Ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

Art. 8a. 1. Zamawiający realizuje obowiązki, o których mowa w art. 13 ust. 1-3 rozporządzenia 2016/679, przez zamieszczenie wymaganych informacji w ogłoszeniu o zamówieniu, ogłoszeniu o konkursie, specyfikacji istotnych warunków zamówienia, regulaminie konkursu lub przy pierwszej czynności skierowanej do wykonawcy. 2. W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających na celu sprecyzowanie żądania, w szczególności podania nazwy lub daty postępowania o udzielenie zamówienia publicznego lub konkursu. 3. Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia danych osobowych, o którym mowa w art. 16 rozporządzenia 2016/679, nie może skutkować zmianą wyniku postępowania o udzielenie zamówienia publicznego lub konkursu ani zmianą postanowień umowy w zakresie niezgodnym z ustawą. 4. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie ogranicza przetwarzania danych osobowych do czasu zakończenia postępowania o udzielenie zamówienia publicznego lub konkursu. 5. Zamawiający informuje o ograniczeniach, o których mowa w ust. 2 i 4 oraz art. 97 ust. 1a, na stronie internetowej prowadzonego postępowania lub konkursu, w ogłoszeniu o zamówieniu, ogłoszeniu o konkursie, specyfikacji istotnych warunków zamówienia, regulaminie konkursu lub w inny sposób dostępny dla osoby, której dane dotyczą. 6. Zamawiający przetwarza dane osobowe zebrane w postępowaniu o udzielenie zamówienia publicznego lub konkursie w sposób gwarantujący zabezpieczenie przed ich bezprawnym rozpowszechnianiem. 7. Do przetwarzania danych osobowych, o których mowa w art. 10 rozporządzenia 2016/679, mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie. Osoby dopuszczone do przetwarzania takich danych są obowiązane do zachowania ich w poufności.

3) w art. 11 po ust. 6 dodaje się ust. 6a i 6b w brzmieniu:

6a. W przypadku danych osobowych zamieszczonych przez zamawiającego w Biuletynie Zamówień Publicznych, prawa, o których mowa w art. 15 i art. 16 rozporządzenia 2016/679, są wykonywane w drodze żądania skierowanego do zamawiającego. 6b. Prezes Urzędu Zamówień Publicznych zapewnia techniczne utrzymanie systemu teleinformatycznego, przy użyciu którego udostępniany jest Biuletyn Zamówień Publicznych, oraz określa okres przechowywania danych osobowych zamieszczanych w Biuletynie Zamówień Publicznych.

4) w art. 96 po ust. 3 dodaje się ust. 3a i 3b w brzmieniu:

3a. Zasada jawności, o której mowa w ust. 3, ma zastosowanie do wszystkich danych osobowych, z wyjątkiem danych, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, zebranych w toku postępowania o udzielenie zamówienia publicznego lub konkursu. Ograniczenia zasady jawności, o których mowa w art. 8 ust. 3-5, stosuje się odpowiednio. 3b. Od dnia zakończenia postępowania o udzielenie zamówienia, w przypadku gdy wniesienie żądania, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, spowoduje ograniczenie przetwarzania danych osobowych zawartych w protokole i załącznikach do protokołu, zamawiający nie udostępnia tych danych zawartych w protokole i w załącznikach do protokołu, chyba że zachodzą przesłanki, o których mowa w art. 18 ust. 2 rozporządzenia 2016/679.

5) w art. 97 po ust. 1 dodaje się ust. 1a i 1b w brzmieniu:

1a. W przypadku gdy wykonanie obowiązków, o których mowa w art. 15 ust. 1-3 rozporządzenia 2016/679, wymagałoby niewspółmiernie dużego wysiłku, zamawiający może żądać od osoby, której dane dotyczą, wskazania dodatkowych informacji mających w szczególności na celu sprecyzowanie nazwy lub daty zakończonego postępowania o udzielenie zamówienia. 1b. Skorzystanie przez osobę, której dane dotyczą, z uprawnienia do sprostowania lub uzupełnienia, o którym mowa w art. 16 rozporządzenia 2016/679, nie może naruszać integralności protokołu oraz jego załączników.

6) po art. 143d dodaje się art. 143e w brzmieniu:

Art. 143e. 1. W przypadku, o którym mowa w art. 29 ust. 3a, umowa zawiera postanowienia dotyczące sposobu dokumentowania zatrudnienia oraz kontroli spełniania przez wykonawcę lub podwykonawcę wymagań dotyczących zatrudnienia na podstawie umowy o pracę oraz postanowienia dotyczące sankcji z tytułu niespełnienia wymagań, o których mowa w art. 29 ust. 3a. 2. W celu weryfikacji zatrudnienia przez wykonawcę lub podwykonawcę na podstawie umowy o pracę osób wykonujących wskazane przez zamawiającego czynności w zakresie realizacji zamówienia umowa przewiduje możliwość żądania przez zamawiającego w szczególności: 1) oświadczenia wykonawcy lub podwykonawcy o zatrudnieniu pracownika na podstawie umowy o pracę, 2) poświadczonej za zgodność z oryginałem kopii umowy o pracę zatrudnionego pracownika, 3) innych dokumentów - zawierających informacje, w tym dane osobowe, niezbędne do weryfikacji zatrudnienia na podstawie umowy o pracę, w szczególności imię i nazwisko zatrudnionego pracownika, datę zawarcia umowy o pracę, rodzaj umowy o pracę oraz zakres obowiązków pracownika.

Art. 73.

W ustawie z dnia 12 marca 2004 r. o pomocy społecznej wprowadza się następujące zmiany:

1) w art. 23 ust. 4a otrzymuje brzmienie:

4a. Minister właściwy do spraw zabezpieczenia społecznego prowadzi i rozwija rejestr centralny obejmujący dane dotyczące jednostek organizacyjnych pomocy społecznej, a także dane dotyczące osób i rodzin ubiegających się o świadczenia z pomocy społecznej lub korzystających z tych świadczeń oraz form udzielonej pomocy społecznej, gromadzone przez jednostki organizacyjne pomocy społecznej na podstawie przepisów ustawy, oraz przetwarza te dane w celu realizacji zadań, o których mowa w ust. 1. Jednostki organizacyjne pomocy społecznej przekazują dane do rejestru centralnego, wykorzystując oprogramowanie, o którym mowa w ust. 4.

2) w art. 25 dodaje się ust. 7 w brzmieniu:

1. Podmioty uprawnione, którym zlecono realizację zadania z zakresu pomocy społecznej, a w przypadku wykonywania zleconego zadania poprzez jednostki organizacyjne pomocy społecznej - te jednostki, są administratorami danych osobowych przetwarzanych w celu udzielania świadczeń z pomocy społecznej przez te podmioty i jednostki.

3) w art. 100:

1. Podmioty i osoby realizujące zadania w zakresie pomocy społecznej określone w ustawie przetwarzają dane osobowe osób, do których stosuje się ustawę, oraz członków ich rodzin w zakresie i celu niezbędnych do realizacji zadań wynikających z ustawy.

1. W związku z przetwarzaniem danych osobowych w celu udzielenia świadczeń, o których mowa w art. 106 ust. 2, oraz w celu świadczenia usług w ośrodkach wsparcia, rodzinnych domach pomocy, mieszkaniach chronionych i domach pomocy społecznej, wykonanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , następuje przez zamieszczenie informacji, o których mowa w art. 13 ust. 1 i 2 tego rozporządzenia, w widocznym miejscu w budynku, w którym udzielane są świadczenia lub świadczone usługi. 4. Administrator danych informuje o ograniczeniu, o którym mowa w ust. 3, najpóźniej przy pierwszej czynności skierowanej do osoby, której dane dotyczą. 5. Jednostki organizacyjne, o których mowa w art. 110 ust. 1, art. 111, art. 112 ust. 1, 2 i 8 oraz art. 113 ust. 1 i 3, realizujące zadania w zakresie pomocy społecznej określone w ustawie są administratorami danych osobowych przetwarzanych w celu przyznawania i udzielania świadczeń z pomocy społecznej. 6. Zabezpieczenia stosowane przez administratora danych w celu ochrony danych osobowych polegają co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy. 7. Podmioty i osoby realizujące zadania w zakresie pomocy społecznej określone w niniejszej ustawie obowiązane są do zachowania w tajemnicy wszelkich informacji i danych, które uzyskały przy wykonywaniu tych zadań.

4) po art. 134l dodaje się art. 134m w brzmieniu:

Art. 134m. 1. Organizacje partnerskie oraz Krajowy Ośrodek przetwarzają dane osobowe osób korzystających z pomocy określonej w Programie Operacyjnym obejmujące: 1) imię i nazwisko, liczbę osób wchodzących w skład gospodarstwa domowego, w tym w podziale na płeć, wiek i przynależność do grupy docelowej Programu Operacyjnego; 2) dochód osoby lub rodziny; 3) powody udzielenia pomocy na podstawie art. 7. 2. Wypełnienie obowiązków informacyjnych określonych w przepisach o ochronie danych osobowych, w toku udzielania pomocy określonej w Programie Operacyjnym, następuje przez udostępnienie informacji o przetwarzaniu danych osobowych: 1) w przypadku organizacji partnerskich - w widocznym miejscu w budynku, w którym udzielana jest pomoc; 2) w przypadku Krajowego Ośrodka - w Biuletynie Informacji Publicznej na stronie podmiotowej Krajowego Ośrodka lub na jego stronie internetowej. 3. Zabezpieczenia stosowane przez administratora danych w celu ochrony danych osobowych polegają co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy. 4. Podmioty i osoby realizujące zadania określone w Programie Operacyjnym obowiązane są do zachowania w tajemnicy wszelkich informacji i danych, które uzyskały przy realizacji zadań.

Art. 74.

W ustawie z dnia 16 kwietnia 2004 r. o wyrobach budowlanych po art. 3 dodaje się art. 3a w brzmieniu:

Art. 3a. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , przez osobę, której dane są przetwarzane w związku z realizacją przez Głównego Inspektora Nadzoru Budowlanego oraz wojewódzkich inspektorów nadzoru budowlanego zadań w zakresie: 1) gromadzenia informacji o wynikach zleconych badań próbek wyrobów budowlanych, przeprowadzonych kontrolach wyrobów budowlanych wprowadzonych do obrotu lub udostępnianych na rynku krajowym, wydanych postanowieniach, decyzjach i opiniach, 2) prowadzenia krajowego wykazu zakwestionowanych wyrobów budowlanych, o którym mowa w art. 15 - nie wpływa na realizację zadań w tym zakresie.

Art. 75.

W ustawie z dnia 20 kwietnia 2004 r. o promocji zatrudnienia i instytucjach rynku pracy wprowadza się następujące zmiany:

1) w art. 4:

4a. Minister właściwy do spraw pracy prowadzi w systemie teleinformatycznym centralny rejestr danych osobowych osób fizycznych ubiegających się o pomoc określoną w ustawie lub korzystających z tej pomocy oraz innych osób, zwany dalej „rejestrem centralnym”. 4b. Minister właściwy do spraw pracy przetwarza w rejestrze centralnym dane osobowe osób fizycznych w celu realizacji przez publiczne służby zatrudnienia zadań ustawowych, w tym weryfikacji uprawnień i danych, rejestracji i ustalania statusu, zapewnienia pomocy określonej w ustawie, wydawania decyzji w zakresie statusu i świadczeń, prowadzenia postępowań kontrolnych, realizacji obowiązków sprawozdawczych i obowiązków w zakresie statystyki publicznej oraz określania planów dalszych działań.

