--- a/DU/2023/1703 Dz.U. 2023 poz. 1703 (2023-09-25)
+++ b/DU/2023/1703 Dz.U. 2024 poz. 1222 (2024-11-10)
@@ -5,35 +5,35 @@
Art. 1 pkt 4 | zasady świadczenia usług związanych z wysyłaniem krótkich wiadomości tekstowych (SMS) zawierających nadpisy na rzecz podmiotów publicznych;
Art. 1 pkt 5 | zasady wnoszenia sprzeciwu przez podmiot posiadający tytuł prawny do domeny internetowej wobec wpisania tej domeny na listę ostrzeżeń;
Art. 1 pkt 6 | obowiązki dostawcy poczty elektronicznej oraz podmiotu publicznego związane ze świadczeniem i korzystaniem z poczty elektronicznej w celu zapobiegania nadużyciom w komunikacji elektronicznej;
-Art. 1 pkt 7 | szczególne zasady przetwarzania informacji objętych tajemnicą telekomunikacyjną związane z zapobieganiem nadużyciom w komunikacji elektronicznej oraz ich zwalczaniem.
+Art. 1 pkt 7 | szczególne zasady przetwarzania informacji objętych tajemnicą komunikacji elektronicznej związane z zapobieganiem nadużyciom w komunikacji elektronicznej oraz ich zwalczaniem.
Art. 2 | Określenia użyte w ustawie oznaczają:
Art. 2 pkt 1 | CSIRT NASK - Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego, w rozumieniu art. 2 pkt 3 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa;
Art. 2 pkt 2 | dostawca poczty elektronicznej - osobę fizyczną, osobę prawną albo jednostkę organizacyjną nieposiadającą osobowości prawnej, która prowadzi, chociażby ubocznie, działalność zarobkową lub zawodową związaną ze świadczeniem poczty elektronicznej;
-Art. 2 pkt 3 | informacja adresowa - numer telefonu lub identyfikator użytkownika wysyłającego komunikat;
+Art. 2 pkt 3 | informacja adresowa - numer telefonu lub identyfikator użytkownika wysyłającego komunikat elektroniczny;
Art. 2 pkt 4 | integrator usług SMS - dostawcę publicznie dostępnych usług telekomunikacyjnych świadczącego usługę wysyłania krótkich wiadomości tekstowych (SMS);
-Art. 2 pkt 5 | komunikat - komunikat w rozumieniu art. 2 pkt 17 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
+Art. 2 pkt 5 | komunikat elektroniczny - komunikat elektroniczny w rozumieniu art. 2 pkt 19 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej (Dz. U. poz. 1221);
Art. 2 pkt 6 | lista ostrzeżeń - jawną listę ostrzeżeń dotyczących domen internetowych, które służą do wyłudzeń danych i niekorzystnego rozporządzenia mieniem użytkowników internetu;
Art. 2 pkt 7 | nadpis - identyfikator krótkiej wiadomości tekstowej (SMS);
Art. 2 pkt 8 | nadużycie w komunikacji elektronicznej - świadczenie lub korzystanie z usługi telekomunikacyjnej lub korzystanie z urządzeń telekomunikacyjnych niezgodnie z ich przeznaczeniem lub przepisami prawa, których celem lub skutkiem jest wyrządzenie szkody przedsiębiorcy telekomunikacyjnemu lub użytkownikowi końcowemu lub osiągnięcie nienależnych korzyści dla podmiotu dopuszczającego się nadużycia w komunikacji elektronicznej, innej osoby fizycznej, osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej;
-Art. 2 pkt 9 | operator - operatora w rozumieniu art. 2 pkt 27 lit. b ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
-Art. 2 pkt 10 | poczta elektroniczna - usługę komunikacji interpersonalnej, która nie umożliwia realizacji połączeń z numerami z planu numeracji krajowej lub międzynarodowych planów numeracji, i która umożliwia przekazywanie komunikatu z wykorzystaniem standardu SMTP (Simple Mail Transfer Protocol), POP3 (Post Office Protocol), IMAP4 (Internet Message Access Protocol) lub innego standardu zapewniającego te same funkcje;
+Art. 2 pkt 9 | operator - operatora w rozumieniu art. 2 pkt 40 lit. b ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
+Art. 2 pkt 10 | poczta elektroniczna - usługę komunikacji interpersonalnej, która nie umożliwia realizacji połączeń z numerami z planu numeracji krajowej lub międzynarodowych planów numeracji, i która umożliwia przekazywanie komunikat elektronicznyu z wykorzystaniem standardu SMTP (Simple Mail Transfer Protocol), POP3 (Post Office Protocol), IMAP4 (Internet Message Access Protocol) lub innego standardu zapewniającego te same funkcje;
Art. 2 pkt 11 | podmiot publiczny - podmiot, o którym mowa w art. 4 pkt 7-15 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa;
Art. 2 pkt 12 | połączenie głosowe - połączenie ustanowione za pomocą publicznie dostępnej usługi komunikacji interpersonalnej pozwalające na dwukierunkową komunikację głosową;
-Art. 2 pkt 13 | przedsiębiorca telekomunikacyjny - przedsiębiorcę telekomunikacyjnego w rozumieniu art. 2 pkt 27 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
-Art. 2 pkt 14 | sieć telekomunikacyjna - sieć telekomunikacyjną w rozumieniu art. 2 pkt 35 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
-Art. 2 pkt 15 | tajemnica telekomunikacyjna - tajemnicę, o której mowa w art. 159 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
