Artykuł 1

W rozporządzeniu (UE) 2016/794 wprowadza się następujące zmiany:

1) w art. 2 wprowadza się następujące zmiany:

a) uchyla się lit. h)–k) oraz lit. m), n) i o);

b) lit. p) otrzymuje brzmienie:

„p)

»administracyjne dane osobowe« oznaczają dane osobowe przetwarzane przez Europol, z wyjątkiem operacyjnych danych osobowych;”;

c) dodaje się litery w brzmieniu:

„q)

»dane związane z postępowaniem przygotowawczym« oznaczają dane, do których przetwarzania upoważnione jest państwo członkowskie, Prokuratura Europejska (EPPO) ustanowiona rozporządzeniem Rady (UE) 2017/1939 (*1), Eurojust lub państwo trzecie w ramach toczącego się postępowania przygotowawczego związanego z co najmniej jednym państwem członkowskim, zgodnie z wymogami i zabezpieczeniami proceduralnymi, mającego zastosowanie na mocy prawa Unii lub prawa krajowego, które państwo członkowskie, EPPO, Eurojust lub państwo trzecie przedłożyły Europolowi w celu wsparcia takiego toczącego się postępowania przygotowawczego i które obejmują dane osobowe nienależące do kategorii osób, których dane dotyczą, wymienionych w załączniku II;

r) »treści o charakterze terrorystycznym« oznaczają treści o charakterze terrorystycznym w rozumieniu art. 2 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2021/784 (*2);

s) »materiały internetowe przedstawiające niegodziwe traktowanie dzieci w celach seksualnych« oznaczają materiały internetowe stanowiące pornografię dziecięcą w rozumieniu art. 2 lit. c) dyrektywy Parlamentu Europejskiego i Rady 2011/93/UE (*3) lub przedstawienie pornograficzne w rozumieniu art. 2 lit. e) tej dyrektywy;

t) »sytuacja kryzysowa wywołana publikacją w internecie« oznacza rozpowszechnianie treści internetowych, które odwołują się do aktualnego lub niedawnego wydarzenia w świecie rzeczywistym i przedstawiają szkodę stanowiącą zagrożenie życia lub integralności cielesnej lub nawołują do spowodowania takiej bezpośredniej szkody i które mają na celu poważne zastraszenie społeczeństwa lub skutkują takim zastraszeniem, pod warunkiem że istnieje związek lub uzasadnione podejrzenie związku z terroryzmem lub brutalnym ekstremizmem oraz że istnieje przewidywane potencjalne ryzyko narastającego zwielokrotnienia i rozprzestrzeniania się tych treści za pośrednictwem różnorodnych serwisów internetowych;

u) »kategoria przekazań danych osobowych« oznacza grupę przekazań danych osobowych, jeżeli dane odnoszą się do tej samej konkretnej sytuacji i jeżeli przekazania obejmują te same kategorie danych osobowych i te same kategorie osób, których dane dotyczą.

v) »projekty w dziedzinie badań naukowych i innowacji« oznaczają projekty związane z kwestiami objętymi niniejszym rozporządzeniem i dotyczącymi rozwoju, trenowania, testowania i walidacji algorytmów na potrzeby opracowywania konkretnych narzędzi, a także innych konkretnych projektów w dziedzinie badań naukowych i innowacji, które są istotne dla realizacji celów Europolu;

(*1) Rozporządzenie Rady (UE) 2017/1939 z dnia 12 października 2017 r. wdrażające wzmocnioną współpracę w zakresie ustanowienia Prokuratury Europejskiej (Dz.U. L 283 z 31.10.2017, s. 1)."

(*2) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/784 z dnia 29 kwietnia 2021 r. w sprawie przeciwdziałania rozpowszechnianiu w internecie treści o charakterze terrorystycznym (Dz.U. L 172 z 17.5.2021, s. 79)."

(*3) Dyrektywa Parlamentu Europejskiego i Rady 2011/93/UE z dnia 13 grudnia 2011 r. w sprawie zwalczania niegodziwego traktowania w celach seksualnych i wykorzystywania seksualnego dzieci oraz pornografii dziecięcej, zastępująca decyzję ramową Rady 2004/68/WSiSW (Dz.U. L 335 z 17.12.2011, s. 1).”;"

2) w art. 4 wprowadza się następujące zmiany:

a) w ust. 1 wprowadza się następujące zmiany:

(i) dodaje się literę w brzmieniu:

„ha)

zapewnia wsparcie administracyjne i finansowe specjalnych jednostek interwencyjnych państw członkowskich, o których mowa w decyzji Rady 2008/617/WSiSW (*4);

(*4) Decyzja Rady 2008/617/WSiSW z dnia 23 czerwca 2008 r. w sprawie usprawnienia współpracy pomiędzy specjalnymi jednostkami interwencyjnymi państw członkowskich Unii Europejskiej w sytuacjach kryzysowych (Dz.U. L 210 z 6.8.2008, s. 73).”

"

(ii) lit. j) otrzymuje brzmienie:

„j)

współpracuje z organami Unii ustanowionymi na podstawie tytułu V TFUE, z OLAF, Agencją Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) ustanowionej rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2019/881 (*5), w szczególności przez wymianę informacji i zapewnianie im wsparcia analitycznego w obszarach wchodzących w zakres ich odpowiednich kompetencji;

(*5) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa w zakresie technologii informacyjno-komunikacyjnych oraz uchylenia rozporządzenia (UE) nr 526/2013 (akt o cyberbezpieczeństwie) (Dz.U. L 151 z 7.6.2019, s. 15).”;"

(iii) lit. m) otrzymuje brzmienie:

„m)

wspiera działania państw członkowskich służące zapobieganiu formom przestępczości wymienionym w załączniku I, ułatwianym, propagowanym lub popełnianym z wykorzystaniem internetu, oraz zwalczaniu tych form przestępczości, w tym poprzez:

(i) zapewnianie właściwym organom państw członkowskich, na ich wniosek, pomocy w podejmowaniu działań w odpowiedzi na podejrzenie popełnienia przestępstwa cyberataku;

(ii) współpracę z właściwymi organami państw członkowskich w odniesieniu do nakazów usunięcia, zgodnie z art. 14 rozporządzenia (UE) 2021/784; oraz

(iii) zgłaszanie odnośnym dostawcom usług internetowych treści internetowych po to, by na zasadzie dobrowolności rozpatrzyli, czy treści te są zgodne z ich warunkami umownymi;”;

(iv) dodaje się litery w brzmieniu:

