Rozporządzenie delegowane Komisji (UE) 2021/2223 z dnia 30 września 2021 r. uzupełniające rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/817 o szczegółowe zasady funkcjonowania centralnego repozytorium sprawozdawczo-statystycznego

Artykuł 1

Definicje

Do celów niniejszego rozporządzenia stosuje się następujące definicje:

1) „dane statystyczne” oznaczają dane, które są zanonimizowane i wykorzystywane wyłącznie do celów sporządzania sprawozdań statystycznych na podstawie rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008 (

1

), rozporządzeń (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1860, (UE) 2018/1861, (UE) 2018/1862, (UE) 2019/816, (UE) 2024/982 (

2

), (UE) 2024/1358 (

3

), (UE) 2025/12 (

4

) oraz (UE) 2025/13 (

5

) Parlamentu Europejskiego i Rady;

2) „sprawozdanie (statystyczne)” oznacza zorganizowany zbiór danych statystycznych stworzony przez centralne repozytorium w sposób zautomatyzowany zgodnie z zestawem wcześniej określonych zasad i przechowywany w centralnym repozytorium;

3) „sprawozdanie sprofilowane” oznacza sprawozdanie statystyczne stanowiące wyciąg z danych statystycznych zawartych w centralnym repozytorium zgodnie ze szczegółowymi zasadami określonymi ad hoc przez użytkownika i przechowywane w centralnym repozytorium;

4) „krytyczne dane dotyczące tożsamości” oznaczają dowolne z następujących danych lub połączenie tych danych, na podstawie których możliwa jest identyfikacja osób fizycznych:

a) imię, nazwisko, nazwisko rodowe, imiona, pseudonim osoby, której dane mogą być przechowywane w systemie informacyjnym UE;

b) numer dokumentu podróży;

c) adres (nazwa ulicy, numer domu);

d) numer telefonu, adres IP;

e) adresy e-mail;

f) dane biometryczne.

Artykuł 2

Informacje, jakie mają być zawarte w centralnym repozytorium

1. Dane, o których mowa w art. 39 ust. 2 rozporządzenia (UE) 2019/817, są udostępniane i przechowywane w centralnym repozytorium zgodnie z niniejszym rozporządzeniem.

2. Centralne repozytorium zawiera dane statystyczne, w tym sprawozdania dotyczące wykorzystania systemu do celów monitorowania funkcjonowania elementów interoperacyjności, o których mowa w art. 66 rozporządzenia (UE) 2019/817.

3. Centralne repozytorium zawiera sprawozdania techniczne, aby zapewnić monitorowanie przez eu-LISA rozwoju i funkcjonowania elementów interoperacyjności zgodnie z art. 78 ust. 1 rozporządzenia (UE) 2019/817.

3a. Centralne repozytorium zawiera statystyki niezbędne do przygotowywania sprawozdań z technicznego funkcjonowania systemów zgodnie z rozporządzeniami, o których mowa w art. 1 ust. 1.

4. W centralnym repozytorium przechowuje się niepowtarzalny numer referencyjny umożliwiający śledzenie analizy krzyżowej plików tożsamości w obrębie odpowiednich systemów informacyjnych UE lub między nimi do celów statystycznych. Nie może być możliwe użycie tego numeru referencyjnego do pozyskania odnośnych plików tożsamości.

5. Centralne repozytorium umożliwia należycie upoważnionym pracownikom właściwych organów, o których mowa w art. 39 ust. 2 rozporządzenia (UE) 2019/817, uzyskanie następujących informacji:

a) sprawozdań na podstawie art. 63 rozporządzenia (UE) 2017/2226 zawierających następujące statystyki dotyczące zapisów w systemie wjazdu/wyjazdu:

(i) sprofilowane sprawozdania i statystyki dotyczące wjazdów i wyjazdów, odmów wjazdu oraz przekraczania okresu dozwolonego pobytu w przypadku obywateli państw trzecich;

(ii) statystyki dzienne dotyczące osób przekraczających okres dozwolonego pobytu, obywateli państw trzecich, którym odmówiono wjazdu, obywateli państw trzecich, którym cofnięto lub przedłużono zezwolenie na pobyt, oraz obywateli państw trzecich zwolnionych z obowiązku złożenia odcisków palców;

(iii) sprofilowane sprawozdania i statystyki dotyczące jakości danych na podstawie art. 38 ust. 4 rozporządzenia (UE) 2017/2226 oraz regularne statystyki zapewniające monitorowanie przez eu-LISA rozwoju i funkcjonowania systemu wjazdu/wyjazdu, o którym mowa w art. 72 ust. 1 tego rozporządzenia;

b) sprawozdań na podstawie art. 84 rozporządzenia (UE) 2018/1240 zawierających następujące statystyki dotyczące zapisów w europejskim systemie informacji o podróży oraz zezwoleń na podróż (ETIAS):

