--- a/DU/2018/1000 Dz.U. 2019 poz. 730 (2019-05-04)
+++ b/DU/2018/1000 Dz.U. 2019 poz. 1781 (2019-09-19)
@@ -254,7 +254,7 @@
Art. 48 ust. 7 pkt 1 | Rada Ministrów;
Art. 48 ust. 7 pkt 2 | Rzecznik Praw Obywatelskich;
Art. 48 ust. 7 pkt 3 | izby gospodarcze;
-Art. 48 ust. 7 pkt 4 | podmioty, o których mowa w art. 7 ust. 1 pkt 1, 2 i 4-6 ustawy z dnia 20 lipca 2018 r. - Prawo o szkolnictwie wyższym i nauce (Dz. U. poz. 1668);
+Art. 48 ust. 7 pkt 4 | podmioty, o których mowa w art. 7 ust. 1 pkt 1, 2 i 4-6 ustawy z dnia 20 lipca 2018 r. - Prawo o szkolnictwie wyższym i nauce;
Art. 48 ust. 7 pkt 5 | fundacje i stowarzyszenia wpisane do Krajowego Rejestru Sądowego, których celem statutowym jest działalność na rzecz ochrony danych osobowych.
Art. 48 ust. 8 | Członkiem Rady może być osoba, która:
Art. 48 ust. 8 pkt 1 | posiada wykształcenie wyższe;
@@ -401,7 +401,7 @@
Art. 85 ust. 4 | W przypadku, o którym mowa w ust. 3, Prezes Urzędu przekazuje potwierdzenie wezwania na piśmie, nie później niż w terminie 3 dni po zakończeniu czynności kontrolnych.
Art. 85 ust. 5 | Udzielenie pomocy Policji przy wykonywaniu czynności kontrolnych polega na zapewnieniu kontrolującemu bezpieczeństwa osobistego oraz dostępu do miejsca wykonywania kontroli i porządku w tym miejscu.
Art. 85 ust. 6 | Policja, udzielając pomocy kontrolującemu przy wykonywaniu czynności kontrolnych, zapewnia bezpieczeństwo również innym osobom uczestniczącym przy wykonywaniu czynności kontrolnych, mając w szczególności na względzie poszanowanie godności osób biorących udział w kontroli.
-Art. 85 ust. 7 | Koszty poniesione przez Policję z tytułu udzielonej pomocy przy wykonywaniu czynności kontrolnych rozlicza się według stawki zryczałtowanej w wysokości 1,5% przeciętnego miesięcznego wynagrodzenia w sektorze przedsiębiorstw bez wypłat nagród z zysku za ubiegły rok, ogłaszanego przez Prezesa Głównego Urzędu Statystycznego na podstawie art. 60 pkt 5 ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej (Dz. U. z 2018 r. poz. 123, z późn. zm.).
+Art. 85 ust. 7 | Koszty poniesione przez Policję z tytułu udzielonej pomocy przy wykonywaniu czynności kontrolnych rozlicza się według stawki zryczałtowanej w wysokości 1,5% przeciętnego miesięcznego wynagrodzenia w sektorze przedsiębiorstw bez wypłat nagród z zysku za ubiegły rok, ogłaszanego przez Prezesa Głównego Urzędu Statystycznego na podstawie art. 60 pkt 5 ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej.
Art. 86 ust. 1 | Kontrolujący może przesłuchać pracownika kontrolowanego w charakterze świadka.
Art. 86 ust. 2 | Za pracownika kontrolowanego uznaje się osobę zatrudnioną na podstawie stosunku pracy lub wykonującą pracę na podstawie umowy cywilnoprawnej.
Art. 86 ust. 3 | Do przesłuchania pracownika kontrolowanego stosuje się przepis art. 83 ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego.
@@ -473,127 +473,10 @@
Art. 107 ust. 1 | podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat dwóch.
Art. 107 ust. 2 | Jeżeli czyn określony w ust. 1 dotyczy danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, danych genetycznych, danych biometrycznych przetwarzanych w celu jednoznacznego zidentyfikowania osoby fizycznej, danych dotyczących zdrowia, seksualności lub orientacji seksualnej,
Art. 107 ust. 2 | podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat trzech.
-Art. 108 | Kto udaremnia lub utrudnia kontrolującemu prowadzenie kontroli przestrzegania przepisów o ochronie danych osobowych,
-Art. 108 | podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat dwóch.
+Art. 108 ust. 1 | Kto udaremnia lub utrudnia kontrolującemu prowadzenie kontroli przestrzegania przepisów o ochronie danych osobowych,
+Art. 108 ust. 1 | podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat dwóch.
Art. 108 ust. 2 | Tej samej karze podlega kto, w związku z toczącym się postępowaniem w sprawie nałożenia administracyjnej kary pieniężnej, nie dostarcza danych niezbędnych do określenia podstawy wymiaru administracyjnej kary pieniężnej lub dostarcza dane, które uniemożliwiają ustalenie podstawy wymiaru administracyjnej kary pieniężnej.
-Art. 109 | W ustawie z dnia 17 listopada 1964 r. - Kodeks postępowania cywilnego w art. 17 w pkt 4⁴kropkę zastępuje się średnikiem i dodaje się pkt 4⁵ w brzmieniu:
-Art. 109 | „ 4⁵) o roszczenia wynikające z naruszenia praw przysługujących na mocy przepisów o ochronie danych osobowych. ”.
