Zmiana ma związek z udziałem Polski w systemie ECRIS-TCN, który pozwala państwom członkowskim ustalać, w których państwach UE znajdują się informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców.
KRK pobierze odciski palców z policyjnego AFIS
Zgodnie z projektem Biuro Informacyjne Krajowego Rejestru Karnego będzie pozyskiwać dane daktyloskopijne z policyjnego zbioru AFIS. Chodzi o zbiór, w którym Policja przetwarza m.in. informacje w postaci odcisków linii papilarnych, wizerunków twarzy i innych danych biometrycznych.
Pozyskanie danych ma odbywać się przede wszystkim w drodze teletransmisji. System teleinformatyczny KRK będzie komunikował się z systemem AFIS za pośrednictwem interfejsu udostępnionego przez Komendę Główną Policji.
Do wyszukania danych konkretnej osoby potrzebny będzie numer rejestracyjny zbioru automatycznie przetwarzającego dane biometryczne. Biuro Informacyjne KRK przekaże również dane pozwalające zidentyfikować osobę – jej imię lub imiona, nazwisko lub nazwiska oraz datę urodzenia.
Projekt przewiduje możliwość wskazania kilku wersji imienia lub nazwiska, jeżeli w dokumentacji dotyczącej tej samej osoby występują różnice w zapisie.
Odciski palców nie będą przechowywane w KRK
Jednym z najważniejszych elementów projektowanych przepisów jest sposób postępowania z pobranymi danymi. Po otrzymaniu żądania Centralne Laboratorium Kryminalistyczne Policji udostępni dane o odciskach linii papilarnych o najwyższej jakości w uzgodnionym formacie NIST. Następnie dane zostaną dostosowane do wymogów systemu ECRIS-TCN i zamieszczone w tym systemie.
Plik zawierający odciski palców ma być następnie niezwłocznie i trwale usunięty. Oznacza to, że projekt nie przewiduje utworzenia w Krajowym Rejestrze Karnym odrębnego zbioru przechowującego pozyskane odciski palców. KRK będzie je pozyskiwać w celu wykonania konkretnego zadania związanego z ECRIS-TCN.
CLKP sprawdzi, czy dane dotyczą właściwej osoby
Przekazanie informacji do Policji nie będzie odbywało się wyłącznie automatycznie. Projekt zakłada, że żądanie kierowane przez Biuro Informacyjne KRK zostanie zweryfikowane przez upoważnionego funkcjonariusza lub pracownika CLKP. Ma to pozwolić sprawdzić, czy dane przekazane przez KRK odpowiadają informacjom znajdującym się na właściwej karcie daktyloskopijnej.
Jeżeli weryfikacja będzie negatywna, np. z powodu niezgodności danych albo braku danych biometrycznych w policyjnym zbiorze, KRK otrzyma informację o przyczynie, dla której odciski nie mogą zostać udostępnione. Po przeprowadzeniu postępowania wyjaśniającego Biuro Informacyjne będzie mogło ponownie wystąpić o udostępnienie danych.
Dostęp do bazy odcinków palców
Projekt szczegółowo reguluje również kwestie bezpieczeństwa dostępu do danych biometrycznych. Do ich pozyskiwania będą dopuszczeni wyłącznie pracownicy Biura Informacyjnego KRK, którzy zostali upoważnieni przez Ministra Sprawiedliwości do przetwarzania danych o odciskach linii papilarnych.
Komunikacja między systemem KRK a policyjnym zbiorem danych biometrycznych ma odbywać się w wydzielonej i zabezpieczonej sieci teleinformatycznej. Stacje robocze wykorzystywane do tego celu mają działać w lokalnej sieci, mieć ograniczony i monitorowany dostęp do Internetu oraz aktualne oprogramowanie chroniące przed złośliwym oprogramowaniem.
Projekt przewiduje także zasadę minimalizacji uprawnień dostępu do systemu KRK.
Co w przypadku awarii systemu?
Podstawowym sposobem przekazywania danych będzie teletransmisja. Projekt przewiduje jednak rozwiązanie awaryjne.Jeżeli z przyczyn technicznych nie będzie można pozyskać odcisków w ten sposób, dane będą mogły zostać przekazane za pomocą szyfrowanej poczty elektronicznej.
Takie rozwiązanie ma zapewnić możliwość realizacji zadań związanych z ECRIS-TCN również w przypadku problemów technicznych z podstawowym kanałem komunikacji.
Projekt dotyczy określonej grupy osób
Nowe rozwiązania są związane z funkcjonowaniem ECRIS-TCN, a więc dotyczą przede wszystkim informacji o osobach, które mieszczą się w zakresie tego systemu. Chodzi o obywateli państw trzecich i bezpaństwowców, a także obywateli państw członkowskich UE posiadających jednocześnie obywatelstwo państwa trzeciego.
Projektowane przepisy nie oznaczają więc, że odciski palców wszystkich osób znajdujących się w Krajowym Rejestrze Karnym będą automatycznie kopiowane do tego rejestru.
Kiedy nowe zasady?
Rozporządzenie ma wejść w życie po upływie 14 dni od dnia ogłoszenia. Na razie jest to jednak projekt z 18 września 2026 r. Jego celem jest wykonanie przepisów ustawy o Krajowym Rejestrze Karnym dotyczących pozyskiwania danych daktyloskopijnych na potrzeby udziału Polski w systemie ECRIS-TCN.
Projektowane rozwiązanie tworzy więc przede wszystkim procedurę bezpiecznego pobierania danych z policyjnego AFIS, przekazania ich do ECRIS-TCN i trwałego usunięcia pliku po wykorzystaniu.