(i) statystyki dzienne dotyczące liczby i obywatelstwa osób, którym wydano zezwolenie na podróż lub odmówiono jego wydania (w tym powody decyzji odmownej), oraz obywateli państw trzecich, których zezwolenie na podróż zostało unieważnione lub cofnięte;

(ii) sprofilowane sprawozdania i statystyki, aby poprawić ocenę ryzyka dla bezpieczeństwa, ryzyka nielegalnej imigracji i wysokiego ryzyka epidemiologicznego, zwiększyć skuteczność odpraw granicznych, pomagać jednostce centralnej ETIAS i jednostkom krajowym ETIAS w rozpatrywaniu wniosków o zezwolenie na podróż oraz wspierać oparte na dowodach kształtowanie unijnej polityki migracyjnej;

(iii) dane statystyczne dotyczące listy ostrzegawczej ETIAS na podstawie art. 92 ust. 4 wspomnianego rozporządzenia;

(iv) regularne statystyki zapewniające monitorowanie przez eu-LISA rozwoju i funkcjonowania systemu informacyjnego ETIAS na podstawie art. 92 ust. 1 wspomnianego rozporządzenia;

c) sprawozdań na podstawie art. 33 ust. 2 rozporządzenia (UE) 2018/1240 zawierających następujące statystyki:

(i) statystyki wygenerowane przez system wjazdu/wyjazdu, wskazujące na odbiegające od normy liczby przekroczeń dozwolonego okresu pobytu oraz odmów wjazdu w określonej grupie osób podróżujących;

(ii) statystyki wygenerowane przez europejski system informacji o podróży oraz zezwoleń na podróż na podstawie art. 84 wspomnianego rozporządzenia, wskazujące na odbiegające od normy liczby odmów wydania zezwolenia na podróż z powodu ryzyka dla bezpieczeństwa, ryzyka nielegalnej imigracji lub wysokiego ryzyka epidemiologicznego w określonej grupie osób podróżujących;

(iii) statystyki wygenerowane przez europejski system informacji o podróży oraz zezwoleń na podróż na podstawie art. 84 wspomnianego rozporządzenia oraz system wjazdu/wyjazdu wskazujące na korelacje między informacjami zebranymi przy użyciu formularza wniosku a informacjami na temat przekraczania przez osoby podróżujące dozwolonego okresu pobytu lub na temat odmów wjazdu;

d) sprawozdań na podstawie art. 16 rozporządzenia (UE) 2018/1860 zawierających dzienne, miesięczne i roczne statystyki pokazujące liczbę rekordów przypadających na daną kategorię wpisów, zarówno w odniesieniu do poszczególnych państw członkowskich, jak i w ujęciu zagregowanym;

e) sprawozdań na podstawie rozporządzenia (UE) 2018/1861 zawierających następujące statystyki dotyczące rekordów w Systemie Informacyjnym Schengen:

(i) dzienne, miesięczne i roczne statystyki pokazujące liczbę rekordów przypadających na daną kategorię wpisów, zarówno w odniesieniu do poszczególnych państw członkowskich, jak i w ujęciu zagregowanym, na podstawie art. 60 ust. 3 tego rozporządzenia;

(ii) roczne sprawozdania na temat liczby uzyskanych w systemie trafień przypadających na daną kategorię wpisów, liczby wyszukiwań w SIS oraz liczby przypadków skorzystania z dostępu do SIS w celu wprowadzenia, zaktualizowania lub usunięcia wpisu, zarówno w odniesieniu do poszczególnych państw członkowskich, jak i w ujęciu zagregowanym, na podstawie art. 60 ust. 3 rozporządzenia (UE) 2018/1861 oraz art. 19 rozporządzenia (UE) 2018/1860;

(iii) na wniosek Komisji, dodatkowe szczegółowe sprawozdania statystyczne, sporządzane regularnie lub ad hoc, dotyczące działania i użytkowania Systemu Informacyjnego Schengen oraz wymiany informacji uzupełniających, na podstawie art. 60 ust. 5, akapit drugi rozporządzenia (UE) 2018/1861 oraz art. 19 rozporządzenia (UE) 2018/1860;

(iv) na wniosek Europejskiej Agencji Straży Granicznej i Przybrzeżnej, dodatkowe szczegółowe sprawozdania statystyczne, sporządzane regularnie lub ad hoc, do celów przeprowadzania analiz ryzyka i ocen narażenia, na podstawie art. 60 ust. 5, akapit trzeci rozporządzenia (UE) 2018/1861 oraz art. 19 rozporządzenia (UE) 2018/1860;