„r)

wspiera państwa członkowskie w identyfikowaniu osób, których działania przestępcze należą do form przestępczości, wymienionych w załączniku I, i którzy stanowią duże zagrożenie dla bezpieczeństwa;

s) ułatwia prowadzenie wspólnych, skoordynowanych i ukierunkowanych postępowań przygotowawczych dotyczących tych osób, o których mowa w lit. r);

t) wspiera państwa członkowskie w przetwarzaniu danych, które są dostarczane Europolowi przez państwa trzecie lub organizacje międzynarodowe i które dotyczą osób zaangażowanych w działalność terrorystyczną lub poważną przestępczość oraz proponuje ewentualne wprowadzenie do Systemu Informacyjnego Schengen (SIS) przez państwa członkowskie, według ich uznania i z zastrzeżeniem przeprowadzenia przez nie weryfikacji i analizy tych danych, wpisów informacyjnych dotyczących obywateli państw trzecich, wprowadzanych w interesie Unii (zwanych dalej „wpisami informacyjnymi”), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2018/1862 (*6);

u) wspiera wdrażanie mechanizmu oceny i monitorowania, w celu weryfikacji stosowania dorobku Schengen zgodnie z rozporządzeniem (UE) nr 1053/2013 w zakresie celów Europolu, udostępniając w stosownych przypadkach wiedzę fachową i analizy;

v) aktywnie monitoruje działania w dziedzinie badań naukowych i innowacji istotne dla realizacji celów Europolu oraz wnosi wkład w takie działania poprzez wspieranie powiązanych działań państw członkowskich oraz realizowanie swoich działań w dziedzinie badań naukowych i innowacji, w tym projektów dotyczących rozwoju, trenowania, testowania i walidacji algorytmów na potrzeby opracowywania konkretnych narzędzi, które mogą być wykorzystywane przez organy ścigania, i udostępnianie wyników tych działań państwom członkowskim zgodnie z art. 67;

w) przyczynia się do tworzenia synergii między działaniami w dziedzinie badań naukowych i innowacji prowadzonymi przez organy Unii, które są istotne dla realizacji celów Europolu, w tym za pośrednictwem unijnego centrum innowacji na rzecz bezpieczeństwa wewnętrznego, i w ścisłej współpracy z państwami członkowskimi;

x) wspiera, na wniosek państw członkowskich, ich działania w zakresie reagowania na sytuacje kryzysowe wywołane publikacją w internecie, w szczególności poprzez dostarczanie podmiotom prywatnym informacji niezbędnych do zidentyfikowania odpowiednich treści internetowych;

y) wspiera działania państw członkowskich na rzecz zwalczania rozpowszechniania materiałów internetowych przedstawiających niegodziwe traktowanie dzieci w celach seksualnych;

z) współpracuje, zgodnie z art. 12 dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1153 (*7), z jednostkami analityki finansowej (FIU) ustanowionymi na podstawie dyrektywy Parlamentu Europejskiego i Rady (UE) 2015/849 (*8), za pośrednictwem odpowiedniej jednostki krajowej Europolu lub, jeśli dane państwo członkowskie dopuszcza taką możliwość, w drodze bezpośrednich kontaktów między jednostkami analityki finansowej a Europolem, w szczególności poprzez wymianę informacji i przekazywanie państwom członkowskim analiz w celu wsparcia transgranicznych postępowań przygotowawczych dotyczących prania pieniędzy przez międzynarodowe organizacje przestępcze i finansowania terroryzmu;

(*6) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1862 z dnia 28 listopada 2018 r. w sprawie utworzenia, funkcjonowania i użytkowania Systemu Informacyjnego Schengen (SIS) w dziedzinie współpracy policyjnej i współpracy wymiarów sprawiedliwości w sprawach karnych, zmiany i uchylenia decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 1986/2006 i decyzji Komisji 2010/261/UE (Dz.U. L 312 z 7.12.2018, s. 56)."

(*7) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1153 z dnia 20 czerwca 2019 r. ustanawiająca zasady ułatwiające korzystanie z informacji finansowych i innych informacji w celu zapobiegania niektórym przestępstwom, ich wykrywania, prowadzenia dochodzeń w ich sprawie lub ich ścigania oraz uchylająca decyzję Rady 2000/642/WSiSW (Dz.U. L 186 z 11.7.2019, s. 122)."

(*8) Dyrektywa Parlamentu Europejskiego i Rady (UE) 2015/849 z dnia 20 maja 2015 r. w sprawie zapobiegania wykorzystywaniu systemu finansowego do prania pieniędzy lub finansowania terroryzmu, zmieniająca rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 648/2012 i uchylająca dyrektywę Parlamentu Europejskiego i Rady 2005/60/WE oraz dyrektywę Komisji 2006/70/WE (Dz.U. L 141 z 5.6.2015, s. 73).”;"

(v) dodaje się akapity w brzmieniu:

„Aby państwo członkowskie informowało w terminie 12 miesięcy od zaproponowania przez Europol możliwości dokonania wpisu informacyjnego, o którym mowa w akapicie pierwszym lit. t), inne państwa członkowskie i Europol o wynikach weryfikacji i analizy danych oraz ustalenia czy wpis został dokonany w SIS, należy wprowadzić mechanizm okresowych sprawozdań.

Państwa członkowskie informują Europol o dokonanych wpisach informacyjnych w SIS i o trafieniach dotyczących takich wpisów informacyjnych oraz mogą, za pośrednictwem Europolu, informować państwo trzecie lub organizację międzynarodową, które dostarczyły dane będące podstawą danego wpisu informacyjnego, o trafieniach dotyczących takiego wpisu informacyjnego, zgodnie z procedurą określoną w rozporządzeniu (UE) 2018/1862”;

b) w ust. 2 zdanie drugie otrzymuje brzmienie:

„Europol pomaga również we wdrażaniu tych priorytetów pod kątem operacyjnym, w szczególności za pośrednictwem europejskiej multidyscyplinarnej platformy przeciwko zagrożeniom przestępstwami (EMPACT), m.in. ułatwiając realizację operacyjnych i strategicznych działań oraz zapewniając wsparcie administracyjne, logistyczne, finansowe i operacyjne tych działań prowadzonych przez państwa członkowskie.”;

c) w ust. 3 dodaje się zdanie w brzmieniu:

„Europol opracowuje również analizę ocen zagrożenia, na podstawie posiadanych przez siebie informacji dotyczących zjawisk i tendencji w zakresie przestępczości, wspierając w ten sposób Komisję i państwa członkowskie w przeprowadzaniu ich ocen ryzyka.”;

d) dodaje się ustępy w brzmieniu:

„4a. Europol wspiera państwa członkowskie i Komisję w identyfikowaniu kluczowych zagadnień badawczych.

Europol wspiera Komisję w opracowywaniu i realizacji unijnych programów ramowych w zakresie badań naukowych i innowacji, które są istotne dla realizacji celów Europolu.

W stosownych przypadkach Europol może rozpowszechniać wyniki swoich działań w dziedzinie badań naukowych i innowacji w ramach wnoszenia wkładu w tworzenie synergii między działaniami w dziedzinie badań naukowych i innowacji podejmowanymi przez odpowiednie organy Unii zgodnie z ust. 1 akapit pierwszy lit. w).

Europol podejmuje wszelkie niezbędne środki, aby uniknąć konfliktu interesów. Europol nie może otrzymywać finansowania w ramach tego programu, w przypadku gdy wspiera Komisję w identyfikowaniu kluczowych zagadnień badawczych oraz przy opracowywaniu i realizacji tego programu.

Przy opracowywaniu i konceptualizacji działań w dziedzinie badań naukowych i innowacji w odniesieniu do kwestii objętych niniejszym rozporządzeniem, Europol może, w stosownych przypadkach konsultować się ze Wspólnym Centrum Badawczym Komisji.

4b. Europol wspiera państwa członkowskie w monitorowaniu pod kątem spodziewanych skutków dla bezpieczeństwa – na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/452 (*9) – szczególnych przypadków bezpośrednich inwestycji zagranicznych w Unii, które dotyczą przedsiębiorstw, które dostarczają technologie, w tym oprogramowanie, wykorzystywane przez Europol w celu zapobiegania przestępstwom, które nie są objęte zakresem celów Europolu i prowadzenia w ich sprawie postępowań przygotowawczych.

(*9) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/452 z dnia 19 marca 2019 r. ustanawiające ramy monitorowania bezpośrednich inwestycji zagranicznych w Unii (Dz.U. L 79 I z 21.3.2019, s. 1).”;"

e) ust. 5 otrzymuje brzmienie:

„5. Realizując swoje zadania, Europol nie stosuje środków przymusu.