-Art. 110 | W ustawie z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji wprowadza się następujące zmiany:
-Art. 110 pkt 1 | użyte w art. 2 w § 1 w pkt 12 i w art. 20 w § 2 w różnym przypadku wyrazy „Generalny Inspektor Ochrony Danych Osobowych” zastępuje się użytymi w odpowiednim przypadku wyrazami „Prezes Urzędu Ochrony Danych Osobowych”;
-Art. 110 pkt 2 | w art. 18i § 12 otrzymuje brzmienie:
-Art. 110 pkt 2 | „ § 12. Postępowanie w sprawie sprzeciwu nie wyłącza odpowiedzialności za naruszenie obowiązków wynikających z przepisów o ochronie danych osobowych. ”.
-Art. 111 | W ustawie z dnia 26 czerwca 1974 r. - Kodeks pracy po art. 22¹dodaje się art. 22² i art. 22³ w brzmieniu:
-Art. 111 | „ Art. 22². § 1. Jeżeli jest to niezbędne do zapewnienia bezpieczeństwa pracowników lub ochrony mienia lub kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę, pracodawca może wprowadzić szczególny nadzór nad terenem zakładu pracy lub terenem wokół zakładu pracy w postaci środków technicznych umożliwiających rejestrację obrazu (monitoring). § 2. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek oraz palarni lub pomieszczeń udostępnianych zakładowej organizacji związkowej, chyba że stosowanie monitoringu w tych pomieszczeniach jest niezbędne do realizacji celu określonego w § 1 i nie naruszy to godności oraz innych dóbr osobistych pracownika, a także zasady wolności i niezależności związków zawodowych, w szczególności poprzez zastosowanie technik uniemożliwiających rozpoznanie przebywających w tych pomieszczeniach osób. § 3. Nagrania obrazu pracodawca przetwarza wyłącznie do celów, dla których zostały zebrane, i przechowuje przez okres nieprzekraczający 3 miesięcy od dnia nagrania. § 4. W przypadku, w którym nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub pracodawca powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, termin określony w § 3 ulega przedłużeniu do czasu prawomocnego zakończenia postępowania. § 5. Po upływie okresów, o których mowa w § 3 lub 4, uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu, o ile przepisy odrębne nie stanowią inaczej. § 6. Cele, zakres oraz sposób zastosowania monitoringu ustala się w układzie zbiorowym pracy lub w regulaminie pracy albo w obwieszczeniu, jeżeli pracodawca nie jest objęty układem zbiorowym pracy lub nie jest obowiązany do ustalenia regulaminu pracy. § 7. Pracodawca informuje pracowników o wprowadzeniu monitoringu, w sposób przyjęty u danego pracodawcy, nie później niż 2 tygodnie przed jego uruchomieniem. § 8. Pracodawca przed dopuszczeniem pracownika do pracy przekazuje mu na piśmie informacje, o których mowa w § 6. § 9. W przypadku wprowadzenia monitoringu pracodawca oznacza pomieszczenia i teren monitorowany w sposób widoczny i czytelny, za pomocą odpowiednich znaków lub ogłoszeń dźwiękowych, nie później niż jeden dzień przed jego uruchomieniem. § 10. Przepis § 9 nie narusza przepisów art. 12 i art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Art. 22³. § 1. Jeżeli jest to niezbędne do zapewnienia organizacji pracy umożliwiającej pełne wykorzystanie czasu pracy oraz właściwego użytkowania udostępnionych pracownikowi narzędzi pracy, pracodawca może wprowadzić kontrolę służbowej poczty elektronicznej pracownika (monitoring poczty elektronicznej). § 2. Monitoring poczty elektronicznej nie może naruszać tajemnicy korespondencji oraz innych dóbr osobistych pracownika. § 3. Przepisy art. 22²§ 6-10 stosuje się odpowiednio. § 4. Przepisy § 1-3 stosuje się odpowiednio do innych form monitoringu niż określone w § 1, jeśli ich zastosowanie jest konieczne do realizacji celów określonych w § 1. ”.
-Art. 112 | W ustawie z dnia 31 lipca 1981 r. o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe użyte w art. 2 w pkt 2 i 4 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Prezesa Urzędu Ochrony Danych Osobowych”.
-Art. 113 | W ustawie z dnia 16 września 1982 r. o pracownikach urzędów państwowych użyte w art. 1 w ust. 1 w pkt 13, w art. 36 w ust. 5 w pkt 1 oraz art. 48 w ust. 2, w różnym przypadku, wyrazy „Biuro Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się użytymi w odpowiednim przypadku wyrazami „Urząd Ochrony Danych Osobowych”.
