Ustawa z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)

1. Drogowa spółka specjalnego przeznaczenia staje się administratorem danych osobowych, których administratorem był Generalny Dyrektor Dróg Krajowych i Autostrad, w związku z decyzjami administracyjnymi i postanowieniami, o których mowa w ust. 1, jak również sprawami, o których mowa w ust. 2, oraz umowami i porozumieniami, o których mowa w ust. 3.

Art. 92.

W ustawie z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym po art. 6c dodaje się art. 6d w brzmieniu:

Art. 6d. 1. W przypadku pracownika zatrudnionego na stanowisku umożliwiającym dostęp do informacji o bezpieczeństwie obiektu infrastruktury krytycznej i osoby ubiegającej się o zatrudnienie na tym stanowisku, operator infrastruktury krytycznej żąda od pracownika i tej osoby przedłożenia informacji dotyczących karalności, w tym informacji, czy ich dane osobowe są zgromadzone w Krajowym Rejestrze Karnym. 2. Operator infrastruktury krytycznej żąda od pracownika danych biometrycznych w postaci odcisków palców, głosu, obrazu rogówki lub sieci żył palców, jeżeli podanie takich danych jest konieczne ze względu na kontrolę dostępu do informacji o bezpieczeństwie obiektu infrastruktury krytycznej i pomieszczeń. 3. Operator infrastruktury krytycznej przechowuje informacje i dane, o których mowa w ust. 1 i 2, wyłącznie przez okres zatrudnienia pracownika, którego te dane dotyczą.

Art. 93.

W ustawie z dnia 15 czerwca 2007 r. o licencji doradcy restrukturyzacyjnego po art. 20 dodaje się art. 20a w brzmieniu:

Art. 20a. Okres przechowywania danych osobowych zgromadzonych przez doradcę restrukturyzacyjnego przy wykonywaniu uprawnień i obowiązków wynikających z licencji doradcy restrukturyzacyjnego wynosi 5 lat od zakończenia postępowania, w którym dane zostały zgromadzone. Po upływie tego okresu dane osobowe podlegają usunięciu, chyba że dalsze ich przechowywanie jest niezbędne dla ochrony praw lub dochodzenia roszczeń.

Art. 94.

W ustawie z dnia 7 września 2007 r. o pomocy osobom uprawnionym do alimentów wprowadza się następujące zmiany:

1) w art. 15:

2) w art. 22 w ust. 1 wyrazy „mogą gromadzić i przetwarzać” zastępuje się wyrazem „przetwarzają”;

3) po art. 22 dodaje się art. 22a w brzmieniu:

Art. 22a. 1. Dane osobowe, o których mowa w art. 22 ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.

Art. 95.

W ustawie z dnia 17 października 2008 r. o zmianie imienia i nazwiska po art. 11 dodaje się art. 11a w brzmieniu:

Art. 11a. Postępowanie administracyjne w sprawie zmiany imienia i nazwiska jest prowadzone z wykorzystaniem danych zawartych w rejestrze stanu cywilnego, o którym mowa w art. 2 ust. 2 ustawy z dnia 28 listopada 2014 r. - Prawo o aktach stanu cywilnego , oraz w rejestrze PESEL, o którym mowa w art. 6 ust. 1 ustawy z dnia 24 września 2010 r. o ewidencji ludności , w zakresie niezbędnym dla wydania rozstrzygnięcia w sprawie.

Art. 96.

W ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta wprowadza się następujące zmiany:

1) w art. 24:

1. Jeżeli podmiot udzielający świadczeń zdrowotnych zawarł umowę o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, realizacja tej umowy nie może powodować zakłócenia udzielania świadczeń zdrowotnych, w szczególności w zakresie zapewnienia, bez zbędnej zwłoki, dostępu do danych zawartych w dokumentacji medycznej. 6. Podmiot, któremu powierzono przetwarzanie danych osobowych w związku z realizacją umowy o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia 2016/679, jest obowiązany do zachowania w tajemnicy informacji związanych z pacjentem uzyskanych w związku z realizacją tej umowy. Podmiot ten jest związany tajemnicą także po śmierci pacjenta.

2) w art. 26 w ust. 3 pkt 2 otrzymuje brzmienie:

2) organom władzy publicznej, w tym Rzecznikowi Praw Pacjenta, Narodowemu Funduszowi Zdrowia, organom samorządu zawodów medycznych oraz konsultantom w ochronie zdrowia, a także Rzecznikowi Praw Pacjenta Szpitala Psychiatrycznego, w zakresie niezbędnym do wykonywania przez te podmioty ich zadań, w szczególności nadzoru i kontroli;

3) w art. 28 ust. 2a otrzymuje brzmienie:

2a. Opłaty, o której mowa w ust. 1, nie pobiera się w przypadku udostępnienia dokumentacji medycznej: 1) pacjentowi albo jego przedstawicielowi ustawowemu po raz pierwszy w żądanym zakresie i w sposób, o którym mowa w art. 27 ust. 1 pkt 2 i 5 oraz ust. 3; 2) w związku z postępowaniem przed wojewódzką komisją do spraw orzekania o zdarzeniach medycznych, o której mowa w art. 67e ust. 1.

4) w art. 30a:

1. Osoby, które w związku z realizacją umowy o powierzeniu przetwarzania danych osobowych, o której mowa w art. 28 ust. 3 rozporządzenia 2016/679, uzyskały dostęp do informacji związanych z pacjentem, są obowiązane do zachowania ich w tajemnicy, także po śmierci pacjenta.

5) w art. 47:

3a) ochrona praw pacjentów korzystających ze świadczeń zdrowotnych udzielanych przez szpital psychiatryczny, o którym mowa w art. 3 pkt 2 ustawy z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego ;

1a. Zadanie, o którym mowa w ust. 1 pkt 3a, Rzecznik realizuje w szczególności przy pomocy Rzeczników Praw Pacjenta Szpitala Psychiatrycznego, których zadania i zakres działania określa ustawa z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego.

6) po art. 47 dodaje się art. 47a w brzmieniu:

Art. 47a. 1. Rzecznik może przetwarzać wszelkie informacje, w tym dane osobowe niezbędne do realizacji swoich ustawowych zadań. 2. Rzecznik przetwarza dane osobowe, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, wyłącznie w celu ochrony praw pacjentów przy realizacji zadań, o których mowa w art. 47 ust. 1 pkt 1-3a i 7-10. 3. Administratorem danych, o których mowa w ust. 1 i 2, jest Rzecznik. 4. Dane osobowe podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób pisemnie do tego upoważnionych; 2) pisemnym zobowiązaniu się osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy; 3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych.

Art. 97.

W ustawie z dnia 21 listopada 2008 r. o służbie cywilnej w art. 15 ust. 5 otrzymuje brzmienie:

1. Szef Służby Cywilnej przetwarza dane osobowe członków korpusu służby cywilnej oraz zbiera, wykorzystuje i przetwarza inne informacje w celu realizacji ustawowych zadań.

Art. 98.

W ustawie z dnia 23 stycznia 2009 r. o Krajowej Szkole Sądownictwa i Prokuratury art. 56 otrzymuje brzmienie:

Art. 56. 1. Krajowa Szkoła jest administratorem danych osobowych aplikantów, kandydatów na aplikantów, wykładowców i kandydatów na wykładowców Krajowej Szkoły oraz osób objętych szkoleniem lub doskonaleniem zawodowym prowadzonym przez Krajową Szkołę, osób przystępujących do egzaminów przeprowadzanych na podstawie ustawy oraz członków komisji i zespołów powoływanych na podstawie ustawy, a także danych osobowych zawartych w aktach udostępnianych Krajowej Szkole dla celów dydaktycznych, w zakresie niezbędnym do realizacji zadań Krajowej Szkoły. 2. Minister Sprawiedliwości jest administratorem danych osobowych przetwarzanych w celu realizacji jego zadań, obowiązków lub uprawnień wynikających z ustawy.

Art. 99.

W ustawie z dnia 2 kwietnia 2009 r. o obywatelstwie polskim wprowadza się następujące zmiany:

1) w art. 21 dodaje się ust. 6 i 7 w brzmieniu:

1. Prezydent Rzeczypospolitej Polskiej po otrzymaniu wniosku może zwrócić się do właściwych organów, organizacji lub instytucji o udzielenie informacji, które mogą mieć istotne znaczenie w sprawie o nadanie obywatelstwa polskiego. 7. Organy, organizacje lub instytucje, o których mowa w ust. 6, obowiązane są udzielić pisemnej informacji w terminie 30 dni od dnia otrzymania zapytania. W szczególnie uzasadnionych przypadkach termin ten może być przedłużony do 3 miesięcy, o czym organ, organizacja lub instytucja obowiązana do udzielenia informacji powiadamia Prezydenta Rzeczypospolitej Polskiej.

2) w art. 49 dodaje się ust. 6 i 7 w brzmieniu:

1. Prezydent Rzeczypospolitej Polskiej po otrzymaniu wniosku może zwrócić się do właściwych organów, organizacji lub instytucji o udzielenie informacji, które mogą mieć istotne znaczenie w sprawie o zrzeczenie się obywatelstwa polskiego. 7. Organy, organizacje lub instytucje, o których mowa w ust. 6, obowiązane są udzielić pisemnej informacji w terminie 30 dni od dnia otrzymania zapytania. W szczególnie uzasadnionych przypadkach termin ten może być przedłużony do 3 miesięcy, o czym organ, organizacja lub instytucja obowiązana do udzielenia informacji powiadamia Prezydenta Rzeczypospolitej Polskiej.

3) w art. 59 ust. 2 otrzymuje brzmienie:

1. Minister właściwy do spraw wewnętrznych jest administratorem danych przetwarzanych w rejestrze centralnym.

Art. 100.

