Rozdział 6 - Współpraca międzynarodowa w zakresie wymiany danych PNR - Przetwarzanie danych dotyczących przelotu pasażera.

Dziennik Ustaw

Dz.U.2022.1441 t.j.

Akt obowiązujący

Wersja od: 8 lipca 2022 r.

Rozdział  6

Współpraca międzynarodowa w zakresie wymiany danych PNR

Oddział  1

Wymiana danych PNR z państwami członkowskimi

Art.  39.  [Dane PNR przekazywane właściwej JIP państwa członkowskiego (JIP PCz)]

JIP przekazuje do właściwej JIP PCz dane PNR lub wyniki ich przetwarzania, które uzyskała:

1) w wyniku sprawdzeń pasażerów lotów PNR w trybie określonym w art. 19;

2) na uzasadniony wniosek JIP PCz.

Art.  40.  [Indywidualna ocena pozytywnego wyniku sprawdzenia danych PNR przed przekazaniem ich właściwej JIP PCz]

1. Przed przekazaniem do właściwej JIP PCz danych PNR lub wyników ich przetwarzania uzyskanych w wyniku sprawdzeń pasażerów lotów PNR w trybie określonym w art. 19, pozytywny wynik sprawdzenia podlega indywidualnej ocenie, o której mowa w art. 20 ust. 1, w celu zidentyfikowania osób, wobec których konieczne jest podjęcie dalszych działań przez JIP PCz lub właściwe organy PCz.

2. W przypadku zidentyfikowania osób, wobec których jest konieczne podjęcie dalszych działań przez JIP PCz lub właściwe organy PCz, dane PNR lub wyniki ich przetwarzania podlegają niezwłocznemu przekazaniu przez JIP właściwej JIP PCz.

3. W przypadku gdy w wyniku indywidualnej oceny, o której mowa w art. 20 ust. 1, ustalono, że pozytywny wynik sprawdzenia:

1) podlega przekazaniu przez JIP właściwej JIP PCz - jest on przechowywany wyłącznie przez okres niezbędny do przekazania, a następnie jest niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR;

2) nie podlega przekazaniu przez JIP właściwej JIP PCz - jest on niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR, w sposób zautomatyzowany.

4. W przypadku, o którym mowa w ust. 3 pkt 2, pozytywny wynik sprawdzenia może być przechowywany przez JIP w celu zapobiegania wynikom fałszywie pozytywnym, dopóki dane PNR nie zostaną usunięte zgodnie z art. 32 ust. 1.

Art.  41.  [Realizacja wniosku o przekazanie danych PNR lub wyników ich przetwarzania do właściwej JIP PCz]

1. JIP weryfikuje podstawę prawną i cel wniosku o przekazanie danych PNR lub wyników ich przetwarzania do właściwej JIP PCz.

2. Realizacja wniosku o przekazanie danych PNR lub wyników ich przetwarzania do właściwej JIP PCz następuje po dokonaniu przez JIP indywidualnej oceny, w sposób niezautomatyzowany, w celu ustalenia, czy dane PNR lub wyniki ich przetwarzania są identyczne lub zbieżne z zakresem wniosku.

3. W przypadku stwierdzenia identyczności lub zbieżności uzyskanych danych PNR lub wyników ich przetwarzania z zakresem wniosku o przekazanie danych PNR lub wyników ich przetwarzania do właściwej JIP PCz, JIP niezwłocznie przekazuje je JIP PCz.

4. Realizacja wniosku o przekazanie danych PNR lub wyników ich przetwarzania do właściwej JIP PCz, w zakresie przekazania wyników przetwarzania danych PNR, uzyskanych w wyniku sprawdzeń pasażerów lotów PNR w trybie określonym w art. 19, następuje, jeżeli uprzednio dokonano tych sprawdzeń, o ile wyniki te nie zostały usunięte.

5. Wniosek o przekazanie danych PNR lub wyników ich przetwarzania do właściwej JIP PCz może dotyczyć określonych elementów kategorii danych PNR, służących do realizacji celu, o którym mowa w art. 1 ust. 1.

