Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2023/1543 z dnia 12 lipca 2023 r. w sprawie europejskich nakazów wydania i europejskich nakazów zabezpieczenia dowodów elektronicznych w postępowaniu karnym oraz w postępowaniu karnym wykonawczym w związku z wykonaniem kar pozbawienia wolności
Rozdział I — PRZEDMIOT, ZAKRES I DEFINICJE
Artykuł 3
W mocyDefinicje
Do celów niniejszego rozporządzenia stosuje się następujące definicje:
1) „europejski nakaz wydania dowodów” oznacza decyzję nakazującą wydanie dowodów elektronicznych, wydaną lub zatwierdzoną przez organ sądowy państwa członkowskiego zgodnie z art. 4 ust. 1, 2, 4 i 5 oraz skierowaną do wyznaczonego zakładu lub przedstawiciela prawnego usługodawcy oferującego usługi w Unii, w przypadku gdy ten wyznaczony zakład lub przedstawiciel prawny znajduje się w innym państwie członkowskim związanym niniejszym rozporządzeniem;
2) „europejski nakaz zabezpieczenia dowodów” oznacza decyzję nakazującą zabezpieczenie dowodów elektronicznych na potrzeby przyszłego wniosku o wydanie dowodów, wydaną lub zatwierdzoną przez organ sądowy państwa członkowskiego zgodnie z art. 4 ust. 3, 4 i 5 oraz skierowaną do wyznaczonego zakładu lub przedstawiciela prawnego usługodawcy oferującego usługi w Unii, w przypadku gdy ten wyznaczony zakład lub przedstawiciel prawny znajdują się w innym państwie członkowskim związanym niniejszym rozporządzeniem;
3) „usługodawca” oznacza osobę fizyczną lub prawną świadczącą usługi należące do co najmniej jednej z poniższych kategorii, z wyjątkiem usług finansowych, o których mowa w art. 2 ust. 2 lit. b) dyrektywy 2006/123/WE Parlamentu Europejskiego i Rady (
1
):
a) usługi łączności elektronicznej zdefiniowane w art. 2 pkt 4 dyrektywy (UE) 2018/1972;
b) usługi dotyczące nazw domen internetowych i numeracji IP, takie jak przypisywanie adresów IP, usługi rejestru nazw domen, usługi rejestratora nazw domen, oraz powiązane z nazwami domen usługi ochrony prywatności i usługi proxy;
c) inne usługi społeczeństwa informacyjnego, o których mowa w art. 1 ust. 1 lit. b) dyrektywy (UE) 2015/1535, umożliwiające:
(i) ich użytkownikom komunikowanie się ze sobą; lub
(ii) przechowywanie lub przetwarzanie w inny sposób danych w imieniu użytkowników, na rzecz których świadczona jest usługa, o ile przechowywanie danych jest elementem definiującym usługę świadczoną na rzecz użytkownika;
4) „oferowanie usług w Unii” oznacza:
a) umożliwianie korzystania z usług, o których mowa w pkt 3, osobom fizycznym lub prawnym w państwie członkowskim; oraz
b) posiadanie istotnego związku – na podstawie określonych kryteriów faktycznych – z państwem członkowskim, o którym mowa w lit. a); uznaje się, że taki istotny związek istnieje, gdy usługodawca posiada zakład w państwie członkowskim lub, w przypadku braku takiego zakładu, gdy istnieje znaczna liczba użytkowników w co najmniej jednym państwie członkowskim lub gdy działalność jest ukierunkowana na co najmniej jedno państwo członkowskie;
5) „zakład” oznacza podmiot, który faktycznie prowadzi działalność gospodarczą przez nieokreślony czas przy wykorzystaniu stałej infrastruktury, za pomocą której świadczone są usługi lub za pomocą której zarządza się prowadzoną działalnością;
6) „wyznaczony zakład” oznacza zakład posiadający osobowość prawną wyznaczony na piśmie przez usługodawcę prowadzącego działalność w państwie członkowskim uczestniczącym w instrumencie prawnym, o którym mowa w art. 1 ust. 2 dyrektywy (UE) 2023/1544, do celów, o których mowa w art. 1 ust. 1 i art. 3 ust. 1 tej dyrektywy;
7) „przedstawiciel prawny” oznacza osobę fizyczną lub prawną wyznaczoną na piśmie przez usługodawcę nieposiadającego zakładu w państwie członkowskim uczestniczącym w instrumencie prawnym, o którym mowa w art. 1 ust. 2 dyrektywy (UE) 2023/1544, do celów, o których mowa w art. 1 ust. 1 i art. 3 ust. 1 tej dyrektywy;
8) „dowód elektroniczny” oznacza dane abonenta, dane o ruchu lub dane dotyczące treści przechowywane przez usługodawcę, lub w imieniu usługodawcy, w formie elektronicznej w momencie otrzymania zaświadczenia europejskiego nakazu wydania dowodów (EPOC) lub zaświadczenia europejskiego nakazu zabezpieczenia dowodów (EPOC-PR);
9) „dane abonenta” oznaczają wszelkie dane przechowywane przez usługodawcę w związku z abonamentem na jego usługi, dotyczące:
