Streszczenie opinii Europejskiego Inspektora Ochrony Danych na temat wniosku dotyczącego rozporządzenia w sprawie systemu ECRIS-TCN.

Streszczenie opinii Europejskiego Inspektora Ochrony Danych na temat wniosku dotyczącego rozporządzenia w sprawie systemu ECRIS-TCN

[Pełny tekst niniejszej opinii jest dostępny w wersji angielskiej, francuskiej i niemieckiej na stronie internetowej EIOD www.edps.europa.eu]

(2018/C 55/05)

(Dz.U.UE C z dnia 14 lutego 2018 r.)

Obecny system ECRIS, ustanowiony decyzją ramową Rady 2009/315/WSiSW ¹ , wspiera wymianę informacji o wyrokach skazujących, głównie w kontekście współpracy wymiarów sprawiedliwości. System ECRIS może być również wykorzystywany do celów innych niż postępowania karne, zgodnie z prawem krajowym państwa członkowskiego będącego wnioskodawcą oraz państwa członkowskiego, do którego skierowany jest wniosek. Choć system ECRIS w obecnej postaci może być stosowany w przypadku obywateli państw trzecich, nie spełnia on tej funkcji skutecznie. Z tego względu uzasadnione jest wprowadzenie usprawnień systemu.

Kwestię skuteczności systemu ECRIS w przypadku obywateli państw trzecich podkreślono w Europejskiej agendzie bezpieczeństwa i uznano za priorytet ustawodawczy na rok 2017. Już w 2016 r. Komisja przyjęła wniosek dotyczący dyrektywy zmieniającej obowiązujące prawo i wprowadzającej usprawnienia w przypadku obywateli państw trzecich w drodze zdecentralizowanego systemu poprzez zastosowanie filtru indeksu przechowującego odciski palców w postaci zaszyfrowanych szablonów. W przypadku tego rozwiązania wystąpiły problemy techniczne. We wniosku dotyczącym rozporządzenia w sprawie systemu ECRIS-TCN przyjętym w dniu 29 czerwca 2017 r. ustanowiono centralną unijną bazę danych, w której są przechowywane dane dotyczące tożsamości obywateli państw trzecich, w tym odciski palców i wizerunki twarzy, umożliwiające wyszukiwanie na zasadzie "trafienie/brak trafienia" w celu zidentyfikowania państwa członkowskiego posiadającego informacje o wyrokach skazujących wydanych wobec obywatela państwa trzeciego. Ponadto wniosek dotyczący centralnego systemu ECRIS-TCN częściowo znajduje uzasadnienie jako wsparcie przyszłej interoperacyjności wielkoskalowych unijnych systemów w przestrzeni wolności, bezpieczeństwa i sprawiedliwości.

EIOD śledzi tę sprawę od czasu rozpoczęcia negocjacji dotyczących ustanowienia systemu ECRIS. Wydał już dwie opinie i zwrócił uwagę na znaczenie skutecznej wymiany informacji zarówno w przypadku obywateli Unii, jak i obywateli państw trzecich. To stanowisko pozostaje niezmienne.

W niniejszej opinii EIOD odnosi się do konkretnych problemów podniesionych w przedmiotowym wniosku dotyczącym rozporządzenia. W stosownych przypadkach EIOD odnosi się w opinii do wniosku dotyczącego dyrektywy, ponieważ dokumenty te mają się wzajemnie uzupełniać. EIOD podnosi cztery główne kwestie oraz przedstawia inne dodatkowe zalecenia, które bardziej szczegółowo opisano w niniejszej opinii. Podsumowując, EIOD zaleca, by - w świetle tego, że system ECRIS został przyjęty przez UE przed wejściem w życie Traktatu z Lizbony - w drodze tych nowych wniosków dotyczących dyrektywy i rozporządzenia system został dostosowany tak, aby spełniał standardy wymagane na mocy art. 16 TFUE oraz Karty praw podstawowych Unii Europejskiej, w tym wymogi dotyczące wszelkiego uprawnionego ograniczenia praw podstawowych.

Konieczność wdrożenia centralnego unijnego systemu należy poddać ocenie skutków, która powinna również uwzględniać wpływ koncentracji zarządzania wszystkimi wielkoskalowymi unijnymi bazami danych w przestrzeni wolności, bezpieczeństwa i sprawiedliwości w ramach jednej agencji. Oczekiwanie interoperacyjności byłoby w tym kontekście przedwczesne, ponieważ należy przede wszystkim zapewnić podstawę prawną oraz zadbać o zgodność tej koncepcji z zasadami ochrony danych.

Wykraczające poza sferę postępowań karnych cele przetwarzania danych osobowych, do których systemy ECRIS i ECRIS-TCN mają służyć, należy ściśle zdefiniować zgodnie z zasadą celowości ochrony danych. Zasada ta ma zastosowanie również do uzyskiwania dostępu przez organy unijne, który to dostęp należy ponadto ocenić w świetle prawa do równego traktowania obywateli Unii i obywateli państw trzecich. W przypadku organów UE należy każdorazowo wykazać konieczność i proporcjonalność dostępu oraz jego zgodność z celem systemu ECRIS, jak również ścisłe ograniczenie dostępu do stosownych zadań leżących w zakresie kompetencji takich organów.

Przetwarzanie przedmiotowych danych osobowych, które są bardzo wrażliwe, powinno być ściśle zgodne z zasadą konieczności: wywołanie "trafienia" powinno następować wyłącznie w sytuacji, gdy państwo członkowskie, do którego skierowano wniosek, jest na mocy prawa krajowego uprawnione do przekazania informacji o wyrokach skazujących do celów innych niż postępowanie karne. Przetwarzanie odcisków palców powinno odbywać się w ograniczonym zakresie i tylko w przypadkach, gdy ustalenie tożsamości danego obywatela państwa trzeciego w inny sposób nie jest możliwe. Co się tyczy wizerunków twarzy, EIOD zaleca przeprowadzenie - bądź (jeśli została już przeprowadzona) udostępnienie - opartej na dowodach oceny konieczności gromadzenia takich danych i wykorzystania ich do celów weryfikacji lub także identyfikacji.

We wniosku dotyczącym rozporządzenia błędnie zakwalifikowano agencję eu-LISA jako podmiot przetwarzający. EIOD zaleca, by wyznaczyć agencję eu-LISA i centralne organy państw członkowskich jako współ-administratorów danych. Ponadto EIOD zaleca, by jasno określić w przepisie materialnym, że eu-LISA ponosi odpowiedzialność za wszelkie naruszenia przedmiotowego wniosku dotyczącego rozporządzenia oraz rozporządzenia (WE) nr 45/2001 Parlamentu Europejskiego i Rady ² .

1. 

WPROWADZENIE I KONTEKST

1. W dniu 29 czerwca 2017 r. Komisja Europejska opublikowała wniosek dotyczący rozporządzenia ustanawiającego scentralizowany system identyfikacji państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców na potrzeby uzupełnienia i wsparcia europejskiego systemu przekazywania informacji z rejestrów karnych (systemu ECRIS-TCN) i zmieniającego rozporządzenie (UE) nr 1077/2011 (dalej "wniosek dotyczący rozporządzenia") ³ . Wnioskowi towarzyszył uzupełniający dokument analityczny ⁴ . W ten sam dzień Komisja Europejska przyjęła pierwsze sprawozdanie statystyczne dotyczące wymiany informacji pochodzących z rejestrów karnych między państwami członkowskimi za pośrednictwem europejskiego systemu przekazywania informacji z rejestrów karnych (ECRIS), zgodnie z art. 7 decyzji Rady 2009/316/WSiSW ⁵ .

2. Przedmiotowy wniosek dotyczący rozporządzenia ma na celu usprawnienie wymiany informacji dotyczących obywateli państw trzecich oraz obywateli Unii, którzy posiadają również obywatelstwo państwa trzeciego. U podstaw obecnego systemu ECRIS leży zasada, zgodnie z którą informacje o wyrokach skazujących mogą być w przypadku obywateli Unii uzyskane od państwa członkowskiego, którego dana osoba jest obywatelem, które to państwo przechowuje informacje o wszystkich wyrokach skazujących, niezależnie od tego, w którym państwie UE zostały wydane. Co się tyczy obywateli państw trzecich, każde państwo członkowskie przechowuje informacje o wyrokach skazujących, które samo wydało, zatem wezwanie do udzielenia informacji musi zostać skierowane do wszystkich państw członkowskich. Zdaniem Komisji w przypadku systematycznego korzystania z systemu ECRIS do pozyskiwania informacji o obywatelach państw trzecich, odpowiedź na "wniosek ogólny" powodowałaby obciążenia administracyjne i generowała wysokie koszty. Państwa członkowskie niechętnie korzystają z systemu - ze sprawozdania statystycznego wynika, że obywateli państw trzecich dotyczy 10 % wniosków ⁶  - i z tego względu informacje o karalności danego obywatela państwa trzeciego nie są dostępne zgodnie z przewidywaniami ⁷ . W Europejskiej agendzie bezpieczeństwa zadeklarowano przyspieszenie zwiększenia skuteczności systemu ECRIS w odniesieniu do obywateli państw trzecich ⁸ . Poprawa skuteczności tego systemu jest też jednym z priorytetów ustawodawczych na rok 2017 ⁹ .

3. Wniosek dotyczący rozporządzenia stanowi uzupełnienie wniosku Komisji z dnia 19 stycznia 2016 r. dotyczącego dyrektywy zmieniającej istniejącą decyzję ramową Rady 2009/315/WSiSW w odniesieniu do wymiany informacji dotyczących obywateli państw trzecich oraz w odniesieniu do europejskiego systemu przekazywania informacji z rejestrów karnych (ECRIS) i zastępującej decyzję Rady 2009/316/WSiSW (dalej "wniosek dotyczący dyrektywy").

4. Oba wnioski przewidują ustanowienie systemu identyfikacji państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich oraz obywateli Unii, którzy posiadają również obywatelstwo państwa trzeciego. We wniosku dotyczącym dyrektywy przewidziano wdrożenie zdecentralizowanego systemu, co oznacza, że nie będzie funkcjonowała jedna unijna baza danych, lecz każde państwo członkowskie będzie prowadziło plik - "filtr indeksu". Z założenia do tego pliku miały zostać wprowadzone zakodowane informacje dotyczące obywateli państw trzecich pochodzące z rejestrów karnych państw członkowskich, po czym plik ten miał zostać przekazany wszystkim państwom członkowskim. Następnie państwa członkowskie miały porównać swoje dane względem tego pliku i na zasadzie "trafienie/brak trafienia" ustalać, które państwa członkowskie posiadają informacje o wyrokach skazujących wydanych wobec danego obywatela państwa trzeciego. Już we wniosku dotyczącym dyrektywy przewidziano przetwarzanie odcisków palców, niemniej w ocenie skutków z 2016 r. wykorzystanie odcisków palców uznano za jedną z potencjalnych opcji, przy czym wniosek dotyczący rozporządzenia nakłada obowiązek ich wykorzystywania. Komisja wyjaśnia, że ataki terrorystyczne przyczyniły się do przyspieszenia wsparcia systematycznego wykorzystywania odcisków palców do celów identyfikacji ¹⁰ . Po przyjęciu wniosku dotyczącego dyrektywy przeprowadzono studium wykonalności, z którego wynikało, że obecnie brak jest dojrzałej technologii, która byłaby w stanie obsłużyć porównywanie odcisków palców w relacji jeden-do-wielu z użyciem zaszyfrowanych szablonów.

5. Jako odpowiedź na napotkane problemy techniczne wniosek dotyczący rozporządzenia przewidywał z kolei stworzenie scentralizowanego systemu obejmującego dane alfanumeryczne, odciski palców i wizerunki twarzy obywateli państw trzecich. Dane alfanumeryczne i odciski palców mogą służyć do identyfikacji obywateli państw trzecich, natomiast wizerunki twarzy pierwotnie do celów weryfikacji, a gdy technologia będzie wystarczająco dojrzała - również do identyfikacji. "Centralny organ" skazującego państwa członkowskiego wprowadza dane do lokalnego systemu ECRIS-TCN, który przesyła te dane do centralnego systemu UE. Państwo członkowskie może zidentyfikować - na zasadzie "trafienie/brak trafienia" - państwo członkowskie lub państwa członkowskie posiadające informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich, a następnie zwrócić się o przekazanie tych informacji przy użyciu istniejącego systemu ECRIS, udoskonalonego wnioskiem dotyczącym dyrektywy. W sytuacjach gdy do identyfikacji używa się odcisków palców, mogą zostać przekazane również wszelkie odpowiednie dane alfanumeryczne. Zarządzanie unijną bazą danych powierza się agencji eu-LISA i w tym celu wniosek dotyczący rozporządzenia zmienia rozporządzenie w sprawie eu-LISA (UE) nr 1077/2011.

6. Ponadto rozwiązanie dotyczące scentralizowanego systemu jest rozpatrywane w kontekście przewidywanej interoperacyjności wszystkich systemów informacyjnych do celów zapewnienia bezpieczeństwa oraz zarządzania granicami i migracjami. W zasadzie wśród powodów wyboru scentralizowanego systemu podkreśla się raczej interoperacyjność niż napotkane problemy techniczne ¹¹ . System ECRIS jest również uwzględniony w planie działania Rady na rzecz intensyfikacji wymiany informacji i udoskonalenia zarządzania nimi, w tym na rzecz rozwiązań interope-racyjnych ¹² . Interoperacyjność z systemem ECRIS przewidziano również we wniosku dotyczącym rozporządzenia w sprawie systemu ETIAS ¹³ .

7. Po wzajemnym dostosowaniu tych dwóch wniosków mają się one nawzajem uzupełniać. Wniosek dotyczący rozporządzenia powinien obejmować kwestie dotyczące scentralizowanego systemu, natomiast wniosek dotyczący dyrektywy ma regulować zagadnienia natury ogólnej odnoszące się do funkcjonowania systemu ECRIS zarówno w przypadku obywateli państw trzecich, jak i obywateli Unii ¹⁴ . Komisja LIBE Parlamentu Europejskiego przyjęła sprawozdanie w sprawie wniosku dotyczącego dyrektywy w 2016 r. ¹⁵ , natomiast w odniesieniu do wniosku dotyczącego rozporządzenia projekt sprawozdania przyjęto w dniu 30 października 2017 r. ¹⁶  Rada początkowo zawiesiła negocjacje w sprawie wniosku dotyczącego dyrektywy po tym, jak podczas posiedzenia Rady w dniu 9 czerwca 2016 r. państwa członkowskie zwróciły się do Komisji o przedłożenie wniosku dotyczącego utworzenia scentralizowanego systemu ¹⁷ , i obecnie rozpatruje oba wnioski równolegle ¹⁸ .

8. System ECRIS-TCN to istotna inicjatywa odnosząca się do systemów informacyjnych w przestrzeni wolności, bezpieczeństwa i sprawiedliwości. EIOD śledzi tę sprawę od czasu rozpoczęcia negocjacji dotyczących ustanowienia systemu ECRIS. Pierwszą opinię na temat systemu ECRIS w postaci określonej wówczas decyzją ramową Rady 2009/315/WSiSW opublikowano w 2006 r. ¹⁹ , natomiast w 2016 r. EIOD odniósł się w opinii nr 3/2016 do wniosku dotyczącego dyrektywy ²⁰ .

9. W obu opiniach EIOD zwrócił uwagę na znaczenie skutecznej wymiany informacji pochodzących z rejestrów karnych skazanych, jak również potrzebę stworzenia systemu, który będzie skutecznie funkcjonował w przypadku obywateli państw trzecich, zwłaszcza w kontekście przyjęcia Europejskiej agendy bezpieczeństwa ²¹ . To stanowisko pozostaje niezmienne.

10. Niniejsza opinia opiera się na opinii nr 3/2016 i odnosi się do konkretnych problemów podniesionych w przedmiotowym wniosku dotyczącym rozporządzenia. W stosownych przypadkach EIOD odnosi się w opinii również do wniosku dotyczącego dyrektywy. W części 2 EIOD przedstawia swoje główne obawy oraz zalecenia dotyczące tego, jak się do nich odnieść. Dodatkowe obawy i zalecenia dotyczące dalszych usprawnień opisano w części 3.

3. 

WNIOSKI

66. Po dogłębnej analizie wniosku w sprawie systemu ECRIS-TCN EIOD przedstawia następujące zalecenia:

67. EIOD zaleca, by podczas tworzenia nowej centralnej unijnej bazy danych oraz zmiany istniejącego prawa dotyczącego systemu ECRIS uwzględnić wymogi przewidziane w Karcie praw podstawowych Unii Europejskiej w zakresie uprawnionego ograniczenia praw podstawowych oraz zapewnić wystarczający poziom ochrony danych osobowych w kontekście wniosku dotyczącego rozporządzenia.

68. EIOD w szczególności przypomina potrzebę zapewnienia obiektywnych dowodów na konieczność ustanowienia scentralizowanego systemu na poziomie UE. W tym kontekście należy przede wszystkim ocenić interoperacyjność pod kątem jej wpływu na prawa podstawowe oraz przejrzyście określić jej cele, jak i cele systemu ECRIS. Wnioskowi dotyczącemu rozporządzenia powinna towarzyszyć odpowiednia ocena wpływu w odniesieniu do podstawowych praw do prywatności i ochrony danych, która to ocena będzie odnosiła się do tego aspektu, jak również ocena skutków w odniesieniu do koncentracji wszystkich systemów w ramach jednej agencji.

69. Utworzenie nowej centralnej unijnej bazy danych oraz zmiana istniejącego prawa w zakresie systemu ECRIS powinny być zgodne z wymogami dotyczącymi uprawnionego ograniczenia praw podstawowych w myśl utrwalonego orzecznictwa. W związku z tym wykraczające poza postępowania karne cele przetwarzania danych osobowych, do których mają służyć systemy ECRIS i ECRIS-TCN, należy ocenić z punktu widzenia ich konieczności i proporcjonalności oraz ściśle zdefiniować zgodnie z zasadą celowości ochrony danych. Ponadto dostęp do systemu ECRIS-TCN przez organy unijne, takie jak Europol, powinien być zgodny z celem obecnego systemu ECRIS oraz prawem do równego traktowania obywateli Unii i obywateli państw trzecich, jak również ograniczony do tych zadań leżących w zakresie kompetencji tych organów, których realizacja bezwzględnie wymaga takiego dostępu. Jakikolwiek zamiar poszerzenia aktualnych celów należy wdrożyć w drodze przepisu materialnego (motyw nie jest wystarczający).

70. Z uwagi na to, że system ECRIS-TCN wiąże się z przetwarzaniem danych osobowych, które są bardzo wrażliwe, EIOD zaleca uwzględnienie odpowiednich warunków dotyczących przetwarzania danych osobowych w sposób zgodny z zasadą konieczności: wywołanie "trafienia" powinno następować wyłącznie w sytuacji, gdy państwo członkowskie, do którego skierowano wniosek, jest na mocy prawa krajowego uprawnione do przekazania informacji o wyrokach skazujących do celów innych niż postępowanie karne. Przetwarzanie odcisków palców powinno odbywać się w ograniczonym zakresie i tylko w przypadkach, gdy ustalenie tożsamości danego obywatela państwa trzeciego w inny sposób nie jest możliwe. Co się tyczy wizerunków twarzy, EIOD zaleca przeprowadzenie, bądź udostępnienie, opartej na dowodach oceny konieczności pozyskiwania takich danych i wykorzystania ich do celów weryfikacji lub identyfikacji.

71. Ponadto należy ustanowić agencję eu-LISA i centralne organy państw członkowskich współadministratorami danych, ponieważ ponoszą one wspólną odpowiedzialność za określanie celów przewidywanych czynności z zakresu przetwarzania i środków służących ich realizacji. Postawienie agencji eu-LISA w roli podmiotu przetwarzającego nie odzwierciedlałoby we właściwy sposób status quo i nie sprzyjałoby zapewnieniu wysokiego poziomu ochrony danych ani uprawnionym interesom państw członkowskich. Ponadto wniosek w sprawie systemu ECRIS-TCN powinien jasno określać odpowiedzialność agencji eu-LISA za wszelkie naruszenia przedmiotowego wniosku dotyczącego rozporządzania bądź rozporządzenia (WE) nr 45/2001.

72. Oprócz podstawowych zastrzeżeń wskazanych powyżej zalecenia EIOD przedstawione w niniejszej opinii dotyczą udoskonalenia proponowanych przepisów w odniesieniu do następujących kwestii:

- odniesienia do zastosowania dyrektywy (UE) 2016/680 i rozporządzenia (WE) nr 45/2001,

- prawa podmiotów danych,

- statystyka, centralne repozytorium i monitorowanie,

- bezpieczeństwo danych,

- rola EIOD,

- krajowe organy nadzoru.

73. EIOD pozostaje dostępny w celu udzielenia dalszych wskazówek w sprawie wniosku dotyczącego rozporządzenia i wniosku dotyczącego dyrektywy, również w odniesieniu do wszelkich aktów delegowanych lub wykonawczych odnoszących się do przetwarzania danych osobowych, które mogą zostać przyjęte zgodnie z proponowanymi instrumentami.

Sporządzono w Brukseli dnia 12 grudnia 2017 r.

	Giovanni BUTTARELLI
	Europejski Inspektor Ochrony Danych

1 Dz.U. L 93 z 7.4.2009, s. 23.

2 Dz.U. L 8 z 12.1.2001, s. 1.

3 COM(2017) 344 final.

4 SWD(2017) 248 final.

5 COM(2017) 341 final. Sprawozdaniu temu towarzyszy dokument roboczy służb Komisji, SWD(2017) 242 final.

6 COM(2017) 341 final, s. 15.

7 Uzasadnienie wniosku, COM(2017) 344 final, s. 2.

8 COM(2015) 185 final.

9 Wspólne oświadczenie w sprawie priorytetów ustawodawczych Unii Europejskiej na rok 2017, https://ec.europa.eu/commission/sites/beta-political/files/joint-declaration-legislative-priorities-2017-jan2017_pl.pdf.

10 Uzasadnienie wniosku, COM(2017) 344 final, s. 3; towarzyszący wnioskowi uzupełniający dokument analityczny, SWD(2017) 248 final, s. 3.

11 Uzasadnienie wniosku, COM(2017) 344 final, s. 3.

12 Plan działania na rzecz intensyfikacji wymiany informacji i udoskonalenia zarządzania nimi, w tym na rzecz rozwiązań interoperacyjnych w dziedzinie wymiaru sprawiedliwości i spraw wewnętrznych, 9368/1/16, http://data.consilium.europa.eu/doc/document/ST-9368-2016-REV-1/pl/pdf; pierwsze sprawozdanie Rady z dnia 8 listopada 2016 r., http://statewatch.org/news/2016/dec/eu-council-info-exhang-interop-sop-13554-REV-1-16.pdf; drugie sprawozdanie Rady z dnia 11 maja 2017 r., http://www.statewatch.org/news/2017/may/eu-council-information-management-strategy-second-implementation-report-8433-17.pdf.

13 COM(2016) 731 final.

14 Uzasadnienie wniosku, COM(2017) 344 final, s. 4.

15 A8-0219/2016.

16 PE 612.310v01-00.

17 Wyniki posiedzenia Rady (WSiSW), 9979/16, http://data.consilium.europa.eu/doc/document/ST-9979-2016-INIT/en/pdf.

18 Zob. agenda Komitetu Stałych Przedstawicieli z dnia 29 listopada 2017 r., http://data.consilium.europa.eu/doc/document/CM-5236-2017-INIT/en/pdf.

19 Opinia EIOD na temat wniosku dotyczącego decyzji ramowej Rady w sprawie organizacji wymiany informacji pochodzących z rejestrów karnych pomiędzy państwami członkowskimi oraz treści tych informacji (COM (2005) 690 wersja ostateczna) (Dz.U. C 313 z 20.12.2006, s. 26), https://edps.europa.eu/sites/edp/files/publication/06-05-29_criminal_records_pl.pdf.

20 Opinia EIOD nr 3/2016 w sprawie systemu ECRIS, https://edps.europa.eu/sites/edp/files/publication/16-04-13_ecris_en.pdf.

21 Opinia EIOD nr 3/2016 w sprawie ECRIS, s. 12, z dalszym odniesieniem w przypisie 38 do opinii EIOD z 2006 r.

• Identyfikator: Dz.U.UE.C.2018.55.4
• Rodzaj: Informacja
• Tytuł: Streszczenie opinii Europejskiego Inspektora Ochrony Danych na temat wniosku dotyczącego rozporządzenia w sprawie systemu ECRIS-TCN.
• Data aktu: 12/12/2017
• Data ogłoszenia: 14/02/2018