Source: https://rodoporadnik.pl/ustawa-o-ochronie-danych-osobowych/
Timestamp: 2019-08-17 17:12:21+00:00

Document:
Ustawa o ochronie danych osobowych | RODO Poradnik
Dz.U.2016.922 t.j. z dnia 2016.06.28
30 kwietnia 1998 r.,13 listopada 1997 r.,30 grudnia 1997 r.
o ochronie danych osobowych 1
Art. 1. [Prawo do ochrony danych osobowych]
Art. 2. [Zakres przedmiotowy ustawy]
Art. 3. [Zakres podmiotowy ustawy]
Art. 3a. [Wyłączenia z zakresu stosowania ustawy]
Ustawy, z wyjątkiem przepisów art. 14-19 i art. 36 ust. 1, nie stosuje się również do prasowej działalności dziennikarskiej w rozumieniu ustawy z dnia 26 stycznia 1984 r. – Prawo prasowe (Dz. U. poz. 24, z późn. zm.) oraz do działalności literackiej lub artystycznej, chyba że wolność wyrażania swoich poglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby, której dane dotyczą.
Art. 4. [Pierwszeństwo umów międzynarodowych]
Art. 5. [Zbieg przepisów]
Art. 6. [Definicja danych osobowych]
Art. 7. [Słowniczek ustawowy]
Art. 8. [Generalny Inspektor Ochrony Danych Osobowych]
Organem do spraw ochrony danych osobowych jest Generalny Inspektor Ochrony Danych Osobowych, zwany dalej “Generalnym Inspektorem”.
Art. 9. [Ślubowanie]
“Obejmując stanowisko Generalnego Inspektora Ochrony Danych Osobowych uroczyście ślubuję dochować wierności postanowieniom Konstytucji Rzeczypospolitej Polskiej, strzec prawa do ochrony danych osobowych, a powierzone mi obowiązki wypełniać sumiennie i bezstronnie.”
Ślubowanie może być złożone z dodaniem słów “Tak mi dopomóż Bóg”.
Art. 10. [Zakaz zajmowania innych stanowisk]
Art. 11. [Immunitet]
W przypadku popełnienia przez Generalnego Inspektora wykroczenia, o którym mowa w rozdziale XI ustawy z dnia 20 maja 1971 r. – Kodeks wykroczeń (Dz. U. z 2015 r. poz. 1094, 1485, 1634 i 1707), przyjęcie przez Generalnego Inspektora mandatu karnego albo uiszczenie grzywny, w przypadku ukarania mandatem karnym zaocznym, o którym mowa w art. 98 § 1 pkt 3 ustawy z dnia 24 sierpnia 2001 r. – Kodeks postępowania w sprawach o wykroczenia (Dz. U. z 2013 r. poz. 395, z późn. zm.), stanowi oświadczenie o wyrażeniu przez niego zgody na pociągnięcie go do odpowiedzialności w tej formie.
Art. 11a. [Przedawnienie czynu objętego immunitetem]
Art. 11c. [Rozpatrzenie wniosku o wyrażenie zgody na pociągnięcie Generalnego Inspektora do odpowiedzialności karnej]
Art. 11d. [Wyrażenie zgody na zatrzymanie lub aresztowanie Generalnego Inspektora]
Art. 11e. [Ogłoszenie uchwał o wyrażeniu zgody na pociągnięcie do odpowiedzialności karnej lub na zatrzymanie albo aresztowanie]
Uchwały, o których mowa w ust. 1, podlegają ogłoszeniu w Dzienniku Urzędowym Rzeczypospolitej Polskiej “Monitor Polski”.
Art. 11f. [Przepisy stosowane do odpowiedzialności za wykroczenia]
Przepisy ustawy dotyczące odpowiedzialności karnej Generalnego Inspektora stosuje się odpowiednio do odpowiedzialności za wykroczenia.
Art. 11g. [Stosowanie przepisów regulaminu Sejmu]
Szczegółowy tryb postępowania w sprawach, o których mowa w art. 11a-11f, określa regulamin Sejmu.
Art. 12. [Zadania Generalnego Inspektora Ochrony Danych Osobowych]
3) zapewnienie wykonania przez zobowiązanych obowiązków o charakterze niepieniężnym wynikających z decyzji, o których mowa w pkt 2, przez stosowanie środków egzekucyjnych przewidzianych w ustawie z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji (Dz. U. z 2016 r. poz. 599);
Art. 12a. [Zastępca Generalnego Inspektora Ochrony Danych Osobowych]
Art. 13. [Biuro Generalnego Inspektora Ochrony Danych Osobowych]
Art. 14. [Kompetencje Generalnego Inspektora Ochrony Danych Osobowych i inspektorów]
W celu wykonania zadań, o których mowa w art. 12 pkt 1 i 2, Generalny Inspektor, zastępca Generalnego Inspektora lub upoważnieni przez niego pracownicy Biura, zwani dalej “inspektorami”, mają prawo:
Art. 15. [Uprawnienia kontrolne]
Art. 16. [Protokół z czynności kontrolnych]
Art. 17. [Środki stosowane po kontroli]
Art. 18. [Naruszenie przepisów o ochronie danych osobowych]
Art. 19a. [Wystąpienia i wnioski Generalnego Inspektora Ochrony Danych Osobowych]
Art. 19b. [Wniosek o dokonanie sprawdzenia zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych]
Art. 20. [Roczne sprawozdanie z działalności]
Art. 22a. [Delegacja ustawowa – wzory upoważnień i legitymacji służbowych]
Art. 23. [Przesłanki dopuszczalności przetwarzania danych osobowych]
Art. 24. [Informacje przekazywane osobie, której dane są zbierane]
Art. 25. [Zbieranie danych osobowych nie od osoby, której one dotyczą]
Art. 26a. [Zakaz podejmowania decyzji w sprawach indywidualnych wyłącznie na podstawie automatycznego przetwarzania danych osobowych]
Art. 28. [Numery porządkowe stosowane w ewidencji ludności]
Art. 31. [Powierzenie przetwarzania danych innemu podmiotowi]
Art. 31a. [Przetwarzanie danych przez podmioty mające siedzibę albo miejsce zamieszkania w państwie trzecim]
Art. 32. [Prawo do kontroli przetwarzania danych osobowych]
Art. 33. [Informowanie osób o przysługujących im prawach]
Art. 34. [Odmowa udzielenia informacji]
Art. 35. [Obowiązek poprawienia lub usunięcia danych osobowych]
Art. 36. [Obowiązek zabezpieczenia danych osobowych]
Art. 36a. [Administrator bezpieczeństwa informacji]
Art. 36b. [Niepowołanie administratora bezpieczeństwa informacji]
Art. 36c. [Sprawozdanie o zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych]
Art. 37. [Osoby uprawnione do przetwarzania danych]
Art. 38. [Kontrola wprowadzania i przekazywania danych osobowych]
Art. 39a. [Delegacja ustawowa – sposób prowadzenia dokumentacji, wymogi w odniesieniu do urządzeń i systemów informatycznych]
Art. 40. [Zgłoszenie zbioru danych do rejestracji]
Art. 41. [Treść zgłoszenia zbioru danych]
Art. 44. [Odmowa rejestracji zbioru danych]
Art. 44a. [Wykreślenie z rejestru zbioru danych osobowych]
Art. 46. [Rozpoczęcie przetwarzania danych w zbiorze danych]
Art. 46a. [Delegacja ustawowa – wzór zgłoszenia zbioru danych]
Art. 46b. [Zgłoszenie powołania i odwołania administratora bezpieczeństwa informacji]
Art. 46d. [Wykreślenie administratora bezpieczeństwa informacji z rejestru]
Art. 46e. [Ponowne zgłoszenie powołania administratora bezpieczeństwa informacji]
Art. 46f. [Delegacja ustawowa – wzór zgłoszenia administratora bezpieczeństwa informacji]
Art. 47. [Warunki przekazania danych osobowych do państwa trzeciego]
Art. 48. [Zgoda Generalnego Inspektora Ochrony Danych Osobowych na przekazanie danych osobowych do państwa trzeciego]
Generalny Inspektor, wydając decyzję, o której mowa w ust. 3, uwzględnia wyniki przeprowadzonych konsultacji, o których mowa w ust. 4, a jeżeli wiążące reguły korporacyjne były przedmiotem rozstrzygnięcia organu ochrony danych osobowych innego państwa należącego do Europejskiego Obszaru Gospodarczego – może uwzględnić to rozstrzygnięcie.
Art. 49. [Niedopuszczalne przetwarzanie danych osobowych]
Art. 52. [Naruszenie obowiązku zabezpieczenia danych osobowych]
Art. 53. [Nie zgłoszenie zbioru danych do rejestracji]
Art. 54. [Niepoinformowanie o prawach osoby, której dane są przetwarzane]
Art. 54a. [Utrudnianie wykonywania czynności kontrolnych]
W ustawie z dnia 31 lipca 1981 r. o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe (Dz. U. Nr 20, poz. 101, z 1982 r. Nr 31, poz. 214, z 1985 r. Nr 22, poz. 98 i Nr 50, poz. 262, z 1987 r. Nr 21, poz. 123, z 1989 r. Nr 34, poz. 178, z 1991 r. Nr 100, poz. 443, z 1993 r. Nr 1, poz. 1, z 1995 r. Nr 34, poz. 163 i Nr 142, poz. 701, z 1996 r. Nr 73, poz. 350, Nr 89, poz. 402, Nr 106, poz. 496 i Nr 139, poz. 647 oraz z 1997 r. Nr 75, poz. 469) w art. 2 w pkt 2 po wyrazach “Rzecznika Praw Obywatelskich,” dodaje się wyrazy “Generalnego Inspektora Ochrony Danych Osobowych,”.
W ustawie z dnia 16 września 1982 r. o pracownikach urzędów państwowych (Dz. U. Nr 31, poz. 214, z 1984 r. Nr 35, poz. 187, z 1988 r. Nr 19, poz. 132, z 1989 r. Nr 4, poz. 24, Nr 34, poz. 178 i 182, z 1990 r. Nr 20, poz. 121, z 1991 r. Nr 55, poz. 234, Nr 88, poz. 400 i Nr 95, poz. 425, z 1992 r. Nr 54, poz. 254 i Nr 90, poz. 451, z 1994 r. Nr 136, poz. 704, z 1995 r. Nr 132, poz. 640, z 1996 r. Nr 89, poz. 402 i Nr 106, poz. 496 oraz z 1997 r. Nr 98, poz. 604) wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 5 stycznia 1991 r. – Prawo budżetowe (Dz. U. z 1993 r. Nr 72, poz. 344, z 1994 r. Nr 76, poz. 344, Nr 121, poz. 591 i Nr 133, poz. 685, z 1995 r. Nr 78, poz. 390, Nr 124, poz. 601 i Nr 132, poz. 640, z 1996 r. Nr 89, poz. 402, Nr 106, poz. 496, Nr 132, poz. 621 i Nr 139, poz. 647 oraz z 1997 r. Nr 54, poz. 348, Nr 79, poz. 484, Nr 121, poz. 770 i Nr 123, poz. 775 i 778) w art. 31 w ust. 3 w pkt 2 po wyrazach “Najwyższej Izby Kontroli” dodaje się wyrazy “, Generalnego Inspektora Ochrony Danych Osobowych”.
W ustawie z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli (Dz. U. z 1995 r. Nr 13, poz. 59, z 1996 r. Nr 64, poz. 315 i Nr 89, poz. 402 oraz z 1997 r. Nr 28, poz. 153, Nr 79, poz. 484, Nr 96, poz. 589 i Nr 121, poz. 770) w art. 4 wprowadza się następujące zmiany: (zmiany pominięte).
W ustawie z dnia 23 grudnia 1994 r. o kształtowaniu środków na wynagrodzenia w państwowej sferze budżetowej oraz o zmianie niektórych ustaw (Dz. U. z 1995 r. Nr 34, poz. 163 oraz z 1996 r. Nr 106, poz. 496 i Nr 139, poz. 647) w art. 2 w ust. 2 w pkt 1 po wyrazach “Krajowym Biurze Wyborczym” dodaje się wyrazy “, Biurze Generalnego Inspektora Ochrony Danych Osobowych.”
W ustawie z dnia 26 kwietnia 1996 r. o Służbie Więziennej (Dz. U. Nr 61, poz. 283 i Nr 106, poz. 496 oraz z 1997 r. Nr 28, poz. 153 i Nr 88, poz. 554) dodaje się art. 23a w brzmieniu: (zmiany pominięte).
Art. 61. [Zarejestrowanie zbiorów danych prowadzonych przed wejściem w życie ustawy]
Podmioty określone w art. 3, prowadzące w dniu wejścia w życie ustawy zbiory danych osobowych w systemach informatycznych, mają obowiązek złożenia wniosków o zarejestrowanie tych zbiorów w trybie określonym w art. 41, w terminie 18 miesięcy od dnia jej wejścia w życie, chyba że ustawa zwalnia ich z tego obowiązku.
Do czasu rejestracji zbioru danych osobowych w trybie określonym w art. 41, podmioty, o których mowa w ust. 1, mogą prowadzić te zbiory bez rejestracji.
1 Niniejsza ustawa dokonuje w zakresie swojej regulacji wdrożenia dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych (Dz. Urz. WE L 281 z 23.11.1995, str. 31, z późn. zm.; Dz. Urz. UE Polskie wydanie specjalne, rozdz. 13, t. 15, str. 355, z późn. zm.).
PreviousPrevious post:Rozporządzenie o ochronie danych osobowych (RODO)NextNext post:Ustawa o świadczeniu usług drogą elektroniczną
RODO – akty prawne regulujące zarządzanie danymi osobowymi
Rozporządzenie MSWiA do ustawy o ochronie danych osobowych

References: Art. 1

Art. 2

Art. 3

Art. 3
 art. 14
 art. 36

Art. 4

Art. 5

Art. 6

Art. 7

Art. 8

Art. 9

Art. 10

Art. 11
 art. 98

Art. 11

Art. 11

Art. 11

Art. 11

Art. 11

Art. 11
 art. 11

Art. 12

Art. 12

Art. 13

Art. 14
 art. 12

Art. 15

Art. 16

Art. 17

Art. 18

Art. 19

Art. 19

Art. 20

Art. 22

Art. 23

Art. 24

Art. 25

Art. 26

Art. 28

Art. 31

Art. 31

Art. 32

Art. 33

Art. 34

Art. 35

Art. 36

Art. 36

Art. 36

Art. 36

Art. 37

Art. 38

Art. 39

Art. 40

Art. 41

Art. 44

Art. 44

Art. 46

Art. 46

Art. 46

Art. 46

Art. 46

Art. 46

Art. 47

Art. 48

Art. 49

Art. 52

Art. 53

Art. 54

Art. 54
 art. 2
 art. 31
 art. 4
 art. 2
 art. 23

Art. 61
 art. 3
 art. 41
 art. 41