USTAWA
z dnia 29聽sierpnia 1997聽r.
o ochronie danych osobowych.1)
ROZDZIA艁聽1
Przepisy og贸lne
Art.聽1.聽1.聽Ka偶dy ma prawo do ochrony dotycz膮cych go danych osobowych.
2.聽Przetwarzanie danych osobowych mo偶e mie膰 miejsce ze wzgl臋du na dobro publiczne, dobro osoby, kt贸rej dane dotycz膮, lub dobro os贸b trzecich w zakresie i trybie okre艣lonym ustaw膮.
Art.聽2.聽1.聽Ustawa okre艣la zasady post臋powania przy przetwarzaniu danych osobowych oraz prawa os贸b fizycznych, kt贸rych dane osobowe s膮 lub mog膮 by膰 przetwarzane w zbiorach danych.
2.聽Ustaw臋 stosuje si臋 do przetwarzania danych osobowych:
1)聽w kartotekach, skorowidzach, ksi臋gach, wykazach i w innych zbiorach ewidencyjnych,
2)聽w systemach informatycznych, tak偶e w przypadku przetwarzania danych poza zbiorem danych.
3.聽W odniesieniu do zbior贸w danych osobowych sporz膮dzanych dora藕nie, wy艂膮cznie ze wzgl臋d贸w technicznych, szkoleniowych lub w zwi膮zku z dydaktyk膮 w szko艂ach wy偶szych, a po ich wykorzystaniu niezw艂ocznie usuwanych albo poddanych anonimizacji, maj膮 zastosowanie jedynie przepisy rozdzia艂u 5.
Art.聽3.聽聽1.聽Ustaw臋 stosuje si臋 do organ贸w pa艅stwowych, organ贸w samorz膮du terytorialnego oraz do pa艅stwowych i komunalnych jednostek organizacyjnych.
2.聽Ustaw臋 stosuje si臋 r贸wnie偶 do:
1)聽podmiot贸w niepublicznych realizuj膮cych zadania publiczne,
2) os贸b fizycznych i os贸b prawnych oraz jednostek organizacyjnych nieb臋d膮cych osobami prawnymi, je偶eli przetwarzaj膮 dane osobowe w zwi膮zku z dzia艂alno艣ci膮 zarobkow膮, zawodow膮 lub dla realizacji cel贸w statutowych
- kt贸re maj膮 siedzib臋 albo miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej, albo w pa艅stwie trzecim, o ile przetwarzaj膮 dane osobowe przy wykorzystaniu 艣rodk贸w technicznych znajduj膮cych si臋 na terytorium Rzeczypospolitej Polskiej.
Art.聽3a.聽1.聽Ustawy nie stosuje si臋 do:
1)聽os贸b fizycznych, kt贸re przetwarzaj膮 dane wy艂膮cznie w celach osobistych lub domowych,
2)聽podmiot贸w maj膮cych siedzib臋 lub miejsce zamieszkania w pa艅stwie trzecim, wykorzystuj膮cych 艣rodki techniczne znajduj膮ce si臋 na terytorium Rzeczypospolitej Polskiej wy艂膮cznie do przekazywania danych.
2.聽Ustawy, z wyj膮tkiem przepis贸w art.聽14-19 i art.聽36 ust.聽1, nie stosuje si臋 r贸wnie偶 do prasowej dzia艂alno艣ci dziennikarskiej w rozumieniu ustawy z dnia 26聽stycznia 1984聽r. - Prawo prasowe (Dz.聽U. Nr聽5, poz.聽24, z p贸藕n. zm.1)聽) oraz do dzia艂alno艣ci literackiej lub artystycznej, chyba 偶e wolno艣膰 wyra偶ania swoich pogl膮d贸w i rozpowszechniania informacji istotnie narusza prawa i wolno艣ci osoby, kt贸rej dane dotycz膮.
Art.聽4.聽Przepis贸w ustawy nie stosuje si臋, je偶eli umowa mi臋dzynarodowa, kt贸rej stron膮 jest Rzeczpospolita Polska, stanowi inaczej.
Art.聽5.聽Je偶eli przepisy odr臋bnych ustaw, kt贸re odnosz膮 si臋 do przetwarzania danych, przewiduj膮 dalej id膮c膮 ich ochron臋, ni偶 wynika to z niniejszej ustawy, stosuje si臋 przepisy tych ustaw.
Art.聽6.1) 聽1.聽W rozumieniu ustawy za dane osobowe uwa偶a si臋 wszelkie informacje dotycz膮ce zidentyfikowanej lub mo偶liwej do zidentyfikowania osoby fizycznej.
2.聽Osob膮 mo偶liw膮 do zidentyfikowania jest osoba, kt贸rej to偶samo艣膰 mo偶na okre艣li膰 bezpo艣rednio lub po艣rednio, w szczeg贸lno艣ci przez powo艂anie si臋 na numer identyfikacyjny albo jeden lub kilka specyficznych czynnik贸w okre艣laj膮cych jej cechy fizyczne, fizjologiczne, umys艂owe, ekonomiczne, kulturowe lub spo艂eczne.
3.聽Informacji nie uwa偶a si臋 za umo偶liwiaj膮c膮 okre艣lenie to偶samo艣ci osoby, je偶eli wymaga艂oby to nadmiernych koszt贸w, czasu lub dzia艂a艅.
Art.聽7.聽Ilekro膰 w ustawie jest mowa o:
1)聽zbiorze danych - rozumie si臋 przez to ka偶dy posiadaj膮cy struktur臋 zestaw danych o charakterze osobowym, dost臋pnych wed艂ug okre艣lonych kryteri贸w, niezale偶nie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie,
2)聽przetwarzaniu danych - rozumie si臋 przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udost臋pnianie i usuwanie, a zw艂aszcza te, kt贸re wykonuje si臋 w systemach informatycznych,
2a)2) 聽systemie informatycznym - rozumie si臋 przez to zesp贸艂 wsp贸艂pracuj膮cych ze sob膮 urz膮dze艅, program贸w, procedur przetwarzania informacji i narz臋dzi programowych zastosowanych w celu przetwarzania danych,
2b)2) 聽zabezpieczeniu danych w systemie informatycznym - rozumie si臋 przez to wdro偶enie i eksploatacj臋 stosownych 艣rodk贸w technicznych i organizacyjnych zapewniaj膮cych ochron臋 danych przed ich nieuprawnionym przetwarzaniem,
3)聽usuwaniu danych - rozumie si臋 przez to zniszczenie danych osobowych lub tak膮 ich modyfikacj臋, kt贸ra nie pozwoli na ustalenie to偶samo艣ci osoby, kt贸rej dane dotycz膮,
4) administratorze danych - rozumie si臋 przez to organ, jednostk臋 organizacyjn膮, podmiot lub osob臋, o kt贸rych mowa w art. 3, decyduj膮ce o celach i 艣rodkach przetwarzania danych osobowych,
5) zgodzie osoby, kt贸rej dane dotycz膮 - rozumie si臋 przez to o艣wiadczenie woli, kt贸rego tre艣ci膮 jest zgoda na przetwarzanie danych osobowych tego, kto sk艂ada o艣wiadczenie; zgoda nie mo偶e by膰 domniemana lub dorozumiana z o艣wiadczenia woli o innej tre艣ci,
6)聽odbiorcy danych - rozumie si臋 przez to ka偶dego, komu udost臋pnia si臋 dane osobowe, z wy艂膮czeniem:
a)聽osoby, kt贸rej dane dotycz膮,
b)聽osoby upowa偶nionej do przetwarzania danych,
c)聽przedstawiciela, o kt贸rym mowa w art.聽31a,
d)聽podmiotu, o kt贸rym mowa w art.聽31,
e)聽organ贸w pa艅stwowych lub organ贸w samorz膮du terytorialnego, kt贸rym dane s膮 udost臋pniane w zwi膮zku z prowadzonym post臋powaniem,
7)聽pa艅stwie trzecim - rozumie si臋 przez to pa艅stwo nienale偶膮ce do Europejskiego Obszaru Gospodarczego.
ROZDZIA艁聽2
Organ ochrony danych osobowych
Art.聽8.聽1.聽Organem do spraw ochrony danych osobowych jest Generalny Inspektor Ochrony Danych Osobowych, zwany dalej 鈥濭eneralnym Inspektorem".
2.聽Generalnego Inspektora powo艂uje i odwo艂uje Sejm Rzeczypospolitej Polskiej za zgod膮 Senatu.
