Skoordynowany nadzór nad SIS – najważniejsze działania i wnioski za 2025 r.
Ochrona danych osobowych przetwarzanych w Systemie Informacyjnym Schengen wymaga współpracy organów nadzorczych państw korzystających z systemu. Ważną rolę w tej współpracy pełni Komitet Skoordynowanego Nadzoru, który skupia organy ochrony danych odpowiedzialne za nadzór nad przetwarzaniem danych w SIS. Prace Komitetu służą wymianie doświadczeń, wypracowywaniu wspólnych praktyk oraz koordynowaniu działań nadzorczych.
W 2025 r. prace CSC obejmowały m.in. kontrolę logów SIS, zasady przeprowadzania audytów oraz realizację praw osób, których dane są przetwarzane w systemie. Ważnym elementem była również współpraca z Europejską Agencją ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości. Wspólne działania organów nadzorczych pozwalają na wymianę doświadczeń i wypracowywanie spójnych praktyk w całym obszarze Schengen.
Kontrola logów SIS
Jednym z istotnych tematów podejmowanych w 2025 r. była kontrola logów SIS. Pozwalają one odtworzyć operacje wykonywane w systemie i stanowią ważny element nadzoru nad prawidłowością przetwarzania danych. We wrześniu 2025 r. organy nadzorcze przyjęły wewnętrzne wytyczne dotyczące kontroli logów. Określono w nich m.in. zakres odpowiedzialności oraz przedstawiono praktyczne wskazówki dotyczące audytowania procedur związanych z logowaniem i prowadzenia kontroli logów. Podkreślono również potrzebę uwzględniania operacji rejestrowanych w logach podczas prowadzonych audytów. Przygotowywane są także materiały, które mają wspierać właściwe organy w państwach członkowskich w stosowaniu zasad dotyczących logowania i kontroli operacji wykonywanych w SIS.
Wspólne zasady dotyczące audytów
Kolejnym obszarem prac były zasady ustalania cyklu audytowego dla wielkoskalowych systemów informatycznych Unii Europejskiej. We wrześniu 2025 r. przyjęto zalecenia dotyczące sposobu obliczania cykli audytowych oraz określania momentu zakończenia audytu. Podejście to obejmuje SIS oraz inne wielkoskalowe systemy informacyjne, takie jak Wizowy System Informacyjny, System Wjazdu/Wyjazdu czy system informacji o podróży oraz zezwoleń na podróż ETIAS. Ujednolicenie podejścia do cykli audytowych ułatwia planowanie pracy organów nadzorczych i ma znaczenie w kontekście Ewaluacji Schengen.
Realizacja praw osób, których dane są przetwarzane w SIS
Trzeci rok z rzędu państwa członkowskie przekazały dane dotyczące korzystania z praw osób, których dane są przetwarzane w SIS. Zestawienie obejmuje m.in. wnioski o dostęp do danych, ich sprostowanie lub usunięcie oraz informacje dotyczące postępowań sądowych. Dane za 2025 r. przekazywano do końca marca 2026 r. Raport wskazuje na poprawę jakości i szczegółowości przekazywanych informacji w porównaniu z wcześniejszymi zestawieniami. Jednocześnie część państw nie uzupełniła wszystkich pól formularza sprawozdawczego, co utrudnia porównywanie danych i uzyskanie pełnego obrazu realizacji praw osób, których dane są przetwarzane w SIS. W związku z tym wskazano na potrzebę stosowania wewnętrznych procedur pozwalających na systematyczne gromadzenie danych w wymaganym formacie oraz ich terminowe przekazywanie.
Polska w statystykach SIS
Raport zawiera również dane dotyczące Polski. Wnioski dotyczące dostępu do danych, ich sprostowania i usunięcia przedstawiono z podziałem na poszczególne kategorie wpisów.
| Rodzaj wniosku | Powroty | Kontrole graniczne | Współpraca policyjna i sądowa | Brak wpisu w SIS |
| Wnioski o dostęp do danych złożone do administratora | 43 | 666 | 82 | 656 |
| Dostęp do danych udzielony | 43 | 120 | 74 | 253 |
| Wnioski o sprostowanie danych złożone do administratora | 0 | 13 | 0 | 12 |
| Dane sprostowane | 0 | 0 | 0 | 0 |
| Wnioski o usunięcie danych złożone do administratora | 34 | 203 | 12 | 125 |
| Dane usunięte | 1 | 11 | 0 | 28 |
Najwięcej wniosków o dostęp do danych dotyczyło wpisów związanych z kontrolami granicznymi: 666. W przypadku wpisów dotyczących powrotów odnotowano 43 wnioski, a współpracy policyjnej i sądowej: 82. W 656 przypadkach wniosek o dostęp złożyła osoba, wobec której nie dokonano wpisu w SIS. W 2025 r. w Polsce wszczęto 20 postępowań sądowych dotyczących korzystania z praw osób, których dane są przetwarzane w SIS.