Personel Europolu może zapewniać właściwym organom państw członkowskich wsparcie operacyjne podczas wykonywania czynności w ramach postępowania przygotowawczego – na ich wniosek i zgodnie z ich prawem krajowym – w szczególności poprzez ułatwianie transgranicznej wymiany informacji, zapewnianie wsparcia kryminalistycznego i technicznego oraz zapewnianie swojej obecności podczas wykonywania czynności w ramach postępowania przygotowawczego.”; Personel Europolu nie jest uprawniony do wykonywania czynności w ramach postępowania przygotowawczego.”;

f) dodaje się ustęp w brzmieniu:

„5a. Wykonując swoje zadania, Europol przestrzega podstawowych praw i wolności zapisanych w Karcie Praw Podstawowych Unii Europejskiej (zwanej dalej „Kartą”).”;

3) w art. 6 wprowadza się następujące zmiany:

a) dodaje się ustęp w brzmieniu:

„1a. Bez uszczerbku dla ust. 1, jeżeli dyrektor wykonawczy uzna, że należy wszcząć postępowanie przygotowawcze dotyczące konkretnego przestępstwa, które dotyczy tylko jednego państwa członkowskiego, ale ma wpływ na wspólny interes objęty polityką Unii, może zaproponować właściwym organom zainteresowanego państwa członkowskiego za pośrednictwem jego jednostki krajowej wszczęcie, przeprowadzenie lub koordynowanie takiego postępowania przygotowawczego.”;

b) ust. 2 otrzymuje brzmienie:

„2. Jednostki krajowe niezwłocznie informują Europol, w odniesieniu do wniosku złożonego zgodnie z ust. 1, lub dyrektora wykonawczego, w odniesieniu do propozycji złożonej zgodnie z ust. 1a, o decyzji właściwych organów państw członkowskich.”;

c) ust. 4 otrzymuje brzmienie:

„4. Europol informuje niezwłocznie Eurojust i w stosownych przypadkach Prokuraturę Europejską o wnioskach złożonych zgodnie z ust. 1 lub propozycjach złożonych zgodnie z ust. 1a oraz o decyzjach właściwego organu państwa członkowskiego, o których mowa w ust. 2.”;

4) art. 7 ust. 8 otrzymuje brzmienie:

„8. Każde państwo członkowskie zapewnia, by jego jednostka analityki finansowej w granicach swojego zakresu działania i kompetencji oraz z zastrzeżeniem krajowych zabezpieczeń proceduralnych, była uprawniona do udzielania odpowiedzi na należycie uzasadnione wnioski składane przez Europol zgodnie z art. 12 dyrektywy (UE) 2019/1153 w zakresie informacji finansowych i analiz, albo za pośrednictwem swojej jednostki krajowej, albo, o ile państwo członkowskie dopuszcza taką możliwość, w drodze bezpośrednich kontaktów między jednostką analityki finansowej a Europolem.”;

5) w art. 11 ust. 1 wprowadza się następujące zmiany:

a) lit. a) otrzymuje brzmienie:

„a)

corocznie przyjmuje, większością dwóch trzecich głosów swoich członków oraz zgodnie z art. 12 niniejszego rozporządzenia, jednolity dokument programowy, o którym mowa w art. 32 rozporządzenia delegowanego Komisji (UE) 2019/715 (*10);

(*10) Rozporządzenie delegowane Komisji (UE) 2019/715 z dnia 18 grudnia 2018 r. w sprawie ramowego rozporządzenia finansowego dotyczącego organów utworzonych na mocy TFUE oraz Traktatu Euratom, o których mowa w art. 70 rozporządzenia Parlamentu Europejskiego i Rady (UE, Euratom) 2018/1046 (Dz.U. L 122 z 10.5.2019, s. 1).”;"

b) dodaje się litery w brzmieniu:

„v)

wyznacza inspektora ds. praw podstawowych, o którym mowa w art. 41c;

w) określa kryteria, na podstawie których Europol może sporządzać wnioski dotyczące ewentualnego wprowadzania wpisów informacyjnych do SIS.”;

6) w art. 12 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

„1. Do dnia 30 listopada każdego roku zarząd przyjmuje jednolity dokument programowy zawierający program wieloletni i roczny program prac Europolu w oparciu o projekt przedstawiony przez dyrektora wykonawczego z uwzględnieniem opinii Komisji, a w przypadku programu wieloletniego – po zasięgnięciu opinii grupy ds. wspólnej kontroli parlamentarnej (GWKP).

Jeżeli zarząd podejmie decyzję o nieuwzględnianiu opinii Komisji, o której mowa w akapicie pierwszym, w całości lub części, Europol podaje szczegółowe uzasadnienie tej decyzji.

Jeżeli zarząd podejmie decyzję o nieuwzględnianiu żadnej ze spraw podniesionych przez GWKP zgodnie z art. 51 ust. 2 lit. c), Europol podaje szczegółowe uzasadnienie tej decyzji.

Po przyjęciu jednolitego dokumentu programowego zarząd przekazuje go Radzie, Komisji i GWKP.”;

b) ust. 2 akapit pierwszy otrzymuje brzmienie:

„W programie wieloletnim określa się ogólny program strategiczny, w tym cele, oczekiwane wyniki i wskaźniki skuteczności. Określa się w nim również planowanie zasobów, w tym wieloletni budżet i plan zatrudnienia. Obejmuje on strategię dotyczącą stosunków z państwami trzecimi i organizacjami międzynarodowymi oraz planowane działania Europolu w dziedzinie badań naukowych i innowacji.”;

7) art. 14 ust. 4 otrzymuje brzmienie:

„4. Zarząd może zapraszać na posiedzenie w charakterze obserwatora bez prawa głosu każdą osobę, której opinia może być istotna dla dyskusji.

Na dwa posiedzenia zwyczajne zarządu w ciągu roku zaprasza się dwóch przedstawicieli GWKP w charakterze obserwatorów bez prawa głosu w celu omówienia następujących kwestii, o znaczeniu politycznym:

a) rocznego skonsolidowanego sprawozdania dotyczącego działalności, o którym mowa art. 11 ust. 1 lit. c) za poprzedni rok;

b) jednolitego dokumentu programowego, o którym mowa w art. 12, na kolejny rok i budżetu rocznego;

c) pisemnych pytań i odpowiedzi GWKP;

d) stosunków zewnętrznych i kwestii związanych z partnerstwem.

