Ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

Art. 15aa. 1. W związku z przetwarzaniem danych osobowych w celu nadania NIP wykonanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , następuje przez udostępnienie informacji, o których mowa w art. 13 ust. 1 i 2, tego rozporządzenia w miejscu publicznie dostępnym w siedzibie organu lub w Biuletynie Informacji Publicznej na stronie podmiotowej tego organu lub urzędu obsługującego ten organ oraz na jego stronie internetowej. W takim przypadku, pozyskując dane osobowe, organ przekazuje osobie, której dane dotyczą, informacje o sposobie wykonania tego obowiązku. 2. Organy, o których mowa w art. 14a, mogą upoważniać do przetwarzania danych osobowych osoby zatrudnione lub pełniące służbę w jednostkach organizacyjnych Krajowej Administracji Skarbowej, w zakresie niezbędnym do realizacji zadań powierzonych tym osobom. Upoważnienie jest wydawane w formie pisemnej w drodze imiennego upoważnienia, upoważnienia stanowiskowego lub aktu wewnętrznego, chyba że przepis szczególny stanowi inaczej. Organy te prowadzą rejestr osób upoważnionych do przetwarzania danych osobowych. 3. Dane osobowe przetwarzane przez organy, o których mowa w art. 14a, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy; 3) testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych; 4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności przez pozyskiwanie i przekazywanie danych osobowych podmiotom zewnętrznym z wykorzystaniem technik kryptograficznych; 5) zapewnieniu ochrony przed nieuprawnionym dostępem do CRP KEP; 6) zapewnieniu integralności danych w CRP KEP; 7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

Art. 33.

W ustawie z dnia 13 października 1995 r. - Prawo łowieckie wprowadza się następujące zmiany:

1) w art. 21 w ust. 3 uchyla się pkt 2;

2) po art. 21 dodaje się art. 21a w brzmieniu:

Art. 21a. 1. Osoba ubiegająca się o przystąpienie do egzaminu, o którym mowa w art. 21 ust. 1, składa wniosek o dopuszczenie do egzaminu zawierający: 1) imię i nazwisko; 2) adres miejsca zamieszkania; 3) datę i miejsce urodzenia; 4) numer PESEL, a w przypadku jego braku - rodzaj i numer dokumentu potwierdzającego tożsamość; 5) dane kontaktowe; 6) podpis. 2. W celu weryfikacji tożsamości osoba przystępująca do egzaminu, o którym mowa w art. 21 ust. 1, okazuje komisji egzaminacyjnej dowód osobisty lub inny dokument potwierdzający tożsamość.

Art. 34.

W ustawie z dnia 31 maja 1996 r. o osobach deportowanych do pracy przymusowej oraz osadzonych w obozach pracy przez III Rzeszę i Związek Socjalistycznych Republik Radzieckich w art. 4:

1) ust. 1 otrzymuje brzmienie:

1. Uprawnienie do świadczenia jest przyznawane decyzją Szefa Urzędu do Spraw Kombatantów i Osób Represjonowanych na podstawie wniosku zainteresowanej osoby i dokumentów oraz dowodów potwierdzających rodzaj i okres represji.

2) po ust. 1 dodaje się ust. 1a w brzmieniu:

1a. Wniosek, o którym mowa w ust. 1, zawiera imię lub imiona oraz nazwisko, nazwisko rodowe, datę i miejsce urodzenia, imiona rodziców, aktualne obywatelstwo i obywatelstwo w czasie podlegania represjom, numer PESEL, adres miejsca zamieszkania lub adres korespondencyjny wnioskodawcy, numer telefonu lub adres poczty elektronicznej, o ile wnioskodawca je posiada.

3) uchyla się ust. 3.

Art. 35.

W ustawie z dnia 5 lipca 1996 r. o doradztwie podatkowym wprowadza się następujące zmiany:

1) po art. 25 dodaje się art. 25a w brzmieniu:

Art. 25a. 1. Minister właściwy do spraw finansów publicznych jest administratorem danych przetwarzanych w celach związanych z działalnością Państwowej Komisji Egzaminacyjnej do Spraw Doradztwa Podatkowego oraz organizacją egzaminu na doradcę podatkowego. 2. Do przetwarzania danych osobowych administrator danych dopuszcza osoby posiadające pisemne upoważnienie. 3. Dane osobowe przetwarzane w celu realizacji zadań lub obowiązków określonych w ustawie podlegają przeglądowi nie rzadziej niż co 5 lat od dnia ich uzyskania.

2) w art. 37 dodaje się ust. 5-7 w brzmieniu:

1. Przepisy art. 15 ust. 1 i 3, art. 18 i art. 19 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) stosuje się w zakresie, w jakim nie naruszają obowiązku zachowania przez doradcę podatkowego lub osoby, o których mowa w ust. 3, tajemnicy zawodowej, o której mowa w ust. 1 i 3. 6. W przypadku danych osobowych pozyskanych przez doradcę podatkowego albo osoby, o których mowa w ust. 3, w związku z wykonywaniem doradztwa podatkowego nie stosuje się przepisu art. 21 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). 7. Obowiązek zachowania tajemnicy zawodowej, o której mowa w ust. 1 i 3, nie ustaje, w przypadku gdy z żądaniem ujawnienia informacji uzyskanych przez doradcę podatkowego albo osoby, o których mowa w ust. 3, w związku z wykonywaniem doradztwa podatkowego występuje Prezes Urzędu Ochrony Danych Osobowych.

3) po art. 63 dodaje się art. 63a w brzmieniu:

Art. 63a. 1. Krajowa Izba Doradców Podatkowych jest administratorem danych przetwarzanych przez organy samorządu doradców podatkowych w celu realizacji zadań lub obowiązków tych organów. 2. Do przetwarzania danych osobowych administrator danych dopuszcza osoby posiadające pisemne upoważnienie. 3. Dane osobowe przetwarzane w celu realizacji zadań lub obowiązków określonych w ustawie podlegają przeglądowi nie rzadziej niż co 5 lat od dnia ich uzyskania.

Art. 36.

W ustawie z dnia 8 sierpnia 1996 r. o Radzie Ministrów wprowadza się następujące zmiany:

1) w art. 7 w ust. 4 pkt 3 otrzymuje brzmienie:

3) prowadzi konsultacje publiczne oraz współdziała z samorządem terytorialnym, organizacjami społecznymi i przedstawicielstwami środowisk zawodowych i twórczych;

2) po art. 39a dodaje się art. 39b w brzmieniu:

Art. 39b. W zakresie niezbędnym do przygotowania projektu dokumentu rządowego, przygotowania i prowadzenia uzgodnień, konsultacji publicznych, opiniowania tego projektu oraz jego rozpatrywania Rada Ministrów, Prezes Rady Ministrów, członek Rady Ministrów, Szef Kancelarii Prezesa Rady Ministrów, inny podmiot, którego upoważnienie wynika z przepisów odrębnych, podmiot działający z upoważnienia Rady Ministrów, Prezesa Rady Ministrów albo członka Rady Ministrów oraz Rządowe Centrum Legislacji przetwarzają dane osobowe, w tym dane, o których mowa w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) .

Art. 37.

W ustawie z dnia 13 września 1996 r. o utrzymaniu czystości i porządku w gminach w art. 6n w ust. 1 pkt 1 otrzymuje brzmienie:

1) wzór deklaracji o wysokości opłaty za gospodarowanie odpadami komunalnymi składanej przez właścicieli nieruchomości, z uwzględnieniem art. 6m ust. 1a i 1b, obejmujący objaśnienia dotyczące sposobu jej wypełnienia, informacje wskazane w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz pouczenie, że deklaracja stanowi podstawę do wystawienia tytułu wykonawczego; uchwała zawiera także informację o terminach i miejscu składania deklaracji;

Art. 38.

W ustawie z dnia 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty wprowadza się następujące zmiany:

1) w art. 15 dodaje się ust. 11 i 12 w brzmieniu:

1. Marszałek województwa, Minister Obrony Narodowej oraz wojewoda, w celu wykonywania zadań związanych z realizacją stażu podyplomowego lekarzy i lekarzy dentystów, przetwarzają zgodnie ze swoją właściwością dane lekarzy i lekarzy dentystów obejmujące: 1) stopień żołnierza w służbie czynnej; 2) imię i nazwisko; 3) numer PESEL, a w przypadku jego braku - rodzaj i numer dokumentu potwierdzającego tożsamość; 4) datę urodzenia; 5) adres miejsca zamieszkania; 6) numer prawa wykonywania zawodu; 7) posiadane specjalizacje; 8) powody i okresy absencji w pracy; 9) przewidywany i faktyczny termin porodu; 10) informację o orzeczonej niepełnosprawności; 11) informacje o trybie rozwiązania umowy o pracę. 12. Dane, o których mowa w ust. 11 pkt 8-11, nie mogą być przetwarzane w celu innym niż finansowanie stażu podyplomowego, przedłużanie stażu podyplomowego i nadzór nad odbywaniem stażu podyplomowego, a dostęp do nich mogą mieć wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania tych danych wydane przez marszałka województwa, Ministra Obrony Narodowej lub wojewodę. Osoby posiadające pisemne upoważnienie są zobowiązane do zachowania tych danych w poufności.

2) w art. 16h dodaje się ust. 10 i 11 w brzmieniu:

1. Wojewoda, minister właściwy do spraw zdrowia, minister właściwy do spraw wewnętrznych i Minister Obrony Narodowej, w celu wykonywania zadań związanych z realizacją szkolenia specjalizacyjnego lekarzy i lekarzy dentystów, przetwarzają, zgodnie ze swoją właściwością, dane lekarzy i lekarzy dentystów obejmujące: 1) stopień żołnierza w służbie czynnej lub funkcjonariusza w stosunku służby; 2) imię i nazwisko; 3) numer PESEL, a w przypadku jego braku - rodzaj i numer dokumentu potwierdzającego tożsamość; 4) datę urodzenia; 5) adres miejsca zamieszkania; 6) numer prawa wykonywania zawodu; 7) posiadane specjalizacje; 8) powody i okresy absencji w pracy; 9) przewidywany i faktyczny termin porodu; 10) informację o orzeczonej niepełnosprawności; 11) informacje o trybie rozwiązania umowy o pracę. 11. Dane, o których mowa w ust. 10 pkt 8-11, nie mogą być przetwarzane w celu innym niż finansowanie szkolenia specjalizacyjnego, przedłużanie szkolenia specjalizacyjnego i nadzór nad odbywaniem szkolenia specjalizacyjnego, a dostęp do nich mogą mieć wyłącznie osoby posiadające pisemne upoważnienie do przetwarzania tych danych wydane przez wojewodę, ministra właściwego do spraw zdrowia, ministra właściwego do spraw wewnętrznych lub Ministra Obrony Narodowej. Osoby posiadające pisemne upoważnienie są zobowiązane do zachowania tych danych w poufności.

