Source: https://rodosecurity.pl/2018/01/24/7115/
Timestamp: 2020-05-31 02:39:23+00:00
Document Index: 83602553

Matched Legal Cases: ['Art. 1', 'art. 2', 'Art. 2', 'art. 5', 'art. 30', 'art. 85', 'art. 18', 'art. 30', 'Art. 3', 'Art. 4', 'art. 37', 'art. 5', 'art. 9', 'Art. 5', 'Art. 6', 'art. 42', 'Art. 7', 'Art. 8', 'Art. 9', 'art. 53', 'Art. 10', 'Art. 11', 'Art. 12', 'Art. 13', 'art. 9', 'Art. 14', 'art. 72', 'Art. 15', 'art. 42', 'art. 53', 'Art. 16', 'Art. 17', 'art. 40', 'art. 41', 'Art. 18', 'art. 41', 'art. 53', 'Art. 19', 'art. 53', 'Art. 20', 'Art. 21', 'Art. 22', 'art. 20', 'Art. 23', 'Art. 24', 'art. 98', 'Art. 25', 'Art. 26', 'Art. 27', 'art. 26', 'Art. 28', 'art. 24', 'art. 27', 'Art. 29', 'art. 27', 'art. 28', 'Art. 30', 'Art. 31', 'art. 25', 'Art. 32', 'Art. 33', 'Art. 34', 'art. 775', 'Art. 35', 'Art. 36', 'Art. 37', 'Art. 38', 'Art. 39', 'art. 35', 'Art. 40', 'art. 36', 'Art. 41', 'art. 33', 'Art. 42', 'art. 40', 'art. 53', 'Art. 43', 'Art. 44', 'Art. 45', 'Art. 46', 'Art. 47', 'Art. 48', 'Art. 49', 'Art. 50', 'Art. 51', 'Art. 52', 'Art. 53', 'art. 10', 'Art. 54', 'Art. 55', 'art. 58', 'art. 107', 'art. 83', 'Art. 56', 'Art. 57', 'art. 58', 'art. 5', 'art. 9', 'art. 5', 'art. 9', 'Art. 58', 'art. 55', 'Art. 59', 'Art. 60', 'Art. 61', 'art. 66', 'Art. 62', 'art. 61', 'art. 62', 'art. 66', 'art. 53', 'Art. 63', 'Art. 64', 'art. 62', 'Art. 65', 'Art. 66', 'art. 62', 'Art. 67', 'Art. 68', 'art. 97', 'Art. 69', 'Art. 70', 'Art. 71', 'Art. 72', 'art. 66', 'Art. 73', 'art. 79', 'art. 82', 'art. 83', 'Art. 74', 'art. 72', 'art. 35', 'Art. 75', 'Art. 76', 'Art. 77', 'Art. 78', 'Art. 79', 'art. 78', 'art. 82', 'Art. 80', 'art. 78', 'Art. 81', 'art. 78', 'Art. 82', 'art. 5', 'art. 9', 'art. 83', 'Art. 83', 'art. 9', 'art. 83', 'Art. 84', 'art. 83', 'Art. 85', 'Art. 86', 'Art. 87', 'art. 56', 'Art. 88', 'art. 189', 'art.189', 'Art. 90', 'art. 9', 'Art. 91', 'Art. 92']

Projekt z dnia 12 września 2017 r. o ochronie danych osobowych 1) – Kompleksowe wsparcie, wdrażanie Compliance i RODO, audyt rodo, Inspektor Ochrony Danych IOD
Projekt z dnia 12 września 2017 r. o ochronie danych osobowych 1)
HOMEAktualnościProjekt z dnia 12 września 2017 r. o ochronie danych osobowych 1)
U S T A W A z dnia ……………… 2017 r.
o ochronie danych osobowych 1)
Art. 1.1. Ustawę stosuje się do ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w zakresie określonym w art. 2 i 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1), zwanego dalej „rozporządzeniem 2016/679”.
1) Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1)
Art. 2.1. Do działalności polegającej na redagowaniu, przygotowaniu, tworzeniu lub publikowaniu materiałów prasowych w rozumieniu ustawy z dnia 26 stycznia 1984 r. – Prawo prasowe (Dz. U. poz. 24, z późn. zm.2)) a także do działalności literackiej lub artystycznej nie stosuje się przepisów art. 5 – 9, 11, 13 – 16, 18 -22, 27, 28 ust. 2 – 10 i art. 30 rozporządzenia 2016/679.
Do wypowiedzi akademickiej o której mowa w art. 85 ust. 2 rozporządzenia 2016/679 nie stosuje się przepisów 13, 15 ust. 3 i 4, art. 18, 27, 28 ust. 2 – 10 i art. 30 rozporządzenia 2016/679.
Jeżeli ograniczenia o których mowa w ust. 1 i 2 różnią się zależnie od państwa członkowskiego, zastosowanie powinno mieć prawo państwa członkowskiego, któremu podlega
Art. 3. W przypadku usług świadczonych drogą elektroniczną oferowanych bezpośrednio osobie, która nie ukończyła lat trzynastu i która przebywa na terytorium Rzeczpospolitej Polskiej, gdy podstawą przetwarzania danych osobowych jest zgoda tej osoby, przetwarzanie danych osobowych możliwe jest wyłącznie po uzyskaniu uprzedniej zgody jej przedstawiciela ustawowego albo po niezwłocznym potwierdzeniu przez przedstawiciela ustawowego zgody wyrażonej przez taką osobę.
Art. 4. Przez organy i podmioty publiczne obowiązane do wyznaczenia inspektora, o których mowa w art. 37 ust. 1 lit. a rozporządzenia 2016/679, rozumie się organy publiczne wskazane w art. 5 § 2 pkt 3 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2016 r. poz. 23, 868, 996, 1579 i 2138 oraz z 2017 r. poz. 935)
2) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 1988 r. poz. 324, z 1989 r. poz. 187, z 1990 r. poz. 173, z 1991 r. poz. 442, z 1996 r. poz. 542, z 1997 r. poz. 554 i 770, z 1999 r. poz. 999, z 2001 r. poz. 1198, z 2002 r. poz. 1271, z 2004 r. poz. 1181, z 2005 r. poz. 377, z 2007 r. poz. 590, z 2010 r. poz. 1228 i 1551, z 2011 r. poz. 459, 934, 1204 i 1660, z 2012 r. poz. 1136 oraz z 2013 r. poz. 771.
oraz podmioty publiczne wskazane w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2016 r. poz. 1870, z późn. zm.3).