(v) sprawozdania i statystyki do celów prac konserwacyjno-technicznych, przygotowywania sprawozdań, sprawozdawczości na temat jakości danych i sporządzania statystyk, na podstawie art. 60 ust. 2 rozporządzenia (UE) 2018/1861 oraz art. 19 rozporządzenia (UE) 2018/1860;

(vi) sprawozdania na temat problemów związanych z jakością danych, na podstawie art. 15 ust. 4 rozporządzenia (UE) 2018/1861 oraz art. 19 rozporządzenia (UE) 2018/1860;

f) sprawozdań na podstawie art. 17 rozporządzenia (WE) nr 767/2008;

g) statystyk na podstawie art. 45a ust. 1 rozporządzenia (WE) nr 767/2008;

h) sprawozdań na podstawie art. 45a rozporządzenia (WE) nr 767/2008 zawierających następujące statystyki dotyczące rekordów w Wizowym Systemie Informacyjnym:

(i) dzienne sprawozdania i statystyki oraz kwartalne dostosowane sprawozdania zgodnie z art. 45a ust. 4 rozporządzenia (WE) nr 767/2008 dotyczące tranzytowych wiz lotniskowych, wiz krótkoterminowych;

(ii) kwartalne statystyki dotyczące wiz długoterminowych, o których wydanie wystąpiono, które wydano, których wydania odmówiono lub które wycofano, cofnięto, unieważniono i przedłużono, oraz dokumentów pobytowych, o których wydanie wystąpiono, które wydano, których wydania odmówiono lub które wycofano, cofnięto, unieważniono i odnowiono, zgodnie z art. 45a ust. 5 rozporządzenia (WE) nr 767/2008;

(iii) regularne statystyki zapewniające monitorowanie przez eu-LISA rozwoju i funkcjonowania Wizowego Systemu Informacyjnego, o czym mowa w art. 45a ust. 3 oraz art. 50 ust. 1 rozporządzenia (WE) nr 767/2008;

(i) sprawozdań na podstawie art. 9j ust. 2 rozporządzenia (WE) nr 767/2008, zawierających następujące statystyki:

(i) statystyki wygenerowane przez EES, wskazujące, że w określonej grupie posiadaczy wiz liczba osób przekraczających dozwolony okres pobytu i liczba odmów wjazdu odbiegają od normy;

(ii) statystyki wygenerowane przez VIS zgodnie z art. 45a rozporządzenia (WE) nr 767/2008 wskazujące, że liczba odmów wydania wizy z powodu ryzyka imigracji nieuregulowanej lub ryzyka dla bezpieczeństwa lub zdrowia publicznego związanego z określoną grupą posiadaczy wizy odbiega od normy;

j) statystyk wygenerowanych przez VIS zgodnie z art. 45a rozporządzenia (WE) nr 767/2008 oraz przez EES, wskazujących na korelację między informacjami zebranymi przy użyciu formularza wniosku a przekraczaniem dozwolonego okresu pobytu przez posiadaczy wiz lub odmów wjazdu;

k) sprawozdań na podstawie art. 38 rozporządzenia (UE) 2025/12 zawierających następujące statystyki:

(i) kwartalne statystyki dotyczące funkcjonowania routera i przestrzegania przez przewoźników lotniczych zobowiązań określonych w rozporządzeniu (UE) 2025/12;

(ii) informacje statystyczne niezbędne do celów sprawozdawczości, o której mowa w art. 45 rozporządzenia (UE) 2025/12, i tworzenia statystyk zgodnie z art. 38 ust. 5 rozporządzenia (UE) 2025/12;

(iii) regularne statystyki służące zapewnieniu monitorowania przez eu-LISA opracowania i funkcjonowania routera, zgodnie z art. 38 ust. 8 rozporządzenia (UE) 2025/12.

6. „Sprawozdania techniczne, o których mowa w ust. 3, zawierają statystyki dotyczące wykorzystania systemu, dostępności, incydentów, wydajności, prawidłowości biometrycznej, jakości danych oraz – w stosownych przypadkach – operacji w toku.

7. Użytkownik ma możliwość sprofilowania sprawozdań z działania generowanych przez centralne repozytorium, aby można było filtrować lub grupować dane za pomocą narzędzia sprawozdawczego udostępnionego wraz z centralnym repozytorium.

8. Udostępnia się katalog sprawozdań. Do wniosków o nowe sprawozdania lub zmiany w istniejących sprawozdaniach stosuje się politykę zarządzania zmianami eu-LISA.