Art.  42.  [Przekazywanie właściwej JIP Pcz danych, które wcześniej zostały poddane depersonalizacji]

1. W przypadku gdy dane PNR będące przedmiotem wniosku o przekazanie danych PNR lub wyników ich przetwarzania do właściwej JIP PCz zostały poddane depersonalizacji zgodnie z art. 33 ust. 1, JIP przekazuje te dane, jeżeli uzyskała na to zgodę prokuratora okręgowego właściwego miejscowo ze względu na siedzibę JIP.

2. Zgoda, o której mowa w ust. 1, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1.

3. JIP, występując do prokuratora okręgowego o wyrażenie zgody, o której mowa w ust. 1, dołącza do tego wystąpienia, w szczególności, wniosek o przekazanie danych PNR lub wyników ich przetwarzania do właściwej JIP PCz i informację o zdepersonalizowaniu wnioskowanych danych PNR.

4. Prokurator okręgowy wydaje zgodę, o której mowa w ust. 1, albo odmawia jej wydania niezwłocznie, odnotowując ten fakt na wniosku JIP.

5. Odmowę wydania zgody, o której mowa w ust. 1, prokurator okręgowy uzasadnia pisemnie.

Art.  43.  [Przekazywanie właściwej JIP Pcz danych w przypadkach niecierpiących zwłoki]

1. W przypadkach niecierpiących zwłoki, na uzasadniony wniosek właściwych organów PCz, JIP przekazuje dane PNR lub wyniki ich przetwarzania bezpośrednio do tych organów, zawiadamiając o tym jednocześnie właściwą JIP PCz.

2. Do przekazania danych PNR lub wyników ich przetwarzania zgodnie z ust. 1 stosuje się przepisy art. 41 i art. 42.

Art.  44.  [Przekazanie na wniosek JIP PCz danych PNR w innych terminach w przypadku zagrożenia przestępstwem]

1. JIP, na uzasadniony wniosek JIP PCz, w przypadku bezpośredniego i rzeczywistego zagrożenia przestępstwem lub przestępstwem skarbowym, o których mowa w art. 3, może zwrócić się do przewoźnika lotniczego o przekazanie danych PNR w terminach innych niż określone w art. 6 ust. 1. Przepisy art. 7 ust. 4-6 stosuje się odpowiednio.

2. JIP, po otrzymaniu danych PNR od przewoźnika lotniczego, przekazuje je niezwłocznie JIP PCz.

Art.  45.  [Odmowa przekazania danych PNR do JIP PCz]

JIP odmawia przekazania danych PNR lub wyników ich przetwarzania do JIP PCz lub właściwego organu PCz, w przypadku gdy:

1) wniosek o przekazanie danych PNR lub wyników ich przetwarzania nie został złożony przez JIP PCz lub właściwy organ PCz;

2) nie zostały spełnione przesłanki określone w art. 43 lub art. 44;

3) wniosek o przekazanie danych PNR lub wyników ich przetwarzania nie zawiera uzasadnienia wskazującego, że dostęp do danych PNR lub wyników ich przetwarzania jest niezbędny;

4) przetwarzanie przekazanych danych PNR lub wyników ich przetwarzania miałoby nastąpić w celu innym niż określony w art. 1 ust. 1;

5) nie uzyskano wymaganej zgody, o której mowa w art. 42 ust. 1.

Art.  46.  [Tryb uzyskiwania danych PNR od JIP Pcz]

1. Dane PNR lub wyniki ich przetwarzania, zgromadzone przez JIP PCz, są uzyskiwane na wniosek właściwego organu, za pośrednictwem JIP. Do wniosku stosuje się odpowiednio przepisy art. 21 ust. 3 i ust. 4 pkt 2 oraz uzupełnia się go o wskazanie państwa członkowskiego, które zgromadziło dane PNR. Wniosek o przekazanie danych PNR lub wyników ich przetwarzania może dotyczyć określonych elementów kategorii danych PNR, służących do realizacji celu, o którym mowa w art. 1 ust. 1.