Zarząd, wraz z przedstawicielami GWKP, może określić inne kwestie o znaczeniu politycznym, które mają zostać omówione na spotkaniach, o których mowa w akapicie pierwszym.”;

8) w art. 16 wprowadza się następujące zmiany:

a) ust. 3 otrzymuje brzmienie:

„3. Rada lub GWKP mogą zwrócić się do dyrektora wykonawczego o informowanie ich o wykonywaniu powierzonych mu obowiązków.”;

b) w ust. 5 wprowadza się następujące zmiany:

(i) lit. d) otrzymuje brzmienie:

„d)

opracowywanie projektu jednolitego dokumentu programowego, o którym mowa art. 12, oraz przedkładanie go zarządowi po zasięgnięciu opinii Komisji i GWKP;”;

(ii) dodaje się literę w brzmieniu:

„oa)

informowanie zarządu o protokołach ustaleń podpisanych z podmiotami prywatnymi;”;

9) w art. 18 wprowadza się następujące zmiany:

a) w ust. 2 wprowadza się następujące zmiany:

(i) lit. d) otrzymuje brzmienie:

„d)

ułatwiania wymiany informacji między państwami członkowskimi, Europolem, innymi organami Unii, państwami trzecimi, organizacjami międzynarodowymi i podmiotami prywatnymi;”;

(ii) dodaje się literę w brzmieniu:

„e)

projekty w dziedzinie badań naukowych i innowacji;

f) wspierania państw członkowskich, na ich wniosek, w zapewnianiu ogółowi społeczeństwa informacji na temat osób podejrzanych lub skazanych, które są poszukiwane na podstawie orzeczenia sądu krajowego dotyczącego przestępstwa nieobjętego celami Europolu, a także ułatwiania dostarczania państwom członkowskim i Europolowi informacji na temat tych osób przez ogół społeczeństwa.”;

b) dodaje się ustęp w brzmieniu:

„3a. Jeżeli jest to niezbędne do realizacji celów projektów Europolu w dziedzinie badań naukowych i innowacji, przetwarzanie danych osobowych na te potrzeby, prowadzi się wyłącznie w kontekście projektów Europolu w dziedzinie badań naukowych i innowacji o jasno określonych założeniach i celach oraz jest ono zgodne z art. 33a.”;

c) ust. 5 otrzymuje brzmienie:

„5. Bez uszczerbku dla art. 8 ust. 4, art. 18 ust. 2 lit. e), art. 18a oraz dla przetwarzania danych zgodnie z art. 26 ust. 6c, jeżeli infrastruktura Europolu jest wykorzystywana do dwustronnej wymiany danych osobowych i Europol nie ma dostępu do treści danych, w załączniku II wymieniono kategorie danych osobowych i kategorie osób, których dane dotyczą, których dane można zbierać i przetwarzać na potrzeby każdego z celów ust. 2 niniejszego artykułu.”;

d) dodaje się ustęp w brzmieniu:

„5a. Zgodnie z art. 73 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 (*11) w stosownych przypadkach i w miarę możliwości Europol dokonuje wyraźnego rozróżnienia między danymi osobowymi, które odnoszą się do poszczególnych kategorii osób, których dane dotyczą, wymienionych w załączniku II.

(*11) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39).”;"

e) ust. 6 otrzymuje brzmienie:

„6. Europol może tymczasowo przetwarzać dane na potrzeby stwierdzenia, czy dane takie są istotne dla realizacji jego zadań, a jeśli są istotne, to dla którego z celów wymienionych w ust. 2. Termin przetwarzania takich danych na potrzeby niniejszego ustępu nie przekracza sześć miesięcy od dnia otrzymania tych danych.”;

f) dodaje się ustępy w brzmieniu:

„6a. Przed przetwarzaniem danych zgodnie z ust. 2 niniejszego artykułu, jeżeli jest to absolutnie niezbędne w wyłącznym celu stwierdzenia, czy dane osobowe są zgodne z ust. 5 niniejszego artykułu, Europol może tymczasowo przetwarzać dane osobowe otrzymane na podstawie art. 17 ust. 1 i 2, w tym poprzez porównanie tych danych ze wszystkimi danymi, które Europol już przetwarza zgodnie z ust. 5 niniejszego artykułu.

Europol przetwarza dane osobowe na podstawie pierwszego akapitu przez okres do 18 miesięcy od momentu, gdy Europol zapewnia, że te dane objęte są zakresem jego celów lub – w uzasadnionych przypadkach – przez dłuższy okres, jeżeli jest to niezbędne do celów niniejszego artykułu. Europol informuje EIOD o każdym przedłużeniu okresu przetwarzania. Maksymalny okres przetwarzania danych zgodnie z akapitem pierwszym wynosi trzy lata. Takie dane osobowe są przechowywane w sposób funkcjonalnie oddzielny od innych danych.

Jeżeli Europol stwierdzi, że dane osobowe, o których mowa w akapicie pierwszym niniejszego ustępu, nie są zgodne z ust. 5, usuwa te dane i w stosownych przypadkach informuje o tym odpowiednio podmiot dostarczający te usunięte dane.

6b. Zarząd, działając na wniosek dyrektora wykonawczego i po zasięgnięciu opinii EIOD i z należytym uwzględnieniem zasad, o których mowa w art. 71 rozporządzenia (UE) 2018/1725, doprecyzowuje warunki przetwarzania takich danych, o których mowa w ust. 6 i 6a niniejszego artykułu, w szczególności w odniesieniu do dostarczania danych, dostępu do danych i wykorzystania tych danych, a także do terminów przechowywania i usuwania takich danych, które nie mogą przekraczać odpowiednich terminów określonych w ust. 6 i 6a niniejszego artykułu.”;

10) dodaje się artykuł w brzmieniu:

„Artykuł 18a

Przetwarzanie danych osobowych w celu wsparcia postępowania przygotowawczego

1. Jeżeli jest to niezbędne w celu wsparcia toczącego się konkretnego postępowania przygotowawczego, objętego zakresem celów Europolu, Europol może przetwarzać dane osobowe nienależące do kategorii osób, których dane dotyczą, wymienionych w załączniku II, jeżeli:

a) państwo członkowskie, Prokuratura Europejska lub Eurojust dostarczą Europolowi dane związane z postępowaniem przygotowawczym zgodnie z art. 17 ust. 1 lit. a) lub b) oraz zwracając się do Europolu o wsparcie tego postępowania przygotowawczego:

(i) w formie analizy operacyjnej zgodnie z art. 18 ust. 2 lit. c); lub

(ii) w wyjątkowych i należycie uzasadnionych przypadkach – w formie sprawdzania krzyżowego zgodnie z art. 18 ust. 2 lit. a);

b) Europol ocenia, że nie jest możliwe przeprowadzenie analizy operacyjnej zgodnie z art. 18 ust. 2 lit. c), ani sprawdzania krzyżowego zgodnie z art. 18 ust. 2 lit. a) w celu wsparcia tego postępowania przygotowawczego, bez przetwarzania danych osobowych, które nie są zgodne z art. 18 ust. 5.

Wyniki oceny, o której mowa w akapicie pierwszym lit. b) są rejestrowane i przesyłane EIOD tytułem informacji, po tym jak Europol zakończy wspieranie postępowania przygotowawczego, o którym mowa w akapicie pierwszym.

2. Jeżeli państwo członkowskie, o którym mowa w ust. 1 akapit pierwszy lit. a) nie jest już upoważnione do przetwarzania danych w ramach toczącego się konkretnego postępowania przygotowawczego, o którym mowa w ust. 1, zgodnie z wymogami i zabezpieczeniami proceduralnymi na mocy mającego zastosowanie prawa krajowego, informuje o tym Europol.

Jeżeli Prokuratura Europejska lub Eurojust dostarczają Europolowi dane związane z postępowaniem przygotowawczym, a nie są już oni upoważnieni do przetwarzania tych danych w ramach toczącego się konkretnego postępowania przygotowawczego, o którym mowa w ust., 1, zgodnie z wymogami i zabezpieczeniami proceduralnymi mającymi zastosowanie na mocy mającego zastosowanie prawa Unii i prawa krajowego, informują o tym Europol.

3. Europol może przetwarzać dane związane z postępowaniem przygotowawczym zgodnie z art. 18 ust. 2 przez cały okres wspierania toczącego się konkretnego postępowania przygotowawczego, na potrzeby którego zostały dostarczone dane, zgodnie z ust. 1 akapit pierwszy lit. a) niniejszego artykułu, oraz wyłącznie w celu wsparcia tego postępowania przygotowawczego.

