Член 1 Изменения на Регламент (ЕС) 2018/1727
Регламент (ЕС) 2018/1727 се изменя, както следва:
1. В член 3 параграф 5 се заменя със следното: „5. Евроюст може също така да подпомага разследвания и действия по наказателно преследване, които засягат само държава членка и трета държава или държава членка и международна организация, при условие че с посочената трета държава или международна организация е сключено споразумение за сътрудничество или съществува договореност за установяване на сътрудничество съгласно член 52 или при условие че по конкретен случай има съществен интерес от предоставяне на такава помощ. Решението дали и как държавите членки предоставят правна помощ на трета държава или на международна организация се взема единствено от компетентния орган на съответната държава членка, при спазване на приложимото национално право, правото на Съюза или международното право.“
2. Член 20 се изменя, както следва:
а) вмъква се следният параграф: „2а. Всяка държава членка определя компетентен национален орган като национален кореспондент на Евроюст по въпросите на тероризма. Този национален кореспондент по въпросите на тероризма е съдебен или друг компетентен орган. Когато това се изисква съгласно националната правна система, държавите членки могат да определят повече от един компетентен национален орган като национален кореспондент на Евроюст по въпросите на тероризма. Националният кореспондент по въпросите на тероризма има достъп до цялата относима информация в съответствие с член 21а, параграф 1. Той е компетентен да събира такава информация и да я изпраща на Евроюст в съответствие с националното право и правото на Съюза, и по-специално националното наказателнопроцесуално право и приложимите правила за защита на данните.“ ;
б) параграф 8 се заменя със следното: „8. С цел да бъдат постигнати посочените в параграф 7 от настоящия член цели лицата по параграф 3, букви а), б) и в) от настоящия член се свързват със системата за управление на делата в съответствие с настоящия член и с членове 23, 24, 25 и 34. Разходите по свързването със системата за управление на делата се поемат от общия бюджет на Съюза.“
3. Член 21 се изменя, както следва:
а-2) параграф 9 се заменя със следното: „9. Настоящият член не засяга други задължения във връзка с предаването на информация на Евроюст.“ ;
б-2) параграф 10 се заменя със следното: „10. Компетентните национални органи не са длъжни да предоставят информация съгласно посоченото в настоящия член, ако такава информация вече е била предадена на Евроюст в съответствие с други разпоредби на настоящия регламент.“
4. Вмъква се следният член: „Член 21а Обмен на информация по дела за тероризъм
(1) По отношение на терористичните престъпления компетентните национални органи уведомяват своите национални членове за всички висящи или приключили наказателни разследвания, контролирани от съдебните органи, веднага щом делото бъде предадено на съдебните органи в съответствие с националното право, и по-специално националното наказателнопроцесуално право, за всякакви висящи или приключили действия по наказателно преследване и съдебни производства и за всички съдебни актове, свързани с терористични престъпления. Това задължение се прилага за всички наказателни разследвания във връзка с терористични престъпления, независимо дали има известна връзка с друга държава членка или с трета държава, освен ако наказателното разследване поради конкретните обстоятелства по него очевидно засяга само една държава членка.
(2) Параграф 1 не се прилага, когато:
а) споделянето на информация би застрашило висящо разследване или безопасността на дадено лице; или
б) споделянето на информация би противоречало на основните интереси в областта на сигурността на съответната държава членка.
(3) „Терористични престъпления“ за целите на настоящия член са престъпленията, посочени в Директива (ЕС) 2017/541 на Европейския парламент и на Съвета ().
(4) Информацията, предавана в съответствие с параграф 1, включва личните данни с оперативно значение и неличните данни, посочени в приложение III. Тази информация може да включва лични данни в съответствие с приложение III, буква г), но само ако тези лични данни се съхраняват от или могат да бъдат съобщени на компетентните национални органи в съответствие с националното право и ако предаването на тези данни е необходимо с цел надеждно идентифициране на субект на данни съгласно член 27, параграф 5.
(5) При спазване на параграф 2 компетентните национални органи уведомяват без излишно забавяне своите национални членове за всички промени в информацията, предадена съгласно параграф 1, като ако е възможно, това се извършва до 10 работни дни след съответната промяна.
(6) Компетентният национален орган не е длъжен да предостави тази информация, ако тя вече е била предадена на Евроюст.