5a. W rejestrze centralnym minister właściwy do spraw pracy przetwarza dane osobowe: 1) bezrobotnych korzystających z pomocy określonej w ustawie udzielanej przez publiczne służby zatrudnienia lub podmioty realizujące pomoc w imieniu publicznych służb zatrudnienia, w tym pozyskane od agencji zatrudnienia w ramach realizacji działań, o których mowa w art. 66d; 2) poszukujących pracy korzystających z pomocy określonej w ustawie udzielanej przez publiczne służby zatrudnienia lub podmioty realizujące pomoc w imieniu publicznych służb zatrudnienia; 3) osób niezarejestrowanych korzystających z pomocy określonej w ustawie udzielanej przez publiczne służby zatrudnienia lub podmioty realizujące pomoc w imieniu publicznych służb zatrudnienia; 4) cudzoziemców zamierzających wykonywać lub wykonujących pracę na terytorium Rzeczypospolitej Polskiej; 5) poręczycieli pomocy określonej w ustawie; 6) przedsiębiorców w rozumieniu ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców ; 7) innych podmiotów korzystających z pomocy określonej w ustawie; 8) zamierzających powierzyć lub powierzających wykonywanie pracy; 9) będących podmiotami powierzającymi wykonywanie pracy cudzoziemcowi; 10) osób ubezpieczonych; 11) płatników składek; 12) pracowników publicznych służb zatrudnienia; 13) pracowników Ochotniczych Hufców Pracy, korzystających z systemów informatycznych i narzędzi udostępnianych przez ministra właściwego do spraw pracy. 5b. W rejestrze centralnym są przetwarzane następujące kategorie danych osobowych bezrobotnych: 1) imię (imiona) i nazwisko; 2) obywatelstwo albo obywatelstwa; 3) numer PESEL, a w przypadku jego braku - rodzaj, seria i numer dokumentu potwierdzającego tożsamość; 4) imiona rodziców; 5) data i miejsce urodzenia; 6) nazwisko rodowe; 7) płeć; 8) stan cywilny; 9) informacje o sytuacji rodzinnej obejmujące: a) dane osobowe małżonka: imię (imiona) i nazwisko, numer PESEL, a w przypadku jego braku - rodzaj, seria i numer dokumentu potwierdzającego tożsamość oraz informacja o jego pozostawaniu albo niepozostawaniu w rejestrze bezrobotnych i poszukujących pracy, b) dane osobowe dzieci pozostających na utrzymaniu: imię (imiona) i nazwisko, numer PESEL, a w przypadku jego braku - rodzaj, seria i numer dokumentu potwierdzającego tożsamość, datę i miejsce urodzenia, c) w przypadku opiekuna osób niepełnosprawnych opiekującego się osobą niepełnosprawną ze znacznym stopniem niepełnosprawności lub dzieckiem z orzeczeniem o niepełnosprawności łącznie ze wskazaniami: konieczności stałej lub długotrwałej opieki lub pomocy innej osoby w związku ze znacznie ograniczoną możliwością samodzielnej egzystencji oraz konieczności stałego współudziału na co dzień opiekuna dziecka w procesie jego leczenia, rehabilitacji i edukacji - dane osobowe każdej osoby niepełnosprawnej lub każdego dziecka: imię (imiona) i nazwisko, numer PESEL, a w przypadku jego braku - rodzaj, seria i numer dokumentu potwierdzającego tożsamość, d) dane osobowe osoby lub osób zależnych obejmujące dla każdej osoby: imię (imiona) i nazwisko, numer PESEL, a w przypadku jego braku - rodzaj, seria i numer dokumentu potwierdzającego tożsamość; 10) adres zameldowania na pobyt stały lub czasowy oraz adres do korespondencji; 11) adres poczty elektronicznej lub numer telefonu lub inne dane kontaktowe, o ile je posiadają; 12) informacje dotyczące wykształcenia, zainteresowania podjęciem szkolenia i pracy; 13) informacje dotyczące rodzaju i stopnia niepełnosprawności oraz przeciwskazań do wykonywania zawodu, jeżeli ich dotyczą; 14) informacje o byciu dłużnikiem alimentacyjnym w rozumieniu przepisów o pomocy osobom uprawnionym do alimentów, jeżeli ich dotyczą; 15) dane dotyczące doświadczenia zawodowego; 16) informacje niezbędne do ustalenia statusu lub udzielenia pomocy określonej w ustawie; 17) informacje dotyczące: a) oddalenia od rynku pracy - oznaczającego informacje o umiejętnościach, czasie pozostawania bez pracy, miejscu zamieszkania pod względem oddalenia od potencjalnych miejsc pracy i dostępności do nowoczesnych form komunikowania się z powiatowym urzędem pracy i pracodawcami oraz b) gotowości do podjęcia pracy - oznaczającej informacje o zaangażowaniu w samodzielne poszukiwanie pracy, gotowości do dostosowania się do wymagań rynku pracy, dyspozycyjności, powodach skłaniających do podjęcia pracy, powodach rejestracji w powiatowym urzędzie pracy, dotychczasowej oraz aktualnej gotowości do współpracy z powiatowym urzędem pracy, innymi instytucjami rynku pracy lub pracodawcami; 18) informacje o pomocy udzielonej na podstawie ustawy, jej przyjęciu albo odmowie jej przyjęcia; 19) informacje o pomocy udzielonej przez: a) jednostki organizacyjne pomocy społecznej w zakresie określonym w przepisach o pomocy społecznej, przekazywane przez ministra właściwego do spraw zabezpieczenia społecznego, b) jednostki obsługujące świadczenia rodzinne w zakresie określonym w przepisach o świadczeniach rodzinnych, przekazywane przez ministra właściwego do spraw rodziny, c) ośrodki pomocy społecznej w związku z realizacją działań, o których mowa w art. 50 ust. 2 pkt 2, d) agencje zatrudnienia w związku z realizacją działań, o których mowa w art. 61b i art. 66n, e) podmioty realizujące działania z zakresu reintegracji społecznej w ramach Programu Aktywizacja i Integracja, o którym mowa w art. 62a, f) podmioty realizujące programy specjalne, o których mowa w art. 66a; 20) informacje o gotowości do wyrażenia zgody albo jej braku na: a) udział w badaniach rynku pracy prowadzonych przez publiczne służby zatrudnienia, organy administracji rządowej, samorządowej lub na ich zlecenie, b) przetwarzanie danych osobowych wraz z ich zakresem na podstawie przepisów Unii Europejskiej o sieci EURES; 21) informacje przekazywane przez Państwową Inspekcję Pracy w zakresie określonym w przepisach o Państwowej Inspekcji Pracy. 5c. W rejestrze centralnym są przetwarzane, w przypadku: 1) poszukujących pracy - kategorie danych, o których mowa w ust. 5b pkt 1-13, 15, 16 i 18-20; 2) osób niezarejestrowanych korzystających z pomocy określonej w ustawie - kategorie danych, o których mowa w ust. 5b pkt 1-11, 16, 18 i 20, a w przypadku osób biorących udział w kształceniu ustawicznym finansowanym ze środków KFS - kategorie danych, o których mowa w ust. 5b pkt 1-11, 15, 16, 18 i pkt 20 lit. a; 3) poręczycieli pomocy określonej w ustawie - kategorie danych, o których mowa w ust. 5b pkt 1, 3 i 10; 4) cudzoziemców, zamierzających wykonywać lub wykonujących pracę na terytorium Rzeczypospolitej Polskiej - dane, o których mowa w art. 90c ust. 8 i 9; 5) przedsiębiorców - kategorie danych, o których mowa w ust. 5b pkt 1-11, 16, 18 i pkt 20 lit. a, oraz: a) numer identyfikacji podatkowej NIP, b) numer identyfikacyjny REGON, c) adres prowadzenia działalności gospodarczej, d) numer faksu i adres strony internetowej, o ile je posiadają, e) informacje określone w art. 18e ust. 1 i art. 18g, w przypadku gdy przedsiębiorca jest agencją zatrudnienia, f) informacje dotyczące prowadzonej działalności szkoleniowej, w przypadku gdy przedsiębiorca jest instytucją szkoleniową w rozumieniu ustawy, g) powiadomienia okręgowego inspektora pracy o stwierdzonych przypadkach naruszenia przepisów ustawy, w tym warunków prowadzenia agencji zatrudnienia, h) dane określone w art. 50 ust. 14a-16 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych , i) informacje o pomocy udzielanej przez publiczne służby zatrudnienia, j) dane dotyczące doświadczenia zawodowego, w przypadku przedsiębiorców biorących udział w kształceniu ustawicznym finansowanym ze środków KFS; 6) innych podmiotów korzystających z pomocy określonej w ustawie - kategorie danych, o których mowa w ust. 5b pkt 1-11, 16, 18 i pkt 20 lit. a, oraz: a) numer identyfikacji podatkowej NIP, o ile go posiadają, b) numer identyfikacyjny REGON, o ile go posiadają, c) adres prowadzenia działalności, d) numer faksu i adres strony internetowej, o ile je posiadają, e) powiadomienia okręgowego inspektora pracy o stwierdzonych przypadkach naruszenia przepisów ustawy, w tym warunków prowadzenia agencji zatrudnienia, f) dane określone w art. 50 ust. 14a-16 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, g) informacje o pomocy udzielanej przez publiczne służby zatrudnienia, h) dane dotyczące doświadczenia zawodowego, w przypadku osób biorących udział w kształceniu ustawicznym finansowanym ze środków KFS; 7) osób fizycznych powierzających lub zamierzających powierzyć wykonywanie pracy - kategorie danych, o których mowa w ust. 5b pkt 1-11, 16 i pkt 20 lit. a, oraz: a) numer identyfikacji podatkowej NIP, o ile go posiadają, b) numer identyfikacyjny REGON, o ile go posiadają, c) numer faksu i adres strony internetowej, o ile je posiadają, d) powiadomienia okręgowego inspektora pracy o stwierdzonych przypadkach naruszenia przepisów ustawy, w tym warunków prowadzenia agencji zatrudnienia, e) dane określone w art. 50 ust. 14a-16 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, f) informacje o pomocy udzielanej przez publiczne służby zatrudnienia; 8) osób fizycznych będących podmiotami powierzającymi wykonywanie pracy cudzoziemcowi - dane, o których mowa w art. 90c ust. 7; 9) osób ubezpieczonych - dane zgromadzone na koncie ubezpieczonego oraz osób ubezpieczonych, przekazywane przez Zakład Ubezpieczeń Społecznych zgodnie z przepisami o systemie ubezpieczeń społecznych w zakresie określonym w tych przepisach; 10) płatników składek - dane zgromadzone na koncie płatnika składek, przekazywane przez Zakład Ubezpieczeń Społecznych zgodnie z przepisami o systemie ubezpieczeń społecznych w zakresie określonym w tych przepisach; 11) pracowników publicznych służb zatrudnienia - kategorie danych, o których mowa w ust. 5b pkt 1, oraz: a) miejsce pracy i dane teleadresowe wykorzystywane do użytku służbowego, b) nazwa i opis zajmowanego stanowiska, c) ukończone szkolenia, a w przypadku szkoleń inicjowanych przez pracodawcę lub finansowanych albo współfinansowanych ze środków Funduszu Pracy, także koszt szkolenia oraz źródło finansowania, d) login, informacje o haśle, informacje o aktywności konta pracownika i nadane uprawnienia do systemów teleinformatycznych, jeżeli ich dotyczą; 12) pracowników Ochotniczych Hufców Pracy korzystających z systemów informatycznych i narzędzi udostępnianych przez ministra właściwego do spraw pracy - kategorie danych, o których mowa w ust. 5b pkt 1, oraz: a) miejsce pracy i dane teleadresowe wykorzystywane do użytku służbowego, b) nazwa i opis zajmowanego stanowiska, c) ukończone szkolenia z zakresu korzystania z systemów informatycznych i narzędzi udostępnianych przez ministra właściwego do spraw pracy, d) login, informacje o haśle, informacje o aktywności konta pracownika i nadane uprawnienia do systemów teleinformatycznych, jeżeli ich dotyczą. 5d. Dane osobowe przetwarzane przez publiczne służby zatrudnienia w rejestrze centralnym podlegają zabezpieczeniom polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 5e. Dane osobowe, o których mowa w ust. 5a, są przetwarzane w rejestrze centralnym przez okres 50 lat, licząc od końca roku kalendarzowego, w którym zakończono udzielanie pomocy. 5f. Rejestr centralny jest zbiorem danych pozyskiwanych: 1) z rejestrów danych wojewódzkich urzędów pracy; 2) z rejestrów danych powiatowych urzędów pracy; 3) od osób fizycznych ubiegających się, za pośrednictwem ministra właściwego do spraw pracy, o pomoc określoną w ustawie świadczoną przez wojewódzkie urzędy pracy i powiatowe urzędy pracy. 5g. Wojewódzki urząd pracy przekazuje do rejestru centralnego kategorie danych, o których mowa w ust. 5a pkt 1-3, 6-8, 10 i 12, w zakresie określonym w ust. 5b i 5c. 5h. Powiatowy urząd pracy przekazuje do rejestru centralnego kategorie danych, o których mowa w ust. 5a, w zakresie określonym w ust. 5b i ust. 5c pkt 1-11. 5i. W celu zapewnienia prawidłowej realizacji zadań przez publiczne służby zatrudnienia oraz ministra właściwego do spraw zabezpieczenia społecznego ministrowi właściwemu do spraw pracy udostępniane są następujące kategorie danych, w tym danych osobowych, w zakresie niezbędnym do realizacji tych zadań, przetwarzane przez: 1) ministra właściwego do spraw zabezpieczenia społecznego - dane osób fizycznych, o których mowa w ust. 5a pkt 1, 2, 7, 10 i 11, w zakresie określonym w ust. 5b pkt 1-6, 8-12, 15, 16 i pkt 19 lit. a; 2) ministra właściwego do spraw rodziny - dane osób fizycznych, o których mowa w ust. 5a pkt 1, 2, 10 i 11, w zakresie określonym w ust. 5b pkt 1-6, 8-11, 14, 16 i pkt 19 lit. b; 3) Zakład Ubezpieczeń Społecznych - dane określone w art. 50 ust. 14-16 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych; 4) Państwową Inspekcję Pracy - informacje przekazywane przez Państwową Inspekcję Pracy w zakresie określonym w przepisach o Państwowej Inspekcji Pracy. 5j. Do udostępniania danych, o którym mowa w ust. 5i, przepis ust. 6f stosuje się odpowiednio. 5k. Spełnienie zabezpieczeń, o których mowa w ust. 5d, zapewniają w przypadku pracowników: 1) urzędu obsługującego ministra właściwego do spraw pracy - minister właściwy do spraw pracy; 2) wojewódzkiego urzędu pracy - dyrektor wojewódzkiego urzędu pracy; 3) powiatowego urzędu pracy - dyrektor powiatowego urzędu pracy; 4) jednostek organizacyjnych pomocy społecznej i jednostek obsługujących świadczenia rodzinne, o których mowa w ust. 6c i 6d - administratorzy danych właściwi dla tych jednostek.