2. W przypadku bezpośredniego i rzeczywistego zagrożenia przestępstwem lub przestępstwem skarbowym, o których mowa w art. 3, właściwy organ może wystąpić z wnioskiem do JIP PCz, za pośrednictwem JIP, o przekazanie danych PNR przez przewoźnika lotniczego w terminach innych niż określone w art. 6 ust. 1.

3. Dane PNR lub wyniki ich przetwarzania, otrzymane od JIP PCz na wniosek, o którym mowa w ust. 1 lub 2, podlegają niezwłocznie przekazaniu przez JIP właściwemu organowi, który złożył wniosek.

4. Do danych PNR lub wyników ich przetwarzania przekazanych przez JIP PCz z własnej inicjatywy stosuje się przepisy art. 19 i art. 20 ust. 1. Dane te podlegają niezwłocznie przekazaniu przez JIP właściwemu organowi.

Art.  47.  [Uzyskiwanie danych PNR od JIP Pcz w przypadkach niecierpiących zwłoki]

1. W przypadkach niecierpiących zwłoki właściwy organ może złożyć uzasadniony wniosek o przekazanie danych PNR lub wyników ich przetwarzania zgromadzonych w bazie danych JIP PCz, w celu określonym w art. 1 ust. 1, bezpośrednio do JIP PCz.

2. Do wniosku, o którym mowa w ust. 1, stosuje się odpowiednio przepisy art. 21 ust. 3 i ust. 4 pkt 2. W uzasadnieniu wniosku wskazuje się okoliczności uzasadniające zastosowanie trybu, o którym mowa w ust. 1.

3. Wniosek, o którym mowa w ust. 1, może dotyczyć określonych elementów kategorii danych PNR, służących do realizacji celu, o którym mowa w art. 1 ust. 1.

4. Właściwy organ przekazuje niezwłocznie JIP kopię wniosku, o którym mowa w ust. 1.

Art.  48.  [Kanały wymiany informacji wykorzystywane przy składaniu wniosków i przekazywaniu danych PNR]

Składanie wniosków oraz przekazywanie danych PNR lub wyników ich przetwarzania w zakresie współpracy między państwami członkowskimi odbywa się za pośrednictwem dostępnych kanałów wymiany informacji, w tym systemów teleinformatycznych.

Oddział  2

Przekazywanie Europolowi danych PNR przez JIP

Art.  49.  [Dane PNR przekazywane Europolowi]

JIP przekazuje Europolowi dane PNR lub wyniki ich przetwarzania, które uzyskała:

1) w wyniku sprawdzeń pasażerów lotów PNR w trybie określonym w art. 19;

2) na uzasadniony wniosek Europolu, umożliwiający mu udzielenie, w zakresie jego właściwości, wsparcia działań państw członkowskich, w celu określonym w art. 1 ust. 1.

Art.  50.  [Indywidualna ocena pozytywnego wyniku sprawdzenia danych PNR przed przekazaniem ich Europolowi]

1. Przed przekazaniem Europolowi danych PNR lub wyników ich przetwarzania uzyskanych w wyniku sprawdzeń pasażerów lotów PNR w trybie określonym w art. 19, pozytywny wynik sprawdzenia podlega indywidualnej ocenie, o której mowa w art. 20 ust. 1, w celu zidentyfikowania osób, wobec których konieczne jest podjęcie dalszych działań przez Europol w zakresie jego właściwości.

2. W przypadku zidentyfikowania osób, wobec których jest konieczne podjęcie dalszych działań przez Europol, dane PNR lub wyniki ich przetwarzania podlegają niezwłocznemu przekazaniu przez JIP Europolowi.