-Art. 2 pkt 16 | uprawnione podmioty - podmioty, o których mowa w art. 179 ust. 3 pkt 1 lit. a ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
-Art. 2 pkt 17 | urządzenie telekomunikacyjne - urządzenie telekomunikacyjne w rozumieniu art. 2 pkt 46 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
+Art. 2 pkt 13 | przedsiębiorca telekomunikacyjny - przedsiębiorcę telekomunikacyjnego w rozumieniu art. 2 pkt 40 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
+Art. 2 pkt 14 | sieć telekomunikacyjna - sieć telekomunikacyjną w rozumieniu art. 2 pkt 58 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
+Art. 2 pkt 15 | tajemnica komunikacji elektronicznej - tajemnicę, o której mowa w art. 386 ust. 1 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
+Art. 2 pkt 16 | uprawnione podmioty - podmioty, o których mowa w art. 43 ust. 1 pkt 1 lit. a ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
+Art. 2 pkt 17 | urządzenie telekomunikacyjne - urządzenie telekomunikacyjne w rozumieniu art. 2 pkt 74 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
Art. 2 pkt 18 | usługa komunikacji interpersonalnej - usługę umożliwiającą bezpośrednią interpersonalną i interaktywną wymianę informacji za pośrednictwem sieci telekomunikacyjnej między skończoną liczbą osób, gdzie osoby inicjujące połączenie lub uczestniczące w nim decydują o jego odbiorcy lub odbiorcach, z wyłączeniem usług, w których interpersonalna i interaktywna komunikacja stanowi wyłącznie funkcję podrzędną względem innej usługi podstawowej;
-Art. 2 pkt 19 | usługa telekomunikacyjna - usługę telekomunikacyjną w rozumieniu art. 2 pkt 48 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
-Art. 2 pkt 20 | użytkownik - użytkownika w rozumieniu art. 2 pkt 49 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
-Art. 2 pkt 21 | użytkownik końcowy - użytkownika końcowego w rozumieniu art. 2 pkt 50 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne.
+Art. 2 pkt 19 | usługa telekomunikacyjna - usługę telekomunikacyjną w rozumieniu art. 2 pkt 80 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
+Art. 2 pkt 20 | użytkownik - użytkownika w rozumieniu art. 2 pkt 85 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
+Art. 2 pkt 21 | użytkownik końcowy - użytkownika końcowego w rozumieniu art. 2 pkt 86 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
Art. 3 ust. 1 | Zakazane są nadużycia w komunikacji elektronicznej, w szczególności:
-Art. 3 ust. 1 pkt 1 | generowanie sztucznego ruchu - wysyłanie lub odbieranie komunikatów lub połączeń głosowych w sieci telekomunikacyjnej z wykorzystaniem urządzeń telekomunikacyjnych lub programów, których celem nie jest skorzystanie z usługi telekomunikacyjnej, lecz ich zarejestrowanie na punkcie połączenia sieci telekomunikacyjnych lub przez systemy rozliczeniowe;
+Art. 3 ust. 1 pkt 1 | generowanie sztucznego ruchu - wysyłanie lub odbieranie komunikat elektronicznyów lub połączeń głosowych w sieci telekomunikacyjnej z wykorzystaniem urządzeń telekomunikacyjnych lub programów, których celem nie jest skorzystanie z usługi telekomunikacyjnej, lecz ich zarejestrowanie na punkcie połączenia sieci telekomunikacyjnych lub przez systemy rozliczeniowe;
Art. 3 ust. 1 pkt 2 | smishing - wysłanie krótkiej wiadomości tekstowej (SMS), w której nadawca podszywa się pod inny podmiot w celu nakłonienia odbiorcy tej wiadomości do określonego zachowania, w szczególności przekazania danych osobowych, niekorzystnego rozporządzenia mieniem, otwarcia strony internetowej, inicjowania połączenia głosowego lub instalacji oprogramowania;
Art. 3 ust. 1 pkt 3 | CLI spoofing - nieuprawnione posłużenie się lub korzystanie przez użytkownika lub przedsiębiorcę telekomunikacyjnego wywołującego połączenie głosowe informacją adresową wskazującą na osobę fizyczną, osobę prawną albo jednostkę organizacyjną nieposiadającą osobowości prawnej inną niż ten użytkownik lub przedsiębiorca telekomunikacyjny, służące podszyciu się pod inny podmiot, w szczególności w celu wywołania strachu, poczucia zagrożenia lub nakłonienia odbiorcy tego połączenia do określonego zachowania, zwłaszcza do przekazania danych osobowych, niekorzystnego rozporządzenia mieniem lub instalacji oprogramowania;
-Art. 3 ust. 1 pkt 4 | nieuprawniona zmiana informacji adresowej - niezgodne z prawem modyfikowanie informacji adresowej uniemożliwiające albo istotnie utrudniające ustalenie, przez uprawnione podmioty lub przedsiębiorców telekomunikacyjnych uczestniczących w dostarczeniu komunikatu, informacji adresowej użytkownika wysyłającego komunikat.
-Art. 3 ust. 2 | Nie stanowi nieuprawnionej zmiany informacji adresowej zmiana wyłącznie adresu IP użytkownika wysyłającego komunikat.