4. Europol może przechowywać dostarczone dane związane z konkretnym postępowaniem przygotowawczym, zgodnie z ust. 1 akapit pierwszy lit. a) oraz wyniki przetwarzania tych danych przez okres dłuższy niż okres przetwarzania określony w ust. 3, na wniosek podmiotu dostarczającego takie dane związane z konkretnym postępowaniem przygotowawczym, w celu zapewnienia prawdziwości, wiarygodności i identyfikowalności procesu wywiadu kryminalnego oraz tylko przez okres trwania postępowania sądowego związanego z konkretnym postępowaniem przygotowawczym, w odniesieniu do którego dostarczono takie dane.

Podmioty dostarczające dane związane z postępowaniem przygotowawczym, o których mowa w ust. 1 akapit pierwszy lit. a) lub, za ich zgodą, państwo członkowskie, w którym toczy się postępowanie sądowe dotyczące odnośnego postępowania przygotowawczego, mogą zwrócić się do Europolu o przechowywanie danych związanych z postępowaniem przygotowawczym i wyników analizy operacyjnej tych danych przez okres dłuższy niż okres przetwarzania określony w ust. 3 w celu zapewnienia prawdziwości, wiarygodności i identyfikowalności procesu wywiadu kryminalnego oraz tylko przez okres trwania w tym innym państwie członkowskim postępowania sądowego związanego z odnośnym postępowaniem przygotowawczym.

5. Bez uszczerbku dla przetwarzania danych osobowych na mocy art. 18 ust. 6a dane osobowe nienależące do kategorii osób, których dane dotyczą, wymienionych w załączniku II są przechowywane w sposób funkcjonalnie oddzielny od innych danych i są przetwarzane wyłącznie wtedy, gdy jest to niezbędne i proporcjonalne do celów ust. 3, 4 i 6 niniejszego artykułu.

Zarząd, działając na wniosek dyrektora wykonawczego i po zasięgnięciu opinii EIOD, doprecyzowuje warunki dostarczania i przetwarzania danych osobowych zgodnie z ust. 3 i 4.

6. Ust. 1–4 niniejszego artykułu mają zastosowanie także w przypadku, gdy dane osobowe są dostarczane Europolowi przez państwo trzecie, o którym mowa w art. 25 ust. 1 lit. a), b) lub c) lub w art. 25 ust. 4a, i to państwo trzecie dostarczy Europolowi dane związane z postępowaniem przygotowawczym na potrzeby przeprowadzenia analizy operacyjnej, która przyczynia się do wsparcia konkretnego postępowania przygotowawczego w co najmniej jednym państwie członkowskim wspieranym przez Europol, pod warunkiem że to państwo trzecie otrzymało te dane w ramach postępowania przygotowawczego, zgodnie z wymogami i zabezpieczeniami proceduralnymi mającymi zastosowanie na mocy jego krajowego prawa karnego.

W przypadku gdy państwo trzecie dostarcza Europolowi dane związane z postępowaniem przygotowawczym, o których mowa w akapicie pierwszym, inspektor ochrony danych może w stosownych przypadkach powiadomić o tym EIOD.

Europol weryfikuje, czy ilość danych osobowych, o których mowa w akapicie pierwszym nie jest wyraźnie nieproporcjonalna w odniesieniu do konkretnego postępowania przygotowawczego prowadzonego w danym państwie członkowskim. Jeżeli Europol uzna, że istnieje przesłanka wskazująca, że takie dane są wyraźnie nieproporcjonalne lub że zostały zebrane w sposób, który stanowi oczywiste naruszenie praw podstawowych, Europol nie może przetwarzać tych danych i je usuwa.

Dostęp do danych osobowych przetwarzanych na podstawie niniejszego ustępu może uzyskać Europol, wyłącznie w przypadku gdy jest to niezbędne do wsparcia konkretnego postępowania przygotowawczego na potrzeby którego je dostarczono. Takie dane osobowe udostępnia się wyłącznie w ramach Unii.”;

11) art. 19 ust. 1 i 2 otrzymują brzmienie:

„1. Państwo członkowskie, organ Unii, państwo trzecie lub organizacja międzynarodowa dostarczające informacje Europolowi określają cel lub cele, dla których informacje te mogą być przetwarzane, zgodnie z art. 18.

W przypadku gdy dostawca informacji, o których mowa w akapicie pierwszym, nie zastosował się do tego akapitu, Europol w porozumieniu z danym podmiotem dostarczającym informacje przetwarza przedmiotowe informacje, aby określić znaczenie takich informacji oraz cel lub cele ich dalszego przetwarzania.

Europol przetwarza informacje w innym celu niż cel, w jakim zostały dostarczone, wyłącznie za zgodą podmiotu dostarczającego przedmiotowe informacje.

Informacje dostarczane w celach, o których mowa w art. 18 ust. 2 lit. a)–d), mogą być również przetwarzane przez Europol do celów art. 18 ust. 2 lit. e), zgodnie z art. 33a.

2. Państwa członkowskie, organy Unii, państwa trzecie i organizacje międzynarodowe, mogą wskazać, w momencie dostarczania Europolowi informacji, ograniczenia dotyczące dostępu lub wykorzystywania, ogólne lub szczegółowe, w tym ograniczenia dotyczące przekazywania, przesyłania, usuwania lub niszczenia informacji. Jeżeli konieczność nałożenia takich ograniczeń zaistnieje po dostarczeniu informacji, powiadamiają o tym Europol. Europol przestrzega tych ograniczeń.”;

12) w art. 20 wprowadza się następujące zmiany:

a) dodaje się ustęp w brzmieniu:

„2a. W ramach projektów analizy operacyjnej, o których mowa w art. 18 ust. 3, oraz z zastrzeżeniem zasad i zabezpieczeń dotyczących przetwarzania danych osobowych określonych w niniejszym rozporządzeniu, państwa członkowskie mogą wskazywać informacje, które mają być bezpośrednio udostępniane przez Europol wybranym innym państwom członkowskim na potrzeby wspólnej analizy operacyjnej w konkretnych postępowaniach przygotowawczych, bez uszczerbku dla ograniczeń określonych na podstawie art. 19 ust. 2 i zgodnie z procedurami, określonymi w wytycznych, o których mowa w art. 18 ust. 7.”;

b) w ust. 3 formuła wprowadzająca otrzymuje brzmienie:

„3. Zgodnie z prawem krajowym państwa członkowskie uzyskują dostęp do informacji, o których mowa w ust. 1, 2 i 2a, i następnie je przetwarzają wyłącznie w celu zapobiegania, wykrywania, prowadzenia postępowań przygotowawczych i ścigania odnoszącego się do:”

13) dodaje się artykuł w brzmieniu:

„Artykuł 20a

Stosunki z Prokuraturą Europejską

1. Europol ustanawia i utrzymuje bliskie stosunki z EPPO. W ramach tych stosunków Europol i EPPO działają w granicach swych odpowiednich kompetencji. W tym celu zawierają uzgodnienia robocze określające warunki ich współpracy.

2. Na wniosek EPPO zgodnie z art. 102 rozporządzenia (UE) 2017/1939 Europol wspiera postępowania przygotowawcze prowadzone przez EPPO i współpracuje z nią, dostarczając informacje oraz zapewniając wsparcie analityczne, aż do momentu, w którym EPPO zdecyduje, czy wnieść akt oskarżenia lub w inny sposób zakończyć daną sprawę.

3. Aby dostarczać informacje EPPO na mocy ust. 2 niniejszego artykułu, Europol podejmuje wszelkie stosowne środki w celu umożliwienia EPPO pośredniego dostępu, w oparciu o system trafieniowy (figuruje/nie figuruje), do danych dotyczących przestępstw objętych kompetencjami EPPO, dostarczonych do celów art. 18 ust. 2 lit. a), b) i c). Ten system trafieniowy (figuruje/nie figuruje) powiadamia Europol wyłącznie w przypadku trafienia i bez uszczerbku dla ograniczeń wskazanych na podstawie art. 19 ust. 2 przez podmioty dostarczające informacje, o których mowa w art. 19 ust. 1.

W przypadku trafienia Europol wszczyna procedurę, dzięki której można wymieniać informacje będące przedmiotem trafienia, zgodnie z decyzją podmiotu, który dostarczył odnośne informacje, o których mowa w art. 19 ust. 1, i wyłącznie w zakresie, w jakim dane, na podstawie których trafienie zostało wygenerowane, są istotne dla wniosku złożonego zgodnie z ust. 2 niniejszego artykułu.

4. Europol, bez zbędnej zwłoki, informuje EPPO o każdym czynie zabronionym, w odniesieniu do którego mogłaby ona wykonywać swoje kompetencje, zgodnie z art. 22 i art. 25 ust. 2 i 3 rozporządzenia (UE) 2017/1939 oraz bez uszczerbku dla ograniczeń wskazanych na podstawie art. 19 ust. 2 niniejszego rozporządzenia przez podmiot dostarczający informacje.

Jeżeli Europol informuje EPPO zgodnie z pierwszym akapitem, powiadamia on zainteresowane państwa członkowskie niezwłocznie.

Jeżeli informacje o czynie zabronionym, w odniesieniu do którego EPPO mogłaby wykonywać swoje kompetencje, zostały dostarczone Europolowi przez państwo członkowskie, które zgodnie z art. 19 ust. 2 niniejszego rozporządzenia wskazało, że istnieją ograniczenia dotyczące wykorzystywania tych informacji, Europol powiadamia EPPO o istnieniu takich ograniczeń i przekazuje sprawę zainteresowanemu państwu członkowskiemu. Dane państwo członkowskie kontaktuje się bezpośrednio z EPPO po to, aby spełnić wymagania art. 24 ust. 1 i 4 rozporządzenia (UE) 2017/1939.”;

14) w art. 21 dodaje się ustęp w brzmieniu:

„8. Jeżeli podczas czynności przetwarzania informacji w zakresie konkretnego postępowania przygotowawczego lub konkretnego projektu Europol zidentyfikuje informacje istotne z punktu widzenia ewentualnej nielegalnej działalności naruszającej interesy finansowe Unii, Europol niezwłocznie dostarcza te informacje OLAF, bez uszczerbku dla wszelkich ograniczeń wskazanych, na podstawie art. 19 ust. 2 przez państwo członkowskie, które dostarczyło dane informacje.

Jeżeli Europol dostarcza OLAF informacje na podstawie akapitu pierwszego, powiadamia on zainteresowane państwa członkowskie niezwłocznie.”;

15) art. 23 ust. 7 otrzymuje brzmienie:

„7. Wtórne przekazania przez państwa członkowskie, organy Unii, państwa trzecie, organizacje międzynarodowe lub podmioty prywatne danych osobowych będących w posiadaniu Europolu są zakazane, o ile Europol nie udzielił uprzednio wyraźnej zgody.”;

16) tytuł sekcji 2 otrzymuje następujące brzmienie:

„

Przesyłanie, przekazywanie i wymiana danych osobowych

”;

17) art. 24 otrzymuje brzmienie:

„Artykuł 24

Przesyłanie danych osobowych organom Unii

1. Europol przesyła dane osobowe wyłącznie organom Unii, zgodnie z art. 71 ust. 2 rozporządzenia (UE) 2018/1725, z zastrzeżeniem wszelkich ograniczeń na podstawie niniejszego rozporządzenia oraz bez uszczerbku dla art. 67 niniejszego rozporządzenia, jeżeli te dane osobowe są niezbędne i proporcjonalne do zgodnego z prawem wykonywania zadań organu Unii będącego odbiorcą danych.

2. Po otrzymaniu od innego organu Unii wniosku o przesłanie danych osobowych Europol weryfikuje kompetencje tego organu Unii. Jeżeli Europol nie jest w stanie potwierdzić konieczności przesłania danych osobowych zgodnie z ust. 1, Europol występuje do organu Unii, który złożył wniosek, o udzielenie dalszych informacji.

Organ Unii, który złożył wniosek, zapewnia, by konieczność przesłania danych osobowych mogła być zweryfikowana.

3. Organ Unii będący odbiorcą danych przetwarza dane osobowe, o których mowa w ust. 1 i 2 wyłącznie do celów, do których zostały one przesłane.”;

18) w art. 25 wprowadza się następujące zmiany:

a) w ust. 1 wprowadza się następujące zmiany:

(i) w formule wprowadzającej wprowadza się następujące zmiany:

„1. Z zastrzeżeniem wszelkich ograniczeń wskazanych na podstawie art. 19 ust. 2 lub 3 i bez uszczerbku dla art. 67 Europol może przekazywać dane osobowe właściwym organom państwa trzeciego lub organizacji międzynarodowej, pod warunkiem że takie przekazanie jest niezbędne do wykonywania zadań Europolu, w oparciu o jedną z następujących podstaw:”;

(ii) lit. a) otrzymuje brzmienie:

„a)

decyzję Komisji przyjętą na podstawie art. 36 dyrektywy (UE) 2016/680 uznającą, że dane państwo trzecie, terytorium lub jeden lub więcej określonych sektorów w tym państwie trzecim, lub dana organizacja międzynarodowa zapewniają odpowiedni poziom ochrony (zwaną dalej »decyzją stwierdzającą odpowiedni stopień ochrony«);”;

b) uchyla się ust. 3;

c) dodaje się ustęp w brzmieniu:

„4a. Przy braku decyzji stwierdzającej odpowiedni stopień ochrony zarząd może upoważnić Europol do przekazania danych osobowych właściwemu organowi państwa trzeciego lub organizacji międzynarodowej, w przypadku gdy:

a) przewidziano odpowiednie zabezpieczenia w zakresie ochrony danych osobowych w prawnie wiążącym instrumencie; lub

b) Europol ocenił wszystkie okoliczności towarzyszące przekazaniu danych osobowych i stwierdził, że istnieją odpowiednie zabezpieczenia w zakresie ochrony danych osobowych.”;

d) w ust. 5 wprowadza się następujące zmiany:

(i) formuła wprowadzająca otrzymuje brzmienie:

„Na zasadzie odstępstwa od ust. 1 dyrektor wykonawczy, w należycie uzasadnionych przypadkach, rozpatrując przypadki indywidualnie, wyraża zgodę na przekazanie lub kategorię przekazań danych osobowych właściwemu organowi państwa trzeciego lub organizacji międzynarodowej, jeżeli przekazanie lub kategoria przekazań:”;

(ii) lit. b) otrzymuje brzmienie:

„b)

jest niezbędna do zabezpieczenia uzasadnionych interesów osoby, której dane dotyczą;”;

e) ust. 8 otrzymuje brzmienie:

