Artykuł 25

1. Osoby, o których mowa w art. 20 ust. 3 lit. a), b) i c), mają jedynie dostęp do następujących danych:

a) dane kontrolowane przez przedstawiciela krajowego państwa członkowskiego, z którego osoby te pochodzą;

b) dane kontrolowane przez przedstawicieli krajowych innych państw członkowskich, do których to danych udzielono dostępu przedstawicielowi krajowemu państwa członkowskiego, z którego osoby te pochodzą, chyba że przedstawiciel krajowy, który kontroluje te dane, odmówił dostępu.

2. W ramach ograniczeń określonych w ust. 1 niniejszego artykułu przedstawiciel krajowy decyduje o tym, w jakim zakresie w jego państwie członkowskim zezwala się na dostęp osobom, o których mowa w art. 20 ust. 3 lit. a), b) i c).

3. Na szczeblu krajowym dostęp do danych przekazywanych zgodnie z art. 21a mogą mieć wyłącznie krajowi korespondenci Eurojustu do spraw terroryzmu, o których mowa w art. 20 ust. 3 lit. c).

4. Każde państwo członkowskie może zdecydować, po konsultacji ze swoim przedstawicielem krajowym, że osoby, o których mowa w art. 20 ust. 3 lit. a), b) i c), mogą – w granicach określonych w ust. 1, 2 i 3 niniejszego artykułu – wprowadzać do zautomatyzowanego systemu zarządzania sprawami informacje dotyczące ich państwa członkowskiego. Taki wkład podlega zatwierdzeniu przez odpowiedniego przedstawiciela krajowego. Kolegium określa szczegóły praktycznego wdrażania niniejszego ustępu. Państwa członkowskie powiadamiają Eurojust i Komisję o decyzjach, jakie podjęły w odniesieniu do wdrożenia niniejszego ustępu. Komisja informuje o tych decyzjach pozostałe państwa członkowskie.

(*4) Decyzja Rady 2008/976/WSiSW z dnia 16 grudnia 2008 r. w sprawie Europejskiej Sieci Sądowej (Dz.U. L 348 z 24.12.2008, s. 130).”;"

7) w art. 27 wprowadza się następujące zmiany:

a) ust. 4 otrzymuje brzmienie:

„4. Eurojust może przetwarzać szczególne kategorie operacyjnych danych osobowych zgodnie z art. 76 rozporządzenia (UE) 2018/1725. W przypadku gdy takie inne dane dotyczą świadków lub pokrzywdzonych w rozumieniu ust. 2 niniejszego artykułu, decyzja o przetwarzaniu danych podejmowana jest przez zainteresowanych przedstawicieli krajowych.”

;

b) dodaje się ustęp w brzmieniu:

„5. W przypadku gdy operacyjne dane osobowe przekazuje się zgodnie z art. 21a, Eurojust może przetwarzać wymienione w załączniku III operacyjne dane osobowe następujących osób:

a) osób, w odniesieniu do których, zgodnie z prawem krajowym zainteresowanego państwa członkowskiego, istnieją poważne powody, by podejrzewać, że popełniły lub popełnią przestępstwo, w przypadku którego Eurojust jest właściwy;

b) osób, które zostały skazane za popełnienie takiego przestępstwa.

Eurojust może nadal przetwarzać operacyjne dane osobowe, o których mowa w akapicie pierwszym lit. a), także po zakończeniu postępowania na podstawie prawa krajowego danego państwa członkowskiego nawet w przypadku uniewinnienia lub ostatecznej decyzji o odmowie ścigania –, chyba że właściwy organ krajowy zdecyduje inaczej, indywidualnie dla każdego przypadku. W przypadku gdy postępowanie nie zakończyło się wyrokiem skazującym, przetwarzanie operacyjnych danych osobowych odbywa się wyłącznie w celu zidentyfikowania powiązań między toczącymi się, przyszłymi lub zakończonymi postępowaniami przygotowawczymi oraz wnoszonymi i popieranymi oskarżeniami, o których mowa w art. 23 ust. 2 lit. c).”;

8) w art. 29 wprowadza się następujące zmiany:

a) dodaje się ustęp w brzmieniu:

„1a. Eurojust nie przechowuje operacyjnych danych osobowych przekazanych zgodnie z art. 21a po tym spośród poniższych terminów, który nastąpi najwcześniej w:

a) terminie, w którym upłynął okres przedawnienia ścigania we wszystkich państwach członkowskich, których dotyczą postępowanie przygotowawcze lub wniesienie i popieranie oskarżenia;

b) terminie pięciu lat od dnia, w którym orzeczenie sądowe ostatniego z państw członkowskich, których dotyczą postępowanie przygotowawcze lub wniesienie i popieranie oskarżenia, stało się ostateczne, lub terminie dwóch lat w przypadku uniewinnienia lub ostatecznej decyzji o odmowie ścigania;

c) terminie, w którym Eurojust został poinformowany o decyzji właściwego organu krajowego zgodnie z art. 27 ust. 5.”;

b) ust. 2 i 3 otrzymują brzmienie:

„2. Przestrzeganie terminów przechowywania, o których mowa w ust. 1 i 1a, jest stale sprawdzane przez Eurojust przy pomocy właściwych środków automatycznego przetwarzania, w szczególności od momentu, w którym Eurojust przestaje udzielać wsparcia.

Co trzy lata od wprowadzenia danych sprawdzana jest również celowość ich przechowywania.

Jeżeli operacyjne dane osobowe, o których mowa w art. 27 ust. 4, przechowywane są przez okres dłuższy niż pięć lat, informuje się o tym EIOD.