-Art. 114 | W ustawie z dnia 8 marca 1990 r. o samorządzie gminnym wprowadza się następujące zmiany:
-Art. 114 pkt 1 | po art. 9 dodaje się art. 9a w brzmieniu:
-Art. 114 pkt 1 | „ Art. 9a. 1. Gmina w celu zapewnienia porządku publicznego i bezpieczeństwa obywateli oraz ochrony przeciwpożarowej i przeciwpowodziowej może stosować środki techniczne umożliwiające rejestrację obrazu (monitoring) w obszarze przestrzeni publicznej, za zgodą zarządzającego tym obszarem lub podmiotu posiadającego tytuł prawny do tego obszaru lub na terenie nieruchomości i w obiektach budowlanych stanowiących mienie gminy lub jednostek organizacyjnych gminy, a także na terenie wokół takich nieruchomości i obiektów budowlanych, jeżeli jest to konieczne do zapewnienia porządku publicznego i bezpieczeństwa obywateli lub ochrony przeciwpożarowej i przeciwpowodziowej. 2. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, palarni oraz obiektów socjalnych. 3. Nagrania obrazu zawierające dane osobowe przetwarza się wyłącznie do celów, dla których zostały zebrane, i przechowuje przez okres nieprzekraczający 3 miesięcy od dnia nagrania, o ile przepisy odrębne nie stanowią inaczej. 4. Po upływie okresu, o którym mowa w ust. 3, uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe, podlegają zniszczeniu, z wyjątkiem sytuacji, w których nagrania zostały zabezpieczone, zgodnie z odrębnymi przepisami. 5. Nieruchomości i obiekty budowlane objęte monitoringiem oznacza się w sposób widoczny i czytelny informacją o monitoringu, w szczególności za pomocą odpowiednich znaków. 6. Monitoring, w ramach którego dochodzi do przetwarzania danych osobowych, wymaga stosowania środków zabezpieczających przetwarzanie tych danych, w szczególności uniemożliwiających ich utratę lub bezprawne rozpowszechnienie, a także uniemożliwienie dostępu do danych osobom nieuprawnionym. ”;
-Art. 114 pkt 2 | w art. 50 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 w brzmieniu:
-Art. 114 pkt 2 | „ 2. Ochrona mienia obejmuje w szczególności monitoring na terenie nieruchomości i w obiektach budowlanych stanowiących mienie gminy i na terenie wokół takich nieruchomości i obiektów budowlanych. Przepisy art. 9a ust. 2-6 stosuje się odpowiednio. ”.
-Art. 115 | W ustawie z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli wprowadza się następujące zmiany:
-Art. 115 pkt 1 | użyte w art. 4 w ust. 1 i 2 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Prezesa Urzędu Ochrony Danych Osobowych”;
-Art. 115 pkt 2 | w art. 29 w ust. 1 w pkt 2 lit. i otrzymuje brzmienie:
-Art. 115 pkt 2 | „ i) przetwarzania danych osobowych, z wyjątkiem danych ujawniających poglądy polityczne, przekonania religijne lub światopoglądowe, jak również danych genetycznych, o nałogach, o seksualności lub o orientacji seksualnej. ”.
-Art. 116 | W ustawie z dnia 29 czerwca 1995 r. o statystyce publicznej użyte w art. 44 w ust. 2 w pkt 2 wyrazy „Generalnemu Inspektorowi Ochrony Danych Osobowych” zastępuje się wyrazami „Prezesowi Urzędu Ochrony Danych Osobowych”.
-Art. 117 | W ustawie z dnia 10 kwietnia 1997 r. - Prawo energetyczne w art. 9c ust. 5a otrzymuje brzmienie:
-Art. 117 | „ 5a. Operatorzy systemów dystrybucyjnych instalujący u odbiorców końcowych przyłączonych do ich sieci liczniki zdalnego odczytu są obowiązani chronić dane pomiarowe dotyczące tych odbiorców na zasadach określonych w przepisach o ochronie danych osobowych. ”.
-Art. 118 | W ustawie z dnia 21 sierpnia 1997 r. o gospodarce nieruchomościami użyte w art. 60 w ust. 1 w pkt 1 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Prezesa Urzędu Ochrony Danych Osobowych”.
-Art. 119 | W ustawie z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych w art. 6d ust. 4b otrzymuje brzmienie:
-Art. 119 | „ 4b. Podmioty wymienione w ust. 4a przetwarzają dane udostępnione z systemu w celu, w którym te dane zostały im udostępnione, na zasadach określonych w przepisach o ochronie danych osobowych. ”.
-Art. 120 | W ustawie z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa wprowadza się następujące zmiany:
-Art. 120 pkt 1 | w art. 14 § 4 otrzymuje brzmienie:
-Art. 120 pkt 1 | „ § 4. Minister właściwy do spraw finansów publicznych zapewnia funkcjonowanie portalu podatkowego i jest administratorem danych podatników, płatników, inkasentów, ich następców prawnych oraz osób trzecich korzystających z tego portalu. ”;
-Art. 120 pkt 2 | w art. 119zt pkt 4 otrzymuje brzmienie:
-Art. 120 pkt 2 | „ 4) Prezesa Urzędu Ochrony Danych Osobowych - w zakresie niezbędnym do realizacji ustawowych zadań określonych w przepisach o ochronie danych osobowych; ”;
-Art. 120 pkt 3 | w art. 119zzg wyrazy „Generalny Inspektor Ochrony Danych Osobowych” zastępuje się wyrazami „Prezes Urzędu Ochrony Danych Osobowych”.
-Art. 121 | W ustawie z dnia 29 sierpnia 1997 r. - Prawo bankowe w art. 105 w ust. 1 w pkt 2 lit. n otrzymuje brzmienie:
-Art. 121 | „ n) Prezesa Urzędu Ochrony Danych Osobowych w zakresie niezbędnym do realizacji ustawowych zadań, ”.