W ustawie z dnia 7 maja 2009 r. o zadośćuczynieniu rodzinom ofiar zbiorowych wystąpień wolnościowych w latach 1956-1989 w art. 4 w ust. 2:

1) pkt 1 otrzymuje brzmienie:

1) imię lub imiona i nazwisko wnioskodawcy, datę i miejsce urodzenia, imiona rodziców, numer PESEL, numer telefonu lub adres poczty elektronicznej oraz adres miejsca zamieszkania lub adres korespondencyjny oraz stopień pokrewieństwa lub powinowactwa łączący go ze zmarłą ofiarą zbiorowego wystąpienia wolnościowego;

2) po pkt 1 dodaje się pkt 1a w brzmieniu:

1a) imię lub imiona i nazwisko osoby, o której mowa w art. 1 ust. 1, nazwisko rodowe, datę i miejsce urodzenia, imiona rodziców, numer PESEL, jeśli był nadany, oraz datę zgonu;

3) pkt 4 otrzymuje brzmienie:

4) wskazanie formy wypłaty świadczenia pieniężnego wraz z informacją o nazwie banku i numerze rachunku bankowego wnioskodawcy w przypadku wyboru tej formy wypłaty;

Art. 101.

W ustawie z dnia 25 czerwca 2009 r. o rolnictwie ekologicznym w art. 17:

1) w ust. 1 pkt 1 otrzymuje brzmienie:

1) Głównemu Inspektorowi oraz Prezesowi Agencji Restrukturyzacji i Modernizacji Rolnictwa, za pośrednictwem środków komunikacji elektronicznej w formie dokumentu elektronicznego opatrzonego kwalifikowanym podpisem elektronicznym, do dnia 30 listopada każdego roku, wykaz producentów, o których mowa w ustawie z dnia 18 grudnia 2003 r. o krajowym systemie ewidencji producentów, ewidencji gospodarstw rolnych oraz ewidencji wniosków o przyznanie płatności , którzy spełnili określone wymagania dotyczące produkcji ekologicznej zgodnie z przepisami dotyczącymi rolnictwa ekologicznego, według stanu na dzień 15 listopada tego roku;

2) ust. 1a otrzymuje brzmienie:

1a. Jeżeli w wyniku kontroli przeprowadzonej przez jednostkę certyfikującą zostanie stwierdzona konieczność uzupełnienia lub zmiany danych zawartych w wykazie, o którym mowa w ust. 1 pkt 1, jednostka certyfikująca uzupełnia lub zmienia ten wykaz, według stanu na dzień 31 grudnia tego roku, i przekazuje go Głównemu Inspektorowi oraz Prezesowi Agencji Restrukturyzacji i Modernizacji Rolnictwa w sposób i w formie określonej w ust. 1 pkt 1, w terminie do dnia 14 stycznia roku następującego po roku przekazania tego wykazu.

Art. 102.

W ustawie z dnia 17 lipca 2009 r. o systemie zarządzania emisjami gazów cieplarnianych i innych substancji w art. 6:

1) w ust. 2 pkt 1 otrzymuje brzmienie:

1) podmiotach korzystających ze środowiska, osobach uprawnionych do reprezentowania tych podmiotów oraz osobach będących użytkownikami Krajowej bazy: a) imię i nazwisko, b) nazwę podmiotu i jego formę prawną, c) adres miejsca zamieszkania, d) adres siedziby, e) adres poczty elektronicznej, adres strony internetowej, numer telefonu komórkowego, numer telefonu stacjonarnego, f) numer PESEL, a w przypadku braku numeru PESEL - serię i numer dokumentu potwierdzającego tożsamość, g) numer identyfikacyjny w krajowym rejestrze urzędowym podmiotów gospodarki narodowej (REGON), numer identyfikacji podatkowej (NIP) oraz numer w Krajowym Rejestrze Sądowym (KRS);

2) dodaje się ust. 5 w brzmieniu:

1. Dane osobowe przetwarzane w ramach Krajowego systemu podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.

Art. 103.

W ustawie z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych wprowadza się następujące zmiany:

1) po art. 16a dodaje się art. 16b w brzmieniu:

Art. 16b. Do działalności kas stosuje się odpowiednio przepisy art. 106d i art. 106e ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe.

2) w art. 18 dodaje się ust. 6 w brzmieniu:

1. Do oceny rękojmi ostrożnego i stabilnego zarządzania kasą stosuje się odpowiednio przepisy art. 22aa ust. 1 oraz 10-12 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe.

3) w art. 51 po ust. 1 dodaje się ust. 1a w brzmieniu:

1a. Członkowie zarządu kasy powinni mieć wiedzę, umiejętności i doświadczenie, odpowiednie do pełnionych przez nich funkcji i powierzonych im obowiązków, oraz dawać rękojmię należytego wykonywania tych obowiązków. Rękojmia, o której mowa w zdaniu poprzedzającym, odnosi się w szczególności do reputacji, uczciwości i rzetelności danej osoby oraz zdolności do prowadzenia spraw kasy w sposób ostrożny i stabilny. Do oceny rękojmi ostrożnego i stabilnego zarządzania kasą stosuje się odpowiednio przepisy art. 22aa ust. 10-12 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe.

Art. 104.

W ustawie z dnia 4 marca 2010 r. o infrastrukturze informacji przestrzennej w art. 10 ust. 1 otrzymuje brzmienie:

1. Włączenie do infrastruktury zbiorów i usług danych przestrzennych należących do osób trzecich może nastąpić na ich wniosek, za zgodą właściwego organu wiodącego lub z inicjatywy organu wiodącego za zgodą osób trzecich, jeżeli jest to zgodne z interesem publicznym, a włączane zbiory i usługi danych przestrzennych są zgodne z powszechnie obowiązującymi przepisami prawa i odpowiadają obowiązującym standardom technicznym.

Art. 105.

W ustawie z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych wprowadza się następujące zmiany:

1) w art. 2 w ust. 2 w pkt 7 kropkę zastępuje się średnikiem i dodaje się pkt 8 w brzmieniu:

8) rozporządzeniu 2016/679 - rozumie się przez to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) .

2) art. 3 otrzymuje brzmienie:

Art. 3. 1. Do przetwarzania danych osobowych o dłużniku przez biuro informacji gospodarczej w związku z udostępnianiem informacji gospodarczych: 1) przepis art. 19 rozporządzenia 2016/679 stosuje się w ten sposób, że biuro informacji gospodarczej informuje o sprostowaniu lub usunięciu lub ograniczeniu przetwarzania danych osobowych w zakresie określonym w art. 2 ust. 1 pkt 2 lit. a i c, pkt 3 lit. a, b i d oraz pkt 4 lit. b-f i h-j odbiorcę, któremu ujawniono dane osobowe, jeżeli nie upłynęło 90 dni od dnia ich otrzymania przez odbiorcę; 2) nie stosuje się przepisu art. 21 ust. 1 rozporządzenia 2016/679. 2. Realizacja uprawnienia dłużnika do żądania ograniczenia przetwarzania danych osobowych w przypadku, o którym mowa w art. 18 ust. 1 lit. a i b rozporządzenia 2016/679, następuje w trybie określonym w art. 21a ust. 1. Obowiązki biura informacji gospodarczej w zakresie ograniczenia przetwarzania danych osobowych określa art. 21a ust. 3. 3. Do przetwarzania danych osobowych przez wierzycieli w związku z przekazaniem do biura informacji gospodarczej informacji gospodarczych o dłużniku będącym osobą fizyczną nie stosuje się przepisu art. 21 ust. 1 rozporządzenia 2016/679. 4. O ograniczeniach, o których mowa w ust. 1, biuro informacji gospodarczej informuje osobę, której dane dotyczą, najpóźniej przy pierwszej czynności skierowanej do tej osoby. 5. O ograniczeniu, o którym mowa w ust. 3, wierzyciel informuje dłużnika w wezwaniu do zapłaty, o którym mowa w art. 14 ust. 1 pkt 3 albo art. 15 ust. 1 pkt 3 albo ust. 1a. 6. Administrator danych zapewnia odpowiednie środki służące ochronie interesu lub podstawowych praw i wolności osoby, której dane dotyczą.

3) po art. 22a dodaje się art. 22b w brzmieniu:

Art. 22b. 1. Każdy ma prawo dostępu do dotyczących go informacji gospodarczych przechowywanych przez biuro, przekazanych zgodnie z art. 14-18. 2. Osoby fizyczne mają prawo dostępu do przechowywanych przez biuro danych osobowych ich dotyczących na zasadach określonych w rozporządzeniu 2016/679. Wysokość opłat, które biuro może pobrać zgodnie z rozporządzeniem 2016/679, określa cennik uchwalany przez zarząd biura. 3. Dostęp do danych w zakresie, o którym mowa w ust. 2, dla dłużników będących konsumentami jest bezpłatny, jeżeli następuje nie częściej niż raz na 6 miesięcy. 4. W przypadku podmiotów niebędących osobami fizycznymi, dostęp do danych, o którym mowa w ust. 1, podlega opłacie zgodnie z obowiązującym w biurze cennikiem, która nie może być wyższa niż 0,5% minimalnego wynagrodzenia za pracę ustalanego na podstawie przepisów ustawy z dnia 10 października 2002 r. o minimalnym wynagrodzeniu za pracę .

4) w art. 23:

1. Organ administracji publicznej nie może żądać okazywania, przekazywania lub załączania do wniosku dokumentu albo wydruku, o którym mowa w ust. 2. Przepis stosuje się odpowiednio do informacji udostępnionych na podstawie art. 22b ust. 1 i 2.

Art. 106.

