnośnych plików tożsamości.

5. Centralne repozytorium umożliwia należycie upoważnionym pracownikom właściwych organów, o których mowa w art. 39 ust. 2 rozporządzenia (UE) 2019/818, uzyskanie następujących informacji:

a) sprawozdań na podstawie art. 74 rozporządzenia (UE) 2018/1862 zawierających następujące statystyki dotyczące zapisów w Systemie Informacyjnym Schengen:

(i) dzienne, miesięczne i roczne statystyki pokazujące liczbę rekordów przypadających na daną kategorię wpisów, zarówno w odniesieniu do poszczególnych państw członkowskich, jak i w ujęciu zagregowanym, na podstawie art. 74 ust. 3 tego rozporządzenia;

(ii) roczne sprawozdania na temat liczby uzyskanych w systemie trafień przypadających na daną kategorię wpisów, liczby wyszukiwań w SIS oraz liczby przypadków skorzystania z dostępu do SIS w celu wprowadzenia, zaktualizowania lub usunięcia wpisu, zarówno w odniesieniu do poszczególnych państw członkowskich, jak i w ujęciu zagregowanym, na podstawie art. 74 ust. 3 tego rozporządzenia;

(iii) na wniosek Komisji, dodatkowe szczegółowe sprawozdania statystyczne, sporządzane regularnie lub ad hoc, dotyczące działania i użytkowania Systemu Informacyjnego Schengen oraz wymiany informacji uzupełniających, na podstawie art. 74 ust. 6, akapit drugi tego rozporządzenia;

(iv) na wniosek Europejskiej Agencji Straży Granicznej i Przybrzeżnej, dodatkowe szczegółowe sprawozdania statystyczne, sporządzane regularnie lub ad hoc, do celów przeprowadzania analiz ryzyka i ocen narażenia, na podstawie art. 74 ust. 6, akapit trzeci tego rozporządzenia;

(v) sprawozdania i statystyki do celów prac konserwacyjno-technicznych, przygotowywania sprawozdań, sprawozdawczości na temat jakości danych i sporządzania statystyk, na podstawie art. 74 ust. 2 tego rozporządzenia;

(vi) sprawozdania dotyczące jakości danych sporządzane na podstawie art. 15 ust. 4 tego rozporządzenia;

b) sprawozdań na podstawie art. 32 rozporządzenia (UE) 2019/816 zawierających następujące statystyki dotyczące zapisów w systemie ECRIS-TCN oraz oprogramowania wzorcowego ECRIS:

(i) sprofilowane sprawozdania i statystyki dotyczące rejestrowania, przechowywania i wymiany informacji pobranych z rejestrów karnych za pośrednictwem systemu ECRIS-TCN;

(ii) sprawozdania i statystyki do celów prac konserwacyjno-technicznych, sprawozdawczości na temat jakości danych i sporządzania statystyk, na podstawie art. 32 ust. 3 tego rozporządzenia;

c) sprawozdań na podstawie art. 12 rozporządzenia (UE) 2024/1358 zawierających następujące statystyki:

(i) miesięczne statystyki dotyczące pracy Eurodac, o których mowa w art. 12 ust. 1 rozporządzenia (UE) 2024/1358;

(ii) miesięczne dane statystyczne odnoszące się do osób, o których mowa w art. 12 ust. 1 rozporządzenia (UE) 2024/1358, w podziale na państwa członkowskie. Dane statystyczne dotyczące osób, o których mowa w art. 12 ust. 1 lit. i) rozporządzenia (UE) 2024/1358, są w miarę możliwości przedstawiane w podziale na rok urodzenia i płeć;

(iii) miesięczne statystyki międzysystemowe z wykorzystaniem danych z Eurodac, VIS, ETIAS i EES określone w akcie wykonawczym, zgodnie z art. 12 ust. 3 rozporządzenia (UE) 2024/1358;

(iv) regularne statystyki dotyczące konkretnych aspektów związanych ze stosowaniem rozporządzenia (UE) 2024/1358;

d) sprawozdań na podstawie art. 39 rozporządzenia (UE) 2025/13 zawierających następujące statystyki:

(i) kwartalne statystyki dotyczące funkcjonowania routera i przestrzegania przez przewoźników lotniczych zobowiązań określonych w rozporządzeniu (UE) 2025/13;

(ii) informacje statystyczne niezbędne do celów sprawozdawczości, o której mowa w art. 44 rozporządzenia (UE) 2025/13, i tworzenia statystyk zgodnie z art. 39 ust. 5 i 6 tego rozporządzenia;

(iii) regularne statystyki służące zapewnieniu monitorowania przez eu-LISA opracowania i funkcjonowania routera, o których mowa w art. 39 ust. 9 rozporządzenia (UE) 2025/13;

e) sprofilowanych sprawozdań i statystyk zgodnie z art. 72 ust. 4 rozporządzenia (UE) 2024/982.

