Oddział 3. Inspektor ochrony danych - Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości

Art. 46. Inspektor ochrony danych

1.

Administrator wyznacza inspektora ochrony danych.

2.

Inspektorem ochrony danych może być osoba, która:

1)

ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw publicznych;

2)

posiada odpowiednie kwalifikacje zawodowe, w szczególności wiedzę fachową na temat prawa i praktyki w dziedzinie ochrony danych osobowych, oraz umiejętności niezbędne do wykonywania zadań, o których mowa w art. 47 zadania inspektora ochrony danych ust. 1;

3)

nie była skazana prawomocnym wyrokiem orzeczonym za przestępstwo lub przestępstwo skarbowe popełnione z winy umyślnej.

3.

Administratorzy mogą wyznaczyć jednego inspektora ochrony danych dla kilku właściwych organów, uwzględniając ich strukturę organizacyjną i wielkość.

4.

Administrator, który wyznaczył inspektora, może wyznaczyć osobę zastępującą inspektora w czasie jego nieobecności, z uwzględnieniem kryteriów, o których mowa w ust. 2.

5.

W związku z wykonywaniem obowiązków inspektora w czasie jego nieobecności do osoby go zastępującej stosuje się odpowiednio przepisy dotyczące inspektora.

6.

Podmiot, który wyznaczył osobę zastępującą inspektora, zawiadamia Prezesa Urzędu o jego wyznaczeniu w trybie określonym w ust. 10 oraz udostępnia jego dane zgodnie z ust. 11.

7.

Inspektor ochrony danych podlega bezpośrednio kierownikowi jednostki organizacyjnej lub osobie fizycznej będącej administratorem lub podmiotem przetwarzającym.

8.

Administrator zapewnia odpowiednie i niezwłoczne włączenie inspektora ochrony danych we wszystkie sprawy dotyczące ochrony danych osobowych.

9.

Administrator zawiadamia Prezesa Urzędu o wyznaczeniu inspektora ochrony danych w terminie 14 dni od dnia wyznaczenia, wskazując imię, nazwisko, adres poczty elektronicznej lub numer telefonu inspektora ochrony danych. Zawiadomienie sporządza się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym albo podpisem zaufanym. Zawiadomienie może zostać dokonane przez pełnomocnika. Do zawiadomienia dołącza się pełnomocnictwo udzielone w formie elektronicznej.

10.

Administrator zawiadamia Prezesa Urzędu o każdej zmianie danych, o których mowa w ust. 9, oraz o odwołaniu inspektora ochrony danych, w terminie 14 dni od dnia zaistnienia zmiany lub odwołania.

11.

Administrator udostępnia dane inspektora ochrony danych, o których mowa w ust. 9, niezwłocznie po jego wyznaczeniu, na swojej stronie internetowej, a jeżeli nie prowadzi własnej strony internetowej, w sposób ogólnie dostępny w miejscu prowadzenia działalności.

Art. 47. Zadania inspektora ochrony danych

1.

Do zadań inspektora ochrony danych należy:

1)

informowanie administratora oraz osób zajmujących się przetwarzaniem o obowiązkach spoczywających na nich na mocy niniejszej ustawy oraz innych przepisów dotyczących ochrony danych;

2)

prowadzenie działań podnoszących świadomość oraz organizowanie szkoleń dla osób uczestniczących w operacjach przetwarzania;

3)

monitorowanie zgodności przetwarzania danych przez administratora oraz osoby zajmujące się przetwarzaniem danych osobowych z przepisami niniejszej ustawy oraz innymi przepisami dotyczącymi ochrony danych;

4)

monitorowanie realizowania polityk administratora w dziedzinie ochrony danych osobowych, w tym przydział na ich podstawie obowiązków dla osób zajmujących się przetwarzaniem;

5)

współpraca z Prezesem Urzędu;

6)

monitorowanie realizacji zaleceń, o których mowa w art. 38 wniosek do Prezesa Urzędu o konsultacje ust. 4, oraz przedstawianie Prezesowi Urzędu stanu ich realizacji;

7)

pełnienie funkcji punktu kontaktowego wobec Prezesa Urzędu w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 38 wniosek do Prezesa Urzędu o konsultacje, oraz prowadzenie z Prezesem Urzędu konsultacji we wszelkich innych sprawach;

8)

pełnienie funkcji punktu kontaktowego wobec osób, których dane dotyczą
w zakresie przysługujących jej praw, o których mowa w rozdziale 4;

9)

przygotowywanie zaleceń co do oceny skutków dla ochrony danych osobowych, w przypadku, o którym mowa w art. 37 ocena skutków planowanych operacji przetwarzania dla ochrony danych osobowych, oraz monitorowanie wykonania tych zaleceń;

10)

sporządzanie i przekazywanie administratorowi raz na rok, do końca I kwartału za rok ubiegły, sprawozdania z wykonywania zadań z zakresu ochrony i sposobu przetwarzania danych osobowych.