W ustawie z dnia 6 sierpnia 2010 r. o dowodach osobistych wprowadza się następujące zmiany:

1) art. 55 otrzymuje brzmienie:

Art. 55. 1. Rejestr Dowodów Osobistych jest rejestrem centralnym prowadzonym w systemie teleinformatycznym. 2. Utrzymanie i rozwój Rejestru Dowodów Osobistych, w celu realizacji zadań określonych w ustawie, zapewnia minister właściwy do spraw informatyzacji, w tym: 1) zapewnia ochronę przed nieuprawnionym dostępem do Rejestru Dowodów Osobistych; 2) zapewnia integralność danych w Rejestrze Dowodów Osobistych; 3) zapewnia dostępność systemu teleinformatycznego, w którym Rejestr Dowodów Osobistych jest prowadzony, dla podmiotów przetwarzających dane w tym rejestrze; 4) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym Rejestr Dowodów Osobistych jest prowadzony; 5) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych; 6) określa zasady zgłaszania naruszenia ochrony danych osobowych; 7) zapewnia rozliczalność działań dokonywanych na danych Rejestru Dowodów Osobistych; 8) zapewnia poprawność danych przetwarzanych w Rejestrze Dowodów Osobistych. 3. Minister właściwy do spraw wewnętrznych na wniosek ministra właściwego do spraw informatyzacji może uczestniczyć w realizacji zadań związanych z rozwojem Rejestru Dowodów Osobistych oraz zapewnieniem poprawności danych przetwarzanych w tym rejestrze. 4. Minister właściwy do spraw wewnętrznych zapewnia funkcjonowanie wydzielonej sieci umożliwiającej dostęp organom, o których mowa w ust. 7, do Rejestru Dowodów Osobistych. 5. Minister właściwy do spraw zagranicznych zapewnia funkcjonowanie wydzielonej sieci umożliwiającej dostęp konsulom do Rejestru Dowodów Osobistych. 6. Dane do Rejestru Dowodów Osobistych wprowadzają bezpośrednio w czasie rzeczywistym: 1) organ gminy właściwy do wydania dowodu osobistego w zakresie: a) danych zawartych we wniosku o wydanie dowodu osobistego określonych w art. 28 pkt 1-7, wraz z zeskanowaną fotografią albo plikiem zawierającym fotografię, oraz danych określonych w art. 56 ust. 1 pkt 3 lit. b, pkt 4 lit. d tiret od trzeciego do szóstego, tiret dziewiąty i jedenasty oraz lit. e, b) daty i przyczyny pozostawienia wniosku o wydanie dowodu osobistego bez rozpoznania, c) numeru i daty wydania decyzji administracyjnej o odmowie wydania dowodu osobistego, o której mowa w art. 32, d) numeru i daty wydania decyzji administracyjnej o stwierdzeniu nieważności dowodu osobistego, o której mowa w art. 52; 2) minister właściwy do spraw wewnętrznych - w zakresie danych określonych w art. 56 ust. 1, z wyłączeniem danych wprowadzonych przez organ gminy. 7. W celu realizacji zadań określonych w ustawie dostęp do Rejestru Dowodów Osobistych posiadają: organ gminy, wojewoda, konsul, minister właściwy do spraw wewnętrznych oraz minister właściwy do spraw informatyzacji. 8. Minister właściwy do spraw informatyzacji wykonuje obowiązki, o których mowa w art. 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) .

2) w art. 56 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 i 3 w brzmieniu:

1. Danych zgromadzonych w Rejestrze Dowodów Osobistych nie usuwa się. 3. W Rejestrze Dowodów Osobistych gromadzi się dane dotyczące wszystkich dowodów osobistych spersonalizowanych dla danej osoby, w tym nieważnych i spersonalizowanych wadliwie.

3) po art. 56 dodaje się art. 56a i art. 56b w brzmieniu:

Art. 56a. 1. Organ gminy, przyjmując wniosek o wydanie nowego dowodu osobistego, z urzędu dokonuje sprawdzenia danych zawartych we wniosku o wydanie dowodu osobistego z danymi zawartymi w Rejestrze Dowodów Osobistych oraz w rejestrze PESEL. 2. W przypadku stwierdzenia niezgodności danych zawartych we wniosku z danymi zawartymi w rejestrach, o których mowa w ust. 1, organ, który stwierdził niezgodność danych, podejmuje działania w celu usunięcia niezgodności zgodnie z art. 11 ustawy z dnia 24 września 2010 r. o ewidencji ludności . Art. 56b. W przypadku stwierdzenia błędu lub braku danych w Rejestrze Dowodów Osobistych w odniesieniu do danych, o których mowa w art. 56 ust. 1 pkt 2-4 i 6, organy według swojej właściwości przekazują niezwłocznie informację o potrzebie ich sprostowania lub uzupełnienia do ministra właściwego do spraw informatyzacji, z wykorzystaniem systemu teleinformatycznego.

4) uchyla się art. 57-58;

5) w art. 63 w ust. 1 wyrazy „art. 56 pkt 1, 3, 4, 7 i 8” zastępuje się wyrazami „art. 56 ust. 1 pkt 1, 3, 4, 7 i 8”;

6) w art. 66 uchyla się ust. 4.

Art. 107.

W ustawie z dnia 24 września 2010 r. o ewidencji ludności wprowadza się następujące zmiany:

1) art. 6 otrzymuje brzmienie:

Art. 6. 1. Rejestr PESEL jest centralnym zbiorem danych, o których mowa w art. 8, prowadzonym w systemie teleinformatycznym. 2. Utrzymanie i rozwój rejestru PESEL, w celu realizacji zadań określonych w ustawie, zapewnia minister właściwy do spraw informatyzacji, w tym: 1) zapewnia ochronę przed nieuprawnionym dostępem do rejestru PESEL; 2) zapewnia integralność danych w rejestrze PESEL; 3) zapewnia dostępność systemu teleinformatycznego, w którym rejestr PESEL jest prowadzony, dla podmiotów przetwarzających dane w tym rejestrze; 4) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym rejestr PESEL jest prowadzony; 5) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych; 6) określa zasady zgłaszania naruszenia ochrony danych osobowych; 7) zapewnia rozliczalność działań dokonywanych na danych rejestru PESEL; 8) zapewnia poprawność danych przetwarzanych w rejestrze PESEL. 3. Minister właściwy do spraw wewnętrznych na wniosek ministra właściwego do spraw informatyzacji może uczestniczyć w realizacji zadań związanych z rozwojem rejestru PESEL oraz zapewnieniem poprawności danych w tym rejestrze. 4. Minister właściwy do spraw wewnętrznych zapewnia funkcjonowanie wydzielonej sieci umożliwiającej dostęp do rejestru PESEL organom, o których mowa w ust. 7, z wyłączeniem konsulów. 5. Minister właściwy do spraw zagranicznych zapewnia funkcjonowanie wydzielonej sieci umożliwiającej konsulom dostęp do rejestru PESEL. 6. Minister właściwy do spraw informatyzacji wykonuje obowiązki, o których mowa w art. 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) . 7. W celu realizacji zadań określonych w ustawie organ gminy, kierownik urzędu stanu cywilnego, organy paszportowe, wojewoda, minister właściwy do spraw wewnętrznych oraz minister właściwy do spraw informatyzacji posiadają dostęp do rejestru.

2) po art. 6 dodaje się art. 6a w brzmieniu:

Art. 6a. 1. Rejestr mieszkańców jest prowadzony zgodnie z właściwością miejscową przez wójta (burmistrza, prezydenta miasta), zwanego dalej „organem gminy”. 2. Utrzymanie i rozwój rejestru mieszkańców zapewnia organ właściwy do jego prowadzenia, który w zakresie tego rejestru podejmuje działania wskazane w art. 6 ust. 2.

3) w art. 10 po ust. 6 dodaje się ust. 6a w brzmieniu:

6a. Zapisy w dziennikach systemów (logach) przechowywane są przez 5 lat od dnia ich utworzenia.

4) w art. 11 po ust. 2a dodaje się ust. 2b i 2c w brzmieniu:

2b. Usunięcie niezgodności może polegać w szczególności na sprostowaniu danych nieprawidłowych lub uzupełnieniu danych. 2c. Wniosek, o którym mowa w ust. 1, zawiera imię (imiona) i nazwisko, numer PESEL, adres do korespondencji - jeżeli korespondencja ma być prowadzona drogą pocztową, oraz uzasadnienie.

5) po art. 12 dodaje się art. 12a w brzmieniu:

Art. 12a. Danych i zapisów zgromadzonych w rejestrze PESEL i rejestrach mieszkańców nie usuwa się, z zastrzeżeniem art. 10 ust. 6 i 6a.

6) uchyla się art. 45a;

7) w art. 47 ust. 3a otrzymuje brzmienie:

3a. Organ, który otrzymał wniosek w formie, o której mowa w ust. 1, skierowany przez podmiot zobowiązany na podstawie art. 48 do korzystania z urządzeń teletransmisji danych, odmawia, w drodze postanowienia, wszczęcia postępowania.

8) w art. 48 ust. 2 otrzymuje brzmienie:

1. Podmiotom, o których mowa w art. 46 ust. 1, które nie posiadają decyzji o wyrażeniu zgody na udostępnienie danych za pomocą urządzeń teletransmisji danych, o której mowa w art. 51 ust. 1 pkt 1, dane z rejestru PESEL albo rejestru mieszkańców udostępnia się w sposób określony w art. 47 w liczbie nieprzekraczającej trzystu danych jednostkowych w roku kalendarzowym.

Art. 108.

W ustawie z dnia 16 grudnia 2010 r. o publicznym transporcie zbiorowym po art. 6 dodaje się art. 6a w brzmieniu:

Art. 6a. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , nie wpływa na przebieg kontroli oraz na uprawnienie właściwego organu do nałożenia kary.

Art. 109.

W ustawie z dnia 4 lutego 2011 r. o opiece nad dziećmi w wieku do lat 3 w art. 3a w ust. 2 wyrazy „mogą przetwarzać” zastępuje się wyrazem „przetwarzają”.

Art. 110.

W ustawie z dnia 15 kwietnia 2011 r. o działalności leczniczej wprowadza się następujące zmiany:

1) w art. 23 ust. 2 otrzymuje brzmienie:

1. Przepisu ust. 1 nie stosuje się do praktyk zawodowych, o których mowa w art. 18 ust. 4 i 6, art. 19 ust. 4 i 6 oraz art. 19a ust. 3, jeżeli w ramach tych praktyk nie prowadzi się obserwacji pomieszczeń, o której mowa w art. 23a ust. 1.

2) po art. 23 dodaje się art. 23a w brzmieniu:

Art. 23a. 1. Kierownik podmiotu wykonującego działalność leczniczą może określić w regulaminie organizacyjnym sposób obserwacji pomieszczeń: 1) ogólnodostępnych, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa pacjentów lub pracowników pomieszczeń, 2) w których są udzielane świadczenia zdrowotne oraz pobytu pacjentów, w szczególności pokoi łóżkowych, pomieszczeń higieniczno-sanitarnych, przebieralni, szatni, jeżeli wynika to z przepisów odrębnych - za pomocą urządzeń umożliwiających rejestrację obrazu (monitoring). 2. Nagrania obrazu uzyskane w wyniku monitoringu, o którym mowa w ust. 1 pkt 1, zawierające dane osobowe, podmiot wykonujący działalność leczniczą przetwarza wyłącznie do celów, dla których zostały zebrane, i przechowuje przez okres nie dłuższy niż 3 miesiące od dnia nagrania. 3. Po upływie okresu, o którym mowa w ust. 2, uzyskane w wyniku monitoringu nagrania obrazu zawierające dane osobowe podlegają zniszczeniu, o ile przepisy odrębne nie stanowią inaczej.

3) w art. 24 ust. 2 otrzymuje brzmienie:

1. Aktualne informacje, o których mowa w ust. 1 pkt 4, 9, 11 i 12 oraz art. 23a ust. 1, podaje się do wiadomości pacjentów przez ich wywieszenie w widoczny sposób w miejscu udzielania świadczeń oraz na stronie internetowej podmiotu wykonującego działalność leczniczą i udostępnienie w Biuletynie Informacji Publicznej, w przypadku podmiotu obowiązanego do jego prowadzenia.

Art. 111.

W ustawie z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia wprowadza się następujące zmiany:

1) w art. 2 pkt 1 otrzymuje brzmienie:

1) administrator danych - administratora, o którym mowa w art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) ;

2) w art. 9a w ust. 2 skreśla się zdanie drugie;

3) w art. 19:

1. Dane zawarte w rejestrach medycznych, o których mowa w ust. 1, mogą być udostępniane w celu prowadzenia badań naukowych i do celów statystycznych w formie uniemożliwiającej ich powiązanie z konkretną osobą fizyczną.

Art. 112.

W ustawie z dnia 12 maja 2011 r. o Krajowej Radzie Sądownictwa wprowadza się następujące zmiany:

1) w art. 3 w ust. 2 w pkt 8 kropkę zastępuje się średnikiem i dodaje się pkt 10 w brzmieniu:

10) sprawuje nadzór nad przetwarzaniem danych osobowych przez Trybunał Konstytucyjny, Trybunał Stanu, Sąd Najwyższy, Naczelny Sąd Administracyjny oraz sądy apelacyjne, w ramach prowadzonych przez nie postępowań.

2) w art. 20 ust. 1 otrzymuje brzmienie:

1. Rada obraduje na posiedzeniach plenarnych. Obrady są transmitowane za pośrednictwem Internetu, chyba że Rada podejmie uchwałę o wyłączeniu jawności posiedzenia. Rada wyłącza jawność posiedzenia w całości lub części, jeżeli jawność mogłaby prowadzić do ujawnienia informacji podlegających ochronie na zasadach określonych w ustawie z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych lub naruszyć ważny interes prywatny przez ujawnienie danych, o których mowa w art. 9 ust. 1 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) .

Art. 113.

W ustawie z dnia 12 maja 2011 r. o kredycie konsumenckim w art. 10 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 w brzmieniu:

1. Jeżeli kredytodawca odmówi konsumentowi udzielenia kredytu konsumenckiego przepisy art. 70a ust. 1 i 2 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe stosuje się odpowiednio.

Art. 114.

W ustawie z dnia 9 czerwca 2011 r. o wspieraniu rodziny i systemie pieczy zastępczej wprowadza się następujące zmiany:

1) w art. 7:

1. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

2) w art. 161 dodaje się ust. 5 w brzmieniu:

1. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

Art. 115.

W ustawie z dnia 15 lipca 2011 r. o kontroli w administracji rządowej w art. 55 w ust. 2 po wyrazach „Kontroler udostępnia akta kontroli po anonimizacji” dodaje się wyrazy „lub pseudonimizacji”.

Art. 116.

W ustawie z dnia 18 sierpnia 2011 r. o bezpieczeństwie osób przebywających na obszarach wodnych wprowadza się następujące zmiany:

1) w art. 12 w ust. 3 pkt 3 otrzymuje brzmienie:

3) wykaz ratowników wodnych wraz z dokumentami potwierdzającymi spełnianie przez nich warunków określonych w art. 2 pkt 5;

2) w art. 14 dodaje się ust. 6 w brzmieniu:

1. Dane osobowe, o których mowa w ust. 3, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.

3) w art. 25 w ust. 2 w pkt 6 kropkę zastępuje się średnikiem i dodaje się pkt 7 w brzmieniu:

7) przetwarzania danych osobowych, w tym danych dotyczących stanu zdrowia, osób, którym udzielono pomocy w ramach działań ratowniczych.

Art. 117.

W ustawie z dnia 18 sierpnia 2011 r. o bezpieczeństwie i ratownictwie w górach i na zorganizowanych terenach narciarskich wprowadza się następujące zmiany:

1) w art. 5 w ust. 3 pkt 3 otrzymuje brzmienie:

3) wykaz ratowników górskich wraz z dokumentami potwierdzającymi spełnianie przez nich warunków określonych w art. 2 pkt 9;

2) w art. 7 dodaje się ust. 6 w brzmieniu:

1. Dane osobowe, o których mowa w ust. 3, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.

3) w art. 40 w ust. 2 w pkt 6 kropkę zastępuje się średnikiem i dodaje się pkt 7 w brzmieniu:

7) przetwarzania danych osobowych, w tym danych dotyczących stanu zdrowia, osób, którym udzielono pomocy w ramach działań ratowniczych.

Art. 118.

W ustawie z dnia 19 sierpnia 2011 r. o usługach płatniczych wprowadza się następujące zmiany:

1) art. 10 otrzymuje brzmienie:

Art. 10. Dostawcy, organizacje płatnicze i podmioty prowadzące systemy płatności przetwarzają dane osobowe w zakresie niezbędnym do zapobiegania oszustwom związanym z wykonywanymi usługami płatniczymi, prowadzeniem schematu płatniczego lub prowadzeniem systemu płatności oraz dochodzenia i wykrywania tego rodzaju oszustw przez właściwe organy.

2) po art. 10 dodaje się art. 10a w brzmieniu:

Art. 10a. Dostawcy, organizacje płatnicze i podmioty prowadzące systemy płatności będący administratorami danych nie są obowiązani do wykonywania obowiązków, o których mowa w art. 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , w zakresie, w jakim jest to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapobiegania przestępstwom.

Art. 119.

W ustawie z dnia 19 sierpnia 2011 r. o weteranach działań poza granicami państwa po art. 38 dodaje się art. 38a w brzmieniu:

Art. 38a. 1. Minister Obrony Narodowej prowadzi bazę weteranów i weteranów poszkodowanych oraz przetwarza dane, o których mowa w ust. 2, w celu realizacji uprawnień tych osób, wynikających z ustawy. 2. W bazie, o której mowa w ust. 1, gromadzone są dane weteranów i weteranów poszkodowanych obejmujące: 1) imię (imiona) i nazwisko; 2) numer PESEL; 3) datę i miejsce urodzenia; 4) adres miejsca zamieszkania lub adres do korespondencji; 5) numer telefonu kontaktowego; 6) informacje o udziale w działaniach poza granicami państwa, w tym: nazwę i rodzaj misji pokojowej lub stabilizacyjnej, jej miejsce i okres przebywania na tej misji oraz nazwę zajmowanego stanowiska służbowego lub pełnionej funkcji; 7) wysokość uszczerbku na zdrowiu, organ wydający orzeczenie oraz numer i datę wydania orzeczenia; 8) numer i datę protokołu powypadkowego i organ sporządzający protokół; 9) numer i datę wydania decyzji o przyznaniu świadczeń odszkodowawczych oraz organ wydający decyzję; 10) numer i datę wydania decyzji o przyznaniu statusu weterana lub weterana poszkodowanego; 11) datę potwierdzenia doręczenia decyzji o przyznaniu statusu weterana lub weterana poszkodowanego; 12) numer i datę wydania decyzji pozbawiającej statusu weterana lub weterana poszkodowanego; 13) wysokość dodatku weterana poszkodowanego, nazwę organu wypłacającego i termin rozpoczęcia wypłaty; 14) serię i numer legitymacji weterana lub weterana poszkodowanego oraz datę jej wydania; 15) datę potwierdzenia odbioru legitymacji weterana lub weterana poszkodowanego; 16) numer i datę wydania decyzji przyznającej weteranowi poszkodowanemu pomoc na naukę, wysokość przyznanej pomocy i datę jej wypłaty; 17) nazwę organu wypłacającego pomoc finansową na naukę; 18) numer i datę wydania decyzji wstrzymującej wypłatę pomocy finansowej na naukę; 19) numer i datę wydania decyzji o przyznaniu zapomogi weteranowi lub weteranowi poszkodowanemu, datę wypłaty zapomogi, jej wysokość i nazwę organu wypłacającego; 20) wysokość zwrotu kosztów udziału w uroczystościach oraz nazwę podmiotu zapraszającego do udziału w uroczystości. 3. Dane, o których mowa w ust. 2 pkt 3-5, są gromadzone na podstawie informacji zawartej we wniosku o przyznanie statusu weterana lub weterana poszkodowanego. 4. Dane, o których mowa w ust. 2, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu, polegającym co najmniej na dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych.

