Decyzja wykonawcza 2025/2281 zmieniająca decyzję wykonawczą (UE) 2022/2470 w odniesieniu do specyfikacji technicznych w zakresie jakości, rozdzielczości i przetwarzania wizerunków twarzy niezbędnych do rozwoju technicznego i wdrożenia scentralizowanego systemu służącego do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN)

DECYZJA WYKONAWCZA KOMISJI (UE) 2025/2281
z dnia 13 listopada 2025 r.
zmieniająca decyzję wykonawczą (UE) 2022/2470 w odniesieniu do specyfikacji technicznych w zakresie jakości, rozdzielczości i przetwarzania wizerunków twarzy niezbędnych do rozwoju technicznego i wdrożenia scentralizowanego systemu służącego do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN)

KOMISJA EUROPEJSKA,

uwzględniając Traktat o funkcjonowaniu Unii Europejskiej,

uwzględniając rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/816 z dnia 17 kwietnia 2019 r. ustanawiające scentralizowany system służący do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN) na potrzeby uzupełnienia europejskiego systemu przekazywania informacji z rejestrów karnych oraz zmieniające rozporządzenie (UE) 2018/1726 1 , a w szczególności jego art. 10 ust. 1,

a także mając na uwadze, co następuje:

(1) rozporządzeniem (UE) 2019/816 ustanowiono scentralizowany system identyfikacji państw członkowskich posiadających informacje o wyrokach skazujących w odniesieniu do obywateli państw trzecich i bezpaństwowców (ECRIS-TCN). System ten pozwala organowi centralnemu państwa członkowskiego lub innemu właściwemu organowi szybko i skutecznie dowiedzieć się, które państwa członkowskie posiadają informacje z rejestrów karnych dotyczące obywatela państwa trzeciego.

(2) Decyzja wykonawcza Komisji (UE) 2022/2470 2  ustanawia środki niezbędne do rozwoju technicznego i wdrożenia ECRIS-TCN, w tym specyfikacje techniczne dotyczące danych alfanumerycznych i daktyloskopijnych.

(3) Agencja Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), ustanowiona rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2018/1726 3 , odpowiada za rozwijanie ECRIS-TCN, w tym za opracowanie i wdrożenie odpowiednich specyfikacji technicznych i testów, a także za zarządzanie operacyjne tym systemem.

(4) Aby zapewnić interoperacyjność usług publicznych na poziomie Unii, architektura ECRIS-TCN powinna być zgodna z europejskimi ramami interoperacyjności określonymi w rozporządzeniach Parlamentu Europejskiego i Rady (UE) 2019/817 4  i (UE) 2019/818 5 . Ramy te obejmują wspólny system porównywania danych biometrycznych, który zgodnie z art. 13 ust. 1 lit. b) rozporządzenia (UE) 2019/818 przechowuje wzory wizerunków twarzy, w tym wzory wizerunków twarzy wprowadzone do ECRIS-TCN, co umożliwia przeszukiwanie danych biometrycznych w różnych unijnych systemach informacyjnych.

(5) Aby umożliwić organom centralnym wprowadzanie wizerunków twarzy do ECRIS-TCN, konieczne jest określenie specyfikacji technicznych dotyczących jakości, rozdzielczości i przetwarzania wizerunków twarzy.

(6) Do czasu wejścia w życie aktu delegowanego przewidzianego w art. 6 ust. 2 rozporządzenia (UE) 2019/816 wizerunki twarzy nie powinny być wykorzystywane do przeszukiwania systemu. Ich wykorzystanie powinno obecnie ograniczać się do potwierdzenia tożsamości obywatela państwa trzeciego, który został zidentyfikowany w wyniku wyszukiwania alfanumerycznego lub wyszukiwania z wykorzystaniem danych daktyloskopijnych, zgodnie z art. 6 ust. 1 rozporządzenia (UE) 2019/816, oraz do umożliwienia wykrywania wielokrotnych tożsamości w interoperacyjnych systemach informatycznych zgodnie z art. 13 ust. 1 lit. b) i art. 27 ust. 2 rozporządzenia (UE) 2019/818.

(7) Jakość danych jest kluczowym elementem umożliwiającym uzyskanie prawidłowości, która jest jedną z podstawowych zasad ochrony danych określoną w art. 5 ust. 1 lit. d) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 6  oraz art. 4 ust. 1 lit. d) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 7 . Jakość przechowywanych wizerunków twarzy wpływa na prawidłowe funkcjonowanie wszelkich zautomatyzowanych procesów kojarzenia danych uzyskanych z tych wizerunków, a także na kontrolę wzrokową w procesie potwierdzania tożsamości, zgodnie z art. 6 ust. 1 rozporządzenia (UE) 2019/816. W związku z tym jakość wizerunków twarzy w ECRIS-TCN powinna spełniać wymogi dotyczące jakości danych określone dla wspólnego systemu porównywania danych biometrycznych i innych systemów zasilających go, aby zagwarantować wiarygodne dopasowanie.

(8) Wizerunki twarzy należy wprowadzać do ECRIS-TCN wyłącznie w przypadku, gdy prawo krajowe skazującego państwa członkowskiego zezwala na gromadzenie i przechowywanie wizerunków twarzy osób skazanych zgodnie z art. 5 ust. 3 rozporządzenia (UE) 2019/816.

(9) Ponieważ decyzja wykonawcza (UE) 2022/2470 koncentruje się na specyfikacjach technicznych dotyczących danych alfanumerycznych i daktyloskopijnych, niniejsza decyzja wprowadza odpowiednie specyfikacje techniczne dotyczące wizerunków twarzy.

(10) Generowanie osobnych statystyk dotyczących liczby wpisów zawierających markery ustanowione zgodnie z art. 5 ust. 1 lit. c) rozporządzenia (UE) 2019/816 dla wyroków skazujących za przestępstwo terrorystyczne i inne przestępstwo wymienione w załączniku do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1240 8  okazało się nie być technicznie możliwe. W związku z tym generowanie takich osobnych statystyk nie powinno być już konieczne.

(11) Należy zatem odpowiednio zmienić decyzję wykonawczą (UE) 2022/2470.

(12) Zgodnie z art. 1 i 2 Protokołu nr 22 w sprawie stanowiska Danii, załączonego do Traktatu o Unii Europejskiej i do Traktatu o funkcjonowaniu Unii Europejskiej, Dania nie uczestniczyła w przyjęciu rozporządzenia (UE) 2019/816 i nie jest nim związana ani go nie stosuje. Dania nie jest zatem związana obowiązkiem wprowadzenia w życie niniejszej decyzji.

(13) Zgodnie z art. 1 i 2 oraz art. 4a ust. 1 Protokołu nr 21 w sprawie stanowiska Zjednoczonego Królestwa i Irlandii w odniesieniu do przestrzeni wolności, bezpieczeństwa i sprawiedliwości, załączonego do Traktatu o Unii Europejskiej i do Traktatu o funkcjonowaniu Unii Europejskiej, bez uszczerbku dla art. 4 tego protokołu, Irlandia nie uczestniczyła w przyjęciu rozporządzenia (UE) 2019/816 i nie jest nim związana ani go nie stosuje. Irlandia nie jest zatem związana obowiązkiem wprowadzenia w życie niniejszej decyzji.

(14) Zgodnie z art. 42 ust. 1 rozporządzenia (UE) 2018/1725 skonsultowano się z Europejskim Inspektorem Ochrony Danych, który wydał opinię w dniu 5 czerwca 2025 r.

(15) Niniejsza decyzja wprowadza wiążące wymogi dotyczące transeuropejskich cyfrowych usług publicznych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/903 9 . W związku z tym przeprowadzono ocenę interoperacyjności, a sprawozdanie z tej oceny zostało opublikowane w portalu Interoperacyjna Europa.

(16) Środki przewidziane w niniejszej decyzji są zgodne z opinią komitetu ustanowionego w art. 38 rozporządzenia (UE) 2019/816,

PRZYJMUJE NINIEJSZĄ DECYZJĘ:

Artykuł  1

Zmiany w decyzji wykonawczej (UE) 2022/2470

W decyzji wykonawczej (UE) 2022/2470 wprowadza się następujące zmiany:

1)
w art. 2 wprowadza się następujące zmiany:
a)
ust. 1 otrzymuje brzmienie:

"1. W przypadku gdy wpis utworzony w ECRIS-TCN zgodnie z art. 5 rozporządzenia (UE) 2019/816 zawiera dane alfanumeryczne wraz z danymi daktyloskopijnymi albo wizerunkiem twarzy danej osoby albo z obydwoma tymi danymi, dane alfanumeryczne są powiązane z odpowiadającymi im danymi daktyloskopijnymi i wizerunkiem twarzy.";

b)
dodaje się ust. 4 w brzmieniu:

"4. Stosowany algorytm kompresji wizerunków twarzy musi być zgodny z zaleceniami Narodowego Instytutu Standaryzacji i Technologii ("NIST").

Wizerunki twarzy kompresuje się tylko raz w następujących warunkach kompresji:

a) dane są kompresowane przy użyciu standardu kompresji obrazów JPG (ISO/IEC 10918) lub JPEG 2000 (ISO/IEC 15444) i systemu kodowania;

b) maksymalny dopuszczalny współczynnik kompresji obrazu wynosi 20:1.";

2)
dodaje się art. 2a w brzmieniu:

"Artykuł 2a

Mechanizm weryfikacji jakości danych

1. Przy wprowadzaniu danych alfanumerycznych, danych daktyloskopijnych lub wizerunków twarzy w ECRIS- TCN lub przy ich modyfikowaniu w ECRIS-TCN organ centralny skazującego państwa członkowskiego stosuje mechanizm weryfikacji jakości danych lub jego odpowiednik w swoim krajowym oprogramowaniu ECRIS, o którym mowa w art. 4 ust. 4-7 rozporządzenia (UE) 2019/816.

2. Mechanizm weryfikacji jakości danych, o którym mowa w ust. 1, włącza się do oprogramowania wzorcowego ECRIS, opracowuje się jako aplikację i ustanawia w systemie centralnym ECRIS-TCN.

3. eu-LISA odpowiada za opracowanie, utrzymanie i aktualizację mechanizmu weryfikacji jakości danych zgodnie z art. 11 ust. 2 rozporządzenia (UE) 2019/816.

4. W przypadku gdy państwa członkowskie nie korzystają z mechanizmu weryfikacji jakości danych, o którym mowa w ust. 1, a zamiast tego stosują jego odpowiednik w swoim krajowym oprogramowaniu ECRIS, zapewniają one, aby gwarantował on taką samą weryfikację jakości danych alfanumerycznych, danych daktyloskopijnych i wizerunków twarzy jak ten mechanizm weryfikacji jakości danych.";

3)
w art. 3 skreśla się ust. 1 i 2;
4)
w art. 4 wprowadza się następujące zmiany:
a)
skreśla się ust. 1, 2 i 3;
b)
w ust. 4 wprowadza się następujące zmiany:

"4. Do celów procesu weryfikacji jakości danych państwa członkowskie stosują co najmniej wersję 2.0 metryki jakości obrazu odcisków palców (NFIQ) określonej przez NIST.";

5)
dodaje się art. 4a w brzmieniu:

"Artykuł 4a

Jakość wizerunków twarzy

1. Proces weryfikacji jakości danych ma zastosowanie do wszystkich wizerunków twarzy wprowadzanych do ECRIS-TCN lub w nim modyfikowanych i zapewnia spełnienie co najmniej następujących warunków:

a) plik NIST może zawierać tylko jeden wizerunek twarzy, który jest przekazywany zgodnie z normą ANSI/NIST- ITL 1-2011 zaktualizowaną w 2015 r. lub dostępną nowszą wersją tej normy;

b) wizerunki twarzy muszą być szare, kolorowe lub w bliskiej podczerwieni;

c) jakość wizerunków twarzy musi opierać się na wymogach dotyczących wizerunków twarzy określonych w normie ISO/IEC 19794-5:2011 Wizerunek twarzy w pozycji frontalnej lub dostępnych nowszych wersjach tej normy);

d) plik NIST musi umożliwiać włączenie informacji uzupełniających, w tym daty wykonania wizerunku;

e) wizerunki twarzy w trybie portretowym muszą mieć minimalną rozdzielczość 600 pikseli na 800 pikseli i maksymalną rozdzielczość 1 200 pikseli na 1 600 pikseli;

f) twarz musi zajmować w obrazie przestrzeń zapewniającą odległość co najmniej 120 pikseli między środkiem każdego oka.

2. Wizerunki twarzy wprowadzane do ECRIS-TCN lub w nim modyfikowane, które nie spełniają warunków określonych w ust. 1, są odrzucane przez ECRIS-TCN i nie są przechowywane ani przetwarzane.";

6)
w art. 7 ust. 2 lit. b) wprowadza się następujące zmiany:
a)
pkt (iii) otrzymuje brzmienie:

"(iii) liczba wpisów zawierających markery ustanowione zgodnie z art. 5 ust. 1 lit. c) rozporządzenia (UE) 2019/816 dla wyroków skazujących za przestępstwo terrorystyczne lub inne przestępstwo wymienione w załączniku do rozporządzenia (UE) 2018/1240";

b)
dodaje się punkty w brzmieniu:

"(viii) liczba wpisów zawierających wizerunek twarzy;

(ix) liczba wpisów zawierających wizerunek twarzy niezaakceptowanych do zarejestrowania zgodnie z art. 4a ust. 2 niniejszej decyzji;";

7)
w załączniku wprowadza się zmiany określone w załączniku do niniejszej decyzji.
Artykuł  2

Wejście w życie

Niniejsza decyzja wchodzi w życie dwudziestego dnia po jej opublikowaniu w Dzienniku Urzędowym Unii Europejskiej.

Sporządzono w Brukseli dnia 13 listopada 2025 r.

ZAŁĄCZNIK

W załączniku do decyzji wykonawczej (UE) 2022/2470 wprowadza się następujące zmiany:
1)
w tabeli w sekcji I dodaje się wiersze w brzmieniu:
"Wizerunek twarzy (plik NIST) Nieobowiązkowe Nie
Numer referencyjny wizerunku twarzy Obowiązkowe, jeżeli dostarczono wizerunek twarzy Nie"
2)
w tabeli w sekcji III dodaje się wiersz w brzmieniu:
"Utworzenie/Zmiana wpisu TCN (z wizerunkiem twarzy) Potwierdzenie odbioru: 30 sekund

Ukończenie: 5 min

Potwierdzenie odbioru: 60 sekund

Ukończenie: 10 min"

1 Dz.U. L 135 z 22.5.2019, s. 85, ELI: http://data.europa.eu/eli/reg/2019/816/oj.
2 Decyzja wykonawcza Komisji (UE) 2022/2470 z dnia 14 grudnia 2022 r. ustanawiająca środki niezbędne do rozwoju technicznego i wdrożenia scentralizowanego systemu służącego do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN) (Dz.U. L 322 z 16.12.2022, s. 107, ELI: http://data.europa.eu/eli/dec_impl/2022/2470/oj).
3 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr 1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011 (Dz.U. L 295 z 21.11.2018, s. 99, ELI: http://data.europa.eu/eli/reg/2018/1726/oj).
4 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/817 z dnia 20 maja 2019 r. w sprawie ustanowienia ram interopera- cyjności systemów informacyjnych UE w obszarze granic i polityki wizowej oraz zmieniające rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008, (UE) 2016/399, (UE) 2017/2226, (UE) 2018/1240, (UE) 2018/1726, (UE) 2018/1861 oraz decyzje Rady 2004/512/WE i 2008/633/WSiSW (Dz.U. L 135 z 22.5.2019, s. 27, ELI: http://data.europa.eu/eli/reg/2019/817/oj).
5 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2019/818 z dnia 20 maja 2019 r. w sprawie ustanowienia ram interopera- cyjności systemów informacyjnych UE w obszarze współpracy policyjnej i sądowej, azylu i migracji oraz zmieniające rozporządzenia (UE) 2018/1726, (UE) 2018/1862 i (UE) 2019/816 (Dz.U. L 135 z 22.5.2019, s. 85, ELI: http://data.europa.eu/eli/reg/2019/818/oj).
6 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. L 119 z 4.5.2016, s. 1, ELI: http://data.europa.eu/eli/reg/ 2016/679/oj).
7 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez instytucje, organy i jednostki organizacyjne Unii i swobodnego przepływu takich danych oraz uchylenia rozporządzenia (WE) nr 45/2001 i decyzji nr 1247/2002/WE (Dz.U. L 295 z 21.11.2018, s. 39, ELI: http://data.europa.eu/eli/reg/2018/1725/oj).
8 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2018/1240 z dnia 12 września 2018 r. ustanawiające europejski system informacji o podróży oraz zezwoleń na podróż (ETIAS) i zmieniające rozporządzenia (UE) nr 1077/2011, (UE) nr 515/2014, (UE) 2016/399, (UE) 2016/1624 i (UE) 2017/2226 (Dz.U. L 236 z 19.9.2018, s. 1, ELI: http://data.europa.eu/eli/reg/2018/1240/oj).
9 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/903 z dnia 13 marca 2024 r. w sprawie ustanowienia środków na rzecz wysokiego poziomu interoperacyjności sektora publicznego na terytorium Unii (akt w sprawie Interoperacyjnej Europy) (Dz.U. L, 2024/903, 22.3.2024, ELI: http://data.europa.eu/eli/reg/2024/903/oj).

Zmiany w prawie

Ważne zmiany w zakresie ZFŚS

W piątek, 19 grudnia 2025 roku, Senat przyjął bez poprawek uchwalone na początku grudnia przez Sejm bardzo istotne zmiany w przepisach dla pracodawców obowiązanych do tworzenia Zakładowego Funduszu Świadczeń Socjalnych. Odnoszą się one do tych podmiotów, w których nie działają organizacje związkowe. Ustawa trafi teraz na biurko prezydenta.

Marek Rotkiewicz 19.12.2025
Wymiar urlopu wypoczynkowego po zmianach w stażu pracy

Nowe okresy wliczane do okresu zatrudnienia mogą wpłynąć na wymiar urlopów wypoczynkowych osób, które jeszcze nie mają prawa do 26 dni urlopu rocznie. Pracownicy nie nabywają jednak prawa do rozliczenia urlopu za okres sprzed dnia objęcia pracodawcy obowiązkiem stosowania art. 302(1) Kodeksu pracy, wprowadzającego zaliczalność m.in. okresów prowadzenia działalności gospodarczej czy wykonywania zleceń do stażu pracy.

Marek Rotkiewicz 19.12.2025
To będzie rewolucja u każdego pracodawcy

Wszyscy pracodawcy, także ci zatrudniający choćby jednego pracownika, będą musieli dokonać wartościowania stanowisk pracy i określić kryteria służące ustaleniu wynagrodzeń pracowników, poziomów wynagrodzeń i wzrostu wynagrodzeń. Jeszcze więcej obowiązków będą mieli średni i duzi pracodawcy, którzy będą musieli raportować lukę płacową. Zdaniem prawników, dla mikro, małych i średnich firm dostosowanie się do wymogów w zakresie wartościowania pracy czy ustalenia kryteriów poziomu i wzrostu wynagrodzeń wymagać będzie zewnętrznego wsparcia.

Grażyna J. Leśniak 18.12.2025
Są rozporządzenia wykonawcze do KSeF

Minister finansów i gospodarki podpisał cztery rozporządzenia wykonawcze dotyczące funkcjonowania KSeF – potwierdził we wtorek resort finansów. Rozporządzenia określają m.in.: zasady korzystania z KSeF, w tym wzór zawiadomienia ZAW-FA, przypadki, w których nie ma obowiązku wystawiania faktur ustrukturyzowanych, a także zasady wystawiania faktur uproszczonych.

Krzysztof Koślicki 16.12.2025
Od stycznia nowe zasady prowadzenia PKPiR

Od 1 stycznia 2026 r. zasadą będzie prowadzenie podatkowej księgi przychodów i rozchodów przy użyciu programu komputerowego. Nie będzie już można dokumentować zakupów, np. środków czystości lub materiałów biurowych, za pomocą paragonów bez NIP nabywcy. Takie zmiany przewiduje nowe rozporządzenie w sprawie PKPiR.

Marcin Szymankiewicz 15.12.2025
Senat poprawia reformę orzecznictwa lekarskiego w ZUS

Senat zgłosił w środę poprawki do reformy orzecznictwa lekarskiego w ZUS. Zaproponował, aby w sprawach szczególnie skomplikowanych możliwe było orzekanie w drugiej instancji przez grupę trzech lekarzy orzeczników. W pozostałych sprawach, zgodnie z ustawą, orzekać będzie jeden. Teraz ustawa wróci do Sejmu.

Grażyna J. Leśniak 10.12.2025
Metryka aktu
Identyfikator:

Dz.U.UE.L.2025.2281

Rodzaj: Decyzja
Tytuł: Decyzja wykonawcza 2025/2281 zmieniająca decyzję wykonawczą (UE) 2022/2470 w odniesieniu do specyfikacji technicznych w zakresie jakości, rozdzielczości i przetwarzania wizerunków twarzy niezbędnych do rozwoju technicznego i wdrożenia scentralizowanego systemu służącego do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN)
Data aktu: 13/11/2025
Data ogłoszenia: 14/11/2025
Data wejścia w życie: 04/12/2025