Art. 5. 1 Administrator danych albo podmiot przetwarzający, który wyznaczył inspektora ochrony danych, zwanego dalej „inspektorem”, zawiadamia Prezesa Urzędu Ochrony Danych Osobowych, zwanego dalej „Prezesem Urzędu”, o jego wyznaczeniu, w terminie 14 dni od dnia wyznaczenia, wskazując imię, nazwisko, adres poczty elektronicznej lub numer telefonu inspektora.
W zawiadomieniu administrator danych albo podmiot przetwarzający obowiązany jest wskazać adres i pełną nazwę, a w przypadku gdy administratorem lub podmiotem przetwarzającym jest osoba fizyczna – miejsce zamieszkania oraz imię i
O każdej zmianie danych, o której mowa w 1 i 2, w tym o odwołaniu inspektora, należy zawiadomić Prezesa Urzędu w terminie 14 dni od dnia zaistnienia zmiany.
Zawiadomienia, o których mowa w ust. 1 i 3, sporządza się w postaci elektronicznej i opatruje kwalifikowanym podpisem elektronicznym lub podpisem potwierdzonym profilem zaufanym
Prezes Urzędu prowadzi system teleinformatyczny umożliwiający przesyłanie zawiadomień w postaci
Prezes Urzędu prowadzi wewnętrzną ewidencję zawiadomień, o których mowa w ust. 1 i 3. Ewidencja zawiera dane, o których mowa w ust. 1
Art. 6. Certyfikacji, o której mowa w art. 42 rozporządzenia 2016/679, dokonuje Prezes Urzędu.
Art. 7. Prezes Urzędu opracowuje kryteria certyfikacji i udostępnia je w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.
Art. 8.1. Certyfikacji dokonuje się na wniosek administratora lub podmiotu przetwarzającego.
3) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2016 r. poz. 1948, 1984 i 2260 oraz z 2017 r. poz. 60, 191, 659, 933, 935 i 1089.
nazwę administratora lub podmiotu przetwarzającego albo jego imię i nazwisko oraz wskazanie siedziby lub adresu zamieszkania administratora lub podmiotu przetwarzającego;
informacje potwierdzające spełnianie kryteriów
Art. 9.1. Prezes Urzędu rozpatruje wniosek o certyfikację i w terminie nie dłuższym niż 3 miesiące od dnia złożenia wniosku, zawiadamia wnioskodawcę o udzieleniu lub odmowie udzielenia certyfikacji.
Odmowa udzielenia certyfikacji następuje w drodze decyzji w przypadku stwierdzenia, że administrator lub podmiot przetwarzający nie spełnia kryteriów certyfikacji.
Do decyzji, o której mowa w ust. 2, przepisy rozdziału o postępowaniu w sprawie naruszenia przepisów o ochronie danych osobowych stosuje się odpowiednio, z wyłączeniem art. 53 i
Art. 10.1. Dokumentem potwierdzającym certyfikację jest certyfikat.
oznaczenie administratora lub podmiotu przetwarzającego;
nazwę organu udzielającego certyfikacji oraz wskazanie adresu jego siedziby;
okres, na jaki została udzielona certyfikacja;
Art. 11. W okresie, na jaki została udzielona certyfikacja administrator lub podmiot przetwarzający są obowiązani spełniać kryteria certyfikacji.
Art. 12. Prezes Urzędu prowadzi publicznie dostępny wykaz administratorów i podmiotów przetwarzających, którym udzielono certyfikacji.
Art. 13.1 Prezes Urzędu w terminie, o którym mowa w art. 9 ust. 1, a także po udzieleniu certyfikacji jest uprawniony do przeprowadzenia czynności sprawdzających u administratora lub podmiotu przetwarzającego w celu oceny spełniania przez ten podmiot kryteriów certyfikacji.
zakres czynności sprawdzających.
Art. 14.1. Osoba przeprowadzająca czynności sprawdzające jest uprawniona do:
wstępu na grunt oraz do budynków, lokali lub innych pomieszczeń;
Czynności sprawdzających dokonuje się w obecności administratora, podmiotu przetwarzającego lub osoby przez niego upoważnionej.
Z czynności sprawdzających sporządza się protokół i przedstawia administratorowi lub podmiotowi przetwarzającemu. Przepis art. 72 stosuje się
Art. 15.1. Prezes Urzędu w drodze decyzji cofa udzieloną certyfikację w przypadkach, o których mowa w art. 42 ust. 7 rozporządzenia 2016/679.
W decyzji, o której mowa w 1, Prezes Urzędu wskazuje przyczyny cofnięcia certyfikacji.
Do decyzji, o której mowa w ust.1, przepisy rozdziału o postępowaniu w sprawie naruszenia przepisów o ochronie danych osobowych stosuje się odpowiednio, z wyłączeniem art. 53 i
Art. 16.1. Za czynności związane z postępowaniem o udzielenie certyfikacji Prezes Urzędu pobiera opłatę w wysokości trzykrotności przeciętnego miesięcznego wynagrodzenia za pracę w gospodarce narodowej w roku poprzednim ogłaszanego przez Prezesa Głównego Urzędu Statystycznego.
Art. 17. Monitorowaniem przestrzegania zatwierdzonego kodeksu postępowania, o którym mowa w art. 40 rozporządzenia 2016/679, zajmuje się podmiot akredytowany przez Prezesa Urzędu zgodnie z kryteriami określonymi w art. 41 ust. 2 rozporządzenia 2016/679.
Art. 18.1. Akredytacji podmiotu ubiegającego się o monitorowanie przestrzegania zatwierdzonego kodeksu postepowania dokonuje się na wniosek.
informacje potwierdzające spełnienie kryteriów, o których mowa w 41 ust. 2 rozporządzenia 2016/679.
Odmowa udzielenia akredytacji następuje w drodze decyzji w przypadku stwierdzenia, że wnioskodawca nie spełnia kryteriów, o których mowa w art. 41 ust. 2 rozporządzenia 2016/679.
Do decyzji, o której mowa w ust. 6, przepisy rozdziału o postępowaniu w sprawie naruszenia przepisów o ochronie danych osobowych stosuje się odpowiednio, z wyłączeniem art. 53 i
Art. 19.1. Dokumentem potwierdzającym akredytację jest certyfikat akredytacyjny.
okres, na jaki została udzielona akredytacja;
W okresie, na jaki została udzielona akredytacja podmiot akredytowany jest obowiązany spełniać kryteria akredytacji.
W przypadku, gdy podmiot akredytowany:
przestał spełniać kryteria akredytacji, o których mowa w 41 ust. 2 rozporządzenia 2016/679,
– Prezes Urzędu w drodze decyzji cofa udzieloną akredytację.