„8. Europol informuje EIOD o kategoriach przekazań, o których mowa w ust. 4a lit. b). Jeżeli przekazanie odbywa się zgodnie z ust. 4a lub 5, jest ono udokumentowane, a dokumentacja zostaje udostępniona EIOD na jego wniosek. Dokumentacja obejmuje zapis daty i godziny przekazania oraz informacje o właściwym organie, o którym mowa w niniejszym artykule, o uzasadnieniu przekazania oraz o przekazanych danych osobowych.”;

19) w art. 26 wprowadza się następujące zmiany:

a) ust. 1 lit. c) otrzymuje brzmienie:

„c)

organu państwa trzeciego lub organizacji międzynarodowej, o której mowa w art. 25 ust. 1 lit. a), b) lub c) lub w art. 25 ust. 4a.”;

b) ust. 2 otrzymuje brzmienie:

„2. W przypadku gdy Europol otrzymuje dane osobowe bezpośrednio od podmiotów prywatnych, może przetwarzać te dane osobowe zgodnie z art. 18 w celu zidentyfikowania zainteresowanych jednostek krajowych, o których mowa w ust. 1 lit. a) niniejszego artykułu. Europol niezwłocznie przekazuje dalej dane osobowe oraz wszelkie istotne wyniki niezbędnego przetwarzania tych danych zainteresowanej jednostce krajowej do celów natychmiastowego ustalenia jurysdykcji. Europol może przekazać dalej – zgodnie z art. 25 – dane osobowe oraz istotne wyniki niezbędnego przetwarzania tych danych punktom kontaktowym i zainteresowanym organom, o których mowa w ust. 1 lit. b) i c) niniejszego artykułu, do celów ustalenia jurysdykcji. Jeśli Europol nie może zidentyfikować żadnych zainteresowanych jednostek krajowych lub przekazał już dalej odpowiednie dane osobowe wszystkim zidentyfikowanym odpowiednim zainteresowanym jednostkom krajowym i nie jest możliwa identyfikacja kolejnych zainteresowanych jednostek krajowych, Europol usuwa takie dane, chyba że zainteresowana jednostka krajowa, zainteresowany punkt kontaktowy lub zainteresowany organ ponownie przedłożą Europolowi te dane osobowe zgodnie z art. 19 ust. 1 w terminie czterech miesięcy od dokonania przesłania lub przekazania.

Kryteria dotyczące tego, czy jednostka krajowa państwa członkowskiego, w którym dany podmiot prywatny ma siedzibę stanowi zainteresowaną jednostkę krajową, określa się w wytycznych, o których mowa w art. 18 ust. 7.”;

c) dodaje się ustęp w brzmieniu:

„2a. Współpraca Europolu z podmiotami prywatnymi nie może powielać ani zakłócać działań jednostek analityki finansowej państw członkowskich i nie dotyczy informacji, które mają być dostarczane jednostkom analityki finansowej do celów dyrektywy (UE) 2015/849.”;

d) ust. 4 otrzymuje brzmienie:

„4. Jeżeli Europol otrzyma dane osobowe od podmiotu prywatnego ustanowionego w państwie trzecim, Europol przekazuje te dane oraz wyniki swojej analizy i weryfikacji tych danych jedynie państwu członkowskiemu lub danemu państwu trzeciemu, o których mowa w art. 25 ust. 1 lit. a), b) lub c) lub w art. 25 ust. 4a.

Bez uszczerbku dla akapitu pierwszego niniejszego ustępu, Europol może przesłać wyniki, o których mowa w akapicie pierwszym niniejszego ustępu danemu państwu trzeciemu zgodnie z art. 25 ust. 5 lub 6.”;

e) ust. 5 i 6 otrzymują brzmienie:

„5. Europol nie przesyła ani nie przekazuje danych osobowych podmiotom prywatnym, z wyjątkiem następujących sytuacji i pod warunkiem że takie przesłanie lub przekazanie jest absolutnie niezbędne i proporcjonalne, do określenia na podstawie indywidulanego przypadku:

a) przesłanie lub przekazanie leży bez wątpienia w interesie osoby, której dane dotyczą;

b) przesłanie lub przekazanie jest absolutnie niezbędne do zapobieżenia przestępstwu, które zostałoby popełnione w najbliższej przyszłości, w tym przestępstwu terrorystycznemu, objętemu zakresem celów Europolu;

c) przesłanie lub przekazanie danych osobowych, które są publicznie dostępne, jest absolutnie niezbędne do wykonania zadania, o którym mowa w art. 4 ust. 1 lit. m), i spełnione są następujące warunki:

(i) przesłanie lub przekazanie dotyczy konkretnego i indywidualnego przypadku;

(ii) prawa podstawowe i wolności osób, których dane dotyczą, nie są nadrzędne wobec interesu publicznego, który wymaga przesłania lub przekazania tych danych osobowych w danym przypadku; lub

d) przesłanie lub przekazanie jest absolutnie niezbędne, aby Europol mógł powiadomić ten podmiot prywatny, że otrzymane informacje nie są wystarczające, by umożliwić Europolowi identyfikację zainteresowanych jednostek krajowych, i spełnione są następujące warunki:

(i) przesłanie lub przekazanie następuje po otrzymaniu danych osobowych bezpośrednio od podmiotu prywatnego zgodnie z ust. 2;

(ii) brakujące informacje, do których Europol może się odnieść w swoim zgłoszeniu, są wyraźnie powiązane z informacjami przekazanymi wcześniej przez podmiot prywatny;

(iii) brakujące informacje, do których Europol może się odnieść w swoim zgłoszeniu, ściśle ograniczają się do tego, co jest niezbędne, aby Europol mógł zidentyfikować zainteresowane jednostki krajowe.

Przesłanie lub przekazanie, o którym mowa w akapicie pierwszym niniejszego ustępu, podlega wszelkim ograniczeniom wskazanym na podstawie art. 19 ust. 2 lub 3 i pozostaje bez uszczerbku dla art. 67.

6. W odniesieniu do ust. 5 lit. a), b) i d) niniejszego artykułu, w przypadku gdy dany podmiot prywatny nie ma siedziby na terytorium Unii ani w państwie trzecim, o którym mowa w art. 25 ust. 1 lit a), b) lub c) lub w art. 25 ust. 4a, dyrektor wykonawczy zatwierdza przekazanie wyłącznie wówczas, gdy przekazanie:

a) jest niezbędne do ochrony żywotnych interesów danej osoby, której dane dotyczą, lub innej osoby;

b) jest niezbędne do zabezpieczenia uzasadnionych interesów danej osoby, której dane dotyczą;

c) ma zasadnicze znaczenie dla zapobieżenia bezpośredniemu i poważnemu zagrożeniu dla bezpieczeństwa publicznego państwa członkowskiego lub państwa trzeciego;

d) jest niezbędne w indywidualnych przypadkach do zapobiegnięcia konkretnemu przestępstwu kryminalnemu objętemu zakresem celów Europolu, prowadzenia postępowania przygotowawczego w jego sprawie, wykrycia go lub jego ścigania; lub

e) jest niezbędne w indywidualnych przypadkach do ustalenia, dochodzenia lub obrony roszczeń prawnych w związku z zapobiegnięciem określonemu przestępstwu objętemu zakresem celów Europolu, prowadzeniem postępowania przygotowawczego w jego sprawie, wykryciem go lub jego ściganiem.

