Source: http://www.kodeks.wirt.pl/index.php?uodo
Timestamp: 2014-03-08 07:11:46
Legal References Found: Art. 1

Art. 2

Art. 3

Art. 3
 art. 14
 art. 36

Art. 4

Art. 5

Art. 6

Art. 7
 art. 3
 art. 31
 art. 31

Art. 8

Art. 9

Art. 10

Art. 11

Art. 12

Art. 12
 art. 8

Art. 14
 art. 12

Art. 15
 art. 14
 art. 43

Art. 16

Art. 17
 art. 18

Art. 18
 art. 43

Art. 19

Art. 20

Art. 21

Art. 22

Art. 22
 art. 14

Art. 24

Art. 25
 art. 32
 art. 3

Art. 26
 art. 23

Art. 26

Art. 27

Art. 28

Art. 29
 art. 27

Art. 30
 art. 29

Art. 31
 art. 36
 art. 39
 art. 14

Art. 31

Art. 32
 art. 26
 art. 23
 art. 23
 art. 26
 art. 32

Art. 33
 art. 32

Art. 34
 art. 30

Art. 35

Art. 36

Art. 37

Art. 38

Art. 39

Art. 39
 art. 36

Art. 40
 art. 43

Art. 41
 art. 31
 art. 36
 art. 39

Art. 42
 art. 41
 art. 27

Art. 43
 art. 12
 art. 14
 art. 15

Art. 44
 art. 41
 art. 23
 art. 39
 art. 18

Art. 44

Art. 46
 art. 27

Art. 46
 art. 41

Art. 47

Art. 48
 art. 47

Art. 49

Art. 50

Art. 51

Art. 52

Art. 53

Art. 54

Art. 55

Art. 61
 art. 3
 art. 41
 art. 41

Art. 62
 art. 8
 art. 13
 art. 55
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 1
 art. 29
 art. 47
 art. 11
 art. 71
 art. 47
 art. 192