Artykuł 3

Repozytorium danych i narzędzie sprawozdawcze

1. Centralne repozytorium wykorzystuje rozwiązanie techniczne w zakresie hostingu danych pozyskanych z odpowiednich systemów informacyjnych UE i elementów interoperacyjności.

2. Wspomniane rozwiązanie techniczne obejmuje narzędzie sprawozdawcze skonfigurowane do celów tworzenia, przechowywania i obsługi sprawozdań i sprofilowanych sprawozdań, o których mowa w art. 2.

3. Narzędzie sprawozdawcze umożliwia tworzenie sprawozdań z działania i sprawozdań technicznych oraz ich pobranie przez użytkownika.

4. Narzędzie sprawozdawcze umożliwia zapewnienie międzysystemowych danych statystycznych i sprawozdań analitycznych służących strategiom politycznym oraz celom operacyjnym i związanym z jakością danych w przypadkach przewidzianych prawem Unii.

5. Zarządzanie wszystkimi sprawozdaniami odbywa się w ramach wspomnianego rozwiązania technicznego. W rozwiązaniu technicznym wprowadza się odpowiednie środki bezpieczeństwa i integralności, aby spełnić wymogi planu bezpieczeństwa przewidzianego w art. 42 ust. 3 rozporządzenia (UE) 2019/817.

6. Rozwiązanie techniczne implementuje się w głównej lokalizacji technicznej eu-LISA oraz w lokalizacji zapasowej.

Artykuł 4

Pobieranie danych

Centralne repozytorium pozyskuje z systemów informacyjnych UE przeznaczone tylko do odczytu kopie danych, o których mowa w art. 39 ust. 2 oraz art. 66 ust. 1, 2 i 3 rozporządzenia (UE) 2019/817, do celów sporządzania statystyk i sprawozdań, o których mowa w art. 39 i 66 tego rozporządzenia. Dane pozyskiwane są regularnie, co najmniej raz dziennie, przez jednokierunkowe pobieranie danych.

Artykuł 5

Narzędzie anonimizacji danych

1. Dane pobrane z odpowiednich systemów informacyjnych UE i elementów interoperacyjności są anonimizowane przy użyciu narzędzia anonimizacji danych. W centralnym repozytorium przechowuje się tylko dane zanonimizowane.

2. Narzędzie anonimizacji danych identyfikuje krytyczne dane dotyczące tożsamości w systemach informacyjnych UE i anonimizuje je w drodze zautomatyzowanego procesu, zanim dane statystyczne będą przechowywane w centralnym repozytorium. Proces anonimizacji jest nieodwracalny.

Artykuł 6

Dostęp

1. Udzielanie dostępu do centralnego repozytorium należycie upoważnionym pracownikom oraz zarządzanie tym dostępem odbywa się zgodnie z art. 45a rozporządzenia (WE) nr 767/2008, art. 63 rozporządzenia (UE) 2017/2226, art. 84 rozporządzenia (UE) 2018/1240, art. 16 rozporządzenia (UE) 2018/1860 oraz art. 60 rozporządzenia (UE) 2018/1861, art. 32 rozporządzenia (UE) 2019/816, art. 72 rozporządzenia (UE) 2024/982, art. 12 rozporządzenia (UE) 2024/1358, art. 38 rozporządzenia (UE) 2025/12 i art. 39 rozporządzenia (UE) 2025/13.

2. Dostęp do centralnego repozytorium mają państwa członkowskie, Komisja i agencje Unii zgodnie z przysługującymi im prawami dostępu przewidzianymi prawem Unii, za pośrednictwem bezpiecznego połączenia sieciowego (TESTA).

3. Tylko należycie upoważnionym pracownikom właściwych organów zgodnie z art. 39 ust. 2 i art. 66 ust. 1–5 rozporządzenia (UE) 2019/817 udziela się dostępu do narzędzia, o którym mowa w art. 3 ust. 2 tego rozporządzenia.

4. Właściwe organy korzystają z dostępu do centralnego repozytorium za pomocą profili użytkowników. Wykaz tych profili użytkowników przechowuje eu-LISA. Jeden organ może mieć kilka profili w zależności od posiadanych praw dostępu.

5. Dostęp do centralnego repozytorium jest rejestrowany. Zarejestrowane informacje zawierają co najmniej:

a) znacznik czasu;

b) określenie organu;

c) rodzaj danego sprawozdania.