Art. 39.

W ustawie z dnia 10 kwietnia 1997 r. - Prawo energetyczne wprowadza się następujące zmiany:

1) w art. 5d dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 i 3 w brzmieniu:

1. Rada gminy określa, w drodze uchwały, wzór wniosku o wypłatę dodatku energetycznego. 3. Dane osobowe przetwarzane w zakresie niezbędnym do wypłacenia dodatku energetycznego przechowuje się przez okres nie dłuższy niż 5 lat od dnia zaprzestania wypłacania tego dodatku.

2) w art. 32d w ust. 4 wyraz „przekazuje” zastępuje się wyrazem „udostępnia”.

Art. 40.

W ustawie z dnia 6 czerwca 1997 r. - Kodeks karny w art. 115 § 12 otrzymuje brzmienie:

§ 12. Groźbą bezprawną jest zarówno groźba, o której mowa w art. 190, jak i groźba spowodowania postępowania karnego lub innego postępowania, w którym może zostać nałożona administracyjna kara pieniężna, jak również rozgłoszenia wiadomości uwłaczającej czci zagrożonego lub jego osoby najbliższej; nie stanowi groźby zapowiedź spowodowania postępowania karnego lub innego postępowania, w którym może zostać nałożona administracyjna kara pieniężna, jeżeli ma ona jedynie na celu ochronę prawa naruszonego przestępstwem lub zachowaniem zagrożonym administracyjną karą pieniężną.

Art. 41.

W ustawie z dnia 20 czerwca 1997 r. - Prawo o ruchu drogowym wprowadza się następujące zmiany:

1) w art. 80b uchyla się ust. 4;

2) w art. 100ab uchyla się ust. 2;

3) w art. 100g uchyla się ust. 7;

4) w art. 129h ust. 4 otrzymuje brzmienie:

1. Do przetwarzania danych osobowych przez Głównego Inspektora Transportu Drogowego, w zakresie, o którym mowa w ust. 3, stosuje się przepis art. 26 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości .

5) po dziale Vb dodaje się dział Vc w brzmieniu:

Dział Vc Przetwarzanie danych osobowych Art. 140o. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , nie wpływa na przebieg i wynik kontroli, o których mowa w art. 129 ust. 1, 4 i 4a, art. 129a ust. 1, art. 129b ust. 1, art. 129c ust. 1 oraz art. 129d ust. 1, ani na uprawnienie właściwego organu do nałożenia kary.

Art. 42.

W ustawie z dnia 22 sierpnia 1997 r. o publicznej służbie krwi w art. 17 ust. 3 otrzymuje brzmienie:

1. Administratorem danych gromadzonych w systemie e-krew jest minister właściwy do spraw zdrowia.

Art. 43.

W ustawie z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych wprowadza się następujące zmiany:

1) po art. 2a dodaje się art. 2b w brzmieniu:

Art. 2b. 1. Pracodawca przetwarza dane osobowe, w tym dane o stanie zdrowia osób: 1) pozostających z nim w stosunku pracy oraz niepracujących byłych pracowników, 2) niepełnosprawnych wykonujących pracę nakładczą, 3) uczestniczących w procesie rekrutacji, odbywających szkolenie, staż, przygotowanie zawodowe albo praktyki zawodowe lub absolwenckie, 4) należących do grup wymienionych w art. 5 załącznika nr 1 do rozporządzenia Komisji (WE) nr 800/2008 z dnia 6 sierpnia 2008 r. uznającego niektóre rodzaje pomocy za zgodne ze wspólnym rynkiem w zastosowaniu art. 87 i 88 Traktatu (ogólne rozporządzenie w sprawie wyłączeń blokowych) oraz do rozporządzenia Komisji (UE) nr 651/2014 z dnia 17 czerwca 2014 r. uznającego niektóre rodzaje pomocy za zgodne z rynkiem wewnętrznym w zastosowaniu art. 107 i 108 Traktatu , 5) będących członkami rodzin pracowników i niepracujących byłych pracowników, 6) o których mowa w art. 21 ust. 2c, i osób korzystających z usług jednostek organizacyjnych, o których mowa w art. 21 ust. 2e pkt 3 - dla celów określonych w ustawie. 2. Przedstawienie pracodawcy dokumentów potwierdzających dane osobowe o stanie zdrowia jest dobrowolne. 3. W celu realizacji zadań, o których mowa w art. 25a, art. 25c, art. 25d i art. 26a-26c, działania mogą być podejmowane w oparciu o zautomatyzowane przetwarzanie danych. 4. Przetwarzanie, o którym mowa w ust. 3, może obejmować dane osobowe o stanie zdrowia. 5. W przypadku, o którym mowa w ust. 3 i 4, administrator danych zapewnia odpowiednie środki służące ochronie interesu lub podstawowych praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, w tym w szczególności zapewnia tej osobie prawo do uzyskania interwencji ludzkiej, prawo do wyrażenia własnego stanowiska oraz zakwestionowania decyzji podjętej w sposób zautomatyzowany. 6. Zabezpieczenia przetwarzania danych osobowych przez podmioty i osoby realizujące zadania wynikające z ustawy polegają co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 7. Pracodawcy, o których mowa w ust. 1, podmioty i osoby realizujące zadania wynikające z ustawy przechowują dane osobowe wyłącznie przez okres nie dłuższy niż jest to niezbędne i w zakresie koniecznym do realizacji celów przetwarzania danych osobowych oraz dokonują przeglądu przydatności przetwarzania danych osobowych nie rzadziej niż co 5 lat. 8. Okres przechowywania danych przetwarzanych przez podmioty, o których mowa w art. 6 ust. 1, wynosi 50 lat.

2) w art. 6 dodaje się ust. 5 i 6 w brzmieniu:

1. Zespoły orzekające o niepełnosprawności przetwarzają dane osobowe, w tym dane o stanie zdrowia, wyłącznie dla celów realizacji zadań oraz w zakresie niezbędnym do ich wykonania. 6. Zabezpieczenia przetwarzania danych osobowych przez zespoły orzekające o niepełnosprawności polegają co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich poufności.

3) w art. 6c w ust. 6 zdanie pierwsze otrzymuje brzmienie:

Wojewoda pełni bezpośredni nadzór nad powiatowymi zespołami przy pomocy wojewódzkich zespołów.

4) w art. 6ca:

Powiatowy zespół, na wniosek osoby niepełnosprawnej lub jej przedstawiciela ustawowego, wystawia legitymację dokumentującą niepełnosprawność albo legitymację dokumentującą stopień niepełnosprawności.

1a. Wniosek o wystawienie legitymacji lub jej duplikatu zawiera dane osobowe osoby ubiegającej się o wydanie legitymacji lub jej duplikatu lub dane przedstawiciela ustawowego tej osoby obejmujące: 1) imię i nazwisko; 2) datę i miejsce urodzenia; 3) płeć; 4) numer PESEL; 5) adres miejsca zamieszkania, jeżeli jest inny niż adres miejsca zameldowania; 6) dane kontaktowe; 7) dane o dokumencie tożsamości.

1. Minister właściwy do spraw zabezpieczenia społecznego może określić wzór wniosku o wydanie legitymacji dokumentującej niepełnosprawność albo stopień niepełnosprawności lub ich duplikatu i udostępnić te wzory w Biuletynie Informacji Publicznej na swojej stronie podmiotowej.

5) w art. 6d w ust. 4 pkt 4 otrzymuje brzmienie:

4) dane dotyczące imienia i nazwiska, numeru PESEL, płci i obywatelstwa osób, o których mowa w ust. 3 pkt 4, formy ich zatrudnienia i wymiaru czasu pracy;

Art. 44.

W ustawie z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa wprowadza się następujące zmiany:

1) po art. 1 dodaje się art. 1a w brzmieniu:

Art. 1a. § 1. Ustawa normuje również sposób wykonywania przez organy podatkowe obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”. § 2. Wykonywanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, odbywa się niezależnie od obowiązków organów podatkowych przewidzianych w ustawie i nie wpływa na tok i wynik procedur podatkowych. § 3. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na tok i wynik procedur podatkowych.

2) w art. 119zn:

§ 2. Wskaźnik ryzyka ustala izba rozliczeniowa w STIR nie rzadziej niż raz dziennie, opierając się na zautomatyzowanym przetwarzaniu, jeżeli zachowane są cele i warunki określone w niniejszym dziale.

§ 5. Przetwarzanie, o którym mowa w § 2, może opierać się na danych osobowych ujawniających pochodzenie rasowe lub etniczne oraz danych biometrycznych, jeżeli zachowane są cele i warunki określone w niniejszym dziale.

3) w art. 159 po § 1a dodaje się § 1b w brzmieniu:

§ 1b. Wezwanie zawiera również informacje, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, chyba że wezwany posiada te informacje, a ich zakres lub treść nie uległy zmianie.

4) w art. 165 dodaje się § 9 w brzmieniu:

§ 9. Organ podatkowy przekazuje informacje, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, przy pierwszej czynności skierowanej do strony, chyba że strona posiada te informacje, a ich zakres lub treść nie uległy zmianie.

5) w art. 165a w § 1 dodaje się zdanie drugie w brzmieniu:

Przepis art. 165 § 9 stosuje się odpowiednio.

6) w art. 170 po § 1 dodaje się § 1a w brzmieniu:

§ 1a. Zawiadomienie o przekazaniu podania zawiera również informacje, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w zakresie danych przetwarzanych przez organ przekazujący, chyba że wnoszący podanie posiada te informacje, a ich zakres lub treść nie uległy zmianie.

7) w art. 171 w § 1 dodaje się zdanie trzecie w brzmieniu:

Do zawiadomienia stosuje się odpowiednio przepis art. 170 § 1a.

8) po art. 179 dodaje się art. 179a w brzmieniu:

Art. 179a. Przepis art. 178 § 1 nie narusza prawa osoby, której dane dotyczą, do skorzystania z uprawnień wynikających z art. 15 rozporządzenia 2016/679.

9) w art. 283 w § 2 w pkt 8 kropkę zastępuje się średnikiem i dodaje się pkt 9 w brzmieniu:

9) wskazanie informacji, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679.

10) po art. 306a dodaje się art. 306aa w brzmieniu:

Art. 306aa. Organ podatkowy przekazuje informacje, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, przy pierwszej czynności skierowanej do wnioskodawcy, chyba że wnioskodawca posiada te informacje, a ich zakres lub treść nie uległy zmianie.

Art. 45.