(7) Националният компетентен орган може на всеки етап да поиска подкрепа от Евроюст при последващите действия по отношение на връзките, установени въз основа на информацията, предоставена съгласно настоящия член.
5. Вмъкват се следните членове: „Член 22а Сигурна цифрова комуникация и сигурен обмен на данни между компетентните национални органи и Евроюст
(1-2) Комуникацията между компетентните национални органи и Евроюст съгласно настоящия регламент се осъществява чрез децентрализираната информационна система. Системата за управление на делата, посочена в член 23, е свързана с мрежа от информационни системи и оперативно съвместими точки за достъп до e-CODEX, които функционират под самостоятелната отговорност и управление на всяка държава членка и Евроюст, и която мрежа дава възможност за сигурен и надежден трансграничен обмен на информация (наричана по нататък „децентрализираната информационна система“).
(2-2) Когато обменът на информация в съответствие с параграф 1 не е възможен поради недостъпност на децентрализираната информационна система или поради извънредни обстоятелства, той се извършва с най-бързите и най-подходящите алтернативни средства. Държавите членки и Евроюст гарантират, че алтернативните средства за комуникация са надеждни и осигуряват равностойно ниво на сигурност и защита на данните.
(3-2) Компетентните национални органи предават на Евроюст информацията, посочена в членове 21 и 21а от настоящия регламент, по полуавтоматизиран и структуриран начин от националните регистри. Редът и условията за това предаване се определят от Комисията, след консултация с Евроюст, в акт за изпълнение в съответствие с член 22б от настоящия регламент. По-специално с посочения акт за изпълнение се определят форматът на данните, предавани съгласно приложение III, буква г) към настоящия регламент, и необходимите технически стандарти за предаването на такива данни, както и цифровите процедурни стандарти съгласно определението за тях в член 3, точка 9 от Регламент (ЕС) 2022/850 на Европейския парламент и на Съвета ().
(4-2) Комисията отговаря за създаването, поддръжката и разработването на образец на софтуерно приложение за свързване, който държавите членки и Евроюст могат да изберат да прилагат като своя отдалечена сървърна система. Този образец на софтуерно приложение за свързване се основава на модулна конфигурация, което означава, че софтуерът се опакова и доставя отделно от компонентите на e-CODEX, необходими за свързването му с децентрализираната информационна система. Тази конфигурация дава възможност на държавите членки да използват повторно или да подобряват съществуващите си национални инфраструктури за съдебна комуникация за целите на трансграничното използване и да позволи на Евроюст да свърже своята система за управление на делата с децентрализираната информационна система.
(5-2) Комисията безплатно предоставя, поддържа и оказва подкрепа за образеца на софтуерно приложение за свързване. Създаването, поддръжката и разработването на образеца на софтуерното приложение за свързване се финансират от общия бюджет на Съюза.
(6-2) Държавите членки и Евроюст поемат съответните си разходи за създаването и управлението на разрешена точка за достъп до e-CODEX съгласно определението за нея в член 3, точка 3 от Регламент (ЕС) 2022/850, както и за създаването и адаптирането на съответните си информационни системи с цел да ги направят оперативно съвместими с точките за достъп.
Член 22б Приемане на актове за изпълнение от Комисията
(1) Комисията приема актовете за изпълнение, необходими за създаването и използването на децентрализираната информационна система за комуникация съгласно настоящия регламент, като регламентира следното:
а) техническите спецификации, определящи методите за комуникация по електронен път за целите на децентрализираната информационна система;
б) техническите спецификации за протоколите за комуникация;
в) целите, отнасящи се до сигурността на информацията, и съответните технически мерки, с които се гарантират минимални стандарти за сигурност на информацията и високо ниво на стандарти за киберсигурност при обработването и съобщаването на информация в рамките на децентрализираната информационна система;
г) целите за минимална наличност и евентуалните свързани с тях технически изисквания за услугите, предоставяни от децентрализираната информационна система;
д) създаването на управителен комитет, включващ представители на държавите членки, за да се гарантират функционирането и поддръжката на децентрализираната информационна система за постигане на целите на настоящия регламент.
(2) Актовете за изпълнение, посочени в параграф 1 от настоящия член, се приемат до 1 ноември 2025 г. в съответствие с процедурата по разглеждане, посочена в член 22в, параграф 2.
Член 22в Процедура на комитет
(1) Комисията се подпомага от комитет. Този комитет е комитет по смисъла на Регламент (ЕС) № 182/2011 на Европейския парламент и на Съвета ().