Art. 120.

W ustawie z dnia 19 sierpnia 2011 r. o przewozie towarów niebezpiecznych po art. 14 dodaje się art. 14a w brzmieniu:

Art. 14a. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , nie wpływa na przebieg kontroli, o której mowa w art. 99 ust. 1.

Art. 121.

W ustawie z dnia 28 czerwca 2012 r. o spłacie niektórych niezaspokojonych należności przedsiębiorców, wynikających z realizacji udzielonych zamówień publicznych po art. 12 dodaje się art. 12a w brzmieniu:

Art. 12a. 1. Generalny Dyrektor, realizując zadania określone w ustawie, wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , przy pierwszej czynności skierowanej do wykonawcy lub przedsiębiorcy, chyba że posiadają oni te informacje, a ich zakres lub treść nie uległy zmianie. 2. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), nie wpływa na prawa i obowiązki Generalnego Dyrektora wynikające z ustawy, w tym na dokonywanie weryfikacji, o której mowa w art. 5 ust. 3, wypłatę kwot, o których mowa w art. 7 ust. 1, oraz prawo do roszczeń, o których mowa w art. 11 ust. 1 i 2.

Art. 122.

W ustawie z dnia 31 sierpnia 2012 r. o Państwowej Komisji Badania Wypadków Morskich po art. 34 dodaje się art. 34a w brzmieniu:

Art. 34a. Komisja wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , przy pierwszej czynności skierowanej do osoby, której dane dotyczą, chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie.

Art. 123.

W ustawie z dnia 14 grudnia 2012 r. o odpadach wprowadza się następujące zmiany:

1) w art. 80 po ust. 1 dodaje się ust. 1a-1c w brzmieniu:

1a. Marszałek województwa w celu realizacji zadań związanych z prowadzeniem BDO przetwarza dane osobowe i jest administratorem tych danych. 1b. Dane osobowe, o których mowa w ust. 1a, przechowuje się: 1) w przypadku ewidencji odpadów - przez okres 5 lat od końca roku kalendarzowego, w którym zostały sporządzone dokumenty ewidencji odpadów; 2) w przypadku pozostałych danych - przez okres 100 lat od końca roku kalendarzowego, w którym zostały sporządzone dokumenty zawierające te dane. 1c. Dane osobowe, o których mowa w ust. 1a, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.

2) w art. 81 po ust. 1 dodaje się ust. 1a w brzmieniu:

1a. Administratorem danych osobowych przetwarzanych w systemie BDO jest minister właściwy do spraw środowiska.

Art. 124.

W ustawie z dnia 11 października 2013 r. o wzajemnej pomocy przy dochodzeniu podatków, należności celnych i innych należności pieniężnych po art. 11 dodaje się art. 11a w brzmieniu:

Art. 11a. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności; 3) testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych; 4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez pozyskiwanie danych osobowych i przekazywanie ich podmiotom zewnętrznym z wykorzystaniem technik kryptograficznych; 5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych organów; 6) zapewnieniu integralności danych w systemach informatycznych organów; 7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

Art. 125.

W ustawie z dnia 22 listopada 2013 r. o systemie powiadamiania ratunkowego wprowadza się następujące zmiany:

1) w art. 8 w ust. 1 pkt 2 otrzymuje brzmienie:

2) wprowadzanie do systemu teleinformatycznego, o którym mowa w art. 10, i ewidencjonowanie w tym systemie danych dotyczących treści zgłoszeń alarmowych, w tym nagrań rozmów telefonicznych obejmujących całość zgłoszenia alarmowego, danych osób zgłaszających i innych osób wskazanych w trakcie przyjmowania zgłoszenia, pozycji geograficznych, informacji o miejscu zdarzenia i jego rodzaju oraz skróconego opisu zdarzenia;

2) art. 10 otrzymuje brzmienie:

Art. 10. 1. Wykonywanie zadań centrum jest wspomagane przez system teleinformatyczny. 2. Dane, o których mowa w art. 8 ust. 1 pkt 2, są przechowywane w systemie teleinformatycznym przez 3 lata. 3. Utrzymanie i rozwój systemu teleinformatycznego zapewnia minister właściwy do spraw administracji publicznej. 4. Minister właściwy do spraw administracji publicznej może powierzyć, w drodze porozumienia, ministrowi właściwemu do spraw finansów publicznych wykonywanie czynności w zakresie zapewnienia utrzymania powierzchni serwerowej. W takim przypadku realizacja zadania jest finansowana z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw finansów publicznych. 5. Minister właściwy do spraw administracji publicznej, wojewoda lub podmiot, o którym mowa w art. 7 ust. 2, są współadministratorami danych przetwarzanych w systemie teleinformatycznym uzyskanych w związku z obsługą zgłoszeń alarmowych. 6. Dane osobowe przetwarzane w systemie teleinformatycznym podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez współadministratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 7. Minister właściwy do spraw administracji publicznej: 1) wydaje upoważnienia do przetwarzania danych osobowych w systemie teleinformatycznym dla pracowników urzędu obsługującego ministra właściwego do spraw administracji publicznej, realizujących zadania z zakresu systemu powiadamiania ratunkowego; 2) określa zakres przetwarzania danych. 8. Wojewoda lub podmiot, o którym mowa w art. 7 ust. 2: 1) wydają upoważnienia do przetwarzania danych osobowych w systemie teleinformatycznym dla podległych pracowników, realizujących zadania z zakresu powiadamiania ratunkowego; 2) określają zakres przetwarzania danych. 9. Minister właściwy do spraw administracji publicznej, wojewoda lub podmiot, o którym mowa w art. 7 ust. 2: 1) zapewniają ochronę przed nieuprawnionym dostępem do systemu teleinformatycznego; 2) zapewniają integralność danych w systemie teleinformatycznym; 3) zapewniają dostępność systemu teleinformatycznego dla podmiotów przetwarzających dane w tym systemie; 4) przeciwdziałają uszkodzeniom systemu teleinformatycznego; 5) określają zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych; 6) określają zasady zgłaszania naruszenia ochrony danych osobowych; 7) zapewniają rozliczalność działań dokonywanych na danych w systemie teleinformatycznym; 8) zapewniają poprawność danych przetwarzanych w systemie teleinformatycznym. 10. Minister właściwy do spraw administracji publicznej zapewnia: 1) zachowanie ciągłości funkcjonowania systemu teleinformatycznego; 2) rozwiązania techniczne przeznaczone do szkolenia operatorów numerów alarmowych. 11. Minister właściwy do spraw administracji publicznej usuwa dane dotyczące treści zgłoszeń alarmowych przetwarzane w systemie teleinformatycznym po upływie terminu, o którym mowa w ust. 2. 12. Minister właściwy do spraw administracji publicznej, wojewoda lub podmiot, o którym mowa w art. 7 ust. 2, przetwarza dane w systemie teleinformatycznym uzyskane w związku z wykonywaniem zadań centrum, o których mowa w art. 8, w tym dane, o których mowa w art. 9 ust. 1 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, podane przez zgłaszającego. 13. W związku z przetwarzaniem danych osobowych w systemie teleinformatycznym wykonanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, następuje przez udostępnienie informacji w Biuletynie Informacji Publicznej na stronie podmiotowej ministra właściwego do spraw administracji publicznej, wojewody lub podmiotu, o którym mowa w art. 7 ust. 2, na ich stronach internetowych oraz w widocznym miejscu w ich siedzibie. 14. Wojewoda lub podmiot, o którym mowa w art. 7 ust. 2, udostępnia dane przetwarzane w systemie teleinformatycznym, o których mowa w art. 8 ust. 1 pkt 2, na wniosek sądu, prokuratury lub Policji. 15. Osoba występująca z żądaniem na podstawie art. 15 rozporządzenia 2016/679 jest obowiązana do podania informacji o okolicznościach zdarzenia, którego to żądanie dotyczy, w tym daty i miejsca zdarzenia oraz numeru telefonu, z którego zostało wykonane połączenie dotyczące powiadomienia o zdarzeniu.

3) uchyla się art. 10a i art. 11.

Art. 126.

W ustawie z dnia 30 maja 2014 r. o prawach konsumenta po art. 4 dodaje się art. 4a w brzmieniu:

Art. 4a. 1. Administrator będący przedsiębiorcą, o którym mowa w art. 7 ust. 1 pkt 1 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców , wykonuje obowiązki, o których mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, w zakresie umów, o których mowa w rozdziałach 2 i 3, przez wywieszenie w widocznym miejscu w lokalu przedsiębiorstwa lub udostępnienie na swojej stronie internetowej stosownych informacji. 2. Przepisu ust. 1 nie stosuje się, jeżeli osoba, której dane dotyczą, nie ma możliwości zapoznania się z informacjami, o których mowa w art. 13 rozporządzenia 2016/679. 3. Przepisu ust. 1 nie stosuje się do administratora danych, który: 1) przetwarza dane, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, lub 2) udostępnia dane, o których mowa w art. 9 ust. 1 rozporządzenia 2016/679, innym administratorom, z wyjątkiem przypadku gdy: a) osoba, której dane dotyczą, wyraziła zgodę na udostępnienie swoich danych albo b) udostępnienie danych jest niezbędne do wypełnienia obowiązku ciążącego na administratorze.

Art. 127.

W ustawie z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014-2020 w art. 71 ust. 1 otrzymuje brzmienie:

1. Minister właściwy do spraw rozwoju regionalnego jest administratorem danych osobowych gromadzonych w centralnym systemie teleinformatycznym.

Art. 128.

W ustawie z dnia 29 sierpnia 2014 r. o charakterystyce energetycznej budynków po art. 38 dodaje się art. 38a i art. 38b w brzmieniu:

Art. 38a. 1. W przypadku przetwarzania danych osobowych przez ministra właściwego do spraw budownictwa, planowania i zagospodarowania przestrzennego oraz mieszkalnictwa w celu realizacji zadań określonych w ustawie prawo, o którym mowa w art. 15 ust. 1 lit. g rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , przysługuje w zakresie, w jakim nie wpływa na ochronę praw i wolności osoby, od której dane pozyskano. 2. Minister właściwy do spraw budownictwa, planowania i zagospodarowania przestrzennego oraz mieszkalnictwa informuje o ograniczeniu, o którym mowa w ust. 1, przy pierwszej czynności skierowanej do osoby, której dane dotyczą. 3. W przypadku gdy okres przechowywania danych osobowych, o których mowa w ust. 1, nie wynika z przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach , minister właściwy do spraw budownictwa, planowania i zagospodarowania przestrzennego oraz mieszkalnictwa przechowuje dane przez okres ustalony zgodnie z przepisami wydanymi na podstawie art. 6 ust. 2 ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. 4. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. Art. 38b. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), przez osobę, której dane są przetwarzane w związku z realizacją przez ministra właściwego do spraw budownictwa, planowania i zagospodarowania przestrzennego oraz mieszkalnictwa zadań w zakresie: 1) prowadzenia postępowań kontrolnych, 2) prowadzenia centralnego rejestru charakterystyki energetycznej budynków, 3) wpisywania i aktualizacji danych osób uprawnionych do sporządzania świadectw charakterystyki energetycznej oraz osób uprawnionych do kontroli systemu ogrzewania lub systemu klimatyzacji, spełniających wymagania, o których mowa odpowiednio w art. 17, art. 22, art. 24, art. 27 oraz art. 34, do wykazów osób uprawnionych, 4) weryfikacji świadectw charakterystyki energetycznej oraz protokołów z kontroli systemu ogrzewania lub systemu klimatyzacji, o których mowa w art. 36 - nie wpływa na realizację zadań w tym zakresie.

Art. 129.

W ustawie z dnia 28 listopada 2014 r. - Prawo o aktach stanu cywilnego wprowadza się następujące zmiany:

1) art. 5 otrzymuje brzmienie:

Art. 5. 1. Rejestr stanu cywilnego jest prowadzony w systemie teleinformatycznym. 2. Utrzymanie i rozwój rejestru stanu cywilnego, w celu realizacji zadań określonych w ustawie, zapewnia minister właściwy do spraw informatyzacji, w tym: 1) zapewnia ochronę przed nieuprawnionym dostępem do rejestru stanu cywilnego; 2) zapewnia integralność danych w rejestrze stanu cywilnego; 3) zapewnia dostępność systemu teleinformatycznego, w którym rejestr stanu cywilnego jest prowadzony, dla podmiotów przetwarzających dane w tym rejestrze; 4) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym rejestr stanu cywilnego jest prowadzony; 5) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych; 6) określa zasady zgłoszenia naruszenia ochrony danych osobowych; 7) zapewnia rozliczalność działań dokonywanych na danych w rejestrze stanu cywilnego; 8) zapewnia poprawność danych przetwarzanych w rejestrze stanu cywilnego. 3. Minister właściwy do spraw wewnętrznych na wniosek ministra właściwego do spraw informatyzacji może uczestniczyć w realizacji zadań związanych z rozwojem rejestru stanu cywilnego oraz zapewnieniem poprawności danych przetwarzanych w tym rejestrze. 4. Minister właściwy do spraw wewnętrznych zapewnia funkcjonowanie wydzielonej sieci umożliwiającej łączność elektroniczną pozwalającą na dostęp organom, o których mowa w ust. 6, do rejestru stanu cywilnego. 5. Wpisu w rejestrze stanu cywilnego dokonuje kierownik urzędu stanu cywilnego lub zastępca kierownika urzędu stanu cywilnego. 6. W celu realizacji zadań określonych w ustawie kierownik urzędu stanu cywilnego, zastępca kierownika urzędu stanu cywilnego, wojewoda, minister właściwy do spraw wewnętrznych oraz minister właściwy do spraw informatyzacji posiadają dostęp do rejestru stanu cywilnego. 7. Minister właściwy do spraw informatyzacji wykonuje obowiązki, o których mowa w art. 15 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) .

2) w art. 28:

1. Jeżeli osoba, której dotyczy akt urodzenia lub akt małżeństwa, żyje dłużej niż okres przechowywania tego aktu przez kierownika urzędu stanu cywilnego, akt jest przechowywany do czasu sporządzenia dla tej osoby aktu zgonu lub zarejestrowania informacji o zgonie tej osoby. 4. Po upływie okresów, o których mowa w ust. 1 i 3, akty stanu cywilnego oraz akta zbiorowe rejestracji stanu cywilnego kierownik urzędu stanu cywilnego przekazuje w ciągu 2 lat do właściwego archiwum państwowego.

1. Po upływie okresów, o których mowa w ust. 1 i 3, a przed przekazaniem akt zbiorowych rejestracji stanu cywilnego do właściwego archiwum państwowego, ich udostępnianie następuje zgodnie z art. 26 ust. 4.

3) art. 51 otrzymuje brzmienie:

Art. 51. Dokumenty z rejestru stanu cywilnego wydaje się przez okresy przechowywania aktów, o których mowa w art. 28 ust. 1 i 3, a także po upływie tych okresów, a przed przekazaniem aktów stanu cywilnego do właściwego archiwum państwowego.

4) w art. 124 w ust. 8 dodaje się zdanie drugie i trzecie w brzmieniu:

Po przeniesieniu aktu stanu cywilnego do rejestru stanu cywilnego dane wykorzystane do przeniesienia aktu ulegają trwałemu usunięciu z systemu komputerowego. Do czasu przeniesienia aktu stanu cywilnego do rejestru stanu cywilnego kierownik urzędu stanu cywilnego jest administratorem danych zgromadzonych w systemie komputerowym.

5) w art. 128 po ust. 1 dodaje się ust. 1a i 1b w brzmieniu:

1a. Jeżeli dla osoby, dla której sporządzono akt urodzenia lub akt małżeństwa w księdze stanu cywilnego prowadzonej przed dniem wejścia w życie niniejszej ustawy, nie sporządzono aktu zgonu lub nie zarejestrowano informacji o zgonie, księgę urodzeń i księgę małżeństw, mimo upływu okresów, o których mowa w ust. 1, przechowuje się do czasu sporządzenia dla osoby, której akt dotyczy, aktu zgonu lub zarejestrowania informacji o zgonie tej osoby. 1b. Weryfikacji sporządzenia dla osoby aktu zgonu lub zarejestrowania informacji o zgonie tej osoby dokonuje się w rejestrze stanu cywilnego lub rejestrze PESEL. W przypadku stwierdzenia, że dla osoby nie sporządzono aktu zgonu i nie zarejestrowano informacji o zgonie oraz stwierdzenia, że osoba nie ma nadanego numeru PESEL, kierownik urzędu stanu cywilnego jest uprawniony do przekazania ksiąg do właściwego archiwum państwowego, po upływie okresów, o których mowa w ust. 1.

6) w art. 129 uchyla się ust. 5;

7) w art. 130 ust. 3 i 4 otrzymują brzmienie:

1. Z ksiąg stanu cywilnego prowadzonych przed dniem wejścia w życie niniejszej ustawy, po upływie okresów, o których mowa w art. 128 ust. 1 i 1a, odpisów nie wydaje się. 4. Akty stanu cywilnego sporządzone w księgach stanu cywilnego prowadzonych przed dniem wejścia w życie niniejszej ustawy, po upływie okresów, o których mowa w art. 128 ust. 1 i 1a, nie podlegają przeniesieniu do rejestru stanu cywilnego. Udostępnianie ich oraz akt zbiorowych rejestracji stanu cywilnego lub skorowidzów alfabetycznych przez kierownika urzędu stanu cywilnego przed przekazaniem księgi stanu cywilnego do właściwego archiwum państwowego odbywa się na zasadach określonych w ustawie z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach .

8) po art. 130 dodaje się art. 130a w brzmieniu:

Art. 130a. 1. Dokumenty, o których mowa w art. 44 ust. 1, z aktów sporządzonych w księgach stanu cywilnego prowadzonych przed dniem wejścia w życie niniejszej ustawy i przekazanych do archiwum państwowego przed upływem okresów, o których mowa w art. 128 ust. 1 i 1a, wydaje się po przeniesieniu aktu do rejestru stanu cywilnego przez kierownika urzędu stanu cywilnego, który akt sporządził lub przechowywał i przekazał do archiwum. 2. Kierownik urzędu stanu cywilnego dokonuje przeniesienia aktu, o którym mowa w ust. 1, na podstawie uwierzytelnionej przez archiwum kopii aktu i wpisuje w akcie stanu cywilnego sporządzonym w księdze przechowywanej w archiwum państwowym wzmiankę dodatkową o jego przeniesieniu do rejestru stanu cywilnego i zakazie udostępniania aktu na zasadach określonych w ustawie z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach przez właściwe archiwum państwowe. Wzmianka o zakazie udostępnienia aktu jest unieważniana przez kierownika urzędu stanu cywilnego, który wzmiankę sporządził po przekazaniu przeniesionego aktu do właściwego archiwum państwowego, zgodnie z art. 131.