W ustawie z dnia 29 sierpnia 1997 r. o Narodowym Banku Polskim po art. 59 dodaje się art. 59a w brzmieniu:

Art. 59a. 1. W przypadku przetwarzania danych osobowych w celu wykonywania zadań określonych w art. 3 ust. 2 pkt 6a i 7, realizację uprawnień, o których mowa w art. 15 ust. 1 i 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zapewniają podmioty, które przekazują dane do NBP w sposób określony w art. 23a ust. 1 i 2. 2. NBP informuje o ograniczeniach, o których mowa w ust. 1, przez udostępnienie tych informacji w miejscu powszechnie dostępnym w swojej siedzibie oraz w Biuletynie Informacji Publicznej na stronie podmiotowej NBP lub na stronie internetowej NBP. 3. Okres przechowywania danych osobowych, o których mowa w ust. 1, ustala administrator danych zgodnie z celami ich przetwarzania, biorąc pod uwagę przepisy odrębne dotyczące terminów. NBP dokonuje przeglądu tych danych osobowych co 5 lat. 4. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy; 3) testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych; 4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, aby proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne; 5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych NBP; 6) zapewnieniu integralności danych w systemach informatycznych NBP; 7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych. 5. Prezesowi Urzędu Ochrony Danych Osobowych nie przysługuje prawo dostępu do danych jednostkowych, o których mowa w art. 23 ust. 2, 2a, 3 i 3a, oraz zestawień statystycznych, opracowań i ocen, o których mowa w art. 23 ust. 6. 6. Jeżeli jest to konieczne ze względu na wymagania bezpieczeństwa związane z kontrolą dostępu do informacji lub pomieszczeń, NBP żąda od osób świadczących usługi na rzecz NBP lub osób realizujących transporty wartości pieniężnych oraz ich pracowników danych biometrycznych w postaci odcisków palców, głosu, geometrii dłoni, układu naczyń krwionośnych palców lub dłoni. Dane biometryczne mogą być przechowywane wyłącznie przez czas realizacji usług świadczonych przez te osoby na rzecz NBP lub realizacji transportów pieniężnych.

Art. 46.

W ustawie z dnia 29 sierpnia 1997 r. - Prawo bankowe wprowadza się następujące zmiany:

1) w art. 4 w ust. 1 w pkt 46 kropkę zastępuje się średnikiem i dodaje się pkt 47 i 48 w brzmieniu:

47) rozporządzenie 2016/679 - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) ; 48) profilowanie - profilowanie osób fizycznych w rozumieniu art. 4 pkt 4 rozporządzenia 2016/679.

2) w art. 22aa:

Rękojmia, o której mowa w zdaniu poprzedzającym, odnosi się w szczególności do reputacji, uczciwości i rzetelności danej osoby oraz zdolności do prowadzenia spraw banku w sposób ostrożny i stabilny.

1. W celu zapewnienia ostrożnego i stabilnego zarządzania bankiem, bank identyfikuje inne niż wymienione w ust. 1 kluczowe funkcje w banku, z którymi związany jest zakres obowiązków, uprawnień i odpowiedzialności umożliwiający wywieranie znaczącego wpływu na kierowanie bankiem. Bank zapewnia, że osoby pełniące te funkcje spełniają odpowiednio wymagania określone w ust. 1. 11. Bank żąda od kandydata na członka zarządu lub rady nadzorczej oraz od osoby ubiegającej się o pełnienie innej kluczowej funkcji w banku przedłożenia: 1) dokumentów lub oświadczeń dotyczących: a) zmiany imienia, nazwiska lub obywatelstwa, b) sytuacji materialnej i stanu majątku; 2) informacji niezbędnych do oceny spełniania warunków określonych w ust. 1, dotyczących: a) adresu zamieszkania lub pobytu, b) wykształcenia, zawodu, umiejętności i doświadczenia zawodowego, w tym dotychczasowego przebiegu pracy zawodowej, ukończonych szkoleń zawodowych, miejsca i stanowiska pracy oraz funkcji pełnionych w organach podmiotów sektora finansowego, c) postępowań karnych i postępowań w sprawach o przestępstwa skarbowe prowadzonych przeciwko kandydatowi na członka zarządu lub rady nadzorczej lub osobie ubiegającej się o pełnienie innej kluczowej funkcji w banku, d) nałożonych sankcji administracyjnych, e) sankcji administracyjnych nałożonych na inne podmioty w związku z zakresem odpowiedzialności kandydata na członka zarządu lub rady nadzorczej lub osoby ubiegającej się o pełnienie innej kluczowej funkcji w banku, f) postępowań sądowych, które mogą mieć negatywny wpływ na reputację kandydata na członka zarządu lub rady nadzorczej lub osoby ubiegającej się o pełnienie innej kluczowej funkcji w banku, oraz postępowań administracyjnych, dyscyplinarnych lub egzekucyjnych, w których występował lub występuje jako strona, g) znajomości języka polskiego oraz języków obcych, h) sposobu działania w życiu, środowisku i kontaktach zawodowych oraz sposobu zachowania się wobec osób pokrzywdzonych przez jego działania. 12. Dane osobowe, o których mowa w ust. 11, przechowuje się nie dłużej niż przez okres 25 lat.

3) w art. 70 uchyla się ust. 5 i 6;

4) po art. 70 dodaje się art. 70a w brzmieniu:

Art. 70a. 1. Banki i inne instytucje ustawowo upoważnione do udzielania kredytów na wniosek osoby fizycznej, prawnej lub jednostki organizacyjnej niemającej osobowości prawnej, o ile posiada zdolność prawną, ubiegającej się o kredyt przekazują, w formie pisemnej, wyjaśnienie dotyczące dokonanej przez siebie oceny zdolności kredytowej wnioskującego. 2. Wyjaśnienie, o którym mowa w ust. 1, obejmuje informacje na temat czynników, w tym danych osobowych wnioskującego, które miały wpływ na dokonaną ocenę zdolności kredytowej. 3. W przypadku przedsiębiorców bank i inna instytucja ustawowo upoważniona do udzielania kredytów może pobierać opłatę za sporządzenie wyjaśnienia, o którym mowa w ust. 1. Wysokość opłaty powinna być odpowiednia do wysokości kredytu. 4. Przepisy ust. 1-3 stosuje się odpowiednio do przedsiębiorcy ubiegającego się o pożyczkę pieniężną.

5) w art. 105 w ust. 1 w pkt 2 lit. u otrzymuje brzmienie:

u) podmiotu, o którym mowa w art. 45 ust. 1 ustawy z dnia 10 czerwca 2016 r. o Bankowym Funduszu Gwarancyjnym, systemie gwarantowania depozytów oraz przymusowej restrukturyzacji, w zakresie niezbędnym do zapewnienia prawidłowej realizacji wypłat środków gwarantowanych,

6) w art. 105a po ust. 1 dodaje się ust. 1a-1c w brzmieniu:

1a. Banki, inne instytucje ustawowo upoważnione do udzielania kredytów, instytucje pożyczkowe oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, a także instytucje utworzone na podstawie art. 105 ust. 4, mogą w celu oceny zdolności kredytowej i analizy ryzyka kredytowego podejmować decyzje, opierając się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, danych osobowych - również stanowiących tajemnicę bankową - pod warunkiem zapewnienia osobie, której dotyczy decyzja podejmowana w sposób zautomatyzowany, prawa do otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, do uzyskania interwencji ludzkiej w celu podjęcia ponownej decyzji oraz do wyrażenia własnego stanowiska. 1b. Decyzje, o których mowa w ust. 1a, mogą być podejmowane wyłącznie w oparciu o dane niezbędne z uwagi na cel i rodzaj kredytu, w szczególności w oparciu o następujące kategorie danych: 1) dane dotyczące osoby fizycznej: a) imię (imiona) i nazwisko, b) nazwisko rodowe, c) imiona rodziców, d) datę i miejsce urodzenia, e) wiek, f) płeć, g) obywatelstwo, h) stan cywilny, i) serię i numer dowodu osobistego lub innego dokumentu potwierdzającego tożsamość, j) numer PESEL, o ile został nadany, k) numer identyfikacji podatkowej, o ile został nadany, l) adres zamieszkania, adres zameldowania na pobyt stały lub czasowy, aktualny adres pobytu czasowego inny niż adres zamieszkania lub zameldowania, adres do korespondencji, m) tytuł prawny do zajmowanego lokalu, n) miejsce pracy, o) zawód, p) wykształcenie, q) formę zatrudnienia, r) sytuację finansową, w tym dochody i wydatki, s) osoby pozostające na utrzymaniu, t) ustrój majątkowy małżonków; 2) dane dotyczące zobowiązania: a) źródło zobowiązania, b) kwotę i walutę, c) numer i stan rachunku prowadzonego w banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów, nazwę i adres siedziby lub oddziału banku lub innej instytucji ustawowo upoważnionej do udzielania kredytów, d) datę powstania zobowiązania, e) warunki spłaty zobowiązania, f) ustanowione zabezpieczenia prawne, g) przebieg realizacji zobowiązania, h) stan zadłużenia z tytułu zobowiązania, i) datę wygaśnięcia zobowiązania, j) przyczyny niewykonania zobowiązania lub dopuszczenia się zwłoki, o której mowa w ust. 3, k) przyczyny wygaśnięcia zobowiązania. 1c. Decyzje, o których mowa w ust. 1a, nie mogą być podejmowane w oparciu o dane, o których mowa w art. 9 rozporządzenia 2016/679.

7) art. 106d otrzymuje brzmienie:

Art. 106d. 1. Banki, inne instytucje ustawowo upoważnione do udzielania kredytów, instytucje utworzone na mocy art. 105 ust. 4, instytucje pożyczkowe, podmioty, których podstawowa działalność polega na udostępnianiu składników majątkowych na podstawie umowy leasingu, oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, mogą przetwarzać i wzajemnie udostępniać informacje, w tym informacje objęte tajemnicą bankową, w przypadkach: 1) uzasadnionych podejrzeń, o których mowa w art. 106a ust. 3; 2) uzasadnionych podejrzeń popełnienia przestępstw dokonywanych na szkodę banków, innych instytucji ustawowo upoważnionych do udzielania kredytów, instytucji kredytowych, instytucji finansowych, instytucji pożyczkowych oraz podmiotów, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, i ich klientów, w celu i zakresie niezbędnym do zapobiegania tym przestępstwom. 2. Podmioty określone w ust. 1 mogą przetwarzać i wzajemnie udostępniać informacje, w tym informacje objęte tajemnicą bankową oraz informacje dotyczące wyroków skazujących, w przypadkach przestępstw dokonywanych na szkodę banków, innych instytucji ustawowo upoważnionych do udzielania kredytów, instytucji kredytowych, instytucji finansowych, instytucji pożyczkowych oraz podmiotów, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, i ich klientów, w celu i zakresie niezbędnym do zapobiegania tym przestępstwom.