Do decyzji, o której mowa w ust. 5, przepisy rozdziału o postępowaniu w sprawie naruszenia przepisów o ochronie danych osobowych stosuje się odpowiednio, z wyłączeniem art. 53 i
Art. 20.1. Prezes Urzędu jest organem właściwym w sprawie ochrony danych osobowych.
Prezes Urzędu jest organem nadzorczym w rozumieniu rozporządzenia 2016/679 i organem nadzorczym w rozumieniu dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylająca decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 4.5.2016, s. 89).
Prezesa Urzędu powołuje i odwołuje Sejm Rzeczypospolitej Polskiej za zgodą Senatu na wniosek Prezesa Rady Ministrów.
Na stanowisko Prezesa Urzędu może być powołana osoba, która spełnia następujące warunki:
Kadencja Prezesa Urzędu trwa 4 lata od dnia złożenia ślubowania.
stał się trwale niezdolny do pełnienia obowiązków na skutek choroby;
został skazany prawomocnym wyrokiem sądu za popełnienie umyślnego przestępstwa lub umyślnego przestępstwa skarbowego.
W przypadku odwołania lub wygaśnięcia kadencji Prezesa Urzędu jego obowiązki pełni zastępca Prezesa Urzędu wskazany przez Prezesa Rady Ministrów.
Art. 21. Przed przystąpieniem do wykonywania obowiązków Prezes Urzędu składa przed Sejmem następujące ślubowanie:
„Obejmując stanowisko Prezesa Urzędu Ochrony Danych Osobowych uroczyście ślubuję dochować wierności postanowieniom Konstytucji Rzeczypospolitej Polskiej, strzec prawa do ochrony danych osobowych kierując się przepisami prawa oraz zasadami współżycia społecznego i sprawiedliwości. Ślubuję, że powierzone mi obowiązki wypełniać będę bezstronnie, z najwyższą sumiennością i starannością, że będę strzec godności powierzonego mi stanowiska.”. Ślubowanie może zostać złożone z dodaniem słów „Tak mi dopomóż Bóg”.
Art. 22.1. Prezes Urzędu może wykonywać swoje zadania przy pomocy do trzech zastępców Prezesa Urzędu.
Na wniosek ministra właściwego do spraw informatyzacji Prezes Rady Ministrów może powołać dwóch zastępców Prezesa Urzędu. Odwołanie zastępcy Prezesa Urzędu następuje w tym samym
Na wniosek ministra właściwego do spraw wewnętrznych Prezes Rady Ministrów powołuje zastępcę Prezesa Urzędu.
Wniosek, o którym mowa w ust. 3, minister właściwy do spraw wewnętrznych przekazuje celem zaopiniowania Ministrowi Sprawiedliwości, Ministrowi Obrony Narodowej, ministrowi właściwemu do spraw finansów publicznych oraz Prokuratorowi
Odwołanie zastępcy Prezesa Urzędu powołanego na wniosek ministra właściwego do spraw wewnętrznych następuje w trybie, o którym mowa w ust. 3 i
Na zastępcę Prezesa Urzędu może być powołana osoba, która przez okres co najmniej czterech lat wykonywała czynności bezpośrednio związane z ochroną danych osobowych i spełnia warunki, o których mowa w art. 20 ust. 4 pkt 1, 3, 5 i
Art. 23.1. Prezes Urzędu nie może zajmować innego stanowiska, z wyjątkiem stanowiska naukowo-dydaktycznego lub naukowego w szkole wyższej, Polskiej Akademii Nauk, instytucie badawczym lub innej jednostce naukowej, ani wykonywać innych zajęć zarobkowych lub niezarobkowych sprzecznych z obowiązkami Prezesa Urzędu.
Art. 24.1. Prezes Urzędu nie może być bez uprzedniej zgody Sejmu pociągnięty do odpowiedzialności karnej ani pozbawiony wolności, z zastrzeżeniem ust. 2.
W przypadku popełnienia przez Prezesa Urzędu wykroczenia, o którym mowa w rozdziale XI ustawy z dnia 20 maja 1971 r. – Kodeks wykroczeń (Dz. U. z 2015 r. poz. 1094, 1485, 1634 i 1707 oraz z 2017 poz. 966), przyjęcie przez Prezesa Urzędu mandatu karnego albo uiszczenie grzywny, w przypadku ukarania mandatem karnym zaocznym, o którym mowa w art. 98 § 1 pkt 3 ustawy z dnia 24 sierpnia 2001 r. – Kodeks postępowania w sprawach o wykroczenia (Dz. U. z 2016 r. poz. 1713 i 1948 oraz z 2017 r. poz. 708, 962 i 966), stanowi oświadczenie o wyrażeniu przez niego zgody na pociągniecie go do odpowiedzialności w tej formie.
Art. 25. Przedawnienie w postępowaniu karnym czynu objętego immunitetem nie biegnie w okresie korzystania z immunitetu.
Art. 26.1. Wniosek o wyrażenie zgody na pociągniecie Prezesa Urzędu do odpowiedzialności karnej w sprawie o przestępstwo ścigane z oskarżenia publicznego składa się za pośrednictwem Prokuratora Generalnego.
Wniosek, o którym mowa w 2, sporządza i podpisuje adwokat lub radca prawny, z wyjątkiem wniosków składanych w swoich sprawach przez sędziów, prokuratorów, adwokatów, radców prawnych, notariuszy oraz profesorów i doktorów habilitowanych nauk prawnych.
Art. 27.1. Wniosek o wyrażenie zgody na pociągniecie Prezesa Urzędu do odpowiedzialności karnej składa się Marszałkowi Sejmu.
Jeżeli wniosek nie spełnia wymogów formalnych, o których mowa w art. 26 ust. 3 lub 4, Marszałek Sejmu wzywa wnioskodawcę do poprawienia lub uzupełnienia wniosku w terminie 14 dni, wskazując niezbędny zakres poprawienia lub uzupełnienia. W przypadku niepoprawienia lub nieuzupełnienia wniosku we wskazanym terminie i zakresie Marszałek Sejmu postanawia o pozostawieniu wniosku bez
Jeżeli wniosek spełnia wymogi formalne, o których mowa w 26 ust. 3 i 4, Marszalek Sejmu kieruje go do organu właściwego na podstawie regulaminu Sejmu do rozpatrzenia wniosku, zawiadamiając jednocześnie Prezesa Urzędu o treści wniosku.
Organ właściwy do rozpatrzenia wniosku powiadamia Prezesa Urzędu o terminie rozpatrzenia wniosku. Pomiędzy doręczeniem powiadomienia a terminem rozpatrzenia wniosku, o ile nie zachodzi wypadek nie cierpiący zwłoki, powinno upłynąć co najmniej 7
W trakcie rozpatrywania przez Sejm sprawozdania, o którym mowa w 7, Prezesowi Urzędu przysługuje prawo zabrania głosu.
Art. 28.1. Zakaz zatrzymania, o którym mowa w art. 24, obejmuje wszelkie formy pozbawienia lub ograniczenia wolności osobistej Prezesa Urzędu przez organy sprawujące przymus.
Do postępowania z wnioskiem o wyrażenie zgody na zatrzymanie lub aresztowanie Prezesa Urzędu, przepisy art. 27 ust. 1 – 8 stosuje się
Art. 29. 1. Marszałek Sejmu przesyła wnioskodawcy niezwłocznie uchwałę, o której mowa w art. 27 ust. 9 i art. 28 ust. 5.
Art. 30. Przepisy ustawy dotyczące odpowiedzialności karnej Prezesa Urzędu stosuje się odpowiednio do odpowiedzialności za wykroczenia.
Art. 31. Szczegółowy tryb postępowania w sprawach, o których mowa w art. 25 – 30, określa Regulamin Sejmu.
Art. 32.1. Prezes Urzędu wykonuje swoje zadania przy pomocy Urzędu Ochrony Danych Osobowych, zwanego dalej „Urzędem”.
zakres zadań swoich zastępców
Art. 33.1. Prezes Urzędu, zastępcy Prezesa Urzędu a także pracownicy Urzędu są obowiązani zachować w tajemnicy informacje, o których dowiedzieli się w związku z wykonywaniem czynności służbowych.
Obowiązek zachowania tajemnicy służbowej nie może być ograniczony w czasie i trwa także po zakończeniu kadencji albo zatrudnienia.
Art. 34.1. Przy Prezesie Urzędu działa Rada do Spraw Ochrony Danych Osobowych, zwana dalej „Radą”. Rada jest organem opiniodawczo-doradczym Prezesa Urzędu.
Opinie, protokoły posiedzeń oraz inne dokumenty Rady są udostępniane w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa Urzędu.
jednostki naukowe w rozumieniu przepisów ustawy z dnia 30 kwietnia 2010 o zasadach finansowania nauki (Dz. U. z 2016 r., poz. 2045, z późn. zm.4));
stowarzyszenia wpisane do Krajowego Rejestru Sądowego, których celem statutowym jest działalność na rzecz ochrony danych
Rekomendowany do Rady kandydat powinien posiadać wykształcenie wyższe oraz wyrazić zgodę na kandydowanie.
W przypadkach, o których mowa w 10, Prezes Urzędu powołuje na członka Rady osobę spośród pozostałych rekomendowanych kandydatów po sprawdzeniu aktualności rekomendacji.
Na posiedzenie Rady mogą być zapraszane, przez Prezesa Urzędu oraz Przewodniczącego Rady, inne osoby, o ile jest to wskazane dla realizacji zadań Rady.
Prezes Rady Ministrów określi, w drodze rozporządzenia, wysokość wynagrodzenia członka Rady za udział w posiedzeniu, uwzględniając funkcje pełnione przez członków Rady i zakres obowiązków członków Rady, a także mając na uwadze, że wynagrodzenie za jedno posiedzenie Rady nie może przekroczyć 50% minimalnego wynagrodzenia określonego na podstawie ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę (Dz. z 2017 r. poz. 847), obowiązującego w dniu powołania Rady.
Zamiejscowym członkom Rady przysługują diety oraz zwrot kosztów podróży i zakwaterowania na warunkach określonych w przepisach wydanych na podstawie art. 775 § 2 ustawy z dnia 26 czerwca 1974 r. – Kodeks pracy (Dz. U. z 2016 r., poz. 1666, 2138 i 2255 oraz z 2017 r. poz. 60 i 962).
Art. 35. Prezes Urzędu, do dnia 31 sierpnia przedstawia Sejmowi, Prezesowi Rady Ministrów, Rzecznikowi Praw Obywatelskich, Rzecznikowi Praw Dziecka oraz Prokuratorowi Generalnemu sprawozdanie ze swojej działalności, zawierające w szczególności informację o liczbie i rodzaju prawomocnych orzeczeń sądowych uwzględniających skargi na decyzje lub postanowienia Prezesa Urzędu oraz wnioski wynikające ze stanu przestrzegania przepisów o ochronie danych osobowych.
Art. 36. Prezes Urzędu opiniuje założenia i projekty aktów prawnych dotyczące ochrony danych osobowych.
Art. 37.1. Prezes Urzędu może kierować do organów państwowych, organów samorządu terytorialnego, państwowych i komunalnych jednostek organizacyjnych, podmiotów niepublicznych realizujących zadania publiczne, osób fizycznych i prawnych, jednostek organizacyjnych niebędących osobami prawnymi oraz innych podmiotów wystąpienia zmierzające do zapewnienia skutecznej ochrony danych osobowych.
Prezes Urzędu może również występować do właściwych organów z wnioskami o podjęcie inicjatywy ustawodawczej albo o wydanie bądź zmianę aktów prawnych w sprawach dotyczących ochrony danych osobowych.
Art. 38. Prezes Urzędu udostępnia w Biuletynie Informacji Publicznej na swojej stronie podmiotowej:
standardowe klauzule umowne, o których mowa w 28 ust. 8 rozporządzenia 2016/679;
zatwierdzone kodeksy postępowania, o których mowa w 40 rozporządzenia 2016/679, a także zmiany tych kodeksów.
Art. 39. 1. Prezes Urzędu ogłasza w komunikacie wykaz rodzajów operacji przetwarzania danych osobowych, o którym mowa w art. 35 ust. 4 rozporządzenia 2016/679.
Art. 40. Prezes Urzędu w procedurze uprzednich konsultacji może zawiesić bieg terminów, o których mowa w art. 36 ust. 2 rozporządzenia 2016/679, jednokrotnie i na okres nie przekraczający 14 dni.
Art. 41. Prezes Urzędu prowadzi system teleinformatyczny umożliwiający administratorom dokonywanie zgłoszenia naruszenia ochrony danych osobowych, o którym mowa w art. 33 rozporządzenia 2016/679.
Art. 42.1.Prezes Urzędu w drodze decyzji:
zatwierdza kodeks postępowania, o którym mowa w art. 40 rozporządzenia 2016/679;
przyjmuje standardowe klauzule ochrony danych, o których mowa w 46 ust. 2 lit d rozporządzenia 2016/679;
Do decyzji, o których mowa w ust. 1, przepisy rozdziału o postępowaniu w sprawie naruszenia przepisów o ochronie danych osobowych stosuje się odpowiednio, z wyłączeniem art. 53 i 55.
Art. 43.1. Prezes Urzędu opracowuje i udostępnia w Biuletynie Informacji Publicznej na swojej stronie podmiotowej rekomendacje określające środki techniczne i organizacyjne stosowane w celu zapewnienia bezpieczeństwa przetwarzania danych osobowych.
Projekt rekomendacji Prezes Urzędu konsultuje z zainteresowanymi podmiotami, których zakresu działania dotyczy dany projekt.
Art. 44.1. Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych, zwane dalej „postępowaniem”, jest prowadzone przez Prezesa Urzędu.
Postępowanie jest postępowaniem jednoinstancyjnym.
Art. 45. Gdy prawa osoby przysługujące na mocy przepisów o ochronie danych osobowych zostały naruszone, organizacja społeczna może występować z żądaniem:
dopuszczenia jej do udziału w postępowaniu, jeżeli jest to uzasadnione celami statutowymi tej organizacji i gdy przemawia za tym interes osoby, której prawa zostały naruszone.
Art. 46. O każdym przypadku niezałatwienia sprawy w terminie Prezes Urzędu jest obowiązany zawiadomić strony, podając przyczyny zwłoki, informację o stanie sprawy i przeprowadzonych w jej toku czynnościach oraz wskazując nowy termin załatwienia sprawy.
Art. 47.1. Prezes Urzędu może wyznaczyć stronie termin do przedstawienia dowodu będącego w jej posiadaniu.
Termin ustala się uwzględniając charakter dowodu i stan postępowania, przy czym nie może on być krótszy niż 7 dni.
Prezes Urzędu może żądać od strony przedstawienia tłumaczenia na język polski sporządzonej w języku obcym dokumentacji przedłożonej przez stronę. Czynności te strona jest obowiązana wykonać na własny
Art. 48.1. Prawo Prezesa Urzędu do dostępu do wszelkich informacji, w tym danych osobowych, niezbędnych Prezesowi Urzędu do realizacji zadań podlega ograniczeniu ze względu na tajemnice ustawowo chronione.
Wykonywanie prawa, o którym mowa w ust. 1, jest możliwe na zasadach określonych w przepisach regulujących dostęp do tajemnic ustawowo chronionych.
Art. 49.1. Strona może zastrzec informacje, dokumenty lub ich części zawierające tajemnicę przedsiębiorstwa, dostarczane Prezesowi Urzędu.
Prezes Urzędu może uchylić zastrzeżenie w drodze decyzji, jeżeli uzna, że informacje, dokumenty lub ich części nie spełniają przesłanek do objęcia ich tajemnicą przedsiębiorstwa.
Art. 50.1. Prezes Urzędu na wniosek lub z urzędu może, w drodze postanowienia, w niezbędnym zakresie ograniczyć prawo wglądu do materiału dowodowego, jeżeli udostępnienie tego materiału groziłoby ujawnieniem tajemnicy przedsiębiorstwa, lub innych tajemnic podlegających ochronie na podstawie odrębnych przepisów.
Wniosek o ograniczenie prawa wglądu do materiału dowodowego składa się do Prezesa Urzędu wraz z uzasadnieniem oraz wersją dokumentu niezawierającą informacji objętych ograniczeniem, o którym mowa w ust. 1, ze stosowną adnotacją.
Jeżeli wniosek nie spełnia wymagań określonych w ust. 2, Prezes Urzędu wzywa wnioskodawcę do jego uzupełnienia w wyznaczonym terminie. W przypadku nieprzedłożenia w wyznaczonym terminie wersji dokumentu, o której mowa w ust. 2, wniosek pozostawia się bez rozpoznania.
Stronom udostępnia się materiał dowodowy niezawierający informacji objętych ograniczeniem, o którym mowa w ust. 1, ze stosowną adnotacją.
Obowiązku złożenia wersji dokumentu niezawierającej informacji objętych ograniczeniem, o którym mowa w ust. 1, nie stosuje się w sytuacji gdy cały dokument jest objęty ograniczeniem, o którym mowa w ust.
Art. 51.1. Kto, będąc obowiązany do osobistego stawienia się mimo prawidłowego wezwania nie stawił się bez uzasadnionej przyczyny jako świadek lub biegły albo bezzasadnie odmówił złożenia zeznania, przedstawienia tłumaczenia na język polski sporządzonej w języku obcym dokumentacji przedłożonej przez stronę, wydania opinii, okazania przedmiotu oględzin albo udziału w innej czynności urzędowej, może być ukarany karą grzywny do 500 zł. Na postanowienie o ukaraniu służy skarga do sądu administracyjnego.
Prezes Urzędu na wniosek ukaranego, złożony w ciągu 7 dni od daty doręczenia postanowienia o ukaraniu, może uznać za usprawiedliwioną nieobecność lub odmowę zeznania, wydania opinii albo okazania przedmiotu oględzin i zwolnić od kary grzywny. Na postanowienie o odmowie zwolnienia od kary grzywny służy skarga do sądu administracyjnego.
Art. 52. W toku postępowania może być prowadzone postępowanie kontrolne, o którym mowa w rozdziale 7.
Art. 53.1. Jeżeli w toku postępowania zostanie uprawdopodobnione, że przetwarzanie danych osobowych narusza przepisy o ochronie danych osobowych, a dalsze ich przetwarzanie może spowodować poważne i trudne do usunięcia skutki, Prezes Urzędu w celu zapobieżenia tym skutkom może, w drodze postanowienia, zobowiązać podmiot, któremu jest zarzucane naruszenie przepisów o ochronie danych osobowych, do ograniczenia przetwarzania danych osobowych wskazując dopuszczalny zakres tego przetwarzania. Przepisu art. 10 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego nie stosuje się.
W postanowieniu, o którym mowa w ust. 1, Prezes Urzędu określa czas jego obowiązywania. Postanowienie to obowiązuje nie dłużej niż do czasu wydania decyzji kończącej postępowanie w sprawie.
Art. 54. Prezes Urzędu wydaje decyzję o umorzeniu postępowania gdy żądanie wszczęcia postępowania zostało wniesione w sprawie, która jest przedmiotem postępowania toczącego się przed Prezesem Urzędu.
Art. 55.1. W przypadku naruszenia przepisów o ochronie danych osobowych Prezes Urzędu, w drodze decyzji podejmuje rozstrzygnięcia, o których mowa w art. 58 ust. 2 lit. b-j rozporządzenia 2016/679.
Uzasadnienie faktyczne decyzji nakładającej administracyjną karę pieniężną poza elementami, o których mowa w art. 107 ust. 3 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego, zawiera wskazanie przesłanek z art. 83 ust. 2 rozporządzenia 2016/679, na których Prezes Urzędu oparł się nakładając administracyjną karę pieniężną oraz ustalając jej wysokość.
Art. 56. W przypadku gdy waga naruszenia przepisów o ochronie danych osobowych jest znikoma, a strona zaprzestała naruszenia Prezes Urzędu może, w drodze decyzji udzielić upomnienia.
Art. 57.1. W przypadku podjęcia przez Prezesa Urzędu w drodze decyzji rozstrzygnięć, o których mowa w art. 58 ust. 2 lit. b – g i lit. j rozporządzenia 2016/679, wobec organów, o których mowa w art. 5 § 2 pkt 3 Kodeksu postępowania administracyjnego albo podmiotów publicznych, o których mowa w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, Prezes Urzędu udostępnia prawomocne decyzje w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.
Do udostępniania decyzji, o których mowa w 1, stosuje się przepisy art. 5 ust. 1 i 2 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej (Dz. U. z 2016 r. poz. 1764 i z 2017 r. poz. 933).
Organy, o których mowa w 5 § 2 pkt 3 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego a także podmioty publiczne, o których mowa w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, niezwłocznie udostępniają na swoich stronach internetowych informacje o działaniach podjętych w celu wykonania decyzji, o których mowa w ust. 1.
Art. 58. Decyzje Prezesa Urzędu, o których mowa w art. 55 ust. 1, nie mogą nakazywać usunięcia danych osobowych zebranych w toku czynności operacyjno-rozpoznawczych prowadzonych na podstawie przepisów prawa.
Art. 59.1. Decyzje wydane przez Prezesa Urzędu podlegają natychmiastowemu wykonaniu.
Wniesienie przez stronę skargi do sądu administracyjnego powoduje wstrzymanie wykonania decyzji w zakresie dotyczącym administracyjnej kary pieniężnej.
Art. 60. Postanowienia wydane przez Prezesa Urzędu strona może zaskarżyć w skardze na decyzję Prezesa Urzędu.
Art. 61 W sprawach nieuregulowanych w ustawie do postępowania przed Prezesem Urzędu stosuje się przepisy ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego, z wyłączeniem przepisów art. 66a.
Art. 62. W przypadkach określonych w art. 61 ust. 8, art. 62 ust. 7 i art. 66 ust. 1 rozporządzenia 2016/679, Prezes Urzędu może wydać postanowienie, o którym mowa w art. 53 ust. 1.
Art. 63.1. Wszelkie informacje kierowane przez Prezesa Urzędu do organów nadzorczych innych państw członkowskich w ramach europejskiej współpracy administracyjnej, powinny zostać przetłumaczone na jeden z języków urzędowych tego państwa członkowskiego lub na język angielski.
Wszelkie informacje kierowane do Prezesa Urzędu w związku z europejską współpracą administracyjną powinny zostać przetłumaczone na język polski.
Art. 64.1. W przypadku otrzymania przez Prezesa Urzędu wniosku organu nadzorczego innego państwa członkowskiego Unii Europejskiej dotyczącego uczestnictwa we wspólnej operacji, o której mowa w art. 62 ust. 1 rozporządzenia 2016/679, albo wystąpienia przez Prezesa Urzędu z takim wnioskiem, Prezes Urzędu dokonuje z organem nadzorczym innego państwa członkowskiego Unii Europejskiej ustaleń dotyczących wspólnej operacji i niezwłocznie sporządza wykaz ustaleń.
Art. 65.1. Prezes Urzędu może prowadzić kontrole przestrzegania przepisów o ochronie danych osobowych.
Postępowanie kontrolne może być prowadzone zgodnie z zatwierdzonym przez Prezesa Urzędu planem kontroli bądź poza planem na podstawie uzyskanych przez Prezesa Urzędu informacji albo przeprowadzonych analiz.
Art. 66.1. Kontrola może być przeprowadzona przez upoważnionego pracownika Urzędu,
zwanego dalej „kontrolującym”.
Do przeprowadzania kontroli Prezes Urzędu może upoważnić członka lub pracownika organu nadzorczego państwa członkowskiego Unii Europejskiej w przypadku, o którym mowa w art. 62 rozporządzenia 2016/679.
Art. 67.1. Kontrolujący podlega wyłączeniu, na wniosek lub z urzędu, z postępowania kontrolnego, jeżeli wyniki kontroli mogłyby oddziaływać na jego prawa lub obowiązki, na prawa lub obowiązki jego małżonka albo osoby pozostającej z nim faktycznie we wspólnym pożyciu, krewnych i powinowatych do drugiego stopnia bądź osób związanych z nim z tytułu przysposobienia, opieki lub kurateli. Powody wyłączenia kontrolującego trwają także po ustaniu małżeństwa, przysposobienia, opieki lub kurateli.
Kontrolujący może być wyłączony, na wniosek lub z urzędu, z postępowania kontrolnego w każdym czasie, jeżeli zachodzą uzasadnione wątpliwości co do jego bezstronności.
O wyłączeniu kontrolującego postanawia Prezes Urzędu. Na postanowienie o wyłączeniu zażalenie nie przysługuje.
Art. 68.1. Upoważnienie do przeprowadzenia kontroli zawiera:
imię i nazwisko, stanowisko służbowe osoby upoważnionej do przeprowadzenia kontroli oraz numer jej legitymacji służbowej, a w przypadku osób, o których mowa w 66 ust. 2, imiona i nazwiska tych osób oraz numer paszportu lub innego dokumentu potwierdzającego tożsamość;
określenie zakresu przedmiotowego kontroli, w tym okresu objętego kontrolą;
pouczenie podmiotu objętego kontrolą o jego prawach i obowiązkach;
W razie nieobecności kontrolowanego lub osoby przez niego upoważnionej, upoważnienie do przeprowadzenia kontroli oraz legitymacja służbowa lub inny dokument potwierdzający tożsamość mogą być okazane innemu pracownikowi kontrolowanego, który może być uznany za osobę, o której mowa w art. 97 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny (Dz. U. z 2017 r. poz. 459, 933 i 1132) lub przywołanemu świadkowi, którym powinien być funkcjonariusz publiczny, niebędący jednak pracownikiem organu przeprowadzającego kontrolę.
Art. 69.1. W celu uzyskania informacji mogących stanowić dowód w sprawie kontrolujący ma prawo:
przeprowadzania oględzin urządzeń, nośników oraz systemów informatycznych lub teleinformatycznych służących do przetwarzania danych;
żądać złożenia pisemnych lub ustnych wyjaśnień oraz wzywać i przesłuchiwać w charakterze świadka osoby w zakresie niezbędnym do ustalenia stanu
Kontrolowany zapewnia kontrolującemu oraz osobom upoważnionym do udziału w kontroli warunki i środki niezbędne do sprawnego przeprowadzenia kontroli, a w szczególności sporządza we własnym zakresie kopie lub wydruki dokumentów oraz informacji zgromadzonych na nośnikach, w urządzeniach lub w systemach, o których mowa w ust. 1 pkt 3.
Kontrolowany dokonuje potwierdzenia za zgodność z oryginałem sporządzonych kopii lub wydruków, o których mowa w ust. 2. W przypadku odmowy potwierdzenia za zgodność z oryginałem potwierdza je kontrolujący, o czym czyni wzmiankę w protokole
W toku kontroli kontrolujący może korzystać z pomocy funkcjonariuszy innych organów kontroli państwowej lub Policji. Organy kontroli państwowej lub Policja wykonują czynności na polecenie kontrolującego.
W uzasadnionych przypadkach przebieg kontroli lub poszczególne czynności w jej toku, po uprzednim poinformowaniu kontrolowanego, mogą być utrwalane przy pomocy urządzeń rejestrujących obraz. Informatyczne nośniki danych w rozumieniu przepisów o informatyzacji działalności podmiotów realizujących zadania publiczne, na których zarejestrowano przebieg kontroli lub poszczególne czynności w jej toku, stanowią załącznik do protokołu kontroli.
Art. 70.1. Kontrolujący może przesłuchać pracownika kontrolowanego w charakterze świadka.
Przed rozpoczęciem przesłuchania kontrolujący obowiązany jest uprzedzić świadka o odpowiedzialności karnej za zeznanie nieprawdy lub zatajenie prawdy, a w sytuacji określonej w ust. 3, informuje go o przysługujących mu
Osoba, o której mowa w 1, może odmówić udzielenia informacji lub współdziałania w toku kontroli tylko wtedy, gdy naraziłoby to ją lub jej małżonka, wstępnych, zstępnych, rodzeństwo oraz powinowatych w tej samej linii lub stopniu, jak również osoby pozostające w stosunku przysposobienia, opieki lub kurateli, a także osobę pozostającą we wspólnym pożyciu, na odpowiedzialność karną. Prawo odmowy udzielenia informacji lub współdziałania w toku kontroli trwa po ustaniu małżeństwa lub rozwiązaniu stosunku przysposobienia, opieki lub kurateli.
Art. 71. Kontrolujący ustala stan faktyczny na podstawie dowodów zebranych w toku kontroli, a w szczególności dokumentów, przedmiotów, oględzin oraz ustnych lub pisemnych wyjaśnień i oświadczeń.
Art. 72.1. Przebieg przeprowadzonej kontroli kontrolujący przedstawia w protokole kontroli.
imię i nazwisko, stanowisko służbowe, numer legitymacji służbowej oraz numer upoważnienia kontrolującego a w przypadku osób, o których mowa w art. 66 ust. 2, imię i nazwisko, numer paszportu albo innego dokumentu potwierdzającego tożsamość oraz numer upoważnienia;
informację o pouczeniu kontrolowanego o prawie zgłaszania zastrzeżeń do protokołu oraz o prawie odmowy podpisania protokołu;
Protokół kontroli podpisują kontrolujący i
W razie nieuwzględnienia zastrzeżeń w całości lub w części kontrolujący informuje o tym kontrolowanego na piśmie.
O odmowie podpisania protokołu kontrolujący czyni wzmiankę w protokole, zawierającą datę jej dokonania.
Art. 73. Do kontroli działalności gospodarczej przedsiębiorcy, stosuje się przepisy rozdziału 5 ustawy z dnia 2 lipca 2004 r. o swobodzie działalności gospodarczej (Dz. U. z 2016 r. poz. 1829, 1948, 1997 i 2255 oraz z 2017 r. poz. 819), z wyłączeniem art. 79, art. 82 i art. 83.
Art. 74.1. Postępowanie kontrolne nie może trwać dłużej niż miesiąc od dnia podjęcia czynności kontrolnych. Za podjęcie czynności kontrolnych należy uznać moment, w którym kontrolujący okazuje kontrolowanemu, lub innej osobie wskazanej w przepisach, upoważnienie do przeprowadzenia kontroli oraz legitymację służbową lub inny dokument potwierdzający tożsamość.
Terminem zakończenia postępowania kontrolnego jest dzień podpisania protokołu kontrolnego przez kontrolowanego albo dzień dokonania wzmianki, o której mowa w art. 72 ust. 7.
W przypadku postępowania kontrolnego prowadzonego w toku postępowania administracyjnego terminu przewidzianego w ust. 1 nie wlicza się do terminów, o których mowa w art. 35 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania
Art. 75. Jeżeli na podstawie informacji zgromadzonych w protokole kontroli, Prezes Urzędu uzna, że mogło dojść do naruszenia przepisów o ochronie danych osobowych, obowiązany jest do niezwłocznego wszczęcia postępowania.
Art. 76. Na podstawie ustaleń kontroli Prezes Urzędu może żądać wszczęcia postępowania dyscyplinarnego lub innego przewidzianego prawem postępowania przeciwko osobom winnym uchybień i poinformowania go, w określonym terminie, o wynikach tego postępowania i podjętych działaniach.
Art. 77. W razie stwierdzenia, że działanie lub zaniechanie wyczerpuje znamiona przestępstwa określonego w ustawie, Prezes Urzędu kieruje do organu powołanego do ścigania przestępstw zawiadomienie o popełnieniu przestępstwa, dołączając dowody dokumentujące podejrzenie.
Art. 78.1. Każda osoba, której prawa przysługujące na mocy przepisów o ochronie danych osobowych zostały naruszone, może żądać, zaniechania tego działania a także może żądać ażeby ten, kto dopuścił się naruszenia, dopełnił czynności potrzebnych do usunięcia jego skutków.
Wystąpienie z roszczeniem, o którym mowa w ust. 1, nie wyłącza możliwości wystąpienia z innymi roszczeniami z tytułu naruszenia przepisów o ochronie danych osobowych.
W zakresie nieuregulowanym rozporządzeniem 2016/679 oraz niniejszą ustawą dochodzenie roszczeń, o których mowa w 1, następuje na zasadach określonych przepisami Kodeksu cywilnego.
Art. 79.1. Do postępowania w sprawach roszczeń dochodzonych na podstawie art. 78, w zakresie nieuregulowanym niniejszą ustawą, stosuje się przepisy Kodeksu postępowania cywilnego.
Sąd okręgowy jest właściwy w sprawach roszczeń z tytułu naruszenia przepisów o ochronie danych osobowych w tym roszczeń z tytułu art. 82 rozporządzenia 2016/679, niezależnie od wartości przedmiotu sporu.
Art. 80.1. O wniesieniu pozwu w sprawach, o których mowa w art. 78, sąd zawiadamia niezwłocznie Prezesa Urzędu.
Sąd może zawiesić toczące się przed nim postępowanie do czasu zakończenia postępowania przed Prezesem Urzędu.
Art. 81. O każdym wyroku – uwzględniającym powództwo – w sprawach, o których mowa w art. 78 ust. 1 i 2, sąd zawiadamia Prezesa Urzędu.
Art. 82. Prezes Urzędu może nałożyć na podmioty nie będące organami publicznymi w rozumieniu w art. 5 § 2 pkt 3 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego albo podmiotami publicznymi w rozumieniu w art. 9 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, w drodze decyzji, administracyjne kary pieniężne na podstawie i na warunkach określonych w art. 83 rozporządzenia 2016/679.
Art. 83.1. Na podmioty publiczne, o których mowa w art. 9 pkt 1 – 12 i 14 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych Prezes Urzędu może nałożyć, w drodze decyzji, administracyjne kary pieniężne w wysokości do 100 000 zł.
Administracyjne kary pieniężne, o których mowa w ust. 1, Prezes Urzędu nakłada na podstawie i na warunkach określonych w art. 83 ust. 2 lit. a-i i k rozporządzenia 2016/679.
Art. 84. Równowartość wyrażonych w euro kwot, o których mowa w art. 83 rozporządzenia 2016/679, oblicza się w złotych według średniego kursu euro ogłoszonego przez Narodowy Bank Polski w tabeli kursów na dzień 28 stycznia każdego roku, a w przypadku gdy w danym roku Narodowy Bank Polski nie ogłasza średniego kursu euro w dniu 28 stycznia – według średniego kursu euro ogłoszonego w najbliższej po tej dacie tabeli kursów Narodowego Banku Polskiego.
Art. 85.1. Środki finansowe pochodzące z kar pieniężnych stanowią dochód budżetu państwa.
Karę pieniężną uiszcza się w terminie 14 dni od dnia upływu terminu na wniesienie skargi, albo od dnia uprawomocnienia się orzeczenia sądu
W razie upływu terminu, o którym mowa w ust. 2, kara pieniężna podlega ściągnięciu w trybie przepisów o postępowaniu egzekucyjnym w administracji.
Art. 86.1. Tworzy się Fundusz Ochrony Danych Osobowych, zwany dalej „Funduszem”, którego dysponentem jest Prezes Urzędu.
Fundusz jest państwowym funduszem
Wydatki Funduszu są przeznaczane na:
Art. 87.1. Prezes Urzędu może na wniosek podmiotu ukaranego odroczyć uiszczenie kary pieniężnej albo rozłożyć ją na raty ze względu na ważny interes wnioskodawcy.
W przypadku odroczenia uiszczenia kary pieniężnej albo rozłożenia jej na raty, Prezes Urzędu nalicza od nieuiszczonej kwoty odsetki w stosunku rocznym, których wysokość wynosi 50% stawki odsetek za zwłokę, ogłaszanej na podstawie art. 56 § 3 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2017 r. poz. 201, z późn. zm.5))) od dnia następującego po dniu złożenia
W przypadku rozłożenia na raty kary pieniężnej, odsetki, o których mowa w ust. 3, są naliczane odrębnie dla każdej raty.
Odsetki są naliczane za okres od dnia upływu odroczonego terminu płatności kary pieniężnej albo terminu zapłaty poszczególnych rat.
Rozstrzygnięcie Prezesa Urzędu w przedmiocie odroczenia uiszczenia kary pieniężnej albo rozłożenia jej na raty następuje w drodze postanowienia, na które nie przysługuje skarga do sądu
Art. 88. Przepisów art. 189f i art.189k ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego nie stosuje się.
5) Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2017 r. poz. 648, 768, 935, 1428 i 1537.
Orzekanie w sprawach o czyny określone w ust. 1 następuje w trybie przepisów ustawy z dnia 24 sierpnia 2001 r. – Kodeks postępowania w sprawach o wykroczenia.
Art. 90.1. Kto bez podstawy prawnej przetwarza dane, o których mowa w art. 9 rozporządzenia 2016/679, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.
Orzekanie w sprawach o czyny, o których mowa w ust.1, następuje w trybie przepisów ustawy z dnia 6 czerwca 1997 r. – Kodeks postępowania karnego (Dz. U. z 2016 r. poz. 1749 z późn. zm.6)).
Art. 91.1. Maksymalny limit wydatków z budżetu państwa przeznaczonych na wykonywanie zadań wynikających z niniejszej ustawy wynosi w roku:
1) 2018 r. – 27 214 000 zł;
2) 2019 r. – 16 298 000 zł;
3) 2020 r. – 16 509 000 zł;
4) 2021 r. – 16 285 000 zł;
5) 2022 r. – 16 515,000 zł;
6) 2023 r. – 16 285,000 zł;
7) 2024 r. – 16 516,000 zł;
8) 2025 r. – 16 285 000 zł;
9) 2026 r. – 16 515 000 zł;
10) 2027 r. – 18 015 000 zł.
6) Zmiany tekstu jednolitego wymienione ustawy zostały ogłoszone w Dz. U. z 2016 r. poz. 1948, 2138 i 2261 oraz z 2017 r. poz. 244, 773, 768 i 966.
Prezes Urzędu Ochrony Danych Osobowych monitoruje wykorzystanie limitu wydatków, o których mowa w 1, i dokonuje oceny wykorzystania tego limitu według stanu na koniec każdego kwartału, a w przypadku IV kwartału – według stanu na dzień 20 listopada danego roku.
Organem właściwym do wdrożenia mechanizmu korygującego, o którym mowa w 3, jest Prezes Urzędu Ochrony Danych Osobowych.
Art. 92. Ustawa wchodzi w życie w terminie i na zasadach określonych w ustawie z dnia
……………….. 2017 r. – Przepisy wprowadzające ustawę o ochronie danych osobowych (Dz. U. ……. ).
Za zgodność pod względem
prawnym, legislacyjnym i redakcyjnym Katarzyna Prusak-Górniak
Dyrektor Departamentu Prawnego MC