a) tożsamości abonenta lub klienta, takie jak podane imię i nazwisko, data urodzenia, adres pocztowy lub geograficzny, dane rozliczeniowe i dotyczące płatności, numer telefonu lub adres e-mail;
b) rodzaju usługi i czasu jej trwania, w tym dane techniczne i dane identyfikujące powiązane środki techniczne lub interfejsy wykorzystywane przez abonenta lub klienta lub im udostępniane w chwili pierwszej rejestracji lub aktywacji oraz dane związane z walidacją użycia usługi, z wyjątkiem haseł i innych środków uwierzytelnienia stosowanych zamiast hasła, podanych przez użytkownika lub utworzonych na jego prośbę;
10) „dane, których zażądano wyłącznie w celu identyfikacji użytkownika” oznaczają adresy IP oraz, w razie potrzeby, odpowiednie porty źródłowe i znaczniki czasu, a mianowicie datę i czas lub techniczne odpowiedniki tych identyfikatorów i związanych z nimi informacji, jeżeli zażądały ich organy ścigania lub organy sądowe wyłącznie w celu identyfikacji użytkownika w konkretnym postępowaniu karnym;
11) „dane o ruchu” oznaczają dane związane ze świadczeniem usługi oferowanej przez usługodawcę, które są wykorzystywane do zapewnienia kontekstu lub dodatkowych informacji na temat tej usługi i są generowane lub przetwarzane przez system informatyczny usługodawcy, takie jak dane dotyczące źródła i miejsca przeznaczenia wiadomości lub interakcji innego rodzaju, dane na temat lokalizacji urządzenia, daty, czasu, czasu trwania, rozmiaru, trasy, formatu, wykorzystanego protokołu i typu kompresji, a także inne metadane i dane pochodzące z łączności elektronicznej, inne niż dane abonenta, dotyczące rozpoczęcia i zakończenia sesji dostępu użytkownika do usługi, takie jak data i czas korzystania z usługi, logowanie do i wylogowanie z usługi;
12) „dane dotyczące treści” oznaczają wszelkie dane w formacie cyfrowym takie jak tekst, głos, wideo, obrazy i dźwięk, inne niż dane abonenta lub dane o ruchu;
13) „system informatyczny” oznacza system informatyczny zdefiniowany w art. 2 lit. a) dyrektywy Parlamentu Europejskiego i Rady 2013/40/UE (
2
);
14) „państwo wydające” oznacza państwo członkowskie, w którym wydany został europejski nakaz wydania dowodów lub europejski nakaz zabezpieczenia dowodów;
15) „organ wydający” oznacza właściwy organ w państwie wydającym, który jest uprawniony, zgodnie z art. 4, do wydania europejskiego nakazu wydania dowodów lub europejskiego nakazu zabezpieczenia dowodów;
16) „państwo wykonujące” oznacza państwo członkowskie, w którym znajduje się siedziba wyznaczonego zakładu lub w którym przedstawiciel prawny ma miejsce pobytu, i do którego organ wydający przekazuje europejski nakaz wydania dowodów oraz EPOC lub europejski nakaz zabezpieczenia dowodów i EPOC-PR, w celu powiadomienia o nakazie lub w celu wykonania nakazu zgodnie z niniejszym rozporządzeniem;
17) „organ przymuszający do wykonania nakazu” oznacza organ w państwie wykonującym, który, zgodnie z prawem krajowym tego państwa, jest właściwy do otrzymania europejskiego nakazu wydania dowodów i EPOC lub europejskiego nakazu zabezpieczenia dowodów i EPOC-PR przekazanych przez organ wydający, w celu powiadomienia o nakazie lub w celu wykonania nakazu zgodnie z niniejszym rozporządzeniem;
18) „sytuacja wyjątkowa” oznacza sytuację, w której istnieje bezpośrednie zagrożenie dla życia, integralności cielesnej lub bezpieczeństwa osoby lub dla infrastruktury krytycznej zdefiniowanej w art. 2 lit. a) dyrektywy 2008/114/WE, w przypadku gdy zakłócenie lub zniszczenie takiej infrastruktury krytycznej spowodowałoby bezpośrednie zagrożenie życia, integralności cielesnej lub bezpieczeństwa osoby, w tym przez poważne zakłócenie podstawowych dostaw dla ludności lub wykonywania podstawowych funkcji państwa;
19) „administrator” oznacza administratora zdefiniowanego w art. 4 pkt 7 rozporządzenia (UE) 2016/679;
20) „podmiot przetwarzający” oznacza podmiot przetwarzający zdefiniowany w art. 4 pkt 8 rozporządzenia (UE) 2016/679;
21) „zdecentralizowany system teleinformatyczny” oznacza sieć systemów teleinformatycznych i interoperacyjnych punktów dostępu, za których działanie i za zarządzanie którymi odpowiadają indywidualnie poszczególne państwa członkowskie, agencje lub organy Unii, która to sieć umożliwia bezpieczną i niezawodną transgraniczną wymianę informacji.
Tekst urzędowy w EUR-Lex. Lexeva pokazuje treść przepisu, nie udziela porad prawnych. Moc prawną ma wyłącznie tekst opublikowany w Dzienniku Urzędowym Unii Europejskiej.