2.

Administrator wspiera inspektora ochrony danych w wypełnianiu zadań, o których mowa w ust. 1, zapewniając środki niezbędne do wykonania tych zadań oraz dostęp do danych osobowych i operacji przetwarzania oraz do podnoszenia wiedzy fachowej.

3.

Administrator może powierzyć inspektorowi ochrony danych wykonywanie innych obowiązków, jeżeli nie naruszy to prawidłowego wykonywania zadań inspektora ochrony danych oraz nie spowoduje to konfliktu interesów.

4.

Prezes Rady Ministrów określi, w drodze rozporządzenia, tryb i sposób realizacji zadań, o których mowa w ust. 1, uwzględniając konieczność zapewnienia prawidłowości realizacji zadań inspektora ochrony danych oraz niezależności i organizacyjnej odrębności w wykonywaniu przez niego zadań.

Art. 48. Realizacja wniosku organów nadzorczych innych państw UE o udzielenie pomocy

1.

Prezes Urzędu udziela pomocy organom nadzorczym w innych państwach Unii Europejskiej na ich wniosek.

2.

Wniosek o pomoc dotyczy w szczególności:

1)

udzielenia informacji;

2)

przeprowadzenia:
a) konsultacji,
b) kontroli,
c) postępowań.

3.

Prezes Urzędu podejmuje wszelkie działania, aby wniosek o pomoc zrealizować bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca po otrzymaniu wniosku.

4.

Prezes Urzędu może odmówić realizacji wniosku o pomoc wyłącznie w przypadku, gdy:

1)

nie jest organem właściwym w zakresie przedmiotu tego wniosku;

2)

wykonanie tego wniosku naruszyłoby przepis prawa.

5.

Prezes Urzędu informuje organ nadzorczy w innych państwach Unii Europejskiej, od którego wniosek pochodzi, o odmowie realizacji wniosku oraz przedstawia powody odmowy.

6.

Prezes Urzędu informuje organ nadzorczy w innych państwach Unii Europejskiej, od którego wniosek pochodzi, o wynikach lub, w razie potrzeby, o postępach lub działaniach podjętych w celu udzielenia odpowiedzi na ten wniosek.

7.

Prezes Urzędu przekazuje informacje organowi nadzorczemu w innych państwach Unii Europejskiej, od którego wniosek pochodzi, pisemnie w formie papierowej lub elektronicznej w uzgodnionym formacie.

8.

Prezes Urzędu nie pobiera od organu nadzorczego w innych państwach Unii Europejskiej, od którego wniosek pochodzi, opłaty za działania podejmowane w związku z jego realizacją.

9.

W szczególnie uzasadnionych przypadkach Prezes Urzędu oraz organ nadzorczy w innych państwach Unii Europejskiej mogą uzgodnić zasady wzajemnej rekompensaty wydatków poniesionych w wyniku realizacji konkretnego wniosku o pomoc.

Art. 49. Wniosek Prezesa Urzędu do organów nadzorczych innych państw UE o udzielenie pomocy

1.

Prezes Urzędu może występować do organu nadzorczego w innych państwach Unii Europejskiej z wnioskiem o pomoc, w szczególności o udzielenie informacji, przeprowadzenie konsultacji, kontroli lub postępowań.

2.

Wniosek o pomoc zawiera wszelkie niezbędne informacje, w tym cel i uzasadnienie wniosku.

3.

Prezes Urzędu może wykorzystywać informacje otrzymane od organu nadzorczego w innych państwach Unii Europejskiej wyłącznie w celu określonym we wniosku o pomoc.

4.

Prezes Urzędu może wnosić o uzyskanie od organu nadzorczego w innych państwach Unii Europejskiej informacji o wynikach lub, w razie potrzeby, o postępach lub działaniach podjętych w celu udzielenia odpowiedzi na ten wniosek.

Art. 50. Skarga do Prezesa Urzędu na przetwarzanie danych osobowych niezgodnie z prawem

1.

Osobie, której dane osobowe są przetwarzane niezgodnie z prawem, przysługuje prawo wniesienia skargi do Prezesa Urzędu w terminie 30 dni od powzięcia wiadomości o tym naruszeniu lub otrzymania informacji od administratora.

2.

Prezes Urzędu udziela osobie, która wniosła skargę, pomocy prawnej na jej wniosek do czasu rozpatrzenia skargi przez Prezesa Urzędu.

3.

Skargę można wnieść za pomocą formularza zamieszczonego w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa Urzędu, pisemnie, faxem, elektronicznie lub za pomocą elektronicznej platformy usług administracji publicznej ePUAP.

4.

Prezes Urzędu informuje osobę, która wniosła skargę, o postępach w jej wyjaśnianiu, sposobie jej rozpatrzenia oraz możliwości złożenia skargi do sądu administracyjnego. Do rozpatrywania skarg stosuje się odpowiednio przepisy art. 225 obowiązek przeciwdziałania ograniczaniu prawa do składania skarg i wniosków, art.3 wyłączenie stosowania ustawy_ 231 oraz art 237–239 Kodeksu postępowania administracyjnego.

5.

Prezes Urzędu nie przekazuje osobie, która wniosła skargę, informacji mogących wskazywać na przetwarzanie danych osobowych przez organy właściwe w sytuacjach, o których mowa w art. 26 niedopuszczalność przekazywania informacji i udostępniania danych osobowych ust. 1.

6.

Prawo do zgłoszenia naruszenia przetwarzania danych osobowych przysługuje również osobom innym niż wymienione w ust. 1 w przypadku powzięcia przez nie wiarygodnej wiadomości o tym naruszeniu. Do rozpatrywania zgłoszeń stosuje się odpowiednio art. 225 obowiązek przeciwdziałania ograniczaniu prawa do składania skarg i wniosków Kodeksu postępowania administracyjnego.

7.

Dane zgłaszającego naruszenie, o którym mowa w ust. 6, Prezes Urzędu zachowuje w poufności na uzasadniony wniosek zgłaszającego.

Art. 51. Skarga do sądu administracyjnego

1.

Każdemu podmiotowi, wobec którego Prezes Urzędu wydał decyzję, przysługuje prawo do wniesienia na tę decyzję skargi do sądu administracyjnego.

2.

Każdej osobie, której dane dotyczą, przysługuje prawo do wniesienia do sądu administracyjnego skargi, jeżeli Prezes Urzędu nie rozpatrzył skargi lub zgłoszenia wniesionego na mocy art. 50 skarga do Prezesa Urzędu na przetwarzanie danych osobowych niezgodnie z prawem lub nie poinformował osoby, której dane dotyczą, w terminie 3 miesięcy od dnia wpływu skargi, o postępach lub wyniku jej rozpatrzenia.

3.

Do rozpatrywania skarg stosuje się przepisy ustawy z dnia 30 sierpnia 2002 r. – Prawo o postępowaniu przed sądami administracyjnymi (Dz. U. z 2023 r. poz. 259), z tym że:

1)

przekazanie akt i odpowiedzi na skargę następuje w terminie 30 dni od dnia otrzymania skargi;

2)

skargę rozpatruje się w terminie 30 dni od dnia otrzymania akt wraz z odpowiedzią na skargę.

Art. 52. Wykonywanie praw osoby, której ochrona danych osobowych została naruszona

Osoba, której dane dotyczą, może umocować organizację społeczną o charakterze niezarobkowym, prowadzącą działalność statutową w interesie publicznym i działającą w dziedzinie ochrony praw i wolności osób, których dane dotyczą, w związku z ochroną ich danych osobowych – do wykonywania w jej imieniu praw, w tym wnoszenia środków zaskarżenia określonych w niniejszym rozdziale.

Art. 53. Odszkodowanie lub zadośćuczynienie

1.

Osobie, która poniosła szkodę lub doznała krzywdy w wyniku czynności naruszającej przepisy niniejszej ustawy, przysługuje od administratora odszkodowanie lub zadośćuczynienie.

2.

W sprawach o roszczenia, o których mowa w ust. 1, stosuje się odpowiednio przepisy rozdziału 1725_10 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

3.

W sprawach o stwierdzenie niezgodności działania administratora z przepisami niniejszej ustawy, Prezes Urzędu może wytoczyć powództwo na rzecz i w imieniu osoby, o której mowa w ust. 1, a także wstąpić do postępowania przed sądem w każdym jego stadium.

4.

W przypadku przystąpienia Prezesa Urzędu do toczącego się postępowania przed sądem stosuje się odpowiednio przepisy ustawy z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego (Dz. U. z 2021 r. poz. 1805, z późn. zm.) o interweniencie ubocznym.

Art. 54. Przepis karny

1.

Kto przetwarza dane osobowe, o których mowa w przepisach o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, choć ich przetwarzanie nie jest dopuszczalne albo do których przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat dwóch.

2.

Jeżeli czyn określony w ust. 1 dotyczy danych wrażliwych, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat trzech.

Art. 55. Przepis karny

Kto udaremnia lub istotnie utrudnia kontrolującemu przeprowadzenie kontroli przestrzegania przepisów o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, podlega grzywnie, karze ograniczenia wolności albo karze pozbawienia wolności do lat dwóch.

Art. 56. Zmiana ustawy o Trybunale Stanu

W ustawie z dnia 26 marca 1982 r. o Trybunale Stanu (Dz. U. z 2016 r. poz. 2050): (zmiany pominięte).

Art. 57. Zmiana ustawy o rybactwie śródlądowym

W ustawie z dnia 18 kwietnia 1985 r. o rybactwie śródlądowym (Dz. U. z 2018 r. poz. 1476) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 58. Zmiana ustawy o Policji

W ustawie z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2017 r. poz. 2067, z późn. zm.) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 59. Zmiana ustawy o Straży Granicznej

W ustawie z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. z 2018 r. poz. 2214) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 60. Zmiana ustawy o obszarach morskich Rzeczypospolitej Polskiej i administracji morskiej

W ustawie z dnia 21 marca 1991 r. o obszarach morskich Rzeczypospolitej Polskiej i administracji morskiej (Dz. U. z 2018 r. poz. 2214): (zmiany pominięte).

Art. 61. Zmiana ustawy o Inspekcji Ochrony Środowiska

W ustawie z dnia 20 lipca 1991 r. o Inspekcji Ochrony Środowiska (Dz. U. z 2018 r. poz. 1471 i 1479): (zmiany pominięte).

Art. 62. Zmiana ustawy o lasach

W ustawie z dnia 28 września 1991 r. o lasach (Dz. U. z 2018 r. poz. 2129 i 2161 oraz z 2019 r. poz. 83): (zmiany pominięte).

Art. 63. Zmiana ustawy – Prawo łowieckie

W ustawie z dnia 13 października 1995 r. – Prawo łowieckie ((Dz. U. z 2018 r. poz. 2033): (zmiany pominięte).

Art. 64. Zmiana ustawy o szczególnych formach sprawowania nadzoru przez ministra właściwego do spraw wewnętrznych

W ustawie z dnia 21 czerwca 1996 r. o szczególnych formach sprawowania nadzoru przez ministra właściwego do spraw wewnętrznych (Dz. U. z 2018 r. poz. 2216 oraz z 2019 r. poz. 15): (zmiany pominięte).

Art. 65. Zmiana ustawy - Prawo energetyczne

W ustawie z dnia 10 kwietnia 1997 r. - Prawo energetyczne (Dz. U. z 2018 r. poz. 755, z późn. zm.): (zmiany pominięte).

Art. 66. Zmiana ustawy – Kodeks karny wykonawczy

W ustawie z dnia 6 czerwca 1997 r. – Kodeks karny wykonawczy (Dz. U. z 2018 r. poz. 652, 1010, 1387 i 2432) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 67. Zmiana ustawy – Prawo o ustroju sądów wojskowych

W ustawie z dnia 21 sierpnia 1997 r. – Prawo o ustroju sądów wojskowych (Dz. U. z 2018 r. poz. 1921): (zmiany pominięte).

Art. 68. Zmiana ustawy o strażach gminnych

W ustawie z dnia 29 sierpnia 1997 r. o strażach gminnych (Dz. U. z 2018 r. poz. 928 i 2399): (zmiany pominięte).

Art. 69. Zmiana ustawy o żegludze śródlądowej

W ustawie z dnia 21 grudnia 2000 r. o żegludze śródlądowej (Dz. U. z 2017 r. poz. 2128 oraz z 2018 r. poz. 1137 i 1694): (zmiany pominięte).

Art. 70. Zmiana ustawy o gromadzeniu, przetwarzaniu i przekazywaniu informacji kryminalnych

W ustawie z dnia 6 lipca 2001 r. o gromadzeniu, przetwarzaniu i przekazywaniu informacji kryminalnych (Dz. U. z 2019 r. poz. 44) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 71. Zmiana ustawy – Prawo o ustroju sądów powszechnych

W ustawie z dnia 27 lipca 2001 r. – Prawo o ustroju sądów powszechnych (Dz. U. z 2019 r. poz. 52, 55 i 60) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 72. Zmiana ustawy o Żandarmerii Wojskowej i wojskowych organach porządkowych

W ustawie z dnia 24 sierpnia 2001 r. o Żandarmerii Wojskowej i wojskowych organach porządkowych (Dz. U. z 2018 r. poz. 430, 650, 1544 i 2399 oraz z 2019 r. poz. 53) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 73. Zmiana ustawy o transporcie drogowym

W ustawie z dnia 6 września 2001 r. o transporcie drogowym (Dz. U. z 2019 r. poz. 58 i 60) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 74. Zmiana ustawy o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu

W ustawie z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2018 r. poz. 2387, 2245 i 2399 oraz z 2019 r. poz. 53): (zmiany pominięte).

Art. 75. Zmiana ustawy – Prawo o ustroju sądów administracyjnych

W ustawie z dnia 25 lipca 2002 r. – Prawo o ustroju sądów administracyjnych (Dz. U. z 2018 r. poz. 2107): (zmiany pominięte).

Art. 76. Zmiana ustawy o transporcie kolejowym

W ustawie z dnia 28 marca 2003 r. o transporcie kolejowym (Dz. U. z 2017 r. poz. 2117, z późn. zm.): (zmiany pominięte).

Art. 77. Zmiana ustawy o ubezpieczeniach obowiązkowych, Ubezpieczeniowym Funduszu Gwarancyjnym i Polskim Biurze Ubezpieczycieli Komunikacyjnych

W ustawie z dnia 22 maja 2003 r. o ubezpieczeniach obowiązkowych, Ubezpieczeniowym Funduszu Gwarancyjnym i Polskim Biurze Ubezpieczycieli Komunikacyjnych (Dz. U. z 2018 r. poz. 473 i 2448): (zmiany pominięte).

Art. 78. Zmiana ustawy o Centralnym Biurze Antykorupcyjnym

W ustawie z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym (Dz. U. z 2018 r. poz. 2104 i 2399 oraz z 2019 r. poz. 53): (zmiany pominięte).

Art. 79. Zmiana ustawy o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego

W ustawie z dnia 9 czerwca 2006 r. o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego (Dz. U. z 2017 r. poz. 1978, z późn. zm): (zmiany pominięte).

Art. 80. Zmiana ustawy o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym

W ustawie z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym (Dz. U. z 2018 r. poz. 2162 i 2354) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 81. Zmiana ustawy o bezpieczeństwie imprez masowych

W ustawie z dnia 20 marca 2009 r. o bezpieczeństwie imprez masowych (Dz. U. z 2018 r. poz. 1870 oraz z 2019 r. poz. 61) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 82. Zmiana ustawy o Służbie Więziennej

W ustawie z dnia 9 kwietnia 2010 r. o Służbie Więziennej (Dz. U. z 2018 r. poz. 1542, 1669, 2245 i 2399) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 83. Zmiana ustawy o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych

W ustawie z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych (Dz. U. z 2018 r. poz. 470, z późn. zm.): (zmiany pominięte).

Art. 84. Zmiana ustawy o ochronie informacji niejawnych

W ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2018 r. poz. 412, 650, 1000, 1083 i 1669): (zmiany pominięte).

Art. 85. Zmiana ustawy o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej

W ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. z 2018 r. poz. 484) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 86. Zmiana ustawy o zużytym sprzęcie elektrycznym i elektronicznym

W ustawie z dnia 11 września 2015 r. o zużytym sprzęcie elektrycznym i elektronicznym (Dz. U. z 2018 r. poz. 1466 i 1479): (zmiany pominięte).

Art. 87. Zmiana ustawy – Prawo o prokuraturze

W ustawie z dnia 28 stycznia 2016 r. – Prawo o prokuraturze (Dz. U. z 2017 r. poz. 1767 oraz z 2018 r. poz. 5, 1000, 1443 i 1669): (zmiany pominięte).

Art. 88. Zmiana ustawy o bezpieczeństwie obrotu prekursorami materiałów wybuchowych

W ustawie z dnia 13 kwietnia 2016 r. o bezpieczeństwie obrotu prekursorami materiałów wybuchowych (Dz. U. z 2018 r. poz. 410 i 1000): (zmiany pominięte).

Art. 89. Zmiana ustawy o Krajowej Administracji Skarbowej

W ustawie z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej (Dz. U. z 2018 r. poz. 508, z późn. zm.): wprowadza się następujące zmiany: (zmiany pominięte).

Art. 90. Zmiana ustawy o organizacji i trybie postępowania przed Trybunałem Konstytucyjnym

W ustawie z dnia 30 listopada 2016 r. o organizacji i trybie postępowania przed Trybunałem Konstytucyjnym (Dz. U. poz. 2072): (zmiany pominięte).

Art. 91. Zmiana ustawy o wymianie informacji podatkowych z innymi państwami

W ustawie z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami ((Dz. U. poz. 648 oraz z 2018 r. poz. 723, 1499 i 2193): (zmiany pominięte).

Art. 92. Zmiana ustawy – Prawo wodne

W ustawie z dnia 20 lipca 2017 r. – Prawo wodne (Dz. U. z 2018 r. poz. 2268) po art. 341 dodaje się art. 341a w brzmieniu: (zmiany pominięte).

Art. 93. Zmiana ustawy o Sądzie Najwyższym

W ustawie z dnia 8 grudnia 2017 r. o Sądzie Najwyższym (Dz. U. z 2018 r. poz. 5, z późn. zm.) wprowadza się następujące zmiany): (zmiany pominięte).

Art. 94. Zmiana ustawy o Służbie Ochrony Państwa

W ustawie z dnia 8 grudnia 2017 r. o Służbie Ochrony Państwa (Dz. U. z 2018 r. poz. 138, z późn. zm..) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 95. Zmiana ustawy o Straży Marszałkowskiej

W ustawie z dnia 26 stycznia 2018 r. o Straży Marszałkowskiej (Dz. U. poz. 729, 1669 i 2399) wprowadza się następujące zmiany): (zmiany pominięte).

Art. 96. Zmiana ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu

W ustawie z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. poz. 723, 1075, 1499 i 2215) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 97. Zmiana ustawy o przetwarzaniu danych dotyczących przelotu pasażera

W ustawie z dnia 9 maja 2018 r. o przetwarzaniu danych dotyczących przelotu pasażera (Dz. U. poz. 894) wprowadza się następujące zmiany: (zmiany pominięte).

Art. 98. Przepisy przejściowe i dostosowujące

1.

Osoba pełniąca w dniu wejścia w życie niniejszej ustawy funkcję inspektora ochrony danych osobowych na podstawie przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000 i 1669), staje się inspektorem ochrony danych i pełni swoją funkcję nie dłużej jednak niż 3 miesiące od dnia wejścia w życie niniejszej ustawy, chyba że przed tym dniem administrator zawiadomi Prezesa Urzędu Ochrony Danych Osobowych o wyznaczeniu innej osoby na inspektora ochrony danych, w sposób określony w art. 46 inspektor ochrony danych.

2.

Osoba, która stała się inspektorem ochrony danych na podstawie ust. 1, pełni swoją funkcję także po upływie 3 miesięcy od dnia wejścia w życie niniejszej ustawy, jeżeli do tego dnia administrator zawiadomi Prezesa Urzędu Ochrony Danych Osobowych o jej wyznaczeniu, w sposób określony w art. 46 inspektor ochrony danych.

3.

Administrator, który do dnia wejścia w życie niniejszej ustawy nie powołał inspektora ochrony danych osobowych, o którym mowa w ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych, jest obowiązany do wyznaczenia inspektora ochrony danych i zawiadomienia Prezesa Urzędu Ochrony Danych Osobowych o jego wyznaczeniu, w terminie 1 miesiąca od dnia wejścia w życie niniejszej ustawy.

Art. 99. Przepisy przejściowe i dostosowujące

1.

Do kontroli wszczętych na podstawie przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723) i niezakończonych przed dniem wejścia w życie niniejszej ustawy stosuje się przepisy dotychczasowe.

2.

Upoważnienia oraz legitymacje służbowe wydane przed dniem wejścia w życie niniejszej ustawy zachowują ważność do czasu zakończenia kontroli, o których mowa w ust. 1.

Art. 100. Przepisy przejściowe i dostosowujące

1.

Postępowania prowadzone przez Prezesa Urzędu Ochrony Danych Osobowych, wszczęte i niezakończone przed dniem wejścia w życie niniejszej ustawy, prowadzone są na podstawie przepisów dotychczasowych.

2.

Czynności dokonane w postępowaniach, o których mowa w ust. 1, pozostają skuteczne, o ile zostały dokonane zgodnie z przepisami obowiązującymi w czasie ich dokonywania.

3.

W przypadku wniesienia przed dniem wejścia w życie niniejszej ustawy, na podstawie art. 21 treść certyfikatu ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, wniosku o ponowne rozpatrzenie sprawy, będące w toku postępowanie wszczęte tym wnioskiem umarza się z mocy prawa z dniem wejścia w życie niniejszej ustawy.

4.

Stronę, która zainicjowała postępowanie, o którym mowa w ust. 3, organ poucza o prawie złożenia do sądu administracyjnego skargi na decyzję, od której strona złożyła wniosek o ponowne rozpatrzenie sprawy.

5.

Termin na wniesienie skargi w przypadku, o którym mowa w ust. 4, wynosi 3 miesiące od dnia doręczenia pouczenia. Do czasu upływu tego terminu decyzja, od której strona złożyła wniosek o ponowne rozpatrzenie sprawy, nie podlega wykonaniu.

Art. 101. Przepisy przejściowe i dostosowujące

Podmiot, do którego przed dniem wejścia w życie niniejszej ustawy zostało skierowane wystąpienie lub wniosek, o których mowa w art. 19a ust. 1 i 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, jest obowiązany przekazać Prezesowi Urzędu Ochrony Danych Osobowych odpowiedź na wystąpienie lub wniosek, na piśmie, w terminie 30 dni od dnia wejścia w życie niniejszej ustawy.

Art. 102. Przepisy przejściowe i dostosowujące

1.

W terminie 1 roku od dnia wejścia w życie niniejszej ustawy administrator dostosowuje zasady przetwarzania danych osobowych do środków technicznych i organizacyjnych, o których mowa w art. 39 ochrona przetwarzanych danych osobowych.

2.

Jeżeli wymaga to niewspółmiernie dużego wysiłku lub nakładów, administrator może dostosować zautomatyzowane systemy przetwarzania danych osobowych do środków technicznych i organizacyjnych, w terminie dłuższym niż wskazany w ust. 1, nie później jednak niż do dnia 6 maja 2023 r.

3.

Dotychczasowe rozstrzygnięcia określające zasady udostępniania informacji i danych osobowych z Centralnej Bazy Danych Osób Pozbawionych Wolności, za pośrednictwem systemu teleinformatycznego, zachowują moc do dnia wejścia w życie decyzji wydanych na podstawie art. 25d zgoda na wielokrotne, nieograniczone w czasie udostępnianie informacji z Centralnej Bazy ust. 1 ustawy z dnia 9 kwietnia 2010 r. o Służbie Więziennej, nie dłużej jednak niż przez okres 2 lat od dnia wejścia w życie niniejszej ustawy.

4.

Dostosowanie zasad przetwarzania informacji i danych osobowych w zbiorach danych utworzonych przed dniem wejścia w życie niniejszej ustawy do wymogów, o których mowa w art. 19 zapewnienie rozróżnienia danych osobowych według podmiotów, art. 20 zapewnienie rozróżnienia danych osobowych z uwagi na ich źródło i art. 36 ewidencjonowanie operacji przetwarzania danych, nastąpi nie później niż do dnia 6 maja 2023 r.

Art. 103. Przepisy przejściowe i dostosowujące

Wydane przed dniem wejścia w życie ustawy upoważnienia do przetwarzania danych osobowych zachowują moc przez okres 12 miesięcy od dnia wejścia w życie niniejszej ustawy.

Art. 104. Przepisy przejściowe i dostosowujące

Zgody wydane przez służby, instytucje państwowe oraz organy władzy publicznej na udostępnianie za pomocą urządzeń telekomunikacyjnych lub w drodze teletransmisji informacji, w tym danych osobowych, jednostkom organizacyjnym Policji, jednostkom organizacyjnym Straży Granicznej, Służbie Ochrony Państwa oraz organom Krajowej Administracji Skarbowej zachowują swoją moc, z zastrzeżeniem art. 102 przepisy przejściowe i dostosowujące ust. 3.

Art. 105. Przepisy przejściowe i dostosowujące

Dotychczasowe przepisy wykonawcze wydane na podstawie:

1)

art. 15 uprawnienia policjantów w trakcie wykonywania czynności służbowych ust. 8 i art. 20 uzyskiwanie, przetwarzanie i udostępnianie informacji przez Policję ust. 19 ustawy zmienianej w art. 58 zmiana ustawy o Policji,

2)

art. 10a przetwarzanie i wymiana informacji gromadzonych przez Straż Graniczną ust. 8 i art. 11 uprawnienia funkcjonariuszy w trakcie wykonywania zadań służbowych ust. 2 ustawy zmienianej w art. 59 zmiana ustawy o Straży Granicznej,

3)

art. 25 szkolenie z zakresu użytkowania Systemu Informacyjnego Schengen i Wizowego Systemu Informacyjnego ust. 3 ustawy zmienianej w art. 80 zmiana ustawy o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym,

4)

art. 29 przetwarzanie informacji przez Żandarmerię Wojskową ust. 8 ustawy zmienianej w art. 72 zmiana ustawy o Żandarmerii Wojskowej i wojskowych organach porządkowych,

5)

art. 42 forma i tryb przekazywania informacji dotyczących bezpieczeństwa imprezy masowej ust. 6 ustawy zmienianej w art. 81 zmiana ustawy o bezpieczeństwie imprez masowych,

6)

art. 10 rozporządzenie w sprawie punktu kontaktowego i formularzy do wymiany informacji ustawy zmienianej w art. 85 zmiana ustawy o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej
- zachowują moc do dnia wejścia w życie nowych przepisów wykonawczych wydanych na podstawie odpowiednio:

1)

art. 15 uprawnienia policjantów w trakcie wykonywania czynności służbowych ust. 8, art. 20 uzyskiwanie, przetwarzanie i udostępnianie informacji przez Policję ust. 1n i art. 20 uzyskiwanie, przetwarzanie i udostępnianie informacji przez Policję ust. 1o ustawy zmienianej w art. 58 zmiana ustawy o Policji, w brzmieniu nadanym niniejszą ustawą,

2)

art. 10a przetwarzanie i wymiana informacji gromadzonych przez Straż Graniczną ust. 18 i art. 11 uprawnienia funkcjonariuszy w trakcie wykonywania zadań służbowych ust. 2 ustawy zmienianej w art. 59 zmiana ustawy o Straży Granicznej, w brzmieniu nadanym niniejszą ustawą,

3)

art. 25 szkolenie z zakresu użytkowania Systemu Informacyjnego Schengen i Wizowego Systemu Informacyjnego ust. 3 ustawy zmienianej w art. 80 zmiana ustawy o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym, w brzmieniu nadanym niniejszą ustawą,

4)

art. 29 przetwarzanie informacji przez Żandarmerię Wojskową ust. 17 ustawy zmienianej w art. 72 zmiana ustawy o Żandarmerii Wojskowej i wojskowych organach porządkowych, w brzmieniu nadanym niniejszą ustawą,

5)

art. 42 forma i tryb przekazywania informacji dotyczących bezpieczeństwa imprezy masowej ust. 6 ustawy zmienianej w art. 81 zmiana ustawy o bezpieczeństwie imprez masowych, w brzmieniu nadanym niniejszą ustawą,

6)

art. 10 rozporządzenie w sprawie punktu kontaktowego i formularzy do wymiany informacji ustawy zmienianej w art. 85 zmiana ustawy o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, w brzmieniu nadanym niniejszą ustawą
- nie dłużej jednak niż przez okres 12 miesięcy od dnia wejścia w życie niniejszej ustawy.

Art. 106. Przepisy przejściowe i dostosowujące

1.

Maksymalny limit wydatków z budżetu państwa przeznaczonych na wykonywanie zadań wynikających z niniejszej ustawy wynosi w:

1)

2019 r. - 1 250 000 zł;

2)

2020 r. - 1 350 000 zł;

3)

2021 r. - 1 380 000 zł;

4)

2022 r. - 1 410 000 zł;

5)

2023 r. - 1 450 000 zł;

6)

2024 r. - 1 490 000 zł;

7)

2025 r. - 1 530 000 zł;

8)

2026 r. - 1 570 000 zł;

9)

2027 r. - 1 610 000 zł;

10)

2028 r. - 1 650 000 zł.

2.

Prezes Urzędu Ochrony Danych Osobowych monitoruje wykorzystanie limitu wydatków, o których mowa w ust. 1, i dokonuje oceny wykorzystania tego limitu według stanu na koniec każdego kwartału. Ocena za IV kwartał jest dokonywana według stanu na dzień 20 listopada danego roku.

3.

W przypadku przekroczenia lub zagrożenia przekroczenia przyjętego na dany rok budżetowy maksymalnego limitu wydatków określonego w ust. 1 oraz w przypadku gdy w okresie od początku roku kalendarzowego do dnia ostatniej oceny, o której mowa w ust. 2, część limitu rocznego przypadającego proporcjonalnie na ten okres zostanie przekroczona co najmniej o 10%, stosuje się mechanizm korygujący polegający na zmniejszeniu wydatków budżetu państwa będących skutkiem finansowym niniejszej ustawy.

4.

Organem właściwym do wdrożenia mechanizmu korygującego, o którym mowa w ust. 3, jest Prezes Urzędu Ochrony Danych Osobowych.

Art. 107. Przepisy przejściowe i dostosowujące

Tracą moc art. 1 utracił moc, art. 2 stosowanie ustawy, art. 3 zakres podmiotowy ustawy ust. 1, art 4–7, art 14–22, art 23–28, art. 31 obowiązki administratora w zakresie danych osobowych oraz rozdziały 4, 5 i 7 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych zachowane w mocy w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89) na podstawie art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.

Art. 108. Wejście ustawy w życie

Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem:

1)

art. 58 zmiana ustawy o Policji pkt 12, który wchodzi w życie z dniem 1 listopada 2019 r.;

2)

art. 82 zmiana ustawy o Służbie Więziennej pkt 5 w zakresie art. 25c –25h, które wchodzą w życie po upływie roku od dnia ogłoszenia.

----------
[Ustawa została ogłoszona 22.01.2019 r. - Dz. U. z 2019 r. poz. 125]

Dz.U.2023.0.1206 t.j. - Ustawa z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości