Artykuł 1

W rozporządzeniu (UE) 2018/1727 wprowadza się następujące zmiany:

1) w art. 4 ust. 1 dodaje się literę w brzmieniu:

„j)

wspiera działania państw członkowskich na rzecz przeciwdziałania ludobójstwu, zbrodniom przeciwko ludzkości, zbrodniom wojennym i powiązanym przestępstwom, w tym w drodze zabezpieczania, analizowania i przechowywania dowodów związanych z tymi przestępstwami, oraz przez umożliwianie wymiany takich dowodów lub udostępnianie ich w inny sposób bezpośrednio właściwym organom krajowym i międzynarodowym organom sądowym, w szczególności Międzynarodowemu Trybunałowi Karnemu.”;

2) w art. 80 dodaje się ustęp w brzmieniu:

„8. Na zasadzie odstępstwa od art. 23 ust. 6 Eurojust może ustanowić zautomatyzowany system zarządzania danymi i ich przechowywania (zwany dalej »zautomatyzowanym systemem zarządzania danymi i ich przechowywania«) oddzielny od zautomatyzowanego systemu zarządzania sprawami, o którym mowa w art. 23, do celów przetwarzania operacyjnych danych osobowych dla wykonywania funkcji operacyjnej, o której mowa w art. 4 ust. 1 lit. j).

Zautomatyzowany system zarządzania danymi i ich przechowywania spełnia najwyższe standardy cyberbezpieczeństwa.

Z zastrzeżeniem art. 90 rozporządzenia (UE) 2018/1725 Eurojust podejmuje konsultację z EIOD przed wykorzystaniem zautomatyzowanego systemu zarządzania danymi i ich przechowywania. EIOD wydaje opinię w terminie dwóch miesięcy od otrzymania zgłoszenia od inspektora ochrony danych.

Zgłoszenie otrzymane od inspektora ochrony danych, o którym mowa w akapicie trzecim, zawiera co najmniej następujące elementy:

a) ogólny opis planowanych operacji przetwarzania;

b) ocenę ryzyka naruszenia praw i wolności osób, których dane dotyczą;

c) środki planowane w celu zaradzenia ryzyku, o którym mowa w lit. b);

d) zabezpieczenia, środki i mechanizmy bezpieczeństwa mające zapewnić ochronę danych osobowych i wykazać zgodność z niniejszym rozporządzeniem, z uwzględnieniem praw i uzasadnionych interesów osób, których dane dotyczą, i innych zainteresowanych osób.

Przepisy dotyczące ochrony danych ustanowione w niniejszym rozporządzeniu i w rozporządzeniu (UE) 2018/1725 mają zastosowanie do przetwarzania danych w zautomatyzowanym systemie zarządzania danymi i ich przechowywania, o ile nie są one bezpośrednio związane z konfiguracją techniczną zautomatyzowanego systemu zarządzania sprawami. Prawo dostępu i terminy dotyczące danych przechowywanych w zautomatyzowanym systemie zarządzania danymi i ich przechowywania są zgodne z mającymi zastosowanie przepisami dotyczącymi dostępu do akt tymczasowych, na potrzeby których przechowywane są te dane, oraz z odpowiednimi terminami, w szczególności terminami określonymi w art. 29 niniejszego rozporządzenia.

Odstępstwo przewidziane w niniejszym ustępie ma zastosowanie tak długo, jak istnieje system zarządzania sprawami składający się z tymczasowych plików roboczych i indeksu.”;

3) w załączniku II wprowadza się następujące zmiany:

a) pkt 1 lit. n) otrzymuje brzmienie:

„n)

profile DNA ustalone na podstawie niekodującej części DNA, fotografie i odciski palców oraz, w odniesieniu do zbrodni i powiązanych przestępstw, o których mowa w art. 4 ust. 1 lit. j), nagrania wideo i audio.”;

b) pkt 2 lit. f) otrzymuje brzmienie:

„f)

opis i charakter przestępstw, z którymi dana osoba miała związek, daty i miejsca, w których przestępstwa zostały popełnione, kategoria karna przestępstw, przebieg postępowania przygotowawczego oraz, w odniesieniu do zbrodni i powiązanych przestępstw, o których mowa w art. 4 ust. 1 lit. j), informacje dotyczące działalności przestępczej, w tym nagrania audio, wideo, obrazy satelitarne i fotografie;”.