8) po art. 106d dodaje się art. 106e w brzmieniu:

Art. 106e. Do przetwarzania danych osobowych przez banki, inne instytucje ustawowo upoważnione do udzielania kredytów oraz instytucje utworzone na podstawie art. 105 ust. 4, instytucje pożyczkowe, podmioty, których podstawowa działalność polega na udostępnianiu składników majątkowych na podstawie umowy leasingu, oraz podmioty, o których mowa w art. 59d ustawy z dnia 12 maja 2011 r. o kredycie konsumenckim, przepisu art. 15 rozporządzenia 2016/679 nie stosuje się w zakresie, w jakim jest to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, zgodnie z art. 106, oraz zapobiegania przestępstwom, zgodnie z art. 106a i art. 106d.

Art. 47.

W ustawie z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych po art. 34 dodaje się art. 34a w brzmieniu:

Art. 34a. 1. Zakład może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, przez udostępnienie informacji, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w miejscu publicznie dostępnym w centrali lub terenowych jednostkach organizacyjnych oraz na swojej stronie internetowej lub w Biuletynie Informacji Publicznej na stronie podmiotowej Zakładu. W takim przypadku Zakład, podczas pozyskiwania danych osobowych, informuje osobę, której dane dotyczą, o miejscu udostępnienia tych informacji. 2. Wykonywanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, odbywa się niezależnie od obowiązków Zakładu i nie wpływa na przebieg i wynik postępowań prowadzonych przez Zakład.

Art. 48.

W ustawie z dnia 17 grudnia 1998 r. o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych w art. 117 po ust. 4 dodaje się ust. 4a w brzmieniu:

4a. Wniosek o potwierdzenie okresów, o których mowa w art. 6 ust. 1 pkt 10 i ust. 2 pkt 6a, zawiera imię lub imiona oraz nazwisko wnioskodawcy, datę i miejsce urodzenia, imiona rodziców, numer PESEL, adres miejsca zamieszkania lub adres korespondencyjny, numer telefonu lub adres poczty elektronicznej, o ile wnioskodawca je posiada.

Art. 49.

W ustawie z dnia 6 stycznia 2000 r. o Rzeczniku Praw Dziecka art. 10c otrzymuje brzmienie:

Art. 10c. 1. Rzecznik może przetwarzać wszelkie informacje, w tym dane osobowe, niezbędne do realizacji swoich ustawowych zadań. 2. Rzecznik może przetwarzać dane osobowe, o których mowa w art. 9 ust. 1 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , wyłącznie w celu ochrony wolności i praw człowieka i obywatela przy realizacji swoich ustawowych zadań. 3. Rzecznik dopuszcza do przetwarzania danych osobowych osoby posiadające pisemne upoważnienie. Warunkiem udzielenia upoważnienia jest pisemne zobowiązanie się osoby upoważnianej do zachowania przetwarzanych danych osobowych w poufności.

Art. 50.

W ustawie z dnia 24 maja 2000 r. o Krajowym Rejestrze Karnym w art. 4 ust. 2 otrzymuje brzmienie:

1. Minister Sprawiedliwości jest administratorem danych zgromadzonych w Rejestrze.

Art. 51.

W ustawie z dnia 29 listopada 2000 r. - Prawo atomowe w art. 86c dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2-5 w brzmieniu:

1. W przypadku przyjmowania, weryfikacji i przetwarzania przez Prezesa Agencji informacji o zdarzeniach radiacyjnych, a także informacji o próbach nielegalnego przywozu na terytorium Rzeczypospolitej Polskiej lub wywozu z terytorium Rzeczypospolitej Polskiej substancji promieniotwórczych, obowiązki, o których mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , są realizowane przez udostępnienie informacji w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa Agencji, jego stronie internetowej oraz w miejscu powszechnie dostępnym w siedzibie Agencji. 3. Prezes Agencji informuje o ograniczeniach, o których mowa w ust. 2, udostępniając stosowne informacje w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa Agencji, jego stronie internetowej oraz w miejscu powszechnie dostępnym w siedzibie Agencji. 4. Okres przechowywania danych, o których mowa w ust. 2, ustala się zgodnie z przepisami wydanymi na podstawie art. 6 ust. 2 ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach . 5. Dane osobowe, o których mowa w ust. 2, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

Art. 52.

W ustawie z dnia 7 grudnia 2000 r. o funkcjonowaniu banków spółdzielczych, ich zrzeszaniu się i bankach zrzeszających w art. 22f po ust. 2 dodaje się ust. 2a w brzmieniu:

2a. Członkowie zarządu jednostki zarządzającej powinni mieć wiedzę, umiejętności i doświadczenie odpowiednie do pełnionych przez nich funkcji i powierzonych im obowiązków oraz dawać rękojmię należytego wykonywania tych obowiązków. Rękojmia, o której mowa w zdaniu poprzedzającym, odnosi się w szczególności do reputacji, uczciwości i rzetelności danej osoby oraz zdolności do prowadzenia spraw jednostki zarządzającej w sposób ostrożny i stabilny. Do oceny rękojmi ostrożnego i stabilnego zarządzania jednostką zarządzającą stosuje się odpowiednio przepisy art. 22aa ust. 10-12 ustawy - Prawo bankowe.

Art. 53.

W ustawie z dnia 15 grudnia 2000 r. o samorządach zawodowych architektów oraz inżynierów budownictwa po art. 8c dodaje się art. 8d i art. 8e w brzmieniu:

Art. 8d. 1. W związku z przetwarzaniem przez właściwe organy krajowych i okręgowych izb samorządu zawodowego architektów i inżynierów budownictwa danych osobowych uzyskanych w toku realizacji zadań określonych w ustawie prawo, o którym mowa w art. 15 ust. 1 lit. g rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , przysługuje, jeżeli nie wpływa na ochronę praw i wolności osoby, od której dane pozyskano. 2. Właściwe organy krajowych i okręgowych izb samorządu zawodowego architektów i inżynierów budownictwa informują o ograniczeniu, o którym mowa w ust. 1, przy pierwszej czynności skierowanej do osoby, której dane dotyczą. 3. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. Art. 8e. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), nie wpływa na: 1) prowadzenie postępowań kontrolnych; 2) prowadzenie list oraz rejestru, o których mowa w art. 8c, art. 19 ust. 1 pkt 10 oraz art. 39, w tym ich tworzenie, ewidencjonowanie i utrzymywanie oraz aktualizację i udostępnianie danych; 3) postępowania w sprawach świadczenia usług transgranicznych, o których mowa w art. 20a; 4) uznawanie kwalifikacji zawodowych, o których mowa w art. 33a, art. 33d i art. 33e; 5) prowadzenie postępowań dyscyplinarnych, o których mowa w rozdziale 5.

Art. 54.

W ustawie z dnia 21 grudnia 2000 r. o żegludze śródlądowej w art. 9 po ust. 2g dodaje się ust. 2h i 2i w brzmieniu:

2h. W przypadku niecierpiącym zwłoki dyrektor urzędu żeglugi śródlądowej, realizując zadania, o których mowa w ust. 2 pkt 1, 2, 4-8 i 10, wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, przez udostępnienie informacji, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w siedzibie urzędu w widocznym miejscu. 2i. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wstrzymuje ani nie ogranicza wykonywania przez dyrektora urzędu żeglugi śródlądowej zadań, o których mowa w ust. 2 pkt 1, 2, 4-8 i 10.

Art. 55.

W ustawie z dnia 3 lutego 2001 r. o ochronie dziedzictwa Fryderyka Chopina art. 6 otrzymuje brzmienie:

Art. 6. 1. Osobom fizycznym i jednostkom organizacyjnym wyróżniającym się w ochronie dziedzictwa Fryderyka Chopina, w szczególności w kultywowaniu wiedzy i pamięci o kompozytorze, prowadzeniu badań i współdziałaniu w rozwijaniu wiedzy o twórczości i osobie Fryderyka Chopina, popularyzowaniu jego twórczości, a także pozyskiwaniu, gromadzeniu, zabezpieczaniu i udostępnianiu przedmiotów oraz miejsc związanych z jego życiem i twórczością, nadaje się odznakę honorową „Zasłużony dla Ochrony Dziedzictwa Fryderyka Chopina”, zwaną dalej „Odznaką”. 2. Odznakę nadaje się tej samej osobie fizycznej albo jednostce organizacyjnej tylko raz. 3. Odznakę nadaje minister z własnej inicjatywy lub na wniosek: 1) innego ministra lub kierownika urzędu centralnego; 2) terenowego organu administracji rządowej albo organu jednostki samorządu terytorialnego; 3) kierownika placówki zagranicznej Rzeczypospolitej Polskiej w rozumieniu art. 4 pkt 2 ustawy z dnia 27 lipca 2001 r. o służbie zagranicznej ; 4) podmiotu prowadzącego statutową działalność kulturalną, organizacji społecznej lub stowarzyszenia, działających na rzecz ochrony dziedzictwa Fryderyka Chopina; 5) kierownika publicznej albo niepublicznej szkoły artystycznej; 6) instytutu badawczego albo innej jednostki naukowej prowadzącej badania naukowe i poszerzającej wiedzę o życiu i twórczości Fryderyka Chopina. 4. Wniosek, o którym mowa w ust. 3, zawiera dane wnioskodawcy, w tym nazwę lub imię i nazwisko, adres do korespondencji, uzasadnienie wniosku oraz dane kandydata: 1) w przypadku gdy kandydatem jest osoba fizyczna: a) imię i nazwisko, b) datę i miejsce urodzenia, c) obywatelstwo, d) adres zamieszkania albo do korespondencji, e) wykształcenie i posiadane tytuły naukowe, f) numer telefonu lub adres poczty elektronicznej, g) informacje w zakresie ochrony dziedzictwa Fryderyka Chopina; 2) w przypadku gdy kandydatem jest jednostka organizacyjna: a) nazwę, b) siedzibę i adres, c) charakter prowadzonej działalności, d) datę utworzenia, e) osiągnięcia w zakresie ochrony dziedzictwa Fryderyka Chopina. 5. Okres przechowywania danych osobowych zawartych we wniosku, o którym mowa w ust. 3, wynosi 80 lat. 6. Wniosek, o którym mowa w ust. 3, podlega zaopiniowaniu przez komisję do spraw opiniowania wniosków o nadanie Odznaki, zwaną dalej „komisją”, która rekomenduje ministrowi osobę lub jednostkę organizacyjną do nadania Odznaki. 7. W skład komisji wchodzi od 5 do 9 osób, powoływanych przez ministra na okres roku, uznawanych za autorytety artystyczne i naukowe w dziedzinie badania życia i twórczości Fryderyka Chopina. Członkowie komisji pełnią swoje funkcje społecznie. 8. Członkowie Komisji wybierają spośród siebie Przewodniczącego Komisji oraz Sekretarza Komisji. 9. Informacje o nadanych Odznakach są udostępniane w Biuletynie Informacji Publicznej na stronie podmiotowej ministra i zawierają następujące dane osobowe: 1) imię i nazwisko; 2) posiadane tytuły naukowe; 3) informacje dotyczące działalności zawodowej z uwzględnieniem działalności w zakresie ochrony dziedzictwa Fryderyka Chopina. 10. Minister wydaje legitymację potwierdzającą nadanie Odznaki. 11. Minister określi, w drodze rozporządzenia, wzór i tryb rozpatrywania wniosku, o którym mowa w ust. 3, sposób wręczenia Odznaki i noszenia miniatury Odznaki, tryb działania komisji, wzór Odznaki i jej miniatury, wzór legitymacji potwierdzającej nadanie Odznaki, sposób postępowania w przypadku zagubienia albo zniszczenia Odznaki lub legitymacji potwierdzającej nadanie Odznaki, w tym wydawania ich duplikatu, uwzględniając wyeliminowanie możliwości ponownego składania wniosku o tej samej treści oraz ujednolicenie sposobu składania wniosków, sprawne przeprowadzenie postępowania o nadanie Odznaki, wzornictwo stosowane w polskiej falerystyce oraz godne i uroczyste uhonorowanie osób fizycznych oraz jednostek organizacyjnych, którym jest nadawana Odznaka.

