Decyzja 2022/480 w sprawie powołania komisji śledczej w celu zbadania stosowania oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego służącego inwigilacji oraz określenia przedmiotu dochodzenia, a także zakresu odpowiedzialności, składu liczbowego i czasu trwania mandatu komisji

DECYZJA PARLAMENTU EUROPEJSKIEGO (UE) 2022/480
z dnia 10 marca 2022 r.
w sprawie powołania komisji śledczej w celu zbadania stosowania oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego służącego inwigilacji oraz określenia przedmiotu dochodzenia, a także zakresu odpowiedzialności, składu liczbowego i czasu trwania mandatu komisji

PARLAMENT EUROPEJSKI,

- uwzględniając wniosek złożony przez 290 posłów w sprawie powołania komisji śledczej w celu zbadania zarzutów naruszenia prawa Unii lub niewłaściwego administrowania w jego stosowaniu w odniesieniu do używania oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego służącego inwigilacji, instalowanego na urządzeniach mobilnych poprzez wykorzystanie luk informatycznych ("równoważne oprogramowanie szpiegowskie"),

- uwzględniając wniosek Konferencji Przewodniczących,

- uwzględniając art. 226 Traktatu o funkcjonowaniu Unii Europejskiej (TFUE),

- uwzględniając decyzję 95/167/WE, Euratom, EWWiS Parlamentu Europejskiego, Rady i Komisji z dnia 19 kwietnia 1995 r. w sprawie szczegółowych przepisów regulujących egzekwowanie przez Parlament Europejski jego prawa do prowadzenia dochodzeń 1 ,

- uwzględniając przywiązanie Unii Europejskiej do wartości i zasad wolności, demokracji oraz poszanowania praw człowieka i podstawowych wolności oraz praworządności, jak określono w preambule Traktatu o Unii Europejskiej (TUE), a w szczególności w art. 2, 6 i 21 tego traktatu,

- uwzględniając art. 4 ust. 2 TUE, który potwierdza wyłączną kompetencję państw członkowskich w zakresie utrzymania porządku publicznego i ochrony bezpieczeństwa narodowego,

- uwzględniając art. 16 i 223 TFUE,

- uwzględniając Kartę praw podstawowych Unii Europejskiej (zwana dalej "Kartą"), w szczególności jej art. 7, 8, 11, 21 i 47, w których uznaje się określone w niej prawa, wolności i zasady, takie jak poszanowanie życia prywatnego i rodzinnego oraz ochrona danych osobowych, wolność wypowiedzi i informacji, prawo do niedyskryminacji, a także prawo do skutecznego środka prawnego i dostępu do bezstronnego sądu, i które mają pełne zastosowanie do państw członkowskich przy wdrażaniu prawa Unii, a także jej art. 52 ust. 1, który dopuszcza pewne ograniczenia w korzystaniu z podstawowych praw i wolności,

- uwzględniając dyrektywę 2002/58/WE Parlamentu Europejskiego i Rady z dnia 12 lipca 2002 r. dotyczącą przetwarzania danych osobowych i ochrony prywatności w sektorze łączności elektronicznej (dyrektywa o prywatności i łączności elektronicznej) 2 ,

- uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) 3 ,

- uwzględniając dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW 4 ,

- uwzględniając decyzję Rady (WPZiB) 2019/797 z dnia 17 maja 2019 r. w sprawie środków ograniczających w celu zwalczania cyberataków zagrażających Unii lub jej państwom członkowskim 5 , zmienioną decyzją Rady (WPZiB) 2021/796 z dnia 17 maja 2021 r. 6 ,

- uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2021/821 z dnia 20 maja 2021 r. ustanawiające unijny system kontroli wywozu, pośrednictwa, pomocy technicznej, tranzytu i transferu produktów podwójnego zastosowania 7 ,

- uwzględniając Akt dotyczący wyborów przedstawicieli do Parlamentu Europejskiego w powszechnych wyborach bezpośrednich 8 ,

- uwzględniając Konwencję o ochronie praw człowieka i podstawowych wolności, w szczególności jej art. 8, 9, 13 i 17, oraz protokoły do tej konwencji,

- uwzględniając Wytyczne ONZ dotyczące biznesu i praw człowieka 9 ,

- uwzględniając swoją rezolucję z dnia 12 marca 2014 r. w sprawie realizowanych przez NSA amerykańskich programów nadzoru, organów nadzoru w różnych państwach członkowskich oraz ich wpływu na prawa podstawowe obywateli UE oraz na współpracę transatlantycką w dziedzinie wymiaru sprawiedliwości i spraw wewnętrznych 10 , a także swoje zalecenia dotyczące wzmocnienia bezpieczeństwa informatycznego w instytucjach, organach i agencjach UE,