(2) При позоваване на настоящия параграф се прилага член 5 от Регламент (ЕС) № 182/2011. Когато комитетът не даде становище, Комисията не приема проекта на акт за изпълнение и се прилага член 5, параграф 4, трета алинея от Регламент (ЕС) № 182/2011.
6. Членове 23, 24 и 25 се заменят със следното: „Член 23 Система за управление на делата
(1-2) Евроюст въвежда система за управление на делата за обработване на личните данни с оперативно значение, изброени в приложение II, на данните, изброени в приложение III, и на данни, които не представляват лични данни.
(2-2) Системата за управление на делата има следното предназначение:
а) да осигурява подкрепа за управлението и координацията на разследванията и действията по наказателно преследване, за които Евроюст предоставя помощ;
б) да осигурява сигурен достъп до информация за висящите разследвания и действия по наказателно преследване и сигурен обмен на такава информация;
в) да позволява кръстосана проверка на информацията и установяване на връзки;
г) да позволява извличането на данни за оперативни и статистически цели;
д) да улеснява наблюдението с цел да се гарантира, че обработването на лични данни с оперативно значение е законосъобразно и е в съответствие с настоящия регламент и с приложимата уредба за защита на данните. 3. Системата за управление на делата може да се свърже със защитената далекосъобщителна връзка по член 9 от Решение 2008/976/ПВР на Съвета () и с други защитени канали за комуникация в съответствие с приложимото право на Съюза. 4. Когато на Евроюст е предоставен достъп до данни във или от други информационни системи на Съюза, създадени съгласно други правни актове на Съюза, Евроюст може да използва системата за управление на делата, за да има достъп до данните в тези информационни системи или за да се свързва към тези информационни системи с цел извличане и обработване на информация, включително лични данни, при условие че това е необходимо за изпълнението на нейните задачи и е в съответствие с правните актове на Съюза за създаване на такива информационни системи.
(5) Параграфи 3 и 4 не разширяват правата на достъп на Евроюст до други информационни системи на Съюза, предоставени съгласно правните актове на Съюза за създаване на съответните системи.
(6) При изпълнението на задълженията си националните членове могат да обработват лични данни по отделните случаи, по които работят, в съответствие с настоящия регламент или други приложими инструменти. Те предоставят на длъжностното лице по защита на данните достъп до личните данни, обработвани в системата за управление на делата.
(7) При обработването на лични данни с оперативно значение Евроюст не създава друго автоматизирано досие с данни, освен досието в системата за управление на делата. Националните членове могат временно да съхраняват и анализират личните данни, за да определят дали те са от значение за задачите на Евроюст и могат да бъдат въведени в системата за управление на делата. Тези данни могат да се съхраняват до три месеца.
Член 24 Управление на информацията в системата за управление на делата
(1) Националният член съхранява информацията, предадена му в съответствие с настоящия регламент или с други приложими инструменти, в системата за управление на делата. Националният член носи отговорност за управлението на данните, които обработва.
(2) Националният член решава във всеки отделен случай дали да запази достъпа до информацията ограничен или да предостави достъп до информацията или до части от нея на други национални членове, на прокурори за връзка, командировани в Евроюст, на оторизирани служители на Евроюст или на друго лице, което действа от името на Евроюст и е получило необходимото разрешение от административния директор.
(3) Националният член посочва, след консултация с компетентните национални органи, общо или конкретно, всякакви ограничения за по-нататъшното обработване, достъп и предаване на информацията, в случай че бъде установена връзка по член 23, параграф 2, буква в).
Член 25 Достъп на национално равнище до системата за управление на делата
(1) Лицата, посочени в член 20, параграф 3, букви а), б) и в), нямат достъп до данни, различни от следните:
а) данни, по отношение на които националният член от тяхната държава членка е администратор;
б) данни, по отношение на които националните членове на други държави членки са администратори и до които националният член на тяхната държава членка е получил достъп, освен ако националният член, който е администратор на данните, е отказал такъв достъп.
(2) Националният член, в рамките на предвидените в параграф 1 от настоящия член ограничения, решава каква степен на достъп да се предостави на лицата по член 20, параграф 3, букви а), б) и в) в тяхната държава членка.
(3) Достъп на национално равнище до данните, предоставяни в съответствие с член 21а, могат да имат само националните кореспонденти за Евроюст по въпросите на тероризма, посочени в член 20, параграф 3, буква в).