6. Rejestry umożliwiające identyfikację użytkowników korzystających z dostępu do centralnego repozytorium są przechowywane na poziomie krajowym oraz przez Komisję, Europejską Agencję Straży Granicznej i Przybrzeżnej i Europol. eu-LISA przechowuje rejestry wszystkich operacji dostępu. Rejestry te są przechowywane w centralnym repozytorium przez jeden rok, po czym są automatycznie usuwane.

7. Wszelkie sprzeczne role wewnątrz centralnego repozytorium są identyfikowane i dostęp udzielany jest zgodnie z następującymi zasadami:

a) zasada wiedzy koniecznej;

b) zasada „najniższych uprawnień”;

c) zasada rozdzielenia obowiązków.

8. Sprawozdania dotyczące jakości danych sporządzane na podstawie art. 15 ust. 4 rozporządzenia (UE) 2018/1861 zawierają narzędzie umożliwiające państwom członkowskim przekazywanie eu-LISA informacji zwrotnych na temat korekty napotkanych problemów.

Artykuł 7

Podmiot przetwarzający dane

Do celów anonimizacji danych na podstawie art. 5 eu-LISA jest podmiotem przetwarzającym dane w rozumieniu art. 3 pkt 12 rozporządzenia (UE) 2018/1725.

Artykuł 8

Pozostałe aspekty bezpieczeństwa i ochrony danych

1. Dane przechowywane w centralnym repozytorium są sprawdzane wyłącznie w celu sporządzania sprawozdań i statystyk.

2. eu-LISA wprowadza niezbędne środki ochrony, aby zapewnić integralność danych w centralnym repozytorium. Wszelkie zmiany danych muszą być możliwe do prześledzenia do celów kontroli.

Artykuł 9

Wejście w życie

Niniejsze rozporządzenie wchodzi w życie dwudziestego dnia po jego opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Niniejsze rozporządzenie wiąże w całości i jest bezpośrednio stosowane w państwach członkowskich zgodnie z Traktatami.

(

1

) Rozporządzenie Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany danych pomiędzy państwami członkowskimi na temat wiz krótkoterminowych (rozporządzenie w sprawie VIS) (Dz.U. L 218 z 13.8.2008, s. 60, ELI: http://data.europa.eu/eli/reg/2008/767/oj).

(

2

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/982 z dnia 13 marca 2024 r. w sprawie zautomatyzowanego przeszukania i zautomatyzowanej wymiany danych na potrzeby współpracy policyjnej oraz zmieniające decyzje Rady 2008/615/WSiSW oraz 2008/616/WSiSW oraz rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1726, (UE) 2019/817 i (UE) 2019/818 („rozporządzenie Prüm II”) (Dz.U. L, 2024/982, 5.4.2024, ELI: http://data.europa.eu/eli/reg/2024/982/oj).

(

3

) Rozporządzenie (UE) 2024/1358 z dnia 14 maja 2024 r. w sprawie ustanowienia systemu Eurodac do porównywania danych biometrycznych w celu skutecznego stosowania rozporządzeń Parlamentu Europejskiego i Rady (UE) 2024/1351 i (UE) 2024/1350 i dyrektywy Rady 2001/55/WE oraz w celu identyfikowania nielegalnie przebywających obywateli państw trzecich oraz bezpaństwowców, w sprawie występowania z wnioskami o porównanie z danymi Eurodac przez organy ścigania państw członkowskich i Europol na potrzeby ochrony porządku publicznego, w sprawie zmiany rozporządzeń Parlamentu Europejskiego i Rady (UE) 2018/1240 i (UE) 2019/818 oraz w sprawie uchylenia rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 603/2013 (Dz.U. L, 2024/1358, 22.5.2024, ELI: http://data.europa.eu/eli/reg/2024/1358/oj).

(

4

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2025/12 z dnia 19 grudnia 2024 r. w sprawie gromadzenia i przekazywania danych pasażera przekazywanych przed podróżą w celu usprawnienia i ułatwienia kontroli na granicach zewnętrznych, zmieniające rozporządzenie (UE) 2018/1726 i (UE) 2019/817 oraz uchylające dyrektywę Rady 2004/82/WE (Dz.U. L, 2025/12, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/12/oj

).

(

5

) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2025/13 z dnia 19 grudnia 2024 r. w sprawie gromadzenia i przekazywania danych pasażera przekazywanych przed podróżą w celu zapobiegania przestępstwom terrorystycznym i poważnej przestępczości, ich wykrywania, prowadzenia postępowań przygotowawczych w ich sprawie i ich ścigania oraz zmieniające rozporządzenie (UE) 2019/818 (Dz.U. L, 2025/13, 8.1.2025, ELI: http://data.europa.eu/eli/reg/2025/13/oj).