- uwzględniając art. 208 Regulaminu,

A. mając na uwadze niedawne doniesienia, że kilka krajów, w tym państwa członkowskie, wykorzystywało oprogramowanie szpiegowskie Pegasus do inwigilacji dziennikarzy, polityków, funkcjonariuszy organów ścigania, dyplomatów, prawników, przedsiębiorców, działaczy organizacji społeczeństwa obywatelskiego i innych podmiotów oraz że takie praktyki są niezwykle niepokojące i wydają się potwierdzać zagrożenia związane z nadużywaniem technologii inwigilacji do podważania praw człowieka i demokracji;

1. podejmuje decyzję o powołaniu komisji śledczej w celu zbadania zarzutów naruszenia prawa Unii lub niewłaściwego administrowania w jego stosowaniu w odniesieniu do używania oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego, bez uszczerbku dla właściwości sądów krajowych lub unijnych;

2. postanawia, że komisja śledcza będzie miała za zadanie:

- zbadać zakres zarzutów naruszenia prawa Unii lub niewłaściwego administrowania w jego stosowaniu, wynikających z używania oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego, gromadzić informacje na temat zakresu, w jakim państwa członkowskie, w tym między innymi Węgry i Polska, lub państwa trzecie stosują natrętną inwigilację w sposób naruszający prawa i wolności zapisane w Karcie, a także ocenić poziom ryzyka, jakie stanowi to dla wartości zapisanych w art. 2 TUE, takich jak demokracja, praworządność i poszanowanie praw człowieka;

- na potrzeby wykonywania swoich obowiązków - gromadzić i analizować informacje w celu potwierdzenia:

- stosowania i funkcjonowania oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego oraz jego domniemanego negatywnego wpływu na prawa podstawowe zapisane w Karcie w przypadkach, w których państwa członkowskie wdrażały prawo Unii;

- obowiązujących ram prawnych, w których państwa członkowskie nabyły i stosowały oprogramowanie Pegasus i równoważne oprogramowanie szpiegowskie;

- czy organy państw członkowskich korzystały z oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego do celów politycznych, gospodarczych lub innych nieuzasadnionych celów inwigilacji dziennikarzy, polityków, funkcjonariuszy organów ścigania, dyplomatów, prawników, przedsiębiorców, działaczy organizacji społeczeństwa obywatelskiego lub innych podmiotów, co stanowi naruszenie prawa Unii i wartości zapisanych w art. 2 TUE lub praw zapisanych w Karcie;

- czy stosowanie oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego wbrew prawu Unii miało negatywny wpływ na procesy demokratyczne w państwach członkowskich dotyczące wyborów na szczeblu lokalnym, krajowym i europejskim;

- zarzutów naruszenia dyrektywy 2002/58/WE lub niewłaściwego administrowania w jej stosowaniu przez państwa członkowskie, wynikających z używania oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego, w szczególności w odniesieniu do zasady poufności komunikacji oraz zakazu słuchania, nagrywania, przechowywania lub innych rodzajów przejęcia lub nadzoru komunikatu i związanych z nim danych o ruchu osób;

- czy stosowanie oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego przez państwa członkowskie stanowiło naruszenie dyrektywy (UE) 2016/680 i rozporządzenia (UE) 2016/679, doprowadziło do takich naruszeń lub je ujawniło;

- czy Komisja posiadała dowody na stosowanie oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego przeciwko osobom;

- czy państwa członkowskie zadbały o wystarczające zabezpieczenia instytucjonalne i prawne, aby uniknąć nielegalnego korzystania z oprogramowania szpiegowskiego, oraz czy osoby, które podejrzewają, że ich prawa zostały naruszone przez stosowanie oprogramowania szpiegowskiego, mają dostęp do skutecznego środka odwoławczego;

- domniemanego niepodejmowania przez państwa członkowskie działań w odniesieniu do zaangażowania podmiotów w UE w opracowywanie, rozpowszechnianie lub finansowanie oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego, w tym łańcucha dostaw pod względem technologii i jej wykorzystania, w zakresie, w jakim narusza to prawo Unii, w tym rozporządzenie (UE) 2021/821, w tym w przypadku, gdy oprogramowanie szpiegowskie wprowadzane do obrotu w określonym celu (np. walka z terroryzmem) jest wykorzystywane w innym kontekście;

