Artykuł 41d

Cały personel Europolu, który wykonuje zadania operacyjne obejmujące przetwarzanie danych osobowych, odbywa obowiązkowe szkolenie w zakresie ochrony podstawowych praw i wolności, w tym w odniesieniu do przetwarzania danych osobowych. Szkolenie to jest przygotowywane we współpracy z Agencją Praw Podstawowych Unii Europejskiej (FRA), ustanowioną rozporządzeniem Rady (WE) nr 168/2007 (*12), i Agencją Unii Europejskiej ds. Szkolenia w Dziedzinie Ścigania (CEPOL), ustanowioną rozporządzeniem (UE) 2015/2219 (*13).

(*12) Rozporządzenie Rady (WE) nr 168/2007 z dnia 15 lutego 2007 r. ustanawiające Agencję Praw Podstawowych Unii Europejskiej (Dz.U. L 53 z 22.2.2007, s. 1)."

(*13) Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2015/2219 z dnia 25 listopada 2015 r. w sprawie Agencji Unii Europejskiej ds. Szkolenia w Dziedzinie Ścigania (CEPOL) oraz zastępujące i uchylające decyzję Rady 2005/681/WSiSW (Dz.U. L 319 z 4.12.2015, s. 1).”;"

39) art. 42 ust. 1 i 2 otrzymują brzmienie:

„1. Na potrzeby pełnienia funkcji nadzorczej krajowe organy nadzorcze, o których mowa w art. 41 dyrektywy (UE) 2016/680, mają dostęp, w pomieszczeniach jednostki krajowej lub oficerów łącznikowych, do danych przedkładanych Europolowi przez ich państwo członkowskie zgodnie z odpowiednimi procedurami krajowymi oraz do rejestrów, o których mowa w art. 40 niniejszego rozporządzenia.

2. Krajowe organy nadzorcze mają dostęp do biur i dokumentów swoich oficerów łącznikowych w Europolu.”;

40) w art. 43 wprowadza się następujące zmiany:

a) w ust. 1 zdanie pierwsze otrzymuje brzmienie:

„1. EIOD jest odpowiedzialny za monitorowanie i zapewnianie stosowania przepisów niniejszego rozporządzenia oraz rozporządzenia (UE) 2018/1725 odnoszących się do ochrony podstawowych praw i wolności osób fizycznych w zakresie przetwarzania danych osobowych przez Europol oraz za doradzanie Europolowi i osobom, których dane dotyczą, we wszelkich sprawach związanych z przetwarzaniem danych osobowych.”;

b) w ust. 3 dodaje się litery w brzmieniu:

„j)

nakazać administratorowi lub podmiotowi przetwarzającemu dostosowanie operacji przetwarzania do niniejszego rozporządzenia, a w stosownych przypadkach wskazać konkretny sposób i konkretny termin;

k) nakazać zawieszenie przepływu danych do odbiorcy w państwie członkowskim, państwie trzecim lub organizacji międzynarodowej;

l) nałożyć administracyjną karę pieniężną w przypadku nieprzestrzegania przez Europol jednego ze środków, o których mowa w lit. c), e), f), j) i k) niniejszego ustępu, w zależności od okoliczności każdej indywidualnej sprawy.”;

c) ust. 5 otrzymuje brzmienie:

„5. EIOD przygotowuje roczne sprawozdanie ze swojej działalności nadzorczej w odniesieniu do Europolu. Sprawozdanie to stanowi część sprawozdania rocznego EIOD, o którym mowa w art. 60 rozporządzenia (UE) 2018/1725.

EIOD zaprasza krajowe organy nadzoru do przedstawienia uwag na temat tej części rocznego sprawozdania, zanim zostanie on przyjęty. EIOD w największym możliwym stopniu uwzględnia te uwagi i odnosi się do nich w sprawozdaniu rocznym.