Document Content:
Polskie Kodeksy= Ustawa o ochronie danych osobowych = UODO Dz.U. 1997 nr 133 poz 883
Prawo UODO Polskie Kodeksy -> Inne kodeksy i ustawy -> Ustawa o ochronie danych osobowych Ustawa o ochronie danych osobowych
UODO Dz.U. 1997 nr 133 poz 883Ustawa z dnia 29 sierpnia 1997 r o ochronie danych osobowychDz.U. 1997 nr 133 poza 883, zm.:Dz.U. 1998 nr 155 poz. 1014, Dz.U. 1999 nr 110 poz. 1255, Dz.U. 2000 nr 12 poz. 136, Dz.U. 2000 nr 50 poz. 580, Dz.U. 2000 nr 116 poz. 1216, Dz.U. 2001 nr 42 poz. 474, Dz.U. 2001 nr 49 poz. 509, Dz.U. 2001 nr 100 poz. 1087, Dz.U. 2002 nr 74 poz. 676, Dz.U. 2002 nr 153 poz. 1271, Dz.U. 2004 nr 25 poz. 219, Dz.U. 2004 nr 33 poz. 285, Dz.U. 2006 nr 104 poz. 708, Dz.U. 2006 nr 104 poz. 711.ROZDZIA� 1 Przepisy og�lne Art. 1. 1. Ka�dy ma prawo do ochrony dotycz�cych go danych osobowych.
2. Przetwarzanie danych osobowych mo�e mie� miejsce ze wzgl�du na dobro publiczne, dobro osoby, kt�rej dane dotycz�, lub dobro os�b trzecich w zakresie i trybie okre�lonym ustaw�.
Art. 2. 1. Ustawa okre�la zasady post�powania przy przetwarzaniu danych osobowych oraz prawa os�b fizycznych, kt�rych dane osobowe s� lub mog� by� przetwarzane w zbiorach danych.
2. Ustaw� stosuje si� do przetwarzania danych osobowych:
1) w kartotekach, skorowidzach, ksi�gach, wykazach i w innych zbiorach ewidencyjnych,
2) w systemach informatycznych, tak�e w przypadku przetwarzania danych poza zbiorem danych.
3. W odniesieniu do zbior�w danych osobowych sporz�dzanych dora�nie, wy��cznie ze wzgl�d�w technicznych, szkoleniowych lub w zwi�zku z dydaktyk� w szko�ach wy�szych, a po ich wykorzystaniu niezw�ocznie usuwanych albo poddanych anonimizacji, maj� zastosowanie jedynie przepisy rozdzia�u 5.
Art. 3. 1. Ustaw� stosuje si� do organ�w pa�stwowych, organ�w samorz�du terytorialnego oraz do pa�stwowych i komunalnych jednostek organizacyjnych.
2. Ustaw� stosuje si� r�wnie� do:
1) podmiot�w niepublicznych realizuj�cych zadania publiczne,
2) os�b fizycznych i os�b prawnych oraz jednostek organizacyjnych nieb�d�cych osobami prawnymi, je�eli przetwarzaj� dane osobowe w zwi�zku z dzia�alno�ci� zarobkow�, zawodow� lub dla realizacji cel�w statutowych
- kt�re maj� siedzib� albo miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej, albo w pa�stwie trzecim, o ile przetwarzaj� dane osobowe przy wykorzystaniu �rodk�w technicznych znajduj�cych si� na terytorium Rzeczypospolitej Polskiej.
Art. 3a. 1. Ustawy nie stosuje si� do:
1) os�b fizycznych, kt�re przetwarzaj� dane wy��cznie w celach osobistych lub domowych,
2) podmiot�w maj�cych siedzib� lub miejsce zamieszkania w pa�stwie trzecim, wykorzystuj�cych �rodki techniczne znajduj�ce si� na terytorium Rzeczypospolitej Polskiej wy��cznie do przekazywania danych.
2. Ustawy, z wyj�tkiem przepis�w art. 14-19 i art. 36 ust. 1, nie stosuje si� r�wnie� do prasowej dzia�alno�ci dziennikarskiej w rozumieniu ustawy z dnia 26 stycznia 1984 r. - Prawo prasowe (Dz. U. Nr 5, poz. 24, z p�n. zm.1) ) oraz do dzia�alno�ci literackiej lub artystycznej, chyba �e wolno�� wyra�ania swoich pogl�d�w i rozpowszechniania informacji istotnie narusza prawa i wolno�ci osoby, kt�rej dane dotycz�.
Art. 4. Przepis�w ustawy nie stosuje si�, je�eli umowa mi�dzynarodowa, kt�rej stron� jest Rzeczpospolita Polska, stanowi inaczej.
Art. 5. Je�eli przepisy odr�bnych ustaw, kt�re odnosz� si� do przetwarzania danych, przewiduj� dalej id�c� ich ochron�, ni� wynika to z niniejszej ustawy, stosuje si� przepisy tych ustaw.
Art. 6.1) 1. W rozumieniu ustawy za dane osobowe uwa�a si� wszelkie informacje dotycz�ce zidentyfikowanej lub mo�liwej do zidentyfikowania osoby fizycznej.
2. Osob� mo�liw� do zidentyfikowania jest osoba, kt�rej to�samo�� mo�na okre�li� bezpo�rednio lub po�rednio, w szczeg�lno�ci przez powo�anie si� na numer identyfikacyjny albo jeden lub kilka specyficznych czynnik�w okre�laj�cych jej cechy fizyczne, fizjologiczne, umys�owe, ekonomiczne, kulturowe lub spo�eczne.
3. Informacji nie uwa�a si� za umo�liwiaj�c� okre�lenie to�samo�ci osoby, je�eli wymaga�oby to nadmiernych koszt�w, czasu lub dzia�a�.
Art. 7. Ilekro� w ustawie jest mowa o:
1) zbiorze danych - rozumie si� przez to ka�dy posiadaj�cy struktur� zestaw danych o charakterze osobowym, dost�pnych wed�ug okre�lonych kryteri�w, niezale�nie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie,
2) przetwarzaniu danych - rozumie si� przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udost�pnianie i usuwanie, a zw�aszcza te, kt�re wykonuje si� w systemach informatycznych,
2a)2) systemie informatycznym - rozumie si� przez to zesp� wsp�pracuj�cych ze sob� urz�dze�, program�w, procedur przetwarzania informacji i narz�dzi programowych zastosowanych w celu przetwarzania danych,
2b)2) zabezpieczeniu danych w systemie informatycznym - rozumie si� przez to wdro�enie i eksploatacj� stosownych �rodk�w technicznych i organizacyjnych zapewniaj�cych ochron� danych przed ich nieuprawnionym przetwarzaniem,
3) usuwaniu danych - rozumie si� przez to zniszczenie danych osobowych lub tak� ich modyfikacj�, kt�ra nie pozwoli na ustalenie to�samo�ci osoby, kt�rej dane dotycz�,
4) administratorze danych - rozumie si� przez to organ, jednostk� organizacyjn�, podmiot lub osob�, o kt�rych mowa w art. 3, decyduj�ce o celach i �rodkach przetwarzania danych osobowych,
5) zgodzie osoby, kt�rej dane dotycz� - rozumie si� przez to o�wiadczenie woli, kt�rego tre�ci� jest zgoda na przetwarzanie danych osobowych tego, kto sk�ada o�wiadczenie; zgoda nie mo�e by� domniemana lub dorozumiana z o�wiadczenia woli o innej tre�ci,
6) odbiorcy danych - rozumie si� przez to ka�dego, komu udost�pnia si� dane osobowe, z wy��czeniem:
a) osoby, kt�rej dane dotycz�,
b) osoby upowa�nionej do przetwarzania danych,
c) przedstawiciela, o kt�rym mowa w art. 31a,
d) podmiotu, o kt�rym mowa w art. 31,
e) organ�w pa�stwowych lub organ�w samorz�du terytorialnego, kt�rym dane s� udost�pniane w zwi�zku z prowadzonym post�powaniem,
7) pa�stwie trzecim - rozumie si� przez to pa�stwo nienale��ce do Europejskiego Obszaru Gospodarczego.
ROZDZIA� 2 Organ ochrony danych osobowych
Art. 8. 1. Organem do spraw ochrony danych osobowych jest Generalny Inspektor Ochrony Danych Osobowych, zwany dalej �Generalnym Inspektorem".
2. Generalnego Inspektora powo�uje i odwo�uje Sejm Rzeczypospolitej Polskiej za zgod� Senatu.
3. Na stanowisko Generalnego Inspektora mo�e by� powo�any ten, kto ��cznie spe�nia nast�puj�ce warunki:
2) wyr�nia si� wysokim autorytetem moralnym,
3) posiada wy�sze wykszta�cenie prawnicze oraz odpowiednie do�wiadczenie zawodowe,
4) nie by� karany za przest�pstwo.
4. Generalny Inspektor w zakresie wykonywania swoich zada� podlega tylko ustawie.
5. Kadencja Generalnego Inspektora trwa 4 lata, licz�c od dnia z�o�enia �lubowania. Po up�ywie kadencji Generalny Inspektor pe�ni swoje obowi�zki do czasu obj�cia stanowiska przez nowego Generalnego Inspektora.
6. Ta sama osoba nie mo�e by� Generalnym Inspektorem wi�cej ni� przez dwie kadencje.
7. Kadencja Generalnego Inspektora wygasa z chwil� jego �mierci, odwo�ania lub utraty obywatelstwa polskiego.
8. Sejm, za zgod� Senatu, odwo�uje Generalnego Inspektora, je�eli:
1) zrzek� si� stanowiska,
2) sta� si� trwale niezdolny do pe�nienia obowi�zk�w na skutek choroby,
3) sprzeniewierzy� si� z�o�onemu �lubowaniu,
4) zosta� skazany prawomocnym wyrokiem s�du za pope�nienie przest�pstwa.
Art. 9. Przed przyst�pieniem do wykonywania obowi�zk�w Generalny Inspektor sk�ada przed Sejmem nast�puj�ce �lubowanie:
�Obejmuj�c stanowisko Generalnego Inspektora Ochrony Danych Osobowych uroczy�cie �lubuj� dochowa� wierno�ci postanowieniom Konstytucji Rzeczypospolitej Polskiej, strzec prawa do ochrony danych osobowych, a powierzone mi obowi�zki wype�nia� sumiennie i bezstronnie."
�lubowanie mo�e by� z�o�one z dodaniem s��w �Tak mi dopom� B�g".
Art. 10. 1. Generalny Inspektor nie mo�e zajmowa� innego stanowiska, z wyj�tkiem stanowiska profesora szko�y wy�szej, ani wykonywa� innych zaj�� zawodowych.
2. Generalny Inspektor nie mo�e nale�e� do partii politycznej, zwi�zku zawodowego ani prowadzi� dzia�alno�ci publicznej niedaj�cej si� pogodzi� z godno�ci� jego urz�du.
Art. 11. Generalny Inspektor nie mo�e by� bez uprzedniej zgody Sejmu poci�gni�ty do odpowiedzialno�ci karnej ani pozbawiony wolno�ci. Generalny Inspektor nie mo�e by� zatrzymany lub aresztowany, z wyj�tkiem uj�cia go na gor�cym uczynku przest�pstwa i je�eli jego zatrzymanie jest niezb�dne do zapewnienia prawid�owego toku post�powania. O zatrzymaniu niezw�ocznie powiadamia si� Marsza�ka Sejmu, kt�ry mo�e nakaza� natychmiastowe zwolnienie zatrzymanego.
Art. 12. Do zada� Generalnego Inspektora w szczeg�lno�ci nale�y:
1) kontrola zgodno�ci przetwarzania danych z przepisami o ochronie danych osobowych,
2) wydawanie decyzji administracyjnych i rozpatrywanie skarg w sprawach wykonania przepis�w o ochronie danych osobowych,
3) prowadzenie rejestru zbior�w danych oraz udzielanie informacji o zarejestrowanych zbiorach,
4) opiniowanie projekt�w ustaw i rozporz�dze� dotycz�cych ochrony danych osobowych,
5) inicjowanie i podejmowanie przedsi�wzi�� w zakresie doskonalenia ochrony danych osobowych,
6) uczestniczenie w pracach mi�dzynarodowych organizacji i instytucji zajmuj�cych si� problematyk� ochrony danych osobowych.
Art. 12a. 1. Na wniosek Generalnego Inspektora Marsza�ek Sejmu mo�e powo�a� zast�pc� Generalnego Inspektora. Odwo�anie zast�pcy Generalnego Inspektora nast�puje w tym samym trybie.
2. Generalny Inspektor okre�la zakres zada� swojego zast�pcy.
3. Zast�pca Generalnego Inspektora powinien spe�nia� wymogi okre�lone w art. 8 ust. 3 pkt 1, 2 i 4 oraz posiada� wy�sze wykszta�cenie i odpowiednie do�wiadczenie zawodowe.
3. Organizacj� oraz zasady dzia�ania Biura okre�la statut nadany, w drodze rozporz�dzenia, przez Prezydenta Rzeczypospolitej Polskiej.
Art. 14. W celu wykonania zada�, o kt�rych mowa w art. 12 pkt 1 i 2, Generalny Inspektor, zast�pca Generalnego Inspektora lub upowa�nieni przez niego pracownicy Biura, zwani dalej ,,inspektorami", maj� prawo:
1) wst�pu, w godzinach od 600 do 2200, za okazaniem imiennego upowa�nienia i legitymacji s�u�bowej, do pomieszczenia, w kt�rym zlokalizowany jest zbi�r danych, oraz pomieszczenia, w kt�rym przetwarzane s� dane poza zbiorem danych, i przeprowadzenia niezb�dnych bada� lub innych czynno�ci kontrolnych w celu oceny zgodno�ci przetwarzania danych z ustaw�,
2) ��da� z�o�enia pisemnych lub ustnych wyja�nie� oraz wzywa� i przes�uchiwa� osoby w zakresie niezb�dnym do ustalenia stanu faktycznego,
3) wgl�du do wszelkich dokument�w i wszelkich danych maj�cych bezpo�redni zwi�zek z przedmiotem kontroli oraz sporz�dzania ich kopii,
4) przeprowadzania ogl�dzin urz�dze�, no�nik�w oraz system�w informatycznych s�u��cych do przetwarzania danych,
5) zleca� sporz�dzanie ekspertyz i opinii.
Art. 15. 1. Kierownik kontrolowanej jednostki organizacyjnej oraz kontrolowana osoba fizyczna b�d�ca administratorem danych osobowych s� obowi�zani umo�liwi� inspektorowi przeprowadzenie kontroli, a w szczeg�lno�ci umo�liwi� przeprowadzenie czynno�ci oraz spe�ni� ��dania, o kt�rych mowa w art. 14 pkt 1-4.
2.5) W toku kontroli zbior�w, o kt�rych mowa w art. 43 ust. 1 pkt 1a, inspektor przeprowadzaj�cy kontrol� ma prawo wgl�du do zbioru zawieraj�cego dane osobowe jedynie za po�rednictwem upowa�nionego przedstawiciela kontrolowanej jednostki organizacyjnej.
Art. 16. 1. Z czynno�ci kontrolnych inspektor sporz�dza protok�, kt�rego jeden egzemplarz dor�cza kontrolowanemu administratorowi danych.
2. Protok� podpisuj� inspektor i kontrolowany administrator danych, kt�ry mo�e wnie�� do protoko�u umotywowane zastrze�enia i uwagi.
3. W razie odmowy podpisania protoko�u przez kontrolowanego administratora danych, inspektor czyni o tym wzmiank� w protokole, a odmawiaj�cy podpisu mo�e, w terminie 7 dni, przedstawi� swoje stanowisko na pi�mie Generalnemu Inspektorowi.
Art. 17. 1. Je�eli na podstawie wynik�w kontroli inspektor stwierdzi naruszenie przepis�w o ochronie danych osobowych, wyst�puje do Generalnego Inspektora o zastosowanie �rodk�w, o kt�rych mowa w art. 18.
2. Na podstawie ustale� kontroli inspektor mo�e ��da� wszcz�cia post�powania dyscyplinarnego lub innego przewidzianego prawem post�powania przeciwko osobom winnym dopuszczenia do uchybie� i poinformowania go, w okre�lonym terminie, o wynikach tego post�powania i podj�tych dzia�aniach.
Art. 18. 1. W przypadku naruszenia przepis�w o ochronie danych osobowych Generalny Inspektor z urz�du lub na wniosek osoby zainteresowanej, w drodze decyzji administracyjnej, nakazuje przywr�cenie stanu zgodnego z prawem, a w szczeg�lno�ci:
1) usuni�cie uchybie�,
2) uzupe�nienie, uaktualnienie, sprostowanie, udost�pnienie lub nieudost�pnienie danych osobowych,
3) zastosowanie dodatkowych �rodk�w zabezpieczaj�cych zgromadzone dane osobowe,
4) wstrzymanie przekazywania danych osobowych za granic�,
6) usuni�cie danych osobowych.
2. Decyzje Generalnego Inspektora, o kt�rych mowa w ust. 1, nie mog� ogranicza� swobody dzia�ania podmiot�w zg�aszaj�cych kandydat�w lub listy kandydat�w w wyborach na urz�d Prezydenta Rzeczypospolitej Polskiej, do Sejmu, do Senatu i do organ�w samorz�du terytorialnego, a tak�e w wyborach do Parlamentu Europejskiego, pomi�dzy dniem zarz�dzenia wybor�w a dniem g�osowania.
2a.6) Decyzje Generalnego Inspektora, o kt�rych mowa w ust. 1, w odniesieniu do zbior�w okre�lonych w art. 43 ust. 1 pkt 1a, nie mog� nakazywa� usuni�cia danych osobowych zebranych w toku czynno�ci operacyjno-rozpoznawczych prowadzonych na podstawie przepis�w prawa.
3. W przypadku gdy przepisy innych ustaw reguluj� odr�bnie wykonywanie czynno�ci, o kt�rych mowa w ust. 1, stosuje si� przepisy tych ustaw.
Art. 19. W razie stwierdzenia, �e dzia�anie lub zaniechanie kierownika jednostki organizacyjnej, jej pracownika lub innej osoby fizycznej b�d�cej administratorem danych wyczerpuje znamiona przest�pstwa okre�lonego w ustawie, Generalny Inspektor kieruje do organu powo�anego do �cigania przest�pstw zawiadomienie o pope�nieniu przest�pstwa, do��czaj�c dowody dokumentuj�ce podejrzenie.
Art. 20. Generalny Inspektor sk�ada Sejmowi, raz w roku, sprawozdanie ze swojej dzia�alno�ci wraz z wnioskami wynikaj�cymi ze stanu przestrzegania przepis�w o ochronie danych osobowych.
Art. 21. 1. Strona mo�e zwr�ci� si� do Generalnego Inspektora z wnioskiem o ponowne rozpatrzenie sprawy.
2. Na decyzj� Generalnego Inspektora w przedmiocie wniosku o ponowne rozpatrzenie sprawy stronie przys�uguje skarga do s�du administracyjnego.
Art. 22. Post�powanie w sprawach uregulowanych w niniejszej ustawie prowadzi si� wed�ug przepis�w Kodeksu post�powania administracyjnego, o ile przepisy ustawy nie stanowi� inaczej.
Art. 22a. Minister w�a�ciwy do spraw administracji publicznej okre�li, w drodze rozporz�dzenia, wz�r upowa�nienia i legitymacji s�u�bowej, o kt�rych mowa w art. 14 pkt 1, uwzgl�dniaj�c konieczno�� imiennego wskazania inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych.
ROZDZIA� 3 Zasady przetwarzania danych osobowych
1) osoba, kt�rej dane dotycz�, wyrazi na to zgod�, chyba �e chodzi o usuni�cie dotycz�cych jej danych,
3) jest to konieczne do realizacji umowy, gdy osoba, kt�rej dane dotycz�, jest jej stron� lub gdy jest to niezb�dne do podj�cia dzia�a� przed zawarciem umowy na ��danie osoby, kt�rej dane dotycz�,
5) jest to niezb�dne dla wype�nienia prawnie usprawiedliwionych cel�w realizowanych przez administrator�w danych albo odbiorc�w danych, a przetwarzanie nie narusza praw i wolno�ci osoby, kt�rej dane dotycz�.
2. Zgoda, o kt�rej mowa w ust. 1 pkt 1, mo�e obejmowa� r�wnie� przetwarzanie danych w przysz�o�ci, je�eli nie zmienia si� cel przetwarzania.
3. Je�eli przetwarzanie danych jest niezb�dne dla ochrony �ywotnych interes�w osoby, kt�rej dane dotycz�, a spe�nienie warunku okre�lonego w ust. 1 pkt 1 jest niemo�liwe, mo�na przetwarza� dane bez zgody tej osoby, do czasu, gdy uzyskanie zgody b�dzie mo�liwe.
4.9) Za prawnie usprawiedliwiony cel, o kt�rym mowa w ust. 1 pkt 5, uwa�a si� w szczeg�lno�ci:
1) marketing bezpo�redni w�asnych produkt�w lub us�ug administratora danych,
2) dochodzenie roszcze� z tytu�u prowadzonej dzia�alno�ci gospodarczej.
Art. 24. 1. W przypadku zbierania danych osobowych od osoby, kt�rej one dotycz�, administrator danych jest obowi�zany poinformowa� t� osob� o:
1) adresie swojej siedziby i pe�nej nazwie, a w przypadku gdy administratorem danych jest osoba fizyczna - o miejscu swojego zamieszkania oraz imieniu i nazwisku,
2) celu zbierania danych, a w szczeg�lno�ci o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorc�w danych,
3) prawie dost�pu do tre�ci swoich danych oraz ich poprawiania,
4) dobrowolno�ci albo obowi�zku podania danych, a je�eli taki obowi�zek istnieje, o jego podstawie prawnej.
2.10) Przepisu ust. 1 nie stosuje si�, je�eli:
2) osoba, kt�rej dane dotycz�, posiada informacje, o kt�rych mowa w ust. 1.
Art. 25. 1. W przypadku zbierania danych osobowych nie od osoby, kt�rej one dotycz�, administrator danych jest obowi�zany poinformowa� t� osob�, bezpo�rednio po utrwaleniu zebranych danych, o:
2) celu i zakresie zbierania danych, a w szczeg�lno�ci o odbiorcach lub kategoriach odbiorc�w danych,
3) �r�dle danych,
4) prawie dost�pu do tre�ci swoich danych oraz ich poprawiania,
5) uprawnieniach wynikaj�cych z art. 32 ust. 1 pkt 7 i 8.
2. Przepisu ust. 1 nie stosuje si�, je�eli:
1) przepis innej ustawy przewiduje lub dopuszcza zbieranie danych osobowych bez wiedzy osoby, kt�rej dane dotycz�,
3) dane te s� niezb�dne do bada� naukowych, dydaktycznych, historycznych, statystycznych lub badania opinii publicznej, ich przetwarzanie nie narusza praw lub wolno�ci osoby, kt�rej dane dotycz�, a spe�nienie wymaga� okre�lonych w ust. 1 wymaga�oby nadmiernych nak�ad�w lub zagra�a�oby realizacji celu badania,
5) dane s� przetwarzane przez administratora, o kt�rym mowa w art. 3 ust. 1 i ust. 2 pkt 1, na podstawie przepis�w prawa,
6)11) osoba, kt�rej dane dotycz�, posiada informacje, o kt�rych mowa w ust. 1.
Art. 26. 1. Administrator danych przetwarzaj�cy dane powinien do�o�y� szczeg�lnej staranno�ci w celu ochrony interes�w os�b, kt�rych dane dotycz�, a w szczeg�lno�ci jest obowi�zany zapewni�, aby dane te by�y:
2) zbierane dla oznaczonych, zgodnych z prawem cel�w i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrze�eniem ust. 2,
3) merytorycznie poprawne i adekwatne w stosunku do cel�w, w jakich s� przetwarzane,
4) przechowywane w postaci umo�liwiaj�cej identyfikacj� os�b, kt�rych dotycz�, nie d�u�ej ni� jest to niezb�dne do osi�gni�cia celu przetwarzania.
2. Przetwarzanie danych w celu innym ni� ten, dla kt�rego zosta�y zebrane, jest dopuszczalne, je�eli nie narusza praw i wolno�ci osoby, kt�rej dane dotycz�, oraz nast�puje:
2) z zachowaniem przepis�w art. 23 i 25.
Art. 26a.12) 1. Niedopuszczalne jest ostateczne rozstrzygni�cie indywidualnej sprawy osoby, kt�rej dane dotycz�, je�eli jego tre�� jest wy��cznie wynikiem operacji na danych osobowych, prowadzonych w systemie informatycznym.
2. Przepisu ust. 1 nie stosuje si�, je�eli rozstrzygni�cie zosta�o podj�te podczas zawierania lub wykonywania umowy i uwzgl�dnia wniosek osoby, kt�rej dane dotycz�.
Art. 27. 1.13) Zabrania si� przetwarzania danych ujawniaj�cych pochodzenie rasowe lub etniczne, pogl�dy polityczne, przekonania religijne lub filozoficzne, przynale�no�� wyznaniow�, partyjn� lub zwi�zkow�, jak r�wnie� danych o stanie zdrowia, kodzie genetycznym, na�ogach lub �yciu seksualnym oraz danych dotycz�cych skaza�, orzecze� o ukaraniu i mandat�w karnych, a tak�e innych orzecze� wydanych w post�powaniu s�dowym lub administracyjnym.
2. Przetwarzanie danych, o kt�rych mowa w ust. 1, jest jednak dopuszczalne, je�eli:
1) osoba, kt�rej dane dotycz�, wyrazi na to zgod� na pi�mie, chyba �e chodzi o usuni�cie dotycz�cych jej danych,
2) przepis szczeg�lny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, kt�rej dane dotycz�, i stwarza pe�ne gwarancje ich ochrony,
3) przetwarzanie takich danych jest niezb�dne do ochrony �ywotnych interes�w osoby, kt�rej dane dotycz�, lub innej osoby, gdy osoba, kt�rej dane dotycz�, nie jest fizycznie lub prawnie zdolna do wyra�enia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora,
4) jest to niezb�dne do wykonania statutowych zada� ko�cio��w i innych zwi�zk�w wyznaniowych, stowarzysze�, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub zwi�zkowych, pod warunkiem, �e przetwarzanie danych dotyczy wy��cznie cz�onk�w tych organizacji lub instytucji albo os�b utrzymuj�cych z nimi sta�e kontakty w zwi�zku z ich dzia�alno�ci� i zapewnione s� pe�ne gwarancje ochrony przetwarzanych danych,
5) przetwarzanie dotyczy danych, kt�re s� niezb�dne do dochodzenia praw przed s�dem,
6) przetwarzanie jest niezb�dne do wykonania zada� administratora danych odnosz�cych si� do zatrudnienia pracownik�w i innych os�b, a zakres przetwarzanych danych jest okre�lony w ustawie,
7) przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, �wiadczenia us�ug medycznych lub leczenia pacjent�w przez osoby trudni�ce si� zawodowo leczeniem lub �wiadczeniem innych us�ug medycznych, zarz�dzania udzielaniem us�ug medycznych i s� stworzone pe�ne gwarancje ochrony danych osobowych,
8) przetwarzanie dotyczy danych, kt�re zosta�y podane do wiadomo�ci publicznej przez osob�, kt�rej dane dotycz�,
9)14) jest to niezb�dne do prowadzenia bada� naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu uko�czenia szko�y wy�szej lub stopnia naukowego; publikowanie wynik�w bada� naukowych nie mo�e nast�powa� w spos�b umo�liwiaj�cy identyfikacj� os�b, kt�rych dane zosta�y przetworzone,
10)14) przetwarzanie danych jest prowadzone przez stron� w celu realizacji praw i obowi�zk�w wynikaj�cych z orzeczenia wydanego w post�powaniu s�dowym lub administracyjnym.
Art. 28. 1. (skre�lony).15)
2. Numery porz�dkowe stosowane w ewidencji ludno�ci mog� zawiera� tylko oznaczenie p�ci, daty urodzenia, numer nadania oraz liczb� kontroln�.
3. Zabronione jest nadawanie ukrytych znacze� elementom numer�w porz�dkowych w systemach ewidencjonuj�cych osoby fizyczne.
Art. 29. 1. W przypadku udost�pniania danych osobowych w celach innych ni� w��czenie do zbioru, administrator danych udost�pnia posiadane w zbiorze dane osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepis�w prawa.
2. Dane osobowe, z wy��czeniem danych, o kt�rych mowa w art. 27 ust. 1, mog� by� tak�e udost�pnione w celach innych ni� w��czenie do zbioru, innym osobom i podmiotom ni� wymienione w ust. 1, je�eli w spos�b wiarygodny uzasadni� potrzeb� posiadania tych danych, a ich udost�pnienie nie naruszy praw i wolno�ci os�b, kt�rych dane dotycz�.
3. Dane osobowe udost�pnia si� na pisemny, umotywowany wniosek, chyba �e przepis innej ustawy stanowi inaczej. Wniosek powinien zawiera� informacje umo�liwiaj�ce wyszukanie w zbiorze ��danych danych osobowych oraz wskazywa� ich zakres i przeznaczenie.
4. Udost�pnione dane osobowe mo�na wykorzysta� wy��cznie zgodnie z przeznaczeniem, dla kt�rego zosta�y udost�pnione.
Art. 30. Administrator danych odmawia udost�pnienia danych osobowych ze zbioru danych podmiotom i osobom innym ni� wymienione w art. 29 ust. 1, je�eli spowodowa�oby to:
1) ujawnienie wiadomo�ci stanowi�cych tajemnic� pa�stwow�,
2) zagro�enie dla obronno�ci lub bezpiecze�stwa pa�stwa, �ycia i zdrowia ludzi lub bezpiecze�stwa i porz�dku publicznego,
3) zagro�enie dla podstawowego interesu gospodarczego lub finansowego pa�stwa,
4) istotne naruszenie d�br osobistych os�b, kt�rych dane dotycz�, lub innych os�b.
Art. 31. 1. Administrator danych mo�e powierzy� innemu podmiotowi, w drodze umowy zawartej na pi�mie, przetwarzanie danych.
2. Podmiot, o kt�rym mowa w ust. 1, mo�e przetwarza� dane wy��cznie w zakresie i celu przewidzianym w umowie.
3. Podmiot, o kt�rym mowa w ust. 1, jest obowi�zany przed rozpocz�ciem przetwarzania danych podj�� �rodki zabezpieczaj�ce zbi�r danych, o kt�rych mowa w art. 36-39, oraz spe�ni� wymagania okre�lone w przepisach, o kt�rych mowa w art. 39a. W zakresie przestrzegania tych przepis�w podmiot ponosi odpowiedzialno�� jak administrator danych.
4. W przypadkach, o kt�rych mowa w ust. 1-3, odpowiedzialno�� za przestrzeganie przepis�w niniejszej ustawy spoczywa na administratorze danych, co nie wy��cza odpowiedzialno�ci podmiotu, kt�ry zawar� umow�, za przetwarzanie danych niezgodnie z t� umow�.
5. Do kontroli zgodno�ci przetwarzania danych przez podmiot, o kt�rym mowa w ust. 1, z przepisami o ochronie danych osobowych stosuje si� odpowiednio przepisy art. 14-19.
Art. 31a. W przypadku przetwarzania danych osobowych przez podmioty maj�ce siedzib� albo miejsce zamieszkania w pa�stwie trzecim, administrator danych jest obowi�zany wyznaczy� swojego przedstawiciela w Rzeczypospolitej Polskiej.
ROZDZIA� 4 Prawa osoby, kt�rej dane dotycz�
Art. 32. 1. Ka�dej osobie przys�uguje prawo do kontroli przetwarzania danych, kt�re jej dotycz�, zawartych w zbiorach danych, a zw�aszcza prawo do:
1) uzyskania wyczerpuj�cej informacji, czy taki zbi�r istnieje, oraz do ustalenia administratora danych, adresu jego siedziby i pe�nej nazwy, a w przypadku gdy administratorem danych jest osoba fizyczna - jej miejsca zamieszkania oraz imienia i nazwiska,
3) uzyskania informacji, od kiedy przetwarza si� w zbiorze dane jej dotycz�ce, oraz podania w powszechnie zrozumia�ej formie tre�ci tych danych,
4) uzyskania informacji o �r�dle, z kt�rego pochodz� dane jej dotycz�ce, chyba �e administrator danych jest zobowi�zany do zachowania w tym zakresie tajemnicy pa�stwowej, s�u�bowej lub zawodowej,
5) uzyskania informacji o sposobie udost�pniania danych, a w szczeg�lno�ci informacji o odbiorcach lub kategoriach odbiorc�w, kt�rym dane te s� udost�pniane,
5a) uzyskania informacji o przes�ankach podj�cia rozstrzygni�cia, o kt�rym mowa w art. 26a ust. 2,
6) ��dania uzupe�nienia, uaktualnienia, sprostowania danych osobowych, czasowego lub sta�ego wstrzymania ich przetwarzania lub ich usuni�cia, je�eli s� one niekompletne, nieaktualne, nieprawdziwe lub zosta�y zebrane z naruszeniem ustawy albo s� ju� zb�dne do realizacji celu, dla kt�rego zosta�y zebrane,
7) wniesienia, w przypadkach wymienionych w art. 23 ust. 1 pkt 4 i 5, pisemnego, umotywowanego ��dania zaprzestania przetwarzania jej danych ze wzgl�du na jej szczeg�ln� sytuacj�,
8) wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator danych zamierza je przetwarza� w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych,
9)16) wniesienia do administratora danych ��dania ponownego, indywidualnego rozpatrzenia sprawy rozstrzygni�tej z naruszeniem art. 26a ust. 1.
2.17) W przypadku wniesienia ��dania, o kt�rym mowa w ust. 1 pkt 7, administrator danych zaprzestaje przetwarzania kwestionowanych danych osobowych albo bez zb�dnej zw�oki przekazuje ��danie Generalnemu Inspektorowi, kt�ry wydaje stosown� decyzj�.
3. W razie wniesienia sprzeciwu, o kt�rym mowa w ust. 1 pkt 8, dalsze przetwarzanie kwestionowanych danych jest niedopuszczalne. Administrator danych mo�e jednak pozostawi� w zbiorze imi� lub imiona i nazwisko osoby oraz numer PESEL lub adres wy��cznie w celu unikni�cia ponownego wykorzystania danych tej osoby w celach obj�tych sprzeciwem.18)
3a.19) W razie wniesienia ��dania, o kt�rym mowa w art. 32 ust. 1 pkt 9, administrator danych bez zb�dnej zw�oki rozpatruje spraw� albo przekazuje j� wraz z uzasadnieniem swojego stanowiska Generalnemu Inspektorowi, kt�ry wydaje stosown� decyzj�.
4. Je�eli dane s� przetwarzane dla cel�w naukowych, dydaktycznych, historycznych, statystycznych lub archiwalnych, administrator danych mo�e odst�pi� od informowania os�b o przetwarzaniu ich danych w przypadkach, gdy poci�ga�oby to za sob� nak�ady niewsp�mierne z zamierzonym celem.
5. Osoba zainteresowana mo�e skorzysta� z prawa do informacji, o kt�rych mowa w ust. 1 pkt 1-5, nie cz�ciej ni� raz na 6 miesi�cy.
Art. 33. 1. Na wniosek osoby, kt�rej dane dotycz�, administrator danych jest obowi�zany, w terminie 30 dni, poinformowa� o przys�uguj�cych jej prawach oraz udzieli�, odno�nie jej danych osobowych, informacji, o kt�rych mowa w art. 32 ust. 1 pkt 1-5a, a w szczeg�lno�ci poda� w formie zrozumia�ej:
1) jakie dane osobowe zawiera zbi�r,
2) w jaki spos�b zebrano dane,
3) w jakim celu i zakresie dane s� przetwarzane,
4) w jakim zakresie oraz komu dane zosta�y udost�pnione.
2. Na wniosek osoby, kt�rej dane dotycz�, informacji, o kt�rych mowa w ust. 1, udziela si� na pi�mie.
Art. 34. W sprawach informowania i udost�pniania danych osobie, kt�rej dane dotycz�, stosuje si� przepisy art. 30.
Art. 35. 1. W razie wykazania przez osob�, kt�rej dane osobowe dotycz�, �e s� one niekompletne, nieaktualne, nieprawdziwe lub zosta�y zebrane z naruszeniem ustawy albo s� zb�dne do realizacji celu, dla kt�rego zosta�y zebrane, administrator danych jest obowi�zany, bez zb�dnej zw�oki, do uzupe�nienia, uaktualnienia, sprostowania danych, czasowego lub sta�ego wstrzymania przetwarzania kwestionowanych danych lub ich usuni�cia ze zbioru, chyba �e dotyczy to danych osobowych, w odniesieniu do kt�rych tryb ich uzupe�nienia, uaktualnienia lub sprostowania okre�laj� odr�bne ustawy.
2. W razie niedope�nienia przez administratora danych obowi�zku, o kt�rym mowa w ust. 1, osoba, kt�rej dane dotycz�, mo�e si� zwr�ci� do Generalnego Inspektora z wnioskiem o nakazanie dope�nienia tego obowi�zku.
3.20) Administrator danych jest obowi�zany poinformowa� bez zb�dnej zw�oki innych administrator�w, kt�rym udost�pni� zbi�r danych, o dokonanym uaktualnieniu lub sprostowaniu danych.
ROZDZIA� 5 Zabezpieczenie danych osobowych
Art. 36. 1. Administrator danych jest obowi�zany zastosowa� �rodki techniczne i organizacyjne zapewniaj�ce ochron� przetwarzanych danych osobowych odpowiedni� do zagro�e� oraz kategorii danych obj�tych ochron�, a w szczeg�lno�ci powinien zabezpieczy� dane przed ich udost�pnieniem osobom nieupowa�nionym, zabraniem przez osob� nieuprawnion�, przetwarzaniem z naruszeniem ustawy oraz zmian�, utrat�, uszkodzeniem lub zniszczeniem.
2. Administrator danych prowadzi dokumentacj� opisuj�c� spos�b przetwarzania danych oraz �rodki, o kt�rych mowa w ust. 1. 3. Administrator danych wyznacza administratora bezpiecze�stwa informacji, nadzoruj�cego przestrzeganie zasad ochrony, o kt�rych mowa w ust. 1, chyba �e sam wykonuje te czynno�ci.
Art. 37. Do przetwarzania danych mog� by� dopuszczone wy��cznie osoby posiadaj�ce upowa�nienie nadane przez administratora danych.
Art. 38. Administrator danych jest obowi�zany zapewni� kontrol� nad tym, jakie dane osobowe, kiedy i przez kogo zosta�y do zbioru wprowadzone oraz komu s� przekazywane.
Art. 39. 1. Administrator danych prowadzi ewidencj� os�b upowa�nionych do ich przetwarzania, kt�ra powinna zawiera�:
1) imi� i nazwisko osoby upowa�nionej,
2) dat� nadania i ustania oraz zakres upowa�nienia do przetwarzania danych osobowych,
3) identyfikator, je�eli dane s� przetwarzane w systemie informatycznym.
2. Osoby, kt�re zosta�y upowa�nione do przetwarzania danych, s� obowi�zane zachowa� w tajemnicy te dane osobowe oraz sposoby ich zabezpieczenia.
Art. 39a. Minister w�a�ciwy do spraw administracji publicznej w porozumieniu z ministrem w�a�ciwym do spraw informatyzacji okre�li, w drodze rozporz�dzenia, spos�b prowadzenia i zakres dokumentacji, o kt�rej mowa w art. 36 ust. 2, oraz podstawowe warunki techniczne i organizacyjne, jakim powinny odpowiada� urz�dzenia i systemy informatyczne s�u��ce do przetwarzania danych osobowych, uwzgl�dniaj�c zapewnienie ochrony przetwarzanych danych osobowych odpowiedniej do zagro�e� oraz kategorii danych obj�tych ochron�, a tak�e wymagania w zakresie odnotowywania udost�pniania danych osobowych i bezpiecze�stwa przetwarzanych danych.
ROZDZIA� 6 Rejestracja zbior�w danych osobowych
Art. 40. Administrator danych jest obowi�zany zg�osi� zbi�r danych do rejestracji Generalnemu Inspektorowi, z wyj�tkiem przypadk�w, o kt�rych mowa w art. 43 ust. 1.
Art. 41. 1. Zg�oszenie zbioru danych do rejestracji powinno zawiera�:
1) wniosek o wpisanie zbioru do rejestru zbior�w danych osobowych,
2) oznaczenie podmiotu prowadz�cego zbi�r i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiot�w gospodarki narodowej, je�eli zosta� mu nadany, oraz podstaw� prawn� upowa�niaj�c� do prowadzenia zbioru, a w przypadku podmiotu, o kt�rym mowa w art. 31a, oznaczenie tego podmiotu i adres jego siedziby lub miejsce zamieszkania,
3a) opis kategorii os�b, kt�rych dane dotycz�, oraz zakres przetwarzanych danych,
4) spos�b zbierania oraz udost�pniania danych,
4a)22) informacj� o odbiorcach lub kategoriach odbiorc�w, kt�rym dane mog� by� przekazywane,
5) opis �rodk�w technicznych i organizacyjnych zastosowanych w celach okre�lonych w art. 36-39,
6) informacj� o sposobie wype�nienia warunk�w technicznych i organizacyjnych, okre�lonych w przepisach, o kt�rych mowa w art. 39a,
7) informacj� dotycz�c� ewentualnego przekazywania danych do pa�stwa trzeciego.
2. Administrator danych jest obowi�zany zg�asza� Generalnemu Inspektorowi ka�d� zmian� informacji, o kt�rej mowa w ust. 1, w terminie 30 dni od dnia dokonania zmiany w zbiorze danych. Do zg�aszania zmian stosuje si� odpowiednio przepisy o rejestracji zbior�w danych.
Art. 42. 1. Generalny Inspektor prowadzi og�lnokrajowy, jawny rejestr zbior�w danych osobowych. Rejestr powinien zawiera� informacje, o kt�rych mowa w art. 41 ust. 1 pkt 1-4a i 7.
2. Ka�dy ma prawo przegl�da� rejestr, o kt�rym mowa w ust. 1.
3. Na ��danie administratora danych mo�e by� wydane za�wiadczenie o zarejestrowaniu zg�oszonego przez niego zbioru danych, z zastrze�eniem ust. 4.
4. Generalny Inspektor wydaje administratorowi danych, o kt�rych mowa w art. 27 ust. 1, za�wiadczenie o zarejestrowaniu zbioru danych niezw�ocznie po dokonaniu rejestracji.
Art. 43. 1. Z obowi�zku rejestracji zbioru danych zwolnieni s� administratorzy danych:
1) obj�tych tajemnic� pa�stwow� ze wzgl�du na obronno�� lub bezpiecze�stwo pa�stwa, ochron� �ycia i zdrowia ludzi, mienia lub bezpiecze�stwa i porz�dku publicznego,
1a)24) kt�re zosta�y uzyskane w wyniku czynno�ci operacyjno-rozpoznawczych przez funkcjonariuszy organ�w uprawnionych do tych czynno�ci,
2)25) przetwarzanych przez w�a�ciwe organy dla potrzeb post�powania s�dowego oraz na podstawie przepis�w o Krajowym Rejestrze Karnym,
2a)26) przetwarzanych przez Generalnego Inspektora Informacji Finansowej,
3) dotycz�cych os�b nale��cych do ko�cio�a lub innego zwi�zku wyznaniowego, o uregulowanej sytuacji prawnej, przetwarzanych na potrzeby tego ko�cio�a lub zwi�zku wyznaniowego,
4) przetwarzanych w zwi�zku z zatrudnieniem u nich, �wiadczeniem im us�ug na podstawie um�w cywilnoprawnych, a tak�e dotycz�cych os�b u nich zrzeszonych lub ucz�cych si�,
5)27) dotycz�cych os�b korzystaj�cych z ich us�ug medycznych, obs�ugi notarialnej, adwokackiej, radcy prawnego, rzecznika patentowego, doradcy podatkowego lub bieg�ego rewidenta,
6) tworzonych na podstawie przepis�w dotycz�cych wybor�w do Sejmu, Senatu, Parlamentu Europejskiego, rad gmin, rad powiat�w i sejmik�w wojew�dztw, wybor�w na urz�d Prezydenta Rzeczypospolitej Polskiej, na w�jta, burmistrza, prezydenta miasta oraz dotycz�cych referendum og�lnokrajowego i referendum lokalnego,
7) dotycz�cych os�b pozbawionych wolno�ci na podstawie ustawy, w zakresie niezb�dnym do wykonania tymczasowego aresztowania lub kary pozbawienia wolno�ci,
8) przetwarzanych wy��cznie w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczo�ci finansowej,
9) powszechnie dost�pnych,
10) przetwarzanych w celu przygotowania rozprawy wymaganej do uzyskania dyplomu uko�czenia szko�y wy�szej lub stopnia naukowego,
11) przetwarzanych w zakresie drobnych bie��cych spraw �ycia codziennego.
2. W odniesieniu do zbior�w, o kt�rych mowa w ust. 1 pkt 1 i 3, oraz zbior�w, o kt�rych mowa w ust. 1 pkt 1a, przetwarzanych przez Agencj� Bezpiecze�stwa Wewn�trznego, Agencj� Wywiadu, S�u�b� Kontrwywiadu Wojskowego, S�u�b� Wywiadu Wojskowego oraz Centralne Biuro Antykorupcyjne, Generalnemu Inspektorowi nie przys�uguj� uprawnienia okre�lone w art. 12 pkt 2, art. 14 pkt 1 i 3--5 oraz art. 15--18.
Art. 44. 1. Generalny Inspektor wydaje decyzj� o odmowie rejestracji zbioru danych, je�eli:
1) nie zosta�y spe�nione wymogi okre�lone w art. 41 ust. 1,
2) przetwarzanie danych narusza�oby zasady okre�lone w art. 23-30,
3) urz�dzenia i systemy informatyczne s�u��ce do przetwarzania zbioru danych zg�oszonego do rejestracji nie spe�niaj� podstawowych warunk�w technicznych i organizacyjnych, okre�lonych w przepisach, o kt�rych mowa w art. 39a.
2. Odmawiaj�c rejestracji zbioru danych, Generalny Inspektor, w drodze decyzji administracyjnej, nakazuje:
1) ograniczenie przetwarzania wszystkich albo niekt�rych kategorii danych wy��cznie do ich przechowywania lub
2) zastosowanie innych �rodk�w, o kt�rych mowa w art. 18 ust. 1.",
4. Administrator danych mo�e zg�osi� ponownie zbi�r danych do rejestracji po usuni�ciu wad, kt�re by�y powodem odmowy rejestracji zbioru.
5. W razie ponownego zg�oszenia zbioru do rejestracji administrator danych mo�e rozpocz�� ich przetwarzanie po zarejestrowaniu zbioru.
Art. 44a. Wykre�lenie z rejestru zbior�w danych osobowych jest dokonywane, w drodze decyzji administracyjnej, je�eli:
Art. 46. 1. Administrator danych mo�e, z zastrze�eniem ust. 2, rozpocz�� ich przetwarzanie w zbiorze danych po zg�oszeniu tego zbioru Generalnemu Inspektorowi, chyba �e ustawa zwalnia go z tego obowi�zku.
2. Administrator danych, o kt�rych mowa w art. 27 ust. 1, mo�e rozpocz�� ich przetwarzanie w zbiorze danych po zarejestrowaniu zbioru, chyba �e ustawa zwalnia go z obowi�zku zg�oszenia zbioru do rejestracji.
Art. 46a. Minister w�a�ciwy do spraw administracji publicznej okre�li, w drodze rozporz�dzenia, wz�r zg�oszenia, o kt�rym mowa w art. 41 ust. 1, uwzgl�dniaj�c obowi�zek zamieszczenia informacji niezb�dnych do stwierdzenia zgodno�ci przetwarzania danych z wymogami ustawy.
ROZDZIA� 7 Przekazywanie danych osobowych do pa�stwa trzeciego
Art. 47.1. Przekazanie danych osobowych do pa�stwa trzeciego mo�e nast�pi�, je�eli pa�stwo docelowe daje gwarancje ochrony danych osobowych na swoim terytorium przynajmniej takie, jakie obowi�zuj� na terytorium Rzeczypospolitej Polskiej.
2. Przepisu ust. 1 nie stosuje si�, gdy przes�anie danych osobowych wynika z obowi�zku na�o�onego na administratora danych przepisami prawa lub postanowieniami ratyfikowanej umowy mi�dzynarodowej.
3. Administrator danych mo�e jednak przekaza� dane osobowe do pa�stwa trzeciego, je�eli:
1) osoba, kt�rej dane dotycz�, udzieli�a na to zgody na pi�mie,
2) przekazanie jest niezb�dne do wykonania umowy pomi�dzy administratorem danych a osob�, kt�rej dane dotycz�, lub jest podejmowane na jej �yczenie,
3) przekazanie jest niezb�dne do wykonania umowy zawartej w interesie osoby, kt�rej dane dotycz�, pomi�dzy administratorem danych a innym podmiotem,
4) przekazanie jest niezb�dne ze wzgl�du na dobro publiczne lub do wykazania zasadno�ci roszcze� prawnych,
5) przekazanie jest niezb�dne do ochrony �ywotnych interes�w osoby, kt�rej dane dotycz�,
6) dane s� og�lnie dost�pne.
Art. 48. W przypadkach innych ni� wymienione w art. 47 ust. 2 i 3 przekazanie danych osobowych do pa�stwa trzeciego, kt�re nie daje gwarancji ochrony danych osobowych przynajmniej takich, jakie obowi�zuj� na terytorium Rzeczypospolitej Polskiej, mo�e nast�pi� po uzyskaniu zgody Generalnego Inspektora, pod warunkiem �e administrator danych zapewni odpowiednie zabezpieczenia w zakresie ochrony prywatno�ci oraz praw i wolno�ci osoby, kt�rej dane dotycz�.".
ROZDZIA� 8 Przepisy karne
Art. 49. 1. Kto przetwarza w zbiorze dane osobowe, cho� ich przetwarzanie nie jest dopuszczalne albo do kt�rych przetwarzania nie jest uprawniony, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do lat 2.
2. Je�eli czyn okre�lony w ust. 1 dotyczy danych ujawniaj�cych pochodzenie rasowe lub etniczne, pogl�dy polityczne, przekonania religijne lub filozoficzne, przynale�no�� wyznaniow�, partyjn� lub zwi�zkow�, danych o stanie zdrowia, kodzie genetycznym, na�ogach lub �yciu seksualnym, sprawca podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do lat 3.
Art. 50. Kto administruj�c zbiorem danych przechowuje w zbiorze dane osobowe niezgodnie z celem utworzenia zbioru, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do roku.
Art. 51. 1. Kto administruj�c zbiorem danych lub b�d�c obowi�zany do ochrony danych osobowych udost�pnia je lub umo�liwia dost�p do nich osobom nieupowa�nionym, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do lat 2.
2. Je�eli sprawca dzia�a nieumy�lnie, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do roku.
Art. 52. Kto administruj�c danymi narusza cho�by nieumy�lnie obowi�zek zabezpieczenia ich przed zabraniem przez osob� nieuprawnion�, uszkodzeniem lub zniszczeniem, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do roku.
Art. 53. Kto b�d�c do tego obowi�zany nie zg�asza do rejestracji zbioru danych, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do roku.
Art. 54. Kto administruj�c zbiorem danych nie dope�nia obowi�zku poinformowania osoby, kt�rej dane dotycz�, o jej prawach lub przekazania tej osobie informacji umo�liwiaj�cych korzystanie z praw przyznanych jej w niniejszej ustawie, podlega grzywnie, karze ograniczenia wolno�ci albo pozbawienia wolno�ci do roku.
ROZDZIA� 9 Zmiany w przepisach obowi�zuj�cych, przepisy przej�ciowe i ko�cowe
Art. 55-60. (pomini�te).30)
Art. 61. 1. Podmioty okre�lone w art. 3, prowadz�ce w dniu wej�cia w �ycie ustawy zbiory danych osobowych w systemach informatycznych, maj� obowi�zek z�o�enia wniosk�w o zarejestrowanie tych zbior�w w trybie okre�lonym w art. 41, w terminie 18 miesi�cy od dnia jej wej�cia w �ycie, chyba �e ustawa zwalnia ich z tego obowi�zku.
2. Do czasu rejestracji zbioru danych osobowych w trybie okre�lonym w art. 41, podmioty, o kt�rych mowa w ust. 1, mog� prowadzi� te zbiory bez rejestracji.
Art. 62. Ustawa wchodzi w �ycie po up�ywie 6 miesi�cy od dnia og�oszenia,31) z tym �e:
1) art. 8-11, art. 13 i 45 wchodz� w �ycie po up�ywie 2 miesi�cy od dnia og�oszenia,
2) art. 55-59 wchodz� w �ycie po up�ywie 14 dni od dnia og�oszenia.
1) W brzmieniu ustalonym przez art. 1 pkt 1 ustawy z dnia 25 sierpnia 2001 r. o zmianie ustawy o ochronie danych osobowych (Dz. U. Nr 100, poz. 1087), kt�ra wesz�a w �ycie z dniem 3 pa�dziernika 2001 r.
2) Dodany przez art. 1 pkt 2 ustawy, o kt�rej mowa w przypisie 1.
3) Ze zmian� wprowadzon� przez art. 1 pkt 3 ustawy, o kt�rej mowa w przypisie 1.
4) Oznaczenie ust. 1 nadane przez art. 1 pkt 4 ustawy, o kt�rej mowa w przypisie 1.
5) Dodany przez art. 1 pkt 4 ustawy, o kt�rej mowa w przypisie 1.
6) Dodany przez art. 1 pkt 5 ustawy, o kt�rej mowa w przypisie 1.
7) W brzmieniu ustalonym przez art. 1 pkt 6 lit. a) tiret pierwsze ustawy, o kt�rej mowa w przypisie 1.
8) W brzmieniu ustalonym przez art. 1 pkt 6 lit. a) tiret drugie ustawy, o kt�rej mowa w przypisie 1.
9) Dodany przez art. 1 pkt 6 lit. b) ustawy, o kt�rej mowa w przypisie 1.
10) W brzmieniu ustalonym przez art. 1 pkt 7 ustawy, o kt�rej mowa w przypisie 1.
11) Dodany przez art. 1 pkt 8 ustawy, o kt�rej mowa w przypisie 1.
12) Dodany przez art. 1 pkt 9 ustawy, o kt�rej mowa w przypisie 1.
13) Ze zmian� wprowadzon� przez art. 1 pkt 10 lit. a) ustawy, o kt�rej mowa w przypisie 1.
14) Dodany przez art. 1 pkt 10 lit. b) ustawy, o kt�rej mowa w przypisie 1.
15) Przez art. 1 pkt 11 ustawy, o kt�rej mowa w przypisie 1.
16) Dodany przez art. 1 pkt 12 lit. a) ustawy, o kt�rej mowa w przypisie 1.
17) Ze zmian� wprowadzon� przez art. 1 pkt 12 lit. b) ustawy, o kt�rej mowa w przypisie 1.
18) Zdanie drugie dodane przez art. 1 pkt 12 lit. c) ustawy, o kt�rej mowa w przypisie 1.
19) Dodany przez art. 1 pkt 12 lit. d) ustawy, o kt�rej mowa w przypisie 1.
20) Dodany przez art. 1 pkt 13 ustawy, o kt�rej mowa w przypisie 1.
21) Ze zmian� wprowadzon� przez art. 1 pkt 14 ustawy, o kt�rej mowa w przypisie 1.
22) Dodany przez art. 1 pkt 15 lit. a) ustawy, o kt�rej mowa w przypisie 1.
23) Dodany przez art. 1 pkt 15 lit. b) ustawy, o kt�rej mowa w przypisie 1.
24) Dodany przez art. 1 pkt 16 lit. a) ustawy, o kt�rej mowa w przypisie 1.
25) W brzmieniu ustalonym przez art. 29 ustawy z dnia 24 maja 2000 r. o Krajowym Rejestrze Karnym (Dz. U. Nr 50, poz. 580), kt�ra wesz�a w �ycie z dniem 22 czerwca 2001 r.
26) Dodany przez art. 47 ustawy z dnia 16 listopada 2000 r. o przeciwdzia�aniu wprowadzaniu do obrotu finansowego warto�ci maj�tkowych pochodz�cych z nielegalnych lub nieujawnionych �r�de� (Dz. U. Nr 116, poz. 1216), kt�ra wesz�a w �ycie z dniem 23 czerwca 2001 r.
27) W brzmieniu ustalonym przez art. 11 ustawy z dnia 11 kwietnia 2001 r. o zmianie ustawy o doradztwie podatkowym oraz niekt�rych innych ustaw (Dz. U. Nr 42, poz. 474), kt�ra wesz�a w �ycie z dniem 11 czerwca 2001 r., i ze zmian� wprowadzon� przez art. 71 ustawy z dnia 11 kwietnia 2001 r. o rzecznikach patentowych (Dz. U. Nr 49, poz. 509), kt�ra wesz�a w �ycie z dniem 22 sierpnia 2001 r.
28) Ze zmian� wprowadzon� przez art. 47 ustawy z dnia 21 stycznia 2000 r. o zmianie niekt�rych ustaw zwi�zanych z funkcjonowaniem administracji publicznej (Dz. U. Nr 12, poz. 136), kt�ra wesz�a w �ycie z dniem 23 lutego 2000 r.
29) W brzmieniu ustalonym przez art. 192 ustawy z dnia 24 maja 2002 r. o Agencji Bezpiecze�stwa Wewn�trznego oraz Agencji Wywiadu (Dz. U. Nr 74, poz. 676), kt�ra wesz�a w �ycie z dniem 29 czerwca 2002 r.
31) Ustawa zosta�a og�oszona dnia 29 pa�dziernika 1997 r. poprzedni nastepny
ZNAJD� fraz� nowy ranking KNFzobacz wyniki
nowe por�wnanie OFE