6. Sprawozdania techniczne, o których mowa w ust. 3, zawierają statystyki dotyczące wykorzystania systemu, dostępności, incydentów, wydajności, prawidłowości biometrycznej, jakości danych oraz – w stosownych przypadkach – operacji w toku.

7. Użytkownik ma możliwość sprofilowania sprawozdań z działania generowanych przez centralne repozytorium, aby można było filtrować lub grupować dane za pomocą narzędzia sprawozdawczego udostępnionego wraz z centralnym repozytorium.

8. Udostępnia się katalog sprawozdań. Do wniosków o nowe sprawozdania lub zmiany w istniejących sprawozdaniach stosuje się politykę zarządzania zmianami eu-LISA.

Artykuł 3

Repozytorium danych i narzędzie sprawozdawcze

1. Centralne repozytorium wykorzystuje rozwiązanie techniczne w zakresie hostingu danych pozyskanych z odpowiednich systemów informacyjnych UE i elementów interoperacyjności.

2. Wspomniane rozwiązanie techniczne obejmuje narzędzie sprawozdawcze skonfigurowane do celów tworzenia, przechowywania i obsługi sprawozdań i sprofilowanych sprawozdań, o których mowa w art. 2.

3. Narzędzie sprawozdawcze umożliwia tworzenie sprawozdań z działania i sprawozdań technicznych oraz ich pobranie przez użytkownika.

4. Narzędzie sprawozdawcze umożliwia zapewnienie międzysystemowych danych statystycznych i sprawozdań analitycznych służących strategiom politycznym oraz celom operacyjnym i związanym z jakością danych w przypadkach przewidzianych prawem Unii.

5. Zarządzanie wszystkimi sprawozdaniami odbywa się w ramach wspomnianego rozwiązania technicznego. W rozwiązaniu technicznym wprowadza się odpowiednie środki bezpieczeństwa i integralności, aby spełnić wymogi planu bezpieczeństwa przewidzianego w art. 42 ust. 3 rozporządzenia (UE) 2019/818.

6. Rozwiązanie techniczne implementuje się w głównej lokalizacji technicznej eu-LISA oraz w lokalizacji zapasowej.

Artykuł 4

Pobieranie danych

Centralne repozytorium pozyskuje z systemów informacyjnych UE przeznaczone tylko do odczytu kopie danych, o których mowa w art. 39 ust. 2 oraz art. 62 ust. 1, 2 i 3 rozporządzenia (UE) 2019/818, do celów sporządzania statystyk i sprawozdań, o których mowa w art. 39 i 62 tego rozporządzenia. Dane pozyskiwane są regularnie, co najmniej raz dziennie, przez jednokierunkowe pobieranie danych.

Artykuł 5

Narzędzie anonimizacji danych

1. Dane pobrane z odpowiednich systemów informacyjnych UE i elementów interoperacyjności są anonimizowane przy użyciu narzędzia anonimizacji danych. W centralnym repozytorium przechowuje się tylko dane zanonimizowane.

2. Narzędzie anonimizacji danych identyfikuje krytyczne dane dotyczące tożsamości w systemach informacyjnych UE i anonimizuje je w drodze zautomatyzowanego procesu, zanim dane statystyczne będą przechowywane w centralnym repozytorium. Proces anonimizacji jest nieodwracalny.

Artykuł 6

Dostęp

1. Udzielanie dostępu do centralnego repozytorium należycie upoważnionym pracownikom oraz zarządzanie tym dostępem odbywa się zgodnie z art. 45a rozporządzenia (WE) nr 767/2008, art. 63 rozporządzenia (UE) 2017/2226, art. 84 rozporządzenia (UE) 2018/1240, art. 16 rozporządzenia (UE) 2018/1860, art. 60 rozporządzenia (UE) 2018/1861, art. 32 rozporządzenia (UE) 2019/816, art. 72 rozporządzenia (UE) 2024/982, art. 12 rozporządzenia (UE) 2024/1358, art. 38 rozporządzenia (UE) 2025/12 i art. 39 rozporządzenia (UE) 2025/13.

2. Dostęp do centralnego repozytorium mają państwa członkowskie, Komisja i agencje Unii zgodnie z przysługującymi im prawami dostępu przewidzianymi prawem Unii, za pośrednictwem bezpiecznego połączenia sieciowego (TESTA).

3. Tylko należycie upoważnionym pracownikom właściwych organów zgodnie z art. 39 ust. 2 i art. 62 ust. 1–5 rozporządzenia (UE) 2019/818 udziela się dostępu do narzędzia, o którym mowa w art. 3 ust. 2 tego rozporządzenia.

