--- a/DU/2016/781 Dz.U. 2019 poz. 492 (2019-03-29)
+++ b/DU/2016/781 Dz.U. 2019 poz. 730 (2019-05-04)
@@ -1,6 +1,6 @@
-Art. 1 | Ustawa określa warunki realizacji niektórych projektów informatycznych o publicznym zastosowaniu w rozumieniu art. 3 pkt 6 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne z zakresu spraw należących do działu administracji rządowej finanse publiczne, których celem jest zapewnienie organom Krajowej Administracji Skarbowej systemów teleinformatycznych wspierających wykrywanie naruszenia przepisów prawa podatkowego, w oparciu o dane uzyskiwane z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji Skarbowej.
+Art. 1 | Ustawa określa zasady wykonywania niektórych projektów informatycznych o publicznym zastosowaniu w rozumieniu art. 3 pkt 6 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2019 r. poz. 700 i 730) z zakresu spraw objętych działami administracji rządowej budżet i finanse publiczne, w celu zapewnienia ministrowi właściwemu do spraw budżetu i finansów publicznych, zwanemu dalej „ministrem właściwym do spraw finansów publicznych”, oraz innym organom Krajowej Administracji Skarbowej, systemów i rozwiązań teleinformatycznych, wspierających wykrywanie naruszenia przepisów prawa podatkowego oraz wyższą efektywność poboru podatków, opłat oraz niepodatkowych należności budżetowych, w oparciu o dane uzyskiwane z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji Skarbowej oraz systemów teleinformatycznych służących do obsługi budżetu państwa.
 Art. 2 ust. 1 | Projekty informatyczne, o których mowa w art. 1, powierza się spółce z ograniczoną odpowiedzialnością utworzonej w tym celu przez Skarb Państwa, zwanej dalej „spółką celową”.
-Art. 2 ust. 2 | W ramach realizacji projektów informatycznych, o których mowa w art. 1, spółka celowa wykonuje na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw finansów publicznych zadania w zakresie:
+Art. 2 ust. 2 | W ramach realizacji projektów informatycznych, o których mowa w art. 1, spółka celowa wykonuje na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw finansów publicznych zadania publiczne w zakresie:
 Art. 2 ust. 2 pkt 1 | budowy systemów teleinformatycznych,
 Art. 2 ust. 2 pkt 2 | rozbudowy lub unowocześnienia istniejących systemów teleinformatycznych
 Art. 2 ust. 2 | - zwane dalej „zadaniami spółki”.
@@ -54,17 +54,25 @@
 Art. 16 ust. 4 | W celu wykonywania zadań spółki spółka celowa może uzyskiwać dane ze zbiorów danych izb rozliczeniowych tworzonych na podstawie art. 67 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe oraz instytucji utworzonych na podstawie art. 105 ust. 4 tej ustawy.
 Art. 16 ust. 5 | W celu wykonywania zadań spółki spółka celowa może przetwarzać dane uzyskane na podstawie ust. 1, 3 i 4.
 Art. 16 ust. 6 | Do ochrony danych uzyskanych przez spółkę celową na podstawie ust. 1, 3 i 4 stanowiących tajemnice prawnie chronione stosuje się przepisy regulujące zasady ochrony tych tajemnic.
-Art. 17 ust. 1 | W celu wykonywania zadań spółki spółka celowa może przetwarzać dane osobowe bez wiedzy i zgody osoby, której te dane dotyczą.
+Art. 17 ust. 1 | (uchylony)
 Art. 17 ust. 2 | Spółka celowa przetwarza dane osobowe przez okres, w którym są one niezbędne do wykonywania zadań spółki. Spółka celowa dokonuje, nie rzadziej niż co 2 lata, weryfikacji potrzeby dalszego przetwarzania tych danych, usuwając dane zbędne.
-Art. 17 ust. 3 | Po dokonaniu weryfikacji dane zbędne usuwa niezwłocznie pełnomocnik do spraw kontroli przetwarzania, zwany dalej „pełnomocnikiem”. Z czynności tych pełnomocnik sporządza protokół zawierający w szczególności wykaz zniszczonych dokumentów lub nośników informatycznych zawierających te dane oraz sposób ich zniszczenia.
-Art. 18 ust. 1 | Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez spółkę celową z ustawą i ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych oraz przestrzeganiem przepisów o ochronie tajemnic prawnie chronionych sprawuje pełnomocnik.
-Art. 18 ust. 2 | Pełnomocnik wykonuje również uprawnienia i obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
-Art. 18 ust. 3 | Pełnomocnika powołuje rada nadzorcza spółki celowej.
-Art. 18 ust. 4 | W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez spółkę celową danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.
+Art. 17 ust. 3 | (uchylony)
+Art. 17 ust. 4 | Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
+Art. 17 ust. 4 pkt 1 | dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;
+Art. 17 ust. 4 pkt 2 | pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;
+Art. 17 ust. 4 pkt 3 | regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;
+Art. 17 ust. 4 pkt 4 | zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne;
+Art. 17 ust. 4 pkt 5 | zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych spółki celowej;
+Art. 17 ust. 4 pkt 6 | zapewnieniu integralności danych w systemach informatycznych spółki celowej;
+Art. 17 ust. 4 pkt 7 | określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.
+Art. 18 ust. 1 | Spółka celowa jest obowiązana do wyznaczenia inspektora ochrony danych.
+Art. 18 ust. 2 | (uchylony)
+Art. 18 ust. 3 | (uchylony)
+Art. 18 ust. 4 | W ramach nadzoru inspektor ochrony danych prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez spółkę celową danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.
 Art. 18 ust. 5 | Pełnomocnik ma prawo w szczególności do:
 Art. 18 ust. 5 pkt 1 | wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;
 Art. 18 ust. 5 pkt 2 | swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej spółki celowej;
 Art. 18 ust. 5 pkt 3 | żądania pisemnych wyjaśnień.
-Art. 18 ust. 6 | W przypadku stwierdzenia naruszenia ustawy, ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych lub przepisów o ochronie tajemnic prawnie chronionych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie zarząd spółki celowej, radę nadzorczą spółki celowej i ministra właściwego do spraw finansów publicznych.
+Art. 18 ust. 6 | W przypadku stwierdzenia naruszenia ustawy, przepisów o ochronie danych osobowych lub przepisów o ochronie tajemnic prawnie chronionych inspektor ochrony danych podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie zarząd spółki celowej i ministra właściwego do spraw finansów publicznych.
 Art. 18 ust. 7 | Pełnomocnik przedstawia corocznie do dnia 31 marca zarządowi spółki celowej, radzie nadzorczej spółki celowej i ministrowi właściwemu do spraw finansów publicznych sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w spółce celowej oraz wszystkie przypadki naruszenia przepisów w tym zakresie.
 Art. 19 | Ustawa wchodzi w życie po upływie 7 dni od dnia ogłoszenia.