- roli rządu Izraela i innych państw trzecich w dostarczaniu państwom członkowskim oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego;

- czy stosowanie oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego przez organy państw członkowskich doprowadziło do przekazania danych osobowych państwom trzecim, w szczególności m.in. grupie NSO, a także rządom państw trzecich;

- czy stosowanie oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego z bezpośrednim lub pośrednim udziałem podmiotów powiązanych z UE przyczyniło się do nielegalnego szpiegowania dziennikarzy, polityków, funkcjonariuszy organów ścigania, dyplomatów, prawników, przedsiębiorców, organizacji społeczeństwa obywatelskiego lub innych podmiotów w państwach trzecich oraz czy doprowadziło do łamania lub naruszeń praw człowieka budzących poważne obawy w odniesieniu do celów wspólnej polityki zagranicznej i bezpieczeństwa UE oraz czy stosowanie takiego oprogramowania było sprzeczne z wartościami zapisanymi w art. 21 TUE i w Karcie praw podstawowych, a także z należytym uwzględnieniem Wytycznych ONZ dotyczących biznesu i praw człowieka oraz innych praw zapisanych w międzynarodowym prawie dotyczącym praw człowieka;

- czy istniały wystarczające podstawy do przyjęcia przez Radę środków ograniczających lub sankcji w ramach wspólnej polityki zagranicznej i bezpieczeństwa UE wobec jednego lub większej liczby państw trzecich, w przypadku gdy decyzja przyjęta zgodnie z tytułem V rozdział 2 TUE przewidywała zerwanie lub ograniczenie stosunków gospodarczych lub finansowych, zgodnie z art. 215 ust. 1 TFUE;

- czy stosowanie oprogramowania Pegasus lub równoważnego oprogramowania szpiegowskiego przez państwa trzecie miało wpływ na prawa podstawowe zagwarantowane w prawie Unii oraz czy istnieją wystarczające podstawy, by Rada dokonała ponownej oceny wszelkich umów o współpracy międzynarodowej w przestrzeni wolności, bezpieczeństwa i sprawiedliwości zawartych z państwami trzecimi zgodnie z art. 218 TFUE;

- przedstawić wszelkie zalecenia, jakie uzna za niezbędne w tym względzie;

- przedstawić zalecenia dotyczące ochrony instytucji UE, jej członków i pracowników przed takim oprogramowaniem szpiegowskim;

3. postanawia, że komisja śledcza przedstawi sprawozdanie końcowe w terminie 12 miesięcy 11  od momentu przyjęcia niniejszej decyzji;

4. postanawia, że komisja śledcza powinna uwzględnić w swoich pracach wszelkie istotne zmiany dotyczące kwestii należących do jej kompetencji, które to zmiany wystąpią w czasie trwania jej mandatu;

5. podkreśla, że w celu zapewnienia dobrej współpracy i przepływu informacji między komisją śledczą a właściwymi komisjami stałymi i podkomisjami przewodniczący i sprawozdawca komisji śledczej mogą być zaangażowani w odpowiednie debaty komisji stałych i podkomisji i odwrotnie, w szczególności w przypadku wysłuchań komisji śledczej;

6. postanawia, że zalecenia wydane przez komisję śledczą powinny być przekazywane odpowiednim stałym komisjom i podkomisjom w obszarach ich kompetencji określonych w załączniku VI do Regulaminu;

7. postanawia, że komisja śledcza będzie liczyć 38 członków;

8. zobowiązuje swoją przewodniczącą do zapewnienia publikacji niniejszej decyzji w Dzienniku Urzędowym Unii Europejskiej.

1 Dz.U. L 113 z 19.5.1995, s. 1.
2 Dz.U. L 201 z 31.7.2002, s. 37.
3 Dz.U. L 119 z 4.5.2016, s. 1.
4 Dz.U. L 119 z 4.5.2016, s. 89.
5 Dz.U. L 129 I z 17.5.2019, s. 13.
6 Dz.U. L 174 I z 18.5.2021, s. 1.
7 Dz.U. L 206 z 11.6.2021, s. 1.
8 Dz.U. L 278 z 8.10.1976, s. 5.
10 Dz.U. C 378 z 9.11.2017, s. 104.
11 Data zostaje przedłużona o trzy miesiące zgodnie z decyzją nr 2023/367 z dnia 19 stycznia 2023 r. (Dz.U.UE.L.2023.50.65) zmieniającej nin. decyzję z dniem 19 stycznia 2023 r.