Część rocznego sprawozdania, o którym mowa w akapicie drugim, zawiera informacje statystyczne dotyczące skarg, postępowań wyjaśniających i postępowań przygotowawczych, a także dotyczące przekazań danych osobowych państwom trzecim i organizacjom międzynarodowym, przypadków uprzednich konsultacji z EIOD oraz wykorzystania uprawnień określonych w ust. 3 niniejszego artykułu.”;

41) w art. 44 wprowadza się następujące zmiany:

a) ust. 2 otrzymuje brzmienie:

„2. W przypadkach, o których mowa w ust. 1, zapewnia się skoordynowany nadzór zgodnie z art. 62 rozporządzenia (UE) 2018/1725. Przy wykonywaniu obowiązków określonych w art. 43 ust. 2 niniejszego rozporządzenia EIOD korzysta z wiedzy fachowej i doświadczenia krajowych organów nadzorczych.

Przy prowadzeniu wspólnych inspekcji wraz z EIOD członkowie i personel krajowych organów nadzorczych mają – przy należytym uwzględnieniu zasad pomocniczości i proporcjonalności – uprawnienia równoważne z uprawnieniami przewidzianymi w art. 43 ust. 4 niniejszego rozporządzenia i podlegają obowiązkowi równoważnemu z obowiązkiem przewidzianym w art. 43 ust. 6 niniejszego rozporządzenia.”;

b) ust. 4 otrzymuje brzmienie:

„4. W przypadkach dotyczących danych pochodzących z jednego lub więcej państw członkowskich, w tym w przypadkach, o których mowa w art. 47 ust. 2, EIOD konsultuje się z odpowiednimi krajowymi organami nadzorczymi. EIOD nie podejmuje decyzji o dalszych działaniach, jakie należy podjąć, zanim te krajowe organy nadzorcze nie poinformują EIOD o swojej opinii w terminie określonym przez EIOD, który nie jest krótszy niż miesiąc ani dłuższy niż trzy miesiące od daty rozpoczęcia konsultacji EIOD z odpowiednimi krajowymi organami nadzorczymi. EIOD uwzględnia w największym możliwym stopniu odpowiednie stanowiska odnośnych krajowych organów nadzorczych. W przypadkach, w których EIOD nie zamierza zastosować się do stanowiska krajowego organu nadzorczego, informuje o tym ten organ, przedstawia uzasadnienie i przedkłada sprawę Europejskiej Radzie Ochrony Danych.”;

42) uchyla się art. 45 i 46;

43) w art. 47 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

„1. Każda osoba, której dane dotyczą, ma prawo do złożenia skargi do EIOD, jeżeli uważa, że przetwarzanie przez Europol dotyczących jej danych osobowych nie jest zgodne z niniejszym rozporządzeniem lub rozporządzeniem (UE) 2018/1725.”;

b) w ust. 2 zdanie pierwsze otrzymuje brzmienie:

„2. Jeżeli skarga dotyczy decyzji, o której mowa w art. 36 lub 37 niniejszego rozporządzenia lub art. 81 lub 82 rozporządzenia (UE) 2018/1725, EIOD zasięga opinii krajowych organów nadzorczych państwa członkowskiego, które dostarczyło dane, lub, bezpośrednio, krajowych organów nadzorczych zainteresowanego państwa członkowskiego.”;

c) dodaje się ustęp w brzmieniu:

„5. EIOD informuje osobę, której dane dotyczą, o przebiegu i wyniku rozpatrzenia skargi, jak również o możliwości wniesienia środka odwoławczego na podstawie art. 48.”;

44) art. 50 otrzymuje brzmienie:

„Artykuł 50

Prawo do odszkodowania

1. Każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia niniejszego rozporządzenia, ma prawo uzyskać odszkodowanie zgodnie z art. 65 rozporządzenia (UE) 2018/1725 i art. 56 dyrektywy (UE) 2016/680.