3. Przed upływem jednego z terminów przechowywania, o których mowa w ust. 1 i 1a, Eurojust sprawdza, czy i jak długo konieczne jest dalsze przechowywanie operacyjnych danych osobowych do celów wykonywania jego zadań.

Eurojust może zdecydować na zasadzie odstępstwa o przechowywaniu takich danych do czasu następnego sprawdzenia. Powody dalszego przechowywania należy uzasadnić i odnotować. Jeżeli w momencie sprawdzenia nie podjęto decyzji o dalszym przechowywaniu operacyjnych danych osobowych, dane te są automatycznie usuwane.”

;

9) dodaje się artykuł w brzmieniu:

„Artykuł 54a

Prokuratorzy łącznikowi z państw trzecich

1. Prokurator łącznikowy z państwa trzeciego może zostać oddelegowany do Eurojustu na podstawie umowy o współpracy zawartej przed dniem 12 grudnia 2019 r. między Eurojustem a danym państwem trzecim lub umowy międzynarodowej zawartej między Unią a państwem trzecim na podstawie art. 218 TFUE, umożliwiającej delegowanie prokuratora łącznikowego.

2. Prawa i obowiązki prokuratora łącznikowego określa się w umowie o współpracy lub umowie międzynarodowej, o których mowa w ust. 1, lub w porozumieniu roboczym zawartym zgodnie z art. 47 ust. 3.

3. Prokuratorom łącznikowym oddelegowanym do Eurojustu zapewnia się dostęp do zautomatyzowanego systemu zarządzania sprawami w celu umożliwienia bezpiecznej wymiany danych. Zgodnie z art. 45 i 46 Eurojust odpowiada za przetwarzanie danych osobowych przez prokuratorów łącznikowych w zautomatyzowanym systemie zarządzania sprawami.

Przekazywanie operacyjnych danych osobowych prokuratorom łącznikowym z państw trzecich za pośrednictwem zautomatyzowanego systemu zarządzania sprawami może odbywać się wyłącznie na zasadach i warunkach określonych w niniejszym rozporządzeniu, w umowie z danym państwem lub w innych mających zastosowanie instrumentach prawnych.

Art. 24 ust. 1 akapit drugi i art. 24 ust. 2 stosuje się odpowiednio do prokuratorów łącznikowych.

Kolegium określa szczegółowe warunki dostępu.”;

10) w art. 80 dodaje się następujące ustępy:

„9. Eurojust może nadal korzystać z zautomatyzowanego systemu zarządzania sprawami składającego się z akt tymczasowych i indeksu do dnia 1 grudnia 2025 r., o ile do tego czasu nie zostanie wprowadzony nowy zautomatyzowany system zarządzania sprawami.

10. Właściwe organy krajowe i Eurojust mogą nadal korzystać z innych kanałów komunikacji niż kanały, o których mowa w art. 22a ust. 1, do pierwszego dnia miesiąca następującego po upływie dwóch lat od daty wejścia w życie aktu wykonawczego, o którym mowa w art. 22b niniejszego rozporządzenia, o ile do tego czasu nie będą dostępne kanały komunikacji umożliwiające im bezpośrednią wymianę, o których mowa w art. 22a ust. 1.

11. Właściwe organy krajowe mogą nadal przekazywać informacje w sposób inny niż półautomatycznie zgodnie z art. 22a ust. 3 do pierwszego dnia miesiąca następującego po upływie dwóch lat od daty wejścia w życie aktu wykonawczego, o którym mowa w art. 22b niniejszego rozporządzenia, o ile do tego czasu nie zostaną ustanowione wymogi techniczne.”

;

11) dodaje się załącznik w brzmieniu:

„ZAŁĄCZNIK III

a) informacje umożliwiające identyfikację osoby podejrzanej, oskarżonej, skazanej lub uniewinnionej:

Dotyczące osoby fizycznej:

— nazwisko;

— imiona;

— wszelkie pseudonimy;

— data urodzenia;

— miejsce urodzenia (miejscowość i państwo);

— obywatelstwo lub obywatelstwa;

— dowód tożsamości (rodzaj i numer dokumentu);

— płeć;

— miejsce zamieszkania;

Dotyczące osoby prawnej:

— nazwa przedsiębiorstwa;

— forma prawna;

— siedziba;

Dotyczące osoby fizycznej i prawnej:

— numery telefonów;

— adresy e-mail;

— dane rachunków bankowych lub rachunków w innych instytucjach finansowych;

b) informacje na temat przestępstwa terrorystycznego:

— informacje na temat osób prawnych uczestniczących w przygotowaniu lub popełnieniu przestępstwa terrorystycznego;

— kwalifikacja prawna przestępstwa zgodnie z prawem krajowym;

— stosowna forma poważnej przestępczości według wykazu, o którym mowa w załączniku I;

— przynależność do grupy terrorystycznej;

— rodzaj terroryzmu, np. dżihadystyczny, separatystyczny, lewicowy lub prawicowy;

— krótkie streszczenie sprawy;

c) informacje na temat postępowania krajowego:

— status takiego postępowania;

— właściwa prokuratura;

— sygnatura;

— data wszczęcia formalne postępowania sądowego;

— powiązania z innymi odpowiednimi sprawami;

d) dodatkowe informacje umożliwiające identyfikację osoby podejrzanej:

— dane daktyloskopijne pobrane zgodnie z prawem krajowym w ramach postępowania karnego;

— fotografie.

.