Zmiany w prawie

Tabletki "dzień po" bez recepty nie będzie. Jest weto prezydenta

Dostępność bez recepty jednego z hormonalnych środków antykoncepcyjnych (octan uliprystalu) - takie rozwiązanie zakładała zawetowana w piątek przez prezydenta Andrzeja Dudę nowelizacja prawa farmaceutycznego. Wiek, od którego tzw. tabletka "dzień po" byłaby dostępna bez recepty miał być określony w rozporządzeniu. Ministerstwo Zdrowia stało na stanowisku, że powinno to być 15 lat. Wątpliwości w tej kwestii miała Kancelaria Prezydenta.

Katarzyna Nocuń 29.03.2024
Małżonkowie zapłacą za 2023 rok niższy ryczałt od najmu

Najem prywatny za 2023 rok rozlicza się według nowych zasad. Jedyną formą opodatkowania jest ryczałt od przychodów ewidencjonowanych, według stawek 8,5 i 12,5 proc. Z kolei małżonkowie wynajmujący wspólną nieruchomość zapłacą stawkę 12,5 proc. dopiero po przekroczeniu progu 200 tys. zł, zamiast 100 tys. zł. Taka zmiana weszła w życie w połowie 2023 r., ale ma zastosowanie do przychodów uzyskanych za cały 2023 r.

Monika Pogroszewska 27.03.2024
Ratownik medyczny wykona USG i zrobi test na COVID

Mimo krytycznych uwag Naczelnej Rady Lekarskiej, Ministerstwo Zdrowia zmieniło rozporządzenie regulujące uprawnienia ratowników medycznych. Już wkrótce, po ukończeniu odpowiedniego kursu będą mogli wykonywać USG, przywrócono im też możliwość wykonywania testów na obecność wirusów, którą mieli w pandemii, a do listy leków, które mogą zaordynować, dodano trzy nowe preparaty. Większość zmian wejdzie w życie pod koniec marca.

Agnieszka Matłacz 12.03.2024
Jak zgłosić zamiar głosowania korespondencyjnego w wyborach samorządowych

Nie wszyscy wyborcy będą mogli udać się osobiście 7 kwietnia, aby oddać głos w obwodowych komisjach wyborczych. Dla nich ustawodawca wprowadził instytucję głosowania korespondencyjnego jako jednej z tzw. alternatywnych procedur głosowania. Przypominamy zasady, terminy i procedurę tego udogodnienia dla wyborców z niepełnosprawnością, seniorów i osób w obowiązkowej kwarantannie.

Artur Pytel 09.03.2024
Data 30 kwietnia dla wnioskodawcy dodatku osłonowego może być pułapką

Choć ustawa o dodatku osłonowym wskazuje, że wnioski można składać do 30 kwietnia 2024 r., to dla wielu mieszkańców termin ten może okazać się pułapką. Datą złożenia wniosku jest bowiem data jego wpływu do organu. Rząd uznał jednak, że nie ma potrzeby doprecyzowania tej kwestii. A już podczas rozpoznawania poprzednich wniosków, właśnie z tego powodu wielu mieszkańców zostało pozbawionych świadczeń.

Robert Horbaczewski 21.02.2024
Standardy ochrony dzieci. Placówki medyczne mają pół roku

Lekarz czy pielęgniarka nie będą mogli się tłumaczyć, że nie wiedzieli komu zgłosić podejrzenie przemocy wobec dziecka. Placówki medyczne obowiązkowo muszą opracować standardy postępowania w takich sytuacjach. Przepisy, które je do tego obligują wchodzą właśnie w życie, choć dają jeszcze pół roku na przygotowania. Brak standardów będzie zagrożony grzywną. Kar nie przewidziano natomiast za ich nieprzestrzeganie.

Katarzyna Nocuń 14.02.2024
Metryka aktu
Identyfikator:

Dz.U.UE.L.2022.98.72

Rodzaj: Decyzja
Tytuł: Decyzja 2022/480 w sprawie powołania komisji śledczej w celu zbadania stosowania oprogramowania Pegasus i równoważnego oprogramowania szpiegowskiego służącego inwigilacji oraz określenia przedmiotu dochodzenia, a także zakresu odpowiedzialności, składu liczbowego i czasu trwania mandatu komisji
Data aktu: 10/03/2022
Data ogłoszenia: 25/03/2022
Data wejścia w życie: 10/03/2022