(4) Всяка държава членка може да реши, след консултация със своя национален член, че лицата по член 20, параграф 3, букви а), б) и в) могат, в рамките на ограниченията, предвидени в параграфи 1, 2 и 3 от настоящия член, да въвеждат информация за своята държава членка в системата за управление на делата. Това въвеждане подлежи на валидиране от съответния национален член. Колегията определя подробните условия за прилагане на практика на настоящия параграф. Държавите членки уведомяват Евроюст и Комисията за своето решение във връзка с прилагането на настоящия параграф. Комисията информира за това останалите държави членки.
7. Член 27 се изменя, както следва:
а) параграф 4 се заменя със следното: „4. Евроюст може да обработва специални категории данни с оперативно значение в съответствие с член 76 от Регламент (ЕС) 2018/1725. Когато такива други данни се отнасят за свидетели или за пострадали по смисъла на параграф 2 от настоящия член, решението за обработването им се взема от засегнатите национални членове.“ ;
б) добавя се следният параграф: „5. Когато личните данни с оперативно значение се предават в съответствие с член 21а, Евроюст може да обработва посочените в приложение III лични данни с оперативно значение на следните лица:
а-2) лица, за които в съответствие с националното право на съответната държава членка съществуват сериозни основания да се смята, че са извършили или ще извършат престъпление от компетентността на Евроюст;
б-2) лица, които са осъдени за подобно престъпление. Освен ако компетентният национален орган реши друго в конкретен случай, Евроюст може да продължи да обработва личните данни с оперативно значение по буква а) от първа алинея и след приключване на производството съгласно националното право на съответната държава членка дори в случай на оправдателна присъда или на окончателно решение да не се провежда наказателно преследване. Когато производството не е довело до осъдителна присъда, обработването на лични данни с оперативно значение се извършва само с цел да се установят връзки между висящи, бъдещи или приключени разследвания и действия по наказателно преследване, както е посочено в член 23, параграф 2, буква в).“
8. Член 29 се изменя, както следва:
а-3) вмъква се следният параграф: „1а. Евроюст не съхранява лични данни с оперативно значение, предадени в съответствие с член 21а, след първата настъпила дата измежду следните дати:
а-4) датата, на която наказателното преследване е погасено по давност във всички държави членки, засегнати от разследването или наказателното преследване;
б-3) пет години след датата, на която съдебният акт на последната от държавите членки, засегнати от разследването или наказателното преследване, е станал окончателен, или две години в случай на оправдателна присъда или на окончателно решение да не се провежда наказателно преследване;
в) датата, на която Евроюст е информиран за решението на компетентния национален орган съгласно член 27, параграф 5.“;
б-4) параграфи 2 и 3 се заменят със следното: „2. Спазването на сроковете за съхраняване, посочени в параграфи 1 и 1а, се проверява постоянно чрез подходящо автоматизирано обработване, провеждано от Евроюст, по-специално от момента, в който Евроюст престане да предоставя подкрепа. Необходимостта от съхраняване на данните също се проверява на всеки три години след въвеждането им. Ако личните данни с оперативно значение, посочени в член 27, параграф 4, се съхраняват за срок, който надвишава пет години, ЕНОЗД се уведомява за това. 3. Преди някой от сроковете за съхраняване на данни по параграфи 1 и 1а да изтече, Евроюст проверява дали е необходимо да се продължи съхраняването на личните данни с оперативно значение, ако и докогато това е необходимо за изпълнение на задачите ѝ. По изключение тя може да реши да съхрани тези данни до извършване на следващата проверка. Основанията за удълженото съхраняване трябва да бъдат мотивирани и протоколирани. Ако по време на проверката не е взето решение за удължаване на срока за съхраняване на личните данни с оперативно значение, те се заличават автоматично.“