9) art. 131 otrzymuje brzmienie:

Art. 131. 1. Akty stanu cywilnego przeniesione do rejestru stanu cywilnego z ksiąg aktów stanu cywilnego prowadzonych na podstawie przepisów dotychczasowych, dla których minęły okresy przechowywania określone w art. 128 ust. 1, przekazuje się z rejestru stanu cywilnego do właściwego archiwum państwowego w ciągu 10 lat od dnia przeniesienia, zgodnie z przepisami wydanymi na podstawie art. 5 ust. 2c ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach. 2. Jeżeli osoba, której dotyczy akt urodzenia lub akt małżeństwa żyje dłużej niż okres, o którym mowa w ust. 1, akt jest przechowywany w rejestrze stanu cywilnego do czasu sporządzenia dla tej osoby aktu zgonu lub zarejestrowania informacji o zgonie tej osoby. 3. Do weryfikacji sporządzenia dla osoby aktu zgonu lub zarejestrowania informacji o zgonie tej osoby stosuje się odpowiednio przepis art. 128 ust. 1b.

Art. 130.

W ustawie z dnia 28 listopada 2014 r. o komisjach lekarskich podległych ministrowi właściwemu do spraw wewnętrznych po art. 4 dodaje się art. 4a w brzmieniu:

Art. 4a. 1. Organy administracji publicznej w rozumieniu ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego, pracodawcy oraz organy emerytalne i rentowe są obowiązane udzielać komisjom lekarskim pomocy i informacji, w tym udostępniać dane osobowe, w związku z orzecznictwem lekarskim oraz wydawać bezpłatnie, na ich żądanie, wszelkie dokumenty, w tym zaświadczenia, niezbędne do wydania orzeczenia lekarskiego. 2. Komisje lekarskie są uprawnione do bezpłatnego pozyskiwania drogą elektroniczną informacji niezbędnych do wydania orzeczenia od organów emerytalnych lub rentowych oraz z rejestrów publicznych, w szczególności z: 1) rejestru PESEL, 2) Systemu Informacji Medycznej i innych rejestrów, o których mowa w przepisach o systemie informacji w ochronie zdrowia, 3) Centralnego Wykazu Ubezpieczonych - w celu potwierdzenia aktualności posiadanych danych, pozyskania danych kontaktowych lub umożliwienia wydania orzeczenia. 3. W przypadku awarii systemów teleinformatycznych służących do pozyskiwania informacji drogą elektroniczną zgodnie z ust. 2 komisje lekarskie uzyskują te informacje w drodze pisemnej wymiany informacji.

Art. 131.

W ustawie z dnia 5 grudnia 2014 r. o Karcie Dużej Rodziny w art. 21:

1) w ust. 1 we wprowadzeniu do wyliczenia wyrazy „mogą przetwarzać” zastępuje się wyrazem „przetwarzają”;

2) w ust. 1a we wprowadzeniu do wyliczenia wyrazy „może przetwarzać” zastępuje się wyrazem „przetwarza”;

3) w ust. 4 wyrazy „mogą być przetwarzane” zastępuje się wyrazami „są przetwarzane”;

4) dodaje się ust. 6 i 7 w brzmieniu:

1. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym obowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 7. Osoby przetwarzające dane osobowe, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności.

Art. 132.

W ustawie z dnia 19 grudnia 2014 r. o rybołówstwie morskim po art. 114 dodaje się art. 114a w brzmieniu:

Art. 114a. 1. W przypadku niecierpiącym zwłoki Główny Inspektor Rybołówstwa Morskiego, realizując zadania, o których mowa w art. 107 ust. 1 pkt 1, wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, poprzez udostępnienie informacji, o których mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w siedzibie urzędu w widocznym miejscu. 2. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wstrzymuje ani nie ogranicza wykonywania przez Głównego Inspektora Rybołówstwa Morskiego zadań, o których mowa w art. 107 ust. 1 pkt 1.

Art. 133.

W ustawie z dnia 20 lutego 2015 r. o odnawialnych źródłach energii w art. 159 uchyla się ust. 1.

Art. 134.

W ustawie z dnia 20 marca 2015 r. o działaczach opozycji antykomunistycznej oraz osobach represjonowanych z powodów politycznych wprowadza się następujące zmiany:

1) w art. 5 po ust. 2 dodaje się ust. 2a i 2b w brzmieniu:

2a. Wniosek składany przez działacza opozycji antykomunistycznej lub osobę represjonowaną z powodów politycznych zawiera imię lub imiona oraz nazwisko wnioskodawcy, datę i miejsce urodzenia, imiona rodziców, numer PESEL, adres miejsca zamieszkania lub adres korespondencyjny, numer telefonu lub adres poczty elektronicznej. 2b. Wniosek składany przez członka rodziny zmarłego działacza opozycji antykomunistycznej lub osoby represjonowanej z powodów politycznych, oprócz danych, o których mowa w ust. 2a, zawiera datę zgonu działacza opozycji antykomunistycznej lub osoby represjonowanej z powodów politycznych, imię lub imiona wnioskodawcy, nazwisko rodowe, datę i miejsce jego urodzenia, imiona rodziców, numer PESEL, o ile był nadany, oraz stopień pokrewieństwa lub powinowactwa łączący wnioskodawcę z działaczem opozycji antykomunistycznej lub osobą represjonowaną z powodów politycznych.

2) w art. 8 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2-4 w brzmieniu:

1. Wniosek o świadczenie pieniężne zawiera imię i nazwisko wnioskodawcy, datę urodzenia, numer PESEL, adres miejsca zamieszkania lub adres korespondencyjny, numer telefonu lub adres poczty elektronicznej oraz nazwę banku i numer rachunku bankowego, na który ma być przekazane świadczenie pieniężne, jeżeli wnioskodawca wybiera taką formę wypłaty. 3. Wniosek o przyznanie pomocy pieniężnej zawiera dane, o których mowa w ust. 2, a także imiona, nazwiska, stopień pokrewieństwa oraz dochód netto osób, z którymi wnioskodawca prowadzi wspólne gospodarstwo domowe. 4. Do wniosku o przyznanie pomocy pieniężnej należy dołączyć kopie dokumentów, które będą stanowić podstawę ustalenia stanu zdrowia, sytuacji rodzinnej i materialnej osoby występującej o przyznanie pomocy pieniężnej lub osób prowadzących wspólne gospodarstwo domowe z wnioskodawcą, w szczególności: 1) orzeczenie o inwalidztwie, o niezdolności do pracy lub o stopniu niepełnosprawności; 2) dokument potwierdzający wysokość dochodu netto, w szczególności aktualną decyzję o waloryzacji renty lub emerytury, zaświadczenie pracodawcy o wysokości wynagrodzenia za pracę; 3) nakaz płatniczy podatku rolnego oraz zaświadczenie z urzędu gminy o wielkości gospodarstwa rolnego w hektarach przeliczeniowych; 4) zaświadczenie o kontynuowaniu przez dziecko wnioskodawcy nauki w gimnazjum, szkole ponadgimnazjalnej, szkole ponadpodstawowej lub szkole wyższej; 5) decyzję o uznaniu lub odmowie uznania danej osoby za bezrobotną oraz utracie statusu bezrobotnego, przyznaniu, odmowie przyznania, wstrzymaniu lub wznowieniu wypłaty oraz utracie lub pozbawieniu prawa do zasiłku, stypendium i innych finansowanych z Funduszu Pracy świadczeń niewynikających z zawartych umów albo oświadczenie o pozostawaniu w ewidencji bezrobotnych lub poszukujących pracy.

3) w art. 10:

1. Pomoc pieniężna może być przyznana osobom uprawnionym znajdującym się w trudnej sytuacji materialnej, zdrowotnej lub w związku z zaistnieniem zdarzeń losowych.

a) w przypadku trudnej sytuacji materialnej, zdrowotnej lub zaistnienia zdarzeń losowych - do wysokości 150% najniższej emerytury,

Art. 135.

W ustawie z dnia 12 czerwca 2015 r. o systemie handlu uprawnieniami do emisji gazów cieplarnianych w art. 7 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 w brzmieniu:

1. Dane osobowe przetwarzane w związku z administrowaniem systemem podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.

Art. 136.

W ustawie z dnia 25 czerwca 2015 r. o leczeniu niepłodności wprowadza się następujące zmiany:

1) w art. 37 uchyla się ust. 8;

2) w art. 47 uchyla się ust. 3.

Art. 137.

W ustawie z dnia 10 lipca 2015 r. o wspieraniu zrównoważonego rozwoju sektora rybackiego z udziałem Europejskiego Funduszu Morskiego i Rybackiego w art. 25 po ust. 1 dodaje się ust. 1a w brzmieniu:

1a. Agencja jest administratorem danych zgromadzonych w systemie elektronicznej rejestracji i przechowywania danych, o którym mowa w art. 125 ust. 2 lit. d rozporządzenia nr 1303/2013.

Art. 138.

W ustawie z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej wprowadza się następujące zmiany:

1) w art. 3 w ust. 1 po pkt 33 dodaje się pkt 33a w brzmieniu:

33a) profilowanie - profilowanie osób fizycznych w rozumieniu art. 4 pkt 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”;

2) w art. 35 ust. 7 otrzymuje brzmienie:

1. Obowiązek, o którym mowa w ust. 1, ma zastosowanie do Polskiej Izby Ubezpieczeń, Ubezpieczeniowego Funduszu Gwarancyjnego i Polskiego Biura Ubezpieczycieli Komunikacyjnych oraz osób w nich zatrudnionych w zakresie wykonywania ustawowych zadań.

3) po art. 35 dodaje się art. 35a i art. 35b w brzmieniu:

Art. 35a. Zakład ubezpieczeń może przetwarzać dane osobowe, w tym dane osobowe objęte obowiązkiem zachowania tajemnicy, o którym mowa w art. 35 ust. 1, w przypadku uzasadnionego podejrzenia popełnienia przestępstwa na szkodę zakładu ubezpieczeń w celu i zakresie niezbędnym do zapobiegania temu przestępstwu. Art. 35b. Do przetwarzania danych osobowych przez zakład ubezpieczeń przepisu art. 15 rozporządzenia 2016/679 w zakresie, w jakim jest to niezbędne dla prawidłowej realizacji zadań dotyczących przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu oraz zapobiegania przestępstwom, nie stosuje się.

