Source: http://www.portaloswiatowy.pl/akty-prawne/ustawa-z-29-sierpnia-1997-r-o-ochronie-danych-osobowych-tekst-jedn-dzu-z-2015-poz-2135-156508
Timestamp: 2016-02-07 01:11:57
Legal References Found: art. 3
 art. 31
 art. 31
 art. 98
 art. 8
 art. 12
 art. 14
 art. 43
 art. 18
 art. 43
 art. 12
 art. 46
 art. 36
 art. 36
 art. 36
 art. 12
 art. 14
 art. 32
 art. 3
 art. 23
 art. 36
 art. 39
 art. 14
 art. 26
 art. 23
 art. 23
 art. 26
 art. 32
 art. 32
 art. 32
 art. 36
 art. 43
 art. 41
 art. 42
 art. 36
 art. 36
 art. 36
 art. 36
 art. 43
 art. 31
 art. 31
 art. 36
 art. 39
 art. 27
 art. 41
 art. 27
 art. 27
 art. 27
 art. 46
 art. 12
 art. 14
 art. 15
 art. 41
 art. 23
 art. 39
 art. 18
 art. 27
 art. 41
 art. 36
 art. 46
 art. 36
 art. 36
 art. 43
 art. 46
 art. 46
 art. 46
 art. 46
 art. 43
 art. 46
 art. 47
 art. 26
 art. 31
 art. 31
 art. 2
 art. 31
 art. 4
 art. 2
 art. 23
 art. 1
 Art. 61
 art. 3
 art. 41
 art. 41

art. 8
 art. 13

art. 55

Document Content:
Ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn.: Dz.U. z 2015., poz. 2135)
Dzisiaj jest:niedziela, 7 lutego 2016 r.
Rozmiar tekstu: Akty prawneNajcz�ciej u�ywaneKadry w o�wiacieP�ace w o�wiacieZarz�dzanie szko��Organizacja pracy szko�yKszta�cenie i wychowanieWsp�praca szko�y z organamiFinanse i rachunkowo�� szko�yKontrola zarz�dcza w szkoleNadz�r pedagogicznyBezpiecze�stwo w szkoleDla przedszkoliDla nauczycieli Porady O�wiatowe
Zobacz inne wersje: Aktualny (Wa�ny od 2015-12-16)
Archiwalny (Wa�ny od 2015-09-19 do 2015-12-15)
Archiwalny (Wa�ny od 2015-01-01 do 2015-09-18)
Archiwalny (Wa�ny od 2014-09-03 do 2014-12-31)
Dz.U.14..1662
Dz.U.15..1309
Dz.U.15..2135
przetwarzaniu danych - rozumie si� przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udost�pnianie i usuwanie, a zw�aszcza te, kt�re wykonuje si� w systemach informatycznych,
systemie informatycznym - rozumie si� przez to zesp� wsp�pracuj�cych ze sob� urz�dze�, program�w, procedur przetwarzania informacji i narz�dzi programowych zastosowanych w celu przetwarzania danych,
zabezpieczeniu danych w systemie informatycznym - rozumie si� przez to wdro�enie i eksploatacj� stosownych �rodk�w technicznych i organizacyjnych zapewniaj�cych ochron� danych przed ich nieuprawnionym przetwarzaniem,
usuwaniu danych - rozumie si� przez to zniszczenie danych osobowych lub tak� ich modyfikacj�, kt�ra nie pozwoli na ustalenie to�samo�ci osoby, kt�rej dane dotycz�,
administratorze danych - rozumie si� przez to organ, jednostk� organizacyjn�, podmiot lub osob�, o kt�rych mowa w art. 3, decyduj�ce o celach i �rodkach przetwarzania danych osobowych,
zgodzie osoby, kt�rej dane dotycz� - rozumie si� przez to o�wiadczenie woli, kt�rego tre�ci� jest zgoda na przetwarzanie danych osobowych tego, kto sk�ada o�wiadczenie; zgoda nie mo�e by� domniemana lub dorozumiana z o�wiadczenia woli o innej tre�ci; zgoda mo�e by� odwo�ana w ka�dym czasie,
odbiorcy danych - rozumie si� przez to ka�dego, komu udost�pnia si� dane osobowe, z wy��czeniem:
osoby, kt�rej dane dotycz�,
osoby upowa�nionej do przetwarzania danych,
przedstawiciela, o kt�rym mowa w art. 31a,
podmiotu, o kt�rym mowa w art. 31,
organ�w pa�stwowych lub organ�w samorz�du terytorialnego, kt�rym dane s� udost�pniane w zwi�zku z prowadzonym post�powaniem,
pa�stwie trzecim - rozumie si� przez to pa�stwo nienale��ce do Europejskiego Obszaru Gospodarczego.
Rozdzia� 2Organ ochrony danych osobowych
Organem do spraw ochrony danych osobowych jest Generalny Inspektor Ochrony Danych Osobowych, zwany dalej "Generalnym Inspektorem".
Generalnego Inspektora powo�uje i odwo�uje Sejm Rzeczypospolitej Polskiej za zgod� Senatu.
Na stanowisko Generalnego Inspektora mo�e by� powo�any ten, kto ��cznie spe�nia nast�puj�ce warunki:
wyr�nia si� wysokim autorytetem moralnym,
posiada wy�sze wykszta�cenie prawnicze oraz odpowiednie do�wiadczenie zawodowe,
nie by� karany za przest�pstwo.
Generalny Inspektor w zakresie wykonywania swoich zada� podlega tylko ustawie.
Kadencja Generalnego Inspektora trwa 4 lata, licz�c od dnia z�o�enia �lubowania. Po up�ywie kadencji Generalny Inspektor pe�ni swoje obowi�zki do czasu obj�cia stanowiska przez nowego Generalnego Inspektora.
Ta sama osoba nie mo�e by� Generalnym Inspektorem wi�cej ni� przez dwie kadencje.
Kadencja Generalnego Inspektora wygasa z chwil� j ego �mierci, odwo�ania lub utraty obywatelstwa polskiego.
Sejm, za zgod� Senatu, odwo�uje Generalnego Inspektora, je�eli:
zrzek� si� stanowiska,
sta� si� trwale niezdolny do pe�nienia obowi�zk�w na skutek choroby,
sprzeniewierzy� si� z�o�onemu �lubowaniu,
zosta� skazany prawomocnym wyrokiem s�du za pope�nienie przest�pstwa.
Przed przyst�pieniem do wykonywania obowi�zk�w Generalny Inspektor sk�ada przed Sejmem nast�puj�ce �lubowanie:
"Obejmuj�c stanowisko Generalnego Inspektora Ochrony Danych Osobowych uroczy�cie �lubuj� dochowa� wierno�ci postanowieniom Konstytucji Rzeczypospolitej Polskiej, strzec prawa do ochrony danych osobowych, a powierzone mi obowi�zki wype�nia� sumiennie i bezstronnie."
�lubowanie mo�e by� z�o�one z dodaniem s��w "Tak mi dopom� B�g".
Generalny Inspektor nie mo�e zajmowa� innego stanowiska, z wyj�tkiem stanowiska profesora szko�y wy�szej, ani wykonywa� innych zaj�� zawodowych.
Generalny Inspektor nie mo�e nale�e� do partii politycznej, zwi�zku zawodowego ani prowadzi� dzia�alno�ci publicznej niedaj�cej si� pogodzi� z godno�ci� jego urz�du.
Generalny Inspektor nie mo�e by� bez uprzedniej zgody Sejmu poci�gni�ty do odpowiedzialno�ci karnej ani pozbawiony wolno�ci, z zastrze�eniem ust. 2.
Generalny Inspektor mo�e wyrazi� zgod� na poci�gni�cie go do odpowiedzialno�ci karnej za wykroczenia, o kt�rych mowa w ust. 3, w trybie okre�lonym w tym przepisie.
W przypadku pope�nienia przez Generalnego Inspektora wykroczenia, o kt�rym mowa w rozdziale XI ustawy z dnia 20 maja 1971 r. - Kodeks wykrocze� (Dz. U. z 2015 r. poz. 1094), przyj�cie przez Generalnego Inspektora mandatu karnego albo uiszczenie grzywny, w przypadku ukarania mandatem karnym zaocznym, o kt�rym mowa w art. 98 § 1 pkt 3 ustawy z dnia 24 sierpnia 2001 r. - Kodeks post�powania w sprawach o wykroczenia (Dz. U. z 2013 r. poz. 395, z p�n. zm.), stanowi o�wiadczenie o wyra�eniu przez niego zgody na poci�gni�cie go do odpowiedzialno�ci w tej formie.
Generalny Inspektor nie mo�e by� zatrzymany lub aresztowany, z wyj�tkiem uj�cia go na gor�cym uczynku przest�pstwa i je�eli jego zatrzymanie jest niezb�dne do zapewnienia prawid�owego toku post�powania. O zatrzymaniu niezw�ocznie powiadamia si� Marsza�ka Sejmu, kt�ry mo�e nakaza� natychmiastowe zwolnienie zatrzymanego.
Do zada� Generalnego Inspektora w szczeg�lno�ci nale�y:
kontrola zgodno�ci przetwarzania danych z przepisami o ochronie danych osobowych,
wydawanie decyzji administracyjnych i rozpatrywanie skarg w sprawach wykonania przepis�w o ochronie danych osobowych,
zapewnienie wykonania przez zobowi�zanych obowi�zk�w o charakterze niepieni�nym wynikaj�cych z decyzji, o kt�rych mowa w pkt 2, przez stosowanie �rodk�w egzekucyjnych przewidzianych w ustawie z dnia 17 czerwca 1966 r. o post�powaniu egzekucyjnym w administracji (Dz. U. z 2005 r. Nr 229, poz. 1954, z p�n. zm.),
prowadzenie rejestru zbior�w danych oraz rejestru administrator�w bezpiecze�stwa informacji, a tak�e udzielanie informacji o zarejestrowanych zbiorach danych i zarejestrowanych administratorach bezpiecze�stwa informacji;
opiniowanie projekt�w ustaw i rozporz�dze� dotycz�cych ochrony danych osobowych,
inicjowanie i podejmowanie przedsi�wzi�� w zakresie doskonalenia ochrony danych osobowych,
uczestniczenie w pracach mi�dzynarodowych organizacji i instytucji zajmuj�cych si� problematyk� ochrony danych osobowych.
Na wniosek Generalnego Inspektora Marsza�ek Sejmu mo�e powo�a� zast�pc� Generalnego Inspektora. Odwo�anie zast�pcy Generalnego Inspektora nast�puje w tym samym trybie.
Generalny Inspektor okre�la zakres zada� swojego zast�pcy.
Zast�pca Generalnego Inspektora powinien spe�nia� wymogi okre�lone w art. 8 ust. 3 pkt 1, 2 i 4 oraz posiada� wy�sze wykszta�cenie i odpowiednie do�wiadczenie zawodowe.
Generalny Inspektor w przypadkach uzasadnionych charakterem i liczb� spraw z zakresu ochrony danych osobowych na danym terenie mo�e wykonywa� swoje zadania przy pomocy jednostek zamiejscowych Biura.
Prezydent Rzeczypospolitej Polskiej, po zasi�gni�ciu opinii Generalnego Inspektora, w drodze rozporz�dzenia, nadaje statut Biuru, okre�laj�c jego organizacj�, zasady dzia�ania oraz siedziby jednostek zamiejscowych i zakres ich w�a�ciwo�ci terytorialnej, maj�c na uwadze stworzenie optymalnych warunk�w organizacyjnych do prawid�owej realizacji zada� Biura.
W celu wykonania zada�, o kt�rych mowa w art. 12 pkt 1 i 2, Generalny Inspektor, zast�pca Generalnego Inspektora lub upowa�nieni przez niego pracownicy Biura, zwani dalej "inspektorami", maj� prawo: 1)
wst�pu, w godzinach od 6:00 do 22:00, za okazaniem imiennego upowa�nienia i legitymacji s�u�bowej, do pomieszczenia, w kt�rym zlokalizowany jest zbi�r danych, oraz pomieszczenia, w kt�rym przetwarzane s� dane poza zbiorem danych, i przeprowadzenia niezb�dnych bada� lub innych czynno�ci kontrolnych w celu oceny zgodno�ci przetwarzania danych z ustaw�,
��da� z�o�enia pisemnych lub ustnych wyja�nie� oraz wzywa� i przes�uchiwa� osoby w zakresie niezb�dnym do ustalenia stanu faktycznego,
wgl�du do wszelkich dokument�w i wszelkich danych maj�cych bezpo�redni zwi�zek z przedmiotem kontroli oraz sporz�dzania ich kopii,
przeprowadzania ogl�dzin urz�dze�, no�nik�w oraz system�w informatycznych s�u��cych do przetwarzania danych,
zleca� sporz�dzanie ekspertyz i opinii.
Kierownik kontrolowanej jednostki organizacyjnej oraz kontrolowana osoba fizyczna b�d�ca administratorem danych osobowych s� obowi�zani umo�liwi� inspektorowi przeprowadzenie kontroli, a w szczeg�lno�ci umo�liwi� przeprowadzenie czynno�ci oraz spe�ni� ��dania, o kt�rych mowa w art. 14 pkt 1-4.
W toku kontroli zbior�w, o kt�rych mowa w art. 43 ust. 1 pkt 1a, inspektor przeprowadzaj�cy kontrol� ma prawo wgl�du do zbioru zawieraj�cego dane osobowe jedynie za po�rednictwem upowa�nionego przedstawiciela kontrolowanej jednostki organizacyjnej.
Kontrol� przeprowadza si� po okazaniu imiennego upowa�nienia wraz z legitymacj� s�u�bow�.
Imienne upowa�nienie powinno zawiera�:
imi� i nazwisko, stanowisko s�u�bowe osoby upowa�nionej do przeprowadzenia kontroli oraz numer jej legitymacji s�u�bowej,
okre�lenie zakresu przedmiotowego kontroli,
oznaczenie podmiotu obj�tego kontrol� albo zbioru danych, albo miejsca poddawanego kontroli,
wskazanie daty rozpocz�cia i przewidywanego terminu zako�czenia kontroli,
pouczenie kontrolowanego podmiotu o jego prawach i obowi�zkach,
dat� i miejsce wystawienia imiennego upowa�nienia.
Z czynno�ci kontrolnych inspektor sporz�dza protok�, kt�rego jeden egzemplarz dor�cza kontrolowanemu administratorowi danych.
Protok� kontroli powinien zawiera�:
nazw� podmiotu kontrolowanego w pe�nym brzmieniu i jego adres,
imi� i nazwisko, stanowisko s�u�bowe, numer legitymacji s�u�bowej oraz numer upowa�nienia inspektora,
imi� i nazwisko osoby reprezentuj�cej podmiot kontrolowany oraz nazw� organu reprezentuj�cego ten podmiot,
dat� rozpocz�cia i zako�czenia czynno�ci kontrolnych, z wymienieniem dni przerw w kontroli,
okre�lenie przedmiotu i zakresu kontroli,
opis stanu faktycznego stwierdzonego w toku kontroli oraz inne informacje maj�ce istotne znaczenie dla oceny zgodno�ci przetwarzania danych z przepisami o ochronie danych osobowych,
wyszczeg�lnienie za��cznik�w stanowi�cych sk�adow� cz�� protoko�u,
om�wienie dokonanych w protokole poprawek, skre�le� i uzupe�nie�,
parafy inspektora i osoby reprezentuj�cej podmiot kontrolowany na ka�dej stronie protoko�u,
wzmiank� o dor�czeniu egzemplarza protoko�u osobie reprezentuj�cej podmiot kontrolowany,
wzmiank� o wniesieniu lub niewniesieniu zastrze�e� i uwag do protoko�u,
dat� i miejsce podpisania protoko�u przez inspektora oraz przez osob� lub organ reprezentuj�cy podmiot kontrolowany.
Protok� podpisuj� inspektor i kontrolowany administrator danych, kt�ry mo�e wnie�� do protoko�u umotywowane zastrze�enia i uwagi.
W razie odmowy podpisania protoko�u przez kontrolowanego administratora danych, inspektor czyni o tym wzmiank� w protokole, a odmawiaj�cy podpisu mo�e, w terminie 7 dni, przedstawi� swoje stanowisko na pi�mie Generalnemu Inspektorowi.
Je�eli na podstawie wynik�w kontroli inspektor stwierdzi naruszenie przepis�w o ochronie danych osobowych, wyst�puje do Generalnego Inspektora o zastosowanie �rodk�w, o kt�rych mowa w art. 18.
Na podstawie ustale� kontroli inspektor mo�e ��da� wszcz�cia post�powania dyscyplinarnego lub innego przewidzianego prawem post�powania przeciwko osobom winnym dopuszczenia do uchybie� i poinformowania go, w okre�lonym terminie, o wynikach tego post�powania i podj�tych dzia�aniach.
W przypadku naruszenia przepis�w o ochronie danych osobowych Generalny Inspektor z urz�du lub na wniosek osoby zainteresowanej, w drodze decyzji administracyjnej, nakazuje przywr�cenie stanu zgodnego z prawem, a w szczeg�lno�ci:
usuni�cie uchybie�,
uzupe�nienie, uaktualnienie, sprostowanie, udost�pnienie lub nieudost�pnienie danych osobowych,
zastosowanie dodatkowych �rodk�w zabezpieczaj�cych zgromadzone dane osobowe,
wstrzymanie przekazywania danych osobowych do pa�stwa trzeciego,
usuni�cie danych osobowych.
Decyzje Generalnego Inspektora, o kt�rych mowa w ust. 1, nie mog� ogranicza� swobody dzia�ania podmiot�w zg�aszaj�cych kandydat�w lub listy kandydat�w w wyborach na urz�d Prezydenta Rzeczypospolitej Polskiej, do Sejmu, do Senatu i do organ�w samorz�du terytorialnego, a tak�e w wyborach do Parlamentu Europejskiego, pomi�dzy dniem zarz�dzenia wybor�w a dniem g�osowania.
Decyzje Generalnego Inspektora, o kt�rych mowa w ust. 1, w odniesieniu do zbior�w okre�lonych w art. 43 ust. 1 pkt 1a, nie mog� nakazywa� usuni�cia danych osobowych zebranych w toku czynno�ci operacyjno-rozpoznawczych prowadzonych na podstawie przepis�w prawa.
W przypadku gdy przepisy innych ustaw reguluj� odr�bnie wykonywanie czynno�ci, o kt�rych mowa w ust. 1, stosuje si� przepisy tych ustaw.
W razie stwierdzenia, �e dzia�anie lub zaniechanie kierownika jednostki organizacyjnej, jej pracownika lub innej osoby fizycznej b�d�cej administratorem danych wyczerpuje znamiona przest�pstwa okre�lonego w ustawie, Generalny Inspektor kieruje do organu powo�anego do �cigania przest�pstw zawiadomienie o pope�nieniu przest�pstwa, do��czaj�c dowody dokumentuj�ce podejrzenie.
W celu realizacji zada�, o kt�rych mowa w art. 12 pkt 6, Generalny Inspektor mo�e kierowa� do organ�w pa�stwowych, organ�w samorz�du terytorialnego, pa�stwowych i komunalnych jednostek organizacyjnych, podmiot�w niepublicznych realizuj�cych zadania publiczne, os�b fizycznych i prawnych, jednostek organizacyjnych nieb�d�cych osobami prawnymi oraz innych podmiot�w wyst�pienia zmierzaj�ce do zapewnienia skutecznej ochrony danych osobowych.
Generalny Inspektor mo�e r�wnie� wyst�powa� do w�a�ciwych organ�w z wnioskami o podj�cie inicjatywy ustawodawczej albo o wydanie b�d� zmian� akt�w prawnych w sprawach dotycz�cych ochrony danych osobowych.
Podmiot, do kt�rego zosta�o skierowane wyst�pienie lub wniosek, o kt�rych mowa w ust. 1 i 2, jest obowi�zany ustosunkowa� si� do tego wyst�pienia lub wniosku na pi�mie w terminie 30 dni od daty jego otrzymania.
Generalny Inspektor mo�e zwr�ci� si� do administratora bezpiecze�stwa informacji wpisanego do rejestru, o kt�rym mowa w art. 46c, o dokonanie sprawdzenia, o kt�rym mowa w art. 36a ust. 2 pkt 1 lit. a, u administratora danych, kt�ry go powo�a�, wskazuj�c zakres i termin sprawdzenia.
Po dokonaniu sprawdzenia, o kt�rym mowa w art. 36a ust. 2 pkt 1 lit. a, administrator bezpiecze�stwa informacji, za po�rednictwem administratora danych, przedstawia Generalnemu Inspektorowi sprawozdanie, o kt�rym mowa w art. 36a ust. 2 pkt 1 lit. a.
Dokonanie przez administratora bezpiecze�stwa informacji sprawdzenia w przypadku, o kt�rym mowa w ust. 1, nie wy��cza prawa Generalnego Inspektora do przeprowadzenia kontroli, o kt�rej mowa w art. 12 pkt 1.
Generalny Inspektor sk�ada Sejmowi, raz w roku, sprawozdanie ze swojej dzia�alno�ci wraz z wnioskami wynikaj�cymi ze stanu przestrzegania przepis�w o ochronie danych osobowych.
Strona mo�e zwr�ci� si� do Generalnego Inspektora z wnioskiem o ponowne rozpatrzenie sprawy.
Na decyzj� Generalnego Inspektora w przedmiocie wniosku o ponowne rozpatrzenie sprawy stronie przys�uguje skarga do s�du administracyjnego.
Post�powanie w sprawach uregulowanych w niniejszej ustawie prowadzi si� wed�ug przepis�w Kodeksu post�powania administracyjnego, o ile przepisy ustawy nie stanowi� inaczej.
Minister w�a�ciwy do spraw administracji publicznej okre�li, w drodze rozporz�dzenia, wz�r upowa�nienia i legitymacji s�u�bowej, o kt�rych mowa w art. 14 pkt 1, uwzgl�dniaj�c konieczno�� imiennego wskazania inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych.
Rozdzia� 3Zasady przetwarzania danych osobowych
osoba, kt�rej dane dotycz�, wyrazi na to zgod�, chyba �e chodzi o usuni�cie dotycz�cych jej danych,
jest to niezb�dne dla zrealizowania uprawnienia lub spe�nienia obowi�zku wynikaj�cego z przepisu prawa,
jest to konieczne do realizacji umowy, gdy osoba, kt�rej dane dotycz�, jest jej stron� lub gdy jest to niezb�dne do podj�cia dzia�a� przed zawarciem umowy na ��danie osoby, kt�rej dane dotycz�,
jest niezb�dne do wykonania okre�lonych prawem zada� realizowanych dla dobra publicznego,
jest to niezb�dne dla wype�nienia prawnie usprawiedliwionych cel�w realizowanych przez administrator�w danych albo odbiorc�w danych, a przetwarzanie nie narusza praw i wolno�ci osoby, kt�rej dane dotycz�.
Zgoda, o kt�rej mowa w ust. 1 pkt 1, mo�e obejmowa� r�wnie� przetwarzanie danych w przysz�o�ci, je�eli nie zmienia si� cel przetwarzania.
Je�eli przetwarzanie danych jest niezb�dne dla ochrony �ywotnych interes�w osoby, kt�rej dane dotycz�, a spe�nienie warunku okre�lonego w ust. 1 pkt 1 jest niemo�liwe, mo�na przetwarza� dane bez zgody tej osoby, do czasu, gdy uzyskanie zgody b�dzie mo�liwe.
Za prawnie usprawiedliwiony cel, o kt�rym mowa w ust. 1 pkt 5, uwa�a si� w szczeg�lno�ci:
marketing bezpo�redni w�asnych produkt�w lub us�ug administratora danych,
dochodzenie roszcze� z tytu�u prowadzonej dzia�alno�ci gospodarczej.
W przypadku zbierania danych osobowych od osoby, kt�rej one dotycz�, administrator danych jest obowi�zany poinformowa� t� osob� o:
adresie swojej siedziby i pe�nej nazwie, a w przypadku, gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,
celu zbierania danych, a w szczeg�lno�ci o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorc�w danych,
prawie dost�pu do tre�ci swoich danych oraz ich poprawiania,
dobro wolno�ci albo obowi�zku podania danych, a je�eli taki obowi�zek istnieje, o jego podstawie prawnej.
Przepisu ust. 1 nie stosuje si�, je�eli:
osoba, kt�rej dane dotycz�, posiada informacje, o kt�rych mowa w ust. 1.
W przypadku zbierania danych osobowych nie od osoby, kt�rej one dotycz�, administrator danych jest obowi�zany poinformowa� t� osob�, bezpo�rednio po utrwaleniu zebranych danych, o:
adresie swojej siedziby i pe�nej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,
celu i zakresie zbierania danych, a w szczeg�lno�ci o odbiorcach lub kategoriach odbiorc�w danych,
�r�dle danych,
uprawnieniach wynikaj�cych z art. 32 ust. 1 pkt 7 i 8.
przepis innej ustawy przewiduje lub dopuszcza zbieranie danych osobowych bez wiedzy osoby, kt�rej dane dotycz�,
dane te s� niezb�dne do bada� naukowych, dydaktycznych, historycznych, statystycznych lub badania opinii publicznej, ich przetwarzanie nie narusza praw lub wolno�ci osoby, kt�rej dane dotycz�, a spe�nienie wymaga� okre�lonych w ust. 1 wymaga�oby nadmiernych nak�ad�w lub zagra�a�oby realizacji celu badania,
dane s� przetwarzane przez administratora, o kt�rym mowa w art. 3 ust. 1 i ust. 2 pkt 1, na podstawie przepis�w prawa,
Administrator danych przetwarzaj�cy dane powinien do�o�y� szczeg�lnej staranno�ci w celu ochrony interes�w os�b, kt�rych dane dotycz�, a w szczeg�lno�ci jest obowi�zany zapewni�, aby dane te by�y:
zbierane dla oznaczonych, zgodnych z prawem cel�w i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrze�eniem ust. 2,
merytorycznie poprawne i adekwatne w stosunku do cel�w, w jakich s� przetwarzane,
przechowywane w postaci umo�liwiaj�cej identyfikacj� os�b, kt�rych dotycz�, nie d�u�ej ni� jest to niezb�dne do osi�gni�cia celu przetwarzania.
Przetwarzanie danych w celu innym ni� ten, dla kt�rego zosta�y zebrane, jest dopuszczalne, je�eli nie narusza praw i wolno�ci osoby, kt�rej dane dotycz�, oraz nast�puje:
w celach bada� naukowych, dydaktycznych, historycznych lub statystycznych,
z zachowaniem przepis�w art. 23 i 25.
Niedopuszczalne jest ostateczne rozstrzygni�cie indywidualnej sprawy osoby, kt�rej dane dotycz�, je�eli jego tre�� jest wy��cznie wynikiem operacji na danych osobowych, prowadzonych w systemie informatycznym.
Przepisu ust. 1 nie stosuje si�, je�eli rozstrzygni�cie zosta�o podj�te podczas zawierania lub wykonywania umowy i uwzgl�dnia wniosek osoby, kt�rej dane dotycz�, albo je�eli zezwalaj� na to przepisy prawa, kt�re przewiduj� r�wnie� �rodki ochrony uzasadnionych interes�w osoby, kt�rej dane dotycz�.
Zabrania si� przetwarzania danych ujawniaj�cych pochodzenie rasowe lub etniczne, pogl�dy polityczne, przekonania religijne lub filozoficzne, przynale�no�� wyznaniow�, partyjn� lub zwi�zkow�, jak r�wnie� danych o stanie zdrowia, kodzie genetycznym, na�ogach lub �yciu seksualnym oraz danych dotycz�cych skaza�, orzecze� o ukaraniu i mandat�w karnych, a tak�e innych orzecze� wydanych w post�powaniu s�dowym lub administracyjnym.
Przetwarzanie danych, o kt�rych mowa w ust. 1, jest jednak dopuszczalne, je�eli:
osoba, kt�rej dane dotycz�, wyrazi na to zgod� na pi�mie, chyba �e chodzi o usuni�cie dotycz�cych jej danych,
przepis szczeg�lny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, kt�rej dane dotycz�, i stwarza pe�ne gwarancje ich ochrony,
przetwarzanie takich danych jest niezb�dne do ochrony �ywotnych interes�w osoby, kt�rej dane dotycz�, lub innej osoby, gdy osoba, kt�rej dane dotycz�, nie jest fizycznie lub prawnie zdolna do wyra�enia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora,
jest to niezb�dne do wykonania statutowych zada� ko�cio��w i innych zwi�zk�w wyznaniowych, stowarzysze�, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub zwi�zkowych, pod warunkiem, �e przetwarzanie danych dotyczy wy��cznie cz�onk�w tych organizacji lub instytucji albo os�b utrzymuj�cych z nimi sta�e kontakty w zwi�zku z ich dzia�alno�ci� i zapewnione s� pe�ne gwarancje ochrony przetwarzanych danych,
przetwarzanie dotyczy danych, kt�re s� niezb�dne do dochodzenia praw przed s�dem,
przetwarzanie jest niezb�dne do wykonania zada� administratora danych odnosz�cych si� do zatrudnienia pracownik�w i innych os�b, a zakres przetwarzanych danych jest okre�lony w ustawie,
przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, �wiadczenia us�ug medycznych lub leczenia pacjent�w przez osoby trudni�ce si� zawodowo leczeniem lub �wiadczeniem innych us�ug medycznych, zarz�dzania udzielaniem us�ug medycznych i s� stworzone pe�ne gwarancje ochrony danych osobowych,
przetwarzanie dotyczy danych, kt�re zosta�y podane do wiadomo�ci publicznej przez osob�, kt�rej dane dotycz�,
jest to niezb�dne do prowadzenia bada� naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu uko�czenia szko�y wy�szej lub stopnia naukowego; publikowanie wynik�w bada� naukowych nie mo�e nast�powa� w spos�b umo�liwiaj�cy identyfikacj� os�b, kt�rych dane zosta�y przetworzone,
przetwarzanie danych jest prowadzone przez stron� w celu realizacji praw i obowi�zk�w wynikaj�cych z orzeczenia wydanego w post�powaniu s�dowym lub administracyjnym.
Numery porz�dkowe stosowane w ewidencji ludno�ci mog� zawiera� tylko oznaczenie p�ci, daty urodzenia, numer nadania oraz liczb� kontroln�.
Zabronione jest nadawanie ukrytych znacze� elementom numer�w porz�dkowych w systemach ewidencjonuj�cych osoby fizyczne.
Administrator danych mo�e powierzy� innemu podmiotowi, w drodze umowy zawartej na pi�mie, przetwarzanie danych.
Podmiot, o kt�rym mowa w ust. 1, mo�e przetwarza� dane wy��cznie w zakresie i celu przewidzianym w umowie.
Podmiot, o kt�rym mowa w ust. 1, jest obowi�zany przed rozpocz�ciem przetwarzania danych podj�� �rodki zabezpieczaj�ce zbi�r danych, o kt�rych mowa w art. 36-39, oraz spe�ni� wymagania okre�lone w przepisach, o kt�rych mowa w art. 39a. W zakresie przestrzegania tych przepis�w podmiot ponosi odpowiedzialno�� jak administrator danych.
W przypadkach, o kt�rych mowa w ust. 1-3, odpowiedzialno�� za przestrzeganie przepis�w niniejszej ustawy spoczywa na administratorze danych, co nie wy��cza odpowiedzialno�ci podmiotu, kt�ry zawar� umow�, za przetwarzanie danych niezgodnie z t� umow�.
Do kontroli zgodno�ci przetwarzania danych przez podmiot, o kt�rym mowa w ust. 1, z przepisami o ochronie danych osobowych stosuje si� odpowiednio przepisy art. 14-19.
W przypadku przetwarzania danych osobowych przez podmioty maj�ce siedzib� albo miejsce zamieszkania w pa�stwie trzecim, administrator danych jest obowi�zany wyznaczy� swojego przedstawiciela w Rzeczypospolitej Polskiej.
Rozdzia� 4Prawa osoby, kt�rej dane dotycz�
Ka�dej osobie przys�uguje prawo do kontroli przetwarzania danych, kt�re jej dotycz�, zawartych w zbiorach danych, a zw�aszcza prawo do:
uzyskania wyczerpuj�cej informacji, czy taki zbi�r istnieje, oraz do ustalenia administratora danych, adresu jego siedziby i pe�nej nazwy, a w przypadku gdy administratorem danych jest osoba fizyczna - jej miejsca zamieszkania oraz imienia i nazwiska,
uzyskania informacji, od kiedy przetwarza si� w zbiorze dane jej dotycz�ce, oraz podania w powszechnie zrozumia�ej formie tre�ci tych danych,
uzyskania informacji o �r�dle, z kt�rego pochodz� dane jej dotycz�ce, chyba �e administrator danych jest zobowi�zany do zachowania w tym zakresie w tajemnicy informacji niejawnych lub zachowania tajemnicy zawodowej,
uzyskania informacji o sposobie udost�pniania danych, a w szczeg�lno�ci informacji o odbiorcach lub kategoriach odbiorc�w, kt�rym dane te s� udost�pniane,
uzyskania informacji o przes�ankach podj�cia rozstrzygni�cia, o kt�rym mowa w art. 26a ust. 2,
��dania uzupe�nienia, uaktualnienia, sprostowania danych osobowych, czasowego lub sta�ego wstrzymania ich przetwarzania lub ich usuni�cia, je�eli s� one niekompletne, nieaktualne, nieprawdziwe lub zosta�y zebrane z naruszeniem ustawy albo s� ju� zb�dne do realizacji celu, dla kt�rego zosta�y zebrane,
wniesienia, w przypadkach wymienionych w art. 23 ust. 1 pkt 4 i 5, pisemnego, umotywowanego ��dania zaprzestania przetwarzania jej danych ze wzgl�du na jej szczeg�ln� sytuacj�,
wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator danych zamierza je przetwarza� w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych,
wniesienia do administratora danych ��dania ponownego, indywidualnego rozpatrzenia sprawy rozstrzygni�tej z naruszeniem art. 26a ust. 1.
W przypadku wniesienia ��dania, o kt�rym mowa w ust. 1 pkt 7, administrator danych zaprzestaje przetwarzania kwestionowanych danych osobowych albo bez zb�dnej zw�oki przekazuje ��danie Generalnemu Inspektorowi, kt�ry wydaje stosown� decyzj�.
W razie wniesienia sprzeciwu, o kt�rym mowa w ust. 1 pkt 8, dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne. Administrator danych mo�e jednak pozostawi� w zbiorze imi� lub imiona i nazwisko osoby oraz numer PESEL lub adres wy��cznie w celu unikni�cia ponownego wykorzystania danych tej osoby w celach obj�tych sprzeciwem.
W razie wniesienia ��dania, o kt�rym mowa w art. 32 ust. 1 pkt 9, administrator danych bez zb�dnej zw�oki rozpatruje spraw� albo przekazuje j� wraz z uzasadnieniem swojego stanowiska Generalnemu Inspektorowi, kt�ry wydaje stosown� decyzj�.
Je�eli dane s� przetwarzane dla cel�w naukowych, dydaktycznych, historycznych, statystycznych lub archiwalnych, administrator danych mo�e odst�pi� od informowania os�b o przetwarzaniu ich danych w przypadkach, gdy poci�ga�oby to za sob� nak�ady niewsp�mierne z zamierzonym celem.
Osoba zainteresowana mo�e skorzysta� z prawa do informacji, o kt�rych mowa w ust. 1 pkt 1-5, nie cz�ciej ni� raz na 6 miesi�cy.
Na wniosek osoby, kt�rej dane dotycz�, administrator danych jest obowi�zany, w terminie 30 dni, poinformowa� o przys�uguj�cych jej prawach oraz udzieli�, odno�nie do jej danych osobowych, informacji, o kt�rych mowa w art. 32 ust. 1 pkt 1-5a.
Na wniosek osoby, kt�rej dane dotycz�, informacji, o kt�rych mowa w ust. 1, udziela si� na pi�mie.
Administrator danych odmawia osobie, kt�rej dane dotycz�, udzielenia informacji, o kt�rych mowa w art. 32 ust. 1 pkt 1-5a, je�eli spowodowa�oby to:
ujawnienie wiadomo�ci zawieraj�cych informacje niejawne,
zagro�enie dla obronno�ci lub bezpiecze�stwa pa�stwa, �ycia i zdrowia ludzi lub bezpiecze�stwa i porz�dku publicznego,
zagro�enie dla podstawowego interesu gospodarczego lub finansowego pa�stwa,
istotne naruszenie d�br osobistych os�b, kt�rych dane dotycz�, lub innych os�b.
W razie wykazania przez osob�, kt�rej dane osobowe dotycz�, �e s� one niekompletne, nieaktualne, nieprawdziwe lub zosta�y zebrane z naruszeniem ustawy albo s� zb�dne do realizacji celu, dla kt�rego zosta�y zebrane, administrator danych jest obowi�zany, bez zb�dnej zw�oki, do uzupe�nienia, uaktualnienia, sprostowania danych, czasowego lub sta�ego wstrzymania przetwarzania kwestionowanych danych lub ich usuni�cia ze zbioru, chyba �e dotyczy to danych osobowych, w odniesieniu do kt�rych tryb ich uzupe�nienia, uaktualnienia lub sprostowania okre�laj� odr�bne ustawy.
W razie niedope�nienia przez administratora danych obowi�zku, o kt�rym mowa w ust. 1, osoba, kt�rej dane dotycz�, mo�e si� zwr�ci� do Generalnego Inspektora z wnioskiem o nakazanie dope�nienia tego obowi�zku.
Administrator danych jest obowi�zany poinformowa� bez zb�dnej zw�oki innych administrator�w, kt�rym udost�pni� zbi�r danych, o dokonanym uaktualnieniu lub sprostowaniu danych.
Rozdzia� 5Zabezpieczenie danych osobowych
Administrator danych jest obowi�zany zastosowa� �rodki techniczne i organizacyjne zapewniaj�ce ochron� przetwarzanych danych osobowych odpowiedni� do zagro�e� oraz kategorii danych obj�tych ochron�, a w szczeg�lno�ci powinien zabezpieczy� dane przed ich udost�pnieniem osobom nieupowa�nionym, zabraniem przez osob� nieuprawnion�, przetwarzaniem z naruszeniem ustawy oraz zmian�, utrat�, uszkodzeniem lub zniszczeniem.
Administrator danych prowadzi dokumentacj� opisuj�c� spos�b przetwarzania danych oraz �rodki, o kt�rych mowa w ust. 1.
Administrator danych mo�e powo�a� administratora bezpiecze�stwa informacji.
Do zada� administratora bezpiecze�stwa informacji nale�y:
zapewnianie przestrzegania przepis�w o ochronie danych osobowych, w szczeg�lno�ci przez:
sprawdzanie zgodno�ci przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie sprawozdania dla administratora danych,
nadzorowanie opracowania i aktualizowania dokumentacji, o kt�rej mowa w art. 36 ust. 2, oraz przestrzegania zasad w niej okre�lonych,
zapewnianie zapoznania os�b upowa�nionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych;
prowadzenie rejestru zbior�w danych przetwarzanych przez administratora danych, z wyj�tkiem zbior�w, o kt�rych mowa w art. 43 ust. 1, zawieraj�cego nazw� zbioru oraz informacje, o kt�rych mowa w art. 41 ust. 1 pkt 2-4a i 7.
Rejestr, o kt�rym mowa w ust. 2 pkt 2, jest jawny. Przepis art. 42 ust. 2 stosuje si� odpowiednio.
Administrator danych mo�e powierzy� administratorowi bezpiecze�stwa informacji wykonywanie innych obowi�zk�w, je�eli nie naruszy to prawid�owego wykonywania zada�, o kt�rych mowa w ust. 2.
Administratorem bezpiecze�stwa informacji mo�e by� osoba, kt�ra:
ma pe�n� zdolno�� do czynno�ci prawnych oraz korzysta z pe�ni praw publicznych;
posiada odpowiedni� wiedz� w zakresie ochrony danych osobowych;
nie by�a karana za umy�lne przest�pstwo.
Administrator danych mo�e powo�a� zast�pc�w administratora bezpiecze�stwa informacji, kt�rzy spe�niaj� warunki okre�lone w ust. 5.
Administrator bezpiecze�stwa informacji podlega bezpo�rednio kierownikowi jednostki organizacyjnej lub osobie fizycznej b�d�cej administratorem danych.
Administrator danych zapewnia �rodki i organizacyjn� odr�bno�� administratora bezpiecze�stwa informacji niezb�dne do niezale�nego wykonywania przez niego zada�, o kt�rych mowa w ust. 2.
Minister w�a�ciwy do spraw administracji publicznej okre�li, w drodze rozporz�dzenia:
tryb i spos�b realizacji zada�, o kt�rych mowa w ust. 2 pkt 1 lit. a i b,
spos�b prowadzenia rejestru zbior�w danych, o kt�rym mowa w ust. 2 pkt 2
uwzgl�dniaj�c konieczno�� zapewnienia prawid�owo�ci realizacji zada� administratora bezpiecze�stwa informacji oraz niezale�no�ci i organizacyjnej odr�bno�ci w wykonywaniu przez niego zada�.
W przypadku niepowo�ania administratora bezpiecze�stwa informacji zadania okre�lone w art. 36a ust. 2 pkt 1, z wy��czeniem obowi�zku sporz�dzania sprawozdania, o kt�rym mowa w art. 36a ust. 2 pkt 1 lit. a, wykonuje administrator danych.
Sprawozdanie, o kt�rym mowa w art. 36a ust. 2 pkt 1 lit. a, powinno zawiera�:
imi� i nazwisko administratora bezpiecze�stwa informacji;
wykaz czynno�ci podj�tych przez administratora bezpiecze�stwa informacji w toku sprawdzenia oraz imiona, nazwiska i stanowiska os�b bior�cych udzia� w tych czynno�ciach;
dat� rozpocz�cia i zako�czenia sprawdzenia;
okre�lenie przedmiotu i zakresu sprawdzenia;
opis stanu faktycznego stwierdzonego w toku sprawdzenia oraz inne informacje maj�ce istotne znaczenie dla oceny zgodno�ci przetwarzania danych z przepisami o ochronie danych osobowych;
stwierdzone przypadki naruszenia przepis�w o ochronie danych osobowych w zakresie obj�tym sprawdzeniem wraz z planowanymi lub podj�tymi dzia�aniami przywracaj�cymi stan zgodny z prawem;
wyszczeg�lnienie za��cznik�w stanowi�cych sk�adow� cz�� sprawozdania;
podpis administratora bezpiecze�stwa informacji, a w przypadku sprawozdania w postaci papierowej - dodatkowo parafy administratora bezpiecze�stwa informacji na ka�dej stronie sprawozdania;
dat� i miejsce podpisania sprawozdania przez administratora bezpiecze�stwa informacji.
Do przetwarzania danych mog� by� dopuszczone wy��cznie osoby posiadaj�ce upowa�nienie nadane przez administratora danych.
Administrator danych jest obowi�zany zapewni� kontrol� nad tym, jakie dane osobowe, kiedy i przez kogo zosta�y do zbioru wprowadzone oraz komu s� przekazywane.
Administrator danych prowadzi ewidencj� os�b upowa�nionych do ich przetwarzania, kt�ra powinna zawiera�:
imi� i nazwisko osoby upowa�nionej,
dat� nadania i ustania oraz zakres upowa�nienia do przetwarzania danych osobowych,
identyfikator, je�eli dane s� przetwarzane w systemie informatycznym.
Osoby, kt�re zosta�y upowa�nione do przetwarzania danych, s� obowi�zane zachowa� w tajemnicy te dane osobowe oraz sposoby ich zabezpieczenia.
Minister w�a�ciwy do spraw administracji publicznej w porozumieniu z ministrem w�a�ciwym do spraw informatyzacji okre�li, w drodze rozporz�dzenia, spos�b prowadzenia i zakres dokumentacji, o kt�rej mowa w art. 36 ust. 2, oraz podstawowe warunki techniczne i organizacyjne, jakim powinny odpowiada� urz�dzenia i systemy informatyczne s�u��ce do przetwarzania danych osobowych, uwzgl�dniaj�c zapewnienie ochrony przetwarzanych danych osobowych odpowiedniej do zagro�e� oraz kategorii danych obj�tych ochron�, a tak�e wymagania w zakresie odnotowywania udost�pniania danych osobowych i bezpiecze�stwa przetwarzanych danych.
Rozdzia� 6Rejestracja zbior�w danych osobowych oraz administrator�w bezpiecze�stwa informacji
Administrator danych jest obowi�zany zg�osi� zbi�r danych do rejestracji Generalnemu Inspektorowi, z wyj�tkiem przypadk�w, o kt�rych mowa w art. 43 ust. 1 i 1a.
Zg�oszenie zbioru danych do rejestracji powinno zawiera�:
wniosek o wpisanie zbioru do rejestru zbior�w danych osobowych,
oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiot�w gospodarki narodowej, je�eli zosta� mu nadany, oraz podstaw� prawn� upowa�niaj�c� do prowadzenia zbioru, a w przypadku powierzenia przetwarzania danych podmiotowi, o kt�rym mowa w art. 31, lub wyznaczenia podmiotu, o kt�rym mowa w art. 31a, oznaczenie tego podmiotu i adres jego siedziby lub miejsca zamieszkania,
opis kategorii os�b, kt�rych dane dotycz�, oraz zakres przetwarzanych danych,
spos�b zbierania oraz udost�pniania danych,
informacj� o odbiorcach lub kategoriach odbiorc�w, kt�rym dane mog� by� przekazywane,
opis �rodk�w technicznych i organizacyjnych zastosowanych w celach okre�lonych w art. 36-39,
informacj� o sposobie wype�nienia warunk�w technicznych i organizacyjnych, okre�lonych w przepisach, o kt�rych mowa w art. 39a,
informacj� dotycz�c� ewentualnego przekazywania danych do pa�stwa trzeciego.
Administrator danych jest obowi�zany zg�asza� Generalnemu Inspektorowi ka�d� zmian� informacji, o kt�rej mowa w ust. 1, w terminie 30 dni od dnia dokonania zmiany w zbiorze danych, z zastrze�eniem ust. 3.
Je�eli zmiana informacji, o kt�rej mowa w ust. 1 pkt 3a, dotyczy rozszerzenia zakresu przetwarzanych danych o dane, o kt�rych mowa w art. 27 ust. 1, administrator danych jest obowi�zany do jej zg�oszenia przed dokonaniem zmiany w zbiorze.
Do zg�aszania zmian stosuje si� odpowiednio przepisy o rejestracji zbior�w danych.
Generalny Inspektor prowadzi og�lnokrajowy, jawny rejestr zbior�w danych osobowych. Rejestr powinien zawiera� informacje, o kt�rych mowa w art. 41 ust. 1 pkt 1-4a i 7.
Ka�dy ma prawo przegl�da� rejestr, o kt�rym mowa w ust. 1.
Na ��danie administratora danych mo�e by� wydane za�wiadczenie o zarejestrowaniu zg�oszonego przez niego zbioru danych, z zastrze�eniem ust. 4.
Generalny Inspektor wydaje administratorowi danych, o kt�rych mowa w art. 27 ust. 1, za�wiadczenie o zarejestrowaniu zbioru danych niezw�ocznie po dokonaniu rejestracji.
Z obowi�zku rejestracji zbioru danych zwolnieni s� administratorzy danych:
zawieraj�cych informacje niejawne,
kt�re zosta�y uzyskane w wyniku czynno�ci operacyjno-rozpoznawczych przez funkcjonariuszy organ�w uprawnionych do tych czynno�ci,
przetwarzanych przez w�a�ciwe organy dla potrzeb post�powania s�dowego oraz na podstawie przepis�w o Krajowym Rejestrze Karnym,
przetwarzanych przez w�a�ciwe organy na potrzeby udzia�u Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym,
przetwarzanych przez w�a�ciwie organy na podstawie przepis�w o wymianie informacji z organami �cigania pa�stw cz�onkowskich Unii Europejskiej,
dotycz�cych os�b nale��cych do ko�cio�a lub innego zwi�zku wyznaniowego, o uregulowanej sytuacji prawnej, przetwarzanych na potrzeby tego ko�cio�a lub zwi�zku wyznaniowego,
przetwarzanych w zwi�zku z zatrudnieniem u nich, �wiadczeniem im us�ug na podstawie um�w cywilnoprawnych, a tak�e dotycz�cych os�b u nich zrzeszonych lub ucz�cych si�,
dotycz�cych os�b korzystaj�cych z ich us�ug medycznych, obs�ugi notarialnej, adwokackiej, radcy prawnego, rzecznika patentowego, doradcy podatkowego lub bieg�ego rewidenta,
tworzonych na podstawie przepis�w dotycz�cych wybor�w do Sejmu, Senatu, Parlamentu Europejskiego, rad gmin, rad powiat�w i sejmik�w wojew�dztw, wybor�w na urz�d Prezydenta Rzeczypospolitej Polskiej, na w�jta, burmistrza, prezydenta miasta oraz dotycz�cych referendum og�lnokrajowego i referendum lokalnego,
dotycz�cych os�b pozbawionych wolno�ci na podstawie ustawy, w zakresie niezb�dnym do wykonania tymczasowego aresztowania lub kary pozbawienia wolno�ci,
przetwarzanych wy��cznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczo�ci finansowej,
powszechnie dost�pnych,
przetwarzanych w celu przygotowania rozprawy wymaganej do uzyskania dyplomu uko�czenia szko�y wy�szej lub stopnia naukowego,
przetwarzanych w zakresie drobnych bie��cych spraw �ycia codziennego;
przetwarzanych w zbiorach, kt�re nie s� prowadzone z wykorzystaniem system�w informatycznych, z wyj�tkiem zbior�w zawieraj�cych dane, o kt�rych mowa w art. 27 ust. 1.
Obowi�zkowi rejestracji zbior�w danych osobowych, z wyj�tkiem zbior�w zawieraj�cych dane, o kt�rych mowa w art. 27 ust. 1, nie podlega administrator danych, kt�ry powo�a� administratora bezpiecze�stwa informacji i zg�osi� go Generalnemu Inspektorowi do rejestracji, z zastrze�eniem art. 46e ust. 2.
W odniesieniu do zbior�w, o kt�rych mowa w ust. 1 pkt 1 i 3, oraz zbior�w, o kt�rych mowa w ust. 1 pkt 1a, przetwarzanych przez Agencj� Bezpiecze�stwa Wewn�trznego, Agencj� Wywiadu, S�u�b� Kontrwywiadu Wojskowego, S�u�b� Wywiadu Wojskowego oraz Centralne Biuro Antykorupcyjne, Generalnemu Inspektorowi nie przys�uguj� uprawnienia okre�lone w art. 12 pkt 2, art. 14 pkt 1, 3-5 oraz w art. 15-18.
Generalny Inspektor wydaje decyzj� o odmowie rejestracji zbioru danych, je�eli:
nie zosta�y spe�nione wymogi okre�lone w art. 41 ust. 1,
przetwarzanie danych narusza�oby zasady okre�lone w art. 23-28,
urz�dzenia i systemy informatyczne s�u��ce do przetwarzania zbioru danych zg�oszonego do rejestracji nie spe�niaj� podstawowych warunk�w technicznych i organizacyjnych, okre�lonych w przepisach, o kt�rych mowa w art. 39a.
Odmawiaj�c rejestracji zbioru danych, Generalny Inspektor, w drodze decyzji administracyjnej, nakazuje:
ograniczenie przetwarzania wszystkich albo niekt�rych kategorii danych wy��cznie do ich przechowywania lub
zastosowanie innych �rodk�w, o kt�rych mowa w art. 18 ust. 1.
Administrator danych mo�e zg�osi� ponownie zbi�r danych do rejestracji po usuni�ciu wad, kt�re by�y powodem odmowy rejestracji zbioru.
W razie ponownego zg�oszenia zbioru do rejestracji administrator danych mo�e rozpocz�� ich przetwarzanie po zarejestrowaniu zbioru.
Wykre�lenie z rejestru zbior�w danych osobowych jest dokonywane, w drodze decyzji administracyjnej, je�eli:
Administrator danych mo�e, z zastrze�eniem ust. 2, rozpocz�� ich przetwarzanie w zbiorze danych po zg�oszeniu tego zbioru Generalnemu Inspektorowi, chyba �e ustawa zwalnia go z tego obowi�zku.
Administrator danych, o kt�rych mowa w art. 27 ust. 1, mo�e rozpocz�� ich przetwarzanie w zbiorze danych po zarejestrowaniu zbioru, chyba �e ustawa zwalnia go z obowi�zku zg�oszenia zbioru do rejestracji.
Minister w�a�ciwy do spraw administracji publicznej okre�li, w drodze rozporz�dzenia, wz�r zg�oszenia, o kt�rym mowa w art. 41 ust. 1, uwzgl�dniaj�c obowi�zek zamieszczenia informacji niezb�dnych do stwierdzenia zgodno�ci przetwarzania danych z wymogami ustawy.
Administrator danych jest obowi�zany zg�osi� do rejestracji Generalnemu Inspektorowi powo�anie i odwo�anie administratora bezpiecze�stwa informacji w terminie 30 dni od dnia jego powo�ania lub odwo�ania.
Zg�oszenie powo�ania administratora bezpiecze�stwa informacji do rejestracji powinno zawiera�:
oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiot�w gospodarki narodowej, je�eli zosta� mu nadany;
dane administratora bezpiecze�stwa informacji:
numer PESEL lub, gdy ten numer nie zosta� nadany, nazw� i numer dokumentu stwierdzaj�cego to�samo��,
adres do korespondencji, je�eli jest inny ni� adres, o kt�rym mowa w pkt 1;
dat� powo�ania;
o�wiadczenie administratora danych o spe�nianiu przez administratora bezpiecze�stwa informacji warunk�w okre�lonych w art. 36a ust. 5 i 7.
Zg�oszenie odwo�ania administratora bezpiecze�stwa informacji powinno zawiera�:
dane, o kt�rych mowa w ust. 2 pkt 1 i pkt 2 lit. a i b;
dat� i przyczyn� odwo�ania.
Na ��danie administratora danych lub administratora bezpiecze�stwa informacji Generalny Inspektor wydaje za�wiadczenie o zarejestrowaniu administratora bezpiecze�stwa informacji.
Administrator danych jest obowi�zany zg�osi� Generalnemu Inspektorowi zmian� informacji obj�tych zg�oszeniem, o kt�rym mowa w ust. 2, w terminie 14 dni od dnia zmiany. Do zg�aszania zmian stosuje si� odpowiednio przepisy o zg�oszeniu powo�ania administratora bezpiecze�stwa informacji.
Generalny Inspektor prowadzi og�lnokrajowy, jawny rejestr administrator�w bezpiecze�stwa informacji, zawieraj�cy informacje, o kt�rych mowa w art. 46b ust. 2 pkt 1 i pkt 2 lit. a i c.
Wykre�lenie administratora bezpiecze�stwa informacji z rejestru administrator�w bezpiecze�stwa informacji nast�puje po powiadomieniu o jego odwo�aniu albo w przypadku jego �mierci.
Generalny Inspektor z urz�du wydaje administratorowi danych decyzj� o wykre�leniu administratora bezpiecze�stwa informacji z rejestru administrator�w bezpiecze�stwa informacji, je�eli:
administrator bezpiecze�stwa informacji nie spe�nia warunk�w okre�lonych w art. 36a ust. 5 lub 7;
administrator bezpiecze�stwa informacji nie wykonuje zada� okre�lonych w art. 36a ust. 2;
administrator danych nie powiadomi� o odwo�aniu administratora bezpiecze�stwa informacji.
Do administratora danych b�d�cego adresatem decyzji, o kt�rej mowa w ust. 2, nie stosuje si� zwolnienia, o kt�rym mowa w art. 43 ust. 1a.
W przypadku ponownego zg�oszenia przez administratora danych do rejestracji Generalnemu Inspektorowi powo�ania administratora bezpiecze�stwa informacji wykre�lonego z rejestru administrator�w bezpiecze�stwa informacji na podstawie art. 46d ust. 2, Generalny Inspektor, w drodze decyzji administracyjnej:
wpisuje administratora bezpiecze�stwa informacji do rejestru administrator�w bezpiecze�stwa informacji po stwierdzeniu, �e nie zachodz� przyczyny wykre�lenia z rejestru, o kt�rych mowa w art. 46d ust. 2 pkt 1 i 2;
odmawia wpisania administratora bezpiecze�stwa informacji do rejestru administrator�w bezpiecze�stwa informacji, je�eli nie zosta�y usuni�te przyczyny wykre�lenia z rejestru, o kt�rych mowa w art. 46d ust. 2 pkt 1 i 2.
Do administratora danych, kt�ry ponownie zg�osi� do rejestracji administratora bezpiecze�stwa informacji wykre�lonego na podstawie art. 46d ust. 2, zwolnienie z obowi�zku rejestracji zbioru okre�lone w art. 43 ust. 1a stosuje si� po wpisaniu zg�oszonego administratora bezpiecze�stwa informacji do rejestru administrator�w bezpiecze�stwa informacji.
Minister w�a�ciwy do spraw administracji publicznej okre�li, w drodze rozporz�dzenia, wzory zg�osze� administratora bezpiecze�stwa informacji, o kt�rych mowa w art. 46b ust. 2 i 3, uwzgl�dniaj�c konieczno�� zapewnienia Generalnemu Inspektorowi informacji niezb�dnych do prawid�owego realizowania jego zada�.
Rozdzia� 7Przekazywanie danych osobowych do pa�stwa trzeciego
Przekazanie danych osobowych do pa�stwa trzeciego mo�e nast�pi�, je�eli pa�stwo docelowe zapewnia na swoim terytorium odpowiedni poziom ochrony danych osobowych.
Odpowiedni poziom ochrony danych osobowych, o kt�rym mowa w ust. 1, jest oceniany z uwzgl�dnieniem wszystkich okoliczno�ci dotycz�cych operacji przekazania danych, w szczeg�lno�ci bior�c pod uwag� charakter danych, cel i czas trwania proponowanych operacji przetwarzania danych, kraj pochodzenia i kraj ostatecznego przeznaczenia danych oraz przepisy prawa obowi�zuj�ce w danym pa�stwie trzecim oraz stosowane w tym pa�stwie �rodki bezpiecze�stwa i zasady zawodowe.
Przepisu ust. 1 nie stosuje si�, gdy przes�anie danych osobowych wynika z obowi�zku na�o�onego na administratora danych przepisami prawa lub postanowieniami ratyfikowanej umowy mi�dzynarodowej, gwarantuj�cymi odpowiedni poziom ochrony tych danych.
Administrator danych mo�e jednak przekaza� dane osobowe do pa�stwa trzeciego, je�eli:
osoba, kt�rej dane dotycz�, udzieli�a na to zgody na pi�mie,
przekazanie jest niezb�dne do wykonania umowy pomi�dzy administratorem danych a osob�, kt�rej dane dotycz�, lub jest podejmowane na jej �yczenie,
przekazanie jest niezb�dne do wykonania umowy zawartej w interesie osoby, kt�rej dane dotycz�, pomi�dzy administratorem danych a innym podmiotem,
przekazanie jest niezb�dne ze wzgl�du na dobro publiczne lub do wykazania zasadno�ci roszcze� prawnych,
przekazanie jest niezb�dne do ochrony �ywotnych interes�w osoby, kt�rej dane dotycz�,
dane s� og�lnie dost�pne.
W przypadkach innych ni� wymienione w art. 47 ust. 2 i 3 przekazanie danych osobowych do pa�stwa trzeciego, kt�re nie zapewnia na swoim terytorium odpowiedniego poziomu ochrony danych osobowych, mo�e nast�pi� po uzyskaniu zgody Generalnego Inspektora, wydanej w drodze decyzji administracyjnej, pod warunkiem �e administrator danych zapewni odpowiednie zabezpieczenia w zakresie ochrony prywatno�ci oraz praw i wolno�ci osoby, kt�rej dane dotycz�.
Zgoda Generalnego Inspektora nie jest wymagana, je�eli administrator danych zapewni odpowiednie zabezpieczenia w zakresie ochrony prywatno�ci oraz praw i wolno�ci osoby, kt�rej dane dotycz�, przez:
standardowe klauzule umowne ochrony danych osobowych, zatwierdzone przez Komisj� Europejsk� zgodnie z art. 26 ust. 4 dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 pa�dziernika 1995 r. w sprawie ochrony os�b fizycznych w zakresie przetwarzania danych osobowych i swobodnego przep�ywu tych danych (Dz. Urz. WE L 281 z 23.11.1995, str. 31, z p�n. zm.; Dz. Urz. UE Polskie wydanie specjalne, rozdz. 13, t. 15, str. 355, z p�n. zm.) lub
prawnie wi���ce regu�y lub polityki ochrony danych osobowych, zwane dalej "wi���cymi regu�ami korporacyjnymi", kt�re zosta�y zatwierdzone przez Generalnego Inspektora zgodnie z ust. 3-5.
Generalny Inspektor zatwierdza, w drodze decyzji administracyjnej, wi���ce regu�y korporacyjne przyj�te w ramach grupy przedsi�biorc�w do cel�w przekazania danych osobowych przez administratora danych lub podmiot, o kt�rym mowa w art. 31 ust. 1, do nale��cego do tej samej grupy innego administratora danych lub podmiotu, o kt�rym mowa w art. 31 ust. 1, w pa�stwie trzecim.
Generalny Inspektor przed zatwierdzeniem wi���cych regu� korporacyjnych mo�e przeprowadzi� konsultacje z w�a�ciwymi organami ochrony danych osobowych pa�stw nale��cych do Europejskiego Obszaru Gospodarczego, na kt�rych terytorium maj� siedziby przedsi�biorcy nale��cy do grupy, o kt�rej mowa w ust. 3, przekazuj�c im niezb�dne informacje w tym celu.
Generalny Inspektor, wydaj�c decyzj�, o kt�rej mowa w ust. 3, uwzgl�dnia wyniki przeprowadzonych konsultacji, o kt�rych mowa w ust. 4, a je�eli wi���ce regu�y korporacyjne by�y przedmiotem rozstrzygni�cia organu ochrony danych osobowych innego pa�stwa nale��cego do Europejskiego Obszaru Gospodarczego - mo�e uwzgl�dni� to rozstrzygni�cie.
Rozdzia� 8Przepisy karne
Kto przetwarza w zbiorze dane osobowe, cho� ich przetwarzanie nie jest dopuszczalne albo do kt�rych przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do lat 2.
Je�eli czyn okre�lony w ust. 1 dotyczy danych ujawniaj�cych pochodzenie rasowe lub etniczne, pogl�dy polityczne, przekonania religijne lub filozoficzne, przynale�no�� wyznaniow�, partyjn� lub zwi�zkow�, danych o stanie zdrowia, kodzie genetycznym, na�ogach lub �yciu seksualnym, sprawca podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do lat 3.
Kto administruj�c zbiorem danych lub b�d�c obowi�zany do ochrony danych osobowych udost�pnia je lub umo�liwia dost�p do nich osobom nieupowa�nionym, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do lat 2.
Je�eli sprawca dzia�a nieumy�lnie, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do roku.
Kto administruj�c danymi narusza cho�by nieumy�lnie obowi�zek zabezpieczenia ich przed zabraniem przez osob� nieuprawnion�, uszkodzeniem lub zniszczeniem, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do roku.
Kto b�d�c do tego obowi�zany nie zg�asza do rejestracji zbioru danych, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do roku.
Kto administruj�c zbiorem danych nie dope�nia obowi�zku poinformowania osoby, kt�rej dane dotycz�, o jej prawach lub przekazania tej osobie informacji umo�liwiaj�cych korzystanie z praw przyznanych jej w niniejszej ustawie, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do roku.
Kto inspektorowi udaremnia lub utrudnia wykonanie czynno�ci kontrolnej, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do lat 2.
Rozdzia� 9Zmiany w przepisach obowi�zuj�cych, przepisy przej�ciowe i ko�cowe
W ustawie z dnia 31 lipca 1981r. o wynagrodzeniu os�b zajmuj�cych kierownicze stanowiska pa�stwowe (Dz. U. Nr 20, poz. 101, z 1982r. Nr 31, poz. 214, z 1985r. Nr 22, poz. 98 i Nr 50, poz. 262, z 1987r. Nr 21, poz. 123, z 1989r. Nr 34, poz. 178, z 1991r. Nr 100, poz. 443, z 1993r. Nr 1, poz. 1, z 1995r. Nr 34, poz. 163 i Nr 142, poz. 701, z 1996r. Nr 73, poz. 350, Nr 89, poz. 402, Nr 106, poz. 496 i Nr 139, poz. 647 oraz z 1997r. Nr 75, poz. 469) w art. 2 w pkt 2 po wyrazach "Rzecznika Praw Obywatelskich”, dodaje si� wyrazy "Generalnego Inspektora Ochrony Danych Osobowych”.
W ustawie z dnia 16 wrze�nia 1982r. o pracownikach urz�d�w pa�stwowych (Dz. U. Nr 31, poz. 214, z 1984r. Nr 35, poz. 187, z 1988r. Nr 19, poz. 132, z 1989r. Nr 4, poz. 24, Nr 34, poz. 178 i 182, z 1990r. Nr 20, poz. 121, z 1991r. Nr 55, poz. 234, Nr 88, poz. 400 i Nr 95, poz. 425, z 1992r. Nr 54, poz. 254 i Nr 90, poz. 451, z 1994r. Nr 136, poz. 704, z 1995r. Nr 132, poz. 640, z 1996r. Nr 89, poz. 402 i Nr 106, poz. 496 oraz z 1997r. Nr 98, poz. 604) wprowadza si� nast�puj�ce zmiany: (zmiany pomini�te).
W ustawie z dnia 5 stycznia 1991r. - Prawo bud�etowe (Dz. U. z 1993r. Nr 72, poz. 344, z 1994r. Nr 76, poz. 344, Nr 121, poz. 591 i Nr 133, poz. 685, z 1995r. Nr 78, poz. 390, Nr 124, poz. 601 i Nr 132, poz. 640, z 1996r. Nr 89, poz. 402, Nr 106, poz. 496, Nr 132, poz. 621 i Nr 139, poz. 647 oraz z 1997r. Nr 54, poz. 348, Nr 79, poz. 484, Nr 121, poz. 770 i Nr 123, poz. 775 i 778) w art. 31 w ust. 3 w pkt 2 po wyrazach "Najwy�szej Izby Kontroli” dodaje si� wyrazy "Generalnego Inspektora Ochrony Danych Osobowych”.
W ustawie z dnia 23 grudnia 1994r. o Najwy�szej Izbie Kontroli (Dz. U. z 1995r. Nr 13, poz. 59, z 1996r. Nr 64, poz. 315 i Nr 89, poz. 402 oraz z 1997r. Nr 28, poz. 153, Nr 79, poz. 484, Nr 96, poz. 589 i Nr 121, poz. 770) w art. 4 wprowadza si� nast�puj�ce zmiany:
w ust.1 po wyrazach "Krajowej Rady Radiofonii i Telewizji”, dodaje si� wyrazy "Generalnego Inspektora Ochrony Danych Osobowych”;
w ust. 2 po wyrazach "Krajowej Rady Radiofonii i Telewizji” dodaje si� przecinek oraz wyrazy "Generalnego Inspektora Ochrony danych Osobowych”.
W ustawie z dnia 23 grudnia 1994r. o kszta�towaniu �rodk�w na wynagrodzenia w pa�stwowej sferze bud�etowej oraz o zmianie niekt�rych ustaw (Dz. U. z 1995r. Nr 34, poz. 163 oraz z 1996r. Nr 106, poz. 496 i Nr 139, poz. 647) w art. 2 w ust. 2 w pkt 1 po wyrazach "Krajowym Biurze Wyborczym” dodaje si� wyrazy, "Biurze Generalnego Inspektora Ochrony Danych Osobowych”.
W ustawie z dnia 26 kwietnia 1996r. o S�u�bie Wi�ziennej (Dz. U. Nr 61, poz. 283 i Nr 106, poz. 496 oraz z 1997r. Nr 28, poz. 153 i Nr 88, poz. 554) dodaje si� art. 23a w brzmieniu:
"Art. 23a. S�u�ba Wi�zienna mo�e gromadzi� i przetwarza� informacje i dane osobowe, w tym tak�e bez zgody os�b, kt�rych dotycz�, niezb�dne do realizacji zada�, o kt�rych mowa w art. 1 ust. 3 ustawy.” Art. 61.
Podmioty okre�lone w art. 3, prowadz�ce w dniu wej�cia w �ycie ustawy zbiory danych osobowych w systemach informatycznych, maj� obowi�zek z�o�enia wniosk�w o zarejestrowanie tych zbior�w w trybie okre�lonym w art. 41, w terminie 18 miesi�cy od dnia jej wej�cia w �ycie, chyba �e ustawa zwalnia ich z tego obowi�zku.
Do czasu rejestracji zbioru danych osobowych w trybie okre�lonym w art. 41, podmioty, o kt�rych mowa w ust. 1, mog� prowadzi� te zbiory bez rejestracji.
Ustawa wchodzi w �ycie po up�ywie 6 miesi�cy od dnia og�oszenia, z tym �e:
art. 8 - 11, art. 13 i 45 wchodz� w �ycie po up�ywie 2 miesi�cy od dnia og�oszenia,
art. 55-59 wchodz� w �ycie po up�ywie 14 dni od dnia og�oszenia.
1)Niniejsza ustawa dokonuje w zakresie swojej regulacji wdro�enia dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 pa�dziernika 1995 r. w sprawie ochrony os�b fizycznych w zakresie przetwarzania danych osobowych i swobodnego przep�ywu tych danych (Dz. Urz. WE L 281 z 23.11.1995, str. 31, z p�n. zm.; Dz. Urz. UE Polskie wydanie specjalne, rozdz. 13, t. 15, str. 355, z p�n. zm.).