3. W przypadku gdy w wyniku indywidualnej oceny, o której mowa w art. 20 ust. 1, ustalono, że pozytywny wynik sprawdzenia:

1) podlega przekazaniu przez JIP Europolowi - jest on przechowywany wyłącznie przez okres niezbędny do ich przekazania, a następnie jest niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR;

2) nie podlega przekazaniu przez JIP Europolowi - jest on niezwłocznie trwale usuwany przez JIP przy wykorzystaniu KSI PNR, w sposób zautomatyzowany.

4. W przypadku, o którym mowa w ust. 3 pkt 2, pozytywny wynik sprawdzenia może być przechowywany przez JIP w celu zapobiegania wynikom fałszywie pozytywnym, dopóki dane PNR nie zostaną usunięte zgodnie z art. 32 ust. 1.

Art.  51.  [Realizacja wniosku o przekazanie danych PNR lub wyników ich przetwarzania Europolowi]

1. JIP weryfikuje podstawę prawną i cel wniosku o przekazanie danych PNR lub wyników ich przetwarzania Europolowi.

2. Realizacja wniosku o przekazanie danych PNR lub wyników ich przetwarzania Europolowi następuje po dokonaniu przez JIP indywidualnej oceny, w sposób niezautomatyzowany, w celu ustalenia, czy dane PNR lub wyniki ich przetwarzania są identyczne lub zbieżne z zakresem wniosku.

3. W przypadku stwierdzenia identyczności lub zbieżności uzyskanych danych PNR lub wyników ich przetwarzania z zakresem wniosku o przekazanie danych PNR lub wyników ich przetwarzania Europolowi, JIP niezwłocznie przekazuje je Europolowi.

4. Realizacja wniosku o przekazanie danych PNR lub wyników ich przetwarzania Europolowi, w zakresie przekazania wyników przetwarzania danych PNR, uzyskanych w wyniku sprawdzeń pasażerów lotów PNR w trybie określonym w art. 19, następuje, jeżeli uprzednio dokonano tych sprawdzeń, o ile wyniki te nie zostały usunięte.

5. Wniosek o przekazanie danych PNR lub wyników ich przetwarzania Europolowi może dotyczyć określonych elementów kategorii danych PNR, służących do realizacji celu, o którym mowa w art. 1 ust. 1.

6. Przekazywanie Europolowi danych PNR lub wyników ich przetwarzania odbywa się za pośrednictwem dostarczanej przez Europol aplikacji sieci bezpiecznej wymiany informacji SIENA, służącej do wymiany informacji między państwami członkowskimi Unii Europejskiej, Europolem, innymi organami Unii Europejskiej, państwami trzecimi i organizacjami międzynarodowymi, w celu współpracy w zwalczaniu przestępczości.

7. W przypadku przekazywania danych PNR, które zostały poddane depersonalizacji, stosuje się przepis art. 42.

Art.  52.  [Odmowa przekazania danych PNR do Europolu]

JIP odmawia przekazania danych PNR lub wyników ich przetwarzania do Europolu, w przypadku gdy:

1) wniosek o przekazanie danych PNR lub wyników ich przetwarzania nie zawiera uzasadnienia wskazującego, że dostęp do danych PNR lub wyników ich przetwarzania jest niezbędny;

2) przetwarzanie przekazanych danych PNR lub wyników ich przetwarzania miałoby nastąpić w celu innym niż udzielenie przez Europol, w zakresie jego właściwości, wsparcia dla działań państw członkowskich, w celu określonym w art. 1 ust. 1;

3) nie uzyskano wymaganej zgody prokuratora okręgowego właściwego miejscowo ze względu na siedzibę JIP na przekazanie danych PNR lub wyników ich przetwarzania, które zostały poddane depersonalizacji;

4) przestępstwo lub przestępstwo skarbowe, w związku z którym Europol złożył wniosek, nie należy do zakresu jego właściwości.