2. Wszelkie spory między Europolem a państwami członkowskimi dotyczące ostatecznej odpowiedzialności za odszkodowanie przyznane osobie, która poniosła szkodę majątkową lub niemajątkową zgodnie z ust. 1 niniejszego artykułu, są kierowane do zarządu. Zarząd podejmuje decyzję o tej odpowiedzialności większością dwóch trzecich głosów swoich członków, z zastrzeżeniem prawa do zakwestionowania tej decyzji zgodnie z art. 263 TFUE.”;

45) w art. 51 wprowadza się następujące zmiany:

a) w ust. 3 wprowadza się następujące zmiany:

(i) lit. d) otrzymuje brzmienie:

„d)

roczne skonsolidowane sprawozdanie z działalności Europolu, o którym mowa w art. 11 ust. 1 lit. c), w tym istotne informacje na temat działalności Europolu w zakresie przetwarzania dużych zbiorów danych oraz uzyskanych w tym zakresie wyników, bez ujawniania jakichkolwiek szczegółów operacyjnych i bez uszczerbku dla wszelkich toczących się postępowań przygotowawczych;”;

(ii) dodaje się litery w brzmieniu:

„f)

coroczne informacje zgodnie z art. 26 ust. 11 na temat danych osobowych wymienianych z podmiotami prywatnymi zgodnie z art. 26, 26a i 26b, w tym ocena skuteczności współpracy, konkretne przykłady spraw wskazujące, dlaczego te wnioski były niezbędne i proporcjonalne w celu umożliwienia Europolowi realizacji swoich celów i wykonywania swoich zadań, oraz, w odniesieniu do wymian danych osobowych zgodnie z art. 26b, liczbę dzieci zidentyfikowanych w wyniku tych wymian w takim zakresie, w jakim informacje te są dostępne Europolowi;

g) coroczne informacje na temat liczby spraw, w odniesieniu do których Europol musiał przetwarzać dane osobowe nienależące do kategorii osób, których dane dotyczą, określonych w załączniku II, aby wesprzeć państwa członkowskie w toczącym się konkretnym postępowaniu przygotowawczym w zgodnie z art. 18a, a także informacje na temat czasu trwania i wyników takiego przetwarzania, w tym przykłady takich spraw wskazujące, dlaczego to przetwarzanie danych było niezbędne i proporcjonalne;

h) coroczne informacje na temat przekazań danych osobowych państwom trzecim i organizacjom międzynarodowym zgodnie z art. 25 ust. 1 lub art. 25 ust. 4a w podziale na podstawę prawną, a także informacje o liczbie spraw, w których dyrektor wykonawczy zatwierdził, zgodnie z art. 25 ust. 5, przekazanie lub kategorie przekazań danych osobowych państwom trzecim lub organizacjom międzynarodowym w związku z toczącym się konkretnym postępowaniem przygotowawczym, w tym informacje na temat zainteresowanych państw i okresu obowiązywania zatwierdzenia;

i) coroczne informacje na temat liczby spraw, w których Europol zaproponował ewentualne wprowadzenie wpisów informacyjnych zgodnie z art. 4 ust. 1 lit. t), w tym konkretne przykłady spraw wskazujące, dlaczego wprowadzenie tych wpisów zostało zaproponowane;

j) coroczne informacje na temat liczby projektów w dziedzinie prowadzonych badań i innowacji, w tym informacje na temat celów tych projektów, kategorii przetwarzanych danych osobowych, dodatkowych zastosowanych zabezpieczeń, w tym minimalizacji danych, potrzeb w dziedzinie ścigania przestępstw, które to potrzeby projekty mają zaspokoić, oraz wyników tych projektów;

k) coroczne informacje na temat liczby spraw, w których Europol skorzystał z tymczasowego przetwarzania zgodnie z art. 18 ust. 6a, oraz, w stosownych przypadkach, liczby spraw, w których przedłużono okres przetwarzania danych;

l) coroczne informacje na temat liczby i rodzajów spraw, w których przetwarzane były szczególne kategorie danych osobowych, zgodnie z art. 30 ust. 2.;

Przykłady, o których mowa w lit. f) i i), są zanonimizowane w odniesieniu do danych osobowych;

Przykłady, o których mowa w lit. g), są zanonimizowane w odniesieniu do danych osobowych, bez ujawniania jakichkolwiek szczegółów operacyjnych i bez uszczerbku dla wszelkich toczących się postępowań przygotowawczych;”

b) ust. 5 otrzymuje brzmienie:

„5. GWKP może sporządzić podsumowanie wniosków z politycznej kontroli działań Europolu, zawierające konkretne niewiążące zalecenia dla Europolu, i przedłożyć te wnioski Parlamentowi Europejskiemu i parlamentom narodowym. Parlament Europejski przekazuje te podsumowania w celach informacyjnych Radzie, Komisji i Europolowi.”;

46) dodaje się artykuł w brzmieniu:

„Artykuł 52a

Forum konsultacyjne

1. GWKP ustanawia forum konsultacyjne, które, na wniosek, będzie ją wspierać w drodze niezależnego doradztwa w kwestiach związanych z prawami podstawowymi.

GWKP i dyrektor wykonawczy mogą konsultować się z forum konsultacyjnym we wszelkich kwestiach związanych z prawami podstawowymi.

2. GWKP decyduje o składzie forum konsultacyjnego, jego metodach pracy oraz sposobu przesyłania informacji forum konsultacyjnemu.”;

47) art. 58 ust. 9 otrzymuje brzmienie:

„9. W przypadku projektów budowlanych, które mogą mieć znaczący wpływ na budżet Europolu, zastosowanie ma rozporządzenie delegowane (UE) 2019/715.”;

48) w art. 60 wprowadza się następujące zmiany:

a) ust. 4 otrzymuje brzmienie:

„4. Po otrzymaniu uwag Trybunału Obrachunkowego na temat wstępnego sprawozdania finansowego Europolu za rok N, zgodnie z art. 246 rozporządzenia Parlamentu Europejskiego i Rady (UE, Euratom) 2018/1046 (*14), księgowy Europolu sporządza końcowe sprawozdanie finansowe Europolu za ten rok. Dyrektor wykonawczy przedkłada to końcowe sprawozdanie finansowe zarządowi do zaopiniowania.

(*14) Rozporządzenie Parlamentu Europejskiego i Rady (UE, Euratom) 2018/1046 z dnia 18 lipca 2018 r. w sprawie zasad finansowych mających zastosowanie do budżetu ogólnego Unii, zmieniające rozporządzenia (UE) nr 1296/2013, (UE) nr 1301/2013, (UE) nr 1303/2013, (UE) nr 1304/2013, (UE) nr 1309/2013, (UE) nr 1316/2013, (UE) nr 223/2014, (UE) nr 283/2014 i decyzję nr 541/2014/UE oraz uchylające rozporządzenie (UE, Euratom) nr 966/2012 (Dz.U. L 193 z 30.7.2018, s. 1).”;"

b) ust. 9 otrzymuje brzmienie:

„9. Na wniosek Parlamentu Europejskiego, dyrektor wykonawczy przedkłada Parlamentowi Europejskiemu wszelkie informacje niezbędne do sprawnego zastosowania procedury udzielania absolutorium za rok N, zgodnie z art. 106 ust. 3 rozporządzenia delegowanego (UE) 2019/715.”;

49) art. 61 otrzymuje brzmienie:

„Artykuł 61

Przepisy finansowe

1. Po konsultacji z Komisją zarząd przyjmuje przepisy finansowe mające zastosowanie do Europolu. Przepisy te nie odbiegają od rozporządzenia delegowanego (UE) 2019/715, chyba że jest to wyraźnie konieczne do działania Europolu, a Komisja wyraziła na to wcześniej zgodę.

2. Europol może przyznawać dotacje związane z realizacją jego celów i zadań,.

3. Europol może przyznawać dotacje państwom członkowskim, bez zaproszenia do składania wniosków, na prowadzenie działań objętych zakresem jego celów i zadań.

4. Jeżeli jest to należycie uzasadnione celami operacyjnymi, wsparcie finansowe może pokrywać pełne koszty inwestycji w sprzęt i infrastrukturę, o ile zgodzi się na to zarząd.

Przepisy finansowe, o których mowa w ust. 1, mogą określić kryteria, zgodnie z którymi wsparcie finansowe może pokrywać pełne koszty, o których mowa w akapicie pierwszym niniejszego ustępu.