1. Dane z rejestru centralnego mogą być udostępniane w trybie i na zasadach określonych w ustawie z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne innym podmiotom realizującym zadania publiczne na podstawie odrębnych przepisów.

6a. Minister właściwy do spraw pracy udostępnia wojewódzkim urzędom pracy, a także ministrowi właściwemu do spraw zabezpieczenia społecznego w celu realizacji ich zadań ustawowych, w tym weryfikacji prawa do świadczeń i udzielania pomocy określonej w ustawie, dane z rejestru centralnego, o których mowa w ust. 5a pkt 1-3, 6-8, 10 i 12, w zakresie określonym w ust. 5b i 5c. 6b. Minister właściwy do spraw pracy udostępnia powiatowym urzędom pracy w celu realizacji ich zadań ustawowych, w tym weryfikacji prawa do świadczeń i udzielania pomocy określonej w ustawie, dane z rejestru centralnego, o których mowa w ust. 5a, w zakresie określonym w ust. 5b i ust. 5c pkt 1-11, oraz dane osób fizycznych, o których mowa w ust. 5f pkt 3, w zakresie określonym w ust. 5b pkt 1, 3, 10, 11 i 16. 6c. Minister właściwy do spraw pracy udostępnia jednostkom organizacyjnym pomocy społecznej w celu realizacji ich zadań ustawowych, w tym weryfikacji prawa do świadczeń i udzielania pomocy określonej w odrębnych przepisach, dane z rejestru centralnego, o których mowa w ust. 5a pkt 1, 2, 7, 10 i 11, w zakresie określonym w ust. 5b pkt 1-6, 8-12, 15, 16 i 18. 6d. Minister właściwy do spraw pracy udostępnia jednostkom obsługującym świadczenia rodzinne w celu realizacji ich zadań ustawowych, w tym weryfikacji prawa do świadczeń i udzielania pomocy określonej w odrębnych przepisach, dane z rejestru centralnego, o których mowa w ust. 5a pkt 1, 2, 10 i 11, w zakresie określonym w ust. 5b pkt 1-6, 8-11, 14, 16 i 18. 6e. Dane, o których mowa w ust. 6a i 6b, są udostępniane w drodze ich wymiany pomiędzy systemem teleinformatycznym, w którym prowadzony jest rejestr centralny, oraz systemem teleinformatycznym, udostępnianym przez ministra właściwego do spraw pracy i wykorzystywanym przez: 1) wojewódzki urząd pracy, oraz ministra właściwego do spraw zabezpieczenia społecznego do realizacji zadań określonych w ustawie; 2) powiatowy urząd pracy do realizacji zadań określonych w ustawie. 6f. Dane, o których mowa w ust. 6c i 6d, są udostępniane w drodze ich wymiany pomiędzy systemem teleinformatycznym, w którym prowadzony jest rejestr centralny, oraz systemem teleinformatycznym, w którym prowadzony jest rejestr ministra właściwego do spraw: 1) zabezpieczenia społecznego; 2) rodziny. 6g. Dane, o których mowa w ust. 6a-6d, są udostępniane na wniosek dotyczący określonej osoby fizycznej, złożony z wykorzystaniem systemów teleinformatycznych, o których mowa w ust. 6e i 6f. 6h. Przepisy ust. 6a-6g stosuje się do podmiotów w nich wymienionych, które spełniają łącznie następujące warunki: 1) zapewniają możliwość identyfikacji osoby uzyskującej informacje oraz zakresu, daty i celu ich uzyskania; 2) zapewniają zabezpieczenia uniemożliwiające wykorzystanie informacji niezgodnie z celem ich uzyskania; 3) zapewniają, że dostęp do danych jest nadzorowany i rejestrowany zgodnie z przepisami o ochronie danych osobowych.

2) po art. 4 dodaje się art. 4a w brzmieniu:

Art. 4a. 1. Wojewódzkie urzędy pracy i powiatowe urzędy pracy, w celu realizacji ich zadań ustawowych, w tym weryfikacji prawa do świadczeń i udzielania pomocy określonej w ustawie, pozyskują dane z Zakładu Ubezpieczeń Społecznych w zakresie, o którym mowa w art. 50 ust. 14-16 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych. 2. Dane, o których mowa w ust. 1, są przekazywane w drodze ich wymiany odpowiednio pomiędzy systemami teleinformatycznymi, o których mowa w art. 4 ust. 6e.

3) w art. 8:

18) współpraca z ministrem właściwym do spraw pracy w zakresie tworzenia rejestru centralnego;

1ba. W celu realizacji zadań ustawowych wojewódzki urząd pracy prowadzi rejestr danych o rynku pracy w województwie, w tym rejestr danych osobowych osób fizycznych, zwany dalej „rejestrem danych wojewódzkiego urzędu pracy”. 1bb. W rejestrze danych wojewódzkiego urzędu pracy są przetwarzane dane osobowe: 1) bezrobotnych, w tym pozyskane od agencji zatrudnienia w ramach realizacji działań, o których mowa w art. 66d, korzystających z pomocy określonej w ustawie udzielanej przez publiczne służby zatrudnienia lub podmioty realizujące pomoc w imieniu publicznych służb zatrudnienia, 2) poszukujących pracy korzystających z pomocy określonej w ustawie udzielanej przez publiczne służby zatrudnienia lub podmioty realizujące pomoc w imieniu publicznych służb zatrudnienia, 3) osób niezarejestrowanych korzystających z pomocy określonej w ustawie udzielanej przez publiczne służby zatrudnienia lub podmioty realizujące pomoc w imieniu publicznych służb zatrudnienia, 4) przedsiębiorców w rozumieniu ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, 5) innych podmiotów korzystających z pomocy określonej w ustawie, 6) osób fizycznych powierzających lub zamierzających powierzyć wykonywanie pracy, 7) osób ubezpieczonych, 8) pracowników publicznych służb zatrudnienia - o których mowa odpowiednio w art. 4 ust. 5b i 5c. 1bc. Przepisy art. 4 ust. 5d i 5e oraz ust. 6a-6h dotyczące zabezpieczeń, okresu przetwarzania i usuwania oraz dostępu do danych stosuje się odpowiednio do rejestru danych wojewódzkiego urzędu pracy.

4) w art. 9 w ust. 1 pkt 23 otrzymuje brzmienie:

23) współpraca z ministrem właściwym do spraw pracy w zakresie tworzenia rejestru centralnego;

5) w art. 33:

2e. Profil pomocy dla bezrobotnego ustalany jest przez pracownika powiatowego urzędu pracy na podstawie wywiadu przeprowadzonego z bezrobotnym, wspieranego systemem teleinformatycznym udostępnianym przez ministra właściwego do spraw pracy. 2f. Pracownik powiatowego urzędu pracy nie może ustalać profilu pomocy dla bezrobotnego wyłącznie w sposób polegający na zautomatyzowanym przetwarzaniu informacji o bezrobotnym, w tym jego danych osobowych.

5a. W celu realizacji zadań ustawowych powiatowy urząd pracy prowadzi rejestr danych o rynku pracy w powiecie, w tym rejestr danych osobowych osób fizycznych, zwany dalej „rejestrem danych powiatowego urzędu pracy”. 5b. W rejestrze danych powiatowego urzędu pracy są przetwarzane dane osobowe osób fizycznych, o których mowa w art. 4 ust. 5a, 5b i ust. 5c pkt 1-11. 5c. Przepisy art. 4 ust. 5d i 5e oraz ust. 6a-6h dotyczące zabezpieczeń, okresu przetwarzania i usuwania oraz dostępu do danych stosuje się odpowiednio do rejestru danych powiatowego urzędu pracy. 5d. Pozyskiwanie i udostępnianie danych bezrobotnych i poszukujących pracy, o których mowa w art. 4 ust. 5a pkt 1 i 2, w zakresie określonym w ust. 5b i ust. 5c pkt 1, między powiatowymi urzędami pracy oraz jednostkami organizacyjnymi pomocy społecznej lub jednostkami obsługującymi świadczenia rodzinne realizującymi zadania na obszarze tego samego powiatu, jest dokonywane w drodze wymiany danych pomiędzy systemem teleinformatycznym, udostępnianym przez ministra właściwego do spraw pracy i wykorzystywanym przez powiatowy urząd pracy do realizacji zadań określonych w ustawie oraz systemami wykorzystywanymi przez te jednostki do realizacji zadań z zakresu pomocy społecznej i świadczeń rodzinnych. Przepis art. 4 ust. 6g stosuje się odpowiednio.

6) w art. 46 uchyla się ust. 5a.

Art. 76.

W ustawie z dnia 30 kwietnia 2004 r. o świadczeniach przedemerytalnych w art. 11 w pkt 1 wyrazy „art. 117 ust. 1-4” zastępuje się wyrazami „art. 117 ust. 1-4a”.

Art. 77.

W ustawie z dnia 30 kwietnia 2004 r. o postępowaniu w sprawach dotyczących pomocy publicznej po art. 11 dodaje się art. 11a w brzmieniu:

Art. 11a. 1. W celu realizacji zadań i obowiązków związanych z postępowaniami w sprawach dotyczących pomocy publicznej administratorem danych jest: 1) Prezes Urzędu - w sprawach dotyczących pomocy publicznej innej niż pomoc publiczna w rolnictwie lub rybołówstwie; 2) minister właściwy do spraw rolnictwa - w sprawach dotyczących pomocy publicznej w rolnictwie lub rybołówstwie; 3) minister właściwy do spraw finansów publicznych - w sprawach dotyczących pomocy publicznej innej niż pomoc publiczna w rolnictwie lub rybołówstwie udzielonej przez naczelników urzędów skarbowych i dyrektorów izb administracji skarbowej; 4) podmiot udzielający pomocy w postępowaniach związanych z udzielaniem pomocy publicznej. 2. Dane beneficjentów pomocy lub podmiotów udzielających pomocy obejmujące numer identyfikacji podatkowej, nazwę, podstawę prawną udzielenia pomocy, dzień udzielenia pomocy, wielkość przedsiębiorcy, informacje o siedzibie, miejscu zamieszkania i rodzaju prowadzonej działalności, wartość pomocy, formę oraz przeznaczenie pomocy, udostępnia się na stronie internetowej Prezesa Urzędu lub ministra właściwego do spraw rolnictwa.

Art. 78.

W ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi wprowadza się następujące zmiany:

1) w art. 2 po pkt 2e dodaje się pkt 2f w brzmieniu:

2f) rozporządzeniu 2016/679 - rozumie się przez to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) ;

2) po art. 13a dodaje się art. 13b w brzmieniu:

Art. 13b. Fundusz inwestycyjny, towarzystwo, alternatywna spółka inwestycyjna i zarządzający ASI, a także podmioty, o których mowa w art. 32 ust. 1 i 2, w zakresie ich działalności, o której mowa w tych przepisach oraz w art. 32 ust. 2b, będące administratorami przetwarzającymi dane osobowe w rozumieniu art. 4 pkt 1 rozporządzenia 2016/679, nie są obowiązane do wykonywania obowiązków, o których mowa w art. 15 rozporządzenia 2016/679, w zakresie, w jakim jest to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapobiegania przestępstwom.

3) art. 193 otrzymuje brzmienie:

Art. 193. Fundusz sekurytyzacyjny oraz podmiot, z którym towarzystwo zawarło umowę o zarządzanie sekurytyzowanymi wierzytelnościami, zbierają i przetwarzają dane osobowe dłużników sekurytyzowanych wierzytelności jedynie w celach związanych z zarządzaniem wierzytelnościami sekurytyzowanymi.

4) w art. 281 w ust. 1 w pkt 15 kropkę zastępuje się średnikiem i dodaje się pkt 16 w brzmieniu:

16) Prezesa Urzędu Ochrony Danych Osobowych w związku z toczącym się postępowaniem przed tym organem, jeżeli jest to niezbędne w toczącym się postępowaniu.

5) w art. 286b ust. 16 otrzymuje brzmienie:

1. Komisja może przekazać organowi nadzoru państwa trzeciego informacje dotyczące sprawy indywidualnej prowadzonej przez Komisję, jeżeli spełnione są warunki, o których mowa w rozporządzeniu 2016/679 - w przypadku danych osobowych, oraz jeżeli ich przekazanie jest niezbędne dla realizacji zadań określonych ustawą. Komisja może również, jeżeli są spełnione warunki, o których mowa w rozporządzeniu 2016/679, wyrazić zgodę na dalsze przekazanie tych informacji organowi nadzoru innego państwa trzeciego.

Art. 79.

W ustawie z dnia 16 lipca 2004 r. - Prawo telekomunikacyjne wprowadza się następujące zmiany:

1) w art. 57 w ust. 1 w pkt 2 średnik zastępuje się kropką i uchyla się pkt 3;

2) w art. 78 w ust. 2 pkt 1 otrzymuje brzmienie:

1) w przypadku abonenta będącego konsumentem: a) dane, o których mowa w art. 169 ust. 1, b) adres miejsca zamieszkania i adres korespondencyjny - jeżeli jest on inny niż adres miejsca zamieszkania, c) numer PESEL - w przypadku obywatela Rzeczypospolitej Polskiej, d) nazwę, serię i numeru dokumentu potwierdzającego tożsamość, a w przypadku cudzoziemca, który nie jest obywatelem państwa członkowskiego albo Konfederacji Szwajcarskiej - numer paszportu lub karty pobytu,

3) w art. 159 w ust. 1 pkt 1 otrzymuje brzmienie:

1) dane dotyczące użytkownika, z zastrzeżeniem art. 161 ust. 2;

4) w art. 161 ust. 2 otrzymuje brzmienie:

1. Przetwarzanie danych osobowych użytkownika - innych niż wskazane w art. 159 ust. 1 pkt 2-5 - będącego osobą fizyczną odbywa się na podstawie przepisów o ochronie danych osobowych.

5) art. 174 otrzymuje brzmienie:

Art. 174. Do uzyskania zgody abonenta lub użytkownika końcowego stosuje się przepisy o ochronie danych osobowych.

6) po art. 174 dodaje się art. 174^1^ w brzmieniu:

Art. 174^1^. Dostawca publicznie dostępnych usług telekomunikacyjnych obowiązany jest wdrożyć odpowiednie techniczne i organizacyjne środki ochrony zapewniające bezpieczeństwo przetwarzania danych osobowych. Niezależnie od wymogów wskazanych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanym dalej „rozporządzeniem 2016/679”, środki ochrony co najmniej: 1) zapewniają, aby dostęp do danych osobowych miała osoba posiadająca pisemne upoważnienie wydane przez administratora danych, oraz 2) chronią przechowywane lub przekazywane dane osobowe przed przypadkowym lub bezprawnym zniszczeniem, przypadkową utratą lub zmianą oraz nieuprawnionym lub bezprawnym przechowywaniem, przetwarzaniem, dostępem lub ujawnieniem, oraz 3) zapewniają wdrożenie polityki bezpieczeństwa w odniesieniu do przetwarzania danych osobowych.

7) w art. 174a:

1. Dostawca publicznie dostępnych usług telekomunikacyjnych zawiadamia Prezesa Urzędu Ochrony Danych Osobowych o naruszeniu danych osobowych w terminie i na zasadach określonych w rozporządzeniu Komisji (UE) nr 611/2013 z dnia 24 czerwca 2013 r. w sprawie środków mających zastosowanie przy powiadamianiu o przypadkach naruszenia danych osobowych, na mocy dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady o prywatności i łączności elektronicznej , zwanym dalej „rozporządzeniem 611/2013”.

2a. Prezes Urzędu Ochrony Danych Osobowych zapewnia bezpieczne środki elektroniczne służące do powiadamiania o przypadkach naruszenia danych osobowych, o których mowa w ust. 1, oraz informacje dotyczące trybu dostępu do tych środków i ich stosowania.

1. W przypadku gdy naruszenie danych osobowych może mieć niekorzystny wpływ na prawa abonenta lub użytkownika końcowego będącego osobą fizyczną, dostawca publicznie dostępnych usług telekomunikacyjnych niezwłocznie zawiadamia o takim naruszeniu również abonenta lub użytkownika końcowego na zasadach określonych w rozporządzeniu 611/2013, z zastrzeżeniem ust. 5.

3a. Zgodę, o której mowa w art. 3 ust. 5 rozporządzenia 611/2013, Prezes Urzędu Ochrony Danych Osobowych wydaje w drodze decyzji.

1. Zawiadomienie, o którym mowa w ust. 3, nie jest wymagane, jeżeli dostawca publicznie dostępnych usług telekomunikacyjnych wykazał wdrożenie technologicznych środków ochrony, o których mowa w art. 4 ust. 1 i 2 rozporządzenia 611/2013, które uniemożliwiają odczytanie danych przez osoby nieuprawnione oraz zastosowanie tych środków do danych, których ochrona została naruszona.

5a. Dostawca publicznie dostępnych usług telekomunikacyjnych wykazuje spełnienie warunków, o których mowa w ust. 5, przekazując niezwłocznie Prezesowi Urzędu Ochrony Danych Osobowych odpowiednią dokumentację.

1. Jeżeli dostawca publicznie dostępnych usług telekomunikacyjnych nie zawiadomił abonenta lub użytkownika końcowego będącego osobą fizyczną o fakcie naruszenia danych osobowych, Prezes Urzędu Ochrony Danych Osobowych może nałożyć, w drodze decyzji, na dostawcę obowiązek przekazania abonentom lub użytkownikom końcowym, będącym osobami fizycznymi, takiego zawiadomienia, biorąc pod uwagę możliwe niekorzystne skutki naruszenia.

1. W przypadku gdy naruszenie danych osobowych ma wpływ na abonentów lub użytkowników końcowych będących osobami fizycznymi z innych państw członkowskich, Prezes Urzędu Ochrony Danych Osobowych informuje inne zainteresowane organy z państw członkowskich.

8) art. 174b i art. 174c otrzymują brzmienie:

Art. 174b. Do sprawowanej przez Prezesa Urzędu Ochrony Danych Osobowych kontroli wykonywania przez dostawcę publicznie dostępnych usług telekomunikacyjnych obowiązków, o których mowa w art. 174^1^, art. 174a oraz art. 174d, stosuje się odpowiednio przepisy ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych . Art. 174c. Prezes Urzędu Ochrony Danych Osobowych, kierując wystąpienie, o którym mowa w art. 52 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, do dostawcy publicznie dostępnych usług telekomunikacyjnych uwzględnia wytyczne Komisji Europejskiej dotyczące realizacji obowiązku powiadomienia abonenta lub użytkownika końcowego będącego osobą fizyczną o naruszeniu jego danych osobowych i wskazuje okoliczności, formę i sposób takiego powiadomienia. Prezes Urzędu Ochrony Danych Osobowych może udostępniać wystąpienia w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, o ile nie będą one zawierać informacji stanowiących tajemnicę przedsiębiorstwa.

9) w art. 174d w ust. 1 wprowadzenie do wyliczenia otrzymuje brzmienie:

Dostawca publicznie dostępnych usług telekomunikacyjnych prowadzi rejestr naruszeń danych osobowych, w tym faktów towarzyszących naruszeniom, ich skutków i podjętych działań, zawierający w szczególności:

10) po art. 210 dodaje się art. 210a w brzmieniu:

Art. 210a. 1. Kto nie wypełnia obowiązku: 1) wdrożenia technicznych i organizacyjnych środków ochrony, o których mowa w art. 174^1^, 2) informacyjnego, względem Prezesa Urzędu Ochrony Danych Osobowych, o którym mowa w art. 174a ust. 1, 3) informacyjnego, względem abonenta lub użytkownika końcowego, o którym mowa w art. 174a ust. 3, 4) prowadzenia rejestru naruszeń danych osobowych, o którym mowa w art. 174d ust. 1 - podlega karze pieniężnej nakładanej przez Prezesa Urzędu Ochrony Danych Osobowych w wysokości do 3% przychodu ukaranego podmiotu osiągniętego w poprzednim roku kalendarzowym. 2. Do kar nakładanych na podstawie ust. 1 stosuje się odpowiednio przepisy art. 209 ust. 1a-3 oraz art. 210. Uprawnienia Prezesa UKE określone w tych przepisach przysługują Prezesowi Urzędu Ochrony Danych Osobowych.

Art. 80.

