DZIENNIK USTAW  
RZECZYPOSPOLITEJ POLSKIEJ  
Warszawa, dnia 24 maja 2018  r. 
Poz. 1000  
 
USTAWA  
z dnia 10  maja 2018  r. 
o ochronie danych osobowych1), 2), 3) 
Rozdział 1  
Przepisy ogólne  
                                                           
1) Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i  Rady (UE) 2016/679 z  dnia 27  kwietnia 2016  r. 
w sprawie ochrony osób fizycznych w  związku z  przetwarzaniem danych osobowych i  w sprawie swobodnego przepływu takich  
danych oraz uch ylenia dyrektywy 95/46/WE (ogólne rozporządzenie o  ochronie danych).  
2) Niniejsza ustawa w  zakresie swojej regulacji wdraża dyrektywę Parlamentu Europejskiego i  Rady (UE) 2016/680 z  dnia 27  kwietnia 
2016  r. w sprawie ochrony osób fizycznych w  związku z  przetwarzaniem danych osobowych przez właściwe organy do celów zap o-
biegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i  ścigania czynów zabronionych i  wykonywania 
kar, w  sprawie swobodnego przepływu takich danych oraz uchylającą  decyzję ramową Rady 2008/977/WSiSW.  
3) Niniejszą ustawą zmienia się ustawy: ustawę z  dnia 17  listopada 1964  r. – Kodeks postępowania cywilnego, ustawę z  dnia 
17 czerwca 1966  r. o postępowaniu egzekucyjnym w  administracji, ustawę z  dnia 26  czerwca 1974  r. – Kodeks pracy, ustawę z  dnia 
31 lipca 1981  r. o wynagrodzeniu osób  zajmujących kierownicze stanowiska państwowe, ustawę z  dnia 16  września 1982  r. 
o pracownikach urzędów państwowych, ustawę z  dnia 8  marca 1990  r. o samorządzie gminnym,  ustawę z  dnia 23  grudnia  1994  r. 
o Najwyższej Izbie Kontroli, ustawę z  dnia 29  czerwca 1995  r. o statystyce publicznej, ustawę z  dnia 10  kwietnia 1997  r. – Prawo 
energetyczne, ustawę z  dnia 21  sierpnia 1997  r. o gospodarce nieruchomościami, ustawę z  dnia 27  sierpnia 1997  r. o rehabilitacji 
zawodowej i  społecznej oraz zatrudnianiu osób niepełnosprawnych, ustawę z  dnia 29  sierpnia 1997  r. – Ordynacja podatkowa, 
ustawę z  dnia 29  sierpnia 1997  r. – Prawo bankowe, ustawę z  dnia 5  czerwca 1998  r. o samorządzie województwa,  ustawę z  dnia 
5 czerwca 1998  r. o samorządzie powiatowym,  ustawę z  dnia 18  grudnia 1998  r. o Instytucie Pamięci Narodowej – Komisji Ścigania 
Zbrodni przeciwko Narodowi Polskiemu, ustawę z  dnia 9  listopada 2000  r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębio r-
czości , ustawę z  dnia 8  czerwca 2001  r. o zawodzie psychologa i  samorządzie zawodowym psychologów, ustawę z  dnia 27  lipca 
2001  r. – Prawo o  ustroju sądów powszechnych, ustawę z  dnia 28  listopada 2003  r. o świadczeniach rodzinnych, ustawę z  dnia 
27 maja 2004  r. o funduszach inwestycyjnych i  zarządzaniu alternatywnymi funduszami inwestycyjnymi, ustawę z  dnia 17  grudnia 
2004  r. o odpowiedzialności za naruszenie dyscypliny finansów publicznych, ustawę z  dnia 17  lutego 2005  r. o informatyzacji dzi a-
łalności podmiotów r ealizujących zadania publiczne, ustawę z  dnia 27  lipca 2005  r. – Prawo o  szkolnictwie wyższym, ustawę z  dnia 
18 października 2006  r. o ujawnianiu informacji o  dokumentach organów bezpieczeństwa państwa z  lat 1944 –1990 oraz treści tych 
dokumentów, ustawę z  dnia 7  września 2007  r. o pomocy osobom uprawnionym do alimentów, ustawę z  dnia 27  sierpnia 2009  r. 
o finansach publicznych, ustawę z  dnia 5  listopada 2009  r. o spółdzielczych kasach oszczędnościowo -kredytowych, ustawę z  dnia 
9 kwietnia 2010  r. o udostępn ianiu informacji gospodarczych i  wymianie danych gospodarczych, ustawę z  dnia 9  kwietnia 2010  r. 
o Służbie Więziennej, ustawę z  dnia 5  sierpnia 2010  r. o ochronie informacji niejawnych, ustawę z  dnia 5  stycznia 2011  r. – Kodeks 
wyborczy, ustawę z  dnia 15  lipca 2011  r. o zawodach pielęgniarki i  położnej, ustawę z  dnia 19  sierpnia 2011  r. o usługach płatn i-
czych, ustawę z  dnia 14  grudnia 2012  r. o odpadach, ustawę z  dnia 20  lutego 2015  r. o odnawialnych źródłach energii, ustawę z  dnia 
24 lipca 2015  r. – Prawo o zgromadzeniach, ustawę z  dnia 11  września 2015  r. o działalności ubezpieczeniowej i  reasekuracyjnej, 
ustawę z  dnia 25  września 2015  r. o zawodzie fizjoterapeuty, ustawę z  dnia 9  października 2015  r. o produktach biobójczych, ust a-
wę z  dnia 28  stycznia 201 6 r. – Prawo o  prokuraturze, ustawę z  dnia 11  lutego 2016  r. o pomocy państwa w  wychowywaniu dzieci, 
ustawę z  dnia 25  lutego 2016  r. o ponownym wykorzystywaniu informacji sektora publicznego, ustawę z  dnia 13  kwietnia 2016  r. 
o bezpieczeństwie obrotu preku rsorami materiałów wybuchowych, ustawę z  dnia 16  listopada 2016  r. o Krajowej Administracji 
Skarbowej, ustawę z  dnia 14  grudnia 2016  r. – Prawo oświatowe,  ustawę z  dnia 16  grudnia 2016  r. o zasadach zarządzania mieniem 
państwowym,  ustawę z  dnia 9  marca 201 7 r. o  systemie monitorowania drogowego przewozu towarów i  ustawę  z dnia 
27 października 2017  r. o podstawowej opiece zdrowotnej oraz uchyla się ustawę z  dnia 29  sierpnia 1997  r. o ochronie danych os o-
bowych.  
      
Dziennik Ustaw  – 2 – Poz. 1000  
 
 Art. 1. 1. Ustawę stosuje się do ochrony osób fizycznych w  związku z  przetwarzaniem danych  osobowych w  zakresie 
określonym w  art. 2 i art. 3 rozporządzenia Parlamentu Europejskiego i  Rady (UE) 2016/679 z  dnia 27  kwietnia 2016  r. 
w sprawie ochrony osób fizycznych w  związku z  przetwarzaniem danych osobowych i  w sprawie swobodnego przepływu 
takich  danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o  ochronie danych) (Dz.  Urz. UE  L 119 
z 04.05.2016, str.  1), zwanego dalej „rozporządzeniem 2016/679”.  
2. Ustawa określa:  
1) podmioty publiczne obowiązane do wyznaczenia inspektora ochrony da nych oraz tryb zawiadamiania o  jego wyzn a-
czeniu;  
2) warunki i  tryb akredytacji podmiotu uprawnionego do certyfikacji w  zakresie ochrony danych osobowych, akredyt o-
wanego przez Polskie Centrum Akredytacji, zwanego dalej „podmiotem certyfikującym”, podmiotu m onitorującego 
kodeks postępowania oraz certyfikacji;  
3) tryb zatwierdzenia kodeksu postępowania;  
4) organ właściwy w  sprawie ochrony danych osobowych;  
5) postępowanie w  sprawie naruszenia przepisów o  ochronie danych osobowych;  
6) tryb europejskiej współpra cy administracyjnej;  
7) kontrolę przestrzegania przepisów o  ochronie danych osobowych;  
8) odpowiedzialność cywilną za naruszenie przepisów o  ochronie danych osobowych i  postępowanie przed sądem;  
9) odpowiedzialność karną i  administracyjne kary pieniężne za  naruszenie przepisów o  ochronie danych osobowych.  
Art. 2. 1. Do działalności polegającej na redagowaniu, przygotowywaniu, tworzeniu lub publikowaniu materiałów 
prasowych w  rozumieniu ustawy z  dnia 26  stycznia 1984  r. − Prawo prasowe (Dz.  U. poz.  24, z  późn. zm.4)), a także do 
wypowiedzi w  ramach działalności literackiej lub artystycznej nie stosuje się przepisów art.  5–9, art.  11, art.  13–16, 
art. 18–22, art.  27, art.  28 ust. 2–10 oraz art.  30 rozporządzenia 2016/679.  
2. Do wypowiedzi akademickiej nie stos uje się przepisów art.  13, art.  15 ust. 3 i 4, art.  18, art.  27, art.  28 ust. 2–10 
oraz art.  30 rozporządzenia 2016/679.  
Art. 3. 1. Administrator wykonujący zadanie publiczne nie przekazuje informacji, o  których mowa w  art. 13 ust. 3 
rozporządzenia 2016/67 9, jeżeli zmiana celu przetwarzania służy realizacji zadania publicznego i  niewykonanie obowią z-
ku, o  którym mowa w  art. 13 ust. 3 rozporządzenia 2016/679, jest niezbędne dla realizacji celów, o  których mowa w  art. 23 
ust. 1 tego rozporządzenia, oraz przeka zanie tych informacji:  
1) uniemożliwi lub znacząco utrudni prawidłowe wykonanie zadania publicznego, a  interes lub podstawowe prawa lub 
wolności osoby, której dane dotyczą, nie są nadrzędne w  stosunku do interesu wynikającego z  realizacji tego zadania 
publicznego lub  
2) naruszy ochronę informacji niejawnych.  
2. W przypadku, o  którym mowa w  ust. 1, administrator zapewnia odpowiednie środki służące ochronie interesu lub 
podstawowych praw i  wolności osoby, której dane dotyczą.  
3. Administrator jest obowiązany poinformować osobę, której dane dotyczą, na jej wniosek, bez zbędnej zwłoki, nie 
później jednak niż w  terminie miesiąca od dnia otrzymania wniosku, o  podstawie nieprzekazania informacji, o  których 
mowa w  art. 13 ust. 3 rozporządzenia 2016/679.  
Art. 4. 1. W  zakresie nieuregulowanym w  art. 14 ust. 5 rozporządzenia 2016/679  administrator wykonujący zadanie 
publiczne nie przekazuje informacji, o  których mowa w  art. 14 ust. 1, 2 i  4 rozporządzenia 2016/679, jeżeli służy to real i-
zacji zadania publicznego i  niewyk onanie obowiązku, o  którym mowa w  art. 14 ust. 1, 2 i  4 rozporządzenia 2016/679, jest 
niezbędne dla realizacji celów, o  których mowa w  art. 23 ust. 1 tego rozporządzenia, oraz przekazanie tych informacji:  
1) uniemożliwi lub znacząco utrudni prawidłowe wyko nanie zadania publicznego, a  interes lub podstawowe prawa lub 
wolności osoby, której dane dotyczą, nie są nadrzędne w  stosunku do interesu wynikającego z  realizacji tego zadania 
publicznego lub  
2) naruszy ochronę informacji niejawnych.  
                                                           
4) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z  1988  r. poz.  324, z  1989  r. poz.  187, z  1990  r. poz.  173, z  1991  r. 
poz. 442, z  1996  r. poz.  542, z  1997  r. poz.  554 i  770, z  1999  r. poz.  999, z  2001  r. poz.  1198, z  2002  r. poz.  1271, z  2004  r. 
poz. 1181, z  2005  r. poz.  377, z  2007  r. poz.  590, z 2010  r. poz.  1228 i  1551, z  2011  r. poz.  459, 934, 1204 i  1660, z  2012  r. 
poz. 1136, z  2013  r. poz.  771 oraz z  2017  r. poz.  2173.  
      
Dziennik Ustaw  – 3 – Poz. 1000  
 
 2. W przypadku, o  którym mowa w  ust. 1, administrator zapewnia odpowiednie środki służące ochronie interesu lub 
podstawowych praw i  wolności osoby, której dane dotyczą.  
3. Administrator jest obowiązany poinformować osobę, której dane dotyczą, na jej wniosek, bez zbędnej zwłok i, nie 
później jednak niż w  terminie miesiąca od dnia otrzymania wniosku, o  podstawie nieprzekazania informacji, o  których 
mowa w  art. 14 ust. 1, 2 i  4 rozporządzenia 2016/679.  
Art. 5. 1. Administrator wykonujący zadanie publiczne nie przekazuje informacji , o których mowa w  art. 15 ust. 1–3 
rozporządzenia 2016/679, jeżeli służy to realizacji zadania publicznego i  niewykonanie obowiązków, o  których mowa 
w art. 15 ust. 1–3 rozporządzenia 2016/679, jest niezbędne dla realizacji celów, o  których mowa w  art. 23 ust. 1 tego ro z-
porządzenia, oraz wykonanie tych obowiązków:  
1) uniemożliwi lub znacząco utrudni prawidłowe wykonanie zadania publicznego, a  interes lub podstawowe prawa lub 
wolności osoby, której dane dotyczą, nie są nadrzędne w  stosunku do interesu wynika jącego z  realizacji tego zadania 
publicznego lub  
2) naruszy ochronę informacji niejawnych.  
2. W przypadku gdy wykonanie obowiązków, o  których mowa w  art. 15 ust. 1 i 3 rozporządzenia 2016/679, wymaga 
niewspółmiernie dużego wysiłku związanego z  wyszukaniem danych osobowych, administrator wykonujący zadanie pub -
liczne wzywa osobę, której dane dotyczą, do udzielenia informacji pozwalających na wyszukanie tych danych. Przepis 
art. 64 ustawy z  dnia 14  czerwca 1960  r. – Kodeks postępowania administracyjnego (Dz.  U. z  2017  r. poz.  1257 oraz 
z 2018  r. poz.  149 i  650) stosuje się odpowiednio.  
3. W przypadkach, o  których mowa w  ust. 1 i 2, administrator zapewnia odpowiednie środki służące ochronie interesu 
lub podstawowych praw i  wolności osoby, której dane dotyczą.  
4. Administrator jest obowiązany poinformować osobę, której dane dotyczą, na jej wniosek, bez zbędnej zwłoki, nie 
później jednak niż w  terminie miesiąca od dnia otrzymania wniosku, o  podstawie niewykonania obowiązków, o  których 
mowa w  art. 15 ust. 1–3 rozpo rządzenia 2016/679.  
Art. 6. Ustawy oraz rozporządzenia 2016/679  nie stosuje się do:  
1) przetwarzania danych osobowych przez jednostki sektora finansów publicznych, o  których mowa w  art. 9 pkt 1, 3, 5, 
6 i 14 ustawy z  dnia 27  sierpnia 2009  r. o finansach publicznych (Dz.  U. z 2017  r. poz.  2077 oraz z  2018  r. poz.  62 
i 1000 ), w zakresie, w  jakim przetwarzanie to jest konieczne do realizacji zadań mających na celu zapewnienie be z-
pieczeństwa narodowego, jeżeli przepisy szczególne przewidują niezbędne środki  ochrony praw i  wolności osoby, 
której dane dotyczą;  
2) działalności służb specjalnych w  rozumieniu art.  11 ustawy z  dnia 24  maja 2002  r. o Agencji Bezpieczeństwa 
Wewnętrznego oraz Agencji Wywiadu (Dz.  U. z 2017  r. poz.  1920 i  2405 oraz z  2018  r. poz.  138, 650, 723 i  730).  
Art. 7. 1. W  sprawach nieuregulowanych w  ustawie do postępowań administracyjnych przed Prezesem Urzędu 
Ochrony Danych Osobowych, zwanym dalej „Prezesem Urzędu”, o  których mowa w  rozdziałach 4 –7 i 11, stosuje się 
ustawę z  dnia 14  czerwca 1 960 r. – Kodeks postępowania administracyjnego.  
2. Postępowanie przed Prezesem Urzędu jest postępowaniem jednoinstancyjnym.  
3. Do postanowień wydanych w  postępowaniach, o  których mowa w  ust. 1, na które zgodnie z  ustawą z  dnia 
14 czerwca 1960  r. − Kodeks p ostępowania administracyjnego służy zażalenie, przepisów o  zażaleniu nie stosuje się.  
4. Na postanowienia, o  których mowa w  ust. 3, służy skarga do sądu administracyjnego.  
Rozdział 2  
Wyznaczanie inspektora ochrony danych  
Art. 8. Administrator i  podmiot prz etwarzający są obowiązani do wyznaczenia inspektora ochrony danych, zwanego 
dalej „inspektorem”, w  przypadkach i  na zasadach określonych w  art. 37 rozporządzenia 2016/679.  
Art. 9. Przez organy i  podmioty publiczne obowiązane do wyznaczenia inspektora, o  których mowa 
w art. 37 ust. 1 lit. a rozporządzenia 2016/679, rozumie się:  
1) jednostki sektora finansów publicznych;  
2) instytuty badawcze;  
3) Narodowy Bank Polski.  
      
Dziennik Ustaw  – 4 – Poz. 1000  
 
 Art. 10. 1. Podmiot, który wyznaczył inspektora, zawiadamia Prezesa Urzędu o  jego wyznaczeni u w terminie 14  dni 
od dnia wyznaczenia, wskazując imię, nazwisko oraz adres poczty elektronicznej lub numer telefonu inspektora.  
2. Zawiadomienie może zostać dokonane przez pełnomocnika podmiotu, o  którym mowa w  ust. 1. Do zawiadomienia 
dołącza się pełnom ocnictwo udzielone w  formie elektronicznej.  
3. W zawiadomieniu oprócz danych, o  których mowa w  ust. 1, wskazuje się:  
1) imię i  nazwisko oraz adres zamieszkania, w  przypadku gdy administratorem lub podmiotem przetwarzającym jest 
osoba fizyczna;  
2) firmę prz edsiębiorcy oraz adres miejsca prowadzenia działalności gospodarczej, w  przypadku gdy administratorem 
lub podmiotem przetwarzającym jest osoba fizyczna prowadząca działalność gospodarczą;  
3) pełną nazwę oraz adres siedziby, w  przypadku gdy administratorem lub podmiotem przetwarzającym jest podmiot 
inny niż wskazany w  pkt 1 i 2; 
4) numer identyfikacyjny REGON, jeżeli został nadany administratorowi lub podmiotowi przetwarzającemu.  
4. Podmiot, który wyznaczył inspektora, zawiadamia Prezesa Urzędu o  każdej zmia nie danych, o  których mowa 
w ust. 1 i 3, oraz o  odwołaniu inspektora, w  terminie 14  dni od dnia zaistnienia zmiany lub odwołania.  
5. W przypadku wyznaczenia jednego inspektora przez organy lub podmioty publiczne albo przez grupę przedsi ę-
biorców, każdy z  tych podmiotów dokonuje zawiadomienia, o  którym mowa w  ust. 1 i 4. 
6. Zawiadomienia, o  których mowa w  ust. 1 i 4, sporządza się w  postaci elektronicznej i  opatruje kwalifikowanym 
podpisem elektronicznym albo podpisem potwierdzonym profilem zaufanym ePUAP.  
Art. 11. Podmiot, który wyznaczył inspektora, udostępnia dane inspektora, o  których mowa w  art. 10 ust. 1, ni e-
zwłocznie po jego wyznaczeniu, na swojej stronie internetowej, a  jeżeli nie prowadzi własnej strony internetowej, 
w sposób ogólnie dostępny w  miejsc u prowadzenia działalności.  
Rozdział 3  
Warunki i  tryb udzielania akredytacji podmiotowi certyfikującemu  
Art. 12. 1. Akredytacji podmiotów ubiegających się o  uprawnienie do certyfikacji w  zakresie ochrony danych osob o-
wych, o  której mowa w art. 43 rozporządzenia 2016/679, zwanej dalej „akredytacją”, udziela Polskie Centrum Akredytacji.  
2. Akredytacja jest udzielana na zasadach określonych w  art. 43 ust. 1–7 rozporządzenia 2016/679.  
3. Do udzielania akredytacji stosuje się przepisy rozdział u 4 ustawy z  dnia 13  kwietnia 2016  r. o systemach oceny 
zgodności i  nadzoru rynku (Dz.  U. z 2017  r. poz.  1398 oraz z  2018  r. poz.  650), z  wyjątkiem art.  24 ust. 4–7 oraz art.  25 
ust. 1 i 2 w zakresie dotyczącym ograniczenia zakresu akredytacji oraz jej zaw ieszenia.  
Art. 13. Prezes Urzędu udostępnia na swojej stronie podmiotowej w  Biuletynie Informacji Publicznej kryteria akredyt a-
cji, o których mowa w  art. 43 ust. 3 rozporządzenia 2016/679.  
Art. 14. 1. Polskie Centrum Akredytacji informuje Prezesa Urzędu o  udzielonej akredytacji.  
2. Informacja o  udzielonej akredytacji zawiera:  
1) oznaczenie podmiotu, któremu udzielono akredytacji;  
2) wskazanie zakresu udzielonej akredytacji oraz okresu jej ważności.  
3. Polskie Centrum Akredytacji informuje Prezesa Urzędu o  cofnięciu akredytacji.  
4. Informacja o  cofnięciu akredytacji zawiera:  
1) oznaczenie podmiotu, któremu cofnięto akredytację;  
2) wskazanie przyczyny uzasadniającej cofnięcie akredytacji.  
5. Prezes Urzędu i  Polskie Centrum Akredytacji mogą zawrzeć porozumienie o współpracy w  zakresie monitorowania 
działalności podmiotów certyfikujących i  wzajemnym przekazywaniu informacji dotyczących tych podmiotów.  
      
Dziennik Ustaw  – 5 – Poz. 1000  
 
 Rozdział 4  
Warunki i  tryb dokonywania certyfikacji  
Art. 15. 1. Certyfikacji, o  której mowa w  art. 42 rozporządzeni a 2016/679, zwanej dalej „certyfikacją”, dokonuje 
Prezes Urzędu lub podmiot certyfikujący, na wniosek administratora, podmiotu przetwarzającego, producenta albo po d-
miotu wprowadzającego usługę lub produkt na rynek.  
2. Certyfikacja jest dokonywana na zasada ch określonych w  rozporządzeniu 2016/679.  
3. W sprawach dokonywania certyfikacji przez podmiot certyfikujący nieuregulowanych w  rozporządzeniu 2016/679 
i ustawie stosuje się postanowienia umowy cywilnoprawnej zawartej między podmiotem certyfikującym a  podm iotem 
ubiegającym się o  certyfikację.  
Art. 16. Prezes Urzędu udostępnia na swojej stronie podmiotowej w  Biuletynie Informacji Publicznej kryteria cert y-
fikacji, o  których mowa w  art. 42 ust. 5 rozporządzenia 2016/679.  
Art. 17. 1. Wniosek o  certyfikację zawi era co najmniej:  
1) nazwę podmiotu ubiegającego się o  certyfikację albo jego imię i  nazwisko oraz wskazanie adresu jego siedziby, adr e-
su miejsca prowadzenia działalności gospodarczej albo adresu zamieszkania;  
2) informacje potwierdzające spełnianie kryteri ów certyfikacji;  
3) wskazanie zakresu wnioskowanej certyfikacji.  
2. Do wniosku dołącza się dokumenty potwierdzające spełnianie kryteriów certyfikacji albo ich kopie oraz, 
w przypadku certyfikacji dokonywanej przez Prezesa Urzędu, dowód wniesienia opłaty, o  której mowa w  art. 26. 
3. Wniosek składa się pisemnie w  postaci papierowej opatrzonej własnoręcznym podpisem albo w  postaci elektr o-
nicznej opatrzonej kwalifikowanym podpisem elektronicznym. Wniosek składany do Prezesa Urzędu w  postaci elektr o-
nicznej opatruje się kwalifikowanym podpisem elektronicznym albo podpisem potwierdzonym profilem zaufanym ePUAP.  
Art. 18. 1. Prezes Urzędu albo podmiot certyfikujący rozpatruje wniosek o  certyfikację i  w terminie nie dłuższym niż 
3 miesiące od dnia złożenia wniosku zgodnego z  art. 17, po zbadaniu spełniania kryteriów certyfikacji, zawiadamia wnios -
kodawcę o  dokonaniu albo odmowie dokonania certyfikacji.  
2. Wniosek złożony do Prezesa Urzędu, niezawierający informacji, o  których mowa w  art. 17 ust. 1 pkt 1, pozostawia 
się bez rozpoznania. Jeżeli wniosek nie zawiera informacji, o  których mowa w  art. 17 ust. 1 pkt 2 lub 3, lub nie spełnia 
wymagań, o  których mowa w  art. 17 ust. 2 lub 3, Prezes Urzędu wzywa wnioskod awcę do ich uzupełnienia wraz z poucz e-
niem , że ich nieuzupełnienie w  terminie 7  dni od dnia doręczenia wezwania spowoduje pozostawienie wniosku bez roz -
poznania.  
Art. 19. Przed dokonaniem certyfikacji albo odmową dokonania certyfikacji podmiot certyfikujący informuje Prezesa 
Urzędu o  planowanym do konaniu albo planowanej odmowie dokonania certyfikacji.  
Art. 20. 1. W  przypadku stwierdzenia, że podmiot ubiegający się o  certyfikację nie spełnia kryteriów certyfikacji, 
Prezes Urzędu albo podmiot certyfikujący odmawia jej dokonania.  
2. Odmowa dokonania c ertyfikacji przez Prezesa Urzędu następuje w  drodze decyzji.  
3. Podmiot certyfikujący opracowuje i  udostępnia zainteresowanym podmiotom procedurę postępowania w  przypa d-
ku odmowy dokonania certyfikacji.  
Art. 21. 1. Dokumentem potwierdzającym certyfikację je st certyfikat.  
2. Certyfikat zawiera co najmniej:  
1) oznaczenie podmiotu, który otrzymał certyfikat;  
2) nazwę podmiotu dokonującego certyfikacji oraz wskazanie adresu jego siedziby;  
3) numer lub oznaczenie certyfikatu;  
4) zakres, w  tym okres , na jaki zosta ła dokonana certyfikacja;  
5) datę wydania i  podpis podmiotu dokonującego certyfikacji lub osoby przez niego upoważnionej.  
Art. 22. 1. W  okresie, na jaki została dokonana certyfikacja, podmiot, któremu udzielono certyfikacji, jest obowiąz a-
ny spełniać kryter ia certyfikacji obowiązujące na dzień jego wydania.  
      
Dziennik Ustaw  – 6 – Poz. 1000  
 
 2. Prezes Urzędu albo podmiot certyfikujący cofa certyfikację w  przypadku stwierdzenia, że podmiot, któremu udzi e-
lono certyfikacji, nie spełnia lub przestał spełniać kryteria certyfikacji.  
3. Cofnięcie ce rtyfikacji przez Prezesa Urzędu następuje w  drodze decyzji.  
Art. 23. 1. Podmiot certyfikujący przekazuje Prezesowi Urzędu dane podmiotu, któremu udzielono certyfikacji, oraz 
podmiotu, któremu cofnięto certyfikację, wraz ze wskazaniem przyczyny jej cofnięci a. 
2. Prezes Urzędu prowadzi publicznie dostępny wykaz podmiotów, o  których mowa w  ust. 1. 
3. Prezes Urzędu dokonuje wpisu do wykazu niezwłocznie po dokonaniu certyfikacji albo otrzymaniu informacji 
o dokonaniu certyfikacji przez podmiot certyfikujący.  
4. Prezes Urzędu udostępnia wykaz na swojej stronie podmiotowej w  Biuletynie Informacji Publicznej i  dokonuje jego  
aktualizacji.  
Art. 24. 1. Prezes Urzędu w  terminie, o  którym mowa w  art. 18 ust. 1, a także po dokonaniu certyfikacji jest upra w-
niony, w  celu oc eny spełniania przez podmiot kryteriów certyfikacji, do przeprowadzenia czynności sprawdzających 
u administratora, podmiotu przetwarzającego, producenta albo podmiotu wprowadzającego usługę lub produkt na rynek.  
2. Prezes Urzędu zawiadamia podmiot, o  który m mowa w  ust. 1, o zamiarze przeprowadzenia czynności sprawdzaj ą-
cych.  
3. Czynności sprawdzające przeprowadza się nie wcześniej niż po upływie 7  dni i  nie później niż przed upływem 
30 dni od dnia doręczenia podmiotowi, o  którym mowa w  ust. 1, zawiadomienia o zamiarze ich przeprowadzenia. Jeżeli 
czynności sprawdzające nie zostaną przeprowadzone w  terminie 30  dni od dnia doręczenia zawiadomienia, ich przeprow a-
dzenie wymaga ponownego zawiadomienia.  
4. Czynności sprawdzające przeprowadza się na podstawie imiennego upoważnienia wydanego przez Prezesa Urzędu, 
które zawiera:  
1) imię i  nazwisko osoby przeprowadzającej czynności sprawdzające;  
2) oznaczenie administratora, podmiotu przetwarzającego, producenta albo podmiotu wprowadzającego usługę lub pr o-
dukt na rynek;  
3) wskazanie podstawy prawnej przeprowadzenia czynności sprawdzających;  
4) zakres czynności sprawdzających;  
5) datę i  miejsce jego wystawienia;  
6) podpis osoby uprawnionej do wydania upoważnienia w  imieniu Prezesa Urzędu.  
Art. 25. 1. Osoba przeprowa dzająca czynności sprawdzające jest uprawniona do:  
1) wstępu na grunt oraz do budynków, lokali lub innych pomieszczeń w  dniach i  godzinach pracy administratora, po d-
miotu przetwarzającego, producenta albo podmiotu wprowadzającego usługę lub produkt na rynek ; 
2) wglądu do dokumentów i  informacji mających bezpośredni związek z  działalnością objętą certyfikacją;  
3) oględzin urządzeń, nośników oraz systemów informatycznych lub teleinformatycznych służących do przetwarzania 
danych;  
4) żądania ustnych lub pisemnyc h wyjaśnień w  sprawach związanych z  działalnością objętą certyfikacją.  
2. Czynności sprawdzających dokonuje się w  obecności administratora, podmiotu przetwarzającego, producenta lub 
podmiotu wprowadzającego usługę lub produkt na rynek lub osoby przez niego  upoważnionej.  
3. Z czynności sprawdzających sporządza się protokół i  przedstawia go administratorowi, podmiotowi przetwarzaj ą-
cemu, producentowi albo podmiotowi wprowadzającemu usługę lub produkt na rynek. Przepis art.  88 stosuje się odp o-
wiednio.  
Art. 26. 1. Prezes Urzędu pobiera za czynności związane z  certyfikacją opłatę, której wysokość odpowiada przew i-
dywanym kosztom poniesionym z  tytułu wykonywania tych czynności.  
2. Prezes Urzędu, ustalając wysokość opłaty, bierze pod uwagę zakres certyfikacji, przewi dywany przebieg i  długość 
postępowania certyfikującego oraz koszt pracy pracownika wykonującego czynności związane z  certyfikacją.  
3. Maksymalna wysokość opłaty nie może przekroczyć czterokrotności przeciętnego wynagrodzenia w  gospodarce 
narodowej w  roku k alendarzowym poprzedzającym rok złożenia wniosku o  certyfikację, ogłaszanego przez Prezesa Głó w-
nego Urzędu Statystycznego na podstawie art.  20 pkt 1 lit. a ustawy z  dnia 17  grudnia 1998  r. o emeryturach i  rentach 
z Funduszu Ubezpieczeń Społecznych (Dz.  U. z 2017  r. poz. 1383, z późn. zm.5)). 
                                                           
5) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w  Dz. U. z 2017 r. poz. 1386 i 2120 oraz z 2018 r. poz. 138, 357, 
730 i 912.  
      
Dziennik Ustaw  – 7 – Poz. 1000  
 
 4. Prezes Urzędu na swojej stronie podmiotowej w  Biuletynie Informacji Publicznej podaje wysokość opłaty, którą 
podmiot, o  którym mowa w  art. 15, obowiązany jest ponieść z  tytułu czynności związanych z  certyfikacją.  
5. Opłata stanowi dochód budżetu państwa.  
Rozdział 5  
Opracowywanie i  zatwierdzanie kodeksu postępowania oraz warunki i  tryb akredytacji  
podmiotu monitorującego jego przestrzeganie  
Art. 27. 1. Kodeks postępowania jest opracowywany, opiniowany i  zatwierdzany na zasadach określonych 
w rozporządzeniu 2016/679.  
2. Kodeks postępowania przed przekazaniem do zatwierdzenia Prezesowi Urzędu podlega konsultacjom 
z zainteresowanymi podmiotami.  
3. Informację o  przeprowadzonych konsultacjach oraz ich wyniku przekazuje się  Prezesowi Urzędu wraz z  kodeksem 
postępowania.  
4. W przypadku uznania przez Prezesa Urzędu zakresu konsultacji za niewystarczający, wzywa on podmiot do prz e-
prowadzenia ponownych konsultacji, wskazując ich zakres.  
5. Stroną postępowania w  sprawie zatwierdz enia kodeksu postępowania jest wyłącznie wnioskodawca występujący 
o zatwierdzenie tego kodeksu. Przepisu art.  31 ustawy z  dnia 14  czerwca 1960  r. − Kodeks postępowania administracyjn e-
go nie stosuje się.  
6. Do zmiany zatwierdzonego kodeksu postępowania lub jego rozszerzenia stosuje się ust.  1–5. 
Art. 28. Przestrzeganie zatwierdzonego kodeksu postępowania monitoruje podmiot akredytowany przez Prezesa 
Urzędu na zasadach określonych w  art. 41 rozporządzenia 2016/679.  
Art. 29. 1. Akredytacja podmiotu, o  którym m owa w  art. 28, jest udzielana na wniosek, który zawiera co najmniej:  
1) nazwę podmiotu ubiegającego się o  akredytację oraz adres jego siedziby;  
2) informacje potwierdzające spełnianie kryteriów, o  których mowa w  art. 41 ust. 1 i 2 rozporządzenia 2016/679.  
2. Do wniosku dołącza się dokumenty potwierdzające spełnianie kryteriów, o  których mowa w  art. 41 ust. 1 
i 2 rozporządzenia 2016/679, albo ich kopie.  
3. Wniosek składa się pisemnie w  postaci papierowej opatrzonej własnoręcznym podpisem albo w  postaci elekt ro-
nicznej opatrzonej kwalifikowanym podpisem elektronicznym albo podpisem potwierdzonym profilem zaufanym ePUAP.  
Art. 30. 1. Prezes Urzędu rozpatruje wniosek, o  którym mowa w  art. 29 ust. 1, i w terminie nie dłuższym niż 
3 miesiące od dnia złożenia wniosku  zgodnego z  art. 29, po zbadaniu spełniania kryteriów, o  których mowa w  art. 41 ust. 1 
i 2 rozporządzenia 2016/679, zawiadamia podmiot ubiegający się o  akredytację o  udzieleniu lub odmowie udzielenia 
akredytacji.  
2. Wniosek złożony do Prezesa Urzędu niezaw ierający informacji, o  których mowa w  art. 29 ust. 1 pkt 1, pozostawia 
się bez rozpoznania. Jeżeli wniosek nie zawiera informacji, o  których mowa w  art. 29 ust. 1 pkt 2, lub nie spełnia wym a-
gań, o  których mowa w  ust. 2 lub  3, Prezes Urzędu wzywa wnioskodaw cę do ich uzupełnienia wraz z  pouczeniem, że ich 
nieuzupełnienie w  terminie 7  dni od dnia doręczenia wezwania spowoduje pozostawienie wniosku bez rozpoznania.  
3. W przypadku stwierdzenia, że podmiot ubiegający się o  akredytację nie spełnia kryteriów, o  których mowa 
w art. 41 ust. 1 i 2 rozporządzenia 2016/679, Prezes Urzędu odmawia udzielenia akredytacji. Odmowa udzielenia akredyta -
cji następuje w  drodze decyzji.  
Art. 31. 1. Dokumentem potwierdzającym akredytację jest certyfikat akredytacyjny.  
2. Certyfikat  akredytacyjny zawiera co najmniej:  
1) oznaczenie podmiotu akredytowanego i  adres jego siedziby;  
2) numer lub oznaczenie certyfikatu akredytacyjnego;  
3) datę wydania i  podpis Prezesa Urzędu albo osoby przez niego upoważnionej.  
Art. 32. 1. W  okresie, na jak i akredytacja została udzielona, podmiot akredytowany jest obowiązany spełniać kryt e-
ria, o  których mowa w  art. 41 ust. 1 i 2 rozporządzenia 2016/679, obowiązujące na dzień wydania certyfikatu akredytacy j-
nego.  
      
Dziennik Ustaw  – 8 – Poz. 1000  
 
 2. Prezes Urzędu cofa, w  drodze decyzji, akredy tację w  przypadku stwierdzenia, że podmiot akredytowany:  
1) nie spełnia lub przestał spełniać kryteria akredytacji, o  których mowa w  art. 41 ust. 1 i 2 rozporządzenia 2016/679;  
2) podejmuje działania niezgodne z  rozporządzeniem 2016/679.  
Art. 33. 1. Prezes  Urzędu prowadzi publicznie dostępny wykaz podmiotów akredytowanych.  
2. Prezes Urzędu dokonuje wpisu do wykazu niezwłocznie po udzieleniu akredytacji.  
3. Prezes Urzędu udostępnia wykaz na swojej stronie podmiotowej w  Biuletynie Informacji Publicznej i dokonuje jego  
aktualizacji.  
Rozdział 6  
Prezes Urzędu  
Art. 34. 1. Prezes Urzędu jest organem właściwym w  sprawie ochrony danych osobowych.  
2. Prezes Urzędu jest organem nadzorczym w  rozumieniu rozporządzenia 2016/679, w  rozumieniu dyrektywy Par -
lamentu Eu ropejskiego i  Rady (UE) 2016/680 z  dnia 27  kwietnia 2016  r. w sprawie ochrony osób fizycznych w  związku 
z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia post ę-
powań przygotowawczych, wykrywania i  ścigania czynów zabronionych i  wykonywania kar, w  sprawie swobodnego prz e-
pływu takich danych oraz uchylającej decyzję ramową Rady 2008/977/WSiSW (Dz.  Urz. UE  L 119 z  04.05.2016, str.  89) 
oraz w  rozumieniu rozporządzenia Parlamentu Europejskiego i  Rady (UE) 201 6/794 z  dnia 11  maja 2016  r. w sprawie 
Agencji Unii Europejskiej ds. Współpracy Organów Ścigania (Europol), zastępującego i  uchylającego decyzje Rady 
2009/371/WSiSW, 2009/934/WSiSW, 2009/935/WSiSW, 2009/936/WSiSW i  2009/968/WSiSW (Dz.  Urz. UE  L 135 
z 24.05 .2016, str.  53). 
3. Prezesa Urzędu powołuje i  odwołuje Sejm Rzeczypospolitej Polskiej za zgodą Senatu Rzeczypospolitej Polskiej.  
4. Na stanowisko Prezesa Urzędu może być powołana osoba, która:  
1) jest obywatelem polskim;  
2) posiada wyższe wykształcenie;  
3) wyróżnia się wiedzą prawniczą i  doświadczeniem z  zakresu ochrony danych osobowych;  
4) korzysta z  pełni praw publicznych;  
5) nie była skazana prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe;  
6) posiada nieposzlakowaną opinię.  
5. Prezes Urzędu w  zakresie wykonywania swoich zadań podlega tylko ustawie.  
6. Kadencja Prezesa Urzędu trwa 4  lata, licząc od dnia złożenia ślubowania. Prezes Urzędu po upływie kadencji w y-
konuje swoje obowiązki do czasu objęcia stanowiska przez nowego Pre zesa Urzędu.  
7. Ta sama osoba nie może być Prezesem Urzędu więcej niż przez dwie kadencje.  
8. Kadencja Prezesa Urzędu wygasa z  chwilą jego śmierci, odwołania lub utraty obywatelstwa polskiego.  
9. Prezes Urzędu może zostać odwołany przed upływem kadencji, w yłącznie w  przypadku, gdy:  
1) zrzekł się stanowiska;  
2) stał się trwale niezdolny do pełnienia obowiązków na skutek choroby stwierdzonej orzeczeniem lekarskim;  
3) sprzeniewierzył się ślubowaniu;  
4) został skazany prawomocnym wyrokiem sądu za popełnienie um yślnego przestępstwa lub umyślnego przestępstwa 
skarbowego;  
5) został pozbawiony praw publicznych.  
10. W przypadku wygaśnięcia kadencji Prezesa Urzędu jego obowiązki pełni zastępca Prezesa Urzędu wskazany 
przez Marszałka Sejmu.  
      
Dziennik Ustaw  – 9 – Poz. 1000  
 
 Art. 35. 1. Przed przystąpieniem do wykonywania obowiązków Prezes Urzędu składa przed Sejmem Rzeczypospolitej  
Polskiej ślubowanie o  następującej treści:  
„Obejmując stanowisko Prezesa Urzędu Ochrony Danych Osobowych, uroczyście ślubuję dochować wierności 
postanowieniom Konst ytucji Rzeczypospolitej Polskiej, strzec prawa do ochrony danych osobowych, 
a powierzone mi obowiązki wypełniać sumiennie i  bezstronnie.”.  
2. Ślubowanie może zostać złożone z  dodaniem słów „Tak mi dopomóż Bóg”.  
Art. 36. 1. Prezes Urzędu może powołać do trzech zastępców.  
2. Na zastępcę Prezesa Urzędu może być powołana osoba, która:  
1) jest obywatelem polskim;  
2) posiada wyższe wykształcenie;  
3) wyróżnia się wiedzą prawniczą i  doświadczeniem z  zakresu ochrony danych osobowych;  
4) korzysta z  pełni praw publ icznych;  
5) nie była skazana prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe;  
6) posiada nieposzlakowaną opinię.  
Art. 37. 1. Prezes Urzędu oraz jego zastępcy nie mogą zajmować innego stanowiska, z  wyjątkiem stanowiska dyda k-
tycznego, naukowo -dydaktycznego lub naukowego w  szkole wyższej, Polskiej Akademii Nauk, instytucie badawczym lub 
innej jednostce naukowej, ani wykonywać innych zajęć zarobkowych lub niezarobkowych sprzecznych z  obowiązkami 
Prezesa Urzędu.  
2. Prezes Urzędu o raz jego zastępcy nie mogą należeć do partii politycznej, związku zawodowego ani prowadzić 
działalności publicznej niedającej się pogodzić z  godnością jego urzędu.  
Art. 38. 1. Prezes Urzędu nie może być bez uprzedniej zgody Sejmu Rzeczypospolitej Polskiej pociągnięty do odp o-
wiedzialności karnej ani pozbawiony wolności.  
2. Prezes Urzędu może wyrazić zgodę na pociągnięcie go do odpowiedzialności karnej za wykroczenia, o  których 
mowa w  ust. 3, w trybie określonym w  tym przepisie.  
3. W przypadku popełnienia prz ez Prezesa Urzędu wykroczenia, o  którym mowa w  rozdziale XI ustawy z  dnia 
20 maja 1971  r. – Kodeks wykroczeń (Dz.  U. z 2018  r. poz.  618 i 911 ), przyjęcie przez Prezesa Urzędu mandatu karnego 
albo uiszczenie grzywny, w  przypadku ukarania mandatem karnym zao cznym, o  którym mowa w  art. 98 § 1 pkt 3 ustawy 
z dnia 24  sierpnia 2001  r. – Kodeks postępowania w  sprawach o  wykroczenia (Dz.  U. z 2018  r. poz.  475), stanowi oświa d-
czenie o  wyrażeniu przez niego zgody na pociągnięcie go do odpowiedzialności w  tej formie.  
4. Prezes Urzędu nie może być zatrzymany lub aresztowany, z  wyjątkiem ujęcia go na gorącym uczynku przestępstwa 
i jeżeli jego zatrzymanie jest niezbędne do zapewnienia prawidłowego toku postępowania. O  zatrzymaniu niezwłocznie 
powiadamia się Marszałka Sejm u, który może nakazać natychmiastowe zwolnienie zatrzymanego.  
Art. 39. Przedawnienie w  postępowaniu karnym czynu objętego immunitetem nie biegnie w  okresie korzystania 
z immunitetu.  
Art. 40. 1. Wniosek o  wyrażenie zgody na pociągnięcie Prezesa Urzędu do od powiedzialności karnej w  sprawie 
o przestępstwo ścigane z  oskarżenia publicznego składa się za pośrednictwem Prokuratora Generalnego.  
2. Wniosek o  wyrażenie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnej w  sprawie 
o przestępstwo ścigane z  oskarżenia prywatnego składa oskarżyciel prywatny, po wniesieniu oskarżenia do sądu.  
3. Wniosek, o  którym mowa w  ust. 2, sporządza i  podpisuje adwokat lub radca prawny, z  wyjątkiem wniosków skł a-
danych w  swoich sprawach przez sędziów, prokuratorów, adwokat ów, radców prawnych, notariuszy oraz profesorów 
i doktorów habilitowanych nauk prawnych.  
4. Wnioski, o  których mowa w  ust. 1 i 2, zawierają:  
1) oznaczenie wnioskodawcy oraz pełnomocnika, o  ile został ustanowiony;  
2) imię i  nazwisko oraz datę i  miejsce urodzenia Prezesa Urzędu;  
3) wskazanie podstawy prawnej wniosku;  
4) dokładne określenie czynu, którego dotyczy wniosek, ze wskazaniem czasu, miejsca, sposobu i  okoliczności jego 
popełnienia oraz skutków, a  zwłaszcza charakteru powstałej szkody;  
5) uzasadni enie.  
      
Dziennik Ustaw  – 10 – Poz. 1000  
 
 Art. 41. 1. Wniosek o  wyrażenie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnej składa się 
Marszałkowi Sejmu.  
2. Jeżeli wniosek nie spełnia wymogów formalnych, o  których mowa w  art. 40 ust. 3 lub 4, Marszałek Sejmu wzywa 
wnioskodawcę  do poprawienia lub uzupełnienia wniosku w  terminie 14  dni, wskazując niezbędny zakres poprawienia lub 
uzupełnienia. W  przypadku niepoprawienia lub nieuzupełnienia wniosku we wskazanym terminie i  zakresie Marszałek 
Sejmu postanawia o  pozostawieniu wniosku bez biegu.  
3. Jeżeli wniosek spełnia wymogi formalne, o  których mowa w  art. 40 ust. 3 i 4, Marszałek Sejmu kieruje go do org a-
nu Sejmu Rzeczypospolitej Polskiej właściwego do rozpatrzenia wniosku, zawiadamiając jednocześnie Prezesa Urzędu 
o treści wniosku.  
4. Organ właściwy do rozpatrzenia wniosku powiadamia Prezesa Urzędu o  terminie jego rozpatrzenia. Między dor ę-
czeniem powiadomienia a  terminem rozpatrzenia wniosku, o  ile nie zachodzi przypadek niecierpiący zwłoki, nie może 
upłynąć mniej niż 7  dni. 
5. Na żą danie organu właściwego do rozpatrzenia wniosku sąd albo odpowiedni organ, przed którym toczy się post ę-
powanie wobec Prezesa Urzędu, udostępnia akta postępowania.  
6. Prezes Urzędu przedstawia organowi właściwemu do rozpatrzenia wniosku wyjaśnienia i  własne  wnioski w  tej 
sprawie w  formie pisemnej lub ustnej.  
7. Po rozpatrzeniu sprawy organ właściwy do rozpatrzenia wniosku uchwala sprawozdanie wraz z  propozycją przyj ę-
cia lub odrzucenia wniosku.  
8. W trakcie rozpatrywania przez Sejm Rzeczypospolitej Polskiej s prawozdania, o  którym mowa w  ust. 7, Prezesowi 
Urzędu przysługuje prawo zabrania głosu.  
9. Sejm Rzeczypospolitej Polskiej wyraża zgodę na pociągnięcie Prezesa Urzędu do odpowiedzialności karnej 
w drodze uchwały podjętej bezwzględną większością ustawowej li czby posłów. Nieuzyskanie wymaganej większości gł o-
sów oznacza podjęcie uchwały o  niewyrażeniu zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnej.  
Art. 42. 1. Zakaz zatrzymania, o  którym mowa w  art. 38 ust. 4, obejmuje wszelkie formy pozbawien ia lub ogranicz e-
nia wolności osobistej Prezesa Urzędu przez organy uprawnione do stosowania środków przymusu.  
2. Wniosek o  wyrażenie zgody na zatrzymanie lub aresztowanie Prezesa Urzędu składa się za pośrednictwem Prok u-
ratora Generalnego.  
3. Wniosek, o  którym mowa w  ust. 2, zawiera:  
1) oznaczenie wnioskodawcy;  
2) imię i  nazwisko oraz datę i  miejsce urodzenia Prezesa Urzędu;  
3) dokładne określenie czynu oraz jego kwalifikację prawną;  
4) podstawę prawną zastosowania określonego środka;  
5) uzasadnienie, wskazu jące w  szczególności na konieczność zastosowania określonego środka.  
4. Do postępowania z  wnioskiem, o  którym mowa w  ust. 2, przepisy art.  41 ust. 1–8 stosuje się odpowiednio.  
5. Sejm Rzeczypospolitej Polskiej wyraża zgodę na zatrzymanie lub aresztowanie P rezesa Urzędu w  drodze uchwały 
podjętej bezwzględną większością ustawowej liczby posłów. Nieuzyskanie wymaganej większości głosów oznacza pod -
jęcie uchwały o  niewyrażeniu zgody na zatrzymanie lub aresztowanie Prezesa Urzędu.  
6. Wymóg uzyskania zgody Sejmu Rzeczypospolitej Polskiej nie dotyczy wykonania kary pozbawienia wolności 
orzeczonej prawomocnym wyrokiem sądu.  
Art. 43. 1. Marszałek Sejmu przesyła wnioskodawcy niezwłocznie uchwałę, o  której mowa w  art. 41 ust. 9 
i art. 42 ust. 5. 
2. Uchwały, o  których mowa w  art. 41 ust. 9 i art. 42 ust. 5, podlegają ogłoszeniu w  Dzienniku Urzędowym Rzecz y-
pospolitej Polskiej „Monitor Polski”.  
Art. 44. Przepisy ustawy dotyczące odpowiedzialności karnej Prezesa Urzędu stosuje  się odpowiednio do odpowi e-
dzialności za wykroc zenia.  
Art. 45. 1. Prezes Urzędu wykonuje swoje zadania przy pomocy Urzędu Ochrony Danych Osobowych, zwanego 
dalej „Urzędem”.  
      
Dziennik Ustaw  – 11 – Poz. 1000  
 
 2. W przypadkach uzasadnionych charakterem i  liczbą spraw z  zakresu ochrony danych osobowych na danym terenie 
Prezes Urzędu może w  ramach Urzędu tworzyć jednostki zamiejscowe Urzędu.  
3. Prezes Urzędu, w  drodze zarządzenia, nadaje statut Urzędowi, określając:  
1) organizację wewnętrzną Urzędu,  
2) zakres zadań swoich zastępców,  
3) zakres zadań i  tryb pracy komórek organizacyjnych Urzędu  
– mając na uwadze stworzenie optymalnych warunków organizacyjnych do prawidłowej realizacji zadań Urzędu.  
Art. 46. 1. Prezes Urzędu, zastępcy Prezesa Urzędu, a  także pracownicy Urzędu są obowiązani zachować w tajemn i-
cy informacje, o  których dowiedzieli się w  związku z  wykonywaniem czynności służbowych.  
2. Obowiązek zachowania w  tajemnicy informacji, o  których mowa w  ust. 1, trwa także po zakończeniu kadencji albo 
zatrudnienia.  
Art. 47. Rada Ministrów określi, w  drodze rozporządzenia, wzór legitymacji słu żbowej pracownika Urzędu, mając na 
względzie potrzebę zapewnienia możliwości identyfikacji osób uprawnionych do przeprowadzania kontroli oraz wykon y-
wania innych czynności służbowych.  
Art. 48. 1. Przy Prezesie Urzędu działa Rada do Spraw Ochrony Danych Osob owych, zwana dalej „Radą”, która jest 
organem opiniodawczo -doradczym Prezesa Urzędu.  
2. Do zadań Rady należy:  
1) opiniowanie projektów dokumentów organów i  instytucji Unii Europejskiej dotyczących spraw ochrony danych os o-
bowych;  
2) opiniowanie przekazanyc h przez Prezesa Urzędu projektów aktów prawnych i  innych dokumentów dotyczących 
spraw ochrony danych osobowych;  
3) opracowywanie propozycji kryteriów certyfikacji, o  których mowa w  art. 42 ust. 5 rozporządzenia 2016/679;  
4) opracowywanie propozycji rekomen dacji określających środki techniczne i  organizacyjne stosowane w  celu zape w-
nienia bezpieczeństwa przetwarzania danych osobowych;  
5) inicjowanie działań w  obszarze ochrony danych osobowych oraz przedstawianie Prezesowi Urzędu propozycji zmian 
prawa w  tym o bszarze;  
6) wyrażanie opinii w  sprawach przedstawionych Radzie przez Prezesa Urzędu;  
7) wykonywanie innych zadań zleconych przez Prezesa Urzędu.  
3. Rada wyraża opinię w  terminie 21  dni od dnia otrzymania projektów lub dokumentów, o  których mowa w  ust. 2. 
4. Opinie, protokoły posiedzeń oraz inne dokumenty Rady są udostępniane na stronie podmiotowej w  Biuletynie I n-
formacji Publicznej Prezesa Urzędu.  
5. Rada przedstawia Prezesowi Urzędu sprawozdanie z  działalności za każdy rok kalendarzowy w  terminie do dnia 
31 marca następnego roku.  
6. Rada składa się z  8 członków.  
7. Kandydatów na członków Rady zgłasza:  
1) Rada Ministrów;  
2) Rzecznik Praw Obywatelskich;  
3) izby gospodarcze;  
4) jednostki naukowe w  rozumieniu ustawy z  dnia 30  kwietnia 2010  r. o zasadach finansowania nauki (Dz.  U. z 2018  r. 
poz. 87); 
5) fundacje i  stowarzyszenia wpisane do Krajowego Rejestru Sądowego, których celem statutowym jest działalność na 
rzecz ochrony danych osobowych.  
      
Dziennik Ustaw  – 12 – Poz. 1000  
 
 8. Członkiem Rady może być osoba, która:  
1) posiada wykształcen ie wyższe;  
2) nie była skazana prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe;  
3) korzysta z  pełni praw publicznych;  
4) wyraziła zgodę na kandydowanie.  
9. Członek Rady jest obowiązany do zachowania w  tajemnicy informacji, o  których dowiedział się w  związku 
z wykonywaniem funkcji członka Rady. Prezes Urzędu może zwolnić z  obowiązku zachowania tajemnicy w  zakresie przez 
niego określonym.  
10. Prezes Urzędu powołuje skład Rady, na dwuletnią kadencję, spośród kandydatów zgłoszonyc h przez podmioty, 
o których mowa w  ust. 7, w  tym 5  członków spośród kandydatów zgłoszonych przez podmioty, o  których mowa 
w ust. 7 pkt 1 i 2, oraz 3  członków spośród kandydatów zgłoszonych przez podmioty, o  których mowa w  ust. 7 pkt 3–5. 
11. Przed upływem kadencji członkostwo w  Radzie wygasa z  powodu:  
1) rezygnacji złożonej na piśmie przewodniczącemu Rady;  
2) śmierci;  
3) niemożności sprawowania funkcji z  powodu długotrwałej choroby stwierdzonej zaświadczeniem lekarskim;  
4) skazania prawomocnym wyrokiem za u myślne przestępstwo lub umyślne przestępstwo skarbowe;  
5) pozbawienia praw publicznych.  
12. W przypadku, o  którym mowa w  ust. 11, Prezes Urzędu powołuje nowego członka Rady na okres pozostały do 
końca kadencji, spośród pozostałych zgłoszonych kandydatów, p o potwierd zeniu aktualności zgłoszenia, z uwzględni e-
niem ust.  10. 
13. Prezes Urzędu powołuje i  odwołuje przewodniczącego Rady i  wiceprzewodniczącego Rady spośród jej członków.  
14. Przewodniczący Rady kieruje jej pracami i  reprezentuje ją na zewnątrz. W  przypadku nieobecności zastępuje go 
wiceprzewodniczący Rady.  
15. Obsługę Rady zapewnia Urząd.  
16. Na posiedzenie Rady mogą być zapraszane, przez Prezesa Urzędu oraz przewodniczącego Rady, inne osoby, o  ile 
jest to uzasadnione zadaniami Rady. Przepis ust.  9 stosuje się odpowiednio.  
17. Szczegółowy tryb działania Rady określa regulamin ustanawiany na wniosek Rady przez Prezesa Urzędu.  
Art. 49. 1. Za udział w  pracach Rady członkowi Rady przysługuje wynagrodzenie. Wysokość wynagrodzenia uzale ż-
niona jest od zakresu  obowiązków związanych z  funkcją pełnioną w  Radzie oraz liczby posiedzeń, w  których uczestniczył.  
2. Wynagrodzenie członka Rady za udział w  jednym posiedzeniu stanowi co najmniej 5%  przeciętnego wynagrodz e-
nia w  gospodarce narodowej w  roku kalendarzowym pop rzedzającym rok powołania Rady, ogłaszanego przez Prezesa 
Głównego Urzędu Statystycznego na podstawie art.  20 pkt 1 lit. a ustawy z  dnia 17  grudnia 1998  r. o emeryturach i  rentach 
z Funduszu Ubezpieczeń Społecznych, i  nie może przekroczyć 25%  tego wynagrod zenia.  
3. Rada Ministrów określi, w  drodze rozporządzenia, wysokość wynagrodzenia członka Rady za udział w  posiedzeniu 
oraz liczbę posiedzeń Rady w  ciągu roku kalendarzowego, uwzględniając zakres obowiązków związanych z  funkcją pe ł-
nioną w  Radzie oraz prawi dłową realizację zadań Rady.  
4. Członkom Rady mającym miejsce zamieszkania w  innej miejscowości niż siedziba Urzędu przysługują diety oraz 
zwrot kosztów podróży i  zakwaterowania na warunkach określonych w  przepisach wykonawczych wydanych na podstawie 
art. 775 § 2 ustawy z  dnia 26  czerwca 1974  r. − Kodeks pracy (Dz.  U. z 2018  r. poz.  917 i 1000 ). 
Art. 50. 1. Prezes Urzędu raz w  roku do dnia 31  sierpnia przedstawia Sejmowi Rzeczypospolitej Polskiej, Radzie 
Ministrów, Rzecznikowi Praw Obywatelskich, Rzecznik owi Praw Dziecka oraz Prokuratorowi Generalnemu sprawozdanie 
ze swojej działalności, zawierające w  szczególności informację o  liczbie i  rodzaju prawomocnych orzeczeń sądowych 
uwzględniających skargi na decyzje lub postanowienia Prezesa Urzędu oraz wnioski wynikające ze stanu przestrzegania 
przepisów o  ochronie danych osobowych.  
2. Prezes Urzędu udostępnia sprawozdanie, o  którym mowa w  ust. 1, na swojej stronie podmiotowej w  Biuletynie 
Informacji Publicznej.  
      
Dziennik Ustaw  – 13 – Poz. 1000  
 
 Art. 51. Założenia i  projekty aktów prawnych dotyc zące danych osobowych są przedstawiane do zaopiniowania Pr e-
zesowi Urzędu.  
Art. 52. 1. Prezes Urzędu może kierować do organów państwowych, organów samorządu terytorialnego, państw o-
wych i  komunalnych jednostek organizacyjnych, podmiotów niepublicznych realiz ujących zadania publiczne, osób fizyc z-
nych i  prawnych, jednostek organizacyjnych niebędących osobami prawnymi oraz innych podmiotów wystąpienia zmierz a-
jące do zapewnienia skutecznej ochrony danych osobowych.  
2. Prezes Urzędu może również występować do właś ciwych organów z  wnioskami o  podjęcie inicjatywy ustawoda w-
czej albo o  wydanie lub zmianę aktów prawnych w  sprawach dotyczących ochrony danych osobowych.  
3. Podmiot, do którego zostało skierowane wystąpienie lub wniosek, o  których mowa w  ust. 1 i 2, jest ob owiązany 
ustosunkować się do tego wystąpienia lub wniosku na piśmie w  terminie 30  dni od daty jego otrzymania.  
Art. 53. 1. Prezes Urzędu udostępnia na swojej stronie podmiotowej w  Biuletynie Informacji Publicznej:  
1) standardowe klauzule umowne, o  których mowa w  art. 28 ust. 8 rozporządzenia 2016/679;  
2) zatwierdzone kodeksy postępowania, o  których mowa w  art. 40 rozporządzenia 2016/679, a  także zmiany tych kode k-
sów; 
3) przyjęte standardowe klauzule ochrony danych, o  których mowa w  art. 46 ust. 2 lit. d roz porządzenia 2016/679;  
4) rekomendacje określające środki techniczne i  organizacyjne stosowane w  celu zapewnienia bezpieczeństwa przetw a-
rzania danych osobowych.  
2. Rekomendacje, o  których mowa w  ust. 1 pkt 4, sporządzane są z  uwzględnieniem specyfiki danego  rodzaju działa l-
ności i  podlegają okresowej aktualizacji.  
3. Projekt rekomendacji, o  których mowa w  ust. 1 pkt 4, Prezes Urzędu konsultuje z  zainteresowanymi podmiotami, 
których zakresu działania dotyczy dany projekt.  
Art. 54. 1. Prezes Urzędu:  
1) ogłasza w komunikacie wykaz rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków 
przetwarzania dla ich ochrony, o  którym mowa w  art. 35 ust. 4 rozporządzenia 2016/679;  
2) może ogłosić w  komunikacie wykaz rodzajów operacji przetwarzania danyc h osobowych niewymagających oceny 
skutków przetwarzania dla ich ochrony, o  którym mowa w  art. 35 ust. 5 rozporządzenia 2016/679.  
2. Komunikaty, o  których mowa w  ust. 1, ogłasza się w  Dzienniku Urzędowym Rzeczypospolitej Polskiej „Monitor 
Polski”.  
Art. 55. Prezes Urzędu może prowadzić system teleinformatyczny umożliwiający administratorom dokonywanie 
zgłoszenia naruszenia ochrony danych osobowych, o  którym mowa w  art. 33 rozporządzenia 2016/679.  
Art. 56. Prezes Urzędu, w  drodze decyzji:  
1) zatwierdza wiążące  reguły korporacyjne, o  których mowa w  art. 47 rozporządzenia 2016/679;  
2) udziela zezwolenia, o  którym mowa w  art. 46 ust. 3 rozporządzenia 2016/679.  
Art. 57. 1. Administrator lub podmiot przetwarzający może wystąpić do Prezesa Urzędu z  wnioskiem 
o przepr owadzenie uprzednich konsultacji, o  którym mowa w  art. 36 rozporządzenia 2016/679.  
2. Do wniosku stosuje się odpowiednio przepis art.  63 ustawy z  dnia 14  czerwca 1960  r. – Kodeks postępowania a d-
ministracyjnego.  
3. Jeżeli wniosek nie spełnia wymogów  określo nych w  art. 36 ust. 3 rozporządzenia 2016/679 oraz art.  63 ustawy 
z dnia 14  czerwca 1960  r. – Kodeks postępowania administracyjnego, Prezes Urzędu informuje o  nieudzieleniu konsult a-
cji, wskazując przyczyny ich nieudzielenia.  
Art. 58. Jeżeli Prezes Urzędu, na podstawie posiadanych informacji, uzna, że doszło do naruszenia przepisów dot y-
czących przetwarzania danych osobowych, może żądać wszczęcia postępowania dyscyplinarnego lub innego przewidzi a-
nego prawem postępowania przeciwko osobom, które dopuściły się n aruszeń, i  poinformowania go, w  określonym term i-
nie, o  wynikach tego postępowania i  podjętych działaniach.  
Art. 59. 1. Prezes Urzędu w  sprawach ochrony danych osobowych współpracuje z  niezależnymi organami nadzo r-
czymi powołanymi na podstawie art.  91 rozpor ządzenia 2016/679.  
2. Prezes Urzędu może zawrzeć z  organami, o  których mowa w  ust. 1, porozumienie o  współpracy i  wzajemnym 
przekazywaniu informacji.  
      
Dziennik Ustaw  – 14 – Poz. 1000  
 
 Rozdział 7  
Postępowanie w  sprawie naruszenia przepisów o  ochronie danych osobowych  
Art. 60. Postępowanie w  sprawie naruszenia przepisów o  ochronie danych osobowych, zwane dalej „postępow a-
niem”, jest prowadzone przez Prezesa Urzędu.  
Art. 61. Organizacja społeczna, o  której mowa w  art. 31 § 1 ustawy z  dnia 14  czerwca 1960  r. − Kodeks postępow a-
nia administracyjne go, może również występować w  postępowaniu za zgodą osoby, której dane dotyczą, w  jej imieniu i  na 
jej rzecz.  
Art. 62. W przypadku, o  którym mowa w  art. 36 ustawy z  dnia 14  czerwca 1960  r. − Kodeks postępowania admin i-
stracyjnego, Prezes Urzędu, zawiadamiaj ąc strony o  niezałatwieniu sprawy w  terminie, jest obowiązany również poinfo r-
mować o  stanie sprawy i  przeprowadzonych w  jej toku czynnościach.  
Art. 63. Prezes Urzędu może żądać od strony przedstawienia tłumaczenia na język polski sporządzonej w  języku o b-
cym dokumentacji przedłożonej przez stronę. Tłumaczenie dokumentacji strona jest obowiązana wykonać na własny koszt.  
Art. 64. W celu realizacji swoich zadań Prezes Urzędu ma prawo dostępu do informacji objętych tajemnicą prawnie 
chronioną, chyba że przepisy szczególne stanowią inaczej.  
Art. 65. 1. Strona może zastrzec informacje, dokumenty lub ich części zawierające tajemnicę przedsiębiorstwa, 
przedstawiane Prezesowi Urzędu. W  takim przypadku strona jest obowiązana przedstawić Prezesowi Urzędu również we r-
sję dokumentu niezawierającą informacji objętych zastrzeżeniem.  
2. W przypadku nieprzedstawienia wersji dokumentu niezawierającej informacji objętych zastrzeżeniem, zastrzeżenie 
uważa się za nieskuteczne.  
3. Prezes Urzędu może uchylić zastrzeżenie, w  drodze de cyzji, jeżeli uzna, że informacje, dokumenty lub ich części 
nie spełniają przesłanek do objęcia ich tajemnicą przedsiębiorstwa.  
4. W przypadku ustawowego obowiązku przekazania informacji lub dokumentów otrzymanych od przedsiębiorców 
innym krajowym lub zagr anicznym organom lub instytucjom, informacje i  dokumenty przekazuje się wraz z  zastrzeżeniem 
i pod warunkiem jego przestrzegania.  
Art. 66. Prezes Urzędu wydaje postanowienie, o  którym mowa w  art. 74 § 2 ustawy z  dnia 14  czerwca 1960  r. – 
Kodeks postępowani a administracyjnego, również w  przypadku, gdy udostępnienie informacji i  dokumentów, o  których 
mowa w  art. 65 ust. 1, grozi ujawnieniem tajemnic prawnie chronionych albo ujawnieniem tajemnicy przedsiębiorstwa, 
jeżeli o  ograniczenie wglądu do akt dla stron postępowania wnosi przedsiębiorca, od którego informacja pochodzi.  
Art. 67. Jeżeli liczba stron w  postępowaniu przekracza 20, Prezes Urzędu może zastosować przepis art.  49 ustawy 
z dnia 14  czerwca 1960  r. – Kodeks postępowania administracyjnego.  
Art. 68. 1. Jeżeli w  toku postępowania zajdzie konieczność uzupełnienia dowodów, Prezes Urzędu może przeprow a-
dzić postępowanie kontrolne.  
2. Okresu postępowania kontrolnego nie wlicza się do terminów, o  których mowa w  art. 35 ustawy z  dnia 14  czerwca 
1960  r. – Kodek s postępowania administracyjnego.  
Art. 69. 1. W  przypadku, o  którym mowa w  art. 88 ustawy z  dnia 14  czerwca 1960  r. – Kodeks postępowania admin i-
stracyjnego, Prezes Urzędu wymierza karę grzywny w  wysokości od 500  złotych do 5000  złotych.  
2. Wymierzając karę  grzywny, Prezes Urzędu bierze pod uwagę:  
1) w przypadku osoby fizycznej – sytuację osobistą wezwanego i  stopień zrozumienia powagi ciążących na nim ob o-
wiązków wynikających z  wezwania lub  
2) potrzebę dostosowania wysokości kary grzywny do celu, jakim jest przymuszenie wezwanego do zadośćuczynienia 
wezwaniu.  
3. Kara grzywny, o  której mowa w  ust. 1, może być nałożona także w  przypadku, gdy strona odmówiła przedstawi e-
nia tłumaczenia na język polski dokumentacji sporządzonej w  języku obcym.  
Art. 70. 1. Jeżeli w  toku postępowania zostanie uprawdopodobnione, że przetwarzanie danych osobowych narusza 
przepisy o  ochronie danych osobowych, a  dalsze ich przetwarzanie może spowodować poważne i  trudne do usunięcia sku t-
ki, Prezes Urzędu, w  celu zapobieżenia tym skutkom, może, w  drodze postanowienia, zobowiązać podmiot, któremu jest 
zarzucane naruszenie przepisów o  ochronie danych osobowych, do ograniczenia przetwarzania danych osobowych, wsk a-
zując dopuszczalny zakres tego przetwarzania.  
      
Dziennik Ustaw  – 15 – Poz. 1000  
 
 2. W postanowieniu, o  którym mowa w  ust. 1, Prezes Urzędu określa termin obowiązywania ograniczenia przetw a-
rzania danych osobowych nie dłuższy niż do dnia wydania decyzji kończącej postępowanie w  sprawie.  
3. Na postanowienie, o  którym mowa w  ust. 1, służy skarga do sądu administracyjnego.  
Art. 71. 1. Jeżeli w  toku postępowania Prezes Urzędu uzna, że istnieją uzasadnione wątpliwości co do zgodności 
z prawem Unii Europejskiej decyzji Komisji Europejskiej, o  której mowa w  art. 40 ust. 9 w sprawie kodeksu postępow a-
nia, o  którym mowa w  art. 46 ust. 2 lit. e, oraz decyzji, o  której mowa w  art. 45 ust. 3 i 5 i art. 46 ust. 2 lit. c rozporządz e-
nia 2016/679, Prezes Urzędu występuje do sądu administracyjnego z  wnioskiem o  wystąpienie z  pytaniem prawnym na 
podstawie art.  267 Traktatu o  funkcjonowaniu Un ii Europejskiej w  sprawie ważności decyzji Komisji Europejskiej.  
2. Wniosek, o  którym mowa w  ust. 1, poza spełnianiem wymagań dotyczących skargi, o  których mowa w  art. 64 § 2 
ustawy z  dnia 30  sierpnia 2002  r. – Prawo o  postępowaniu przed sądami administrac yjnymi (Dz.  U. z 2017  r. poz.  1369, 
1370 i  2451 oraz z  2018  r. poz.  650), zawiera w  szczególności:  
1) wskazanie decyzji Komisji Europejskiej, której wniosek dotyczy;  
2) omówienie powodów, dla których Prezes Urzędu powziął wątpliwości w  kwestii ważności dec yzji Komisji Europe j-
skiej i  jej niezgodności z  przepisami prawa;  
3) treść pytania lub pytań, które sąd administracyjny przedstawia Trybunałowi Sprawiedliwości Unii Europejskiej, 
zawierającą:  
a) przedmiot sporu oraz ustalenia co do okoliczności faktycznych,  w tym stanowisko strony podniesione 
w postępowaniu przed organem, jeżeli zostało przedstawione przez stronę,  
b) wskazanie przepisów prawa mających zastosowanie w  sprawie,  
c) proponowaną do przedstawienia Trybunałowi Sprawiedliwości Unii Europejskiej przez  sąd administracyjny se n-
tencję pytania lub pytań;  
4) oświadczenie o  zgodności treści załącznika, o  którym mowa w  ust. 3, z wnioskiem złożonym w  postaci papierowej.  
3. Do wniosku, o  którym mowa w  ust. 1, dołącza się załącznik zawierający treść wniosku w  formie dokumentu ele k-
tronicznego zapisanego na informatycznym nośniku danych w  formacie danych pozwalającym na edycję jego treści.  
4. Stroną postępowania przed sądem administracyjnym w  sprawie wniosku, o  którym mowa w  ust. 1, jest Prezes 
Urzędu.  
5. Sąd administracyjny rozpoznaje wniosek, o  którym mowa w  ust. 1, na posiedzeniu niejawnym, w  składzie 
3 sędziów.  
6. Sąd administracyjny , uznając wniosek, o  którym mowa w  ust. 1, za uzasadniony, występuje do Trybunału Sprawi e-
dliwości Unii Europejskiej z  pytaniem  prejudycjalnym na podstawie art.  267 Traktatu o  funkcjonowaniu Unii Europejskiej.  
7. W przypadku uznania przez sąd administracyjny, że wniosek, o  którym mowa w  ust. 1, nie zawiera wystarczając e-
go uzasadnienia dla wystąpienia z  pytaniem prejudycjalnym do T rybunału Sprawiedliwości Unii Europejskiej, wydaje się 
postanowienie o  odmowie wystąpienia z  pytaniem.  
8. Na postanowienie, o  którym mowa w  ust. 7, nie służy środek odwoławczy.  
9. Sąd administracyjny sporządza uzasadnienie postanowienia, o  którym mowa w  ust. 7, w terminie 21  dni. 
10. Od wniosku, o  którym mowa w  ust. 1, nie pobiera się opłaty sądowej.  
Art. 72. W uzasadnieniu decyzji kończącej postępowanie w  sprawie wskazuje się dodatkowo przesłanki określone 
w art. 83 ust. 2 rozporządzenia 2016/679, na których Prezes Urzędu oparł się, nakładając administracyjną karę pieniężną 
oraz ustalając jej wysokość.  
Art. 73. 1. Prezes Urzędu, jeżeli uzna, że przemawia za tym interes publiczny, po zakończeniu postępowania info r-
muje o  wydaniu decyzji na swojej stronie  podmiotowej w  Biuletynie Informacji Publicznej.  
2. Jednostki sektora finansów publicznych, instytuty badawcze oraz Narodowy Bank Polski, w  stosunku do których 
Prezes Urzędu wydał prawomocną decyzję stwierdzającą naruszenie, niezwłocznie podają do publiczn ej wiadomości na 
swojej stronie internetowej lub stronie podmiotowej w  Biuletynie Informacji Publicznej, informację o  działaniach pod -
jętych w  celu wykonania decyzji.  
Art. 74. Wniesienie przez stronę skargi do sądu administracyjnego wstrzymuje wykonanie de cyzji w  zakresie admin i-
stracyjnej kary pieniężnej.  
      
Dziennik Ustaw  – 16 – Poz. 1000  
 
 Rozdział 8  
Europejska współpraca administracyjna  
Art. 75. 1. W  przypadkach, o  których mowa w  art. 61 ust. 8, art.  62 ust. 7 i art. 66 ust. 1 rozporządzenia 2016/679, 
Prezes Urzędu może wydać postanowienie o zastosowaniu środka tymczasowego, o  którym mowa w  art. 70 ust. 1. 
2. W postanowieniu Prezes Urzędu określa termin obowiązywania środka tymczasowego, o  którym mowa 
w art. 70 ust. 1, nie dłuższy niż 3  miesiące.  
3. Na postanowienie służy skarga do sądu admi nistracyjnego.  
Art. 76. Wszelkie informacje kierowane przez Prezesa Urzędu do organów nadzorczych innych państw członko w-
skich w  ramach europejskiej współpracy administracyjnej podlegają tłumaczeniu na jeden z  języków urzędowych tego 
państwa członkowskiego lub na język angielski.  
Art. 77. W przypadku otrzymania przez Prezesa Urzędu wniosku organu nadzorczego innego państwa członkowski e-
go Unii Europejskiej dotyczącego uczestnictwa we wspólnej operacji, o  której mowa w  art. 62 ust. 1 rozporządzenia 
2016/679, a lbo wystąpienia przez Prezesa Urzędu z  takim wnioskiem, Prezes Urzędu dokonuje z  organem nadzorczym 
innego państwa członkowskiego Unii Europejskiej ustaleń dotyczących wspólnej operacji i  niezwłocznie sporządza wykaz 
ustaleń.  
Rozdział 9  
Kontrola przestrzeg ania przepisów o  ochronie danych osobowych  
Art. 78. 1. Prezes Urzędu przeprowadza kontrolę przestrzegania przepisów o  ochronie danych osobowych.  
2. Kontrolę prowadzi się zgodnie z  zatwierdzonym przez Prezesa Urzędu planem kontroli lub na podstawie uzysk a-
nych przez Prezesa Urzędu informacji lub w  ramach monitorowania przestrzegania stosowania rozporządzenia 2016/679.  
Art. 79. 1. Kontrolę przeprowadza upoważniony przez Prezesa Urzędu:  
1) pracownik Urzędu,  
2) członek lub pracownik organu nadzorczego państwa cz łonkowskiego Unii Europejskiej w  przypadku, o  którym mowa 
w art. 62 rozporządzenia 2016/679  
– zwany dalej „kontrolującym”.  
2. Kontrolujący, o  którym mowa w  ust. 1 pkt 2, jest obowiązany do zachowania w  tajemnicy informacji, o  których 
dowiedział się w  toku kontroli.  
Art. 80. 1. Kontrolujący podlega wyłączeniu z  udziału w  kontroli, na wniosek lub z  urzędu, jeżeli:  
1) wyniki kontroli mogłyby oddziaływać na prawa lub obowiązki jego, jego małżonka, osoby pozostającej z  nim fa k-
tycznie we wspólnym pożyciu, krewneg o i powinowatego do drugiego stopnia albo na osoby związanej z  nim z  tytułu 
przysposobienia, opieki albo kurateli;  
2) zachodzą uzasadnione wątpliwości co do jego bezstronności.  
2. Powody wyłączenia, o  których mowa w  ust. 1 pkt 1, trwają także po ustaniu ma łżeństwa, przysposobienia, opieki 
lub kurateli.  
3. O przyczynach powodujących wyłączenie kontrolujący lub podmiot objęty kontrolą, zwany dalej „kontrolow a-
nym”, niezwłocznie zawiadamia Prezesa Urzędu.  
4. O wyłączeniu kontrolującego rozstrzyga Prezes Urzędu.  
5. Do czasu wydania postanowienia kontrolujący podejmuje czynności niecierpiące zwłoki.  
Art. 81. 1. Kontrolę przeprowadza się po okazaniu imiennego upoważnienia w raz z  legitymacją służbową, a  w przy-
padku kontrolującego, o  którym mowa w  art. 79 ust. 1 pkt 2, po okazaniu imiennego upoważnienia wraz z  dokumentem 
potwierdzającym tożsamość.  
2. Imienne upoważnienie do przeprowadzenia kontroli zawiera:  
1) wskazanie podstawy prawnej przeprowadzenia kontroli;  
2) oznaczenie organu;  
      
Dziennik Ustaw  – 17 – Poz. 1000  
 
 3) imię i  nazwisko, stanowisko słu żbowe kontrolującego oraz numer legitymacji służbowej, a  w przypadku kontroluj ą-
cego, o  którym mowa w  art. 79 ust. 1 pkt 2, imię i  nazwisko oraz numer dokumentu potwierdzającego tożsamość;  
4) określenie zakresu przedmiotowego kontroli;  
5) oznaczenie kontrol owanego;  
6) wskazanie daty rozpoczęcia i  przewidywanego terminu zakończenia czynności kontrolnych;  
7) podpis Prezesa Urzędu;  
8) pouczenie kontrolowanego o  jego prawach i  obowiązkach;  
9) datę i  miejsce jego wystawienia.  
Art. 82. 1. Prezes Urzędu może upoważ nić do udziału w  kontroli osobę posiadającą wiedzę specjalistyczną, jeżeli 
przeprowadzenie czynności kontrolnych wymaga takiej wiedzy. Przepisy art.  80 i art. 81 ust. 2 stosuje się.  
2. Zakres uprawnień osoby, o  której mowa w  ust. 1, Prezes Urzędu określa w  upoważnieniu.  
3. Osoba, o  której mowa w  ust. 1, jest obowiązana do zachowania w  tajemnicy informacji, o  których dowiedziała się 
w toku kontroli.  
Art. 83. 1. Czynności kontrolnych dokonuje się w  obecności kontrolowanego lub osoby przez niego upoważnionej.  
2. Kontrolowany jest obowiązany do pisemnego wskazania osoby upoważnionej do reprezentowania go w  trakcie 
kontroli.  
3. W razie nieobecności kontrolowanego lub osoby przez niego upoważnionej, upoważnienie do przeprowadzenia 
kontroli oraz legitymacja służbow a lub dokument potwierdzający tożsamość mogą być okazane:  
1) osobie czynnej w  lokalu przedsiębiorstwa w  rozumieniu art.  97 ustawy z  dnia 23  kwietnia 1964  r. – Kodeks cywilny 
(Dz. U. z 2017  r. poz.  459, 933 i  1132 oraz z  2018  r. poz.  398 i  650) lub  
2) przyw ołanemu świadkowi, jeżeli jest funkcjonariuszem publicznym w  rozumieniu art.  115 § 13 ustawy z  dnia 
6 czerwca 1997  r. − Kodeks karny (Dz.  U. z 2017  r. poz.  2204 oraz z  2018  r. poz.  20, 305 i  663), niebędącemu pr a-
cownikiem Urzędu albo osobą, o  której mowa w  art. 80 ust. 1. 
Art. 84. 1. Kontrolujący ma prawo:  
1) wstępu w  godzinach od 600 do 2200 na grunt oraz do budynków, lokali lub innych pomieszczeń;  
2) wglądu do dokumentów i  informacji mających bezpośredni związek z  zakresem przedmiotowym kontroli;  
3) przeprowadzania oględzin miejsc, przedmiotów, urządzeń, nośników oraz systemów informatycznych lub teleinfo r-
matycznych służących do przetwarzania danych;  
4) żądać złożenia pisemnych lub ustnych wyjaśnień oraz przesłuchiwać w  charakterze świadka osoby w zakresie ni e-
zbędnym do ustalenia stanu faktycznego;  
5) zlecać sporządzanie ekspertyz i  opinii.  
2. Kontrolowany zapewnia kontrolującemu oraz osobom upoważnionym do udziału w  kontroli warunki i  środki ni e-
zbędne do sprawnego przeprowadzenia kontroli, a  w szczególności sporządza we własnym zakresie kopie lub wydruki 
dokumentów oraz informacji zgromadzonych na nośnikach, w  urządzeniach lub systemach, o  których mowa w  ust. 1 pkt 3. 
3. Kontrolowany dokonuje potwierdzenia za zgodność z  oryginałem sporządzonych ko pii lub wydruków, o  których 
mowa w  ust. 2. W  przypadku odmowy potwierdzenia za zgodność z  oryginałem kontrolujący czyni o  tym wzmiankę 
w protokole kontroli.  
4. W uzasadnionych przypadkach przebieg kontroli lub poszczególne czynności w  jej toku, po uprzedni m poinfo r-
mowaniu kontrolowanego, mogą być utrwalane przy pomocy urządzeń rejestrujących obraz lub dźwięk. Informatyczne 
nośniki danych w  rozumieniu ustawy z  dnia 17  lutego 2005  r. o informatyzacji działalności podmiotów realizujących zada-
nia publiczne (Dz.  U. z 2017  r. poz.  570 oraz z  2018  r. poz.  1000 ), na których zarejestrowano przebieg kontroli lub poszcz e-
gólne  czynności w  jej toku, stanowią załącznik do protokołu kontroli.  
Art. 85. 1. Prezes Urzędu lub kontrolujący może zwrócić się do właściwego miejs cowo komendanta Policji o  pomoc, 
jeżeli jest to niezbędne do wykonywania czynności kontrolnych.  
2. Policja udziela pomocy przy wykonywaniu czynności kontrolnych, po otrzymaniu pisemnego wezwania na co na j-
mniej 7  dni przed terminem tych czynności.  
      
Dziennik Ustaw  – 18 – Poz. 1000  
 
 3. W pilnych przypadkach, w  szczególności gdy kontrolujący trafi na opór uniemożliwiający lub utrudniający wyk o-
nywanie czynności kontrolnych, udzielenie pomocy następuje również na ustne wezwanie Prezesa Urzędu lub kontroluj ą-
cego, po okazaniu imiennego upoważnienia  do przeprowadzenia kontroli oraz legitymacji służbowej kontrolującego.  
4. W przypadku, o  którym mowa w  ust. 3, Prezes Urzędu przekazuje potwierdzenie wezwania na piśmie, nie później 
niż w  terminie 3  dni po zakończeniu czynności kontrolnych.  
5. Udzielenie pomocy Policji przy wykonywaniu czynności kontrolnych polega na zapewnieniu kontrolującemu be z-
pieczeństwa osobistego oraz dostępu do miejsca wykonywania kontroli i  porządku w  tym miejscu.  
6. Policja, udzielając pomocy kontrolującemu przy wykonywaniu czynno ści kontrolnych, zapewnia bezpieczeństwo 
również innym osobom uczestniczącym przy wykonywaniu czynności kontrolnych, mając w  szczególności na względzie 
poszanowanie godności osób biorących udział w  kontroli.  
7. Koszty poniesione przez Policję z  tytułu udzi elonej pomocy przy wykonywaniu czynności kontrolnych rozlicza się 
według stawki zryczałtowanej w  wysokości 1,5% przeciętnego miesięcznego wynagrodzenia w  sektorze przedsiębiorstw 
bez wypłat nagród z  zysku w  czwartym kwartale roku poprzedniego, ogłaszanego przez Prezesa Głównego Urzędu Stat y-
stycznego na podstawie art.  7 ust. 1 ustawy z  dnia 17  lipca 1998  r. o pożyczkach i  kredytach studenckich (Dz.  U. z 2017  r. 
poz. 357).  
Art. 86. 1. Kontrolujący może przesłuchać pracownika kontrolowanego w  charakterze świad ka. 
2. Za pracownika kontrolowanego uznaje się osobę zatrudnioną na podstawie stosunku pracy lub wykonującą pracę 
na podstawie umowy cywilnoprawnej.  
3. Do przesłuchania pracownika kontrolowanego stosuje się przepis art.  83 ustawy z  dnia 14  czerwca 1960  r. – 
Kodeks postępowania administracyjnego.  
Art. 87. Kontrolujący ustala stan faktyczny na podstawie dowodów zebranych w  postępowaniu kontrolnym, 
a w szczególności dokumentów, przedmiotów, oględzin oraz ustnych lub pisemnych wyjaśnień i  oświadczeń.  
Art. 88. 1. Przebieg czynności kontrolnych kontrolujący przedstawia w  protokole kontroli.  
2. Protokół kontroli zawiera:  
1) wskazanie nazwy albo imienia i  nazwiska oraz adresu kontrolowanego;  
2) imię i  nazwisko osoby reprezentującej kontrolowanego oraz nazwę organu r eprezentującego kontrolowanego;  
3) imię i  nazwisko, stanowisko służbowe, numer legitymacji służbowej oraz numer imiennego upoważnienia kontroluj ą-
cego, a  w przypadku kontrolującego, o  którym mowa w  art. 79 ust. 1 pkt 2, imię i  nazwisko, numer dokumentu p o-
twierdzającego tożsamość oraz numer imiennego upoważnienia;  
4) datę rozpoczęcia i  zakończenia czynności kontrolnych;  
5) określenie zakresu przedmiotowego kontroli;  
6) opis stanu faktycznego ustalonego w  toku kontroli oraz inne informacje mające istotne znacz enie dla oceny zgodności 
przetwarzania danych z  przepisami o  ochronie danych osobowych;  
7) wyszczególnienie załączników;  
8) omówienie dokonanych w  protokole kontroli poprawek, skreśleń i  uzupełnień;  
9) pouczenie kontrolowanego o  prawie zgłaszania zastrzeżeń do protokołu kontroli oraz o  prawie odmowy podpisania 
protokołu kontroli;  
10) datę i  miejsce podpisania protokołu kontroli przez kontrolującego i  kontrolowanego.  
3. Protokół kontroli podpisuje kontrolujący i  przekazuje kontrolowanemu w  celu podp isania.  
4. Kontrolowany w  terminie 7  dni od dnia przedstawieni a protokołu kontroli do podpisu  podpisuje go albo składa 
pisemne zastrzeżenia do jego treści.  
5. W przypadku złożenia zastrzeżeń, kontrolujący dokonuje ich analizy i, w  razie potrzeby, podejmuje  dodatkowe 
czynności kontrolne, a  w przypadku stwierdzenia zasadności zastrzeżeń zmienia lub uzupełnia odpowiednią część protok o-
łu kontroli w  formie aneksu do protokołu kontroli.  
6. W razie nieuwzględnienia zastrzeżeń w  całości albo części, kontrolujący pr zekazuje kontrolowanemu informacje 
o tym wraz z  uzasadnieniem.  
      
Dziennik Ustaw  – 19 – Poz. 1000  
 
 7. Brak doręczenia kontrolującemu podpisanego protokołu kontroli i  niezgłosze nie zastrzeżeń do jego treści w termi-
nie, o  którym mowa w  ust. 4, uznaje się za odmowę podpisania protokołu kontroli . 
8. O odmowie podpisania protokołu kontroli kontrolujący czyni wzmiankę w  tym protokole, zawierającą datę jej d o-
konania. W  przypadku, o  którym mowa w  ust. 7, wzmianki dokonuje się po upływie terminu, o  którym mowa w  ust. 4. 
9. Protokół kontroli sporządza się w  postaci elektronicznej albo w  postaci papierowej w  dwóch egzemplarzach. Pr o-
tokół kontroli kontrolujący doręcza kontrolowanemu.  
Art. 89. 1. Kontrolę prowadzi się nie dłużej niż 30  dni od dnia okazania kontrolowanemu lub innej osobie wskazanej 
w przepi sach imiennego upoważnienia do przeprowadzenia kontroli oraz legitymacji służbowej lub innego dokumentu 
potwierdzającego tożsamość. Do terminu nie wlicza się terminów przewidzianych na zgłoszenie zastrzeżeń do protokołu 
kontroli lub podpisanie i  doręczenie  protokołu kontroli przez kontrolowanego.  
2. Terminem zakończenia kontroli jest dzień podpisania protokołu kontroli przez kontrolowanego albo dzień dokon a-
nia wzmianki, o  której mowa w  art. 88 ust. 8. 
Art. 90. Jeżeli na podstawie informacji zgromadzonych w  postępowaniu kontrolnym Prezes Urzędu uzna, że mogło 
dojść do naruszenia przepisów o  ochronie danych osobowych, obowiązany jest do niezwłocznego wszczęcia postępowania, 
o którym mowa w  art. 60. 
Art. 91. Przepisy art.  63–65 stosuje się odpowiednio.  
Rozdział  10 
Odpowiedzialność cywilna i  postępowanie przed sądem  
Art. 92. W zakresie nieuregulowanym rozporządzeniem 2016/679, do roszczeń z  tytułu naruszenia przepisów 
o ochronie danych osobowych, o  których mowa w  art. 79 i art. 82 tego rozporządzenia, stosuje się  przepisy ustawy z  dnia 
23 kwietnia 1964  r. – Kodeks cywilny.  
Art. 93. W sprawach o  roszczenia z  tytułu naruszenia przepisów o  ochronie danych osobowych, o  których mowa 
w art. 79 i art. 82 rozporządzenia 2016/679, właściwy jest sąd okręgowy.  
Art. 94. 1. O  wniesieniu pozwu oraz prawomocnym orzeczeniu kończącym postępowanie w  sprawie o  roszczenie 
z tytułu naruszenia przepisów o  ochronie danych osobowych, o  którym mowa w  art. 79 lub art.  82 rozporządzenia 
2016/679, sąd zawiadamia niezwłocznie Prezesa Urzędu.  
2. Prezes Urzędu zawiadomiony o  toczącym się postępowaniu niezwłocznie informuje sąd o  każdej sprawie dotycz ą-
cej tego samego naruszenia przepisów o  ochronie danych osobowych, która toczy się przed Prezesem Urzędu lub sądem 
administracyjnym albo została zako ńczona. Prezes Urzędu niezwłocznie informuje sąd również o  wszczęciu każdego p o-
stępowania w  sprawie dotyczącej tego samego naruszenia.  
Art. 95. Sąd zawiesza postępowanie, jeżeli sprawa dotycząca tego samego naruszenia przepisów o  ochronie danych 
osobowych została wszczęta przed Prezesem Urzędu.  
Art. 96. Sąd umarza postępowanie w  zakresie, w  jakim prawomocna decyzja Prezesa Urzędu o  stwierdzeniu narusz e-
nia przepisów o  ochronie danych osobowych lub prawomocny wyrok wydany w  wyniku wniesienia skargi, o  której mowa 
w art. 145a §  3 ustawy z  dnia 30  sierpnia 2002  r. – Prawo o  postępowaniu przed sądami administracyjnymi, uwzględnia 
roszczenie dochodzone przed sądem.  
Art. 97. Ustalenia prawomocnej decyzji Prezesa Urzędu o  stwierdzeniu naruszenia przepisów o  ochronie  danych 
osobowych lub prawomocnego wyroku wydanego w  wyniku wniesienia skargi, o  której mowa w  art. 145a §  3 ustawy 
z dnia 30  sierpnia 2002  r. – Prawo o  postępowaniu przed sądami administracyjnymi, wi ążą sąd w  postępowaniu 
o napraw ienie szkody wyrządzonej przez naruszenie przepisów o  ochronie danych osobowych co do stwierdzenia narusz e-
nia tych przepisów.  
Art. 98. 1. W  sprawach o  roszczenia z  tytułu naruszenia przepisów o  ochronie danych osobowych, które mogą być 
dochodzone wyłącznie w  postępowaniu przed sąd em, Prezes Urzędu może wytaczać powództwa na rzecz osoby, której 
dane dotyczą, za jej zgodą, a  także wstępować, za zgodą powoda, do postępowania w  każdym jego stadium.  
2. W pozostałych sprawach o  roszczenia z  tytułu naruszenia przepisów o  ochronie danych o sobowych Prezes Urzędu 
może wstępować, za zgodą powoda, do postępowania przed sądem w  każdym jego stadium, chyba że toczy się przed nim 
postępowanie dotyczące tego samego naruszenia przepisów o  ochronie danych osobowych.  
      
Dziennik Ustaw  – 20 – Poz. 1000  
 
 3. W przypadkach, o  których mowa w  ust. 1 i 2, do Prezesa Urzędu stosuje się odpowiednio przepisy ustawy z  dnia 
17 listopada 1964  r. – Kodeks postępowania cywilnego (Dz.  U. z 2018  r. poz.  155, z  późn. zm.6)) o prokuratorze.  
Art. 99. Prezes Urzędu, jeżeli uzna, że przemawia za tym interes publiczny, przedstawia sądowi istotny dla sprawy 
pogląd w  sprawie o  roszczenie z  tytułu naruszenia przepisów o  ochronie danych osobowych.  
Art. 100. Do postępowania w  sprawie o  roszczenie z  tytułu naruszenia przepisów o  ochronie danych osobowych, 
o których mowa w  art. 79 i art. 82 rozporządzenia 2016/679, w  zakresie nieuregulowanym niniejszą ustawą stosuje się 
przepisy ustawy z  dnia 17  listopada 1964  r. – Kodeks postępowania cywilnego.  
Rozdział 11  
Przepisy o  administracyjnych karach pieniężnych i  przepisy ka rne 
Art. 101. Prezes Urzędu może nałożyć na podmiot obowiązany do przestrzegania przepisów rozporządzenia 
2016/679, inny niż:  
1) jednostka sektora finansów publicznych,  
2) instytut badawczy,  
3) Narodowy Bank Polski  
– w drodze decyzji, administracyjną karę pieniężną na podstawie i  na warunkach określonych w  art. 83 rozporządzenia 
2016/679.  
Art. 102. 1. Prezes Urzędu może nałożyć, w  drodze decyzji, administracyjne kary pieniężne w  wysokości do 
100 000 złotych, na:  
1) jednostki sektora finansów publicznych, o  których mowa w  art. 9 pkt 1–12 i 14 ustawy z  dnia 27  sierpnia 2009  r. 
o finansach publicznych;  
2) instytut badawczy;  
3) Narodowy Bank Polski.  
2. Prezes Urzędu może nałożyć, w  drodze decyzji, administracyjne kary pieniężne w  wysokości do 10  000 złotych na 
jednostki sektora finansów publicznych, o  których mowa w  art. 9 pkt 13 ustawy z  dnia 27  sierpnia 2009  r. o finansach 
publicznych.  
3. Administracyjne kary pieniężne, o  których mowa w  ust. 1 i 2, Prezes Urzędu nakłada na podstawie i  na warunkach 
określonych w  art. 83 rozporządzenia 2016/679.  
Art. 103. Równowartość wyrażonych w  euro kwot, o  których mowa w  art. 83 rozporządzenia 2016/679, oblicza się 
w złotych według średniego kursu euro ogłaszanego przez Narodowy Bank Polski w  tabeli kursów na dzień 28  stycznia  
każdego roku, a  w przypadku gdy w  danym roku Narodowy Bank Polski nie ogłasza średniego kursu euro w  dniu 
28 stycznia – według średniego kursu euro ogłoszonego w  najbliższej po tej dacie tabeli kursów Narodowego Banku Po l-
skiego.  
Art. 104. Środki z  adminis tracyjnej kary pieniężnej stanowią dochód budżetu państwa.  
Art. 105. 1. Administracyjną karę pieniężną uiszcza się w  terminie 14  dni od dnia upływu terminu na wniesienie 
skargi, albo od dnia uprawomocnienia się orzeczenia sądu administracyjnego.  
2. Prezes Urzędu może, na wniosek podmiotu ukaranego, odroczyć termin uiszczenia administracyjnej kary pienię ż-
nej albo rozłożyć ją na raty, ze względu na ważny interes wnioskodawcy.  
3. Do wniosku, o  którym mowa w  ust. 2, dołącza się uzasadnienie.  
4. W przypadku odro czenia terminu uiszczenia administracyjnej kary pieniężnej albo rozłożenia jej na raty, Prezes 
Urzędu nalicza od nieuiszczonej kwoty odsetki w  stosunku rocznym, przy zastosowaniu obniżonej stawki odsetek za zwł o-
kę, ogłaszanej na podstawie art.  56d ustawy z  dnia 29  sierpnia 1997  r. − Ordynacja podatkowa (Dz.  U. z 2018  r. poz.  800, 
650, 723, 771 i  1000 ), od dnia następującego po dniu złożenia wniosku.  
                                                           
6) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w  Dz. U. z 2017  r. poz.  2491 oraz z  2018  r. poz.  5, 138, 398, 416, 
650, 730, 756, 770, 771 i  1000 . 
      
Dziennik Ustaw  – 21 – Poz. 1000  
 
 5. W przypadku rozłożenia administracyjnej kary pieniężnej na raty, odsetki, o  których mowa w  ust. 4, są na liczane 
odrębnie dla każdej raty.  
6. W przypadku niedotrzymania odroczonego terminu uiszczenia administracyjnej kary pieniężnej albo terminu uis z-
czenia jej rat, odsetki są naliczane za okres od dnia upływu odroczonego terminu uiszczenia kary albo terminu u iszczenia 
poszczególnych rat.  
7. Prezes Urzędu może uchylić odroczenie terminu uiszczenia administracyjnej kary pieniężnej albo rozłożenie jej na 
raty, jeżeli ujawniły się nowe lub uprzednio nieznane okoliczności istotne dla rozstrzygnięcia lub jeżeli rata  nie została 
uiszczona w  terminie.  
8. Rozstrzygnięcie Prezesa Urzędu w  przedmiocie odroczenia terminu uiszczenia administracyjnej kary pieniężnej albo  
rozłożenia jej na raty następuje w  drodze postanowienia.  
9. Prezes Urzędu, na wniosek podmiotu ukaranego prowadzącego działalność gospodarczą, może udzielić ulgi 
w wykonaniu administracyjnej kary pieniężnej określonej w  ust. 2, która:  
1) nie stanowi pomocy publicznej;  
2) stanowi pomoc de minimis  albo pomoc de minimis  w rolnictwie lub rybołówstwie – w zakresie  i na zasadach określ o-
nych w  bezpośrednio obowiązujących przepisach prawa Unii Europejskiej dotyczących pomocy w  ramach zasady 
de minimis ; 
3) stanowi pomoc publiczną zgodną z  zasadami rynku wewnętrznego Unii Europejskiej, której dopuszczalność została 
określona przez właściwe organy Unii Europejskiej.  
Art. 106. Przepisów art.  189d –189f i  art. 189k ustawy z  dnia 14  czerwca 1960  r. − Kodeks postępowania administr a-
cyjnego nie stosuje się.  
Art. 107. 1. Kto przetwarza dane osobowe, choć ich przetwarzanie nie jes t dopuszczalne albo do ich przetwarzania 
nie jest uprawniony,  
podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat dwóch.  
2. Jeżeli czyn określony w  ust. 1 dotyczy danych ujawniających pochodzenie rasowe lub etniczne, poglądy poli tyczne, 
przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, danych genetycznych, danych bi o-
metrycznych przetwarzanych w  celu jednoznacznego zidentyfikowania osoby fizycznej, danych dotyczących zdrowia, 
seksualności lub orientac ji seksualnej,  
podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat trzech.  
Art. 108. Kto udaremnia lub utrudnia kontrolującemu prowadzenie kontroli przestrzegania przepisów o  ochronie 
danych osobowych,  
podlega grzywnie, karze ogr aniczenia wolności albo pozbawienia wolności do lat dwóch.  
Rozdział 12  
Zmiany w  przepisach  
Art. 109. W ustawie z  dnia 17  listopada 1964  r. – Kodeks postępowania cywilnego (Dz.  U. z  2018  r. poz.  155, 
z późn. zm.7)) w art. 17 w  pkt 44 kropkę zastępuje się śr ednikiem i  dodaje się pkt  45 w brzmieniu:  
„45) o roszczenia wynikające z  naruszenia praw przysługujących na mocy przepisów o  ochronie danych osob o-
wych.”.  
Art. 110. W ustawie z  dnia 17  czerwca 1966  r. o postępowaniu egzekucyjnym w  administracji (Dz.  U. z  2017 r. 
poz. 1201, 1475, 1954 i  2491 oraz z  2018  r. poz.  138 i  398) wprowadza się następujące zmiany:  
1) użyte w  art. 2 w § 1 w pkt 12 i w art. 20 w  § 2 w różnym przypadku wyrazy „Generalny Inspektor Ochrony Danych 
Osobowych” zastępuje się użytymi w  odpowied nim przypadku wyrazami „Prezes Urzędu Ochrony Danych Osob o-
wych”;  
2) w art.  18i §  12 otrzymuje brzmienie:  
„§ 12. Postępowanie w  sprawie sprzeciwu nie wyłącza odpowiedzialności za naruszenie obowiązków wynikaj ą-
cych z  przepisów o  ochronie danych osobowych.”.  
                                                           
7) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w  Dz. U. z 2017  r. poz.  2491 oraz z  2018  r. poz.  5, 138, 398, 416, 
650, 730, 756, 770 i  771. 
      
Dziennik Ustaw  – 22 – Poz. 1000  
 
 Art. 111. W ustawie z  dnia 26  czerwca 1974  r. – Kodeks pracy (Dz.  U. z 2018  r. poz.  917) po art.  221 dodaje się 
art. 222 i art. 223 w brzmieniu:  
„Art.  222. § 1. Jeżeli jest to niezbędne do zapewnienia bezpieczeństwa pracowników lub ochrony mienia lub 
kontroli produkcji lub zachowania w  tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szk o-
dę, pracodawca może wprowadzić szczególny nadzór nad terenem zakładu pracy lub terenem wokół zakładu pracy 
w postaci środków technicznych umożliw iających rejestrację obrazu (monitoring).  
§ 2. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek oraz palarni lub pomieszczeń udostę p-
nianych zakładowe j organizacji związkowej, chyba  że stosowanie monitoringu w  tych pomieszczeniach jest niez będ-
ne do realizacji celu określonego w  § 1 i nie naruszy to godności oraz innych dóbr osobistych pracownika, a  także z a-
sady wolności i  niezależności związków zawodowych, w  szczególności poprzez zastosowanie technik uniemożliwi a-
jących rozpoznanie przebywają cych w  tych pomieszczeniach osób.  
§ 3. Nagrania obrazu pracodawca przetwarza wyłącznie do celów, dla których zostały zebrane , i przechowuje 
przez okres nieprzekraczający 3  miesięcy od dnia nagrania.  
§ 4. W przypadku, w  którym nagrania obrazu stanowią dowód  w postępowaniu prowadzonym na podstawie 
prawa lub pracodawca powziął wiadomość, iż mogą one stanowić dowód w  postępowaniu, termin określony 
w § 3 ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.  
§ 5. Po upływie okresów, o  których mowa w  § 3 lub 4, uzyskane w  wyniku monitoringu nagrania obrazu zawi e-
rające dane osobowe  podlegają zniszczeniu, o  ile przepisy odrębne nie stanowią inaczej.  
§ 6. Cele, zakres oraz sposób zastosowania monitoringu ustala się w  układzie zbiorowym pracy lub w regulam i-
nie pracy albo w  obwieszczeniu, jeżeli pracodawca nie jest objęty układem zbiorowym pracy lub nie jest obowiązany 
do ustalenia regulaminu pracy.  
§ 7. Pracodawca informuje pracowników o  wprowadzeniu monitoringu, w  sposób przyjęty u  danego pracoda w-
cy, nie p óźniej niż 2  tygodnie przed jego uruchomieniem.  
§ 8. Pracodawca przed dopuszczeniem pracownika do pracy przekazuje mu na piśmie informacje, o  których 
mowa w  § 6. 
§ 9. W przypadku wprowadzenia monitoringu pracodawca oznacza pomieszczenia i  teren monitorowan y 
w sposób widoczny i  czytelny, za pomocą odpowiednich znaków lub ogłoszeń dźwiękowych, nie później niż jeden 
dzień przed jego uruchomieniem.  
§ 10. Przepis §  9 nie narusza przepisów art.  12 i art. 13 rozporządzenia Parlamentu Europejskiego i  Rady (UE) 
2016 /679 z  dnia 27  kwietnia 2016  r. w sprawie ochrony osób fizycznych w  związku z  przetwarzaniem danych osob o-
wych i  w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie 
o ochronie danych) (Dz.  Urz. UE  L 119 z  04.05.2016, str.  1). 
Art. 223. § 1. Jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie 
czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy, pracodawca może wprow a-
dzić kontrolę służbowej  poczty elektronicznej pracownika (monitoring poczty elektronicznej).  
§ 2. Monitoring poczty elektronicznej nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych 
pracownika.  
§ 3. Przepisy art.  222 § 6–10 stosuje się odpowiednio.  
§ 4. Przep isy §  1–3 stosuje się odpowiednio do innych form monitoringu niż określone w  § 1, jeśli ich zastos o-
wanie jes t konieczne do realizacji celów  określonych w  § 1.”. 
Art. 112. W ustawie z  dnia 31  lipca 1981  r. o wynagrodzeniu osób zajmujących kierownicze stanow iska państwowe 
(Dz. U. z 2017  r. poz.  1998 oraz z  2018  r. poz.  650) użyte w  art. 2 w pkt 2 i 4 wyrazy „Generalnego Inspektora Ochrony 
Danych Osobowych” zastępuje się wyrazami „Prezesa Urzędu Ochrony Danych Osobowych”.  
Art. 113. W ustawie z  dnia 16  września  1982  r. o pracownikach urzędów państwowych (Dz.  U. z 2017  r. poz.  2142 
i 2203 oraz z  2018  r. poz.  106 i  650) użyte w  art. 1 w ust. 1 w pkt 13, w  art. 36 w  ust. 5 w pkt 1 oraz art.  48 w  ust. 2, 
w różnym przypadku, wyrazy „Biuro Generalnego Inspektora Ochro ny Danych Osobowych” zastępuje się użytymi 
w odpowiednim przypadku wyrazami „Urząd Ochrony Danych Osobowych”.  
      
Dziennik Ustaw  – 23 – Poz. 1000  
 
 Art. 114. W ustawie z  dnia 8  marca 1990  r. o samorządzie gminnym (Dz.  U. z  2018 r. poz.  994) wprowadza się 
następujące zmiany:  
1) po art.  9 dodaje  się art.  9a w  brzmieniu:  
„Art.  9a. 1. Gmina w  celu zapewnienia porządku publicznego i  bezpieczeństwa obywateli oraz ochrony prz eciw-
pożarowej  i przeciwpowodziowej może stosować środki techniczne umożliwiające rejestrację obrazu (monitoring) 
w obszarze prze strzeni publicznej, za zgodą zarządzającego tym obszarem lub podmiotu posiadającego tytuł prawny 
do tego obszaru lub na terenie nieruchomości i  w obiektach budowlanych stanowiących mienie gminy lub jednostek 
organizacyjnych gminy, a  także na terenie wokół takich nieruchomości i  obiektów budowlanych, jeżeli jest to k o-
nieczne do zapewnienia porządku publicznego i  bezpieczeństwa obywateli lu b ochrony przeciwpożarowej i przeci w-
powodziowej.  
2. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, pa larni oraz obiektów socjalnych.  
3. Nagrania obrazu zawierające dane osobowe przetwarza się wyłącznie do celów , dla których zostały zebrane , 
i przechowuje przez okres nieprzekraczający 3  miesięcy od dnia nagrania, o  ile przepisy odrębne nie stanowią in a-
czej.  
4. Po upływie okresu, o  którym mowa w  ust. 3, uzyskane w  wyniku monitoringu nagrania obrazu zawierające 
dane osobowe, podlegają zniszczeniu, z  wyjątkiem sytuacji , w których nagrania z ostały zabezpieczone, zgodnie z od-
rębnymi przepisami.  
5. Nieruchomo ści i obiekty budowlane objęte monitoringiem oznacza się w  sposób widoczny i  czytelny info r-
macją o  monitoringu, w  szczególności za pomocą odpowiednich znaków.  
6. Monitoring, w  ramach którego dochodzi do przetwarzania danych osobowych, wymaga stosowania śro dków 
zabezpieczających przetwarzanie tych danych, w  szczególności uniemożliwiających ich utratę lub bezprawne rozp o-
wszechnienie, a  także uniemożliwienie dostępu do danych osobom nieuprawnionym.”;  
2) w art.  50 dotychczasową treść oznacza się jako ust.  1 i dodaje się ust.  2 w brzmieniu:  
„2. Ochrona mienia obejmuje w  szczególności monitoring na terenie nieruchomości i  w obiektach budowlanych 
stanowiących mienie gminy i  na terenie wokół takich nieruchomości i  obiektów budowla nych. Przepisy art.  9a ust.  2–6 
stosuje się odpowiednio.”.  
Art. 115. W ustawie z  dnia 23  grudnia 1994  r. o Najwyższej Izbie Kontroli (Dz.  U. z 2017  r. poz.  524) wprowadza 
się następujące zmiany:  
1) użyte w  art. 4 w ust. 1 i 2 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje  się wyrazami 
„Prezesa Urzędu Ochrony Danych Osobowych”;  
2) w art.  29 w  ust. 1 w pkt 2 lit. i otrzymuje brzmienie:  
„i) przetwarzania danych osobowych, z  wyjątkiem danych ujawniających poglądy polityczne, przekonania religijne 
lub światopoglądowe, jak równi eż danych genetycznych, o  nałogach, o  seksualności lub o  orientacji seksua l-
nej.”.  
Art. 116. W ustawie z  dnia 29  czerwca 1995  r. o statystyce publicznej (Dz.  U. z 2018 r. poz.  997) użyte w  art. 44 
w ust. 2 w pkt 2 wyrazy „Generalnemu Inspektorowi Ochrony Da nych Osobowych” zastępuje się wyrazami „Prezesowi 
Urzędu Ochrony Danych Osobowych”.  
Art. 117. W ustawie z  dnia 10  kwietnia 1997  r. – Prawo energetyczne (Dz.  U. z 2018  r. poz.  755, 650, 685 i  771) 
w art. 9c ust.  5a otrzymuje brzmienie:  
„5a. Operatorzy syste mów dystrybucyjnych instalujący u  odbiorców końcowych przyłączonych do ich sieci 
liczniki zdalnego odczytu są obowiązani chronić dane pomiarowe dotyczące tych odbiorców na zasadach określonych 
w przepisach o  ochronie danych osobowych.”.  
Art. 118. W ustawie  z dnia 21  sierpnia 1997  r. o gospodarce nieruchomościami (Dz.  U. z 2018  r. poz.  121, 50 i  650) 
użyte w  art. 60 w  ust. 1 w pkt 1 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami 
„Prezesa Urzędu Ochrony Danych Osobowych”.  
Art. 119. W ustawie z  dnia 27  sierpnia 1997  r. o rehabilitacji zawodowej i  społecznej oraz zatrudnianiu osób niepe ł-
nosprawnych (Dz.  U. z 2018  r. poz.  511) w  art. 6d ust.  4b otrzymuje brzmienie:  
„4b. Podmioty wymienione w  ust. 4a przetwarzają dane udostępnione z systemu w  celu, w  którym te dane z o-
stały im udostępnione, na zasadach określonych w  przepisach o  ochronie danych osobowych.”.  
      
Dziennik Ustaw  – 24 – Poz. 1000  
 
 Art. 120. W ustawie z  dnia 29  sierpnia 1997  r. – Ordynacja podatkowa (Dz.  U. z 2018  r. poz.  800, 650, 723 i  771) 
wprowadza się n astępujące zmiany:  
1) w art.  14 § 4 otrzymuje brzmienie:  
„§ 4. Minister właściwy do spraw finansów publicznych zapewnia funkcjonowanie portalu podatkowego i  jest 
administratorem danych podatników, płatników, inkasentów, ich następców prawnych oraz osób trz ecich korzystaj ą-
cych z  tego portalu.”;  
2) w art.  119zt pkt  4 otrzymuje brzmienie:  
„4) Prezesa Urzędu Ochrony Danych Osobowych – w zakresie niezbędnym do realizacji ustawowych zadań okreś -
lonych w  przepisach o  ochronie danych osobowych;”;  
3) w art.  119zzg w yrazy „Generalny Inspektor Ochrony Danych Osobowych” zastępuje się wyrazami „Prezes Urzędu 
Ochrony Danych Osobowych”.  
Art. 121. W ustawie z  dnia 29  sierpnia 1997  r. – Prawo bankowe (Dz.  U. z  2017  r. poz.  1876, z  późn. zm.8)) 
w art. 105 w  ust. 1 w pkt 2 lit. n otrzymuje brzmienie:  
„n) Prezesa Urzędu Ochrony Danych Osobowych w  zakresie niezbędnym do realizacji ustawowych zadań,”.  
Art. 122. W ustawie z  dnia 5  czerwca 1998  r. o samorządzie województwa (Dz.  U. z  2018  r. poz.  913) po art.  60 
dodaje się art.  60a w brzmieniu:  
„Art.  60a. 1. Obowiązkiem osób uczestniczących w  zarządzaniu mieniem województwa jest zachowanie szcz e-
gólnej staranności przy wykonywaniu zarządu zgodnie z  przeznaczeniem tego mienia i  jego ochrona.  
2. Ochrona mienia obejmuje w  szczególności m ożliwość korzystania ze środków technicznych umożliwiających 
rejestrację obrazu (monitoring) na terenie nieruchomości i  w obiektach budowlanych stanowiących mienie wojewód z-
twa, a także na terenie wokół takich nieruchomości i  obiektów budowlanych.  
3. Monito ring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, palarni oraz obiektów socjalnych.  
4. Nagrania obrazu zawierające dane osobowe przetwarza się wyłącznie do celów, dla których zostały zebrane , 
i przechowuje przez okres nieprzekraczający 3  miesięc y od dnia nagrania, o  ile przepisy odrębne nie stanowią in a-
czej.  
5. Po upływie okresu, o  którym mowa w  ust. 4, uzyskane w  wyniku monitoringu nagrania obrazu zawierające 
dane osobowe  podlegają zniszczeniu, z  wyjątkiem sytuacji , w których nagrania zostały zabezpieczone, zgodnie 
z odrębnymi przepisami.  
6. Nieruchomości i  obiekty budowlane objęte monitoringiem oznacza się w  sposób widoczny i  czytelny info r-
macją o  monitoringu, w  szczególności za pomocą odpowiednich znaków.  
7. Monito ring, w  ramach którego dochodzi do przetwarzania danych osobowych, wymaga stosowania środków 
zabezpieczających przetwarzanie tych danych, w  szczególności uniemożliwiających ich utratę lub bezprawne rozp o-
wszechnienie, a  także uniemożliwienie dostępu do dany ch osobom nieuprawnionym.”.  
Art. 123. W ustawie z  dnia 5  czerwca 1998  r. o samorządzie powiatowym (Dz.  U. z 2018  r. poz.  995) wprowadza się 
następujące zmiany:  
1) po art.  4a dodaje się art.  4b w  brzmieniu:  
„Art.  4b. 1. Powiat w  celu zapewnienia porządku pu blicznego i  bezpieczeństwa obywateli oraz ochrony przeci w-
pożarowej  i przeciwpowodziowej może stosować środki techniczne umożliwiające rejestrację obrazu (monitoring) 
w obszarze przestrzeni publicznej, za zgodą zarządzającego tym obszarem lub podmiotu posia dającego tytuł prawny 
do tego obszaru lub  na terenie nieruchomości i  w obiektach budowlanych stanowiących mienie powiatu lub jednostek 
organizacyjnych powiatu, a  także na terenie wokół takich nieruchomości i  obiektów budowlanych, jeżeli jest to k o-
nieczne d o zapewnienia porządku publicznego i  bezpieczeństwa obywateli lub o chrony przeciwpożarowej i przeci w-
powodziowej.  
2. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, palarni oraz obiektów socjalnych.  
3. Nagrania obrazu zawierające dane oso bowe przetwarza się wyłącznie do celów, dla których zostały zebrane , 
i przechowuje przez okres nieprzekraczający 3  miesięcy od dnia nagrania, o  ile przepisy odrębne nie stanowią in a-
czej.  
                                                           
8) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w  Dz. U. z 2017  r. poz.  2361 i  2491 oraz z  2018  r. poz.  62, 106, 
138, 650, 685,  723 i 864 . 
      
Dziennik Ustaw  – 25 – Poz. 1000  
 
 4. Po upływie okresu, o  którym mowa w  ust. 3, uzyskane w  wyniku monit oringu nagrania obrazu zawierające 
dane osobowe podlegają zniszczeniu, z  wyjątkiem sytuacji , w których nagrania z ostały zabezpieczone, zgodnie z od-
rębnymi przepisami.  
5. Nieruchomości i  obiekty budowlane objęte monitoringiem oznacza się w  sposób widoczny i  czytelny info r-
macją o  monitoringu, w  szczególności za pomocą odpowiednich znaków.  
6. Monitoring, w  ramach którego dochodzi do przetwarzania danych osobowych, wymaga stosowania środków 
zabezpieczających przetwarzanie tych danych, w  szczególności uniemożliw iających ich utratę lub bezprawne rozp o-
wszechnienie, a  także uniemożliwienie dostępu do danych osobom nieuprawnionym.”;  
2) w art.  50 dotychczasową treść oznacza się jako ust.  1 i dodaje się ust.  2 w brzmieniu:  
„2. Ochrona mienia obejmuje w  szczególności mo nitoring na terenie nieruchomości i  w obiektach budowlanych 
stanowiących mienie powiatu i  na terenie wokół takich nieruchomości i  obiektów budowlanych. Przepisy art.  4b 
ust. 2–6 stosuje się odpowiednio.”.  
Art. 124. W ustawie z  dnia 18  grudnia 1998  r. o Instytucie Pamięci Narodowej – Komisji Ścigania Zbrodni przeci w-
ko Narodowi Polskiemu (Dz.  U. z 2016  r. poz.  1575 oraz z  2018  r. poz.  5 i 369) wprowadza się następujące zmiany:  
1) w art.  53f ust.  1 otrzymuje brzmienie:  
„1. W celu prowadzenia prac poszukiwawczy ch oraz identyfikacji tożsamości osób, o  których mowa w  art. 53b, 
w Instytucie Pamięci tworzy się Bazę Materiału Genetycznego, zwaną dalej „Bazą”, której administratorem jest Pr e-
zes Instytutu Pamięci.”;  
2) w art.  53h ust.  3 otrzymuje brzmienie:  
„3. Podmiot , o którym mowa w  ust. 1, przekazuje do Instytutu Pamięci informacje i  dane, o  których mowa 
w ust. 1, oraz posiadane próbki materiału genetycznego i  biologicznego w  przypadku zakończenia działalności zwi ą-
zanej z  identyfikacją tożsamości osób, o  których mow a w art. 53b.”;  
3) art. 71  otrzymuje brzmienie:  
„Art.  71. W działalności Instyt utu Pamięci określonej w  art. 1 przepisy rozporządzenia Parlamentu Europe j-
skiego i  Rady (UE) 2016/679 z  dnia 27  kwietnia 2016  r. w sprawie ochr ony osób fizycznych w  związku z przetwa-
rzaniem danych osobowych i  w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE 
(ogólne rozporządzenie o  ochronie danych) (Dz.  Urz. UE  L 119 z  04.05.2016, str.  1) stosuje się do prowadzenia Bazy.”.  
Art. 125. W ustawie z  dnia 9 listopada 2000  r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości (Dz.  U. 
z 2018  r. poz.  110 i  650) w  art. 6aa ust.  5 otrzymuje brzmienie:  
„5. Agencja pełni funkcję administratora danych, o  których mowa w  ust. 2 i 3.”. 
Art. 126. W ustawie z  dnia 8 czerwca 2001  r. o zawodzie psychologa i  samorządzie zawodowym psychologów 
(Dz. U. poz.  763 i  1798 oraz z  2009  r. poz.  120 i  753) w  art. 13 ust. 2 otrzymuje brzmienie:  
„2. Jeżeli wyniki badań mają służyć nie tylko do informacji klienta, stosuje się przep isy o  ochronie danych os o-
bowych.”.  
Art. 127. W ustawie z  dnia 27  lipca 2001  r. – Prawo o  ustroju sądów powszechnych (Dz.  U. z  2018  r. poz.  23, 
z późn. zm.9)) wprowadza się następujące zmiany:  
1) w art.  175a uchyla się §  2; 
2) w art.  175c w  § 1 uchyla się z danie drugie.  
Art. 128. W ustawie z  dnia 28  listopada 2003  r. o świadczeniach rodzinnych (Dz.  U. z  2017  r. poz.  1952 ora z 
z 2018  r. poz.  107, 138, 650,  730 i 912 ) w art. 23 ust. 9 otrzymuje brzmienie:  
„9. Informacje, o  których mowa w  ust. 8, mogą być przetwarzane przez ministra właściwego do spraw rodziny 
i wojewodę w  celu monitorowania realizacji świadczeń rodzinnych oraz w  celu umożliwienia organom właściwym 
i wojewodzie weryfikacji prawa do świadczeń rod zinnych oraz przez podmioty  wymienione w  ust. 10 w  celu, w któ-
rym informacje te zostały im udostępnione, na zasadach określonych w  przepisach o  ochronie danych osobowych. 
Organy właściwe i  wojewoda przekazują dane do rejestru centralnego, wykorzystując opr ogramowanie, o  którym 
mowa w  ust. 7.”. 
                                                           
9) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w  Dz. U. z 2018  r. poz.  3, 5, 106, 138, 771 i  848. 
      
Dziennik Ustaw  – 26 – Poz. 1000  
 
 Art. 129. W ustawie z  dnia 27  maja 2004  r. o funduszach inwestycyjnych i  zarządzaniu alternatywnymi funduszami 
inwestycyjnymi (Dz.  U. z 2018  r. poz.  56, z  późn. zm.10)) w art. 286b ust.  16 otrzymuje brzmienie:  
„16. Kom isja może przekazać organowi nadzoru państwa trzeciego informacje dotyczące sprawy indywidualnej 
prowadzonej przez Komisję, jeżeli spełnione są warunki, o  których mowa w  rozporządzeniu Parlamentu Europejski e-
go i Rady (UE) 2016/679 z  dnia 27  kwietnia 2016  r. w sprawie ochrony osób fizycznych w  związku z  przetwarzaniem 
danych osobowych i  w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne 
rozporządzenie o  ochronie danych) (Dz.  Urz. UE  L 119 z  04.05.2016, str.  1) – w przypadk u danych osobowych, oraz 
jeżeli ich przekazanie jest niezbędne dla realizacji zadań określonych ustawą. Komisja może w  takim przypadku w y-
razić zgodę na dalsze przekazanie tych informacji organowi nadzoru innego państwa trzeciego.”.  
Art. 130. W ustawie z  dnia 17  grudnia 2004  r. o odpowiedzialności za naruszenie dyscypliny finansów publicznych 
(Dz. U. z 2017  r. poz.  1311 i  2110) użyte w  art. 47 w  ust. 1 w pkt 11 i w art. 52 w  pkt 8, w  różnym przypadku, wyrazy 
„Generalny Inspektor Ochrony Danych Osobowych” zas tępuje się użytymi w  odpowiednim przypadku wyrazami „Prezes 
Urzędu Ochrony Danych Osobowych”.  
Art. 131. W ustawie z  dnia 17  lutego 2005  r. o informatyzacji działalności podmiotów realizujących zadania public z-
ne (Dz.  U. z 2017  r. poz.  570) wprowadza się nas tępujące zmiany:  
1) w art.  2 w ust. 4 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Prezesa 
Urzędu Ochrony Danych Osobowych”;  
2) w art.  4 pkt 1 otrzymuje brzmienie:  
„1) przepisów o  ochronie danych osobowych;”;  
3) w art.  19a ust.  2 otrzymuje brzmienie:  
„2. Minister właściwy do spraw informatyzacji jest administratorem danych użytkowników ePUAP .”. 
Art. 132. W ustawie z  dnia 27  lipca 2005  r. – Prawo o  szkolnictwie wyżs zym (Dz.  U. z 2017  r. poz.  2183, z późn. 
zm.11)) w art. 88 uchyla się ust.  5. 
Art. 133. W ustawie z  dnia 18  października 2006  r. o ujawnianiu informacji o  dokumentach organów bezpieczeństwa 
państwa z  lat 1944 –1990 oraz treści tych dokumentów (Dz.  U. z 2017  r. poz.  2186 oraz z  2018  r. poz.  538, 650, 651 i  730) 
w art. 22 w  ust. 1 w pkt 8c wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Prez e-
sa Urzędu Ochrony Danych Osobowych”.  
Art. 134. W ustawie z  dnia 7  września 2007  r. o pomocy osobom uprawnionym do alimentów (Dz.  U. z  2018  r. 
poz. 554 i  650) w  art. 15 ust. 8b otrzymuje brzmienie:  
„8b. Informacje zawarte w  rejestrze centralnym, o  którym mowa w  ust. 8a, mogą być przetwarzane przez min i-
stra właściwego do spraw rodziny i  wojewodę w  celu monitorowania realizacji świadczeń z  funduszu ali mentacyjnego 
oraz w  celu umożliwienia organom właściwym dłużnika i  organom właściwym wierzyciela weryfikacji prawa do 
świadczeń z  funduszu alimentacyjnego oraz przez podmioty wymienione w  ust. 8c w  celu, w  którym informacje te z o-
stały im udostępnione, na z asadach określonych w  przepisach o  ochronie danych osobowych. Organy właściwe wi e-
rzyciela oraz organy właściwe dłużnika przekazują dane do rejestru centralnego, wykorzystując oprogramowanie, 
o którym mowa w  ust. 8.”. 
Art. 135. W ustawie z  dnia 27  sierpnia 2009  r. o finansach publicznych (Dz.  U. z 2017  r. poz.  2077 oraz z  2018  r. 
poz. 62) w  art. 139 w  ust. 2 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Pr e-
zesa Urzędu Ochrony Danych Osobowych”.  
Art. 136. W ustawie z  dnia 5  listopada 2009  r. o spółdzielczych kasach oszczędnościowo -kredytowych (Dz.  U. 
z 2017  r. poz.  2065, z  późn. zm.12)) w art. 9f w ust. 1 pkt 18 otrzymuje brzmienie:  
„18) na żądanie Prezesa Urzędu Ochrony Danych Osobowych, w  zakresie wykonywania przez niego za dań określ o-
nych w  przepisach o  ochronie danych osobowych;”.  
                                                           
10) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w  Dz. U. z 2017  r. poz.  2491 oraz z  2018  r. poz.  106, 138, 650, 
685 i  771. 
11) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w  Dz. U. z 2017 r. poz. 2201 oraz z  2018  r. poz.  138, 398, 650 , 
730 i 912.  
12) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w  Dz. U. z 2017  r. poz.  2486 i  2491 oraz z  2018  r. poz. 62, 106, 
138, 650, 723,  771 i 864 . 
      
Dziennik Ustaw  – 27 – Poz. 1000  
 
 Art. 137. W ustawie z  dnia 9  kwietnia 2010  r. o udostępnianiu informacji gospodarczych i  wymianie danych gosp o-
darczych (Dz.  U. z 2018  r. poz.  470, 650, 723, 730 i  771) w  art. 11 w  ust. 2 wyrazy „G eneralnego Inspektora Ochrony 
Danych Osobowych” zastępuje się wyrazami „Prezesa Urzędu Ochrony Danych Osobowych”.  
Art. 138. W ustawie z  dnia 9  kwietnia 2010  r. o Służbie Więziennej (Dz.  U. z 2017  r. poz.  631 i  1321 oraz z  2018  r. 
poz. 138, 730 i 912 ) w art. 18 w  ust. 2 pkt 6 otrzymuje brzmienie:  
„6) Prezes Urzędu Ochrony Danych Osobowych;”.  
Art. 139. W ustawie z  dnia 5  sierpnia 2010  r. o ochronie informacji niejawnych (Dz.  U. z 2018 r. poz.  412 i  650) 
w art. 34 w ust. 10 pkt 9 otrzymuje brzmienie:  
„9) Prezesa Urzędu Ochrony Danych Osobowych;”.  
Art. 140. W ustawie z  dnia 5  stycznia 2011  r. – Kodeks wyborczy (Dz.  U. z 2018 r. poz.  754) w  art. 143 § 4 otrzym u-
je brzmienie:  
„§ 4. Wykaz wpłat obywateli polskich na rzecz komitetu wyborczego organizacji i  komit etu wyborczego w y-
borców Państwowa Komisja Wyborcza i  komisarz wyborczy udostępniają do wglądu na wniosek, w  trybie i  na zas a-
dach określonych w  przepisach o  ochronie danych osobowych.”.  
Art. 141. W ustawie z  dnia 15  lipca 2011  r. o zawodach pielęgniarki i  położnej (Dz.  U. z  2018  r. poz.  123 i  650) 
w art. 27 ust. 9 otrzymuje brzmienie:  
„9. Postępowanie w  sprawach określonych w  ust. 1–6 jest poufne i  odbywa się z  zachowaniem przepisów 
o ochronie danych osobowych.”.  
Art. 142. W ustawie z  dnia 19  sierpnia 2011  r. o usługach płatniczych (Dz.  U. z  2017  r. poz.  2003 oraz z  2018  r. 
poz. 62, 650,  723 i 864 ) art.  10 otrzymuje brzmienie:  
„Art.  10. Dostawcy i  podmioty prowadzące systemy płatności mogą przetwarzać dane osobowe w  zakresie ni e-
zbędnym do zapobiegania o szustwom związanym z  wykonywanymi usługami płatniczymi lub prowadzeniem systemu 
płatności oraz dochodzenia i  wykrywania tego rodzaju oszustw przez właściw e organy, z  wyjątkiem danych, o któ-
rych mowa w  art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i  Rady (UE) 2016/679 z  dnia 27  kwietnia 2016  r. 
w sprawie ochrony osób fizycznych w  związku z  przetwarzaniem danych osobowych i  w sprawie swobodnego prz e-
pływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o  ochronie danych) (Dz.  Urz. 
UE L 119 z  04.05.2016, str.  1).”. 
Art. 143. W ustawie z  dnia 14  grudnia 2012  r. o odpadach (Dz.  U. z 2018  r. poz.  992) w  art. 80 w  ust. 1 pkt 3 otrzy-
muje brzmienie:  
„3) zapewnia bezpieczeństwo przetwarzanych danych, informacji oraz dokumentów, które otrz ymał w  związku 
z prowadzeniem BDO, zgodnie z  przepisami o  ochronie danych osobowych.”.  
Art. 144. W ustawie z  dnia 20  lutego 2015  r. o odnawialnych źródłach energii (Dz.  U. z  2017  r. poz.  1148, 1213 
i 1593 oraz z  2018  r. poz.  9 i 650) w  art. 159 ust. 1 otrzymuje brzmienie:  
„1. Prezes UDT administruje i  przetwarza dane zawarte w  rejestrach, o  których mowa w  art. 158 ust. 1, zgodnie 
z przepisami o  ochronie danych osobowych.”.  
Art. 145. W ustawie z  dnia 24  lipca 2015  r. – Prawo o  zgromadzeniach (Dz.  U. z 2018  r. poz.  408) w  art. 15 ust.  3 
otrzymuje brzmienie:  
„3. Decyzję o  zakazie zgromadzenia udostępnia się w  Biuletynie Informacji Publicznej z  uwzględnieniem prz e-
pisów o  ochronie danych osobowych przez 3  miesiące od dnia jej wydania.”.  
Art. 146. W ustawie z  dnia 11 września 2015  r. o działalności ubezpieczeniowej i  reasekuracyjnej (Dz.  U. z 2018 r. 
poz. 999) w art. 35 w  ust. 2 pkt 10 otrzymuje brzmienie:  
„10) Prezesa Urzędu Ochrony Danych Osobowych, w  zakresie wykonywania przez niego zadań określonych 
w przepisac h o ochronie danych osobowych;”.  
Art. 147. W ustawie z  dnia 25  września 2015  r. o zawodzie fizjoterapeuty (Dz.  U. z 2018 r. poz.  505) w  art. 12 ust. 9 
otrzymuje brzmienie:  
„9. Postępowanie w  sprawach określonych w  ust. 1–7 jest poufne i  odbywa się z  zachow aniem przepisów 
o ochronie danych osobowych.”.  
      
Dziennik Ustaw  – 28 – Poz. 1000  
 
 Art. 148. W ustawie z  dnia 9  października 2015  r. o produktach biobójczych (Dz.  U. z 2018  r. poz.  122, 138 i  650) 
w art. 42 ust. 2 otrzymuje brzmienie:  
„2. Raport oraz dane, o  których mowa w  ust. 1, nie mogą o bejmować danych podlegających ochronie na po d-
stawie przepisów o  ochronie danych osobowych.”.  
Art. 149. W ustawie z  dnia 28  stycznia 2016  r. – Prawo o  prokuraturze (Dz.  U. z 2017  r. poz.  1767 oraz z  2018  r. 
poz. 5) wprowadza się następujące zmiany:  
1) w art. 13: 
a) § 5 otrzymuje brzmienie:  
„§ 5. Prokuratura Krajowa jest administratorem danych przetwarzanych w  ogólnokrajowych systemach 
teleinformatycznych powszechnych jednostek organizacyjnych prokuratury.”,  
b) dodaje się §  6 i 7 w brzmieniu:  
„§ 6. Powszec hne jednostki organizacyjne prokuratury są administratorami danych przetwarzanych 
w ramach realizowanych zadań, z  wyłączeniem danych, o  których mowa w  § 5. 
§ 7. Do przetwarzania danych osobowych w  postępowaniach lub systemach teleinformatycznych w  ramach 
realizacji zadań, o  których mowa w  art. 2, przepisów art.  12–16, art.  18–22 rozporządzenia Parlamentu Europe j-
skiego i  Rady (UE) 2016/679 z  dnia 27  kwietnia 2016  r. w  sprawie ochrony osób fizycznych w  związku 
z przetwarzaniem danych osobowych i  w sprawie swo bodnego przepływu takich danych oraz uchylenia dyrekt y-
wy 95/46/WE (ogólne rozporządzenie o  ochronie danych) (Dz.  Urz. UE L 119 z  04.05.2016, str.  1) nie stosuje 
się.”;  
2) w art.  191 uchyla się §  2. 
Art. 150. W ustawie z  dnia 11  lutego 2016  r. o pomocy pańs twa w  wychowywaniu dzieci (Dz.  U. z 2017  r. poz.  1851 
oraz z  2018  r. poz.  107, 138 i  650) w  art. 14 ust. 3 otrzymuje brzmienie:  
„3. Informacje, o  których mowa w  ust. 2, mogą być przetwarzane przez ministra właściwego do spraw rodziny 
i wojewodę w  celu moni torowania realizacji świadczeń wychowawczych oraz w  celu umożliwienia organom właśc i-
wym i  wojewodom weryfikacji prawa do świadczeń wychowawczych oraz przez podmioty wymienione w  ust. 4 
w celu, w  jakim informacje te zostały im udostępnione, na zasadach okre ślonych w  przepisach o  ochronie danych 
osobowych. Organy właściwe i  wojewodowie przekazują dane do rejestru centralnego, wykorzystując systemy tele -
informatyczne, o  których mowa w  ust. 1.”. 
Art. 151. W ustawie z  dnia 25  lutego 2016  r. o ponownym wykorzysty waniu informacji sektora publicznego (Dz.  U. 
poz. 352 oraz z  2017  r. poz.  60) w  art. 7 ust. 2 otrzymuje brzmienie:  
„2. Przepisy ustawy nie naruszają przepisów o  ochronie danych osobowych.”.  
Art. 152. W ustawie z  dnia 13  kwietnia 2016  r. o bezpieczeństwie o brotu prekursorami materiałów wybuchowych 
(Dz. U. z 2018  r. poz.  410) art.  9 otrzymuje brzmienie:  
„Art.  9. Do danych osobowych zgromadzonych w  systemie zgłaszania stosuje się przepisy o  ochronie danych 
osobowych.”.  
Art. 153. W ustawie z  dnia 16  listopada 2 016 r. o Krajowej Administracji Skarbowej (Dz.  U. z 2018  r. poz.  508, 650 
i 723) w  art. 45 ust. 1 otrzymuje brzmienie:  
„1. Organy KAS, w  celu realizacji ustawowych zadań w  zakresie, o  którym mowa w  art. 2 ust. 1 pkt 1, 2, 6 i  8, 
mogą zbierać i  wykorzystywa ć informacje, w  tym dane osobowe, od osób prawnych, jednostek organizacyjnych ni e-
mających osobowości prawnej oraz osób fizycznych prowadzących działalność gospodarczą, o  zdarzeniach mających 
bezpośredni wpływ na powstanie lub wysokość zobowiązania pod atkow ego lub należności celnych  oraz przetwarzać 
je, a także występować do tych podmiotów o  udostępnienie dokumentów zawierających informacje, w  tym dane os o-
bowe, także bez wiedzy i  zgody osoby, której dane te dotyczą.”.  
Art. 154. W ustawie z  dnia 14  grudnia 2016  r. – Prawo oświatowe (Dz.  U. z 2018 r. poz.  996) po art.  108 dodaje się 
art. 108a w  brzmieniu:  
„Art.  108a.  1. Jeżeli jest to niezbędne do zapewnienia bezpieczeństwa uczniów i  pracowników lub ochrony 
mienia dyrektor szkoły lub placówki, w  uzgodnieniu z  organem prowadzącym szkołę lub placówkę oraz po przepr o-
wadzeniu konsultacji z  radą pedagogiczną, radą rodziców i  samorządem uczniowskim, może wprowadzić szczególny 
nadzór nad pomieszczeniami szkoły lub placówki lub terenem wokół szkoły lub placówki w  postaci środków tec h-
nicznych umożliwiających rejestrację obrazu (monitoring).  
      
Dziennik Ustaw  – 29 – Poz. 1000  
 
 2. Monitoring nie powinien stanowić środka nadzoru nad jakością wykonywania pracy przez pracowników 
szkoły lub placówki.  
3. Monitoring nie obejmuje pomieszczeń, w  których odbywają si ę zajęcia dydaktyczne, wychowawcze 
i opiekuńcze, pomieszczeń, w  których uczniom jest udzielana pomoc psychologiczno -pedagogiczna, pomieszczeń 
przeznaczonych do odpoczynku i  rekreacji prac owników, pomieszczeń sanitarno higienicznych, gabinetu profilaktyki 
zdrowotnej, szatni i  przebieralni, chyba że stosowanie monitoringu w  tych pomieszczeniach jest niezbędne ze wzgl ę-
du na istniejące zagrożenie dla realizacji celu określonego w  ust. 1 i nie naruszy to godności oraz innych dóbr osobis -
tych uczniów, pracownikó w i innych osób, w  szczególności zostaną zastosowane techniki uniemożliwiające rozp o-
znanie przebywających w  tych pomieszczeniach osób.  
4. Nagrania obrazu zawierające dane osobowe uczniów, pracowników i  innych osób, których w  wyniku tych 
nagrań można zident yfikować, szkoła lub placówka przetwarza wyłącznie do celów, dla których zostały zebrane , 
i przechowuje przez okres nie dłuższy niż 3  miesiące od dnia nagrania.  
5. Po upływie okresu, o  którym mowa w  ust. 4, uzyskane w  wyniku monitoringu nagrania obrazu zaw ierające 
dane osobowe uczniów, pracowników i  innych osób, których w  wyniku tych nagrań można zidentyfikować, podlegają 
zniszczeniu, o  ile przepisy odrębne nie stanowią inaczej.  
6. Dyrektor szkoły lub placówki informuje uczniów i  pracowników szkoły lub plac ówki o  wprowadzeniu mon i-
toringu, w  sposób przyjęty w  danej szkole lub placówce, nie później niż 14  dni przed uruchomieniem monitoringu.  
7. Dyrektor szkoły lub placówki przed dopuszczeniem osoby do wykonywania obowiązków służbowych info r-
muje ją na piśmie o  stosowaniu monitoringu.  
8. W przypadku wprowadzenia monitoringu dyrektor szkoły lub placówki oznacza pomieszczenia i  teren mon i-
torowany w  sposób widoczny i  czytelny, za pomocą odpowiednich znaków lub ogłoszeń dźwiękowych, nie później 
niż dzień przed jego uruchomieniem.  
9. Dyrektor szkoły lub placówki  uzgadnia z  organem prowadzącym szkołę lub placówkę odpowiednie środki 
techniczne i  organizacyjne w  celu ochrony przechowywanych nagrań obrazu oraz danych osobowych uczniów, pr a-
cowników i  innych osób, których w  wyniku tych nagrań można zidentyfikować, uzyskanych w  wyniku monitoringu.”.  
Art. 155. W ustawie z  dnia 16  grudnia 2016  r. o zasadach zarządzania mieniem państwowym (Dz.  U. poz.  2259, 
z 2017  r. poz.  624, 1491 i  1529 oraz z  2018  r. poz.  538 i  702) po art.  5 dodaje się art.  5a w  brzmieniu:  
„Art.  5a. 1. Zarządzanie mieniem państwowym obejmuje także zapewnienie bezpieczeństwa mienia, w  ramach 
którego możliwe jest stosowanie zabezpieczeń, w  tym zabezpieczeń fizycznych oraz środków technicznych umoż -
liwiających r ejestrację obrazu (monitoring) na terenie nieruchomości i  w obiektach budowlanych stanowiących mi e-
nie państwowe, a  także na terenie wokół takich nieruchomości i  obiektów, jeżeli jest to konieczne do zapewnienia 
bezpieczeństwa zarządzanym mieniem państwowym . 
2. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, palarni oraz obiektów socjalnych.  
3. Nagrania obrazu zawierające dane osobowe przetwarza się wyłącznie do celów, dla których zostały zebrane , 
i przechowuje przez okres nieprzekraczając y 3 miesięcy od dnia nagrania, o  ile przepisy odrębne nie stanowią in a-
czej.  
4. Po upływie okresu, o  którym mowa w  ust. 3, uzyskane w  wyniku monitoringu nagrania obrazu z awierające 
dane osobowe  podlegają zniszczeniu, z  wyjątkiem sytuacji , w których nagrania  zostały zabezpieczone, zgodnie 
z odrębnymi przepisami.  
5. Nieruchomości i  obiekty budowlane objęte monitoringiem oznacza się w  sposób widoczny i  czytelny info r-
macją o  monitoringu, w  szczególności za pomocą odpowiednich znaków.  
6. Monitoring, w  ramach któr ego dochodzi do przetwarzania danych osobowych, wymaga stosowania środków 
zabezpieczających przetwarzanie tych danych, w  szczególności uniemożliwiających ich utratę lub bezprawne rozp o-
wszechnienie, a  także uniemożliwienie dostępu do danych osobom nieuprawn ionym.”.  
Art. 156. W ustawie z  dnia 9  marca 2017  r. o systemie monitorowania drogowego przewozu towarów (Dz.  U. 
poz. 708 oraz z  2018  r. poz.  138) w  art. 4 ust. 3 otrzymuje brzmienie:  
„3. Rejestr prowadzi Szef Krajowej Administracji Skarbowej, który jest ad ministratorem danych przetwarz a-
nych w  rejestrze.”.  
Art. 157. W ustawie z  dnia 27  października 2017  r. o  podstawowej opiece zdrowotnej (Dz.  U. poz.  2217) 
w art. 10 ust. 5 otrzymuje brzmienie:  
„5. Wypełnione deklaracje wyboru, o  których mowa w  ust. 1 pkt 1, świadczeniodawca przechowuje w  swojej 
siedzibie albo w  miejscu udzielania świadczeń z  zakresu podstawowej opieki zdrowotnej, zapewniając ich dostępność 
świadczeniobiorcom, którzy je złożyli, z  zachowaniem wymagań wynikających z  przepisów o  ochronie danych oso-
bowych.”.  
      
Dziennik Ustaw  – 30 – Poz. 1000  
 
 Rozdział 13  
Przepisy przejściowe i  dostosowujące  
Art. 158. 1. Osoba pełniąca w  dniu 24  maja 2018  r. funkcję administratora bezpieczeństwa informacji, o  którym m o-
wa w  ustawie uchylanej w  art. 175, staje się inspektorem ochrony danych i  pełni sw oją funkcję do dnia 1  września 2018  r., 
chyba że przed tym dniem administrator zawiadomi Prezesa Urzędu o  wyznaczeniu innej osoby na inspektora ochrony 
danych, w  sposób określony w  art. 10 ust. 1. 
2. Osoba, która stała się inspektorem ochrony danych na pod stawie ust.  1, pełni swoją funkcję także po dniu 
1 września 2018  r., jeżeli do tego dnia administrator zawiadomi Prezesa Urzędu o  jej wyznaczeniu w  sposób określony 
w art. 10 ust. 1. 
3. Osoba, o  której mowa w  ust. 1, może zostać odwołana przez administrato ra bez zawiadomienia Prezesa Urzędu 
o wyznaczeniu innej osoby na inspektora ochrony danych, w  przypadku gdy administrator nie jest obowiązany do wyzn a-
czenia inspektora ochrony danych.  
4. Administrator, który przed dniem wejścia w  życie niniejszej ustawy ni e powołał administratora bezpieczeństwa i n-
formacji, o  którym mowa w  ustawie uchylanej w  art. 175, jest obowiązany do wyznaczenia inspektora ochrony danych na 
podstawie art.  37 rozporządzenia 2016/679 i  zawiadomienia Prezesa Urzędu o  jego wyznaczeniu, w  terminie do dnia 
31 lipca 2018  r. 
5. Podmiot przetwarzający, obowiązany do wyznaczenia inspektora ochr ony danych na podstawie art.  37 rozporz ą-
dzenia 2016/679, wyznacza inspektora ochrony danych i  zawiadamia Prezesa Urzędu o  jego wyznaczeniu, w  sposób okreś -
lony w  art. 10 ust. 1, w terminie do dnia 31  lipca 2018  r. 
Art. 159. 1. Do kontroli wszczętych na podstawie ustawy uchylanej w  art. 175 i  niezakończonych przed dniem wejś -
cia w  życie niniejszej ustawy stosuje się przepisy dotychczasowe.  
2. Upoważnienia oraz legitymacje służbowe wydane przed dniem wejścia w  życie niniejszej ustawy zachowują wa ż-
ność do czasu zakończenia kontroli, o  których mowa w  ust. 1. 
Art. 160. 1. Postępowania prowadzone przez Generalnego Inspektora Ochrony Danych Osobowych, wszczęte 
i nieza kończone przed dniem wejścia w  życie niniejszej ustawy, prowadzone są przez Prezesa Urzędu.  
2. Postępowania, o  których mowa w  ust. 1, prowadzi się na podstawie ustawy uchylanej w  art. 175, zgodnie 
z zasadami określonymi w  ustawie z  dnia 14  czerwca 1960  r. − Kodeks postępowania administracyjnego (Dz.  U. z 2017  r. 
poz. 1257 oraz z  2018  r. poz.  149 i  650).  
3. Czynności dokonane w  postępowaniach, o  których mowa w  ust. 1, pozostają skuteczne.  
4. Postępowania prowadzone na podstawie rozdziału 6 ustawy uchylanej w art. 175 umarza się. Decyzji o  umorzeniu 
postępowania nie wydaje się.  
Art. 161. Podmiot, do którego przed dniem wejścia w  życie niniejszej ustawy zostało skierowane wystąpienie lub 
wniosek, o  którym mowa w  art. 19a ustawy uchylanej w  art. 175, jest obowi ązany przekazać Prezesowi Urzędu odpowiedź 
na wystąpienie lub wniosek w  terminie 30  dni od dnia wejścia w  życie niniejszej ustawy.  
Art. 162. 1. W  przypadku postępowań egzekucyjnych prowadzonych na podstawie tytułu wykonawczego wystawi o-
nego przez Generalneg o Inspektora Ochrony Danych Osobowych przed dniem wejścia w  życie niniejszej ustawy 
i niezakończonych przed dniem wejścia w  życie niniejszej ustawy, wierzycielem staje się Prezes Urzędu.  
2. Czynności dokonane przez Generalnego Inspektora Ochrony Danych Oso bowych w  postępowaniu, o  którym mowa 
w ust. 1, pozostają skuteczne.  
Art. 163. W postępowaniach egzekucyjnych wszczętych na podstawie przepisów ustawy zmienianej w  art. 110 
i niezakończonych przed dniem wejścia w  życie niniejszej ustawy, wysłane upomnienia,  tytuły wykonawcze, postanowienia 
zawierające stanowisko Generalnego Inspektora Ochrony Danych Osobowych oraz inne czynności dokonane przez Gen e-
ralnego Inspektora Ochrony Danych Osobowych, jako wierzyciela, pozostają skuteczne.  
Art. 164. Postępowania w  sprawie stanowiska Generalnego Inspektora Ochrony Danych Osobowych, jako wierzyci e-
la, wszczęte na podstawie art.  34 ustawy zmienianej w  art. 110 i  niezakończone przed dniem wejścia w  życie niniejszej 
ustawy są prowadzone przez Prezesa Urzędu.  
Art. 165. Dotych czasowe przepisy wykonawcze wydane na podstawie art.  22a ustawy uchylanej w  art. 175 zachow u-
ją moc do dnia wejścia w  życie przepisów wykonawczych wydanych na podstawie art.  47 niniejszej ustawy, jednak nie 
dłużej niż 12  miesięcy od dnia jej wejścia w  życie . 
      
Dziennik Ustaw  – 31 – Poz. 1000  
 
 Art. 166. 1. Z dniem wejścia w  życie niniejszej ustawy Generalny Inspektor Ochrony Danych Osobowych staje się 
Prezesem Urzędu.  
2. Osoba, która została powołana na stanowisko Generalnego Inspektora Ochrony Danych Osobowych, na podstawie 
ustawy uchylanej w  art. 175, pozostaje na stanowisku do czasu upływu kadencji, na którą została powołana.  
3. Zastępca Generalnego Insp ektora Ochrony Danych Osobowych  powołany przed dniem wejścia w  życie niniejszej 
ustawy staje się z  dniem wejścia w  życie niniejszej ustawy z astępcą Prezesa Urzędu, o  którym mowa w  art. 36 ust. 1. 
Art. 167. 1. Z dniem wejścia w  życie niniejszej ustawy Biuro Generalnego Inspektora Ochrony Danych Osobowych 
staje się Urzędem.  
2. Z dniem wejścia w  życie niniejszej ustawy pracownicy zatrudnieni w  Biurze Generalnego Inspektora Ochrony 
Danych Osobowych stają się pracownikami Urzędu. Przepis art.  231 ustawy z  dnia 26  czerwca 1974  r. – Kodeks pracy 
(Dz. U. z 2018  r. poz.  917 i 1000 ) stosuje się odpowiednio.  
Art. 168. Z dniem wejścia w  życie niniejszej ustawy mienie Skarbu Państwa będące we władaniu Biura Generalnego 
Inspektora Ochrony Danych Osobowych staje się mieniem będącym we władaniu Urzędu.  
Art. 169. Należności i  zobowiązania Biura Generalnego Inspektora Ochrony Danych Osobowych z  dniem wejścia 
w życie niniejszej ustawy stają się należnościami i  zobowiązaniami Urzędu.  
Art. 170. W przypadku gdy Generalny Inspektor Ochrony Danych Osobowych do dnia wejścia w  życie niniejszej 
ustawy nie złoży sprawozdania, o  którym mowa w  art. 20 ustawy uchylanej w  art. 175, sprawozdanie składa Prezes Urzędu 
w terminie do dnia 31  lipca 2018  r. 
Art. 171. 1. W  sprawach sądowych, sądowoadministracyjnych lub administracyjnych, wszczętych i  niezakończonych 
przed dniem wejścia w  życie niniejszej ustawy, w  których stroną lub u czestnikiem był Generalny Inspektor Ochrony 
Danych Osobowych, z  dniem wejścia w  życie niniejszej ustawy stroną lub uczestnikiem staje się Prezes Urzędu.  
2. W sprawach sądowych, sądowoadministracyjnych lub administracyjnych, wszczętych i  niezakończonych prz ed 
dniem wejścia w  życie niniejszej ustawy, w  których stroną lub uczestnikiem było Biuro Generalnego Inspektora Ochrony 
Danych Osobowych, z  dniem wejścia w  życie niniejszej ustawy stroną lub uczestnikiem staje się Urząd.  
Art. 172. Prezes Urzędu wyda pierws zy komunikat, o  którym mowa w  art. 54 ust. 1 pkt 1, w terminie 3  miesięcy od dnia  
wejścia w  życie niniejszej ustawy.  
Art. 173. Tworzy się Radę.  
Art. 174. 1. Maksymalny limit wydatków z  budżetu państwa przeznaczonych na wykonywanie zadań wynikających 
z niniejszej ustawy wynosi w  roku:  
1) 2018  – 19 639 000 złotych;  
2) 2019  – 13 541 000 złotych;  
3) 2020  – 13 860 000 złotych;  
4) 2021  – 13 860 000 złotych;  
5) 2022  – 13 860 000 złotych;  
6) 2023  – 13 860 000 złotych;  
7) 2024  – 13 860 000 złotych;  
8) 2025  – 13 860 000 złotych;  
9) 2026  – 13 860 000 złotych;  
10) 2027  – 13 860 000 złotych.  
2. Prezes Urzędu monitoruje wykorzystanie limitu wydatków, o  których mowa w  ust. 1, i dokonuje oceny wykorzys -
tania tego limitu według stanu na koniec każdego kwartału.  
3. W przypadku przekroczenia lub zagrożenia przekroczeniem przyjętego na dany rok budżetowy maksymalnego  
limitu wydatków określonego w  ust. 1 oraz w  przypadku, gdy w  okresie od początku roku kalendarzowego do dnia dok o-
nania ostatniej oceny, o  której mowa w  ust. 2, część limitu rocznego przypadającego proporcjonalnie na ten okres zostanie 
przekroczona co najmniej o  10%, stosuje się mechanizm korygujący polegający na zmniejszeniu wydatków budżetu pa ń-
stwa będących skutkiem finansowym niniejszej ustawy.  
4. Organem w łaściwym do wdrożenia mechanizmu korygującego, o  którym mowa w  ust. 3, jest Prezes Urzędu.  
      
Dziennik Ustaw  – 32 – Poz. 1000  
 
 Rozdział 14  
Przepisy końcowe  
Art. 175. Traci moc ustawa z  dnia 29  sierpnia 1997  r. o ochronie danych osobowych (Dz.  U. z 2016  r. poz.  922 oraz 
z 2018  r. poz.  138 i  723) z  wyjątkiem art.  1, art.  2, art.  3 ust. 1, art.  4–7, art.  14–22, art.  23–28, art.  31 oraz rozdziałów 4, 5 
i 7, które zachowują moc w  odniesieniu do przetwarzania danych osobowych w  celu rozpoznawania, zapobiegania, w y-
krywania i  zwalczania czynów zabron ionych, prowadzenia postępowań w  sprawach dotyczących tych czynów oraz wyk o-
nywania orzeczeń w  nich wydanych, kar porządkowych i  środków przymusu w  zakresie określonym w  przepisach stan o-
wiących podstawę działania służb i  organów uprawnionych do realizacji z adań w  tym zakresie, w  terminie do dnia wejścia 
w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i  Rady (UE) 2016/680 z  dnia 27  kwietnia 2016  r. 
w sprawie ochrony osób fizycznych w  związku z  przetwarzaniem danych osobowych przez właściwe o rgany do celów 
zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i  ścigania czynów zabronionych 
i wykonywania kar, w  sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 
2008/977/WSiSW  (Dz. Urz. UE  L 119 z  04.05.2016, str.  89). 
Art. 176. Ustawa wchodzi w  życie z  dniem 25  maja 2018  r. 
Prezydent Rzeczypospolitej Polskiej: A. Duda