3.聽Na stanowisko Generalnego Inspektora mo偶e by膰 powo艂any ten, kto 艂膮cznie spe艂nia nast臋puj膮ce warunki:
1)聽jest obywatelem polskim i stale zamieszkuje na terytorium Rzeczypospolitej Polskiej,
2)聽wyr贸偶nia si臋 wysokim autorytetem moralnym,
3)聽posiada wy偶sze wykszta艂cenie prawnicze oraz odpowiednie do艣wiadczenie zawodowe,
4)聽nie by艂 karany za przest臋pstwo.
4.聽Generalny Inspektor w zakresie wykonywania swoich zada艅 podlega tylko ustawie.
5.聽Kadencja Generalnego Inspektora trwa 4 lata, licz膮c od dnia z艂o偶enia 艣lubowania. Po up艂ywie kadencji Generalny Inspektor pe艂ni swoje obowi膮zki do czasu obj臋cia stanowiska przez nowego Generalnego Inspektora.
6.聽Ta sama osoba nie mo偶e by膰 Generalnym Inspektorem wi臋cej ni偶 przez dwie kadencje.
7.聽Kadencja Generalnego Inspektora wygasa z chwil膮 jego 艣mierci, odwo艂ania lub utraty obywatelstwa polskiego.
8.聽Sejm, za zgod膮 Senatu, odwo艂uje Generalnego Inspektora, je偶eli:
1)聽zrzek艂 si臋 stanowiska,
2)聽sta艂 si臋 trwale niezdolny do pe艂nienia obowi膮zk贸w na skutek choroby,
3)聽sprzeniewierzy艂 si臋 z艂o偶onemu 艣lubowaniu,
4)聽zosta艂 skazany prawomocnym wyrokiem s膮du za pope艂nienie przest臋pstwa.
Art.聽9.聽Przed przyst膮pieniem do wykonywania obowi膮zk贸w Generalny Inspektor sk艂ada przed Sejmem nast臋puj膮ce 艣lubowanie:
鈥濷bejmuj膮c stanowisko Generalnego Inspektora Ochrony Danych Osobowych uroczy艣cie 艣lubuj臋 dochowa膰 wierno艣ci postanowieniom Konstytucji Rzeczypospolitej Polskiej, strzec prawa do ochrony danych osobowych, a powierzone mi obowi膮zki wype艂nia膰 sumiennie i bezstronnie."
艢lubowanie mo偶e by膰 z艂o偶one z dodaniem s艂贸w 鈥濼ak mi dopom贸偶 B贸g".
Art.聽10.聽1.聽Generalny Inspektor nie mo偶e zajmowa膰 innego stanowiska, z wyj膮tkiem stanowiska profesora szko艂y wy偶szej, ani wykonywa膰 innych zaj臋膰 zawodowych.
2.聽Generalny Inspektor nie mo偶e nale偶e膰 do partii politycznej, zwi膮zku zawodowego ani prowadzi膰 dzia艂alno艣ci publicznej niedaj膮cej si臋 pogodzi膰 z godno艣ci膮 jego urz臋du.
Art.聽11.聽Generalny Inspektor nie mo偶e by膰 bez uprzedniej zgody Sejmu poci膮gni臋ty do odpowiedzialno艣ci karnej ani pozbawiony wolno艣ci. Generalny Inspektor nie mo偶e by膰 zatrzymany lub aresztowany, z wyj膮tkiem uj臋cia go na gor膮cym uczynku przest臋pstwa i je偶eli jego zatrzymanie jest niezb臋dne do zapewnienia prawid艂owego toku post臋powania. O zatrzymaniu niezw艂ocznie powiadamia si臋 Marsza艂ka Sejmu, kt贸ry mo偶e nakaza膰 natychmiastowe zwolnienie zatrzymanego.
Art.聽12.聽Do zada艅 Generalnego Inspektora w szczeg贸lno艣ci nale偶y:
1)聽kontrola zgodno艣ci przetwarzania danych z przepisami o ochronie danych osobowych,
2)聽wydawanie decyzji administracyjnych i rozpatrywanie skarg w sprawach wykonania przepis贸w o ochronie danych osobowych,
3)聽prowadzenie rejestru zbior贸w danych oraz udzielanie informacji o zarejestrowanych zbiorach,
4)聽opiniowanie projekt贸w ustaw i rozporz膮dze艅 dotycz膮cych ochrony danych osobowych,
5)聽inicjowanie i podejmowanie przedsi臋wzi臋膰 w zakresie doskonalenia ochrony danych osobowych,
6)聽uczestniczenie w pracach mi臋dzynarodowych organizacji i instytucji zajmuj膮cych si臋 problematyk膮 ochrony danych osobowych.
Art.聽12a.聽1.聽Na wniosek Generalnego Inspektora Marsza艂ek Sejmu mo偶e powo艂a膰 zast臋pc臋 Generalnego Inspektora. Odwo艂anie zast臋pcy Generalnego Inspektora nast臋puje w tym samym trybie.
2.聽Generalny Inspektor okre艣la zakres zada艅 swojego zast臋pcy.
3.聽Zast臋pca Generalnego Inspektora powinien spe艂nia膰 wymogi okre艣lone w art.聽8 ust.聽3 pkt聽1, 2 i 4 oraz posiada膰 wy偶sze wykszta艂cenie i odpowiednie do艣wiadczenie zawodowe.
Art.聽13.聽1.聽Generalny Inspektor wykonuje swoje zadania przy pomocy Biura Generalnego Inspektora Ochrony Danych Osobowych, zwanego dalej Biurem.
2.(uchylony).
3.聽Organizacj臋 oraz zasady dzia艂ania Biura okre艣la statut nadany, w drodze rozporz膮dzenia, przez Prezydenta Rzeczypospolitej Polskiej.
Art.聽14.聽聽W celu wykonania zada艅, o kt贸rych mowa w art.聽12 pkt聽1 i 2, Generalny Inspektor, zast臋pca Generalnego Inspektora lub upowa偶nieni przez niego pracownicy Biura, zwani dalej ,,inspektorami", maj膮 prawo:
1)聽wst臋pu, w godzinach od 600 do 2200, za okazaniem imiennego upowa偶nienia i legitymacji s艂u偶bowej, do pomieszczenia, w kt贸rym zlokalizowany jest zbi贸r danych, oraz pomieszczenia, w kt贸rym przetwarzane s膮 dane poza zbiorem danych, i przeprowadzenia niezb臋dnych bada艅 lub innych czynno艣ci kontrolnych w celu oceny zgodno艣ci przetwarzania danych z ustaw膮,
2)聽偶膮da膰 z艂o偶enia pisemnych lub ustnych wyja艣nie艅 oraz wzywa膰 i przes艂uchiwa膰 osoby w zakresie niezb臋dnym do ustalenia stanu faktycznego,
3)聽wgl膮du do wszelkich dokument贸w i wszelkich danych maj膮cych bezpo艣redni zwi膮zek z przedmiotem kontroli oraz sporz膮dzania ich kopii,
4)聽przeprowadzania ogl臋dzin urz膮dze艅, no艣nik贸w oraz system贸w informatycznych s艂u偶膮cych do przetwarzania danych,
5)聽zleca膰 sporz膮dzanie ekspertyz i opinii.
Art.聽15.聽1. Kierownik kontrolowanej jednostki organizacyjnej oraz kontrolowana osoba fizyczna b臋d膮ca administratorem danych osobowych s膮 obowi膮zani umo偶liwi膰 inspektorowi przeprowadzenie kontroli, a w szczeg贸lno艣ci umo偶liwi膰 przeprowadzenie czynno艣ci oraz spe艂ni膰 偶膮dania, o kt贸rych mowa w art. 14 pkt 1-4.
2.5) 聽W toku kontroli zbior贸w, o kt贸rych mowa w art.聽43 ust.聽1 pkt聽1a, inspektor przeprowadzaj膮cy kontrol臋 ma prawo wgl膮du do zbioru zawieraj膮cego dane osobowe jedynie za po艣rednictwem upowa偶nionego przedstawiciela kontrolowanej jednostki organizacyjnej.
Art.聽16.聽1.聽Z czynno艣ci kontrolnych inspektor sporz膮dza protok贸艂, kt贸rego jeden egzemplarz dor臋cza kontrolowanemu administratorowi danych.
2.聽Protok贸艂 podpisuj膮 inspektor i kontrolowany administrator danych, kt贸ry mo偶e wnie艣膰 do protoko艂u umotywowane zastrze偶enia i uwagi.
3.聽W razie odmowy podpisania protoko艂u przez kontrolowanego administratora danych, inspektor czyni o tym wzmiank臋 w protokole, a odmawiaj膮cy podpisu mo偶e, w terminie 7 dni, przedstawi膰 swoje stanowisko na pi艣mie Generalnemu Inspektorowi.
Art.聽17.聽1.聽Je偶eli na podstawie wynik贸w kontroli inspektor stwierdzi naruszenie przepis贸w o ochronie danych osobowych, wyst臋puje do Generalnego Inspektora o zastosowanie 艣rodk贸w, o kt贸rych mowa w art.聽18.
2.聽Na podstawie ustale艅 kontroli inspektor mo偶e 偶膮da膰 wszcz臋cia post臋powania dyscyplinarnego lub innego przewidzianego prawem post臋powania przeciwko osobom winnym dopuszczenia do uchybie艅 i poinformowania go, w okre艣lonym terminie, o wynikach tego post臋powania i podj臋tych dzia艂aniach.
Art. 18. 1. W przypadku naruszenia przepis贸w o ochronie danych osobowych Generalny Inspektor z urz臋du lub na wniosek osoby zainteresowanej, w drodze decyzji administracyjnej, nakazuje przywr贸cenie stanu zgodnego z prawem, a w szczeg贸lno艣ci:
1) usuni臋cie uchybie艅,
2)聽uzupe艂nienie, uaktualnienie, sprostowanie, udost臋pnienie lub nieudost臋pnienie danych osobowych,
3)聽zastosowanie dodatkowych 艣rodk贸w zabezpieczaj膮cych zgromadzone dane osobowe,
4)聽wstrzymanie przekazywania danych osobowych za granic臋,
5)聽zabezpieczenie danych lub przekazanie ich innym podmiotom,
6)聽usuni臋cie danych osobowych.
2.聽Decyzje Generalnego Inspektora, o kt贸rych mowa w ust.聽1, nie mog膮 ogranicza膰 swobody dzia艂ania podmiot贸w zg艂aszaj膮cych kandydat贸w lub listy kandydat贸w w wyborach na urz膮d Prezydenta Rzeczypospolitej Polskiej, do Sejmu, do Senatu i do organ贸w samorz膮du terytorialnego, a tak偶e w wyborach do Parlamentu Europejskiego, pomi臋dzy dniem zarz膮dzenia wybor贸w a dniem g艂osowania.
2a.6) 聽Decyzje Generalnego Inspektora, o kt贸rych mowa w ust.聽1, w odniesieniu do zbior贸w okre艣lonych w art.聽43 ust.聽1 pkt聽1a, nie mog膮 nakazywa膰 usuni臋cia danych osobowych zebranych w toku czynno艣ci operacyjno-rozpoznawczych prowadzonych na podstawie przepis贸w prawa.
3.聽W przypadku gdy przepisy innych ustaw reguluj膮 odr臋bnie wykonywanie czynno艣ci, o kt贸rych mowa w ust.聽1, stosuje si臋 przepisy tych ustaw.
Art.聽19.聽W razie stwierdzenia, 偶e dzia艂anie lub zaniechanie kierownika jednostki organizacyjnej, jej pracownika lub innej osoby fizycznej b臋d膮cej administratorem danych wyczerpuje znamiona przest臋pstwa okre艣lonego w ustawie, Generalny Inspektor kieruje do organu powo艂anego do 艣cigania przest臋pstw zawiadomienie o pope艂nieniu przest臋pstwa, do艂膮czaj膮c dowody dokumentuj膮ce podejrzenie.
Art.聽20.聽Generalny Inspektor sk艂ada Sejmowi, raz w roku, sprawozdanie ze swojej dzia艂alno艣ci wraz z wnioskami wynikaj膮cymi ze stanu przestrzegania przepis贸w o ochronie danych osobowych.
Art.聽21.聽1.聽Strona mo偶e zwr贸ci膰 si臋 do Generalnego Inspektora z wnioskiem o ponowne rozpatrzenie sprawy.
2.聽Na decyzj臋 Generalnego Inspektora w przedmiocie wniosku o ponowne rozpatrzenie sprawy stronie przys艂uguje skarga do s膮du administracyjnego.
Art.聽22.聽Post臋powanie w sprawach uregulowanych w niniejszej ustawie prowadzi si臋 wed艂ug przepis贸w Kodeksu post臋powania administracyjnego, o ile przepisy ustawy nie stanowi膮 inaczej.
Art. 22a. Minister w艂a艣ciwy do spraw administracji publicznej okre艣li, w drodze rozporz膮dzenia, wz贸r upowa偶nienia i legitymacji s艂u偶bowej, o kt贸rych mowa w art. 14 pkt 1, uwzgl臋dniaj膮c konieczno艣膰 imiennego wskazania inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych.
ROZDZIA艁聽3
Zasady przetwarzania danych osobowych
Art.聽23.聽1.聽Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy:
1)聽osoba, kt贸rej dane dotycz膮, wyrazi na to zgod臋, chyba 偶e chodzi o usuni臋cie dotycz膮cych jej danych,
2) jest to niezb臋dne dla zrealizowania uprawnienia lub spe艂nienia obowi膮zku wynikaj膮cego z przepisu prawa,
3) jest to konieczne do realizacji umowy, gdy osoba, kt贸rej dane dotycz膮, jest jej stron膮 lub gdy jest to niezb臋dne do podj臋cia dzia艂a艅 przed zawarciem umowy na 偶膮danie osoby, kt贸rej dane dotycz膮,
4)聽jest niezb臋dne do wykonania okre艣lonych prawem zada艅 realizowanych dla dobra publicznego,
5) jest to niezb臋dne dla wype艂nienia prawnie usprawiedliwionych cel贸w realizowanych przez administrator贸w danych albo odbiorc贸w danych, a przetwarzanie nie narusza praw i wolno艣ci osoby, kt贸rej dane dotycz膮.
2.聽Zgoda, o kt贸rej mowa w ust.聽1 pkt聽1, mo偶e obejmowa膰 r贸wnie偶 przetwarzanie danych w przysz艂o艣ci, je偶eli nie zmienia si臋 cel przetwarzania.
3.聽Je偶eli przetwarzanie danych jest niezb臋dne dla ochrony 偶ywotnych interes贸w osoby, kt贸rej dane dotycz膮, a spe艂nienie warunku okre艣lonego w ust.聽1 pkt聽1 jest niemo偶liwe, mo偶na przetwarza膰 dane bez zgody tej osoby, do czasu, gdy uzyskanie zgody b臋dzie mo偶liwe.
4.9) 聽Za prawnie usprawiedliwiony cel, o kt贸rym mowa w ust.聽1 pkt聽5, uwa偶a si臋 w szczeg贸lno艣ci:
1)聽marketing bezpo艣redni w艂asnych produkt贸w lub us艂ug administratora danych,
2)聽dochodzenie roszcze艅 z tytu艂u prowadzonej dzia艂alno艣ci gospodarczej.
Art.聽24.聽1.聽W przypadku zbierania danych osobowych od osoby, kt贸rej one dotycz膮, administrator danych jest obowi膮zany poinformowa膰 t臋 osob臋 o:
1)聽adresie swojej siedziby i pe艂nej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,
2)聽celu zbierania danych, a w szczeg贸lno艣ci o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorc贸w danych,
3) prawie dost臋pu do tre艣ci swoich danych oraz ich poprawiania,
4)聽dobrowolno艣ci albo obowi膮zku podania danych, a je偶eli taki obowi膮zek istnieje, o jego podstawie prawnej.
2.10) 聽Przepisu ust.聽1 nie stosuje si臋, je偶eli:
1)聽przepis innej ustawy zezwala na przetwarzanie danych bez ujawniania faktycznego celu ich zbierania,
2)聽osoba, kt贸rej dane dotycz膮, posiada informacje, o kt贸rych mowa w ust.聽1.
Art.聽25.聽1.聽W przypadku zbierania danych osobowych nie od osoby, kt贸rej one dotycz膮, administrator danych jest obowi膮zany poinformowa膰 t臋 osob臋, bezpo艣rednio po utrwaleniu zebranych danych, o:
1)聽adresie swojej siedziby i pe艂nej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,
2)聽celu i zakresie zbierania danych, a w szczeg贸lno艣ci o odbiorcach lub kategoriach odbiorc贸w danych,
3)聽藕r贸dle danych,
4) prawie dost臋pu do tre艣ci swoich danych oraz ich poprawiania,
5)聽uprawnieniach wynikaj膮cych z art.聽32 ust.聽1 pkt聽7 i 8.
2.聽Przepisu ust.聽1 nie stosuje si臋, je偶eli:
1)聽przepis innej ustawy przewiduje lub dopuszcza zbieranie danych osobowych bez wiedzy osoby, kt贸rej dane dotycz膮,
2) (uchylony).
3)聽dane te s膮 niezb臋dne do bada艅 naukowych, dydaktycznych, historycznych, statystycznych lub badania opinii publicznej, ich przetwarzanie nie narusza praw lub wolno艣ci osoby, kt贸rej dane dotycz膮, a spe艂nienie wymaga艅 okre艣lonych w ust.聽1 wymaga艂oby nadmiernych nak艂ad贸w lub zagra偶a艂oby realizacji celu badania,
4) (uchylony).
5) dane s膮 przetwarzane przez administratora, o kt贸rym mowa w art. 3 ust. 1 i ust. 2 pkt 1, na podstawie przepis贸w prawa,
6)11) 聽osoba, kt贸rej dane dotycz膮, posiada informacje, o kt贸rych mowa w ust.聽1.
Art.聽26.聽1.聽Administrator danych przetwarzaj膮cy dane powinien do艂o偶y膰 szczeg贸lnej staranno艣ci w celu ochrony interes贸w os贸b, kt贸rych dane dotycz膮, a w szczeg贸lno艣ci jest obowi膮zany zapewni膰, aby dane te by艂y:
1)聽przetwarzane zgodnie z prawem,
2)聽zbierane dla oznaczonych, zgodnych z prawem cel贸w i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrze偶eniem ust.聽2,
3)聽merytorycznie poprawne i adekwatne w stosunku do cel贸w, w jakich s膮 przetwarzane,
4)聽przechowywane w postaci umo偶liwiaj膮cej identyfikacj臋 os贸b, kt贸rych dotycz膮, nie d艂u偶ej ni偶 jest to niezb臋dne do osi膮gni臋cia celu przetwarzania.
2.聽Przetwarzanie danych w celu innym ni偶 ten, dla kt贸rego zosta艂y zebrane, jest dopuszczalne, je偶eli nie narusza praw i wolno艣ci osoby, kt贸rej dane dotycz膮, oraz nast臋puje:
1)聽w celach bada艅 naukowych, dydaktycznych, historycznych lub statystycznych,
2)聽z zachowaniem przepis贸w art.聽23 i 25.
Art.聽26a.12) 聽1.聽Niedopuszczalne jest ostateczne rozstrzygni臋cie indywidualnej sprawy osoby, kt贸rej dane dotycz膮, je偶eli jego tre艣膰 jest wy艂膮cznie wynikiem operacji na danych osobowych, prowadzonych w systemie informatycznym.
2.聽Przepisu ust.聽1 nie stosuje si臋, je偶eli rozstrzygni臋cie zosta艂o podj臋te podczas zawierania lub wykonywania umowy i uwzgl臋dnia wniosek osoby, kt贸rej dane dotycz膮.
Art.聽27.聽1.13) 聽Zabrania si臋 przetwarzania danych ujawniaj膮cych pochodzenie rasowe lub etniczne, pogl膮dy polityczne, przekonania religijne lub filozoficzne, przynale偶no艣膰 wyznaniow膮, partyjn膮 lub zwi膮zkow膮, jak r贸wnie偶 danych o stanie zdrowia, kodzie genetycznym, na艂ogach lub 偶yciu seksualnym oraz danych dotycz膮cych skaza艅, orzecze艅 o ukaraniu i mandat贸w karnych, a tak偶e innych orzecze艅 wydanych w post臋powaniu s膮dowym lub administracyjnym.
2.聽Przetwarzanie danych, o kt贸rych mowa w ust.聽1, jest jednak dopuszczalne, je偶eli:
1)聽osoba, kt贸rej dane dotycz膮, wyrazi na to zgod臋 na pi艣mie, chyba 偶e chodzi o usuni臋cie dotycz膮cych jej danych,
2)聽przepis szczeg贸lny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, kt贸rej dane dotycz膮, i stwarza pe艂ne gwarancje ich ochrony,
3)聽przetwarzanie takich danych jest niezb臋dne do ochrony 偶ywotnych interes贸w osoby, kt贸rej dane dotycz膮, lub innej osoby, gdy osoba, kt贸rej dane dotycz膮, nie jest fizycznie lub prawnie zdolna do wyra偶enia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora,
4)聽jest to niezb臋dne do wykonania statutowych zada艅 ko艣cio艂贸w i innych zwi膮zk贸w wyznaniowych, stowarzysze艅, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub zwi膮zkowych, pod warunkiem, 偶e przetwarzanie danych dotyczy wy艂膮cznie cz艂onk贸w tych organizacji lub instytucji albo os贸b utrzymuj膮cych z nimi sta艂e kontakty w zwi膮zku z ich dzia艂alno艣ci膮 i zapewnione s膮 pe艂ne gwarancje ochrony przetwarzanych danych,
5)聽przetwarzanie dotyczy danych, kt贸re s膮 niezb臋dne do dochodzenia praw przed s膮dem,
6)聽przetwarzanie jest niezb臋dne do wykonania zada艅 administratora danych odnosz膮cych si臋 do zatrudnienia pracownik贸w i innych os贸b, a zakres przetwarzanych danych jest okre艣lony w ustawie,
7)聽przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, 艣wiadczenia us艂ug medycznych lub leczenia pacjent贸w przez osoby trudni膮ce si臋 zawodowo leczeniem lub 艣wiadczeniem innych us艂ug medycznych, zarz膮dzania udzielaniem us艂ug medycznych i s膮 stworzone pe艂ne gwarancje ochrony danych osobowych,
8)聽przetwarzanie dotyczy danych, kt贸re zosta艂y podane do wiadomo艣ci publicznej przez osob臋, kt贸rej dane dotycz膮,
9)14) 聽jest to niezb臋dne do prowadzenia bada艅 naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu uko艅czenia szko艂y wy偶szej lub stopnia naukowego; publikowanie wynik贸w bada艅 naukowych nie mo偶e nast臋powa膰 w spos贸b umo偶liwiaj膮cy identyfikacj臋 os贸b, kt贸rych dane zosta艂y przetworzone,
10)14) 聽przetwarzanie danych jest prowadzone przez stron臋 w celu realizacji praw i obowi膮zk贸w wynikaj膮cych z orzeczenia wydanego w post臋powaniu s膮dowym lub administracyjnym.
Art.聽28.聽1.聽(skre艣lony).15)
2.聽Numery porz膮dkowe stosowane w ewidencji ludno艣ci mog膮 zawiera膰 tylko oznaczenie p艂ci, daty urodzenia, numer nadania oraz liczb臋 kontroln膮.
3.聽Zabronione jest nadawanie ukrytych znacze艅 elementom numer贸w porz膮dkowych w systemach ewidencjonuj膮cych osoby fizyczne.
Art.聽29.聽1. W przypadku udost臋pniania danych osobowych w celach innych ni偶 w艂膮czenie do zbioru, administrator danych udost臋pnia posiadane w zbiorze dane osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepis贸w prawa.
2.聽Dane osobowe, z wy艂膮czeniem danych, o kt贸rych mowa w art.聽27 ust.聽1, mog膮 by膰 tak偶e udost臋pnione w celach innych ni偶 w艂膮czenie do zbioru, innym osobom i podmiotom ni偶 wymienione w ust.聽1, je偶eli w spos贸b wiarygodny uzasadni膮 potrzeb臋 posiadania tych danych, a ich udost臋pnienie nie naruszy praw i wolno艣ci os贸b, kt贸rych dane dotycz膮.
3.聽Dane osobowe udost臋pnia si臋 na pisemny, umotywowany wniosek, chyba 偶e przepis innej ustawy stanowi inaczej. Wniosek powinien zawiera膰 informacje umo偶liwiaj膮ce wyszukanie w zbiorze 偶膮danych danych osobowych oraz wskazywa膰 ich zakres i przeznaczenie.
4.聽Udost臋pnione dane osobowe mo偶na wykorzysta膰 wy艂膮cznie zgodnie z przeznaczeniem, dla kt贸rego zosta艂y udost臋pnione.
Art.聽30.聽Administrator danych odmawia udost臋pnienia danych osobowych ze zbioru danych podmiotom i osobom innym ni偶 wymienione w art.聽29 ust.聽1, je偶eli spowodowa艂oby to:
1)聽ujawnienie wiadomo艣ci stanowi膮cych tajemnic臋 pa艅stwow膮,
2) zagro偶enie dla obronno艣ci lub bezpiecze艅stwa pa艅stwa, 偶ycia i zdrowia ludzi lub bezpiecze艅stwa i porz膮dku publicznego,
3)聽zagro偶enie dla podstawowego interesu gospodarczego lub finansowego pa艅stwa,
4)聽istotne naruszenie d贸br osobistych os贸b, kt贸rych dane dotycz膮, lub innych os贸b.
Art.聽31.聽1.聽Administrator danych mo偶e powierzy膰 innemu podmiotowi, w drodze umowy zawartej na pi艣mie, przetwarzanie danych.
2.聽Podmiot, o kt贸rym mowa w ust.聽1, mo偶e przetwarza膰 dane wy艂膮cznie w zakresie i celu przewidzianym w umowie.
3. Podmiot, o kt贸rym mowa w ust. 1, jest obowi膮zany przed rozpocz臋ciem przetwarzania danych podj膮膰 艣rodki zabezpieczaj膮ce zbi贸r danych, o kt贸rych mowa w art. 36-39, oraz spe艂ni膰 wymagania okre艣lone w przepisach, o kt贸rych mowa w art. 39a. W zakresie przestrzegania tych przepis贸w podmiot ponosi odpowiedzialno艣膰 jak administrator danych.
4.聽W przypadkach, o kt贸rych mowa w ust.聽1-3, odpowiedzialno艣膰 za przestrzeganie przepis贸w niniejszej ustawy spoczywa na administratorze danych, co nie wy艂膮cza odpowiedzialno艣ci podmiotu, kt贸ry zawar艂 umow臋, za przetwarzanie danych niezgodnie z t膮 umow膮.
5. Do kontroli zgodno艣ci przetwarzania danych przez podmiot, o kt贸rym mowa w ust. 1, z przepisami o ochronie danych osobowych stosuje si臋 odpowiednio przepisy art. 14-19.
Art. 31a. W przypadku przetwarzania danych osobowych przez podmioty maj膮ce siedzib臋 albo miejsce zamieszkania w pa艅stwie trzecim, administrator danych jest obowi膮zany wyznaczy膰 swojego przedstawiciela w Rzeczypospolitej Polskiej.
ROZDZIA艁聽4
Prawa osoby, kt贸rej dane dotycz膮
Art.聽32.聽1.聽Ka偶dej osobie przys艂uguje prawo do kontroli przetwarzania danych, kt贸re jej dotycz膮, zawartych w zbiorach danych, a zw艂aszcza prawo do:
1)聽uzyskania wyczerpuj膮cej informacji, czy taki zbi贸r istnieje, oraz do ustalenia administratora danych, adresu jego siedziby i pe艂nej nazwy, a w przypadku gdy administratorem danych jest osoba fizyczna - jej miejsca zamieszkania oraz imienia i nazwiska,
2)聽uzyskania informacji o celu, zakresie i sposobie przetwarzania danych zawartych w takim zbiorze,
3)聽uzyskania informacji, od kiedy przetwarza si臋 w zbiorze dane jej dotycz膮ce, oraz podania w powszechnie zrozumia艂ej formie tre艣ci tych danych,
4)聽uzyskania informacji o 藕r贸dle, z kt贸rego pochodz膮 dane jej dotycz膮ce, chyba 偶e administrator danych jest zobowi膮zany do zachowania w tym zakresie tajemnicy pa艅stwowej, s艂u偶bowej lub zawodowej,
5)聽uzyskania informacji o sposobie udost臋pniania danych, a w szczeg贸lno艣ci informacji o odbiorcach lub kategoriach odbiorc贸w, kt贸rym dane te s膮 udost臋pniane,
5a) uzyskania informacji o przes艂ankach podj臋cia rozstrzygni臋cia, o kt贸rym mowa w art. 26a ust. 2,
6)聽偶膮dania uzupe艂nienia, uaktualnienia, sprostowania danych osobowych, czasowego lub sta艂ego wstrzymania ich przetwarzania lub ich usuni臋cia, je偶eli s膮 one niekompletne, nieaktualne, nieprawdziwe lub zosta艂y zebrane z naruszeniem ustawy albo s膮 ju偶 zb臋dne do realizacji celu, dla kt贸rego zosta艂y zebrane,
7)聽wniesienia, w przypadkach wymienionych w art.聽23 ust.聽1 pkt聽4 i 5, pisemnego, umotywowanego 偶膮dania zaprzestania przetwarzania jej danych ze wzgl臋du na jej szczeg贸ln膮 sytuacj臋,
8)聽wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art.聽23 ust.聽1 pkt聽4 i 5, gdy administrator danych zamierza je przetwarza膰 w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych,
9)16) 聽wniesienia do administratora danych 偶膮dania ponownego, indywidualnego rozpatrzenia sprawy rozstrzygni臋tej z naruszeniem art.聽26a ust.聽1.
2.17) 聽W przypadku wniesienia 偶膮dania, o kt贸rym mowa w ust.聽1 pkt聽7, administrator danych zaprzestaje przetwarzania kwestionowanych danych osobowych albo bez zb臋dnej zw艂oki przekazuje 偶膮danie Generalnemu Inspektorowi, kt贸ry wydaje stosown膮 decyzj臋.
3.聽W razie wniesienia sprzeciwu, o kt贸rym mowa w ust.聽1 pkt聽8, dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne. Administrator danych mo偶e jednak pozostawi膰 w zbiorze imi臋 lub imiona i nazwisko osoby oraz numer PESEL lub adres wy艂膮cznie w celu unikni臋cia ponownego wykorzystania danych tej osoby w celach obj臋tych sprzeciwem.18)
3a.19) 聽W razie wniesienia 偶膮dania, o kt贸rym mowa w art.聽32 ust.聽1 pkt聽9, administrator danych bez zb臋dnej zw艂oki rozpatruje spraw臋 albo przekazuje j膮 wraz z uzasadnieniem swojego stanowiska Generalnemu Inspektorowi, kt贸ry wydaje stosown膮 decyzj臋.
4.聽Je偶eli dane s膮 przetwarzane dla cel贸w naukowych, dydaktycznych, historycznych, statystycznych lub archiwalnych, administrator danych mo偶e odst膮pi膰 od informowania os贸b o przetwarzaniu ich danych w przypadkach, gdy poci膮ga艂oby to za sob膮 nak艂ady niewsp贸艂mierne z zamierzonym celem.
5.聽Osoba zainteresowana mo偶e skorzysta膰 z prawa do informacji, o kt贸rych mowa w ust.聽1 pkt聽1-5, nie cz臋艣ciej ni偶 raz na 6 miesi臋cy.
Art. 33. 1. Na wniosek osoby, kt贸rej dane dotycz膮, administrator danych jest obowi膮zany, w terminie 30 dni, poinformowa膰 o przys艂uguj膮cych jej prawach oraz udzieli膰, odno艣nie jej danych osobowych, informacji, o kt贸rych mowa w art. 32 ust. 1 pkt 1-5a, a w szczeg贸lno艣ci poda膰 w formie zrozumia艂ej:
1)聽jakie dane osobowe zawiera zbi贸r,
2)聽w jaki spos贸b zebrano dane,
3)聽w jakim celu i zakresie dane s膮 przetwarzane,
4)聽w jakim zakresie oraz komu dane zosta艂y udost臋pnione.
2.聽Na wniosek osoby, kt贸rej dane dotycz膮, informacji, o kt贸rych mowa w ust.聽1, udziela si臋 na pi艣mie.
Art.聽34.聽W sprawach informowania i udost臋pniania danych osobie, kt贸rej dane dotycz膮, stosuje si臋 przepisy art.聽30.
Art.聽35.聽1.聽W razie wykazania przez osob臋, kt贸rej dane osobowe dotycz膮, 偶e s膮 one niekompletne, nieaktualne, nieprawdziwe lub zosta艂y zebrane z naruszeniem ustawy albo s膮 zb臋dne do realizacji celu, dla kt贸rego zosta艂y zebrane, administrator danych jest obowi膮zany, bez zb臋dnej zw艂oki, do uzupe艂nienia, uaktualnienia, sprostowania danych, czasowego lub sta艂ego wstrzymania przetwarzania kwestionowanych danych lub ich usuni臋cia ze zbioru, chyba 偶e dotyczy to danych osobowych, w odniesieniu do kt贸rych tryb ich uzupe艂nienia, uaktualnienia lub sprostowania okre艣laj膮 odr臋bne ustawy.
2.聽W razie niedope艂nienia przez administratora danych obowi膮zku, o kt贸rym mowa w ust.聽1, osoba, kt贸rej dane dotycz膮, mo偶e si臋 zwr贸ci膰 do Generalnego Inspektora z wnioskiem o nakazanie dope艂nienia tego obowi膮zku.
3.20) 聽Administrator danych jest obowi膮zany poinformowa膰 bez zb臋dnej zw艂oki innych administrator贸w, kt贸rym udost臋pni艂 zbi贸r danych, o dokonanym uaktualnieniu lub sprostowaniu danych.
ROZDZIA艁 5
Zabezpieczenie danych osobowych
Art.聽36.聽聽1.聽Administrator danych jest obowi膮zany zastosowa膰 艣rodki techniczne i organizacyjne zapewniaj膮ce ochron臋 przetwarzanych danych osobowych odpowiedni膮 do zagro偶e艅 oraz kategorii danych obj臋tych ochron膮, a w szczeg贸lno艣ci powinien zabezpieczy膰 dane przed ich udost臋pnieniem osobom nieupowa偶nionym, zabraniem przez osob臋 nieuprawnion膮, przetwarzaniem z naruszeniem ustawy oraz zmian膮, utrat膮, uszkodzeniem lub zniszczeniem.
2.聽Administrator danych prowadzi dokumentacj臋 opisuj膮c膮 spos贸b przetwarzania danych oraz 艣rodki, o kt贸rych mowa w ust.聽1.聽
3.聽Administrator danych wyznacza administratora bezpiecze艅stwa informacji, nadzoruj膮cego przestrzeganie zasad ochrony, o kt贸rych mowa w ust.聽1, chyba 偶e sam wykonuje te czynno艣ci.
Art.聽37.聽聽Do przetwarzania danych mog膮 by膰 dopuszczone wy艂膮cznie osoby posiadaj膮ce upowa偶nienie nadane przez administratora danych.
Art.聽38.聽聽Administrator danych jest obowi膮zany zapewni膰 kontrol臋 nad tym, jakie dane osobowe, kiedy i przez kogo zosta艂y do zbioru wprowadzone oraz komu s膮 przekazywane.
Art.聽39.聽聽1.聽Administrator danych prowadzi ewidencj臋 os贸b upowa偶nionych do ich przetwarzania, kt贸ra powinna zawiera膰:
1)聽imi臋 i nazwisko osoby upowa偶nionej,
2)聽dat臋 nadania i ustania oraz zakres upowa偶nienia do przetwarzania danych osobowych,
3)聽identyfikator, je偶eli dane s膮 przetwarzane w systemie informatycznym.
2.聽Osoby, kt贸re zosta艂y upowa偶nione do przetwarzania danych, s膮 obowi膮zane zachowa膰 w tajemnicy te dane osobowe oraz sposoby ich zabezpieczenia.
Art.聽39a.聽Minister w艂a艣ciwy do spraw administracji publicznej w porozumieniu z ministrem w艂a艣ciwym do spraw informatyzacji okre艣li, w drodze rozporz膮dzenia, spos贸b prowadzenia i zakres dokumentacji, o kt贸rej mowa w art.聽36 ust.聽2, oraz podstawowe warunki techniczne i organizacyjne, jakim powinny odpowiada膰 urz膮dzenia i systemy informatyczne s艂u偶膮ce do przetwarzania danych osobowych, uwzgl臋dniaj膮c zapewnienie ochrony przetwarzanych danych osobowych odpowiedniej do zagro偶e艅 oraz kategorii danych obj臋tych ochron膮, a tak偶e wymagania w zakresie odnotowywania udost臋pniania danych osobowych i bezpiecze艅stwa przetwarzanych danych.
ROZDZIA艁聽6
Rejestracja zbior贸w danych osobowych
Art.聽40.聽Administrator danych jest obowi膮zany zg艂osi膰 zbi贸r danych do rejestracji Generalnemu Inspektorowi, z wyj膮tkiem przypadk贸w, o kt贸rych mowa w art.聽43 ust.聽1.
Art.聽41.聽1.聽Zg艂oszenie zbioru danych do rejestracji powinno zawiera膰:
1)聽wniosek o wpisanie zbioru do rejestru zbior贸w danych osobowych,
2) oznaczenie podmiotu prowadz膮cego zbi贸r i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiot贸w gospodarki narodowej, je偶eli zosta艂 mu nadany, oraz podstaw臋 prawn膮 upowa偶niaj膮c膮 do prowadzenia zbioru, a w przypadku podmiotu, o kt贸rym mowa w art. 31a, oznaczenie tego podmiotu i adres jego siedziby lub miejsce zamieszkania,
3) cel przetwarzania danych,
3a) opis kategorii os贸b, kt贸rych dane dotycz膮, oraz zakres przetwarzanych danych,
4)聽spos贸b zbierania oraz udost臋pniania danych,
4a)22) 聽informacj臋 o odbiorcach lub kategoriach odbiorc贸w, kt贸rym dane mog膮 by膰 przekazywane,
5)聽opis 艣rodk贸w technicznych i organizacyjnych zastosowanych w celach okre艣lonych w art.聽36-39,
6) informacj臋 o sposobie wype艂nienia warunk贸w technicznych i organizacyjnych, okre艣lonych w przepisach, o kt贸rych mowa w art. 39a,
7) informacj臋 dotycz膮c膮 ewentualnego przekazywania danych do pa艅stwa trzeciego.
2. Administrator danych jest obowi膮zany zg艂asza膰 Generalnemu Inspektorowi ka偶d膮 zmian臋 informacji, o kt贸rej mowa w ust. 1, w terminie 30 dni od dnia dokonania zmiany w zbiorze danych. Do zg艂aszania zmian stosuje si臋 odpowiednio przepisy o rejestracji zbior贸w danych.
Art. 42. 1. Generalny Inspektor prowadzi og贸lnokrajowy, jawny rejestr zbior贸w danych osobowych. Rejestr powinien zawiera膰 informacje, o kt贸rych mowa w art. 41 ust. 1 pkt 1-4a i 7.
2.聽Ka偶dy ma prawo przegl膮da膰 rejestr, o kt贸rym mowa w ust.聽1.
3. Na 偶膮danie administratora danych mo偶e by膰 wydane za艣wiadczenie o zarejestrowaniu zg艂oszonego przez niego zbioru danych, z zastrze偶eniem ust. 4.
4. Generalny Inspektor wydaje administratorowi danych, o kt贸rych mowa w art. 27 ust. 1, za艣wiadczenie o zarejestrowaniu zbioru danych niezw艂ocznie po dokonaniu rejestracji.
Art.聽43.聽1.聽Z obowi膮zku rejestracji zbioru danych zwolnieni s膮 administratorzy danych:
1)聽obj臋tych tajemnic膮 pa艅stwow膮 ze wzgl臋du na obronno艣膰 lub bezpiecze艅stwo pa艅stwa, ochron臋 偶ycia i zdrowia ludzi, mienia lub bezpiecze艅stwa i porz膮dku publicznego,
1a)24) 聽kt贸re zosta艂y uzyskane w wyniku czynno艣ci operacyjno-rozpoznawczych przez funkcjonariuszy organ贸w uprawnionych do tych czynno艣ci,
2)25) 聽przetwarzanych przez w艂a艣ciwe organy dla potrzeb post臋powania s膮dowego oraz na podstawie przepis贸w o Krajowym Rejestrze Karnym,
2a)26) 聽przetwarzanych przez Generalnego Inspektora Informacji Finansowej,
2b) przetwarzanych przez w艂a艣ciwe organy na potrzeby udzia艂u Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Systemie Informacji Wizowej,
3) dotycz膮cych os贸b nale偶膮cych do ko艣cio艂a lub innego zwi膮zku wyznaniowego, o uregulowanej sytuacji prawnej, przetwarzanych na potrzeby tego ko艣cio艂a lub zwi膮zku wyznaniowego,
4) przetwarzanych w zwi膮zku z zatrudnieniem u nich, 艣wiadczeniem im us艂ug na podstawie um贸w cywilnoprawnych, a tak偶e dotycz膮cych os贸b u nich zrzeszonych lub ucz膮cych si臋,
5)27) 聽dotycz膮cych os贸b korzystaj膮cych z ich us艂ug medycznych, obs艂ugi notarialnej, adwokackiej, radcy prawnego, rzecznika patentowego, doradcy podatkowego lub bieg艂ego rewidenta,
6)聽tworzonych na podstawie przepis贸w dotycz膮cych wybor贸w do Sejmu, Senatu, Parlamentu Europejskiego, rad gmin, rad powiat贸w i sejmik贸w wojew贸dztw, wybor贸w na urz膮d Prezydenta Rzeczypospolitej Polskiej, na w贸jta, burmistrza, prezydenta miasta oraz dotycz膮cych referendum og贸lnokrajowego i referendum lokalnego,
7)聽dotycz膮cych os贸b pozbawionych wolno艣ci na podstawie ustawy, w zakresie niezb臋dnym do wykonania tymczasowego aresztowania lub kary pozbawienia wolno艣ci,
8)聽przetwarzanych wy艂膮cznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczo艣ci finansowej,
9)聽powszechnie dost臋pnych,
10)聽przetwarzanych w celu przygotowania rozprawy wymaganej do uzyskania dyplomu uko艅czenia szko艂y wy偶szej lub stopnia naukowego,
11)聽przetwarzanych w zakresie drobnych bie偶膮cych spraw 偶ycia codziennego.
2. W odniesieniu do zbior贸w, o kt贸rych mowa w ust. 1 pkt 1 i 3, oraz zbior贸w, o kt贸rych mowa w ust. 1 pkt 1a, przetwarzanych przez Agencj臋 Bezpiecze艅stwa Wewn臋trznego, Agencj臋 Wywiadu, S艂u偶b臋 Kontrwywiadu Wojskowego, S艂u偶b臋 Wywiadu Wojskowego oraz Centralne Biuro Antykorupcyjne, Generalnemu Inspektorowi nie przys艂uguj膮 uprawnienia okre艣lone w art. 12 pkt 2, art. 14 pkt 1 i 3--5 oraz art. 15--18.
Art.聽44.聽1.聽Generalny Inspektor wydaje decyzj臋 o odmowie rejestracji zbioru danych, je偶eli:
1)聽nie zosta艂y spe艂nione wymogi okre艣lone w art.聽41 ust.聽1,
2)聽przetwarzanie danych narusza艂oby zasady okre艣lone w art.聽23-30,
3) urz膮dzenia i systemy informatyczne s艂u偶膮ce do przetwarzania zbioru danych zg艂oszonego do rejestracji nie spe艂niaj膮 podstawowych warunk贸w technicznych i organizacyjnych, okre艣lonych w przepisach, o kt贸rych mowa w art. 39a.
2.聽Odmawiaj膮c rejestracji zbioru danych, Generalny Inspektor, w drodze decyzji administracyjnej, nakazuje:
1)聽ograniczenie przetwarzania wszystkich albo niekt贸rych kategorii danych wy艂膮cznie do ich przechowywania lub
2)聽zastosowanie innych 艣rodk贸w, o kt贸rych mowa w art.聽18 ust.聽1.",
3. (uchylony).
4.聽Administrator danych mo偶e zg艂osi膰 ponownie zbi贸r danych do rejestracji po usuni臋ciu wad, kt贸re by艂y powodem odmowy rejestracji zbioru.
5.聽W razie ponownego zg艂oszenia zbioru do rejestracji administrator danych mo偶e rozpocz膮膰 ich przetwarzanie po zarejestrowaniu zbioru.
Art.聽44a.聽Wykre艣lenie z rejestru zbior贸w danych osobowych jest dokonywane, w drodze decyzji administracyjnej, je偶eli:
1)聽zaprzestano przetwarzania danych w zarejestrowanym zbiorze,
2)聽rejestracji dokonano z naruszeniem prawa.
Art. 45.(uchylony).
Art.聽46.聽聽1.聽Administrator danych mo偶e, z zastrze偶eniem ust.聽2, rozpocz膮膰 ich przetwarzanie w zbiorze danych po zg艂oszeniu tego zbioru Generalnemu Inspektorowi, chyba 偶e ustawa zwalnia go z tego obowi膮zku.
2.聽Administrator danych, o kt贸rych mowa w art.聽27 ust.聽1, mo偶e rozpocz膮膰 ich przetwarzanie w zbiorze danych po zarejestrowaniu zbioru, chyba 偶e ustawa zwalnia go z obowi膮zku zg艂oszenia zbioru do rejestracji.
Art. 46a. Minister w艂a艣ciwy do spraw administracji publicznej okre艣li, w drodze rozporz膮dzenia, wz贸r zg艂oszenia, o kt贸rym mowa w art. 41 ust. 1, uwzgl臋dniaj膮c obowi膮zek zamieszczenia informacji niezb臋dnych do stwierdzenia zgodno艣ci przetwarzania danych z wymogami ustawy.
ROZDZIA艁 7
Przekazywanie danych osobowych do pa艅stwa trzeciego
Art. 47.1. Przekazanie danych osobowych do pa艅stwa trzeciego mo偶e nast膮pi膰, je偶eli pa艅stwo docelowe daje gwarancje ochrony danych osobowych na swoim terytorium przynajmniej takie, jakie obowi膮zuj膮 na terytorium Rzeczypospolitej Polskiej.
2.聽Przepisu ust.聽1 nie stosuje si臋, gdy przes艂anie danych osobowych wynika z obowi膮zku na艂o偶onego na administratora danych przepisami prawa lub postanowieniami ratyfikowanej umowy mi臋dzynarodowej.
3. Administrator danych mo偶e jednak przekaza膰 dane osobowe do pa艅stwa trzeciego, je偶eli:
1)聽osoba, kt贸rej dane dotycz膮, udzieli艂a na to zgody na pi艣mie,
2)聽przekazanie jest niezb臋dne do wykonania umowy pomi臋dzy administratorem danych a osob膮, kt贸rej dane dotycz膮, lub jest podejmowane na jej 偶yczenie,
3)聽przekazanie jest niezb臋dne do wykonania umowy zawartej w interesie osoby, kt贸rej dane dotycz膮, pomi臋dzy administratorem danych a innym podmiotem,
4)聽przekazanie jest niezb臋dne ze wzgl臋du na dobro publiczne lub do wykazania zasadno艣ci roszcze艅 prawnych,
5)聽przekazanie jest niezb臋dne do ochrony 偶ywotnych interes贸w osoby, kt贸rej dane dotycz膮,
6)聽dane s膮 og贸lnie dost臋pne.
Art.聽48.聽聽W przypadkach innych ni偶 wymienione w art.聽47 ust.聽2 i 3 przekazanie danych osobowych do pa艅stwa trzeciego, kt贸re nie daje gwarancji ochrony danych osobowych przynajmniej takich, jakie obowi膮zuj膮 na terytorium Rzeczypospolitej Polskiej, mo偶e nast膮pi膰 po uzyskaniu zgody Generalnego Inspektora, pod warunkiem 偶e administrator danych zapewni odpowiednie zabezpieczenia w zakresie ochrony prywatno艣ci oraz praw i wolno艣ci osoby, kt贸rej dane dotycz膮.".
ROZDZIA艁聽8
Przepisy karne
Art.聽49.聽1.聽Kto przetwarza w zbiorze dane osobowe, cho膰 ich przetwarzanie nie jest dopuszczalne albo do kt贸rych przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolno艣ci albo pozbawienia wolno艣ci do lat 2.
2.聽Je偶eli czyn okre艣lony w ust.聽1 dotyczy danych ujawniaj膮cych pochodzenie rasowe lub etniczne, pogl膮dy polityczne, przekonania religijne lub filozoficzne, przynale偶no艣膰 wyznaniow膮, partyjn膮 lub zwi膮zkow膮, danych o stanie zdrowia, kodzie genetycznym, na艂ogach lub 偶yciu seksualnym, sprawca podlega grzywnie, karze ograniczenia wolno艣ci albo pozbawienia wolno艣ci do lat 3.
Art.聽50.聽Kto administruj膮c zbiorem danych przechowuje w zbiorze dane osobowe niezgodnie z celem utworzenia zbioru, podlega grzywnie, karze ograniczenia wolno艣ci albo pozbawienia wolno艣ci do roku.
Art.聽51.聽1.聽Kto administruj膮c zbiorem danych lub b臋d膮c obowi膮zany do ochrony danych osobowych udost臋pnia je lub umo偶liwia dost臋p do nich osobom nieupowa偶nionym, podlega grzywnie, karze ograniczenia wolno艣ci albo pozbawienia wolno艣ci do lat 2.
2.聽Je偶eli sprawca dzia艂a nieumy艣lnie, podlega grzywnie, karze ograniczenia wolno艣ci albo pozbawienia wolno艣ci do roku.
Art.聽52.聽Kto administruj膮c danymi narusza cho膰by nieumy艣lnie obowi膮zek zabezpieczenia ich przed zabraniem przez osob臋 nieuprawnion膮, uszkodzeniem lub zniszczeniem, podlega grzywnie, karze ograniczenia wolno艣ci albo pozbawienia wolno艣ci do roku.
Art.聽53.聽Kto b臋d膮c do tego obowi膮zany nie zg艂asza do rejestracji zbioru danych, podlega grzywnie, karze ograniczenia wolno艣ci albo pozbawienia wolno艣ci do roku.
Art.聽54.聽Kto administruj膮c zbiorem danych nie dope艂nia obowi膮zku poinformowania osoby, kt贸rej dane dotycz膮, o jej prawach lub przekazania tej osobie informacji umo偶liwiaj膮cych korzystanie z praw przyznanych jej w niniejszej ustawie, podlega grzywnie, karze ograniczenia wolno艣ci albo pozbawienia wolno艣ci do roku.
ROZDZIA艁聽9
Zmiany w przepisach obowi膮zuj膮cych, przepisy przej艣ciowe i ko艅cowe
Art.聽55-60.聽(pomini臋te).30)
Art.聽61.聽1.聽Podmioty okre艣lone w art.聽3, prowadz膮ce w dniu wej艣cia w 偶ycie ustawy zbiory danych osobowych w systemach informatycznych, maj膮 obowi膮zek z艂o偶enia wniosk贸w o zarejestrowanie tych zbior贸w w trybie okre艣lonym w art.聽41, w terminie 18 miesi臋cy od dnia jej wej艣cia w 偶ycie, chyba 偶e ustawa zwalnia ich z tego obowi膮zku.
2.聽Do czasu rejestracji zbioru danych osobowych w trybie okre艣lonym w art.聽41, podmioty, o kt贸rych mowa w ust.聽1, mog膮 prowadzi膰 te zbiory bez rejestracji.
Art.聽62.聽Ustawa wchodzi w 偶ycie po up艂ywie 6 miesi臋cy od dnia og艂oszenia,31) z tym 偶e:
1)聽art.聽8-11, art.聽13 i 45 wchodz膮 w 偶ycie po up艂ywie 2 miesi臋cy od dnia og艂oszenia,
2)聽art.聽55-59 wchodz膮 w 偶ycie po up艂ywie 14 dni od dnia og艂oszenia.
1) Niniejsza ustawa dokonuje w zakresie swojej regulacji wdro偶enia dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24聽pa藕dziernika 1995 r. w sprawie ochrony os贸b fizycznych w zakresie przetwarzania danych osobowych i swobodnego przep艂ywu tych danych (Dz. Urz. WE L 281 z 23.11.1995, str. 31, z p贸藕n. zm.; Dz. Urz. UE Polskie wydanie specjalne, rozdz. 13, t. 15, str. 355, z p贸藕n. zm.).鈥.
1) 聽W brzmieniu ustalonym przez art.聽1 pkt聽1 ustawy z dnia 25聽sierpnia 2001聽r. o zmianie ustawy o ochronie danych osobowych (Dz.聽U. Nr聽100, poz.聽1087), kt贸ra wesz艂a w 偶ycie z dniem 3聽pa藕dziernika 2001聽r.
2) 聽Dodany przez art.聽1 pkt聽2 ustawy, o kt贸rej mowa w przypisie 1.
2) 聽Dodany przez art.聽1 pkt聽2 ustawy, o kt贸rej mowa w przypisie 1.
3) 聽Ze zmian膮 wprowadzon膮 przez art.聽1 pkt聽3 ustawy, o kt贸rej mowa w przypisie 1.
4) 聽Oznaczenie ust.聽1 nadane przez art.聽1 pkt聽4 ustawy, o kt贸rej mowa w przypisie 1.
5) 聽Dodany przez art.聽1 pkt聽4 ustawy, o kt贸rej mowa w przypisie 1.
6) 聽Dodany przez art.聽1 pkt聽5 ustawy, o kt贸rej mowa w przypisie 1.
7) 聽W brzmieniu ustalonym przez art.聽1 pkt聽6 lit.聽a) tiret pierwsze ustawy, o kt贸rej mowa w przypisie 1.
8) 聽W brzmieniu ustalonym przez art.聽1 pkt聽6 lit.聽a) tiret drugie ustawy, o kt贸rej mowa w przypisie 1.
9) 聽Dodany przez art.聽1 pkt聽6 lit.聽b) ustawy, o kt贸rej mowa w przypisie 1.
10) 聽W brzmieniu ustalonym przez art.聽1 pkt聽7 ustawy, o kt贸rej mowa w przypisie 1.
11) 聽Dodany przez art.聽1 pkt聽8 ustawy, o kt贸rej mowa w przypisie 1.
11) 聽Dodany przez art.聽1 pkt聽8 ustawy, o kt贸rej mowa w przypisie 1.
12) 聽Dodany przez art.聽1 pkt聽9 ustawy, o kt贸rej mowa w przypisie 1.
13) 聽Ze zmian膮 wprowadzon膮 przez art.聽1 pkt聽10 lit.聽a) ustawy, o kt贸rej mowa w przypisie 1.
14) 聽Dodany przez art.聽1 pkt聽10 lit.聽b) ustawy, o kt贸rej mowa w przypisie 1.
14) 聽Dodany przez art.聽1 pkt聽10 lit.聽b) ustawy, o kt贸rej mowa w przypisie 1.
15) 聽Przez art.聽1 pkt聽11 ustawy, o kt贸rej mowa w przypisie 1.
16) 聽Dodany przez art.聽1 pkt聽12 lit.聽a) ustawy, o kt贸rej mowa w przypisie 1.
17) 聽Ze zmian膮 wprowadzon膮 przez art.聽1 pkt聽12 lit.聽b) ustawy, o kt贸rej mowa w przypisie 1.
18) 聽Zdanie drugie dodane przez art.聽1 pkt聽12 lit.聽c) ustawy, o kt贸rej mowa w przypisie 1.
19) 聽Dodany przez art.聽1 pkt聽12 lit.聽d) ustawy, o kt贸rej mowa w przypisie 1.
20) 聽Dodany przez art.聽1 pkt聽13 ustawy, o kt贸rej mowa w przypisie 1.
21) 聽Ze zmian膮 wprowadzon膮 przez art.聽1 pkt聽14 ustawy, o kt贸rej mowa w przypisie 1.
22) 聽Dodany przez art.聽1 pkt聽15 lit.聽a) ustawy, o kt贸rej mowa w przypisie 1.
23) 聽Dodany przez art.聽1 pkt聽15 lit.聽b) ustawy, o kt贸rej mowa w przypisie 1.
24) 聽Dodany przez art.聽1 pkt聽16 lit.聽a) ustawy, o kt贸rej mowa w przypisie 1.
25) 聽W brzmieniu ustalonym przez art.聽29 ustawy z dnia 24聽maja 2000聽r. o Krajowym Rejestrze Karnym (Dz.聽U. Nr聽50, poz.聽580), kt贸ra wesz艂a w 偶ycie z dniem 22聽czerwca 2001聽r.
26) 聽Dodany przez art.聽47 ustawy z dnia 16聽listopada 2000聽r. o przeciwdzia艂aniu wprowadzaniu do obrotu finansowego warto艣ci maj膮tkowych pochodz膮cych z nielegalnych lub nieujawnionych 藕r贸de艂 (Dz.聽U. Nr聽116, poz.聽1216), kt贸ra wesz艂a w 偶ycie z dniem 23聽czerwca 2001聽r.
27) 聽W brzmieniu ustalonym przez art.聽11 ustawy z dnia 11聽kwietnia 2001聽r. o zmianie ustawy o doradztwie podatkowym oraz niekt贸rych innych ustaw (Dz.聽U. Nr聽42, poz.聽474), kt贸ra wesz艂a w 偶ycie z dniem 11聽czerwca 2001聽r., i ze zmian膮 wprowadzon膮 przez art.聽71 ustawy z dnia 11聽kwietnia 2001聽r. o rzecznikach patentowych (Dz.聽U. Nr聽49, poz.聽509), kt贸ra wesz艂a w 偶ycie z dniem 22聽sierpnia 2001聽r.
28) 聽Ze zmian膮 wprowadzon膮 przez art.聽47 ustawy z dnia 21聽stycznia 2000聽r. o zmianie niekt贸rych ustaw zwi膮zanych z funkcjonowaniem administracji publicznej (Dz.聽U. Nr聽12, poz.聽136), kt贸ra wesz艂a w 偶ycie z dniem 23聽lutego 2000聽r.
29) 聽W brzmieniu ustalonym przez art.聽192 ustawy z dnia 24聽maja 2002聽r. o Agencji Bezpiecze艅stwa Wewn臋trznego oraz Agencji Wywiadu (Dz.聽U. Nr聽74, poz.聽676), kt贸ra wesz艂a w 偶ycie z dniem 29聽czerwca 2002聽r.
30) 聽Zamieszczone w obwieszczeniu.
31) 聽Ustawa zosta艂a og艂oszona dnia 29聽pa藕dziernika 1997聽r.