4. Właściwe organy korzystają z dostępu do centralnego repozytorium za pomocą profili użytkowników. Wykaz tych profili użytkowników przechowuje eu-LISA. Jeden organ może mieć kilka profili w zależności od posiadanych praw dostępu.

5. Dostęp do centralnego repozytorium jest rejestrowany. Zarejestrowane informacje zawierają co najmniej:

a) znacznik czasu;

b) określenie organu;

c) rodzaj danego sprawozdania.

6. Rejestry umożliwiające identyfikację użytkowników korzystających z dostępu do centralnego repozytorium są przechowywane na poziomie krajowym oraz przez Komisję, Europejską Agencję Straży Granicznej i Przybrzeżnej i Europol. eu-LISA przechowuje rejestry wszystkich operacji dostępu. Rejestry te są przechowywane w centralnym repozytorium przez jeden rok, po czym są automatycznie usuwane.

7. Wszelkie sprzeczne role wewnątrz centralnego repozytorium są identyfikowane i dostęp udzielany jest zgodnie z następującymi zasadami:

a) zasada wiedzy koniecznej;

b) zasada „najniższych uprawnień”;

c) zasada rozdzielenia obowiązków.

8. Sprawozdania dotyczące jakości danych sporządzane na podstawie art. 15 ust. 4 rozporządzenia (UE) 2018/1862 zawierają narzędzie umożliwiające państwom członkowskim przekazywanie eu-LISA informacji zwrotnych na temat korekty napotkanych problemów.

Artykuł 7

Podmiot przetwarzający dane

Do celów anonimizacji danych na podstawie art. 5 eu-LISA jest podmiotem przetwarzającym dane w rozumieniu art. 3 pkt 12 rozporządzenia (UE) 2018/1725.

Artykuł 8

Pozostałe aspekty bezpieczeństwa i ochrony danych

1. Dane przechowywane w centralnym repozytorium są sprawdzane wyłącznie w celu sporządzania sprawozdań i statystyk.

2. eu-LISA wprowadza niezbędne środki ochrony, aby zapewnić integralność danych w centralnym repozytorium. Wszelkie zmiany danych muszą być możliwe do prześledzenia do celów kontroli.

Artykuł 9

Wejście w życie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.

(

1

) Rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany danych pomiędzy państwami członkowskimi na temat wiz krótkoterminowych (rozporządzenie w sprawie VIS) (Dz.U. L 218 z 13.8.2008, s. 60, ELI: http://data.europa.eu/eli/reg/2008/767/oj).

(

2

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/982 z dnia 13 marca 2024 r. w sprawie zautomatyzowanego przeszukania i zautomatyzowanej wymiany danych na potrzeby współpracy policyjnej oraz zmieniające decyzje Rady 2008/615/WSiSW oraz 2008/616/WSiSW oraz rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1726, (UE) 2019/817 i (UE) 2019/818 („rozporządzenie Prüm II”) (Dz.U. L, 2024/982, 5.4.2024, ELI: http://data.europa.eu/eli/reg/2024/982/oj).

(

3

) Rozporządzenie (UE) 2024/1358 z dnia 14 maja 2024 r. w sprawie ustanowienia systemu Eurodac do porównywania danych biometrycznych w celu skutecznego stosowania rozporządzeń Parlamentu Europejskiego i Rady (UE) 2024/1351 i (UE) 2024/1350 i dyrektywy Rady 2001/55/WE oraz w celu identyfikowania nielegalnie przebywających obywateli państw trzecich oraz bezpaństwowców, w sprawie występowania z wnioskami o porównanie z danymi Eurodac przez organy ścigania państw członkowskich i Europol na potrzeby ochrony porządku publicznego, w sprawie zmiany rozporządzeń Parlamentu Europejskiego i Rady (UE) 2018/1240 i (UE) 2019/818 oraz w sprawie uchylenia rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 603/2013 (Dz.U. L, 2024/1358, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1358/oj).

(

4

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2025/12 z dnia 19 grudnia 2024 r. w sprawie gromadzenia i przekazywania danych pasażera przekazywanych przed podróżą w celu usprawnienia i ułatwienia kontroli na granicach zewnętrznych, zmieniające rozporządzenie (UE) 2018/1726 i (UE) 2019/817 oraz uchylające dyrektywę Rady 2004/82/WE (Dz.U. L, 2025/12, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/12/oj).

(

5

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2025/13 z dnia 19 grudnia 2024 r. w sprawie gromadzenia i przekazywania danych pasażera przekazywanych przed podróżą w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania oraz zmieniające rozporządzenie (UE) 2019/818 (Dz.U. L, 2025/13, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/13/oj).