9. Вмъква се следният член: „Член 54а Прокурори за връзка от трети държави 1. В Евроюст може да бъде командирован прокурор за връзка от трета държава въз основа на споразумение за сътрудничество, сключено между Евроюст и тази трета държава преди 12 декември 2019 г., или въз основа на международно споразумение, сключено между Съюза и третата държава в съответствие с член 218 от ДФЕС, позволяващо командироването на прокурор за връзка. 2. Правата и задълженията на прокурора за връзка се определят в споразумението за сътрудничество или в международното споразумение по параграф 1, или в работна договореност, сключена в съответствие с член 47, параграф 3. 3. На прокурорите за връзка, командировани в Евроюст, се предоставя достъп до системата за управление на делата за сигурен обмен на данни. В съответствие с членове 45 и 46 Евроюст носи отговорност за обработването на лични данни от прокурорите за връзка в системата за управление на делата. Предаването на лични данни с оперативно значение на прокурори за връзка от трети държави чрез системата за управление на делата може да се извършва само при спазване на правилата и условията, определени в настоящия регламент, в споразумението със съответната държава или в други приложими правни инструменти. Член 24, параграф 1, втора алинея и член 24, параграф 2 се прилагат mutatis mutandis за прокурорите за връзка. Колегията определя подробните условия за достъп.“
10. В член 80 се добавят следните параграфи: „9. Евроюст може да продължи да използва системата за управление на делата, съставена от временни работни досиета и индекс, до 1 декември 2025 г., ако новата система за управление на делата все още не е въведена. 10. Компетентните национални органи и Евроюст могат да продължат да използват други канали за комуникация, различни от посочените в член 22а, параграф 1, до първия ден на месеца, следващ периода от две години след датата на влизане в сила на акта за изпълнение, посочен в член 22б от настоящия регламент, ако каналите за комуникация, посочени в член 22а, параграф 1, все още не са налични за директен обмен между тях. 11. Компетентните национални органи могат да продължат да предоставят информация по начини, различни от полуавтоматичното предоставяне в съответствие с член 22а, параграф 3, до първия ден на месеца, следващ периода от две години след датата на влизане в сила на акта за изпълнение, посочен в член 22б от настоящия регламент, ако техническите изисквания все още не са въведени.“
11. Добавя се следното приложение: „ПРИЛОЖЕНИЕ III
а-5) информация за установяване на самоличността на заподозрения, обвиняемия, осъденото или оправданото лице: За физическо лице: — фамилия (фамилно име); — собствени имена (лични имена); — всякакви псевдоними; — дата на раждане; — място на раждане (град и държава); — гражданство на една или повече държави; — документ за самоличност (вид и номер на документа); — пол; — място на пребиваване; За юридическо лице: — наименование на предприятието; — правна форма; — местонахождение на седалището; За физически и юридически лица: — телефонни номера; — адреси на електронна поща; — данни за сметки в банки или в други финансови институции;
б-5) информация за терористичното престъпление: — информация за юридическите лица, участващи в подготовката или извършването на терористично престъпление; — правна квалификация на престъплението съгласно националното право; — приложим вид тежко престъпление от списъка в приложение I; — всякаква принадлежност към терористична група; — вид тероризъм, например джихадски, сепаратистки, ляв или десен; — кратко резюме на делото;
в-2) информация за националните производства: — статус на производството; — отговорна прокуратура; — номер на делото; — дата на откриване на официалното съдебно производство; — връзки с други имащи отношение дела;
г) допълнителна информация за установяване на самоличността на заподозрения: — данни за пръстовите отпечатъци, които са били взети в съответствие с националното право в хода на наказателно производство; — снимки.
Член 2 Изменения на Решение 2005/671/ПВР
Решение 2005/671/ПВР се изменя, както следва:
1. В член 1 буква в) се заличава
2. Член 2 се изменя, както следва:
а) параграф 2 се заличава;
б) параграф 3 се заменя със следното: „3. Всяка държава членка взема необходимите мерки, за да се увери, че най-малко информацията по параграф 4, касаеща наказателните разследвания за терористични престъпления, които засягат или биха могли да засегнат две или повече държави членки, и която е събрана от съответните органи, се предава на Европол в съответствие с националното право и с Регламент (ЕС) 2016/794 на Европейския парламент и на Съвета ().
в) параграф 5 се заличава.
Член 3 Влизане в сила
Настоящият регламент влиза в сила на двадесетия ден след публикуването му в Официален вестник на Европейския съюз. Настоящият регламент е задължителен в своята цялост и се прилага пряко в държавите членки в съответствие с Договорите. Съставено в Страсбург на 4 октомври 2023 година. За Европейския парламент Председател R. METSOLA За Съвета Председател J. M. ALBARES BUENO ELI: http://data.europa.eu/eli/reg/2023/2131/oj ISSN 1977-0618 (electronic edition)