-Art. 122 | W ustawie z dnia 5 czerwca 1998 r. o samorządzie województwa po art. 60 dodaje się art. 60a w brzmieniu:
-Art. 122 | „ Art. 60a. 1. Obowiązkiem osób uczestniczących w zarządzaniu mieniem województwa jest zachowanie szczególnej staranności przy wykonywaniu zarządu zgodnie z przeznaczeniem tego mienia i jego ochrona. 2. Ochrona mienia obejmuje w szczególności możliwość korzystania ze środków technicznych umożliwiających rejestrację obrazu (monitoring) na terenie nieruchomości i w obiektach budowlanych stanowiących mienie województwa, a także na terenie wokół takich nieruchomości i obiektów budowlanych. 3. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, palarni oraz obiektów socjalnych. 4. Nagrania obrazu zawierające dane osobowe przetwarza się wyłącznie do celów, dla których zostały zebrane, i przechowuje przez okres nieprzekraczający 3 miesięcy od dnia nagrania, o ile przepisy odrębne nie stanowią inaczej. 5. Po upływie okresu, o którym mowa w ust. 4, uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu, z wyjątkiem sytuacji, w których nagrania zostały zabezpieczone, zgodnie z odrębnymi przepisami. 6. Nieruchomości i obiekty budowlane objęte monitoringiem oznacza się w sposób widoczny i czytelny informacją o monitoringu, w szczególności za pomocą odpowiednich znaków. 7. Monitoring, w ramach którego dochodzi do przetwarzania danych osobowych, wymaga stosowania środków zabezpieczających przetwarzanie tych danych, w szczególności uniemożliwiających ich utratę lub bezprawne rozpowszechnienie, a także uniemożliwienie dostępu do danych osobom nieuprawnionym. ”.
-Art. 123 | W ustawie z dnia 5 czerwca 1998 r. o samorządzie powiatowym wprowadza się następujące zmiany:
-Art. 123 pkt 1 | po art. 4a dodaje się art. 4b w brzmieniu:
-Art. 123 pkt 1 | „ Art. 4b. 1. Powiat w celu zapewnienia porządku publicznego i bezpieczeństwa obywateli oraz ochrony przeciwpożarowej i przeciwpowodziowej może stosować środki techniczne umożliwiające rejestrację obrazu (monitoring) w obszarze przestrzeni publicznej, za zgodą zarządzającego tym obszarem lub podmiotu posiadającego tytuł prawny do tego obszaru lub na terenie nieruchomości i w obiektach budowlanych stanowiących mienie powiatu lub jednostek organizacyjnych powiatu, a także na terenie wokół takich nieruchomości i obiektów budowlanych, jeżeli jest to konieczne do zapewnienia porządku publicznego i bezpieczeństwa obywateli lub ochrony przeciwpożarowej i przeciwpowodziowej. 2. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, palarni oraz obiektów socjalnych. 3. Nagrania obrazu zawierające dane osobowe przetwarza się wyłącznie do celów, dla których zostały zebrane, i przechowuje przez okres nieprzekraczający 3 miesięcy od dnia nagrania, o ile przepisy odrębne nie stanowią inaczej. 4. Po upływie okresu, o którym mowa w ust. 3, uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu, z wyjątkiem sytuacji, w których nagrania zostały zabezpieczone, zgodnie z odrębnymi przepisami. 5. Nieruchomości i obiekty budowlane objęte monitoringiem oznacza się w sposób widoczny i czytelny informacją o monitoringu, w szczególności za pomocą odpowiednich znaków. 6. Monitoring, w ramach którego dochodzi do przetwarzania danych osobowych, wymaga stosowania środków zabezpieczających przetwarzanie tych danych, w szczególności uniemożliwiających ich utratę lub bezprawne rozpowszechnienie, a także uniemożliwienie dostępu do danych osobom nieuprawnionym. ”;
-Art. 123 pkt 2 | w art. 50 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 w brzmieniu:
-Art. 123 pkt 2 | „ 2. Ochrona mienia obejmuje w szczególności monitoring na terenie nieruchomości i w obiektach budowlanych stanowiących mienie powiatu i na terenie wokół takich nieruchomości i obiektów budowlanych. Przepisy art. 4b ust. 2-6 stosuje się odpowiednio. ”.
-Art. 124 | W ustawie z dnia 18 grudnia 1998 r. o Instytucie Pamięci Narodowej - Komisji Ścigania Zbrodni przeciwko Narodowi Polskiemu wprowadza się następujące zmiany:
-Art. 124 pkt 1 | w art. 53f ust. 1 otrzymuje brzmienie:
-Art. 124 pkt 1 | „ 1. W celu prowadzenia prac poszukiwawczych oraz identyfikacji tożsamości osób, o których mowa w art. 53b, w Instytucie Pamięci tworzy się Bazę Materiału Genetycznego, zwaną dalej „Bazą”, której administratorem jest Prezes Instytutu Pamięci. ”;
-Art. 124 pkt 2 | w art. 53h ust. 3 otrzymuje brzmienie:
-Art. 124 pkt 2 | „ 3. Podmiot, o którym mowa w ust. 1, przekazuje do Instytutu Pamięci informacje i dane, o których mowa w ust. 1, oraz posiadane próbki materiału genetycznego i biologicznego w przypadku zakończenia działalności związanej z identyfikacją tożsamości osób, o których mowa w art. 53b. ”;
-Art. 124 pkt 3 | art. 71 otrzymuje brzmienie:
-Art. 124 pkt 3 | „ Art. 71. W działalności Instytutu Pamięci określonej w art. 1 przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) stosuje się do prowadzenia Bazy. ”.
-Art. 125 | W ustawie z dnia 9 listopada 2000 r. o utworzeniu Polskiej Agencji Rozwoju Przedsiębiorczości w art. 6aa ust. 5 otrzymuje brzmienie:
-Art. 125 | „ 5. Agencja pełni funkcję administratora danych, o których mowa w ust. 2 i 3. ”.
-Art. 126 | W ustawie z dnia 8 czerwca 2001 r. o zawodzie psychologa i samorządzie zawodowym psychologów w art. 13 ust. 2 otrzymuje brzmienie:
-Art. 126 | „ 2. Jeżeli wyniki badań mają służyć nie tylko do informacji klienta, stosuje się przepisy o ochronie danych osobowych. ”.
-Art. 127 | W ustawie z dnia 27 lipca 2001 r. - Prawo o ustroju sądów powszechnych wprowadza się następujące zmiany:
-Art. 127 pkt 1 | w art. 175a uchyla się § 2;
-Art. 127 pkt 2 | w art. 175c w § 1 uchyla się zdanie drugie.
-Art. 128 | W ustawie z dnia 28 listopada 2003 r. o świadczeniach rodzinnych w art. 23 ust. 9 otrzymuje brzmienie:
-Art. 128 | „ 9. Informacje, o których mowa w ust. 8, mogą być przetwarzane przez ministra właściwego do spraw rodziny i wojewodę w celu monitorowania realizacji świadczeń rodzinnych oraz w celu umożliwienia organom właściwym i wojewodzie weryfikacji prawa do świadczeń rodzinnych oraz przez podmioty wymienione w ust. 10 w celu, w którym informacje te zostały im udostępnione, na zasadach określonych w przepisach o ochronie danych osobowych. Organy właściwe i wojewoda przekazują dane do rejestru centralnego, wykorzystując oprogramowanie, o którym mowa w ust. 7. ”.
-Art. 129 | W ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi w art. 286b ust. 16 otrzymuje brzmienie:
-Art. 129 | „ 16. Komisja może przekazać organowi nadzoru państwa trzeciego informacje dotyczące sprawy indywidualnej prowadzonej przez Komisję, jeżeli spełnione są warunki, o których mowa w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) - w przypadku danych osobowych, oraz jeżeli ich przekazanie jest niezbędne dla realizacji zadań określonych ustawą. Komisja może w takim przypadku wyrazić zgodę na dalsze przekazanie tych informacji organowi nadzoru innego państwa trzeciego. ”.
-Art. 130 | W ustawie z dnia 17 grudnia 2004 r. o odpowiedzialności za naruszenie dyscypliny finansów publicznych użyte w art. 47 w ust. 1 w pkt 11 i w art. 52 w pkt 8, w różnym przypadku, wyrazy „Generalny Inspektor Ochrony Danych Osobowych” zastępuje się użytymi w odpowiednim przypadku wyrazami „Prezes Urzędu Ochrony Danych Osobowych”.
-Art. 131 | W ustawie z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne wprowadza się następujące zmiany:
-Art. 131 pkt 1 | w art. 2 w ust. 4 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Prezesa Urzędu Ochrony Danych Osobowych”;
-Art. 131 pkt 2 | w art. 4 pkt 1 otrzymuje brzmienie:
-Art. 131 pkt 2 | „ 1) przepisów o ochronie danych osobowych; ”;
-Art. 131 pkt 3 | w art. 19a ust. 2 otrzymuje brzmienie:
-Art. 131 pkt 3 | „ 2. Minister właściwy do spraw informatyzacji jest administratorem danych użytkowników ePUAP. ”.
-Art. 132 | W ustawie z dnia 27 lipca 2005 r. - Prawo o szkolnictwie wyższym w art. 88 uchyla się ust. 5.
-Art. 133 | W ustawie z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944-1990 oraz treści tych dokumentów w art. 22 w ust. 1 w pkt 8c wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Prezesa Urzędu Ochrony Danych Osobowych”.
-Art. 134 | W ustawie z dnia 7 września 2007 r. o pomocy osobom uprawnionym do alimentów w art. 15 ust. 8b otrzymuje brzmienie:
-Art. 134 | „ 8b. Informacje zawarte w rejestrze centralnym, o którym mowa w ust. 8a, mogą być przetwarzane przez ministra właściwego do spraw rodziny i wojewodę w celu monitorowania realizacji świadczeń z funduszu alimentacyjnego oraz w celu umożliwienia organom właściwym dłużnika i organom właściwym wierzyciela weryfikacji prawa do świadczeń z funduszu alimentacyjnego oraz przez podmioty wymienione w ust. 8c w celu, w którym informacje te zostały im udostępnione, na zasadach określonych w przepisach o ochronie danych osobowych. Organy właściwe wierzyciela oraz organy właściwe dłużnika przekazują dane do rejestru centralnego, wykorzystując oprogramowanie, o którym mowa w ust. 8. ”.
-Art. 135 | W ustawie z dnia 27 sierpnia 2009 r. o finansach publicznych w art. 139 w ust. 2 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Prezesa Urzędu Ochrony Danych Osobowych”.
-Art. 136 | W ustawie z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych w art. 9f w ust. 1 pkt 18 otrzymuje brzmienie:
-Art. 136 | „ 18) na żądanie Prezesa Urzędu Ochrony Danych Osobowych, w zakresie wykonywania przez niego zadań określonych w przepisach o ochronie danych osobowych; ”.
-Art. 137 | W ustawie z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych w art. 11 w ust. 2 wyrazy „Generalnego Inspektora Ochrony Danych Osobowych” zastępuje się wyrazami „Prezesa Urzędu Ochrony Danych Osobowych”.
-Art. 138 | W ustawie z dnia 9 kwietnia 2010 r. o Służbie Więziennej w art. 18 w ust. 2 pkt 6 otrzymuje brzmienie:
-Art. 138 | „ 6) Prezes Urzędu Ochrony Danych Osobowych; ”.
-Art. 139 | W ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych w art. 34 w ust. 10 pkt 9 otrzymuje brzmienie:
-Art. 139 | „ 9) Prezesa Urzędu Ochrony Danych Osobowych; ”.
-Art. 140 | W ustawie z dnia 5 stycznia 2011 r. - Kodeks wyborczy w art. 143 § 4 otrzymuje brzmienie:
-Art. 140 | „ § 4. Wykaz wpłat obywateli polskich na rzecz komitetu wyborczego organizacji i komitetu wyborczego wyborców Państwowa Komisja Wyborcza i komisarz wyborczy udostępniają do wglądu na wniosek, w trybie i na zasadach określonych w przepisach o ochronie danych osobowych. ”.
-Art. 141 | W ustawie z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej w art. 27 ust. 9 otrzymuje brzmienie:
-Art. 141 | „ 9. Postępowanie w sprawach określonych w ust. 1-6 jest poufne i odbywa się z zachowaniem przepisów o ochronie danych osobowych. ”.
-Art. 142 | W ustawie z dnia 19 sierpnia 2011 r. o usługach płatniczych art. 10 otrzymuje brzmienie:
-Art. 142 | „ Art. 10. Dostawcy i podmioty prowadzące systemy płatności mogą przetwarzać dane osobowe w zakresie niezbędnym do zapobiegania oszustwom związanym z wykonywanymi usługami płatniczymi lub prowadzeniem systemu płatności oraz dochodzenia i wykrywania tego rodzaju oszustw przez właściwe organy, z wyjątkiem danych, o których mowa w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). ”.
-Art. 143 | W ustawie z dnia 14 grudnia 2012 r. o odpadach w art. 80 w ust. 1 pkt 3 otrzymuje brzmienie:
-Art. 143 | „ 3) zapewnia bezpieczeństwo przetwarzanych danych, informacji oraz dokumentów, które otrzymał w związku z prowadzeniem BDO, zgodnie z przepisami o ochronie danych osobowych. ”.
-Art. 144 | W ustawie z dnia 20 lutego 2015 r. o odnawialnych źródłach energii w art. 159 ust. 1 otrzymuje brzmienie:
-Art. 144 | „ 1. Prezes UDT administruje i przetwarza dane zawarte w rejestrach, o których mowa w art. 158 ust. 1, zgodnie z przepisami o ochronie danych osobowych. ”.
-Art. 145 | W ustawie z dnia 24 lipca 2015 r. - Prawo o zgromadzeniach w art. 15 ust. 3 otrzymuje brzmienie:
-Art. 145 | „ 3. Decyzję o zakazie zgromadzenia udostępnia się w Biuletynie Informacji Publicznej z uwzględnieniem przepisów o ochronie danych osobowych przez 3 miesiące od dnia jej wydania. ”.
-Art. 146 | W ustawie z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej w art. 35 w ust. 2 pkt 10 otrzymuje brzmienie:
-Art. 146 | „ 10) Prezesa Urzędu Ochrony Danych Osobowych, w zakresie wykonywania przez niego zadań określonych w przepisach o ochronie danych osobowych; ”.
-Art. 147 | W ustawie z dnia 25 września 2015 r. o zawodzie fizjoterapeuty w art. 12 ust. 9 otrzymuje brzmienie:
-Art. 147 | „ 9. Postępowanie w sprawach określonych w ust. 1-7 jest poufne i odbywa się z zachowaniem przepisów o ochronie danych osobowych. ”.
-Art. 148 | W ustawie z dnia 9 października 2015 r. o produktach biobójczych w art. 42 ust. 2 otrzymuje brzmienie:
-Art. 148 | „ 2. Raport oraz dane, o których mowa w ust. 1, nie mogą obejmować danych podlegających ochronie na podstawie przepisów o ochronie danych osobowych. ”.
-Art. 149 | W ustawie z dnia 28 stycznia 2016 r. - Prawo o prokuraturze wprowadza się następujące zmiany:
-Art. 149 pkt 1 | w art. 13:
-Art. 149 pkt 1 lit. a | § 5 otrzymuje brzmienie:
-Art. 149 pkt 1 lit. a | „ § 5. Prokuratura Krajowa jest administratorem danych przetwarzanych w ogólnokrajowych systemach teleinformatycznych powszechnych jednostek organizacyjnych prokuratury. ”,
-Art. 149 pkt 1 lit. b | dodaje się § 6 i 7 w brzmieniu:
-Art. 149 pkt 1 lit. b | „ § 6. Powszechne jednostki organizacyjne prokuratury są administratorami danych przetwarzanych w ramach realizowanych zadań, z wyłączeniem danych, o których mowa w § 5. § 7. Do przetwarzania danych osobowych w postępowaniach lub systemach teleinformatycznych w ramach realizacji zadań, o których mowa w art. 2, przepisów art. 12-16, art. 18-22 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) nie stosuje się. ”;
-Art. 149 pkt 2 | w art. 191 uchyla się § 2.
-Art. 150 | W ustawie z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci w art. 14 ust. 3 otrzymuje brzmienie:
-Art. 150 | „ 3. Informacje, o których mowa w ust. 2, mogą być przetwarzane przez ministra właściwego do spraw rodziny i wojewodę w celu monitorowania realizacji świadczeń wychowawczych oraz w celu umożliwienia organom właściwym i wojewodom weryfikacji prawa do świadczeń wychowawczych oraz przez podmioty wymienione w ust. 4 w celu, w jakim informacje te zostały im udostępnione, na zasadach określonych w przepisach o ochronie danych osobowych. Organy właściwe i wojewodowie przekazują dane do rejestru centralnego, wykorzystując systemy teleinformatyczne, o których mowa w ust. 1. ”.
-Art. 151 | W ustawie z dnia 25 lutego 2016 r. o ponownym wykorzystywaniu informacji sektora publicznego w art. 7 ust. 2 otrzymuje brzmienie:
-Art. 151 | „ 2. Przepisy ustawy nie naruszają przepisów o ochronie danych osobowych. ”.
-Art. 152 | W ustawie z dnia 13 kwietnia 2016 r. o bezpieczeństwie obrotu prekursorami materiałów wybuchowych art. 9 otrzymuje brzmienie:
-Art. 152 | „ Art. 9. Do danych osobowych zgromadzonych w systemie zgłaszania stosuje się przepisy o ochronie danych osobowych. ”.
-Art. 153 | W ustawie z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej w art. 45 ust. 1 otrzymuje brzmienie:
-Art. 153 | „ 1. Organy KAS, w celu realizacji ustawowych zadań w zakresie, o którym mowa w art. 2 ust. 1 pkt 1, 2, 6 i 8, mogą zbierać i wykorzystywać informacje, w tym dane osobowe, od osób prawnych, jednostek organizacyjnych niemających osobowości prawnej oraz osób fizycznych prowadzących działalność gospodarczą, o zdarzeniach mających bezpośredni wpływ na powstanie lub wysokość zobowiązania podatkowego lub należności celnych oraz przetwarzać je, a także występować do tych podmiotów o udostępnienie dokumentów zawierających informacje, w tym dane osobowe, także bez wiedzy i zgody osoby, której dane te dotyczą. ”.
-Art. 154 | W ustawie z dnia 14 grudnia 2016 r. - Prawo oświatowe po art. 108 dodaje się art. 108a w brzmieniu:
-Art. 154 | „ Art. 108a. 1. Jeżeli jest to niezbędne do zapewnienia bezpieczeństwa uczniów i pracowników lub ochrony mienia dyrektor szkoły lub placówki, w uzgodnieniu z organem prowadzącym szkołę lub placówkę oraz po przeprowadzeniu konsultacji z radą pedagogiczną, radą rodziców i samorządem uczniowskim, może wprowadzić szczególny nadzór nad pomieszczeniami szkoły lub placówki lub terenem wokół szkoły lub placówki w postaci środków technicznych umożliwiających rejestrację obrazu (monitoring). 2. Monitoring nie powinien stanowić środka nadzoru nad jakością wykonywania pracy przez pracowników szkoły lub placówki. 3. Monitoring nie obejmuje pomieszczeń, w których odbywają się zajęcia dydaktyczne, wychowawcze i opiekuńcze, pomieszczeń, w których uczniom jest udzielana pomoc psychologiczno-pedagogiczna, pomieszczeń przeznaczonych do odpoczynku i rekreacji pracowników, pomieszczeń sanitarnohigienicznych, gabinetu profilaktyki zdrowotnej, szatni i przebieralni, chyba że stosowanie monitoringu w tych pomieszczeniach jest niezbędne ze względu na istniejące zagrożenie dla realizacji celu określonego w ust. 1 i nie naruszy to godności oraz innych dóbr osobistych uczniów, pracowników i innych osób, w szczególności zostaną zastosowane techniki uniemożliwiające rozpoznanie przebywających w tych pomieszczeniach osób. 4. Nagrania obrazu zawierające dane osobowe uczniów, pracowników i innych osób, których w wyniku tych nagrań można zidentyfikować, szkoła lub placówka przetwarza wyłącznie do celów, dla których zostały zebrane, i przechowuje przez okres nie dłuższy niż 3 miesiące od dnia nagrania. 5. Po upływie okresu, o którym mowa w ust. 4, uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe uczniów, pracowników i innych osób, których w wyniku tych nagrań można zidentyfikować, podlegają zniszczeniu, o ile przepisy odrębne nie stanowią inaczej. 6. Dyrektor szkoły lub placówki informuje uczniów i pracowników szkoły lub placówki o wprowadzeniu monitoringu, w sposób przyjęty w danej szkole lub placówce, nie później niż 14 dni przed uruchomieniem monitoringu. 7. Dyrektor szkoły lub placówki przed dopuszczeniem osoby do wykonywania obowiązków służbowych informuje ją na piśmie o stosowaniu monitoringu. 8. W przypadku wprowadzenia monitoringu dyrektor szkoły lub placówki oznacza pomieszczenia i teren monitorowany w sposób widoczny i czytelny, za pomocą odpowiednich znaków lub ogłoszeń dźwiękowych, nie później niż dzień przed jego uruchomieniem. 9. Dyrektor szkoły lub placówki uzgadnia z organem prowadzącym szkołę lub placówkę odpowiednie środki techniczne i organizacyjne w celu ochrony przechowywanych nagrań obrazu oraz danych osobowych uczniów, pracowników i innych osób, których w wyniku tych nagrań można zidentyfikować, uzyskanych w wyniku monitoringu. ”.
-Art. 155 | W ustawie z dnia 16 grudnia 2016 r. o zasadach zarządzania mieniem państwowym po art. 5 dodaje się art. 5a w brzmieniu:
-Art. 155 | „ Art. 5a. 1. Zarządzanie mieniem państwowym obejmuje także zapewnienie bezpieczeństwa mienia, w ramach którego możliwe jest stosowanie zabezpieczeń, w tym zabezpieczeń fizycznych oraz środków technicznych umożliwiających rejestrację obrazu (monitoring) na terenie nieruchomości i w obiektach budowlanych stanowiących mienie państwowe, a także na terenie wokół takich nieruchomości i obiektów, jeżeli jest to konieczne do zapewnienia bezpieczeństwa zarządzanym mieniem państwowym. 2. Monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek, palarni oraz obiektów socjalnych. 3. Nagrania obrazu zawierające dane osobowe przetwarza się wyłącznie do celów, dla których zostały zebrane, i przechowuje przez okres nieprzekraczający 3 miesięcy od dnia nagrania, o ile przepisy odrębne nie stanowią inaczej. 4. Po upływie okresu, o którym mowa w ust. 3, uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu, z wyjątkiem sytuacji, w których nagrania zostały zabezpieczone, zgodnie z odrębnymi przepisami. 5. Nieruchomości i obiekty budowlane objęte monitoringiem oznacza się w sposób widoczny i czytelny informacją o monitoringu, w szczególności za pomocą odpowiednich znaków. 6. Monitoring, w ramach którego dochodzi do przetwarzania danych osobowych, wymaga stosowania środków zabezpieczających przetwarzanie tych danych, w szczególności uniemożliwiających ich utratę lub bezprawne rozpowszechnienie, a także uniemożliwienie dostępu do danych osobom nieuprawnionym. ”.
-Art. 156 | W ustawie z dnia 9 marca 2017 r. o systemie monitorowania drogowego przewozu towarów w art. 4 ust. 3 otrzymuje brzmienie:
-Art. 156 | „ 3. Rejestr prowadzi Szef Krajowej Administracji Skarbowej, który jest administratorem danych przetwarzanych w rejestrze. ”.
-Art. 157 | W ustawie z dnia 27 października 2017 r. o podstawowej opiece zdrowotnej w art. 10 ust. 5 otrzymuje brzmienie:
-Art. 157 | „ 5. Wypełnione deklaracje wyboru, o których mowa w ust. 1 pkt 1, świadczeniodawca przechowuje w swojej siedzibie albo w miejscu udzielania świadczeń z zakresu podstawowej opieki zdrowotnej, zapewniając ich dostępność świadczeniobiorcom, którzy je złożyli, z zachowaniem wymagań wynikających z przepisów o ochronie danych osobowych. ”.
+Art. 109-157 | (pominięte)
Art. 158 ust. 1 | Osoba pełniąca w dniu 24 maja 2018 r. funkcję administratora bezpieczeństwa informacji, o którym mowa w ustawie uchylanej w art. 175, staje się inspektorem ochrony danych i pełni swoją funkcję do dnia 1 września 2018 r., chyba że przed tym dniem administrator zawiadomi Prezesa Urzędu o wyznaczeniu innej osoby na inspektora ochrony danych, w sposób określony w art. 10 ust. 1.
Art. 158 ust. 2 | Osoba, która stała się inspektorem ochrony danych na podstawie ust. 1, pełni swoją funkcję także po dniu 1 września 2018 r., jeżeli do tego dnia administrator zawiadomi Prezesa Urzędu o jej wyznaczeniu w sposób określony w art. 10 ust. 1.
Art. 158 ust. 3 | Osoba, o której mowa w ust. 1, może zostać odwołana przez administratora bez zawiadomienia Prezesa Urzędu o wyznaczeniu innej osoby na inspektora ochrony danych, w przypadku gdy administrator nie jest obowiązany do wyznaczenia inspektora ochrony danych.