+Art. 3 ust. 1 pkt 4 | nieuprawniona zmiana informacji adresowej - niezgodne z prawem modyfikowanie informacji adresowej uniemożliwiające albo istotnie utrudniające ustalenie, przez uprawnione podmioty lub przedsiębiorców telekomunikacyjnych uczestniczących w dostarczeniu komunikat elektronicznyu, informacji adresowej użytkownika wysyłającego komunikat elektroniczny.
+Art. 3 ust. 2 | Nie stanowi nieuprawnionej zmiany informacji adresowej zmiana wyłącznie adresu IP użytkownika wysyłającego komunikat elektroniczny.
Art. 3 ust. 3 | Przedsiębiorca telekomunikacyjny jest obowiązany do podejmowania proporcjonalnych środków organizacyjnych i technicznych mających na celu zapobieganie nadużyciom w komunikacji elektronicznej i ich zwalczanie.
Art. 4 ust. 1 | CSIRT NASK na podstawie krótkich wiadomości tekstowych (SMS) otrzymanych od odbiorców tych wiadomości oraz informacji otrzymanych od przedsiębiorców telekomunikacyjnych i innych podmiotów monitoruje występowanie smishingu.
Art. 4 ust. 2 | CSIRT NASK na podstawie wyników monitorowania, o którym mowa w ust. 1, tworzy wzorzec wiadomości wyczerpującej znamiona smishingu, zwany dalej „wzorcem wiadomości”.
@@ -141,7 +141,7 @@
Art. 14 ust. 4 | Wykaz, o którym mowa w ust. 1, zawiera:
Art. 14 ust. 4 pkt 1 | imię (imiona) i nazwisko oraz adres zamieszkania - w przypadku osób fizycznych;
Art. 14 ust. 4 pkt 2 | nazwę (firmę) podmiotu i adres siedziby - w przypadku osób prawnych oraz jednostek organizacyjnych nieposiadających osobowości prawnej;
-Art. 14 ust. 4 pkt 3 | numer z rejestru przedsiębiorców telekomunikacyjnych, o którym mowa w art. 10 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne;
+Art. 14 ust. 4 pkt 3 | numer z rejestru przedsiębiorców telekomunikacyjnych, o którym mowa w art. 5 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
Art. 14 ust. 4 pkt 4 | adres do doręczeń elektronicznych, jeżeli integrator usług SMS go posiada;
Art. 14 ust. 4 pkt 5 | adres poczty elektronicznej przyporządkowany do wykonywanej działalności;
Art. 14 ust. 4 pkt 6 | adres strony internetowej, o ile integrator usług SMS ją prowadzi;
@@ -162,7 +162,7 @@
Art. 14 ust. 16 | Prezes UKE wykreśla integratora usług SMS z wykazu, o którym mowa w ust. 1:
Art. 14 ust. 16 pkt 1 | na wniosek integratora usług SMS wpisanego w tym wykazie;
Art. 14 ust. 16 pkt 2 | po wykreśleniu integratora usług SMS z rejestru przedsiębiorców telekomunikacyjnych.
-Art. 15 | W zakresie dotyczącym współpracy dyrektora Rządowego Centrum Bezpieczeństwa z operatorem ruchomej publicznej sieci telekomunikacyjnej w rozumieniu przepisów ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne przy realizacji obowiązków określonych w art. 21a ust. 3 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym, przepisów art. 10-14 nie stosuje się.
+Art. 15 | W zakresie dotyczącym współpracy dyrektora Rządowego Centrum Bezpieczeństwa z operatorem ruchomej publicznej sieci telekomunikacyjnej w rozumieniu przepisów ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej przy realizacji obowiązków określonych w art. 21a ust. 3 ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym, przepisów art. 10-14 nie stosuje się.
Art. 16 | W celu zapobiegania i zwalczania CLI spoofing przedsiębiorca telekomunikacyjny blokuje połączenie głosowe albo ukrywa identyfikację numeru wywołującego dla użytkownika końcowego.
Art. 17 ust. 1 | Prezes UKE prowadzi, przy pomocy systemu teleinformatycznego, jawny wykaz numerów służących wyłącznie do odbierania połączeń głosowych i udostępnia ten wykaz w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.
Art. 17 ust. 2 | Prezes UKE dokonuje wpisu w wykazie, o którym mowa w ust. 1, na wniosek:
@@ -190,7 +190,7 @@
Art. 17 ust. 6 | W przypadku gdy wniosek, o którym mowa w ust. 2 albo 3, nie spełnia wymagań, o których mowa w ust. 4, Prezes UKE wzywa wnioskodawcę do uzupełnienia tego wniosku w terminie 7 dni od dnia otrzymania wezwania pod rygorem pozostawienia tego wniosku bez rozpoznania.
Art. 17 ust. 7 | Prezes UKE dokonuje wpisu w wykazie, o którym mowa w ust. 1, w terminie 5 dni od dnia otrzymania wniosku, o którym mowa w ust. 2 albo 3, spełniającego wymagania, o których mowa w ust. 4 i 5.
Art. 17 ust. 8 | Wpis w wykazie, o którym mowa w ust. 1, jest czynnością materialno-techniczną.
-Art. 17 ust. 9 | Prezes UKE pozostawia wniosek o wpis w wykazie, o którym mowa w ust. 1, bez rozpoznania, jeżeli wniosek ten został złożony przez podmiot nieuprawniony albo podmiot, któremu Prezes UKE nie przydzielił numeracji na podstawie decyzji, o której mowa w art. 126 ust. 1 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne, albo podmiot, który nie wykorzystuje numeracji na podstawie umowy, o której mowa w art. 31 albo art. 128 ust. 1 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne, w zakresie numeru wskazanego we wniosku, o którym mowa w ust. 4 pkt 2. Prezes UKE niezwłocznie informuje wnioskodawcę o pozostawieniu wniosku bez rozpoznania.
+Art. 17 ust. 9 | Prezes UKE pozostawia wniosek o wpis w wykazie, o którym mowa w ust. 1, bez rozpoznania, jeżeli wniosek ten został złożony przez podmiot, któremu Prezes UKE nie przyznał prawa do wykorzystywania zasobów numeracji, na podstawie decyzji, o której mowa w art. 159 ust. 1 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, albo podmiot, który nie wykorzystuje numeracji na podstawie umowy, o której mowa w art. 164 albo art. 168 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, w zakresie numeru wskazanego we wniosku, o którym mowa w ust. 4 pkt 2. Prezes UKE niezwłocznie informuje wnioskodawcę o pozostawieniu wniosku bez rozpoznania.
Art. 17 ust. 10 | Wnioskodawca, który złożył wniosek, o którym mowa w ust. 2 albo 3, lub podmiot, który aktualnie korzysta z numeru wpisanego w wykazie, o którym mowa w ust. 1, może złożyć wniosek o wycofanie numeru z tego wykazu.
Art. 17 ust. 11 | Do wniosku o wycofanie numeru z wykazu, o którym mowa w ust. 1, przepisy ust. 4-6 i 9 stosuje się odpowiednio.
Art. 17 ust. 12 | W przypadku, o którym mowa w ust. 10, Prezes UKE niezwłocznie, jednak nie później niż w terminie 5 dni od dnia otrzymania wniosku o wycofanie numeru z wykazu, o którym mowa w ust. 1, wykreśla go z tego wykazu.
@@ -206,7 +206,7 @@
Art. 19 ust. 2 | Dostawca publicznie dostępnych usług telekomunikacyjnych świadczący usługi telekomunikacyjne dla co najmniej 50 000 abonentów, będący jednocześnie operatorem, może zawrzeć z Prezesem UKE porozumienie określające szczegółowe środki organizacyjne i techniczne, o których mowa w ust. 1, które będzie stosował przy realizacji obowiązków, o których mowa w art. 16.
Art. 19 ust. 3 | Zawarcie porozumienia, o którym mowa w ust. 2, i jego prawidłowe wykonywanie stanowi spełnienie przez operatora będącego stroną tego porozumienia obowiązku, o którym mowa w art. 3 ust. 3, w zakresie, o którym mowa w art. 3 ust. 1 pkt 3.
Art. 19 ust. 4 | Operator prawidłowo wykonujący porozumienie, o którym mowa w ust. 2, nie ponosi odpowiedzialności za niewykonanie albo nienależyte wykonanie usługi telekomunikacyjnej będące skutkiem zastosowanych środków organizacyjnych i technicznych, o których mowa w ust. 1.
-Art. 19 ust. 5 | Prezes UKE kontroluje prawidłowość stosowania środków organizacyjnych i technicznych, o których mowa w ust. 1, określonych w porozumieniu, o którym mowa w ust. 2. Do kontroli stosuje się przepisy działu X rozdziału 2 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne.
+Art. 19 ust. 5 | Prezes UKE kontroluje prawidłowość stosowania środków organizacyjnych i technicznych, o których mowa w ust. 1, określonych w porozumieniu, o którym mowa w ust. 2. Do kontroli stosuje się przepisy działu VIII rozdziału 2 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
Art. 19 ust. 6 | Dla przedsiębiorców telekomunikacyjnych innych niż określeni w ust. 2 Prezes UKE może wydać rekomendacje określające szczegółowe środki organizacyjne i techniczne, o których mowa w ust. 1, służące realizacji obowiązków, o których mowa w art. 16. Rekomendacje udostępnia się w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa UKE.
Art. 19 ust. 7 | Przedsiębiorca telekomunikacyjny inny niż określony w ust. 2, prawidłowo stosujący środki organizacyjne i techniczne, o których mowa w ust. 1, określone w rekomendacjach, o których mowa w ust. 6, nie ponosi odpowiedzialności za niewykonanie albo nienależyte wykonanie usługi telekomunikacyjnej będące skutkiem wprowadzenia tych środków.
Art. 20 ust. 1 | W celu ochrony użytkowników internetu przed stronami internetowymi wyłudzającymi dane, w tym dane osobowe, oraz doprowadzającymi użytkowników internetu do niekorzystnego rozporządzenia ich mieniem, między Prezesem UKE, ministrem właściwym do spraw informatyzacji, Naukową i Akademicką Siecią Komputerową - Państwowym Instytutem Badawczym oraz przedsiębiorcą telekomunikacyjnym lub przedsiębiorcami telekomunikacyjnymi może zostać zawarte porozumienie dotyczące prowadzenia listy ostrzeżeń oraz uniemożliwienia dostępu do tych stron.
@@ -238,9 +238,15 @@
Art. 22 ust. 4 | Nieuwzględnienie sprzeciwu, o którym mowa w art. 21 ust. 1, jest inną czynnością z zakresu administracji publicznej, na którą przysługuje skarga do sądu administracyjnego.
Art. 22 ust. 5 | Prezes UKE może pisemnie upoważnić pracownika Urzędu Komunikacji Elektronicznej do wykonywania czynności, o których mowa w ust. 1-3.
Art. 22 ust. 6 | Do postępowania w sprawie rozpatrzenia sprzeciwu, o którym mowa w art. 21 ust. 1, przepisów ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego nie stosuje się.
-Art. 23 ust. 1 | Prezes UKE może, gdy jest to uzasadnione ochroną użytkowników końcowych przed nadużyciami w komunikacji elektronicznej, nakazać przedsiębiorcy telekomunikacyjnemu, w drodze decyzji, zablokowanie dostępu do numeru lub usługi w terminie nie krótszym niż 6 godzin od momentu jej ogłoszenia oraz nałożyć obowiązek wstrzymania pobierania opłat za połączenia lub usługi zrealizowane po upływie tego terminu.
-Art. 23 ust. 2 | Decyzja, o której mowa w ust. 1, może być ogłoszona ustnie przedsiębiorcy telekomunikacyjnemu. Decyzję ogłoszoną ustnie doręcza się stronie na piśmie w terminie 14 dni od dnia jej ogłoszenia.
-Art. 23 ust. 3 | Decyzję, o której mowa w ust. 1, dotyczącą usługi o podwyższonej opłacie w rozumieniu art. 64 ust. 1 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne, lub numeru wykorzystywanego do świadczenia usługi o podwyższonej opłacie doręcza się także podmiotowi realizującemu dodatkowe świadczenie.
+Art. 23 ust. 1 | Prezes UKE może, gdy jest to uzasadnione ochroną użytkowników końcowych przed nadużyciami w komunikacji elektronicznej, w drodze decyzji, nakazać:
+Art. 23 ust. 1 pkt 1 | przedsiębiorcy telekomunikacyjnemu zablokowanie dostępu do numeru lub usługi oraz nałożyć obowiązek wstrzymania pobierania opłat za połączenia lub usługi zrealizowane po upływie, określonego w decyzji, terminu, o którym mowa w ust. 2;
+Art. 23 ust. 1 pkt 2 | podmiotowi realizującemu dodatkowe świadczenie, o którym mowa w art. 346 ust. 1 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej, zaprzestanie świadczenia usługi;
+Art. 23 ust. 1 pkt 3 | usługodawcy w rozumieniu art. 2 pkt 6 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344 oraz z 2024 r. poz. 1222) usunięcie wszystkich publicznie dostępnych informacji zawartych w systemie teleinformatycznym, którym posługuje się usługodawca, zmierzających do promocji lub reklamy numeru, lub usługi z dodatkowym świadczeniem.
+Art. 23 ust. 2 | W decyzji, o której mowa w ust. 1, Prezes UKE określa termin na:
+Art. 23 ust. 2 pkt 1 | zablokowanie dostępu do numeru lub usługi,
+Art. 23 ust. 2 pkt 2 | zaprzestanie świadczenia usługi,
+Art. 23 ust. 2 pkt 3 | usunięcie wszystkich publicznie dostępnych informacji zawartych w systemie teleinformatycznym, którym posługuje się usługodawca, zmierzających do promocji lub reklamy numeru lub usługi z dodatkowym świadczeniem - nie krótszy niż 6 godzin od momentu doręczenia decyzji.
+Art. 23 ust. 3 | (uchylony)
Art. 23 ust. 4 | Decyzji, o której mowa w ust. 1, nadaje się rygor natychmiastowej wykonalności.
Art. 23 ust. 5 | Do postępowania w sprawie wydania decyzji, o której mowa w ust. 1, nie stosuje się przepisów ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego, z wyjątkiem przepisów art. 107-113 oraz działu II rozdziałów 12 i 13, które stosuje się odpowiednio.
Art. 24 ust. 1 | Dostawca poczty elektronicznej:
@@ -251,16 +257,16 @@
Art. 24 ust. 3 | Prezes UKE może przeprowadzić kontrolę:
Art. 24 ust. 3 pkt 1 | wykonywania obowiązku, o którym mowa w ust. 1, przez dostawcę poczty elektronicznej oraz
Art. 24 ust. 3 pkt 2 | wykonywania obowiązku, o którym mowa w ust. 2, przez podmiot publiczny.
-Art. 24 ust. 4 | Do kontroli, o której mowa w ust. 3, stosuje się przepisy działu X rozdziału 2 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne.
+Art. 24 ust. 4 | Do kontroli, o której mowa w ust. 3, stosuje się przepisy działu VIII rozdziału 2 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
Art. 24 ust. 5 | CSIRT NASK udostępnia na swojej stronie internetowej informację na temat standardów sieciowych RFC (Request for Comments) z odniesieniem do dokumentów umieszczonych na stronach internetowych organizacji Internet Engineering Task Force, które składają się na aktualną wersję opisów mechanizmów, o których mowa w ust. 1.
Art. 24 ust. 6 | Dostawca poczty elektronicznej dla podmiotu publicznego oferuje pocztę elektroniczną umożliwiającą stosowanie metod uwierzytelniania wieloskładnikowego.
Art. 25 ust. 1 | Przedsiębiorca telekomunikacyjny jest obowiązany do rejestracji informacji o usługach telekomunikacyjnych, które nie zostały przez tego przedsiębiorcę wykonane w związku z realizacją:
Art. 25 ust. 1 pkt 1 | obowiązków, o których mowa w art. 6, art. 13 i art. 16,
Art. 25 ust. 1 pkt 2 | uprawnień, o których mowa w art. 9
-Art. 25 ust. 1 | - w zakresie umożliwiającym rozpatrzenie reklamacji, o której mowa w art. 106 ustawy z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne.
+Art. 25 ust. 1 | - w zakresie umożliwiającym rozpatrzenie reklamacji, o której mowa w art. 378 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
Art. 25 ust. 2 | Przedsiębiorca telekomunikacyjny przechowuje informacje, o których mowa w ust. 1, przez okres 12 miesięcy liczony od dnia, w którym usługa miała być wykonana, a w przypadku wniesienia reklamacji - przez okres niezbędny do rozstrzygnięcia sporu.
-Art. 26 ust. 1 | Przedsiębiorcy telekomunikacyjni mogą przetwarzać i wzajemnie udostępniać informacje, w tym informacje objęte tajemnicą telekomunikacyjną, z wyłączeniem komunikatu, w celu identyfikacji, zapobiegania i zwalczania nadużyć w komunikacji elektronicznej.
-Art. 26 ust. 2 | Przedsiębiorcy telekomunikacyjni mogą przetwarzać i wzajemnie udostępniać komunikat w celu identyfikacji, zapobiegania i zwalczania smishingu oraz wiadomości multimedialnych (MMS), o których mowa w art. 9 ust. 2.
+Art. 26 ust. 1 | Przedsiębiorcy telekomunikacyjni mogą przetwarzać i wzajemnie udostępniać informacje, w tym informacje objęte tajemnicą komunikacji elektronicznej, z wyłączeniem komunikat elektronicznyu, w celu identyfikacji, zapobiegania i zwalczania nadużyć w komunikacji elektronicznej.
+Art. 26 ust. 2 | Przedsiębiorcy telekomunikacyjni mogą przetwarzać i wzajemnie udostępniać komunikat elektroniczny w celu identyfikacji, zapobiegania i zwalczania smishingu oraz wiadomości multimedialnych (MMS), o których mowa w art. 9 ust. 2.
Art. 26 ust. 3 | Przedsiębiorca telekomunikacyjny może przetwarzać:
Art. 26 ust. 3 pkt 1 | treść krótkich wiadomości tekstowych (SMS),
Art. 26 ust. 3 pkt 2 | treść wiadomości multimedialnych (MMS) oraz
@@ -283,6 +289,7 @@
Art. 27 ust. 3 pkt 4 | art. 16,
Art. 27 ust. 3 pkt 5 | art. 17 ust. 15 lub 16
Art. 27 ust. 3 | - może zostać nałożona kara pieniężna, jeżeli przemawia za tym zakres lub charakter naruszenia.
+Art. 27 ust. 3a | Przedsiębiorca telekomunikacyjny, podmiot realizujący dodatkowe świadczenie, o którym mowa w art. 346 ust. 1 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej albo usługodawca, w rozumieniu art. 2 pkt 6 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, który nie wypełnia lub nienależycie wypełnia obowiązki wynikające z decyzji, o której mowa w art. 23 ust. 1, podlega karze pieniężnej.
Art. 27 ust. 4 | Na dostawcę poczty elektronicznej, który nie wypełnia obowiązków, o których mowa w art. 24 ust. 1, może zostać nałożona kara pieniężna, jeżeli przemawia za tym zakres lub charakter naruszenia.
Art. 27 ust. 5 | Kary pieniężne, o których mowa w ust. 1, 3 i 4, mogą zostać nałożone także w przypadku, gdy podmiot, o którym mowa w ust. 1, 3 lub 4, zaprzestał naruszania prawa lub naprawił wyrządzoną szkodę, jeżeli Prezes UKE uzna, że przemawiają za tym czas trwania, zakres lub skutki naruszenia.
Art. 27 ust. 6 | Niezależnie od kary pieniężnej, o której mowa w ust. 3, Prezes UKE może, w drodze decyzji, nałożyć na kierującego przedsiębiorstwem telekomunikacyjnym, w szczególności osobę pełniącą funkcję kierowniczą lub wchodzącą w skład organu zarządzającego przedsiębiorcy telekomunikacyjnego lub związku takich przedsiębiorców, karę pieniężną w wysokości do 300% jego miesięcznego wynagrodzenia, obliczanego według zasad obowiązujących przy ustalaniu ekwiwalentu pieniężnego za urlop wypoczynkowy.
@@ -290,18 +297,18 @@
Art. 27 ust. 8 | Jeżeli przemawia za tym zakres lub charakter naruszenia, Prezes UKE może, w drodze decyzji, nałożyć karę pieniężną na kierownika podmiotu publicznego, który korzysta z usług wysyłania krótkich wiadomości tekstowych (SMS) integratora usług SMS niewpisanego w wykazie, o którym mowa w art. 14 ust. 1. Kara pieniężna nakładana jest w wysokości do jednokrotności przeciętnego wynagrodzenia w gospodarce narodowej, ogłoszonego przez Prezesa Głównego Urzędu Statystycznego, w ostatnim komunikacie, o którym mowa w art. 20 pkt 1 lit. a ustawy z dnia 17 grudnia 1998 r. o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych.
Art. 27 ust. 9 | Od decyzji Prezesa UKE w sprawie nałożenia kary pieniężnej przysługuje odwołanie do Sądu Okręgowego w Warszawie - Sądu Ochrony Konkurencji i Konsumentów.
Art. 27 ust. 10 | Kary pieniężne podlegają egzekucji w trybie przepisów o postępowaniu egzekucyjnym w administracji w zakresie egzekucji obowiązków o charakterze pieniężnym.
-Art. 28 ust. 1 | Kary pieniężne, o których mowa w art. 27 ust. 1, 3 i 4, nakłada Prezes UKE, w drodze decyzji, w wysokości do 3% przychodu podmiotu, o którym mowa w art. 27 ust. 1, 3 lub 4, osiągniętego w poprzednim roku kalendarzowym. Decyzji o nałożeniu kary pieniężnej nie nadaje się rygoru natychmiastowej wykonalności.
-Art. 28 ust. 2 | W przypadku gdy podmiot, o którym mowa w art. 27 ust. 1, 3 lub 4, w roku kalendarzowym poprzedzającym rok nałożenia kary pieniężnej nie osiągnął przychodu albo osiągnął przychód w wysokości nieprzekraczającej 500 000 zł, Prezes UKE, nakładając karę pieniężną, uwzględnia średni przychód osiągnięty przez ten podmiot w 3 kolejnych latach kalendarzowych poprzedzających rok nałożenia kary pieniężnej.
-Art. 28 ust. 3 | W przypadku gdy podmiot, o którym mowa w art. 27 ust. 1, 3 lub 4, nie osiągnął przychodu w okresie, o którym mowa w ust. 2, albo gdy przychód tego podmiotu w tym okresie nie przekracza 500 000 zł, Prezes UKE może nałożyć na ten podmiot karę pieniężną w wysokości nieprzekraczającej 15 000 zł.
-Art. 28 ust. 4 | W przypadku gdy przed wydaniem decyzji o nałożeniu kary pieniężnej podmiot, o którym mowa w art. 27 ust. 1, 3 lub 4, nie dysponuje danymi finansowymi niezbędnymi do ustalenia przychodu za rok kalendarzowy poprzedzający rok nałożenia kary pieniężnej, Prezes UKE, nakładając karę pieniężną, uwzględnia:
+Art. 28 ust. 1 | Kary pieniężne, o których mowa w art. 27 ust. 1, 3, 3a i 4, nakłada Prezes UKE, w drodze decyzji, w wysokości do 3% przychodu podmiotu, o którym mowa w art. 27 ust. 1, 3, 3a lub 4, osiągniętego w poprzednim roku kalendarzowym. Decyzji o nałożeniu kary pieniężnej nie nadaje się rygoru natychmiastowej wykonalności.
+Art. 28 ust. 2 | W przypadku gdy podmiot, o którym mowa w art. 27 ust. 1, 3, 3a lub 4, w roku kalendarzowym poprzedzającym rok nałożenia kary pieniężnej nie osiągnął przychodu albo osiągnął przychód w wysokości nieprzekraczającej 500 000 zł, Prezes UKE, nakładając karę pieniężną, uwzględnia średni przychód osiągnięty przez ten podmiot w 3 kolejnych latach kalendarzowych poprzedzających rok nałożenia kary pieniężnej.
+Art. 28 ust. 3 | W przypadku gdy podmiot, o którym mowa w art. 27 ust. 1, 3, 3a lub 4, nie osiągnął przychodu w okresie, o którym mowa w ust. 2, albo gdy przychód tego podmiotu w tym okresie nie przekracza 500 000 zł, Prezes UKE może nałożyć na ten podmiot karę pieniężną w wysokości nieprzekraczającej 15 000 zł.
+Art. 28 ust. 4 | W przypadku gdy przed wydaniem decyzji o nałożeniu kary pieniężnej podmiot, o którym mowa w art. 27 ust. 1, 3, 3a lub 4, nie dysponuje danymi finansowymi niezbędnymi do ustalenia przychodu za rok kalendarzowy poprzedzający rok nałożenia kary pieniężnej, Prezes UKE, nakładając karę pieniężną, uwzględnia:
Art. 28 ust. 4 pkt 1 | przychód osiągnięty przez ten podmiot w roku kalendarzowym poprzedzającym ten rok;
Art. 28 ust. 4 pkt 2 | w przypadku, o którym mowa w ust. 2 - średni przychód osiągnięty przez ten podmiot w 3 kolejnych latach kalendarzowych poprzedzających ten rok.
Art. 28 ust. 5 | W przypadku, o którym mowa w ust. 4 pkt 2, przepis ust. 3 stosuje się odpowiednio.
-Art. 28 ust. 6 | W przypadku gdy podmiot, o którym mowa w art. 27 ust. 1, 3 lub 4, powstał w wyniku połączenia lub przekształcenia innych podmiotów, obliczając wysokość jego przychodu, o którym mowa w ust. 1, Prezes UKE uwzględnia przychód osiągnięty przez te podmioty w roku kalendarzowym poprzedzającym rok nałożenia kary.
+Art. 28 ust. 6 | W przypadku gdy podmiot, o którym mowa w art. 27 ust. 1, 3, 3a lub 4, powstał w wyniku połączenia lub przekształcenia innych podmiotów, obliczając wysokość jego przychodu, o którym mowa w ust. 1, Prezes UKE uwzględnia przychód osiągnięty przez te podmioty w roku kalendarzowym poprzedzającym rok nałożenia kary.
Art. 28 ust. 7 | Ustalając wysokość kary pieniężnej, Prezes UKE uwzględnia zakres lub charakter naruszenia, dotychczasową działalność podmiotu oraz jego możliwości finansowe.
-Art. 28 ust. 8 | Podmiot, o którym mowa w art. 27 ust. 1, 3 lub 4, jest obowiązany do dostarczenia Prezesowi UKE, na każde jego żądanie, w terminie 30 dni od dnia otrzymania żądania, danych niezbędnych do określenia podstawy wymiaru kary pieniężnej. W przypadku niedostarczenia danych albo gdy dostarczone dane uniemożliwiają ustalenie podstawy wymiaru kary, Prezes UKE może ustalić podstawę wymiaru kary pieniężnej w sposób szacunkowy, nie mniejszą jednak niż kwota 500 000 zł.
-Art. 28 ust. 9 | Jeżeli okres działania podmiotu, o którym mowa w art. 27 ust. 1, 3 lub 4, jest krótszy niż rok kalendarzowy, za podstawę wymiaru kary przyjmuje się kwotę 500 000 zł.
-Art. 29 ust. 1 | Kto w celu osiągnięcia korzyści majątkowej, korzyści osobistej lub wyrządzenia innej osobie szkody wysyła lub odbiera komunikaty lub połączenia głosowe w sieci telekomunikacyjnej z wykorzystaniem urządzeń telekomunikacyjnych lub programów, których celem nie jest skorzystanie z usługi telekomunikacyjnej, lecz ich zarejestrowanie na punkcie połączenia sieci telekomunikacyjnych lub przez systemy rozliczeniowe
+Art. 28 ust. 8 | Podmiot, o którym mowa w art. 27 ust. 1, 3, 3a lub 4, jest obowiązany do dostarczenia Prezesowi UKE, na każde jego żądanie, w terminie 30 dni od dnia otrzymania żądania, danych niezbędnych do określenia podstawy wymiaru kary pieniężnej. W przypadku niedostarczenia danych albo gdy dostarczone dane uniemożliwiają ustalenie podstawy wymiaru kary, Prezes UKE może ustalić podstawę wymiaru kary pieniężnej w sposób szacunkowy, nie mniejszą jednak niż kwota 500 000 zł.
+Art. 28 ust. 9 | Jeżeli okres działania podmiotu, o którym mowa w art. 27 ust. 1, 3, 3a lub 4, jest krótszy niż rok kalendarzowy, za podstawę wymiaru kary przyjmuje się kwotę 500 000 zł.
+Art. 29 ust. 1 | Kto w celu osiągnięcia korzyści majątkowej, korzyści osobistej lub wyrządzenia innej osobie szkody wysyła lub odbiera komunikat elektronicznyy lub połączenia głosowe w sieci telekomunikacyjnej z wykorzystaniem urządzeń telekomunikacyjnych lub programów, których celem nie jest skorzystanie z usługi telekomunikacyjnej, lecz ich zarejestrowanie na punkcie połączenia sieci telekomunikacyjnych lub przez systemy rozliczeniowe
Art. 29 ust. 1 | podlega karze pozbawienia wolności od 3 miesięcy do lat 5.
Art. 29 ust. 2 | W wypadku mniejszej wagi, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.
Art. 30 ust. 1 | Kto w celu osiągnięcia korzyści majątkowej, korzyści osobistej lub wyrządzenia innej osobie szkody wysyła krótką wiadomość tekstową (SMS), wiadomość multimedialną (MMS) lub wiadomość za pośrednictwem innych usług komunikacji interpersonalnej, w której podszywa się pod inny podmiot w celu nakłonienia odbiorcy tej wiadomości do przekazania danych osobowych, niekorzystnego rozporządzenia mieniem, otwarcia strony internetowej, inicjowania połączenia głosowego, instalacji oprogramowania, przekazania haseł komputerowych, kodów dostępu lub innych danych umożliwiających nieuprawniony dostęp do informacji przechowywanych w systemie informatycznym, teleinformatycznym lub sieci teleinformatycznej
@@ -312,7 +319,7 @@
Art. 31 ust. 1 | podlega karze pozbawienia wolności od 3 miesięcy do lat 5.
Art. 31 ust. 2 | W wypadku mniejszej wagi, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.
Art. 31 ust. 3 | Jeżeli czyn, o którym mowa w ust. 1, popełniono na szkodę osoby najbliższej, ściganie następuje na wniosek pokrzywdzonego.
-Art. 32 ust. 1 | Kto w celu osiągnięcia korzyści majątkowej, korzyści osobistej lub wyrządzenia innej osobie szkody dokonuje niezgodnej z prawem modyfikacji informacji adresowej uniemożliwiającej albo istotnie utrudniającej ustalenie, przez uprawnione podmioty lub przedsiębiorców telekomunikacyjnych uczestniczących w dostarczeniu komunikatu, informacji adresowej użytkownika wysyłającego komunikat
+Art. 32 ust. 1 | Kto w celu osiągnięcia korzyści majątkowej, korzyści osobistej lub wyrządzenia innej osobie szkody dokonuje niezgodnej z prawem modyfikacji informacji adresowej uniemożliwiającej albo istotnie utrudniającej ustalenie, przez uprawnione podmioty lub przedsiębiorców telekomunikacyjnych uczestniczących w dostarczeniu komunikat elektronicznyu, informacji adresowej użytkownika wysyłającego komunikat elektroniczny
Art. 32 ust. 1 | podlega karze pozbawienia wolności od 3 miesięcy do lat 5.
Art. 32 ust. 2 | W wypadku mniejszej wagi, sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.
Art. 33 ust. 1 | Prezes UKE przedstawia sejmowej komisji właściwej w sprawach telekomunikacji oraz ministrowi właściwemu do spraw informatyzacji roczne sprawozdanie z wykonywania swoich obowiązków i uprawnień określonych w ustawie.