Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 26 czerwca 2014 r. w sprawie ogłoszenia jednolitego tekstu ustawy o ochronie danych osobowych

Treść obwieszczenia

1) ustawą z dnia 30 sierpnia 2002 r. - Przepisy wprowadzające ustawę - Prawo o ustroju sądów administracyjnych i ustawę - Prawo o postępowaniu przed sądami administracyjnymi ,

2) ustawą z dnia 22 stycznia 2004 r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe ,

3) ustawą z dnia 23 stycznia 2004 r. - Ordynacja wyborcza do Parlamentu Europejskiego ,

4) ustawą z dnia 9 czerwca 2006 r. - Przepisy wprowadzające ustawę o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego oraz ustawę o służbie funkcjonariuszy Służby Kontrwywiadu Wojskowego oraz Służby Wywiadu Wojskowego ,

5) ustawą z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Systemie Informacji Wizowej ,

6) ustawą z dnia 24 sierpnia 2007 r. o zmianie niektórych ustaw w związku z członkostwem Rzeczypospolitej Polskiej w Unii Europejskiej ,

7) ustawą z dnia 12 lutego 2010 r. o zmianie ustawy o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Systemie Informacji Wizowej i ustawy o ochronie danych osobowych ,

8) ustawą z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych ,

9) ustawą z dnia 29 października 2010 r. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw ,

10) ustawą z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej

oraz zmian wynikających z przepisów ogłoszonych przed dniem 25 czerwca 2014 r.

1) art. 61 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych , który stanowi:

Art. 61. 1. Podmioty określone w art. 3, prowadzące w dniu wejścia w życie ustawy zbiory danych osobowych w systemach informatycznych, mają obowiązek złożenia wniosków o zarejestrowanie tych zbiorów w trybie określonym w art. 41, w terminie 18 miesięcy od dnia jej wejścia w życie, chyba że ustawa zwalnia ich z tego obowiązku. 2. Do czasu rejestracji zbioru danych osobowych w trybie określonym w art. 41, podmioty, o których mowa w ust. 1, mogą prowadzić te zbiory bez rejestracji.

2) art. 106 ustawy z dnia 30 sierpnia 2002 r. - Przepisy wprowadzające ustawę - Prawo o ustroju sądów administracyjnych i ustawę - Prawo o postępowaniu przed sądami administracyjnymi , który stanowi:

Art. 106. Ustawa wchodzi w życie z dniem 1 stycznia 2004 r., z wyjątkiem przepisów art. 8 pkt 1 i 2, art. 10 pkt 2 i 3, art. 84 pkt 1, art. 86 § 1, art. 87 § 2, art. 88, art. 90 § 1, art. 91 i art. 92, które wchodzą w życie po upływie 14 dni od dnia ogłoszenia.

3) art. 3 i art. 4 ustawy z dnia 22 stycznia 2004 r. o zmianie ustawy o ochronie danych osobowych oraz ustawy o wynagrodzeniu osób zajmujących kierownicze stanowiska państwowe , które stanowią:

Art. 3. Do postępowań wszczętych i niezakończonych przed dniem wejścia w życie niniejszej ustawy stosuje się przepisy tej ustawy. Art. 4. Ustawa wchodzi w życie z dniem uzyskania przez Rzeczpospolitą Polską członkostwa w Unii Europejskiej.

4) odnośnika nr 1 oraz art. 186 ustawy z dnia 23 stycznia 2004 r. - Ordynacja wyborcza do Parlamentu Europejskiego , które stanowią:

^1)^ Niniejszą ustawą zmienia się ustawy: ustawę z dnia 26 marca 1982 r. o Trybunale Stanu, ustawę z dnia 27 września 1990 r. o wyborze Prezydenta Rzeczypospolitej Polskiej, ustawę z dnia 11 kwietnia 1997 r. o ujawnieniu pracy lub służby w organach bezpieczeństwa państwa lub współpracy z nimi w latach 1944-1990 osób pełniących funkcje publiczne, ustawę z dnia 6 czerwca 1997 r. - Kodeks karny, ustawę z dnia 27 czerwca 1997 r. o partiach politycznych, ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, ustawę z dnia 16 lipca 1998 r. - Ordynacja wyborcza do rad gmin, rad powiatów i sejmików województw, ustawę z dnia 12 kwietnia 2001 r. - Ordynacja wyborcza do Sejmu Rzeczypospolitej Polskiej i do Senatu Rzeczypospolitej Polskiej oraz ustawę z dnia 23 listopada 2002 r. o Sądzie Najwyższym. Przepisy niniejszej ustawy wdrażają postanowienia dyrektywy Rady 93/109/WE z dnia 6 grudnia 1993 r., ustanawiającej szczegółowe warunki wykonywania prawa do głosowania i kandydowania w wyborach do Parlamentu Europejskiego przez obywateli Unii mających miejsce zamieszkania w Państwie Członkowskim, którego nie są obywatelami.