Oddział  3

Przekazywanie danych PNR do państw trzecich

Art.  53.  [Dane PNR przekazywane państwu trzeciemu]

1. JIP może przekazać dane PNR lub wyniki ich przetwarzania państwu trzeciemu, na jego wniosek, w przypadku gdy:

1) ich przekazanie jest konieczne dla realizacji celu, o którym mowa w art. 1 ust. 1;

2) organ państwa trzeciego, któremu mają one zostać przekazane, jest właściwy w sprawach wykrywania i zwalczania przestępstw oraz zapobiegania im i ścigania ich sprawców, w zakresie, o którym mowa w art. 1 ust. 1;

3) państwo trzecie zapewnia odpowiedni poziom ochrony przekazywanych danych określony w art. 18b-18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2020 r. poz. 158 oraz z 2022 r. poz. 350);

4) JIP PCz, od której je otrzymano, wyraziła na to zgodę;

5) państwo trzecie zapewni, że przekaże je innemu państwu trzeciemu wyłącznie, gdy jest to konieczne dla realizacji celu, o którym mowa w art. 1 ust. 1, i po uzyskaniu uprzedniej zgody JIP.

2. (uchylony).

3. Przekazywanie danych PNR lub wyników ich przetwarzania państwu trzeciemu odbywa się za pośrednictwem bezpiecznych kanałów wymiany informacji, w tym systemów teleinformatycznych, jak również za pośrednictwem oficerów łącznikowych.

4. Do przekazania danych PNR lub wyników ich przetwarzania państwu trzeciemu stosuje się, odpowiednio, przepisy art. 41 i art. 42.

Art.  54.  [Przekazywanie państwu trzeciemu danych PNR uprzednio uzyskanych od JIP PCz]

1. JIP może przekazać dane PNR lub wyniki ich przetwarzania państwu trzeciemu, bez uprzedniej zgody JIP PCz, od której je uzyskano, w przypadku gdy:

1) ich przekazanie jest niezbędne do przeciwdziałania bezpośredniemu i rzeczywistemu zagrożeniu przestępstwem lub przestępstwem skarbowym, o których mowa w art. 3, oraz

2) nie można uzyskać zgody JIP PCz w przewidzianym terminie.

2. JIP zawiadamia niezwłocznie JIP PCz, od której uzyskano dane PNR lub wyniki ich przetwarzania, o ich przekazaniu na warunkach, o których mowa w ust. 1, oraz o możliwości weryfikacji podstaw tego przekazania.

Art.  55.  [Zawiadomienie inspektora do spraw ochrony danych o pasażerach o przekazaniu danych PNR państwu trzeciemu]

JIP zawiadamia Inspektora o przekazaniu danych PNR lub wyników ich przetwarzania państwu trzeciemu.

Art.  56.  [Odmowa przekazania danych PNR państwu trzeciemu]

JIP odmawia przekazania danych PNR lub wyników ich przetwarzania państwu trzeciemu, w przypadku gdy:

1) nie zostały spełnione warunki określone w art. 53 ust. 1 lub 2 albo art. 54 ust. 1;

2) wniosek o przekazanie danych PNR lub wyników ich przetwarzania nie zawiera uzasadnienia wskazującego, że dostęp do danych PNR lub wyników ich przetwarzania jest niezbędny;

3) przetwarzanie przekazanych danych PNR lub wyników ich przetwarzania miałoby nastąpić w celu innym niż określony w art. 1 ust. 1;

4) nie uzyskano wymaganej zgody prokuratora okręgowego właściwego miejscowo ze względu na siedzibę JIP na przekazanie danych PNR lub wyników ich przetwarzania, które zostały poddane depersonalizacji;

5) zagraża to rażącym naruszeniem praw człowieka.

Art.  57.  [Weryfikacja podstaw przekazania danych PNR państwu trzeciemu przez JIP PCz bez uprzedniej zgody JIP]

JIP może dokonać weryfikacji podstaw przekazania państwu trzeciemu przez JIP PCz bez uprzedniej zgody JIP danych PNR lub wyników ich przetwarzania otrzymanych od JIP. W tym celu JIP może zwrócić się pisemnie do JIP PCz o informacje w zakresie podstaw i okoliczności przekazania danych PNR lub wyników ich przetwarzania państwu trzeciemu bez uprzedniej zgody JIP.