Art. 56.

W ustawie z dnia 6 lipca 2001 r. o usługach detektywistycznych wprowadza się następujące zmiany:

1) uchyla się art. 8;

2) uchyla się art. 25a;

3) po rozdziale 3 dodaje się rozdział 3a w brzmieniu:

Rozdział 3a Przetwarzanie danych osobowych Art. 28a. Detektyw lub zatrudniający go przedsiębiorca przetwarza dane osobowe zebrane w toku wykonywania czynności, o których mowa w art. 2 ust. 1, bez zgody osób, których dane dotyczą, wyłącznie w zakresie realizacji usługi detektywistycznej. Art. 28b. 1. Po zrealizowaniu usługi detektywistycznej detektyw lub zatrudniający go przedsiębiorca obowiązany jest przekazać zleceniodawcy dane osobowe zebrane podczas wykonywania czynności, o których mowa w art. 2 ust. 1. 2. W przypadku rezygnacji zleceniodawcy z odbioru danych osobowych zebranych podczas wykonywania czynności, o których mowa w art. 2 ust. 1, albo nieodebrania ich w ustalonym terminie dane te podlegają zniszczeniu po upływie 5 lat od dnia zakończenia realizacji usługi detektywistycznej, nie później niż bezpośrednio po wykreśleniu przedsiębiorcy z rejestru. 3. Z czynności, o których mowa w ust. 1 i 2, detektyw lub zatrudniający go przedsiębiorca sporządza notatkę, którą dołącza do księgi realizacji umowy. Notatka zawiera: 1) informację o przekazaniu albo zniszczeniu przetwarzanych danych osobowych oraz opis tej czynności; 2) datę przekazania lub zniszczenia przetwarzanych danych osobowych; 3) podpis zleceniodawcy, w przypadku odebrania przetwarzanych danych osobowych, oraz podpis sporządzającego notatkę. 4. Niszczenie przetwarzanych danych osobowych przez detektywa odbywa się w obecności przedsiębiorcy lub wyznaczonej przez niego osoby. Przedsiębiorca lub wyznaczona przez niego osoba podpisuje notatkę, o której mowa w ust. 3. 5. Detektyw lub zatrudniający go przedsiębiorca może przekazać dane osobowe zebrane w toku wykonywania czynności, o których mowa w art. 2 ust. 1, wyłącznie innemu detektywowi wyznaczonemu przez przedsiębiorcę do współdziałania w ramach realizowanej usługi detektywistycznej albo do przejęcia dalszej realizacji usługi detektywistycznej. Art. 28c. Do przetwarzania danych osobowych zebranych w toku wykonywania czynności, o których mowa w art. 2 ust. 1, nie stosuje się przepisów art. 13 ust. 1 i 2 oraz art. 15 ust. 1 lit. a, c i g rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) . Art. 28d. Przedsiębiorca realizujący usługi detektywistyczne informuje o ograniczeniach, o których mowa w art. 28c, na swojej stronie internetowej lub przez wywieszenie w stałym miejscu wykonywania swojej działalności.

Art. 57.

W ustawie z dnia 27 lipca 2001 r. o kuratorach sądowych wprowadza się następujące zmiany:

1) po art. 9 dodaje się art. 9a i art. 9b w brzmieniu:

Art. 9a. 1. W zakresie niezbędnym do wykonywania swoich ustawowych zadań kurator zawodowy, kierownik zespołu kuratorskiej służby sądowej oraz kurator okręgowy przetwarzają dane osób, których dotyczy postępowanie, obejmujące: 1) imię i nazwisko; 2) datę urodzenia; 3) nazwisko rodowe; 4) numer PESEL oraz numer i serię dokumentu potwierdzającego tożsamość; 5) czynniki określające fizyczną, fizjologiczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, a w szczególności dotyczące osobistej postawy, zachowania, zainteresowań, zdrowia i usług opieki zdrowotnej, majątku, sytuacji materialnej i bytowej, zatrudnienia, wykształcenia, edukacji, nauki, oddziaływań wychowawczych, życia rodzinnego, funkcjonowania w środowisku, sposobu spędzania czasu wolnego, uzależnień, dysfunkcji i lokalizacji; 6) dane adresowe i kontaktowe; 7) biometryczne cechy fizyczne; 8) informacje o przestrzeganiu porządku prawnego, zarzutach i okolicznościach naruszeń prawa, wykonaniu obowiązków, prowadzonych postępowaniach sądowych i administracyjnych, skazaniach, ukaraniach i rozstrzygnięciach w postępowaniu sądowym lub administracyjnym. 2. W zakresie niezbędnym do wykonywania swoich ustawowych zadań kurator zawodowy, kierownik zespołu kuratorskiej służby sądowej oraz kurator okręgowy przetwarzają dane innych osób pozostających we wspólnym gospodarstwie domowym z osobami objętymi postępowaniem, obejmujące: 1) imię i nazwisko; 2) datę urodzenia; 3) nazwisko rodowe; 4) numer PESEL oraz numer i serię dokumentu potwierdzającego tożsamość; 5) informacje o osobistej postawie i zachowaniu; 6) informacje o zdrowiu; 7) informacje o majątku, sytuacji materialnej i bytowej; 8) informacje o zatrudnieniu; 9) informacje o wykształceniu; 10) informacje o oddziaływaniu wychowawczym, życiu rodzinnym i funkcjonowaniu w środowisku; 11) informacje o uzależnieniach; 12) informacje o dysfunkcjach; 13) dane adresowe i kontaktowe; 14) informacje o przestrzeganiu porządku prawnego, zarzutach i okolicznościach naruszeń prawa, prowadzonych postępowaniach sądowych i administracyjnych, skazaniach, ukaraniach i rozstrzygnięciach w postępowaniu sądowym lub administracyjnym. 3. Administrator danych osób, których dotyczy postępowanie, w tym Policja, Straż Graniczna, inne organy lub instytucje państwowe, organy samorządu terytorialnego, stowarzyszenia i inne organizacje społeczne, organy sądowych postępowań wykonawczych, instytucje pomocy społecznej i pieczy zastępczej, podmioty lecznicze w rozumieniu ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej , jednostki organizacyjne, o których mowa w art. 2 pkt 1-8 ustawy zdnia 14 grudnia 2016 r. - Prawo oświatowe , oraz publiczne i niepubliczne uczelnie w rozumieniu ustawy z dnia 20 lipca 2018 r. - Prawo o szkolnictwie wyższym i nauce są obowiązane udostępnić kuratorowi zawodowemu, kierownikowi zespołu kuratorskiej służby sądowej, kuratorowi okręgowemu, w zakresie niezbędnym do wykonywania ich ustawowych zadań, dane osobowe, o których mowa w ust. 1 i 2. 4. Administrator danych udostępnia dane kuratorowi zawodowemu, kierownikowi zespołu kuratorskiej służby sądowej i kuratorowi okręgowemu nieodpłatnie. Art. 9b. Administratorem danych przetwarzanych w celu wykonania zadań lub obowiązków przez kuratora sądowego jest prezes sądu, w którym kurator sądowy pełni obowiązki służbowe.

2) w art. 87 ust. 3 otrzymuje brzmienie:

1. Kuratorowi społecznemu, w związku z wykonywaniem czynności zleconych przez sąd, sędziego lub kuratora zawodowego, przysługują uprawnienia, o których mowa w art. 9 i art. 9a.

Art. 58.

W ustawie z dnia 11 sierpnia 2001 r. o szczególnych zasadach odbudowy, remontów i rozbiórek obiektów budowlanych zniszczonych lub uszkodzonych w wyniku działania żywiołu wprowadza się następujące zmiany:

1) w art. 13d dodaje się ust. 18 w brzmieniu:

1. Wójt, burmistrz albo prezydent miasta wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, oraz informuje o ograniczeniu, o którym mowa w art. 13da ust. 1, w związku z realizacją czynności, o których mowa w: 1) ust. 12 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w ogłoszeniu, o którym mowa w ust. 12; 2) ust. 13 i 14 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie.

2) po art. 13d dodaje się art. 13da i art. 13db w brzmieniu:

Art. 13da. 1. W związku z przetwarzaniem przez wójta, burmistrza, prezydenta miasta albo wojewodę danych osobowych uzyskanych w toku prowadzenia postępowań w przedmiocie uchwalania miejscowych planów odbudowy prawo, o którym mowa w art. 15 ust. 1 lit. g rozporządzenia 2016/679, przysługuje, o ile nie wpływa na ochronę praw i wolności osoby, od której dane pozyskano. 2. W przypadku gdy okres przechowywania danych osobowych, o których mowa w ust. 1, nie wynika z przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach , organy, o których mowa w ust. 1, przechowują dane przez okres ustalony zgodnie z przepisami wydanymi na podstawie art. 6 ust. 2 i 2b ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. 3. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. Art. 13db. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na przebieg i wynik postępowań w przedmiocie uchwalania miejscowych planów odbudowy.