Danych osobowych nie przekazuje się, jeżeli dyrektor wykonawczy stwierdzi, że podstawowe prawa i wolności danej osoby, której dane dotyczą, są nadrzędne wobec interesu publicznego, który wymaga przekazania, o którym mowa w akapicie pierwszym lit. d) i e) niniejszego ustępu.”;

f) dodaje się ustępy w brzmieniu:

„6a. Bez uszczerbku dla ust. 5 lit. a), c) i d) niniejszego artykułu i innych aktów prawnych Unii, przekazania ani przesyłanie danych osobowych na podstawie ust. 5 i 6 nie mogą mieć charakteru systematycznego, masowego ani strukturalnego.

6b. Europol może występować do państw członkowskich – za pośrednictwem ich jednostek krajowych, zgodnie z ich prawem krajowym, z wnioskiem o uzyskanie danych osobowych od podmiotów prywatnych, które mają siedzibę lub przedstawiciela prawnego na terytorium tych państw, w celu przekazania takich danych Europolowi. Takie wnioski muszą zawierać uzasadnienie i być w jak największym stopniu precyzyjne. Takie dane osobowe muszą być możliwie jak najmniej wrażliwe i ograniczać się ściśle do tego, co jest niezbędne i proporcjonalne w celu umożliwienia identyfikacji przez Europol zainteresowanych jednostek krajowych.

Niezależnie od jurysdykcji państw członkowskich w odniesieniu do konkretnego przestępstwa, państwa członkowskie zapewniają swoim właściwym organom możliwość przetwarzania wniosków, o których mowa w akapicie pierwszym na podstawie ich prawa krajowego na potrzeby przekazania Europolowi informacji niezbędnych mu do identyfikacji zainteresowanych jednostek krajowych.

6c. Infrastrukturę Europolu można wykorzystywać do celów wymiany informacji między właściwymi organami państw członkowskich i podmiotami prywatnymi zgodnie z odpowiednim prawem krajowym. Wymiany te mogą również obejmować przestępstwa nieobjęte zakresem celów Europolu.

W przypadku gdy państwa członkowskie korzystają z infrastruktury Europolu na potrzeby wymiany danych osobowych dotyczących przestępstw objętych zakresem celów Europolu, mogą one udzielić Europolowi dostępu do tych danych.

W przypadku gdy państwa członkowskie korzystają z infrastruktury Europolu na potrzeby wymiany danych osobowych dotyczących przestępstw nieobjętych zakresem celów Europolu, Europol nie ma dostępu do tych danych i jest uznawany za „podmiot przetwarzający” zgodnie z art. 87 rozporządzenia (UE) 2018/1725.

Europol ocenia istnienie zagrożeń dla bezpieczeństwa wynikających z udostępnienia jego infrastruktury podmiotom prywatnym i, w razie konieczności, wdraża odpowiednie środki zapobiegawcze i środki zmniejszające zagrożenia.”;

g) uchyla się ust. 9 i 10;

h) dodaje się ustęp w brzmieniu:

„11. Europol przygotowuje roczne sprawozdanie dla zarządu dotyczące danych osobowych wymienionych z podmiotami prywatnymi na mocy art. 26, 26a i 26b, na podstawie ilościowych i jakościowych kryteriów oceny ustanowionych przez zarząd.

Roczne sprawozdanie obejmuje konkretne przykłady spraw wskazujących dlaczego wnioski Europolu zgodnie z ust. 6b niniejszego artykułu były niezbędne do realizacji jego celów i wykonywania jego zadań.

Roczne sprawozdanie uwzględnia obowiązki zachowania dyskrecji i poufności, a przykłady są zanonimizowane w odniesieniu do danych osobowych.

Sprawozdanie roczne przesyła się Parlamentowi Europejskiemu, Radzie, Komisji i parlamentom narodowym.”;

20) dodaje się artykuły w brzmieniu:

„Artykuł 26a

Wymiana danych osobowych z podmiotami prywatnymi w sytuacjach kryzysowych wywołanych publikacją w internecie

1. W sytuacjach kryzysowych wywołanych publikacją w internecie, Europol może otrzymywać dane osobowe bezpośrednio od podmiotów prywatnych i przetwarzać te dane osobowe zgodnie z art. 18.

2. Jeżeli Europol otrzyma dane osobowe od podmiotu prywatnego mającego siedzibę w państwie trzecim, Europol przekazuje te dane oraz wyniki swojej analizy i weryfikacji tych danych jedynie państwu członkowskiemu lub danemu państwu trzeciemu, o których mowa w art. 25 ust. 1 lit. a), b) lub c) lub w art. 25 ust. 4a.

Europol może przekazać wyniki swojej analizy i weryfikacji danych, o których mowa w ust. 1 niniejszego artykułu danemu państwu trzeciemu zgodnie z art. 25 ust. 5 lub 6.

3. Europol może przesyłać lub przekazywać dane osobowe podmiotom prywatnym w indywidualnych przypadkach i z zastrzeżeniem ograniczeń wskazanych na podstawie art. 19 ust. 2 lub 3 oraz bez uszczerbku dla art. 67, jeżeli przesyłanie lub przekazywanie takich danych jest absolutnie niezbędne do reagowania na sytuacje kryzysowe wywołane publikacją w internecie oraz jeżeli żadne podstawowe prawa i wolności osób, których dane dotyczą, nie są nadrzędne wobec interesu publicznego, który wymaga przesyłania lub przekazywania tych danych osobowych.

4. W przypadku gdy dany podmiot prywatny nie ma siedziby na terytorium Unii ani w państwie trzecim, o którym mowa w art. 25 ust. 1 lit. a), b) lub c) lub w z art. 25 ust. 4a, przekazanie wymaga zatwierdzenia dyrektora wykonawczego.

5. Europol pomaga właściwym organom państw członkowskich, wymienia z nimi informacje i współpracuje w zakresie przesyłania lub przekazywania danych osobowych podmiotom prywatnym na mocy ust. 3 lub 4, w szczególności z myślą o unikaniu powielania wysiłków, wzmacnianiu koordynacji i unikaniu zakłócania postępowań przygotowawczych w różnych państwach członkowskich.

6. Europol może występować do państw członkowskich – za pośrednictwem ich jednostek krajowych, na podstawie ich prawa krajowego, z wnioskiem o uzyskanie danych osobowych od podmiotów prywatnych, które mają siedzibę lub przedstawiciela prawnego na terytorium tych państw, w celu przekazania takich danych Europolowi. Takie wnioski muszą zawierać uzasadnienie i być w jak największym stopniu precyzyjne. Te dane osobowe są możliwie jak najmniej wrażliwe i ograniczają się ściśle do tego, co jest niezbędne i proporcjonalne w celu umożliwienia Europolowi wspierania państw członkowskich w reagowaniu na sytuacje kryzysowe wywołane publikacją w internecie.

Niezależnie od jurysdykcji państw członkowskich w odniesieniu do rozpowszechniania takich treści, w związku z którymi Europol występuje z wnioskiem o przekazanie danych osobowych, państwa członkowskie zapewniają, że ich właściwe organy mogą przetwarzać wnioski, o których mowa w akapicie pierwszym, na podstawie ich prawa krajowego w celu przekazania Europolowi informacji niezbędnych do realizacji jego celów.

7. Europol zapewnia, by szczegółowa ewidencja wszystkich przekazań danych osobowych wraz z podstawami przekazania prowadzona była zgodnie z niniejszym rozporządzeniem. Na wniosek EIOD, Europol udostępnia tą ewidencję zgodnie z art. 39a.

8. Jeżeli otrzymane dane osobowe lub dane osobowe, które mają zostać przekazane, mają wpływ na interesy państwa członkowskiego, Europol informuje niezwłocznie jednostkę krajową tego państwa członkowskiego.