5. W odniesieniu do wsparcia finansowego na działania wspólnych zespołów dochodzeniowo-śledczych Europol i Eurojust wspólnie określają zasady i warunki rozpatrywania wniosków o takie wsparcie.”;

50) w art. 68 wprowadza się następujące zmiany:

a) ust. 1 otrzymuje brzmienie:

„1. Do dnia 29 czerwca 2027 r., a następnie co pięć lat Komisja przeprowadza ocenę dotyczącą w szczególności wpływu, skuteczności i efektywności Europolu i jego metod pracy. W ocenie tej może być poruszona w szczególności kwestia ewentualnej potrzeby dokonania zmian w strukturze, funkcjonowaniu, obszarze działania i zadaniach Europolu oraz skutków finansowych wszelkich takich zmian.”;

b) dodaje się ustęp w brzmieniu:

„3. Do dnia 29 czerwca 2025 r. Komisja przedkłada Parlamentowi Europejskiemu i Radzie sprawozdanie oceniające wpływ operacyjny wdrożenia zadań przewidzianych w niniejszym rozporządzeniu, w szczególności w art. 4 ust. 1 lit. t), art. 18 ust. 2 lit. e), art. 18 ust. 6a, a także art. 18a, art. 26, art. 26a i art. 26b w odniesieniu do celów Europolu. Sprawozdanie to zawiera ocenę wpływu tych zadań na prawa podstawowe i wolności określone w Karcie. Zawiera również ocenę kosztów i korzyści wynikających z rozszerzenia zakresu zadań Europolu.”;

51) dodaje się artykuły w brzmieniu:

„Artykuł 74a

Tymczasowe ustalenia dotyczące przetwarzania danych osobowych w celu wsparcia toczącego się konkretnego postępowania przygotowawczego

1. Jeżeli państwo członkowskie, EPPO lub Eurojust dostarczyły Europolowi dane osobowe nienależące do kategorii osób, których dane dotyczą, wymienionych w załączniku II, przed dniem 28 czerwca 2022 r., Europol może przetwarzać te dane zgodnie z art. 18a, w przypadku gdy:

a) dane państwo członkowskie, EPPO lub Eurojust poinformują Europol, do dnia 29 września 2022 r., że jest on upoważniony do przetwarzania tych danych osobowych, zgodnie z wymogami i zabezpieczeniami proceduralnymi mającymi zastosowanie na mocy prawa Unii lub prawa krajowego, w toczącym się postępowaniu przygotowawczym, w odniesieniu do którego zwróciły się do Europolu o wsparcie, gdy pierwotnie dostarczyły dane;

b) dane państwo członkowskie, EPPO lub Eurojust zwrócą się do Europolu, do dnia 29 września 2022 r., o wsparcie tego toczącego się postępowania przygotowawczego, o którym mowa w lit. a); oraz

c) Europol ocenia, zgodnie z art. 18a ust. 1 lit. b), że nie jest możliwe wsparcie toczącego się postępowania przygotowawczego, o którym mowa w lit. a) niniejszego ustępu, bez przetwarzania danych osobowych, które nie są zgodne z art. 18 ust. 5.

Ocena, o której mowa w lit. c) niniejszego ustępu, jest rejestrowana i przesyłana EIOD tytułem informacji, po tym jak Europol zakończy wspieranie odnośnego postępowania przygotowawczego.

2. Jeżeli państwo członkowskie, EPPO lub Eurojust nie spełnią co najmniej jednego z wymogów określonych w ust. 1 lit. a) i b) niniejszego artykułu w odniesieniu do danych osobowych nienależących do kategorii osób, których dane dotyczą, wymienionych w załączniku II, które to dane dostarczyły Europolowi do dnia 28 czerwca 2022 r., lub jeżeli państwo członkowskie, EPPO lub Eurojust nie spełniają wymogów określonych w ust. 1 lit. c) niniejszego artykułu, Europol nie przetwarza tych danych osobowych zgodnie z art. 18a, ale bez uszczerbku dla art. 18 ust. 5 i art. 74b usuwa te dane osobowe do dnia 29 października 2022 r.