W ustawie z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych wprowadza się następujące zmiany:

1) w art. 188:

• wprowadzenie do wyliczenia otrzymuje brzmienie:

Fundusz przetwarza dane osobowe ubezpieczonych w celu:

• po pkt 10 dodaje się pkt 10a w brzmieniu:

10a) prowadzenia prac analitycznych i prognostycznych związanych z realizacją świadczeń opieki zdrowotnej.

Fundusz przetwarza dane osobowe osób, o których mowa w art. 2 ust. 1 pkt 2, w celu:

1b. Fundusz przetwarza dane osobowe osób, o których mowa w art. 2 ust. 1 pkt 3 i 4, w celu rozliczania kosztów refundacji leków.

Fundusz przetwarza dane osobowe osób uprawnionych do świadczeń opieki zdrowotnej na podstawie przepisów o koordynacji oraz umów międzynarodowych w celu:

2a. Fundusz przetwarza dane osobowe w celu realizacji zadań określonych w art. 97 ust. 3 pkt 2 i 3a.

Fundusz przetwarza następujące dane osobowe pacjentów z innych niż Rzeczpospolita Polska państw członkowskich Unii Europejskiej w celu realizacji zadań, o których mowa w art. 97a ust. 2 i 5:

2c. Fundusz przetwarza dane osobowe związane z wystawianiem recept na refundowane leki, środki spożywcze specjalnego przeznaczenia żywieniowego i wyroby medyczne oraz z ich realizacją w aptece lub wystawianiem zlecenia na zaopatrzenie w wyroby medyczne, o których mowa w przepisach wydanych na podstawie art. 38 ust. 4 ustawy o refundacji.

Minister właściwy do spraw zdrowia przetwarza dane osobowe:

W celu realizacji zadań, o których mowa w ust. 1-3, minister właściwy do spraw zdrowia i Fundusz przetwarzają następujące dane:

2) w art. 188a wprowadzenie do wyliczenia otrzymuje brzmienie:

W celu realizacji zadań określonych w ustawie Fundusz przetwarza następujące dane osobowe osób wystawiających recepty na refundowane leki, środki spożywcze specjalnego przeznaczenia żywieniowego i wyroby medyczne, osób wystawiających zlecenie na zaopatrzenie w wyroby medyczne, o których mowa w przepisach wydanych na podstawie art. 38 ust. 4 ustawy o refundacji, osób udzielających świadczeń na podstawie umów o udzielanie świadczeń opieki zdrowotnej oraz ubiegających się o zawarcie takich umów:

3) w art. 188b wprowadzenie do wyliczenia otrzymuje brzmienie:

W celu realizacji zadań określonych w art. 97a ust. 2 pkt 3 Fundusz przetwarza następujące dane dotyczące osób wykonujących zawody medyczne:

4) w art. 188ba:

1. Fundusz przetwarza dane osobowe osób ubiegających się o nadanie dostępu lub korzystających z aplikacji udostępnianych przez Fundusz świadczeniodawcom oraz niebędącym świadczeniodawcami osobom uprawnionym i osobom przez nie upoważnionym, w celu korzystania z usług informatycznych i komunikacji z Funduszem.

W celu realizacji zadań, o których mowa w ust. 1, Fundusz przetwarza następujące dane:

5) w art. 188c ust. 6 otrzymuje brzmienie:

1. Fundusz przetwarza dane w zakresie realizacji programów lekowych, o których mowa w ustawie o refundacji.

6) w art. 188d wprowadzenie do wyliczenia otrzymuje brzmienie:

Jednostka samorządu terytorialnego, w celu realizacji zadań, o których mowa w art. 9a i art. 9b, przetwarza dane dotyczące:

7) w art. 191:

1. Minister właściwy do spraw zdrowia przetwarza dane dotyczące ubezpieczenia zdrowotnego w zakresie niezbędnym do realizacji zadań wynikających z ustawy.

Fundusz przetwarza dane osobowe świadczeniobiorców innych niż ubezpieczeni, w celu:

2a. Minister właściwy do spraw zdrowia przetwarza dane osobowe świadczeniobiorców innych niż ubezpieczeni, w celu: 1) finansowania świadczeń opieki zdrowotnej; 2) kontroli: a) rodzaju, zakresu i przyczyn udzielanych świadczeń opieki zdrowotnej, b) przestrzegania zasad legalności, gospodarności, rzetelności i celowości finansowania udzielanych świadczeń opieki zdrowotnej; 3) monitorowania stanu zdrowia i zapotrzebowania świadczeniobiorców innych niż ubezpieczeni na świadczenia opieki zdrowotnej, leki i wyroby medyczne.

W celu realizacji zadań, o których mowa w ust. 1, minister właściwy do spraw zdrowia oraz Fundusz przetwarzają następujące dane:

1. Minister Obrony Narodowej, Minister Sprawiedliwości, minister właściwy do spraw wewnętrznych, minister właściwy do spraw finansów publicznych oraz minister właściwy do spraw zdrowia przetwarzają informacje niezbędne do realizacji zadań wynikających z ustawy.

Art. 81.

W ustawie z dnia 25 listopada 2004 r. o zawodzie tłumacza przysięgłego po rozdziale 4 dodaje się rozdział 4a w brzmieniu:

Rozdział 4a Przetwarzanie danych osobowych Art. 29a. 1. Przepisy art. 15 ust. 1 i 3, art. 18 i art. 19 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , stosuje się w zakresie, w jakim nie naruszają obowiązku zachowania przez tłumacza przysięgłego tajemnicy zawodowej, o której mowa w art. 14 ust. 1 pkt 2. 2. Przepisu art. 21 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w przypadku danych osobowych pozyskanych przez tłumacza przysięgłego w związku z tłumaczeniem, nie stosuje się. Art. 29b. Obowiązek zachowania tajemnicy, o której mowa w art. 14 ust. 1 pkt 2, nie ustaje w przypadku, gdy z żądaniem ujawnienia informacji uzyskanych w związku z tłumaczeniem występuje Prezes Urzędu Ochrony Danych Osobowych. Art. 29c. Okres przechowywania danych osobowych zgromadzonych przez tłumacza przysięgłego w związku z tłumaczeniem wynosi 4 lata od zakończenia roku kalendarzowego, w którym dane zostały zgromadzone. Po upływie tego okresu dane osobowe podlegają usunięciu, chyba że dalsze ich przechowywanie jest niezbędne dla ochrony praw lub dochodzenia roszczeń.

Art. 82.

W ustawie z dnia 17 grudnia 2004 r. o odpowiedzialności za naruszenie dyscypliny finansów publicznych wprowadza się następujące zmiany:

1) po art. 3 dodaje się art. 3a w brzmieniu:

Art. 3a. 1. Podmioty zapewniające organom właściwym w sprawach o naruszenie dyscypliny finansów publicznych siedzibę, obsługę prawną i administracyjno-techniczną są administratorami danych przetwarzanych przez te organy. 2. Administratorzy danych upoważniają do przetwarzania danych osobowych osoby zapewniające obsługę prawną i administracyjno-techniczną organom właściwym w sprawach o naruszenie dyscypliny finansów publicznych w zakresie niezbędnym do realizacji powierzonych zadań. Upoważnienie jest wydawane w formie pisemnej w drodze imiennego upoważnienia, upoważnienia stanowiskowego lub aktu wewnętrznego, chyba że przepis szczególny stanowi inaczej. 3. Administratorzy danych prowadzą rejestr osób uprawnionych do przetwarzania danych osobowych na podstawie upoważnień lub w związku z pełnieniem funkcji w organach właściwych w sprawach o naruszenie dyscypliny finansów publicznych. 4. Jeżeli przepisy szczególne nie stanowią inaczej, osoby przetwarzające dane są obowiązane zachować w poufności dane osobowe oraz sposoby ich zabezpieczenia. 5. Przekazywanie informacji, o których mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, odbywa się niezależnie od obowiązków organów przewidzianych w ustawie i nie wpływa na przebieg i wynik prowadzonych postępowań. 6. Administrator danych przekazuje informacje, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, przy pierwszej czynności organu skierowanej do osoby, której dane dotyczą, chyba że osoba posiada te informacje, a ich zakres lub treść nie uległy zmianie. 7. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wstrzymuje, ani nie ogranicza wykonywania przez organy właściwe w sprawach o naruszenie dyscypliny finansów publicznych realizacji zadań wynikających z przepisów prawa.

2) po art. 173 dodaje się art. 173a w brzmieniu:

Art. 173a. Przepis art. 173 ust. 1 nie narusza prawa osoby, której dane dotyczą, do skorzystania z uprawnień wynikających z art. 15 rozporządzenia 2016/679.

Art. 83.

W ustawie z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne wprowadza się następujące zmiany:

1) po art. 15a dodaje się art. 15b w brzmieniu:

Art. 15b. 1. Podmiot publiczny w celu ochrony interesu prawnego lub faktycznego osoby fizycznej, w szczególności w związku z realizowanymi na jej rzecz usługami, może wykorzystywać jej dane kontaktowe gromadzone w rejestrze publicznym lub systemach teleinformatycznych. Brak odpowiedzi osoby fizycznej na próbę nawiązania przez podmiot publiczny kontaktu z wykorzystaniem danych kontaktowych nie może negatywnie wpłynąć na jej sytuację prawną lub faktyczną. 2. Podmiot publiczny, wykorzystując dane kontaktowe osoby fizycznej, informuje ją o podstawie prawnej nawiązania kontaktu.

2) w art. 19f:

3) w art. 19g dodaje się ust. 4 w brzmieniu:

1. Porozumienie, o którym mowa w ust. 1 i 2, opatruje się podpisem zaufanym, podpisem osobistym lub kwalifikowanym podpisem elektronicznym.

4) w art. 19h dodaje się zdanie drugie w brzmieniu:

Dane przetwarzane są przez okres 6 lat od dnia ostatniej aktywności użytkownika w systemie.

Art. 84.

W ustawie z dnia 21 kwietnia 2005 r. o opłatach abonamentowych w art. 5 dodaje się ust. 5-7 w brzmieniu:

1. Osoba fizyczna lub podmiot posiadający zarejestrowany odbiornik radiofoniczny lub telewizyjny może dokonać zgłoszenia zaprzestania używania tych urządzeń. Operator wyznaczony w rozumieniu ustawy z dnia 23 listopada 2012 r. - Prawo pocztowe dokonuje wyrejestrowania odbiorników radiofonicznych lub telewizyjnych. 6. Po wyrejestrowaniu odbiornika usunięcie danych osobowych osób, o których mowa w ust. 5, następuje po upływie 5 lat, licząc od końca roku kalendarzowego, w którym dokonano wyrejestrowania odbiornika, pod warunkiem że osoby te nie są zadłużone w uiszczaniu opłat abonamentowych oraz nie toczą się przeciwko nim postępowania w sprawie zaległości w uiszczaniu opłat abonamentowych albo postępowania egzekucyjne. 7. W przypadku spłaty zadłużenia w opłatach abonamentowych lub zakończenia toczących się postępowań, o których mowa w ust. 6, po dacie wyrejestrowania odbiornika, usunięcie danych osobowych następuje po upływie 5 lat, licząc od końca roku kalendarzowego, w którym nastąpiło wygaśnięcie zobowiązania.

Art. 85.