Art. 59.

W ustawie z dnia 24 sierpnia 2001 r. o Żandarmerii Wojskowej i wojskowych organach porządkowych wprowadza się następujące zmiany:

1) po art. 8 dodaje się art. 8a w brzmieniu:

Art. 8a. 1. W stosunku do osób ubiegających się o przyjęcie do służby albo pracy w Żandarmerii Wojskowej przeprowadza się postępowanie kwalifikacyjne. 2. Komendant Główny Żandarmerii Wojskowej organizuje i prowadzi postępowanie kwalifikacyjne w stosunku do kandydatów ubiegających się o przyjęcie do służby: 1) albo pracy w Komendzie Głównej Żandarmerii Wojskowej, Centrum Szkolenia Żandarmerii Wojskowej w Mińsku Mazowieckim i Oddziale Zabezpieczenia Żandarmerii Wojskowej w Warszawie; 2) w korpusie oficerów zawodowych w pozostałych jednostkach organizacyjnych Żandarmerii Wojskowej. 3. Komendant Główny Żandarmerii Wojskowej może upoważnić właściwego komendanta oddziału Żandarmerii Wojskowej do organizacji lub przeprowadzenia postępowania kwalifikacyjnego. 4. Komendant oddziału Żandarmerii Wojskowej organizuje i prowadzi postępowanie kwalifikacyjne w stosunku do innych niż wskazanych w ust. 2 pkt 2 kandydatów ubiegających się o przyjęcie do służby albo pracy w podległych mu jednostkach organizacyjnych. 5. Postępowanie kwalifikacyjne ma na celu ustalenie, czy kandydat posiada predyspozycje i spełnia warunki do pełnienia służby albo pracy w Żandarmerii Wojskowej. 6. Kandydat ubiegający się o przyjęcie do służby albo pracy w Żandarmerii Wojskowej może być poddany badaniom psychologicznym lub psychofizjologicznym. 7. Kandydat ubiegający się o przyjęcie do służby albo pracy w Żandarmerii Wojskowej wypełnia ankietę kwalifikacyjną i wniosek o przeprowadzenie postępowania kwalifikacyjnego. 8. Komendant Główny Żandarmerii Wojskowej lub osoby przez niego upoważnione w ramach postępowania kwalifikacyjnego przeprowadzają: 1) wobec kandydata do pracy: a) rozmowę kwalifikacyjną, b) sprawdzenie w Krajowym Rejestrze Karnym, Krajowym Systemie Informacyjnym Policji i Krajowym Centrum Informacji Kryminalnych oraz ewidencjach i kartotekach niedostępnych powszechnie, o których mowa w art. 25 ust. 1 pkt 2 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych , c) wywiad o kandydacie w miejscu zamieszkania i pracy, d) badania psychologiczne oraz badania psychofizjologiczne - w przypadku stanowisk wymagających szczególnych predyspozycji; 2) wobec kandydata do służby, czynności wymienione w pkt 1 lit. a-c oraz: a) egzamin ze sprawności fizycznej, b) egzamin z poziomu znajomości języków obcych, c) badania psychologiczne, d) badania psychofizjologiczne - w przypadku stanowisk wymagających szczególnych predyspozycji. 9. Żandarmeria Wojskowa, w celu przeprowadzenia postępowań kwalifikacyjnych, przetwarza następujące dane: 1) w przypadku kandydata do pracy: a) wizerunek, b) nazwisko, w tym nazwisko rodowe, c) imię lub imiona, d) imię ojca, e) imię i nazwisko panieńskie matki, f) stan cywilny, g) datę urodzenia, h) miejsce urodzenia, i) obywatelstwo (obywatelstwa), j) serię i numer dowodu osobistego, k) numer PESEL, l) posiadany stopień wojskowy lub inny stopień w formacji określonej w art. 17a ust. 1 ustawy z dnia 11 września 2003 r. o służbie wojskowej żołnierzy zawodowych , m) serię i numer książeczki wojskowej, n) adres miejsca zamieszkania, o) serię i numer paszportu, p) miejsce pracy lub służby, q) dochody, r) dane dotyczące służby albo zatrudnienia, s) wykształcenie, t) wynik rozmowy kwalifikacyjnej, u) wyniki wywiadu w miejscu zamieszkania i pracy, v) wyniki sprawdzeń w kartotekach niedostępnych powszechnie, o których mowa w art. 25 ust. 1 pkt 2 ustawy z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych, w) wyniki sprawdzeń w Krajowym Rejestrze Karnym, Krajowym Systemie Informacyjnym Policji i Krajowym Centrum Informacji Kryminalnych, x) wynik badania psychologicznego, y) wynik badania psychofizjologicznego; 2) w przypadku kandydata do służby, dane wymienione w pkt 1 oraz wynik: a) testu sprawnościowego, b) sprawdzianu kwalifikacji językowych. 10. Przepis ust. 8 pkt 2 lit. d stosuje się do żołnierzy Żandarmerii Wojskowej przed wyznaczeniem na stanowiska służbowe, w przypadku stanowisk wymagających szczególnych predyspozycji. 11. Informacje, o których mowa w ust. 9, przetwarza się przez okres niezbędny do prowadzenia postępowania kwalifikacyjnego oraz pełnienia służby albo pracy w Żandarmerii Wojskowej, a także wykonywania ustawowych zadań przez Żandarmerię Wojskową. 12. Informacje, o których mowa w ust. 9, uzyskane podczas postępowania kwalifikacyjnego zakończonego wynikiem negatywnym przetwarza się przez okres 5 lat, licząc od dnia zakończenia tego postępowania. 13. Informacje, o których mowa w ust. 9, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych. 14. Minister Obrony Narodowej określi, w drodze rozporządzenia, sposób i tryb prowadzenia postępowania kwalifikacyjnego do Żandarmerii Wojskowej oraz wzór ankiety kwalifikacyjnej i wniosku o przeprowadzenie postępowania kwalifikacyjnego, mając na względzie zapewnienie sprawnego przebiegu postępowania kwalifikacyjnego oraz wyłonienia osób posiadających predyspozycje i warunki do pełnienia służby albo pracy w Żandarmerii Wojskowej.

2) w art. 9 uchyla się ust. 1a.

Art. 60.

W ustawie z dnia 6 września 2001 r. o transporcie drogowym wprowadza się następujące zmiany:

1) w art. 55a:

1. Inspekcja jest uprawniona do wydawania rozstrzygnięć w indywidualnych przypadkach w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie w związku z realizacją zadań, o których mowa w art. 129a ust. 1 pkt 3 lit. b i art. 129g ustawy z dnia 20 czerwca 1997 r. - Prawo o ruchu drogowym. 12. W związku z realizacją zadań, o których mowa w art. 50, Inspekcja wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie. 13. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na wykonywanie przez Inspekcję zadań, o których mowa w art. 50.

2) w art. 55b:

1. Jeżeli przepisy odrębne nie stanowią inaczej, Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy lub osoby przez nich upoważnione udostępniają nieodpłatnie, na podstawie pisemnego wniosku, dane osobowe przetwarzane w związku z realizacją zadań określonych w ustawie: 1) Policji, 2) Żandarmerii Wojskowej, 3) Straży Granicznej, 4) Agencji Bezpieczeństwa Wewnętrznego, 5) Agencji Wywiadu, 6) Centralnemu Biuru Antykorupcyjnemu, 7) Służbie Kontrwywiadu Wojskowego, 8) Służbie Wywiadu Wojskowego, 9) prokuratorowi, 10) sądom, 11) Szefowi Krajowej Administracji Skarbowej, dyrektorowi izby administracji skarbowej, naczelnikowi urzędu celno-skarbowego, 12) Biuru Nadzoru Wewnętrznego, 13) Służbie Ochrony Państwa - w zakresie niezbędnym do realizacji ich ustawowych zadań.

1. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy mogą wyrazić zgodę na udostępnienie za pomocą środków komunikacji elektronicznej danych, o których mowa w ust. 1, podmiotom, o których mowa w ust. 1 pkt 1-3 i 5-13, bez konieczności składania pisemnych wniosków, jeżeli jest to uzasadnione rodzajem lub zakresem wykonywanych zadań.

Udostępnianie danych, o których mowa w ust. 1, w sposób, o którym mowa w ust. 3, następuje po złożeniu przez podmioty, o których mowa w ust. 1 pkt 1-3 i 5-13, wniosku zawierającego:

1. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy udostępniają Agencji Bezpieczeństwa Wewnętrznego dane, o których mowa w ust. 1, w sposób, o którym mowa w ust. 3, jeżeli jednostka organizacyjna Agencji Bezpieczeństwa Wewnętrznego będąca odbiorcą danych złoży oświadczenie, o którym mowa w ust. 4 pkt 3. 6. Główny Inspektor Transportu Drogowego oraz wojewódzcy inspektorzy nie udostępniają na podstawie ust. 1 i 3 danych osobowych wskazanych w art. 9 ust. 1 rozporządzenia 2016/679, chyba że podmiot, o którym mowa w ust. 1, jest ustawowo upoważniony do przetwarzania tych danych.

3) w art. 55c uchyla się ust. 5;

4) uchyla się art. 82;

5) w art. 82g uchyla się ust. 3;

6) po art. 89c dodaje się art. 89d w brzmieniu:

Art. 89d. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na przebieg kontroli prowadzonych na podstawie przepisów niniejszego rozdziału ani na uprawnienie właściwego organu do nałożenia kary.

Art. 61.

W ustawie z dnia 3 lipca 2002 r. - Prawo lotnicze wprowadza się następujące zmiany:

1) po art. 21a dodaje się art. 21b w brzmieniu:

Art. 21b. 1. W związku z przetwarzaniem przez Prezesa Urzędu danych osobowych uzyskanych w toku prowadzenia postępowań, o których mowa w ustawie, prawo, o którym mowa w art. 15 ust. 1 lit. g rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, przysługuje w zakresie, w jakim nie wpływa ono na ochronę praw i wolności osób, od których dane te pozyskano. 2. Prezes Urzędu informuje o ograniczeniu, o którym mowa w ust. 1, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, a także w Biuletynie Informacji Publicznej na swojej stronie podmiotowej. 3. Okres przechowywania danych osobowych przetwarzanych w toku postępowań, o których mowa w ustawie, ustala się zgodnie z przepisami wydanymi na podstawie art. 6 ust. 2 ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach . 4. Dane osobowe, o których mowa w ust. 3, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

2) w art. 27 dodaje się ust. 8 w brzmieniu:

1. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na przebieg i wynik kontroli prowadzonych przez Prezesa Urzędu na podstawie ustawy.

3) w art. 134 po ust. 1f dodaje się ust. 1g i 1h w brzmieniu:

1g. W związku z badaniem okoliczności i przyczyn zdarzeń lotniczych Komisja oraz Komisja Badania Wypadków Lotniczych Lotnictwa Państwowego, o której mowa w art. 140, są uprawnione do przetwarzania danych osobowych dotyczących zdrowia, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679. 1h. Komisja oraz Komisja Badania Wypadków Lotniczych Lotnictwa Państwowego, o której mowa w art. 140, wykonują obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że informacje, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, są w posiadaniu tej osoby, a zakres tych informacji lub ich treść nie uległy zmianie.

Art. 62.

W ustawie z dnia 5 lipca 2002 r. o świadczeniu przez prawników zagranicznych pomocy prawnej w Rzeczypospolitej Polskiej po dziale IV dodaje się dział IVa w brzmieniu:

Dział IVa Przetwarzanie danych osobowych Art. 43a. Do przetwarzania danych osobowych w celu realizacji zadań, obowiązków lub uprawnień wynikających z ustawy stosuje się odpowiednio przepisy działu Ia ustawy z dnia 26 maja 1982 r. - Prawo o adwokaturze i rozdziału 1a ustawy z dnia 6 lipca 1982 r. o radcach prawnych.

Art. 63.

W ustawie z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną wprowadza się następujące zmiany:

1) art. 4 otrzymuje brzmienie:

Art. 4. Jeżeli ustawa wymaga uzyskania zgody usługobiorcy, stosuje się przepisy o ochronie danych osobowych.

2) uchyla się art. 16 i art. 17;

3) w art. 18 ust. 3 i 4 otrzymują brzmienie:

1. Usługodawca wyróżnia i oznacza te spośród danych, o których mowa w ust. 2, jako dane, których podanie jest niezbędne do świadczenia usługi drogą elektroniczną. 4. Usługodawca może przetwarzać, za zgodą usługobiorcy i dla celów reklamy, badania rynku oraz zachowań i preferencji usługobiorców z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości usług świadczonych przez usługodawcę, inne dane dotyczące usługobiorcy, które nie są niezbędne do świadczenia usługi drogą elektroniczną.

4) w art. 19 uchyla się ust. 1, 2, 4 i 5;

5) uchyla się art. 20-22.

Art. 64.

W ustawie z dnia 27 marca 2003 r. o planowaniu i zagospodarowaniu przestrzennym wprowadza się następujące zmiany:

1) po art. 8 dodaje się art. 8a i art. 8b w brzmieniu:

Art. 8a. 1. W związku z przetwarzaniem przez wójta, burmistrza, prezydenta miasta, marszałka województwa, wojewodę, zarząd województwa albo zarząd związku metropolitalnego danych osobowych, uzyskanych w toku prowadzenia postępowań dotyczących sporządzania aktów planistycznych, o których mowa w ustawie, prawo, o którym mowa w art. 15 ust. 1 lit. g rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, przysługuje, jeżeli nie wpływa na ochronę praw i wolności osoby, od której dane te pozyskano. 2. W przypadku gdy okres przechowywania danych osobowych, o których mowa w ust. 1, nie wynika z przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach , organy, o których mowa w ust. 1, przechowują dane przez okres ustalony zgodnie z przepisami wydanymi na podstawie art. 6 ust. 2b ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. 3. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. Art. 8b. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na przebieg i wynik postępowań dotyczących sporządzania aktów planistycznych.

2) po art. 11 dodaje się art. 11a w brzmieniu:

Art. 11a. Wójt, burmistrz albo prezydent miasta wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, oraz informuje o ograniczeniu, o którym mowa w art. 8a ust. 1, w związku z realizacją czynności, o których mowa w: 1) art. 11 pkt 3, 7 i 9 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie; 2) art. 11 pkt 1 i 8 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej i w widocznym miejscu w swojej siedzibie oraz w obwieszczeniu, o którym mowa w art. 11 pkt 1, albo w ogłoszeniu, o którym mowa w art. 11 pkt 7.

3) po art. 17 dodaje się art. 17a w brzmieniu:

Art. 17a. Wójt, burmistrz albo prezydent miasta wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, oraz informuje o ograniczeniu, o którym mowa w art. 8a ust. 1, w związku z realizacją czynności, o których mowa w: 1) art. 17 pkt 4, 9 i 12-14 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie; 2) art. 17 pkt 1 i 11 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej, w widocznym miejscu w swojej siedzibie oraz w obwieszczeniu, o którym mowa w art. 17 pkt 1, albo w ogłoszeniu, o którym mowa w art. 17 pkt 9.

4) w art. 37b dodaje się ust. 7 w brzmieniu:

1. Wójt, burmistrz albo prezydent miasta wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, oraz informuje o ograniczeniu, o którym mowa w art. 8a ust. 1, w związku z realizacją czynności, o których mowa w: 1) ust. 3 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie; 2) ust. 2 pkt 8 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej, w widocznym miejscu w swojej siedzibie oraz w obwieszczeniu, o którym mowa w ust. 2 pkt 8.

5) w art. 38b dodaje się ust. 6 w brzmieniu:

1. Zarząd województwa wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, oraz informuje o ograniczeniu, o którym mowa w art. 8a ust. 1, w związku z realizacją czynności, o których mowa w: 1) ust. 2 pkt 5 i 6 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie; 2) ust. 2 pkt 4 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej, w widocznym miejscu w swojej siedzibie oraz w obwieszczeniu, o którym mowa w ust. 2 pkt 4.

6) w art. 41 dodaje się ust. 3 w brzmieniu:

1. Marszałek województwa wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, oraz informuje o ograniczeniu, o którym mowa w art. 8a ust. 1, w związku z realizacją czynności, o których mowa w: 1) ust. 1 pkt 3 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie; 2) ust. 1 pkt 1 - przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej, w widocznym miejscu w swojej siedzibie oraz w obwieszczeniu, o którym mowa w ust. 1 pkt 1.

Art. 65.

W ustawie z dnia 28 marca 2003 r. o transporcie kolejowym wprowadza się następujące zmiany:

1) w art. 15 dodaje się ust. 3 w brzmieniu:

1. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, przez osobę, której dane dotyczą, nie wpływa na przebieg kontroli prowadzonych przez Prezesa UTK ani na uprawnienie tego organu do nałożenia kary.

2) w art. 28h po ust. 1 dodaje się ust. 1a i 1b w brzmieniu:

1a. W związku z badaniem poważnych wypadków, wypadków lub incydentów Komisja jest uprawniona do przetwarzania danych osobowych, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, w zakresie danych dotyczących zdrowia. 1b. Komisja wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że informacje, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, są w posiadaniu tej osoby, a zakres tych informacji lub ich treść nie uległy zmianie.

Art. 66.

W ustawie z dnia 22 maja 2003 r. o ubezpieczeniach obowiązkowych, Ubezpieczeniowym Funduszu Gwarancyjnym i Polskim Biurze Ubezpieczycieli Komunikacyjnych wprowadza się następujące zmiany:

1) po art. 98a dodaje się art. 98b-98d w brzmieniu:

Art. 98b. Fundusz przetwarza dane osobowe dotyczące zdrowia w zakresie niezbędnym do realizacji zadań, o których mowa w art. 98 ust. 1-2 i art. 102a. Art. 98c. Fundusz przetwarza dane osobowe dotyczące wyroków skazujących oraz naruszeń prawa lub powiązanych środków bezpieczeństwa w zakresie niezbędnym do: 1) dochodzenia zwrotu odszkodowania, o którym mowa w art. 11 ust. 3, art. 43 i art. 58; 2) zaspokajania roszczeń, o których mowa w art. 98 ust. 1-2; 3) ustalenia okoliczności zdarzenia oraz rozmiaru szkody, o którym mowa w art. 16 ust. 3 i art. 102 ust. 3 i 4, oraz identyfikacji i weryfikacji zjawisk związanych z przestępczością ubezpieczeniową, o których mowa w art. 102 ust. 7; 4) kontroli spełnienia obowiązków zawarcia umowy obowiązkowego ubezpieczenia OC posiadaczy pojazdów mechanicznych i ubezpieczenia OC rolników, o której mowa w art. 84 ust. 2 pkt 2 lit. a i ust. 3 pkt 2 lit. b, oraz dochodzenia opłaty za niespełnienie tych obowiązków, o którym mowa w art. 90 i art. 91; 5) realizacji zadań, o których mowa w art. 102a; 6) dochodzenia zwrotu świadczenia i poniesionych kosztów, w przypadkach określonych w art. 110 ust. 1, a także określenia sytuacji materialnej i majątkowej, o którym mowa w art. 94 i art. 110 ust. 2; 7) wypłaty świadczeń, o których mowa w art. 111, oraz zaspokajania roszczeń, o których mowa w art. 113 i art. 114. Art. 98d. W celu realizacji zadań, o których mowa w art. 84 ust. 2 pkt 2 lit. a i ust. 3 pkt 2 lit. b, art. 98, art. 98b, art. 98c, art. 102 i art. 102a, Fundusz może podejmować decyzje w indywidualnych przypadkach w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie.

2) w art. 102 ust. 7 otrzymuje brzmienie:

1. Fundusz przetwarza dane, o których mowa w ust. 2-4 oraz art. 103, w celu kontroli spełnienia obowiązku zawarcia umowy ubezpieczenia obowiązkowego oraz w celu identyfikacji i weryfikacji zjawisk związanych z przestępczością ubezpieczeniową albo dla innych celów, po modyfikacji, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą.

3) w art. 105:

3a. Dane do Funduszu są przekazywane bezpłatnie.

4a. Prawo, o którym mowa w art. 16 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , w zakresie danych osobowych przekazanych do Funduszu, jest wykonywane przez sprostowanie tych danych po wniesieniu żądania do zakładu ubezpieczeń.