3. Jeżeli państwo trzecie, o którym mowa w art. 18a ust. 6 dostarczyło Europolowi dane osobowe nienależące do kategorii osób, których dane dotyczą, wymienionych w załączniku II, do dnia 28 czerwca 2022 r., Europol może przetwarzać te dane osobowe zgodnie z art. 18a ust. 6 w przypadku gdy:

a) państwo trzecie dostarczyło dane osobowe w ramach wsparcia konkretnego postępowania przygotowawczego prowadzonego w co najmniej jednym państwie członkowskim i wspieranego przez Europol;

b) państwo trzecie otrzymało dane w kontekście postępowania przygotowawczego zgodnie z wymogami i zabezpieczeniami proceduralnymi mającymi zastosowanie na mocy jego krajowego prawa karnego;

c) państwo trzecie poinformuje Europol, do dnia 29 września 2022 r., że jest on upoważniony do przetwarzania tych danych osobowych w postępowaniu przygotowawczym, w ramach którego państwo to otrzymało dane;

d) Europol ocenia, zgodnie z art. 18a ust. 1 lit. b), że nie jest możliwe wsparcie konkretnego postępowania przygotowawczego, o którym mowa w lit. a) niniejszego ustępu, bez przetwarzania danych osobowych, które nie są zgodne z art. 18 ust. 5. Ocena ta jest rejestrowana i przesyłana EIOD tytułem informacji, po tym jak Europol zakończy wspieranie odnośnego konkretnego postępowania przygotowawczego; oraz

e) Europol weryfikuje, zgodnie z art. 18a ust. 6, że ilość danych osobowych nie jest wyraźnie nieproporcjonalna w odniesieniu do konkretnego postępowania przygotowawczego, o którym mowa w lit. a) niniejszego ustępu prowadzonego w co najmniej jednym państwie członkowskim i wspieranego przez Europol.

4. Jeżeli państwo trzecie nie spełnia wymogu określonego w ust. 3 lit. c) niniejszego artykułu w odniesieniu do danych osobowych nienależących do kategorii osób, których dane dotyczą, wymienionych w załączniku II, które to dane osobowe państwo trzecie dostarczyło Europolowi do dnia 28 czerwca 2022 r., lub jeżeli nie jest spełniony dowolny z pozostałych wymogów określonych w ust. 3 niniejszego artykułu, Europol nie przetwarza tych danych osobowych zgodnie z art. 18a ust. 6, ale bez uszczerbku dla art. 18 ust. 5 i art. 74b usuwa te dane do dnia 29 października 2022 r.

5. Jeżeli państwo członkowskie, EPPO lub Eurojust dostarczyły Europolowi dane osobowe nienależące do kategorii osób, których dane dotyczą, wymienionych w załączniku II, do dnia 28 czerwca 2022 r., mogą zwrócić się do Europolu, do dnia 29 września 2022 r., o przechowywanie tych danych i wyników przetwarzania tych danych przez Europol, gdy jest to niezbędne do zapewnienia prawdziwości, wiarygodności i identyfikowalności procesu wywiadu kryminalnego. Europol przechowuje dane osobowe nienależące do kategorii osób, których dane dotyczą, wymienionych w załączniku II, w sposób funkcjonalnie oddzielony od innych danych i przetwarza takie dane wyłącznie w celu zapewnienia prawdziwości, wiarygodności i identyfikowalności procesu wywiadu kryminalnego oraz tylko przez okres trwania postępowania sądowego związanego z postępowaniem przygotowawczym, w odniesieniu do którego dostarczono takie dane.

6. W przypadku gdy Europol otrzymał dane osobowe nienależące do kategorii osób, których dane dotyczą, wymienionych w załączniku II do dnia 28 czerwca 2022 r., Europol nie przechowuje tych danych do celów zapewnienia prawdziwości, wiarygodności i identyfikowalności procesu wywiadu kryminalnego, chyba że zwrócono się o to z wnioskiem zgodnie z ust. 5. W przypadku braku takiego wniosku Europol usuwa te dane osobowe do dnia 29 października 2022 r.