W ustawie z dnia 29 lipca 2005 r. o przeciwdziałaniu przemocy w rodzinie w art. 9c:

1) ust. 1 otrzymuje brzmienie:

1. Członkowie zespołu interdyscyplinarnego oraz grup roboczych w zakresie niezbędnym do realizacji zadań, o których mowa w art. 9b, przetwarzają dane: 1) osób, co do których istnieje podejrzenie, że są dotknięte przemocą w rodzinie, oraz osób dotkniętych przemocą w rodzinie: a) imię i nazwisko, b) imiona rodziców, c) wiek, d) adres miejsca zamieszkania lub pobytu, e) numer telefonu lub adres poczty elektronicznej lub inny sposób kontaktu, jeżeli posiada, f) informacje o stanie zdrowia, g) informacje o nałogach, h) informacje o skazaniach, orzeczeniach o ukaraniu, innych orzeczeniach wydanych w postępowaniu sądowym lub administracyjnym, i) informacje o sytuacji rodzinnej, j) informacje o sytuacji zawodowej i źródłach utrzymania, k) informacje o sytuacji mieszkaniowej; 2) innych osób pozostających we wspólnym gospodarstwie z osobą, wobec której istnieje podejrzenie, że stosuje przemoc w rodzinie, lub z osobą stosującą przemoc w rodzinie: a) imię i nazwisko, b) stosunek pokrewieństwa z osobą, co do której istnieje podejrzenie, że stosuje przemoc w rodzinie, lub z osobą stosującą przemoc w rodzinie, c) wiek, d) informacje o sytuacji zawodowej i źródłach utrzymania, e) w przypadku dzieci - dane szkoły i klasy, do której uczęszcza dziecko; 3) osób, co do których istnieje podejrzenie, że stosują przemoc w rodzinie, oraz osób stosujących przemoc w rodzinie: a) imię i nazwisko, b) wiek, c) stan cywilny, d) adres miejsca zamieszkania lub pobytu, e) numer telefonu lub adres poczty elektronicznej lub inny sposób kontaktu, jeżeli posiada, f) stosunek pokrewieństwa z osobą, co do której istnieje podejrzenie, że jest dotknięta przemocą w rodzinie lub z osobą dotkniętą przemocą w rodzinie, g) informacje o stanie zdrowia, h) informacje o nałogach, i) informacje o skazaniach, orzeczeniach o ukaraniu, innych orzeczeniach wydanych w postępowaniu sądowym lub administracyjnym, j) informacje o sytuacji zawodowej i źródłach utrzymania; 4) osób zgłaszających podejrzenie stosowania przemocy w rodzinie oraz świadków przemocy: a) imię i nazwisko, b) adres miejsca zamieszkania, c) numer telefonu lub adres poczty elektronicznej lub inny sposób kontaktu, jeżeli posiada.

2) dodaje się ust. 4-7 w brzmieniu:

1. Poza przypadkami wskazanymi w ustawie do dokumentacji wytworzonej przy realizacji zadań, o których mowa w art. 9b, dostęp mają wyłącznie członkowie zespołu interdyscyplinarnego oraz grup roboczych oraz osoby wskazane w ust. 1 pkt 1 i 3. 5. Osoby, o których mowa w ust. 1 pkt 3, mają dostęp do dokumentacji, z wyłączeniem dostępu do dokumentacji zawierającej dane osób dotkniętych przemocą w rodzinie oraz osób zgłaszających podejrzenie stosowania przemocy w rodzinie, których udostępnienie mogłoby spowodować zagrożenie życia, zdrowia lub bezpieczeństwa osób dotkniętych przemocą w rodzinie lub osób zgłaszających podejrzenie stosowania przemocy w rodzinie, w szczególności z wyłączeniem dostępu do: 1) formularzy „Niebieska Karta” zawierających dane osób dotkniętych przemocą w rodzinie; 2) protokołów z posiedzeń zespołu interdyscyplinarnego oraz grup roboczych, chyba że dotyczą wyłącznie działań podejmowanych wobec osób, co do których istnieje podejrzenie, że stosują przemoc w rodzinie, oraz osób stosujących przemoc w rodzinie; 3) notatek i dokumentów wytworzonych przy realizacji zadań, o których mowa w art. 9b, chyba że dokumenty te dotyczą wyłącznie działań podejmowanych wobec osób, co do których istnieje podejrzenie, że stosują przemoc w rodzinie, oraz osób stosujących przemoc w rodzinie; 4) innych dokumentów zgromadzonych przy realizacji zadań, o których mowa w art. 9b, których udostępnienie mogłoby spowodować zagrożenie życia, zdrowia lub bezpieczeństwa osób dotkniętych przemocą w rodzinie lub osób zgłaszających podejrzenie stosowania przemocy w rodzinie. 6. Administratorem danych przetwarzanych na podstawie przepisów niniejszego artykułu jest ośrodek pomocy społecznej zapewniający obsługę organizacyjno-techniczną zespołu interdyscyplinarnego. 7. Zabezpieczenia stosowane przez administratora danych w celu ochrony danych osobowych polegają co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

Art. 86.

W ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi wprowadza się następujące zmiany:

1) w art. 3 po pkt 4w dodaje się pkt 4x w brzmieniu:

4x) rozporządzeniu 2016/679 - rozumie się przez to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) ;

2) po art. 83j dodaje się art. 83k w brzmieniu:

Art. 83k. Firmy inwestycyjne będące administratorami przetwarzającymi dane osobowe w rozumieniu art. 4 pkt 1 rozporządzenia 2016/679 nie są obowiązane do wykonywania obowiązków, o których mowa w art. 15 rozporządzenia 2016/679, w zakresie, w jakim jest to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapobiegania przestępstwom.

3) w art. 149 w pkt 13 kropkę zastępuje się średnikiem i dodaje się pkt 14 w brzmieniu:

14) Prezesa Urzędu Ochrony Danych Osobowych - w zakresie niezbędnym do realizacji przez niego ustawowych zadań.

Art. 87.

W ustawie z dnia 13 lipca 2006 r. o dokumentach paszportowych wprowadza się następujące zmiany:

1) po art. 13 dodaje się art. 13a w brzmieniu:

Art. 13a. 1. Wnioski o wydanie dokumentu paszportowego zawierają: 1) numer PESEL; 2) nazwisko; 3) nazwisko rodowe oraz inne nazwiska, jeżeli były zmieniane; 4) imię (imiona); 5) imiona rodziców i nazwisko rodowe matki; 6) datę i miejsce urodzenia; 7) płeć; 8) podpis osoby, dla której ma być wydany dokument paszportowy, z wyjątkiem przypadków, o których mowa w art. 18 ust. 2 i 3; 9) imię, nazwisko, rodzaj, serie i numery dokumentów tożsamości, podpisy rodziców lub ustanowionych przez sąd opiekunów albo jednego z rodziców lub ustanowionych przez sąd opiekunów wyrażających zgodę na wydanie dokumentu paszportowego osobie małoletniej oraz datę ich złożenia; 10) opcjonalnie numer telefonu lub adres poczty elektronicznej; 11) pouczenie o odpowiedzialności karnej za podanie nieprawdziwych danych lub zatajenie danych; 12) miejscowość, datę i podpis osoby składającej wniosek; 13) datę i podpis osoby odbierającej dokument paszportowy; 14) adnotacje urzędowe. 2. Wniosek o wydanie paszportu albo paszportu tymczasowego składany do wojewody i ministra właściwego do spraw wewnętrznych, oprócz danych wskazanych w ust. 1, zawiera także adres do korespondencji, datę i podpis osoby odbierającej anulowany, posiadany dotychczas, dokument paszportowy, a wniosek o wydanie paszportu tymczasowego w przypadku, o którym mowa w art. 23 ust. 1 pkt 3, zawiera także adres miejsca stałego pobytu. 3. Wniosek o wydanie paszportu albo paszportu tymczasowego składany do konsula, oprócz danych wskazanych w ust. 1, zawiera także adres do korespondencji za granicą, datę i podpis osoby odbierającej anulowany, posiadany dotychczas, dokument paszportowy, a wniosek o wydanie paszportu tymczasowego w przypadku, o którym mowa w art. 23 ust. 1 pkt 3, zawiera także adres miejsca stałego pobytu. 4. Wniosek o wydanie paszportu dyplomatycznego lub paszportu służbowego Ministerstwa Spraw Zagranicznych, oprócz danych wskazanych w ust. 1, zawiera także: 1) adres do korespondencji; 2) aktualne miejsce pracy i stanowisko; 3) zobowiązanie posiadacza dokumentu paszportowego do zwrotu dokumentu paszportowego niezwłocznie po wykorzystaniu lub w przypadku utraty prawa do korzystania z tego dokumentu.

2) w art. 46:

1. W centralnej ewidencji przetwarza się: 1) dane, o których mowa w art. 18 ust. 1 pkt 1-5 i 9 oraz art. 25; 2) nazwisko rodowe; 3) imiona i nazwiska rodowe rodziców; 4) podpis posiadacza; 5) dane biometryczne w postaci odcisków palców; 6) dane biometryczne w postaci wizerunku twarzy; 7) serię, numer i datę ważności dowodu osobistego oraz oznaczenie organu, który go wydał; 8) adres i datę zameldowania na pobyt stały; 9) kraj miejsca zamieszkania; 10) kraj poprzedniego miejsca zamieszkania; 11) datę wymeldowania z miejsca pobytu stałego; 12) adres i datę zameldowania na pobyt czasowy; 13) datę wymeldowania z miejsca pobytu czasowego; 14) datę zgonu; 15) dane dotyczące wniosku o wydanie dokumentu paszportowego: a) numer wniosku, b) nazwę organu realizującego wniosek, c) status wniosku oraz datę jego aktualizacji; 16) dane dotyczące dokumentu paszportowego: a) dane, o których mowa w art. 18 ust. 1 pkt 7, 8 i 10, b) status dokumentu paszportowego oraz datę jego aktualizacji, c) dane dotyczące wniosku, o którym mowa w art. 17 ust. 1, art. 38 ust. 1 pkt 1 i ust. 3: - dane dotyczące tożsamości osoby, której wniosek dotyczy, - dane dotyczące organu, który wniosek złożył, - sygnaturę i podstawę prawną wniosku, - datę wpływu wniosku, - datę wycofania wniosku przez uprawniony organ, d) informacje o zastosowaniu oraz uchyleniu lub zmianie przez uprawniony organ środka zapobiegawczego w postaci zakazu opuszczania kraju połączonego z zatrzymaniem dokumentu paszportowego lub o tymczasowym zatrzymaniu dokumentu paszportowego przez uprawniony organ: - dane dotyczące tożsamości osoby, wobec której zastosowano środek zapobiegawczy lub tymczasowe zatrzymanie dokumentu paszportowego, - dane dotyczące organu, który zastosował środek zapobiegawczy lub zawiadomił o tymczasowym zatrzymaniu dokumentu paszportowego, - datę wpływu i sygnaturę akt sprawy, - datę wydania oraz dane dotyczące organu, który uchylił lub zmienił środek zapobiegawczy, e) informacje o decyzji wydanej na podstawie art. 39 ust. 1: - datę i przyczynę wydania decyzji, - nazwę organu wydającego decyzję, - sygnaturę akt; 17) dane dotyczące książeczek paszportowych paszportów tymczasowych oraz naklejek personalizacyjnych do paszportów tymczasowych utraconych przed spersonalizowaniem lub wybrakowanych w procesie sporządzania: a) serię i numer książeczki paszportowej paszportu tymczasowego, b) serię i numer naklejki personalizacyjnej do paszportu tymczasowego, c) datę i przyczynę utraty książeczki paszportowej paszportu tymczasowego lub naklejki personalizacyjnej do paszportu tymczasowego, d) datę i przyczynę wybrakowania książeczki paszportowej paszportu tymczasowego lub naklejki personalizacyjnej do paszportu tymczasowego; 18) dane dotyczące dokumentów paszportowych utraconych przed odbiorem przez obywatela polskiego: a) serię i numer dokumentu paszportowego, b) datę i przyczynę utraty dokumentu paszportowego; 19) dane dotyczące książeczek paszportowych wybrakowanych w procesie sporządzania: a) serię i numer książeczki paszportowej, b) datę i przyczynę wybrakowania książeczki paszportowej w czasie sporządzania; 20) dane dotyczące utraconych niespersonalizowanych książeczek paszportowych: a) serię i numer książeczki paszportowej, b) datę i przyczynę utraty książeczki paszportowej. 4. Dane do centralnej ewidencji są przekazywane: 1) z ewidencji wydanych i unieważnionych dokumentów paszportowych, zwanych dalej „ewidencjami paszportowymi”, w zakresie danych, o których mowa w ust. 3 pkt 1-18; 2) bezpośrednio przez ministra właściwego do spraw wewnętrznych, w zakresie danych, o których mowa w ust. 3 pkt 19 i 20.

3) w art. 47:

1. Organy paszportowe prowadzą, w zakresie swoich zadań, ewidencje paszportowe.

1. W ewidencjach paszportowych przetwarza się dane, o których mowa w art. 46 ust. 3 pkt 1-19, oraz adres do korespondencji.

4) po art. 47 dodaje się art. 47a i art. 47b w brzmieniu:

Art. 47a. 1. Danych przetwarzanych w centralnej ewidencji i ewidencjach paszportowych nie usuwa się, z wyjątkiem danych, o których mowa w art. 46 ust. 3 pkt 5. 2. Dane biometryczne w postaci odcisków palców przechowuje się w centralnej ewidencji i ewidencjach paszportowych do czasu wpisania przez organ paszportowy do ewidencji paszportowej potwierdzenia przyjęcia sporządzonego dokumentu paszportowego. 3. W przypadku wydania przez organ paszportowy decyzji o odmowie wydania dokumentu paszportowego dane biometryczne w postaci odcisków palców przechowuje się w centralnej ewidencji i ewidencjach paszportowych do czasu wpisania przez organ do ewidencji paszportowej informacji o odmowie wydania dokumentu paszportowego z powodów, o których mowa w art. 17 ust. 1, oraz numeru akt sprawy o wydanie dokumentu paszportowego. Art. 47b. 1. Organ paszportowy przyjmujący wniosek o wydanie dokumentu paszportowego dokonuje z urzędu sprawdzenia danych w ewidencjach paszportowych, w centralnej ewidencji oraz w rejestrze PESEL, o którym mowa w ustawie z dnia 24 września 2010 r. o ewidencji ludności , porównuje dane w nich zamieszczone z danymi zawartymi we wniosku o wydanie dokumentu paszportowego oraz w przedkładanej dokumentacji. 2. W przypadku stwierdzenia niezgodności danych, o których mowa w art. 18 ust. 1 pkt 1-5 i 9 oraz w art. 46 ust. 3 pkt 2, 3 i 7-14, w ewidencjach i rejestrze, o których mowa w ust. 1, z danymi zawartymi we wniosku o wydanie dokumentu paszportowego oraz przedkładanej dokumentacji organ, który stwierdził niezgodność, podejmuje działania celem usunięcia niezgodności, zgodnie z art. 11 ust. 2 ustawy z dnia 24 września 2010 r. o ewidencji ludności. 3. W przypadku braku bezpośredniego dostępu do rejestru PESEL, o niezgodności, o której mowa w ust. 2, konsulowie niezwłocznie zawiadamiają ministra właściwego do spraw informatyzacji.

5) uchyla się art. 48;

6) w art. 49:

1. Centralna ewidencja i ewidencje paszportowe są prowadzone w systemie teleinformatycznym, w którym jest prowadzony zbiór danych o osobie i wszystkich sporządzonych dla tej osoby dokumentach paszportowych.

1. Organy paszportowe przekazują, w formie elektronicznej, za pośrednictwem ewidencji paszportowych do centralnej ewidencji, dane z ewidencji paszportowych niezwłocznie po rozpatrzeniu wniosku o wydanie dokumentu paszportowego lub wydaniu decyzji o odmowie wydania lub unieważnieniu dokumentu paszportowego.

7) po art. 49 dodaje się art. 49a-49c w brzmieniu:

Art. 49a. 1. Utrzymanie i rozwój centralnej ewidencji, w celu realizacji zadań określonych w ustawie, zapewnia minister właściwy do spraw informatyzacji, w tym: 1) zapewnia ochronę przed nieuprawnionym dostępem do centralnej ewidencji; 2) zapewnia integralność danych w centralnej ewidencji; 3) zapewnia dostępność systemu teleinformatycznego, w którym prowadzona jest centralna ewidencja, dla podmiotów przetwarzających dane w tej ewidencji; 4) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym prowadzona jest centralna ewidencja; 5) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych; 6) określa zasady zgłaszania naruszenia ochrony danych osobowych; 7) zapewnia rozliczalność działań dokonywanych na danych centralnej ewidencji; 8) zapewnia poprawność danych przetwarzanych w centralnej ewidencji. 2. Minister właściwy do spraw informatyzacji wykonuje obowiązki, o których mowa w art. 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”. Art. 49b. 1. Utrzymanie i rozwój systemu teleinformatycznego, za pomocą którego organy paszportowe prowadzą ewidencje paszportowe, w celu realizacji zadań określonych w ustawie, zapewnia minister właściwy do spraw wewnętrznych, w tym: 1) zapewnia ochronę przed nieuprawnionym dostępem do ewidencji paszportowych; 2) zapewnia integralność danych w ewidencjach paszportowych; 3) zapewnia dostępność systemu teleinformatycznego, w którym prowadzone są ewidencje paszportowe, dla podmiotów przetwarzających dane w tych ewidencjach; 4) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym prowadzone są ewidencje paszportowe; 5) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych; 6) określa zasady zgłaszania naruszenia ochrony danych osobowych; 7) zapewnia rozliczalność działań dokonywanych na danych ewidencji paszportowych. 2. Minister właściwy do spraw wewnętrznych zapewnia funkcjonowanie wydzielonej sieci umożliwiającej łączność elektroniczną między centralną ewidencją a ewidencjami paszportowymi. 3. Minister właściwy do spraw zagranicznych zapewnia funkcjonowanie wydzielonej sieci umożliwiającej łączność elektroniczną między centralną ewidencją a ewidencjami paszportowymi prowadzonymi przez konsulów. 4. Organy paszportowe wykonują obowiązki, o których mowa w art. 15 rozporządzenia 2016/679. Art. 49c. Minister właściwy do spraw wewnętrznych, minister właściwy do spraw informatyzacji, minister właściwy do spraw zagranicznych, konsul oraz wojewoda posiadają dostęp do centralnej ewidencji.

8) uchyla się art. 50-52;

9) w art. 53 dodaje się ust. 3 w brzmieniu:

1. Dokumentację, o której mowa w ust. 1, przechowuje się na zasadach i w trybie określonych w przepisach wydanych na podstawie art. 6 ust. 2 i 2b ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach .

10) po rozdziale 6 dodaje się rozdział 6a w brzmieniu:

Rozdział 6a Udostępnianie danych Art. 54a. Minister właściwy do spraw informatyzacji udostępnia dane zgromadzone w centralnej ewidencji, z wyłączeniem danych biometrycznych w postaci odcisków palców: 1) Policji, 2) Straży Granicznej, 3) Biuru Nadzoru Wewnętrznego, 4) Agencji Bezpieczeństwa Wewnętrznego, 5) Agencji Wywiadu, 6) Centralnemu Biuru Antykorupcyjnemu, 7) ministrowi właściwemu do spraw finansów publicznych, 8) prokuratorowi, 9) sądom, 10) Służbie Więziennej, 11) Służbie Kontrwywiadu Wojskowego, 12) Służbie Wywiadu Wojskowego, 13) Żandarmerii Wojskowej, 14) Szefowi Krajowego Centrum Informacji Kryminalnych, 15) Służbie Ochrony Państwa - w zakresie niezbędnym do realizacji ich ustawowych zadań. Art. 54b. 1. Dane z centralnej ewidencji udostępnia się w trybie: 1) pełnej teletransmisji danych; 2) jednostkowym. 2. Dane z centralnej ewidencji udostępnia się nieodpłatnie. Art. 54c. 1. Minister właściwy do spraw informatyzacji może wyrazić zgodę, w drodze decyzji administracyjnej, na udostępnienie danych zgromadzonych w centralnej ewidencji, podmiotom, o których mowa w art. 54a, za pomocą urządzeń teletransmisji danych, po złożeniu jednorazowego, uproszczonego wniosku, jeżeli spełniają łącznie następujące warunki: 1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał; 2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania; 3) jest to uzasadnione specyfiką lub zakresem ustawowo określonych zadań. 2. Minister właściwy do spraw informatyzacji, w drodze decyzji administracyjnej, odmawia udostępnienia danych w trybie pełnej teletransmisji danych, jeżeli podmioty uprawnione nie spełniają wymogów określonych w ust. 1. Art. 54d. W trybie jednostkowym z centralnej ewidencji minister właściwy do spraw informatyzacji udostępnia dane dotyczące dokumentu lub jego posiadacza z wyłączeniem danych biometrycznych w postaci odcisków palców, na jednorazowy wniosek podmiotów, o których mowa w art. 54a, złożony w formie pisemnej lub w formie dokumentu elektronicznego przy wykorzystaniu środków komunikacji elektronicznej. Art. 54e. 1. Organy paszportowe udostępniają dokumentację, o której mowa w art. 53 ust. 1, znajdującą się w ich posiadaniu. 2. Dokumentację paszportową, o której mowa w art. 53 ust. 1, udostępnia się na uzasadniony wniosek złożony przez osobę, której ta dokumentacja dotyczy albo przez podmiot, o którym mowa w art. 54a, jeżeli uzyskanie danych przez ten podmiot jest uzasadnione zakresem wykonywanych zadań określonych w ustawach szczególnych. 3. Dokumentację paszportową udostępnia się nieodpłatnie. Art. 54f. 1. Organy paszportowe na wniosek osoby, której dane dotyczą, złożony w formie pisemnej lub w formie dokumentu elektronicznego przy wykorzystaniu środków komunikacji elektronicznej, wydają zaświadczenie zawierające pełny odpis danych dotyczących tej osoby przetwarzanych w prowadzonych przez nie ewidencjach paszportowych, z wyłączeniem danych biometrycznych w postaci odcisków palców. 2. Zaświadczenie sporządza się, w zależności od żądania wnioskodawcy, w formie pisemnej lub w formie dokumentu elektronicznego, który podlega przekazaniu przy wykorzystaniu środków komunikacji elektronicznej. Zaświadczenia wydawane w formie dokumentu elektronicznego opatruje się kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym. 3. Zaświadczenie może mieć formę wydruku z systemu teleinformatycznego. Art. 54g. 1. Organ paszportowy udostępnia z ewidencji paszportowej dane dotyczące dokumentu lub jego posiadacza, z wyłączeniem danych biometrycznych w postaci odcisków palców, na jednorazowy wniosek podmiotu, o którym mowa w art. 54a, złożony w formie pisemnej lub w formie dokumentu elektronicznego przy wykorzystaniu środków komunikacji elektronicznej. 2. W trybie, o którym mowa w ust. 1, dane udostępnia się nieodpłatnie. Art. 54h. Minister właściwy do spraw informatyzacji w porozumieniu z ministrem właściwym do spraw wewnętrznych określi, w drodze rozporządzenia wzór wniosku o: 1) udostępnienie danych z ewidencji paszportowych i z centralnej ewidencji w trybie jednostkowym, 2) udostępnianie danych z centralnej ewidencji w trybie pełnej teletransmisji danych, 3) udostępnienie dokumentacji, o której mowa w art. 53 ust. 1 - uwzględniając potrzebę zapewnienia sprawności i bezpieczeństwa udostępniania danych oraz dokumentacji, o której mowa w art. 53 ust. 1.

Art. 88.

W ustawie z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym po art. 4 dodaje się art. 4a w brzmieniu:

Art. 4a. 1. Dla realizacji celu, o którym mowa w art. 2, Komisja przetwarza dane osobowe, w tym dane, o których mowa w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , w zakresie danych dotyczących zdrowia. 2. Dane osobowe, o których mowa w ust. 1, mogą przetwarzać wyłącznie osoby posiadające pisemne upoważnienie. Osoby posiadające pisemne upoważnienie są zobowiązane do zachowania tych danych w tajemnicy na zasadach, o których mowa w art. 16 ust. 1. 3. Dane osobowe, o których mowa w ust. 1, Komisja przetwarza przez okres 25 lat. 4. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), nie wpływa na przebieg i wynik postępowań, innych czynności nadzorczych, a także na korzystanie z uprawnień, o których mowa w art. 6, możliwość złożenia zawiadomienia o podejrzeniu popełnienia przestępstwa oraz wykonanie obowiązków, o których mowa w art. 6b. 5. Komisja jest administratorem danych osobowych przetwarzanych przez sąd polubowny, o którym mowa w art. 18 ust. 1, oraz przez komisje egzaminacyjne, o których mowa w ustawie z dnia 15 grudnia 2017 r. o dystrybucji ubezpieczeń, ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi, ustawie o działalności ubezpieczeniowej i reasekuracyjnej i ustawie z dnia 23 marca 2017 r. o kredycie hipotecznym oraz o nadzorze nad pośrednikami kredytu hipotecznego i agentami.

Art. 89.

W ustawie z dnia 25 sierpnia 2006 r. o biokomponentach i biopaliwach ciekłych w art. 15 ust. 3 otrzymuje brzmienie:

1. Rejestr rolników jest jawny, z wyłączeniem, określonych w art. 14 ust. 3 pkt 1, adresu miejsca zamieszkania rolnika oraz adresów członków grupy.

Art. 90.

W ustawie z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym wprowadza się następujące zmiany:

1) w art. 24b ust. 1 i 2 otrzymują brzmienie:

1. Dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia administruje SWD PRM, który umożliwia bezpieczne przetwarzanie danych, w tym kontrolę dostępu użytkowników do danych, oraz dokumentuje dokonywane przez nich zmiany, umożliwiając w szczególności odtworzenie historii każdego zgłoszenia alarmowego i powiadomienia o zdarzeniu. 2. Minister właściwy do spraw zdrowia, wojewodowie, dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia i dysponenci zespołów ratownictwa medycznego przetwarzają dane zarejestrowane w SWD PRM, w tym nagrania rozmów, dane osobowe osoby zgłaszającej, dane innych osób wskazanych w trakcie przyjmowania zgłoszenia, pozycje geograficzne, dane teleadresowe lub opis zdarzenia, i udostępniają je na wniosek sądu, prokuratury, Policji, Rzecznika Praw Pacjenta lub Narodowego Funduszu Zdrowia.

2) art. 24c otrzymuje brzmienie:

Art. 24c. 1. Minister właściwy do spraw zdrowia, wojewodowie, dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia i dysponenci zespołów ratownictwa medycznego są współadministratorami danych w SWD PRM oraz innych danych uzyskanych w związku z przyjmowaniem oraz obsługą zgłoszeń alarmowych i powiadomień o zdarzeniach z wykorzystaniem SWD PRM. 2. Minister właściwy do spraw zdrowia: 1) wydaje i cofa upoważnienia do przetwarzania danych osobowych w SWD PRM dla pracowników urzędu obsługującego ministra właściwego do spraw zdrowia oraz konsultantów krajowych i wojewódzkich, o których mowa w ustawie z dnia 6 listopada 2008 r. o konsultantach w ochronie zdrowia , w zakresie, o którym mowa w pkt 2; 2) określa zakres danych, które mogą być udostępniane konsultantom krajowym i wojewódzkim, o których mowa w ustawie z dnia 6 listopada 2008 r. o konsultantach w ochronie zdrowia, oraz podmiotom, o których mowa w art. 39; 3) określa uprawnienia w SWD PRM; 4) przetwarza dane w SWD PRM niezbędne do realizacji zadań, o których mowa w art. 19 ust. 1 oraz art. 24a ust. 1; 5) realizuje obowiązki wynikające z art. 19 i art. 34 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”. 3. Wojewodowie: 1) wydają i cofają upoważnienia do przetwarzania danych osobowych w SWD PRM dla pracowników urzędu wojewódzkiego; 2) nadają i cofają uprawnienia w SWD PRM; 3) przetwarzają dane w SWD PRM niezbędne do realizacji zadań, o których mowa w art. 19 ust. 2; 4) realizują obowiązki wynikające z art. 15 i art. 16 rozporządzenia 2016/679 w zakresie wprowadzonych przez nich danych do SWD PRM; 5) realizują obowiązki wynikające z art. 19 i art. 34 rozporządzenia 2016/679. 4. Dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia: 1) przetwarza w SWD PRM dane niezbędne do realizacji zadań, o których mowa w art. 27a ust. 2 i art. 48; 2) przetwarza dane w celu zapewnienia utrzymania, rozbudowy, modyfikacji i obsługi technicznej SWD PRM; 3) wydaje i cofa upoważnienia do przetwarzania danych osobowych w zakresie obejmującym zadania wynikające z administrowania SWD PRM; 4) nadaje i cofa uprawnienia w SWD PRM w ramach realizacji powierzonych zadań; 5) może powierzyć przetwarzanie danych przetwarzanych w SWD PRM podmiotom wyspecjalizowanym w zapewnianiu obsługi technicznej systemów teleinformatycznych, w zakresie niezbędnym do prawidłowej realizacji zadań związanych z utrzymaniem i funkcjonowaniem, rozbudową i modyfikacjami SWD PRM; 6) realizuje obowiązki wynikające z art. 15 i art. 16 rozporządzenia 2016/679 w zakresie wprowadzonych przez niego danych do SWD PRM; 7) realizuje obowiązki wynikające z art. 19 i art. 34 rozporządzenia 2016/679. 5. Dysponenci zespołów ratownictwa medycznego: 1) wydają i cofają upoważnienia do przetwarzania danych osobowych w SWD PRM dla pracowników; 2) nadają i cofają uprawnienia w SWD PRM; 3) przetwarzają dane w SWD PRM w celu i zakresie niezbędnym do prawidłowej realizacji zadań wynikających z przepisów ustawy; 4) realizują obowiązki wynikające z art. 15 i art. 16 rozporządzenia 2016/679 w zakresie wprowadzonych przez nich danych do SWD PRM; 5) realizują obowiązki wynikające z art. 19 i art. 34 rozporządzenia 2016/679. 6. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 7. Podmioty, o których mowa w ust. 2-5, podejmują działania mające na celu: 1) zapewnienie ochrony przed nieuprawnionym dostępem do SWD PRM; 2) zapewnienie integralności danych w SWD PRM; 3) zapewnienie dostępności SWD PRM dla podmiotów przetwarzających dane w tym systemie; 4) przeciwdziałanie uszkodzeniom SWD PRM; 5) określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych; 6) określenie zasad zgłaszania naruszenia ochrony danych osobowych; 7) zapewnienie rozliczalności w SWD PRM; 8) zapewnienie poprawności danych przetwarzanych w SWD PRM. 8. Podmioty wyspecjalizowane w zapewnieniu obsługi technicznej systemów teleinformatycznych, którym powierzono przetwarzanie danych osobowych w SWD PRM, nie mogą powierzać przetwarzania danych innym podmiotom ani udostępniać danych innym podmiotom niż upoważnionym na podstawie przepisów prawa. 9. W przypadku zaistnienia konieczności udostępnienia danych osobowych podmiotom upoważnionym na podstawie przepisów prawa, podmiot wyspecjalizowany w zapewnieniu obsługi technicznej systemów teleinformatycznych, który udostępnił dane, informuje o tym fakcie administratora SWD PRM, nie później niż w terminie 3 dni od dnia zaistnienia tego faktu. 10. W przypadku zaistnienia okoliczności skutkujących zaprzestaniem przetwarzania danych przetwarzanych w SWD PRM przez podmioty wyspecjalizowane w zapewnianiu obsługi technicznej systemów teleinformatycznych, podmioty te są obowiązane, w terminie 3 dni od dnia zaistnienia okoliczności skutkujących zaprzestaniem przetwarzania danych, do przekazania przetwarzanych danych administratorowi SWD PRM. 11. Podmioty, o których mowa w ust. 2-5, realizują obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w związku z przetwarzaniem danych osobowych w SWD PRM, przez udostępnienie informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub na swojej stronie internetowej. 12. Osoba zwracająca się z żądaniem na podstawie art. 15 rozporządzenia 2016/679 obowiązana jest do podania informacji o okolicznościach zdarzenia, którego to żądanie dotyczy, w tym daty i miejsca zdarzenia oraz numeru telefonu, z którego zostało wykonane połączenie dotyczące powiadomienia o zdarzeniu. 13. Podmioty, o których mowa w ust. 2-5, udostępniają informację o ograniczeniach, o których mowa w ust. 12, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub na swojej stronie internetowej. 14. Podmioty, o których mowa w ust. 2-5, prowadzą ewidencję osób upoważnionych do przetwarzania danych, którym wydały upoważnienia do przetwarzania danych osobowych w SWD PRM.

3) w art. 24e:

1. Minister właściwy do spraw zdrowia, wojewodowie, dysponent lotniczych zespołów ratownictwa medycznego będący jednostką nadzorowaną przez ministra właściwego do spraw zdrowia oraz dysponenci zespołów ratownictwa medycznego przy użyciu SWD PRM przetwarzają i udostępniają dane: 1) dotyczące usługobiorców w rozumieniu art. 2 pkt 16 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia, w zakresie określonym w art. 4 ust. 3 tej ustawy; 2) obejmujące dane osobowe osób wykonujących zadania wojewódzkich koordynatorów ratownictwa medycznego; 3) obejmujące dane osobowe osób wykonujących zadania dyspozytora medycznego; 4) obejmujące dane osobowe osób wykonujących zadania członków zespołów ratownictwa medycznego; 5) obejmujące dane osobowe osób wykonujących wyłącznie zadania kierowców, o których mowa w art. 36 ust. 3; 6) obejmujące dane osobowe osób wykonujących na podstawie danych z SWD PRM zadania polegające na: zarządzaniu, kontroli, sporządzaniu raportów statystycznych i analiz; 7) obejmujące dane osobowe osób dokonujących zgłoszenia na numer alarmowy, numery ich telefonów oraz stopień pokrewieństwa z osobą w stanie nagłego zagrożenia zdrowotnego, jeżeli dotyczy; 8) umożliwiające wymianę dokumentów elektronicznych między usługodawcami oraz usługodawcami a płatnikami w rozumieniu art. 2 pkt 9 lit. a i pkt 15 ustawy z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia. 3. Dane, o których mowa w ust. 2 pkt 1-5, 7 i 8, są udostępniane: 1) Narodowemu Funduszowi Zdrowia; 2) jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia; 3) konsultantom krajowym i wojewódzkim, o których mowa w ustawie z dnia 6 listopada 2008 r. o konsultantach w ochronie zdrowia, w zakresie, o którym mowa w art. 24c ust. 2 pkt 2; 4) podmiotom, o których mowa w art. 39, w zakresie określonym w art. 24c ust. 2 pkt 2.

Art. 91.

W ustawie z dnia 12 stycznia 2007 r. o drogowych spółkach specjalnego przeznaczenia wprowadza się następujące zmiany:

1) po art. 5 dodaje się art. 5a w brzmieniu:

Art. 5a. W przypadku gdy spółka wykonuje obowiązek zarządcy drogi, o którym mowa w art. 20 pkt 12 ustawy z dnia 21 marca 1985 r. o drogach publicznych, przepis art. 20h tej ustawy stosuje się odpowiednio.

2) w art. 7a dodaje się ust. 4 w brzmieniu: