Decyzja NR 2/2026 Sekretarza Generalnego Rady Unii Europejskiej z dnia 30 stycznia 2026 r. ustanawiająca przepisy wykonawcze dotyczące stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 oraz ograniczenia praw osób, których dane dotyczą, do celów środków ograniczających
DECYZJA NR 2/2026 SEKRETARZA GENERALNEGO RADY UNII EUROPEJSKIEJz dnia 30 stycznia 2026 r.ustanawiająca przepisy wykonawcze dotyczące stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 oraz ograniczenia praw osób, których dane dotyczą, do celów środków ograniczających
(Dz.U.UE C z dnia 9 lutego 2026 r.)
SEKRETARZ GENERALNY RADY UNII EUROPEJSKIEJ,
uwzględniając Traktat o funkcjonowaniu Unii Europejskiej, w szczególności jego art. 235 ust. 4 i art. 240 ust. 2,
uwzględniając rozporządzenie (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE(1), w szczególności jego art. 25,
uwzględniając opinię Europejskiego Inspektora Ochrony Danych (EIOD) z dnia 13 czerwca 2025 r., z którym skonsultowano się zgodnie z art. 41 ust. 2 rozporządzenia (UE) 2018/1725,
a także mając na uwadze, co następuje:
(1) Rozporządzenie (UE) 2018/1725 ustanawia zasady i reguły mające zastosowanie do przetwarzania danych osobowych przez wszystkie instytucje i organy Unii, a także do praw osób, których dane dotyczą.
(2) W niektórych przypadkach Sekretariat Generalny Rady (SGR) może być zobowiązany do pogodzenia praw osób, których dane dotyczą, przedstawionych w rozporządzeniu (UE) 2018/1725, z celami środków ograniczających. Może być również wymagane zapewnienie równowagi między prawami osób, których dane dotyczą, a podstawowymi prawami i wolnościami innych osób, których dane dotyczą. W tym celu art. 25 ust. 1 rozporządzenia (UE) 2018/1725 daje każdej instytucji lub organowi Unii możliwość ograniczenia stosowania art. 14-21, 35 i 36 rozporządzenia (UE) 2018/1725, a także art. 4, o ile ich przepisy odpowiadają prawom i obowiązkom przewidzianym w art. 14-21 tego rozporządzenia. O ile w akcie prawnym przyjętym na podstawie Traktatów nie przewidziano ograniczeń, konieczne jest przyjęcie przepisów wewnętrznych, na mocy których SGR jest uprawniony do ograniczenia tych praw.
(3) Rada może przyjąć środki ograniczające wobec osób fizycznych lub prawnych, grup lub podmiotów niepaństwowych w ramach wspólnej polityki zagranicznej i bezpieczeństwa (WPZiB). Akty prawne wprowadzające środki ograniczające są proponowane przez Wysokiego Przedstawiciela w odniesieniu do decyzji w ramach WPZiB na podstawie art. 29 Traktatu o Unii Europejskiej (TUE). Środki ograniczające mogą obejmować embarga na wywóz broni i sprzętu wykorzystywanego do represji wewnętrznych, zakazy wjazdu wyznaczonych osób do Unii, zamrożenie aktywów skierowane przeciwko wyznaczonym osobom i podmiotom, a także inne ogólne środki gospodarcze takie jak ograniczenia przywozu lub wywozu pewnych towarów lub usług, zakazy świadczenia usług finansowych i innych oraz ograniczenia dostępu do rynków kapitałowych. Oprócz tego Wysoki Przedstawiciel i Komisja przedkładają wspólny wniosek dotyczący rozporządzenia, oparty na art. 215 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE), jeśli na te środki ograniczające składają się ograniczenia gospodarcze lub finansowe, które muszą zostać zrealizowane bezpośrednio przez podmioty gospodarcze w Unii.
(4) We wspólnym stanowisku Rady 2001/931/WPZiB(2) i w rozporządzeniu Rady (WE)nr 2580/2001(3) określono kryteria umieszczania w wykazach osób, grup i podmiotów, które mają podlegać środkom ograniczającym, ze względu na ich zaangażowanie w akty terrorystyczne. We wspólnym stanowisku 2001/931/WPZiB i w rozporządzeniu (WE)nr 2580/2001 także określono do tego celu działania stanowiące akty terroryzmu i przedstawiono środki ograniczające, które należy zastosować. Środki te dotyczą zamrożenia funduszy i zasobów gospodarczych oraz środków związanych z współpracą policyjną i sądową.
(1) Dz.U. L 295 z 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj.
(2) Wspólne stanowisko Rady 2001/931/WPZiB z dnia 27 grudnia 2001 r. w sprawie zastosowania szczególnych środków w celu zwalczania terroryzmu (Dz.U. L 344 z 28.12.2001, s. 93, ELI: http://data.europa.eu/eli/compos/2001/931/oj).
(3) Rozporządzenie Rady (WE) nr 2580/2001 z dnia 27 grudnia 2001 r. w sprawie szczególnych środków restrykcyjnych skierowanych przeciwko niektórym osobom i podmiotom mających na celu zwalczanie terroryzmu 2001/931/WPZiB (Dz.U. L 344 z 28.12.2001, s. 70, ELI: http://data.europa.eu/eli/reg/2001/2580/oj).
(5) W decyzji Rady (WPZiB) 2016/1693(4), i rozporządzeniach Rady (WE)nr 881/2002(5) i (UE) 2016/1686(6) określa się unijne ramy prawne dotyczące nakładania na osoby fizyczne ograniczeń podróżowania oraz nakładania embarga na broń i zamrożenia aktywów na osoby fizyczne i podmioty, oznaczone przez Radę Bezpieczeństwa ONZ jako powiązane z ISIL (Daisz) i Al-Kaidą.
(6) Przygotowując i sprawdzając środki ograniczające, odnośne służby SGR przetwarzają różne rodzaje danych osobowych, w tym imiona i nazwiska (i pseudonimy) oraz (jeżeli są znane) data i miejsce urodzenia, obywatelstwo, numer paszportu i dowodu tożsamości, płeć, adres, funkcja lub zawód, dane dotyczące profilu zawodowego, wykształcenia, interesów gospodarczych, członków rodziny, a także dane finansowe, krajowe decyzje administracyjne, oraz wyroki skazujące i postawienie w stan oskarżenia. Przetwarzane do celów korespondencji mogą być także nazwisko, adres służbowy, numer paszportu i dane służbowe prawnika lub prawników danej osoby. W stosownych przypadkach przetwarzane są także informacje o przynależności do organizacji terrorystycznych. Odpowiednie służby zapewniają, by przetwarzane przez nie dane osobowe były adekwatne, istotne i nienadmierne w stosunku do celów opracowywania danego środka ograniczającego. Osoby, których dotyczy środek ograniczający, należy powiadamiać w drodze osobistej korespondencji - jeżeli ich adres jest znany - lub w drodze ogłoszenia publikowanego w Dzienniku Urzędowym Unii Europejskiej. Powinny one być również informowane o rodzaju danych, które są lub będą przetwarzane, o tym, w jaki sposób będą one przetwarzane i jakie są prawa tych osób w tym zakresie.
(7) Przy opracowywaniu i weryfikacji decyzji o umieszczeniu osób fizycznych i prawnych w wykazie wszelkie dane osobowe przekazywane są państwom członkowskim, Komisji Europejskiej i Europejskiej Służbie Działań Zewnętrznych (ESDZ). W ramach postępowania przed sądem Rada może posługiwać się pewnymi elementami danych osobowych.
(8) Wszystkie systemy środków ograniczających podlegają regularnemu przeglądowi w odniesieniu do określonych przez nie celów oraz do skuteczności tych środków, oraz na podstawie otrzymanych zaktualizowanych informacji i uwag. Proces przeglądu może obejmować wymianę korespondencji między Radą a umieszczonymi w wykazie osobami lub podmiotami lub ich prawnikami, w której to korespondencji mogą być przetwarzane dane osobowe (korespondencja obejmuje wstępne powiadomienie o projekcie uzasadnienia, zaktualizowane informacje, uwagi i wnioski o usunięcie z wykazu, jak również wnioski o publiczny lub uprzywilejowany dostęp do dossier).
(9) Podczas opracowywania i przeglądu środków ograniczających dane osobowe mogą być także przetwarzane do celów komunikacji z organizacjami międzynarodowymi lub regionalnymi i państwami trzecimi ściśle na zasadzie ograniczonego dostępu, z istotnych przyczyn interesu publicznego i do celów stwierdzenia, wykonywania lub obrony roszczeń prawnych.
(10) W przypadku wystąpienia wysokiego ryzyka, że zastosowanie art. 1-21, art. 35 i 36 rozporządzenia (UE) 2018/1725 byłoby szkodliwe dla skuteczności środków ograniczających, może zajść konieczność ograniczenia stosowania tych artykułów. W takich przypadkach istnieje potrzeba pogodzenia praw osób, których dane dotyczą, zgodnie z rozporządzeniem (UE) 2018/1725, z koniecznością zapewnienia przez Radę skuteczności danego środka ograniczającego. Wszelkie ograniczenia praw osób, których dane dotyczą, na podstawie środka ograniczającego powinny być stosowane wyłącznie w konkretnych okolicznościach i rozpatrywane w sposób przejrzysty i proporcjonalny, jeśli chodzi o zakres i czas trwania.
(11) Może być konieczna ochrona anonimowości źródła. W takim przypadku prawo dostępu do tożsamości, zeznań i innych danych osobowych takich osób może zostać ograniczone w granicach prawa do obrony.
(12) SGR powinien stosować ograniczenia praw osób, których dane dotyczą, tylko wtedy, gdy ograniczenia te są zgodne z istotą podstawowych praw i wolności, są absolutnie niezbędne i stanowią środek proporcjonalny w społeczeństwie demokratycznym. SGR powinien uzasadnić zastosowanie tych ograniczeń.
(13) Zgodnie z zasadą rozliczalności odpowiednie służby SGR powinny zapisywać i rejestrować przypadki stosowania jakichkolwiek ograniczeń.
(4) Decyzja Rady (WPZiB) 2016/1693 z dnia 20 września 2016 r. dotycząca środków ograniczających przeciwko ISIL (Daisz) i Al-Kaidzie oraz osobom, grupom, przedsiębiorstwom i podmiotom z nimi powiązanym i uchylająca wspólne stanowisko 2002/402/WPZiB (Dz.U. L 255 z 21.9.2016, s. 25, ELI: http://data.europa.eu/eli/dec/2016/1693/oj).
(5) Rozporządzenie Rady (WE) nr 881/2002 z dnia 27 maja 2002 r. wprowadzające niektóre szczególne środki ograniczające skierowane przeciwko niektórym osobom i podmiotom związanym z organizacjami ISIL (Daisz) i Al-Kaida (Dz.U. L 139 z 29.5.2002, s. 9, ELI: http://data.europa.eu/eli/reg/2002/881/oj).
(6) Rozporządzenie Rady (UE) 2016/1686 z dnia 20 września 2016 r. nakładające dodatkowe środki ograniczające przeciwko ISIL (Daisz) i Al-Kaidzie oraz osobom fizycznym i prawnym, podmiotom lub organom z nimi związanym (Dz.U. L 255 z 21.9.2016, s. 1, ELI: http://data.europa.eu/eli/reg/2016/1686/oj).
(14) Art. 25 ust. 6 rozporządzenia (UE) 2018/1725 zobowiązuje administratora do informowania osób, których dane dotyczą, o podstawowych powodach zastosowania ograniczenia oraz przysługującym im prawie do wniesienia skargi do EIOD.
(15) Zgodnie z art. 25 ust. 8 rozporządzenia (UE) 2018/1725, SGR jest uprawniony do tego, by wstrzymać przekazanie informacji, pominąć je lub go odmówić, gdyby mogło ono w jakikolwiek sposób unieważnić skutek ograniczenia. SGR powinien w poszczególnych przypadkach ocenić, czy powiadomienie o ograniczeniu unieważniłoby jego skutek.
(16) Ograniczenia powinny zostać zniesione, gdy tylko uzasadniające je warunki przestaną mieć zastosowanie lub jeżeli ich utrzymanie naruszyłoby prawo do obrony. Potrzebę wprowadzenia środków ograniczających należy poddawać regularnej ocenie.
(17) Należy konsultować z inspektorem ochrony danych (IOD) w odpowiednim czasie wszelkie ograniczenia, które mają być zastosowane, i powinien on też mieć możliwość zgłaszania uwag na temat ich zgodności z niniejszą decyzją.
STANOWI, CO NASTĘPUJE:
Sporządzono w Brukseli dnia 30 stycznia 2026 r.
| Identyfikator: | Dz.U.UE.C.2026.866 |
| Rodzaj: | decyzja |
| Tytuł: | Decyzja NR 2/2026 Sekretarza Generalnego Rady Unii Europejskiej z dnia 30 stycznia 2026 r. ustanawiająca przepisy wykonawcze dotyczące stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 oraz ograniczenia praw osób, których dane dotyczą, do celów środków ograniczających |
| Data aktu: | 2026-01-30 |
| Data ogłoszenia: | 2026-02-09 |
| Data wejścia w życie: | 2026-02-10 |
