--- a/DU/2018/894 Dz.U. 2018 poz. 894 (2018-05-29)
+++ b/DU/2018/894 Dz.U. 2019 poz. 125 (2019-02-06)
@@ -124,7 +124,7 @@
Art. 9 ust. 2 pkt 2 | adres, numer telefonu i adres e-mail Komendanta Głównego Straży Granicznej jako administratora danych PNR;
Art. 9 ust. 2 pkt 3 | pouczenie o prawie do dostępu do jego danych osobowych, żądania ich uzupełnienia, uaktualnienia, sprostowania lub usunięcia, jeżeli są one niekompletne, nieaktualne, nieprawdziwe lub zostały zgromadzone z naruszeniem prawa, a także o prawie do odszkodowania oraz dochodzenia swoich praw na drodze sądowej, w przypadku naruszenia zasad przetwarzania jego danych osobowych przez JIP;
Art. 9 ust. 2 pkt 4 | pouczenie o prawie do kontaktu z Inspektorem do spraw ochrony danych o pasażerach, zwanym dalej „Inspektorem”, oraz jego adres, numer telefonu i adres e-mail;
-Art. 9 ust. 2 pkt 5 | pouczenie o prawie do złożenia wniosku o udzielenie informacji o przysługujących mu prawach lub złożenia skargi do Generalnego Inspektora Ochrony Danych Osobowych w zakresie przetwarzania danych osobowych pasażera w związku z przetwarzaniem danych PNR.
+Art. 9 ust. 2 pkt 5 | pouczenie o prawie do złożenia wniosku o udzielenie informacji o przysługujących mu prawach lub złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych w zakresie przetwarzania danych osobowych pasażera w związku z przetwarzaniem danych PNR.
Art. 10 ust. 1 | Przewoźnik lotniczy, w celu zapewnienia skutecznego przekazywania danych PNR, informuje JIP, w formie pisemnej, w postaci papierowej lub dokumentu elektronicznego, o:
Art. 10 ust. 1 pkt 1 | swojej nazwie, adresie, numerze telefonu oraz adresie e-mail,
Art. 10 ust. 1 pkt 2 | wybranym przez siebie spośród określonych w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 1 protokole i formacie danych, wykorzystywanych do przesyłania danych PNR do JIP,
@@ -350,6 +350,7 @@
Art. 36 pkt 2 | Komendant Główny Policji;
Art. 36 pkt 3 | Komendant Główny Straży Granicznej;
Art. 36 pkt 4 | Komendant Główny Żandarmerii Wojskowej;
+Art. 36 pkt 4a | Komendant Służby Ochrony Państwa;
Art. 36 pkt 5 | Prokurator Krajowy;
Art. 36 pkt 6 | Szef Agencji Bezpieczeństwa Wewnętrznego;
Art. 36 pkt 7 | Szef Agencji Wywiadu;
@@ -431,12 +432,10 @@
Art. 53 ust. 1 | JIP może przekazać dane PNR lub wyniki ich przetwarzania państwu trzeciemu, na jego wniosek, w przypadku gdy:
Art. 53 ust. 1 pkt 1 | ich przekazanie jest konieczne dla realizacji celu, o którym mowa w art. 1 ust. 1;
Art. 53 ust. 1 pkt 2 | organ państwa trzeciego, któremu mają one zostać przekazane, jest właściwy w sprawach wykrywania i zwalczania przestępstw oraz zapobiegania im i ścigania ich sprawców, w zakresie, o którym mowa w art. 1 ust. 1;
-Art. 53 ust. 1 pkt 3 | państwo trzecie zapewnia odpowiedni poziom ochrony przekazywanych danych określony w odrębnych przepisach;
+Art. 53 ust. 1 pkt 3 | państwo trzecie zapewnia odpowiedni poziom ochrony przekazywanych danych określony w art. 18b-18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2018 r. poz. 484 oraz z 2019 r. poz. 125);
Art. 53 ust. 1 pkt 4 | JIP PCz, od której je otrzymano, wyraziła na to zgodę;
Art. 53 ust. 1 pkt 5 | państwo trzecie zapewni, że przekaże je innemu państwu trzeciemu wyłącznie, gdy jest to konieczne dla realizacji celu, o którym mowa w art. 1 ust. 1, i po uzyskaniu uprzedniej zgody JIP.
-Art. 53 ust. 2 | Jeżeli państwo trzecie nie zapewnia odpowiedniego poziomu ochrony przekazywanych danych, przekazanie mu danych PNR lub wyników ich przetwarzania może nastąpić wyłącznie w przypadku, gdy:
-Art. 53 ust. 2 pkt 1 | jest to niezbędne ze względu na bezpieczeństwo publiczne lub porządek publiczny;
-Art. 53 ust. 2 pkt 2 | zostaną spełnione warunki określone w art. 47 ust. 2 lub art. 48 ust. 1 i 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
+Art. 53 ust. 2 | (uchylony)
Art. 53 ust. 3 | Przekazywanie danych PNR lub wyników ich przetwarzania państwu trzeciemu odbywa się za pośrednictwem bezpiecznych kanałów wymiany informacji, w tym systemów teleinformatycznych, jak również za pośrednictwem oficerów łącznikowych.
Art. 53 ust. 4 | Do przekazania danych PNR lub wyników ich przetwarzania państwu trzeciemu stosuje się, odpowiednio, przepisy art. 41 i art. 42.
Art. 54 ust. 1 | JIP może przekazać dane PNR lub wyniki ich przetwarzania państwu trzeciemu, bez uprzedniej zgody JIP PCz, od której je uzyskano, w przypadku gdy:
@@ -455,7 +454,7 @@
Art. 58 ust. 2 | Komendant Główny Straży Granicznej wyznacza Inspektora spośród osób posiadających wiedzę i doświadczenie w zakresie stosowania przepisów prawa w dziedzinie ochrony danych osobowych. W zakresie wykonywania swoich zadań Inspektor jest niezależny od JIP i podlega bezpośrednio Komendantowi Głównemu Straży Granicznej.
Art. 59 ust. 1 | Inspektor:
Art. 59 ust. 1 pkt 1 | udziela, na wniosek osoby, której dane PNR są przetwarzane, informacji o ich przetwarzaniu;
-Art. 59 ust. 1 pkt 2 | sprawuje nadzór nad zgodnością przetwarzania danych PNR przez JIP z przepisami niniejszej ustawy oraz ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych;
+Art. 59 ust. 1 pkt 2 | sprawuje nadzór nad zgodnością przetwarzania danych PNR przez JIP z przepisami niniejszej ustawy oraz ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125);
Art. 59 ust. 1 pkt 3 | udziela informacji i wyjaśnień na żądanie Generalnego Inspektora Ochrony Danych Osobowych.
Art. 59 ust. 2 | Inspektor jest uprawniony do:
Art. 59 ust. 2 pkt 1 | dostępu do danych PNR przetwarzanych przez JIP;
@@ -468,15 +467,15 @@
Art. 60 ust. 2 | Komendant Główny Straży Granicznej udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Komendy Głównej Straży Granicznej informacje dotyczące sposobu kontaktowania się z Inspektorem w sprawach dotyczących przetwarzania danych PNR.
Art. 61 ust. 1 | Inspektor dokonuje analizy stwierdzonych naruszeń w zakresie przetwarzania danych PNR i może o nich zawiadomić Generalnego Inspektora Ochrony Danych Osobowych.
Art. 61 ust. 2 | W przypadku gdy naruszenie przepisów dotyczących ochrony danych osobowych może spowodować poważne zagrożenie dla ochrony tych danych lub naruszać prywatność osoby, której te dane dotyczą, JIP za pośrednictwem Inspektora zawiadamia niezwłocznie osobę, której dane osobowe są przetwarzane, oraz Generalnego Inspektora Ochrony Danych Osobowych o tym zagrożeniu.
-Art. 62 ust. 1 | Generalny Inspektor Ochrony Danych Osobowych udziela informacji osobom, których dane PNR są przetwarzane, oraz monitoruje przetwarzanie danych PNR, w tym kontroluje ich przekazywanie.
-Art. 62 ust. 2 | Generalny Inspektor Ochrony Danych Osobowych, na wniosek osoby, której dane PNR są przetwarzane, udziela informacji o jej prawach w zakresie przetwarzania jej danych PNR na podstawie niniejszej ustawy.
-Art. 62 ust. 3 | Generalny Inspektor Ochrony Danych Osobowych, w ramach monitorowania przetwarzania danych PNR:
+Art. 62 ust. 1 | Prezes Urzędu Ochrony Danych Osobowych udziela informacji osobom, których dane PNR są przetwarzane, oraz monitoruje przetwarzanie danych PNR, w tym kontroluje ich przekazywanie.
+Art. 62 ust. 2 | Prezes Urzędu Ochrony Danych Osobowych, na wniosek osoby, której dane PNR są przetwarzane, udziela informacji o jej prawach w zakresie przetwarzania jej danych PNR na podstawie niniejszej ustawy.
+Art. 62 ust. 3 | Prezes Urzędu Ochrony Danych Osobowych, w ramach monitorowania przetwarzania danych PNR:
Art. 62 ust. 3 pkt 1 | rozpatruje skargi złożone przez osoby, których dane PNR są przetwarzane;
-Art. 62 ust. 3 pkt 2 | sprawdza zgodność przetwarzania danych PNR z prawem, prowadzi postępowania i wykonuje inne czynności, zgodnie z ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z własnej inicjatywy lub na podstawie skargi osoby, której dane PNR są przetwarzane.
+Art. 62 ust. 3 pkt 2 | sprawdza zgodność przetwarzania danych PNR z prawem, prowadzi postępowania i wykonuje inne czynności, zgodnie z ustawą z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z własnej inicjatywy lub na podstawie zażalenia osoby, której dane PNR są przetwarzane.
Art. 62 ust. 4 | JIP, na wniosek Generalnego Inspektora Ochrony Danych Osobowych, udostępnia mu dokumentację dotyczącą przetwarzania danych PNR oraz informacje z ewidencji dotyczących ich przetwarzania.
-Art. 63 ust. 1 | Generalny Inspektor Ochrony Danych Osobowych sprawuje kontrolę nad tym, czy przetwarzanie danych PNR nie narusza praw osób, których te dane są przetwarzane.
-Art. 63 ust. 2 | Generalny Inspektor Ochrony Danych Osobowych jest uprawniony do bezpośredniego dostępu do KSI PNR w celu sprawowania kontroli, o której mowa w ust. 1.
-Art. 63 ust. 3 | Kontrola, o której mowa w ust. 1, jest sprawowana zgodnie z przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
+Art. 63 ust. 1 | Prezes Urzędu Ochrony Danych Osobowych sprawuje kontrolę nad tym, czy przetwarzanie danych PNR nie narusza praw osób, których te dane są przetwarzane.
+Art. 63 ust. 2 | Prezes Urzędu Ochrony Danych Osobowych jest uprawniony do bezpośredniego dostępu do KSI PNR w celu sprawowania kontroli, o której mowa w ust. 1.
+Art. 63 ust. 3 | Kontrola, o której mowa w ust. 1, jest sprawowana zgodnie z przepisami ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości.
Art. 64 ust. 1 | Przewoźnik lotniczy, który:
Art. 64 ust. 1 pkt 1 | nie przekazuje danych PNR do JIP w terminie, o którym mowa w art. 6 ust. 1, podlega administracyjnej karze pieniężnej w wysokości 20 000 zł,
Art. 64 ust. 1 pkt 2 | nie przekazuje do JIP wszystkich zgromadzonych, w celu dokonania rezerwacji lub realizacji lotu PNR, elementów kategorii danych PNR, o których mowa w art. 10 ust. 1 pkt 4, do których przekazania był zobowiązany na podstawie art. 5 ust. 1, podlega administracyjnej karze pieniężnej w wysokości 12 000 zł