1.
CBA może uzyskiwać niezbędne do realizacji zadań, o których mowa w art. 2 zadania CBA, dane niestanowiące treści odpowiednio, przekazu telekomunikacyjnego, przesyłki pocztowej albo przekazu w ramach usługi świadczonej drogą elektroniczną, określone w:
1)
art. 180c dane objęte obowiązkiem zatrzymania i przechowywania i art. 180d obowiązek zapewnienia warunków dostępu i utrwalania przetwarzanych danych ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne (Dz. U.z 2021 r. poz. 576 oraz z 2022 r. poz. 501), zwane dalej „danymi telekomunikacyjnymi”,
2)
art. 82 obowiązki operatora w zakresie zapewnienia możliwości wykonywania zadań przez uprawnione podmioty ust. 1 pkt 1 ustawy z dnia 23 listopada 2012 r. – Prawo pocztowe (Dz. U. z 2022 r. poz. 896), zwane dalej „danymi pocztowymi”,
3)
art. 18 zakres danych osobowych przetwarzanych przez usługodawcę ust. 1–5 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344), zwane dalej „danymi internetowymi”
– oraz może je przetwarzać bez wiedzy i zgody osoby, której dotyczą.
– oraz może je przetwarzać bez wiedzy i zgody osoby, której dotyczą.
2.
Przedsiębiorca telekomunikacyjny, operator pocztowy lub usługodawca świadczący usługi drogą elektroniczną udostępnia nieodpłatnie dane, o których mowa w ust. 1:
1)
na pisemny wniosek Szefa CBA lub osoby przez niego upoważnionej;
2)
na ustne żądanie funkcjonariusza CBA, posiadającego pisemne upoważnienie Szefa CBA lub osoby przez niego upoważnionej;
3)
za pośrednictwem sieci telekomunikacyjnej funkcjonariuszowi CBA posiadającemu pisemne upoważnienie osób, o których mowa w pkt 1.
3.
W przypadku, o którym mowa w ust. 2 pkt 3, udostępnianie danych, o których mowa w ust. 1, odbywa się bez udziału pracowników przedsiębiorcy telekomunikacyjnego, operatora pocztowego lub usługodawcy świadczącego usługi drogą elektroniczną lub przy niezbędnym ich współudziale, jeżeli możliwość taką przewiduje porozumienie zawarte pomiędzy Szefem CBA a tym podmiotem.
4.
Udostępnienie CBA danych, o których mowa w ust. 1, może nastąpić za pośrednictwem sieci telekomunikacyjnej, jeżeli:
1)
sieć ta zapewnia:
a) możliwość ustalenia funkcjonariusza CBA uzyskującego te dane, ich rodzaju oraz czasu, w którym zostały uzyskane,
b) zabezpieczenie techniczne i organizacyjne uniemożliwiające osobie nieuprawnionej dostęp do uzyskiwanych danych;
a) możliwość ustalenia funkcjonariusza CBA uzyskującego te dane, ich rodzaju oraz czasu, w którym zostały uzyskane,
b) zabezpieczenie techniczne i organizacyjne uniemożliwiające osobie nieuprawnionej dostęp do uzyskiwanych danych;
2)
jest to uzasadnione specyfiką lub zakresem zadań wykonywanych przez jednostki organizacyjne CBA albo prowadzonych przez nie czynności.
5.
Szef CBA prowadzi rejestr wystąpień o uzyskanie danych telekomunikacyjnych, pocztowych i internetowych zawierający informacje identyfikujące jednostkę organizacyjną CBA i funkcjonariusza CBA uzyskującego te dane, ich rodzaj, cel uzyskania oraz czas, w którym zostały uzyskane. Rejestr prowadzi się w formie elektronicznej, z zachowaniem przepisów o ochronie informacji niejawnych.
6.
Dane, o których mowa w ust. 1, które mają znaczenie dla postępowania karnego, Szef CBA przekazuje Prokuratorowi Generalnemu. Prokurator Generalny podejmuje decyzję o zakresie i sposobie wykorzystania przekazanych danych.
7.
Dane, o których mowa w ust. 1, które nie mają znaczenia dla postępowania karnego, podlegają niezwłocznemu, komisyjnemu i protokolarnemu zniszczeniu.