Art. 186. Ustawa wchodzi w życie z dniem 1 marca 2004 r.

5) art. 80 ustawy z dnia 9 czerwca 2006 r. - Przepisy wprowadzające ustawę o Służbie Kontrwywiadu Wojskowego oraz Służbie Wywiadu Wojskowego oraz ustawę o służbie funkcjonariuszy Służby Kontrwywiadu Wojskowego oraz Służby Wywiadu Wojskowego , który stanowi:

Art. 80. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 5-56, oraz art. 77 i art. 78, które wchodzą w życie z dniem 1 października 2006 r.

6) art. 46 ustawy z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Systemie Informacji Wizowej , który stanowi:

Art. 46. Ustawa wchodzi w życie z dniem ogłoszenia, z tym że: 1) art. 5-7, art. 13 oraz art. 27 ust. 1 pkt 5-7 stosuje się zgodnie z określoną przez Komisję Europejską datą rozpoczęcia funkcjonowania Wizowego Systemu Informacyjnego w Rzeczypospolitej Polskiej; 2) (uchylony); 3) art. 41 wchodzi w życie z dniem określonym w decyzji Rady, zgodnie z art. 3 ust. 2 Aktu dotyczącego warunków przystąpienia Republiki Czeskiej, Republiki Estońskiej, Republiki Cypryjskiej, Republiki Łotewskiej, Republiki Litewskiej, Republiki Węgierskiej, Republiki Malty, Rzeczypospolitej Polskiej, Republiki Słowenii i Republiki Słowackiej oraz dostosowań w Traktatach stanowiących podstawę Unii Europejskiej z dnia 16 kwietnia 2003 r. .

7) art. 45 ustawy z dnia 24 sierpnia 2007 r. o zmianie niektórych ustaw w związku z członkostwem Rzeczypospolitej Polskiej w Unii Europejskiej , który stanowi:

Art. 45. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 11 pkt 2 lit. b i c, który wchodzi w życie po upływie 90 dni od dnia ogłoszenia.

8) art. 3 ustawy z dnia 12 lutego 2010 r. o zmianie ustawy o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Systemie Informacji Wizowej i ustawy o ochronie danych osobowych , który stanowi:

Art. 3. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 1: 1) pkt 3 lit. b w zakresie dotyczącym art. 2 pkt 5, 2) pkt 3 lit. c, 3) pkt 3 lit. d w zakresie dotyczącym art. 2 pkt 10, 4) pkt 3 lit. e i g-i, 5) (uchylony), 6) pkt 10, 14, 15, 19, 20 i 21 lit. b - które wchodzą w życie z dniem określonym w decyzji Rady, zgodnie z art. 55 ust. 2 rozporządzenia (WE) nr 1987/2006 Parlamentu Europejskiego i Rady z dnia 20 grudnia 2006 r. w sprawie utworzenia, funkcjonowania i użytkowania Systemu Informacyjnego Schengen drugiej generacji (SIS II).

9) art. 191 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych , który stanowi:

Art. 191. Ustawa wchodzi w życie po upływie 3 miesięcy od dnia ogłoszenia z wyjątkiem art. 131, który wchodzi w życie z dniem 1 stycznia 2013 r.

10) art. 5 i art. 6 ustawy z dnia 29 października 2010 r. o zmianie ustawy o ochronie danych osobowych oraz niektórych innych ustaw , które stanowią:

Art. 5. Do postępowań wszczętych i niezakończonych na podstawie ustawy, o której mowa w art. 1, przed dniem wejścia w życie niniejszej ustawy, stosuje się przepisy dotychczasowe. Art. 6. Ustawa wchodzi w życie po upływie 3 miesięcy od dnia ogłoszenia.

11) odnośnika nr 1 oraz art. 36 ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej , które stanowią:

^1)^ Niniejsza ustawa wdraża decyzję ramową Rady 2006/960/WSiSW z dnia 18 grudnia 2006 r. w sprawie uproszczenia wymiany informacji i danych wywiadowczych między organami ścigania państw członkowskich Unii Europejskiej i decyzję ramową Rady 2008/977/WSiSW z dnia 27 listopada 2008 r. w sprawie ochrony danych osobowych przetwarzanych w ramach współpracy policyjnej i sądowej w sprawach karnych oraz dostosowuje przepisy do decyzji Rady 2007/845/WSiSW z dnia 6 grudnia 2007 r. dotyczącej współpracy pomiędzy biurami ds. odzyskiwania mienia w państwach członkowskich w dziedzinie wykrywania i identyfikacji korzyści pochodzących z przestępstwa lub innego mienia związanego z przestępstwem oraz decyzji Rady 2008/615/WSiSW z dnia 23 czerwca 2008 r. w sprawie intensyfikacji współpracy transgranicznej, szczególnie w zwalczaniu terroryzmu i przestępczości transgranicznej .

Art. 36. Ustawa wchodzi w życie z dniem 1 stycznia 2012 r.

Załącznik - Tekst jednolity ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych

Rozdział 1. Przepisy ogólne

Art. 1.

Art. 2.

1) w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych;

2) w systemach informatycznych, także w przypadku przetwarzania danych poza zbiorem danych.

Art. 3.

1) podmiotów niepublicznych realizujących zadania publiczne,

2) osób fizycznych i osób prawnych oraz jednostek organizacyjnych niebędących osobami prawnymi, jeżeli przetwarzają dane osobowe w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych

• które mają siedzibę albo miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej, albo w państwie trzecim, o ile przetwarzają dane osobowe przy wykorzystaniu środków technicznych znajdujących się na terytorium Rzeczypospolitej Polskiej.

Art. 3a.

1) osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych lub domowych;

2) podmiotów mających siedzibę lub miejsce zamieszkania w państwie trzecim, wykorzystujących środki techniczne znajdujące się na terytorium Rzeczypospolitej Polskiej wyłącznie do przekazywania danych.

Art. 4.

Przepisów ustawy nie stosuje się, jeżeli umowa międzynarodowa, której stroną jest Rzeczpospolita Polska, stanowi inaczej.

Art. 5.

Jeżeli przepisy odrębnych ustaw, które odnoszą się do przetwarzania danych, przewidują dalej idącą ich ochronę, niż wynika to z niniejszej ustawy, stosuje się przepisy tych ustaw.

Art. 6.

Art. 7.

Ilekroć w ustawie jest mowa o:

1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie;

2) przetwarzaniu danych - rozumie się przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych;

2a) systemie informatycznym - rozumie się przez to zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych;

2b) zabezpieczeniu danych w systemie informatycznym - rozumie się przez to wdrożenie i eksploatację stosownych środków technicznych i organizacyjnych zapewniających ochronę danych przed ich nieuprawnionym przetwarzaniem;

3) usuwaniu danych - rozumie się przez to zniszczenie danych osobowych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą;

4) administratorze danych - rozumie się przez to organ, jednostkę organizacyjną, podmiot lub osobę, o których mowa w art. 3, decydujące o celach i środkach przetwarzania danych osobowych;

5) zgodzie osoby, której dane dotyczą - rozumie się przez to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie;

6) odbiorcy danych - rozumie się przez to każdego, komu udostępnia się dane osobowe, z wyłączeniem:

7) państwie trzecim - rozumie się przez to państwo nienależące do Europejskiego Obszaru Gospodarczego.

Rozdział 2. Organ ochrony danych osobowych

Art. 8.

1) jest obywatelem polskim i stale zamieszkuje na terytorium Rzeczypospolitej Polskiej;

2) wyróżnia się wysokim autorytetem moralnym;

3) posiada wyższe wykształcenie prawnicze oraz odpowiednie doświadczenie zawodowe;

4) nie był karany za przestępstwo.

1) zrzekł się stanowiska;

2) stał się trwale niezdolny do pełnienia obowiązków na skutek choroby;

3) sprzeniewierzył się złożonemu ślubowaniu;

4) został skazany prawomocnym wyrokiem sądu za popełnienie przestępstwa.

Art. 9.

Przed przystąpieniem do wykonywania obowiązków Generalny Inspektor składa przed Sejmem następujące ślubowanie:

Obejmując stanowisko Generalnego Inspektora Ochrony Danych Osobowych uroczyście ślubuję dochować wierności postanowieniom Konstytucji Rzeczypospolitej Polskiej, strzec prawa do ochrony danych osobowych, a powierzone mi obowiązki wypełniać sumiennie i bezstronnie.

Ślubowanie może być złożone z dodaniem słów „Tak mi dopomóż Bóg”.

Art. 10.