4) w art. 122 w ust. 1 wprowadzenie do wyliczenia otrzymuje brzmienie:

Do zadań Biura należy:

5) po art. 136 dodaje się art. 136a-136d w brzmieniu:

Art. 136a. Biuro przetwarza dane osobowe dotyczące zdrowia w zakresie niezbędnym do realizacji zadań, o których mowa w art. 122 ust. 1 pkt 3 i 4 oraz art. 123 pkt 1 i 2. Art. 136b. Biuro przetwarza dane osobowe dotyczące wyroków skazujących oraz naruszeń prawa lub powiązanych środków bezpieczeństwa, w zakresie niezbędnym do: 1) ustalenia okoliczności zdarzenia oraz rozmiaru szkody, o którym mowa w art. 16 ust. 3; 2) rozpatrzenia zgłoszonego żądania odszkodowawczego oraz podjęcia czynności w celu ustalenia odpowiedzialności za spowodowanie szkody i wysokości odszkodowania, o których mowa w art. 83-83b; 3) organizowania likwidacji szkód lub bezpośredniej likwidacji szkód, o których mowa w art. 122 ust. 1 pkt 3 i 4; 4) zaspokajania roszczeń, o których mowa w art. 123-125; 5) realizacji zadań, o których mowa w art. 124 i art. 133-136. Art. 136c. W celu realizacji zadań, o których mowa w art. 122 ust. 1 pkt 3 i 4 oraz art. 123 pkt 1 i 2, Biuro może podjąć decyzje w indywidualnych przypadkach w oparciu o zautomatyzowane przetwarzanie danych, w tym profilowanie. Art. 136d. Biuro przechowuje otrzymane dane przez 21 lat.

Art. 67.

W ustawie z dnia 13 czerwca 2003 r. o zatrudnieniu socjalnym wprowadza się następujące zmiany:

1) po art. 8a dodaje się art. 8b w brzmieniu:

Art. 8b. 1. Centrum przetwarza dane osobowe: 1) uczestników obejmujące imię i nazwisko, numer PESEL, datę urodzenia, dane adresowe, stan cywilny, wykształcenie, doświadczenie lub kwalifikacje zawodowe, pochodzenie etniczne, stan zdrowia, nałogi, skazania, orzeczenia o ukaraniu, a także inne orzeczenia wydane w postępowaniu sądowym lub administracyjnym, 2) członków rodziny lub przedstawiciela ustawowego uczestnika obejmujące imię i nazwisko, numer PESEL, datę urodzenia, dane adresowe - w zakresie niezbędnym do realizacji usług określonych w art. 3 ust. 1. 2. W związku z przetwarzaniem danych osobowych w celu realizacji usług przez Centrum wykonanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, następuje przez umieszczenie informacji, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w widocznym miejscu w budynku, w którym realizowane są usługi. 3. O ograniczeniu, o którym mowa w ust. 2, administrator danych informuje osobę, której dane dotyczą, najpóźniej przy pierwszej czynności skierowanej do tej osoby. 4. Zabezpieczenia stosowane przez administratora danych w celu ochrony danych osobowych polegają co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy. 5. Dane osobowe, o których mowa w ust. 1, przechowuje się przez okres 10 lat, licząc od końca roku kalendarzowego, w którym zakończono realizację usług na rzecz osób, których dane dotyczą. 6. Centrum i osoby realizujące usługi określone w art. 3 ust. 1 obowiązane są do zachowania w tajemnicy wszelkich informacji i danych, które uzyskały przy realizacji tych usług.

2) po art. 18e dodaje się art. 18f w brzmieniu:

Art. 18f. 1. Podmioty, o których mowa w art. 18 ust. 1, przetwarzają dane uczestników klubów integracji społecznej, w tym dane obejmujące imię i nazwisko, numer PESEL, datę urodzenia, dane adresowe, stan cywilny, wykształcenie, doświadczenie lub kwalifikacje zawodowe, pochodzenie etniczne, stan zdrowia, nałogi, skazania, orzeczenia o ukaraniu, a także inne orzeczenia wydane w postępowaniu sądowym lub administracyjnym, imię i nazwisko, numer PESEL, datę urodzenia, dane adresowe członków rodziny lub przedstawiciela ustawowego, w zakresie niezbędnym do prowadzenia reintegracji zawodowej i społecznej. 2. W związku z przetwarzaniem danych osobowych w celu reintegracji zawodowej i społecznej podmioty, o których mowa w art. 18 ust. 1, wykonują obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, przez umieszczenie informacji, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w widocznym miejscu w budynku, w którym prowadzone są działania w ramach reintegracji zawodowej i społecznej. 3. O ograniczeniu, o którym mowa w ust. 2, administrator danych informuje osobę, której dane dotyczą, najpóźniej przy pierwszej czynności skierowanej do tej osoby. 4. Zabezpieczenia stosowane przez administratora danych w celu ochrony danych osobowych polegają co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy. 5. Podmioty, o których mowa w art. 18 ust. 1, obowiązane są do zachowania w tajemnicy wszelkich informacji i danych, które uzyskały przy prowadzeniu działań w ramach reintegracji zawodowej i społecznej.

Art. 68.

W ustawie z dnia 23 lipca 2003 r. o ochronie zabytków i opiece nad zabytkami wprowadza się następujące zmiany:

1) w art. 8 dodaje się ust. 3 w brzmieniu:

1. Rejestr zawiera dane osobowe obejmujące imię, nazwisko i adres zamieszkania lub nazwę i adres siedziby właściciela lub posiadacza zabytku lub użytkownika wieczystego gruntu, na którym znajduje się zabytek nieruchomy.

2) w art. 22 dodaje się ust. 7 w brzmieniu:

1. Ewidencje, o których mowa w ust. 1, 2, 4 i 6, mogą zawierać dane osobowe obejmujące: 1) imię, nazwisko i adres zamieszkania lub nazwę i adres siedziby właściciela lub użytkownika zabytku; 2) imię, nazwisko i podpis autora karty ewidencyjnej lub adresowej lub imię i nazwisko osoby, która wypełniła kartę ewidencyjną; 3) imię i nazwisko lub nazwę wykonawcy prac konserwatorskich, prac restauratorskich, badań konserwatorskich lub badań archeologicznych przy zabytku.

3) w art. 23 dodaje się ust. 3 w brzmieniu:

1. Wykaz zawiera dane osobowe obejmujące imię, nazwisko i adres zamieszkania lub nazwę i adres siedziby właściciela lub posiadacza zabytku.

Art. 69.

W ustawie z dnia 11 września 2003 r. o służbie wojskowej żołnierzy zawodowych w art. 58:

1) ust. 1 otrzymuje brzmienie:

1. Oficerowie zawodowi, z wyjątkiem oficerów zajmujących stanowiska służbowe sędziów sądów wojskowych oraz stanowiska służbowe prokuratorów do spraw wojskowych, oraz podoficerowie pełniący zawodową służbę wojskową w organach finansowych i logistycznych są obowiązani do złożenia oświadczenia o swoim stanie majątkowym. Oświadczenie o stanie majątkowym dotyczy majątku osobistego oraz objętego małżeńską wspólnością majątkową.

2) po ust. 1 dodaje się ust. 1a w brzmieniu:

1a. Oświadczenie, o którym mowa w ust. 1, zawiera informacje, w tym dane osobowe, obejmujące: 1) imię (imiona), nazwisko oraz nazwisko rodowe; 2) datę i miejsce urodzenia; 3) imiona i nazwiska ojca i matki oraz ich nazwiska rodowe; 4) numer PESEL oraz serię i numer dowodu osobistego; 5) obywatelstwo i płeć; 6) numer telefonu oraz adres poczty elektronicznej; 7) miejsce zatrudnienia, stanowisko lub funkcje; 8) posiadane nieruchomości oraz ich adresy; 9) posiadane zasoby pieniężne; 10) posiadane akcje lub udziały w spółkach handlowych; 11) nabyte mienie od Skarbu Państwa, innej państwowej osoby prawnej, jednostek samorządu terytorialnego oraz ich związków lub komunalnej osoby prawnej, które podlegało zbyciu w drodze przetargu; 12) członkostwo, zatrudnienie lub wykonywanie czynności w zarządzie, radzie nadzorczej, komisji rewizyjnej spółki handlowej, komisji rewizyjnej spółdzielni lub zarządu fundacji prowadzącej działalność gospodarczą; 13) prowadzone działalności gospodarcze; 14) składniki mienia ruchomego o wartości powyżej 10 000 zł; 15) zobowiązania pieniężne o wartości powyżej 10 000 zł; 16) wynagrodzenia za pracę i dochody z innej działalności zarobkowej; 17) dochody z majątku wspólnego oraz z majątku osobistego; 18) dane dotyczące prowadzenia działalności gospodarczej oraz pełnienia przez małżonka funkcji w spółkach handlowych lub spółdzielniach; 19) inne przychody i świadczenia.

Art. 70.

W ustawie z dnia 17 października 2003 r. o wykonywaniu prac podwodnych po art. 6 dodaje się art. 6a w brzmieniu:

Art. 6a. 1. W przypadku niecierpiącym zwłoki dyrektor urzędu morskiego albo dyrektor urzędu żeglugi śródlądowej, realizując zadania, o których mowa w art. 6 ust. 1 i 2, wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, przez udostępnienie informacji, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w siedzibie urzędu. 2. Wystąpienie przez osobę, której dane dotyczą, z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wstrzymuje ani nie ogranicza wykonywania przez dyrektora urzędu morskiego albo dyrektora urzędu żeglugi śródlądowej zadań określonych w art. 6 ust. 1 i 2.

Art. 71.

W ustawie z dnia 28 listopada 2003 r. o świadczeniach rodzinnych wprowadza się następujące zmiany:

1) w art. 22 w ust. 3 wyrazy „może przetwarzać” zastępuje się wyrazem „przetwarza”;

2) w art. 23:

1. Informacje, o których mowa w ust. 8, są przetwarzane przez ministra właściwego do spraw rodziny i wojewodów w celu monitorowania realizacji świadczeń rodzinnych oraz w celu umożliwienia organom właściwym i wojewodom weryfikacji prawa do świadczeń rodzinnych oraz przez podmioty wymienione w ust. 10 w celu, w którym informacje te zostały im udostępnione. Organy właściwe i wojewodowie przekazują dane do rejestru centralnego, wykorzystując oprogramowanie, o którym mowa w ust. 7.

3) w art. 29:

1a. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 1b. Dane osobowe, o których mowa w ust. 1, zabezpiecza się w sposób odpowiedni do zagrożeń i ryzyka wystąpienia sytuacji, o których mowa w ust. 1a, w tym w szczególności biorąc pod uwagę, czy dane osobowe przetwarzane są w sposób zautomatyzowany czy też w inny sposób niż zautomatyzowany, oraz z uwzględnieniem zapewnienia kontroli nad tym, jakie dane osobowe, kiedy i przez kogo były przetwarzane. 1c. Osoby przetwarzające dane osobowe, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności.

Art. 72.

W ustawie z dnia 29 stycznia 2004 r. - Prawo zamówień publicznych wprowadza się następujące zmiany:

1) w art. 8 dodaje się ust. 5 w brzmieniu:

1. Zamawiający udostępnia dane osobowe, o których mowa w art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, w celu umożliwienia korzystania ze środków ochrony prawnej, o których mowa w dziale VI, do upływu terminu do ich wniesienia.

2) po art. 8 dodaje się art. 8a w brzmieniu: