INTERPOL a Europol: dane, uprawnienia i środki prawne

Kto ma jakie kompetencje? Macierz organów

Nazwa widniejąca w policyjnym raporcie nie musi wskazywać podmiotu prawnie odpowiedzialnego za skutek. Do krajowego zatrzymania może dojść na podstawie informacji przekazanej kanałem międzynarodowym, ale za własną decyzję nadal odpowiada organ krajowy. Poniższe zestawienie rozdziela cztery kwestie: kto przekazuje informacje, kto prowadzi wpis, kto może stosować środki przymusu oraz kto może udzielić ochrony prawnej.

Co jest alertem, a co nim nie jest?

Czerwona nota INTERPOL wzywa organy ścigania na całym świecie do ustalenia miejsca pobytu osoby i jej tymczasowego zatrzymania w związku z ekstradycją, przekazaniem lub podobnym postępowaniem. Jest wnioskiem o współpracę, a nie nakazem aresztowania wydanym przez INTERPOL; każde państwo samodzielnie decyduje, czy działać na podstawie własnego prawa. Wiele czerwonych not nie jest publicznie dostępnych, więc brak wyniku w publicznej wyszukiwarce nie dowodzi, że system nie zawiera informacji o danej osobie.

Dyfuzja to inny komunikat INTERPOL, wysyłany bezpośrednio przez krajowe biuro centralne do niektórych lub wszystkich pozostałych państw członkowskich. Także podlega wymogom prawnym i zasadom kontroli INTERPOL, ale również nie jest orzeczeniem sądu. Kontrola operacyjna i widoczność dyfuzji dotyczących osób poszukiwanych mogą różnić się od zasad dotyczących innych kategorii not. Jeśli dokument policyjny mówi tylko o „międzynarodowym alercie”, należy ustalić organ wydający, kategorię wpisu i krajowy instrument prawny, zamiast zgadywać kolor noty lub status proceduralny.

Rola Europolu jest zasadniczo inna. Bezpieczna wymiana danych, porównywanie informacji i analizy mogą wspierać dochodzenie, ale wskazówka analityczna Europolu nie jest „nakazem aresztowania Europolu” i sama nie tworzy ogólnounijnego sądowego obowiązku zatrzymania. Europejski nakaz aresztowania, jeżeli ma zastosowanie, jest odrębnym instrumentem współpracy sądowej wydawanym i wykonywanym przez właściwe krajowe organy sądowe, a nie przez Europol. To rozróżnienie ma znaczenie, gdy funkcjonariusz powołuje się na źródło „europejskie”, nie wskazując konkretnego instrumentu.

Europol może również wspierać państwa członkowskie w przetwarzaniu danych przekazanych mu przez państwa trzecie lub organizacje międzynarodowe o osobach powiązanych z terroryzmem lub poważną przestępczością oraz zaproponować państwu członkowskiemu rozważenie wprowadzenia w Systemie Informacyjnym Schengen (SIS) „alertu informacyjnego” dotyczącego obywatela państwa trzeciego w interesie Unii. Zgodnie z art. 4 ust. 1 lit. t) państwo członkowskie według własnego uznania, po własnej weryfikacji i analizie danych, decyduje o wprowadzeniu alertu; Europol nie wprowadza go samodzielnie. Taki alert SIS nie jest notą INTERPOL-u ani nakazem aresztowania; przed wyborem środka prawnego należy ustalić konkretny wpis SIS i krajowy organ, który podjął decyzję.

Jaki wpis spowodował problem? Cztery pytania przed złożeniem wniosku

1. Co się wydarzyło? Rozróżnij zatrzymanie, przesłuchanie policyjne, odmowę wjazdu, kontrolę rachunku, działanie imigracyjne i samą informację, że dane mogą istnieć. W zależności od sytuacji inny organ podejmuje decyzję i może obowiązywać inny termin.
2. Gdzie znajdują się informacje? Ustal, czy wpis znajduje się w Systemie Informacyjnym INTERPOL, środowisku przetwarzania Europolu, krajowej policyjnej bazie danych, systemie granicznym czy w kilku miejscach. Samo powołanie się na organizację nie dowodzi, że obecnie przetwarza ona kwestionowane informacje.
3. Kto przekazał dane? Zachowaj nazwę państwa, jednostki dochodzeniowej, prokuratora lub innego dostawcy, numery referencyjne i identyfikatory, a także informacje, czy chodzi o kopię, czy o wniosek wynikający z analizy. Odpowiedzialność za prawidłowość danych może być inna niż odpowiedzialność za bezprawne zatrzymanie.
4. Kto może zmienić skutek? Oddzielnie ustal, kto może zmienić wpis międzynarodowy, kto może sprostować krajowy rejestr oraz który sąd lub organ administracyjny może uchylić albo zawiesić lokalny środek. Jeden wniosek nie musi rozwiązać wszystkich trzech problemów.

Na przykład osoba zatrzymana na lotnisku w UE może dowiedzieć się, że funkcjonariusze powołują się na komunikat INTERPOL. Może potrzebować pilnego krajowego środka prawnego przeciwko zatrzymaniu, a równolegle wniosku do CCF dotyczącego przetwarzania przez INTERPOL. Z kolei krajowa policja może korzystać z materiału przeanalizowanego przez Europol: wniosek o dostęp do danych Europolu nie zastąpi środka przewidzianego w krajowym postępowaniu karnym. Numer krajowej sprawy, protokół zatrzymania i pisemne uzasadnienie często lepiej pomagają skierować sprawę do właściwego organu niż niezweryfikowany zrzut ekranu.

Jak w 2026 r. zażądać dostępu lub sprostowania danych INTERPOL

CCF rozpatruje wnioski dotyczące danych osobowych przetwarzanych w Systemie Informacyjnym INTERPOL. Izba Wniosków zajmuje się dostępem, sprostowaniem i usunięciem danych; nie rozstrzyga o winie, zgodności krajowego zatrzymania z prawem, azylu, wjeździe na terytorium ani o tym, czy ekstradycja powinna nastąpić. Wnioskodawca lub upoważniony przedstawiciel powinien wyjaśnić oczekiwany rezultat oraz przedstawić dokument tożsamości, pełnomocnictwo, jeśli jest wymagane, i materiały wskazujące, dlaczego przetwarzanie może naruszać zasady INTERPOL.

Kanał składania wniosków zmienił się 26 marca 2026 r. INTERPOL informuje, że nowe wnioski do CCF należy składać przez dedykowany, bezpieczny portal internetowy. Inny sposób jest możliwy tylko wtedy, gdy CCF uzna wyjątkowe okoliczności zgodnie ze swoimi zasadami działania. Starsze wskazówki, aby wysyłać nowe wnioski pocztą elektroniczną lub tradycyjną, nie są już wiarygodne. Wniosek jest bezpłatny; potwierdzenie odbioru nie oznacza, że CCF uznała go za dopuszczalny.

Opublikowana procedura CCF wskazuje, że wnioski o dostęp są zasadniczo rozpatrywane w ciągu czterech miesięcy od uznania ich za dopuszczalne, a wnioski o sprostowanie lub usunięcie danych — w ciągu dziewięciu miesięcy od tego momentu. W przypadku sprostowania lub usunięcia Sekretariat Generalny ma miesiąc na przedstawienie uwag do wniosków CCF; po uzyskaniu przez decyzję ostatecznego charakteru wnioskodawca jest powiadamiany w ciągu miesiąca. Terminy te nie biegną od kontroli na lotnisku ani od pierwszego kontaktu z prawnikiem. Przed ujawnieniem informacji CCF może skonsultować się ze źródłem danych, dlatego ograniczenia poufności mogą zmniejszyć zakres przekazanych informacji.

Wniosek o sprostowanie lub usunięcie powinien uzasadniać, dlaczego przetwarzanie nie spełnia zasad INTERPOL. Istotne podstawy mogą dotyczyć charakteru czynu, neutralności politycznej określonej w art. 3 Konstytucji INTERPOL, prawidłowości, proporcjonalności, celu przetwarzania, stanu postępowania podstawowego i ochrony praw podstawowych. CCF uzyskuje informacje od źródła i Sekretariatu Generalnego oraz podejmuje decyzję w granicach swoich kompetencji. Nie musi uznać relacji osoby objętej postępowaniem za zamiennik dokumentów potwierdzających jej twierdzenia.

Od decyzji CCF nie przysługuje zwykłe odwołanie takie jak od krajowego wyroku karnego. Zgodnie z art. 42 Statutu CCF wznowienie wymaga nowo odkrytego istotnego faktu, który mógłby zmienić wynik; wniosek należy złożyć w ciągu sześciu miesięcy od odkrycia tego faktu. Powtórzenie tych samych argumentów bez nowych materiałów nie jest tym środkiem. Szczegółowa strategia kwestionowania noty została omówiona w osobnym przewodniku dotyczącym wstępnej oceny spraw INTERPOL; niniejsza strona porównuje systemy, aby wskazać właściwego adresata.

Jak korzystać z praw dotyczących danych Europolu i zwrócić się do EIOD

W sprawach przetwarzania przez Europol punktem wyjścia jest aktualny tekst skonsolidowany rozporządzenia o Europolu, a nie założenie, że każdy unijny policyjny plik podlega zwykłemu wnioskowi o dostęp na podstawie RODO stosowanego wobec konsumentów. Artykuł 36 pozwala złożyć wniosek bezpośrednio do Europolu albo za pośrednictwem wyznaczonego organu w wybranym przez osobę państwie członkowskim. Jeżeli wniosek otrzyma organ krajowy, przekazuje go Europolowi bez zbędnej zwłoki, nie później niż w ciągu miesiąca. W odniesieniu do wniosku przekazanego przez ten organ art. 36 ust. 4 wymaga, aby Europol odpowiedział bez zbędnej zwłoki, najpóźniej w ciągu trzech miesięcy od otrzymania wniosku przez Europol.

Art. 37 przewiduje możliwość żądania sprostowania, usunięcia lub ograniczenia przetwarzania. Art. 38 odrębnie przypisuje odpowiedzialność za jakość danych: ponosi ją państwo członkowskie lub organ Unii, który przekazał dane, natomiast Europol odpowiada za dane przekazane przez państwa trzecie lub organizacje międzynarodowe, bezpośrednio przez podmioty prywatne, pozyskane ze źródeł publicznych albo wytworzone w wyniku własnych analiz. W przypadku danych przekazanych przez państwo członkowskie art. 37 wymaga współpracy tego państwa i Europolu w granicach ich kompetencji. Wniosek analityczny, pierwotny wpis policyjny i późniejsza decyzja krajowa mogą zatem wymagać różnych dowodów i adresatów.

Dostęp do danych operacyjnych może zostać ograniczony na podstawie art. 81 rozporządzenia (UE) 2018/1725, jeżeli jest to niezbędne i proporcjonalne do ochrony trwających dochodzeń, bezpieczeństwa publicznego lub narodowego albo praw innych osób. Ograniczona odpowiedź nie dowodzi sama w sobie ani tego, że Europol nie posiada informacji, ani tego, że przetwarzanie jest zgodne z prawem. Należy zażądać podstawy prawnej zakomunikowanego ograniczenia, zachować decyzję i odróżnić zgodną z prawem odmowę ujawnienia od odmowy sprostowania oczywiście nieprawidłowych danych.

EIOD jest niezależnym organem nadzorczym właściwym dla skarg dotyczących przetwarzania przez Europol. Artykuł 47 rozporządzenia o Europolu pozwala osobie, której dane dotyczą, złożyć skargę do EIOD. Gdy chodzi o dane państwa członkowskiego, EIOD konsultuje się z właściwym krajowym organem nadzorczym lub z nim współpracuje; każdy działa w granicach swoich kompetencji. EIOD zaleca, w odpowiednich przypadkach, wcześniejszy kontakt z inspektorem ochrony danych Europolu; nie rozstrzyga samodzielnie skarg dotyczących przetwarzania przez organ krajowy. Na podstawie art. 43 EIOD może zobowiązać Europol do poszanowania praw dostępu lub sprostowania i zarządzić środki dotyczące bezprawnego przetwarzania. Nie zastępuje krajowego sądu rozstrzygającego, czy zatrzymanie było uzasadnione.

Artykuł 48 przewiduje sądową kontrolę decyzji EIOD przed sądami Unii zgodnie z właściwymi zasadami proceduralnymi. Skarga do organu nadzorczego, postępowanie sądowe i roszczenie odszkodowawcze to odrębne ścieżki, z potencjalnie różnymi wymogami dopuszczalności i terminami. Samo wymienienie Trybunału Sprawiedliwości w rozporządzeniu nie oznacza, że dowolne pismo można złożyć w dowolnej izbie i w dowolnej formie. W spornej sprawie trzeba ustalić zaskarżany akt, legitymację wnioskodawcy i sąd UE właściwy w pierwszej instancji — zazwyczaj Sąd, jeżeli przewidują to unijne reguły proceduralne. Krajowe policyjne rejestry i krajowe akty sądowe podlegają środkom przewidzianym w odpowiednim prawie krajowym.

Art. 37 zobowiązuje Europol do pisemnego poinformowania osoby, w ciągu trzech miesięcy od otrzymania wniosku o sprostowanie lub usunięcie, czy dane zostały sprostowane, usunięte lub ograniczono ich przetwarzanie, czy też odmówiono uwzględnienia wniosku; odmowa musi zawierać uzasadnienie i informację o skardze do EIOD oraz drodze sądowej. Skargę na decyzję EIOD należy co do zasady wnieść w terminie dwóch miesięcy zgodnie z art. 263 ust. 6 TFUE, liczonym — zależnie od przypadku — od publikacji, doręczenia skarżącemu lub dnia, w którym dowiedział się o decyzji. Do powództwa o odpowiedzialność pozaumowną Unii stosuje się pięcioletni termin przedawnienia z art. 46 Statutu Trybunału Sprawiedliwości. Statut przewiduje techniczne zasady przerwania biegu terminu; jeżeli powołuje się wcześniejszy wniosek do właściwej instytucji UE jako podstawę przerwania, może obowiązywać odrębny dwumiesięczny termin na wniesienie sprawy do sądu. Nie należy zakładać, że wniosek o dostęp lub skarga do EIOD automatycznie zachowuje wszystkie inne terminy.

Czy wyrok UE o odszkodowaniu może rozwiązać problem?

Rozporządzenie (UE) 2016/794 zawiera szczególne przepisy dotyczące odpowiedzialności i odszkodowania, w tym art. 49 i 50. W wyroku Wielkiej Izby z 5 marca 2024 r. w sprawie Kočner v Europol (C-755/21 P, ECLI:EU:C:2024:202) Trybunał Sprawiedliwości zinterpretował wersję art. 50 ust. 1 właściwą dla zdarzeń w tamtej sprawie. Orzekł, że przy bezprawnym przetwarzaniu w ramach współpracy Europolu i państwa członkowskiego powód nie musiał dodatkowo udowadniać, który z tych podmiotów odpowiadał za przetwarzanie, aby żądać pełnego odszkodowania na podstawie obowiązującej wówczas zasady odpowiedzialności solidarnej. Obecny art. 50 ust. 1, zmieniony rozporządzeniem (UE) 2022/991, odsyła do art. 65 rozporządzenia (UE) 2018/1725 i art. 56 dyrektywy (UE) 2016/680. Zmiana weszła w życie 28 czerwca 2022 r. Właściwą wersję należy ustalić z uwzględnieniem zakwestionowanych czynności przetwarzania i ewentualnych przepisów przejściowych; wykładni wcześniejszego brzmienia w sprawie Kočner nie należy automatycznie przenosić na późniejsze przetwarzanie.

Ani Kočner, ani obecne prawo nie przyznają odszkodowania wyłącznie dlatego, że Europol lub krajowa policja wspomniały o danej osobie. Powód musi wykazać niezgodne z prawem przetwarzanie, rzeczywistą szkodę podlegającą naprawieniu i związek przyczynowy zgodnie z właściwym testem prawnym. W postanowieniu z 12 marca 2026 r. w sprawie FL v Eurojust and Europol (C-564/25 P, ECLI:EU:C:2026:208) Trybunał Sprawiedliwości odrzucił odwołanie częściowo jako oczywiście niedopuszczalne, a częściowo jako oczywiście bezzasadne, potwierdzając konieczność wykazania rzeczywistej i pewnej szkody oraz związku przyczynowego. Postanowienie nie zwalnia z ustalenia wersji art. 50 właściwej dla kwestionowanego przetwarzania.

Sąd oddalił również powództwa odszkodowawcze w sprawach BW v Europol and Eurojust (T-1180/23) oraz DG v Europol and Eurojust (T-167/24) wyrokami z 25 lutego 2026 r., na podstawie faktów, dowodów i zarzutów przedstawionych w tych sprawach. W T-1180/23 zastosował wcześniejsze brzmienie zasady odpowiedzialności solidarnej do przetwarzania sprzed 28 czerwca 2022 r., ponieważ ostatni zarzucany akt miał miejsce 24 czerwca 2022 r.; powiązane odwołanie C-399/26 P pozostawało w toku 28 października 2026 r. Odwołanie w T-167/24 (C-274/26 P) również pozostawało w toku w tym dniu. T-167/24 jest rozstrzygnięciem pierwszej instancji zależnym od faktów, a nie ostatecznym orzeczeniem Trybunału Sprawiedliwości. Wykładni wcześniejszego brzmienia w sprawie Kočner nie należy automatycznie przenosić na późniejsze przetwarzanie objęte zmienionym art. 50. Orzeczenia te nie ustanawiają zasady, że każda wzmianka w danych Europolu daje prawo do odszkodowania, nie uchylają krajowego zatrzymania, nie nakazują ujawnienia poufnych informacji operacyjnych ani nie tworzą jurysdykcji odszkodowawczej INTERPOL-u.

Roszczenie w pierwszej instancji przeciwko Europolowi należy wnieść do właściwego sądu UE; roszczenie przeciwko państwu członkowskiemu — do właściwego sądu krajowego, z uwzględnieniem zasad jurysdykcji, odpowiedzialności i procedury. Ostateczny podział odpowiedzialności za wypłatę odszkodowania między Europol a państwo członkowskie jest odrębną kwestią regulowaną w art. 50 ust. 2. Postępowanie sądowe wymaga dowodów naruszenia, rzeczywistej szkody i związku przyczynowego, właściwego pozwanego oraz zachowania terminów proceduralnych. Wniosek o dostęp do danych jest odrębnym środkiem i nie zastępuje obowiązku zachowania terminów sądowych.

Do kogo zwrócić się najpierw? Tabela wyboru środka prawnego

Jakie dokumenty zachować przed złożeniem wniosku?

• Dokładną chronologię: datę, godzinę, państwo, lotnisko lub organ, z rozróżnieniem między faktycznymi słowami funkcjonariusza a treścią dokumentu.
• Pisemny środek krajowy: protokół zatrzymania, decyzję o odmowie, sygnaturę nakazu, postanowienie o pozbawieniu wolności, numer sprawy i język dokumentu.
• Identyfikatory danych: dane osobowe, numery referencyjne, państwo pochodzenia, opis noty lub dyfuzji oraz informację, czy dane były publiczne, czy przekazane poufnie.
• Dokumenty sprzeczne z informacją: orzeczenia sądowe, decyzję o umorzeniu lub zakończeniu postępowania, dowody pomyłki co do tożsamości, sprostowania lub urzędowe dokumenty dotyczące sprawy podstawowej.
• Kopie wszystkich wniosków, potwierdzeń portalu, zawiadomień o dopuszczalności, odpowiedzi i dowody daty poznania każdej decyzji lub nowo odkrytego faktu.
• Dokumenty tożsamości i umocowanie przedstawiciela oraz tłumaczenia wymagane przez dany kanał.

Nie wysyłaj niezanonimizowanych akt karnych do każdej instytucji tylko dlatego, że jej nazwa pojawia się w wyniku wyszukiwania. Najpierw ustal adresata i dozwolony bezpieczny kanał. Jeżeli zatrzymanie, rozprawa lub termin wydalenia jest bliski, pilną kwestię krajową trzeba rozwiązać oddzielnie: wielomiesięczne postępowanie przed CCF i procedura dotycząca danych Europolu nie są pilnymi środkami sądowymi wstrzymującymi wykonanie decyzji.

Trzy błędy prowadzące do wyboru niewłaściwego środka

Po pierwsze, pomylenie źródła danych z decyzją prawną. Wpis INTERPOL może być przyczyną kontroli, ale uprawnienie do zastosowania przymusu wynika z prawa krajowego. Skuteczne sprostowanie może poprawić stan informacji, nie rozstrzygając, czy odrębny krajowy nakaz nadal obowiązuje. Podobnie skarga dotycząca ochrony danych w UE nie uchyla krajowej odmowy imigracyjnej tylko dlatego, że Europol mógł przekazać informacje.

Po drugie, założenie, że usunięcie danych obejmuje automatycznie wszystkie kopie. Kompetencje CCF ograniczają się do przetwarzania w systemie INTERPOL; nadzór dotyczący Europolu obejmuje przetwarzanie przez Europol, a organy krajowe mają własne rejestry i obowiązki. Gdy wymaga tego właściwe prawo, zażądaj potwierdzenia, że odbiorcy zostali powiadomieni, i sprawdź stan krajowych wpisów pochodnych zamiast zakładać automatyczną synchronizację na całym świecie.

Po trzecie, zastosowanie niewłaściwego terminu lub zwrócenie się do niewłaściwego organu. Terminy CCF zasadniczo liczy się od uznania wniosku za dopuszczalny, a wznowienie na podstawie art. 42 wymaga odkrycia nowego istotnego faktu. Termin odpowiedzi Europolu z art. 36 ma własny moment początkowy. Krajowy termin odwoławczy może zacząć biec znacznie wcześniej, od doręczenia decyzji o zatrzymaniu lub decyzji administracyjnej. Nie można wiarygodnie podać hipotetycznego terminu krajowego bez znajomości państwa, procedury i konkretnej pisemnej decyzji.

Często zadawane pytania

Bardziej szczegółowe kwestie dotyczące sprawdzenia możliwej czerwonej noty, roli krajowego biura centralnego lub obrony w krajowym postępowaniu ekstradycyjnym opisano w osobnych przewodnikach, ponieważ są to różne procedury. Jeżeli masz dokument urzędowy i chcesz ustalić właściwy organ, możesz poprosić o ocenę sprawy. Materiał ma charakter informacyjny i nie stanowi indywidualnej porady prawnej.