4) w art. 38:

• w pkt 1 skreśla się wyrazy „i rokowaniach”,

• pkt 2 otrzymuje brzmienie:

2) przyczynach leczenia ambulatoryjnego, wykonanych w jego trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych oraz wynikach leczenia;

5) w art. 39 w ust. 1 skreśla się użyty dwukrotnie w różnym rodzaju i przypadku wyraz „pisemny”;

6) w art. 41:

1. Zakład ubezpieczeń przetwarza dane, o których mowa w art. 9 rozporządzenia 2016/679, dotyczące zdrowia, ubezpieczonych lub uprawnionych z umowy ubezpieczenia, zawarte w umowach ubezpieczenia lub oświadczeniach składanych przed zawarciem umowy ubezpieczenia, odpowiednio w celu oceny ryzyka ubezpieczeniowego lub wykonania umowy ubezpieczenia, w zakresie niezbędnym z uwagi na cel i rodzaj ubezpieczenia.

1a. Zakład ubezpieczeń może podejmować decyzje w indywidualnych przypadkach, opierając się wyłącznie o zautomatyzowane przetwarzanie, w tym profilowanie, danych osobowych w celu: 1) dokonania oceny ryzyka ubezpieczeniowego - w przypadku danych osobowych dotyczących ubezpieczonych, 2) wykonania czynności ubezpieczeniowych, o których mowa w art. 4 ust. 9 pkt 1 i 2 - w przypadku danych osobowych dotyczących ubezpieczonych, ubezpieczających i uprawnionych z umowy ubezpieczenia - pod warunkiem zapewnienia osobie, której dotyczy zautomatyzowana decyzja, prawa do otrzymania stosownych wyjaśnień co do podstaw podjętej decyzji, zakwestionowania tej decyzji, wyrażenia własnego stanowiska oraz do uzyskania interwencji ludzkiej. 1b. Decyzje, o których mowa w ust. 1a, mogą być podejmowane wyłącznie w oparciu o następujące kategorie danych dotyczących osoby fizycznej: 1) imię (imiona) i nazwisko; 2) nazwisko rodowe; 3) imiona rodziców; 4) datę i miejsce urodzenia; 5) wiek; 6) płeć; 7) obywatelstwo; 8) numer PESEL, o ile został nadany; 9) numer identyfikacji podatkowej, o ile został nadany; 10) numer i serię dowodu osobistego lub innego dokumentu potwierdzającego tożsamość; 11) charakter wykonywanej pracy (branża); 12) miejsce zamieszkania; 13) okres ubezpieczenia; 14) przebieg ubezpieczenia; 15) sumę ubezpieczenia; 16) stan cywilny; 17) stan zdrowia ubezpieczonego; 18) sytuację finansową; 19) datę i numer rejestracji szkody, datę wystąpienia szkody oraz datę zgłoszenia szkody lub roszczenia; 20) identyfikujące umowę ubezpieczenia, której szkoda dotyczy; 21) identyfikujące przedmiot ubezpieczenia. 1c. Zakład ubezpieczeń może przetwarzać dane osobowe, o których mowa w ust. 1b, dotyczące ubezpieczonych, ubezpieczających lub innych uprawnionych z umowy ubezpieczenia, bez zgody osoby, której te dane dotyczą, w celach, o których mowa w art. 33 ust. 3, nie dłużej niż 12 lat od dnia rozwiązania umowy ubezpieczenia.

7) w art. 42 po ust. 2 dodaje się ust. 2a w brzmieniu:

2a. W przypadkach, o których mowa w ust. 1 i 2, zakład ubezpieczeń, Ubezpieczeniowy Fundusz Gwarancyjny, Polskie Biuro Ubezpieczycieli Komunikacyjnych i Rzecznik Finansowy przetwarzają dane osobowe osób odpowiedzialnych za zajście zdarzenia losowego, o których mowa w art. 10 rozporządzenia 2016/679.

Art. 139.

W ustawie z dnia 9 października 2015 r. o wykonywaniu Umowy między Rządem Rzeczypospolitej Polskiej a Rządem Stanów Zjednoczonych Ameryki w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA w art. 11 dodaje się ust. 3 w brzmieniu:

1. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy i Umowy FATCA podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy; 3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych; 4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne; 5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych organów, o których mowa w ust. 1; 6) zapewnieniu integralności danych w systemach informatycznych organów, o których mowa w ust. 1; 7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

Art. 140.

W ustawie z dnia 9 października 2015 r. o rewitalizacji wprowadza się następujące zmiany:

1) po art. 6 dodaje się art. 6a w brzmieniu:

Art. 6a. Wójt, burmistrz albo prezydent miasta wykonuje obowiązek, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie, a w przypadku czynności, o których mowa w art. 6 ust. 2, dodatkowo w obwieszczeniu i ogłoszeniu.

2) po art. 24 dodaje się art. 24a i art. 24b w brzmieniu:

Art. 24a. 1. W przypadku przetwarzania danych osobowych przez wójta, burmistrza albo prezydenta miasta, w celu realizacji zadania polegającego na sporządzeniu gminnego programu rewitalizacji prawo, o którym mowa w art. 15 ust. 1 lit. g rozporządzenia 2016/679, przysługuje w zakresie, w jakim nie wpływa na ochronę praw i wolności osoby, od której dane pozyskano. 2. W przypadku gdy okres przechowywania danych osobowych, o których mowa w ust. 1, nie wynika z przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach organy, o których mowa w ust. 1, przechowują dane przez okres ustalony na podstawie art. 6 ust. 2b tej ustawy. 3. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 4. Organy, o których mowa w ust. 1, informują o ograniczeniu, o którym mowa w ust. 1, przez udostępnienie stosownych informacji w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie, a w przypadku czynności, o których mowa w art. 6 ust. 2, dodatkowo w obwieszczeniu i ogłoszeniu. Art. 24b. Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia 2016/679, nie wpływa na przebieg i wynik postępowań.

Art. 141.

W ustawie z dnia 11 lutego 2016 r. o pomocy państwa w wychowywaniu dzieci wprowadza się następujące zmiany:

1) w art. 12 w ust. 3 wyrazy „może przetwarzać” zastępuje się wyrazem „przetwarza”;

2) w art. 14:

Informacje, o których mowa w ust. 2, są przetwarzane przez ministra właściwego do spraw rodziny i wojewodę w celu monitorowania realizacji świadczeń wychowawczych oraz w celu umożliwienia organom właściwym i wojewodom weryfikacji prawa do świadczeń wychowawczych oraz przez podmioty wymienione w ust. 4 w celu, w jakim informacje te zostały im udostępnione.

3) po art. 14 dodaje się art. 14a w brzmieniu:

Art. 14a. 1. Bank krajowy oraz spółdzielcza kasa oszczędnościowo-kredytowa, o których mowa w art. 13 ust. 5 pkt 3, oraz Zakład Ubezpieczeń Społecznych, na potrzeby złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4, składanych w postaci elektronicznej za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2 lub 3, w imieniu organu właściwego, przetwarzają następujące dane osobowe dotyczące osób ubiegających się o świadczenie wychowawcze oraz członków ich rodzin: 1) imię i nazwisko; 2) datę urodzenia; 3) adres miejsca zamieszkania; 4) stan cywilny; 5) obywatelstwo; 6) płeć; 7) numer PESEL, a w przypadku gdy nie nadano numeru PESEL - numer i serię dokumentu potwierdzającego tożsamość; 8) adres poczty elektronicznej i numer telefonu - w przypadku osoby występującej o przyznanie świadczenia wychowawczego - o ile je posiada; 9) dochód; 10) informacje wynikające z zaświadczeń i oświadczeń, o których mowa w art. 13 ust. 4 pkt 3. 2. Osoby upoważnione przez bank krajowy, spółdzielczą kasę oszczędnościowo-kredytową albo Zakład Ubezpieczeń Społecznych do przetwarzania danych osobowych, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności. 3. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa oraz Zakład Ubezpieczeń Społecznych zapewniające możliwość złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4, za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2 lub 3, zapewniają niezbędne środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzanych danych osobowych, o których mowa w ust. 1, oraz środki określone w art. 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) . 4. Bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa oraz Zakład Ubezpieczeń Społecznych zapewniające możliwość złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4, za pomocą systemu, o którym mowa odpowiednio w art. 13 ust. 5 pkt 2 lub 3, udostępniają organowi właściwemu informacje służące potwierdzeniu spełniania obowiązków określonych w art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), a także umożliwiają organowi właściwemu przeprowadzenie audytów i inspekcji. 5. W przypadku gdy bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa lub Zakład Ubezpieczeń Społecznych, w celu umożliwienia złożenia wniosku i załączników do wniosku określonych w art. 13 ust. 4, za pomocą systemu, o którym mowa w art. 13 ust. 5 pkt 2 lub 3, korzystają z usług innego podmiotu, który będzie przetwarzał dane osobowe, o których mowa w ust. 1, podmiot ten przetwarza dane osobowe w imieniu organu właściwego. Przepisy ust. 2-4 oraz art. 13 ust. 21 stosuje się odpowiednio.

4) w art. 24:

1a. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazaniu polegającym co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych lub podmiot przetwarzający; 2) pisemnym obowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 1b. Osoby przetwarzające dane osobowe, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności. 1c. W przypadku określonym w art. 14a pisemne upoważnienie, o którym mowa w ust. 1a pkt 1, wydaje odpowiednio bank krajowy, spółdzielcza kasa oszczędnościowo-kredytowa albo Zakład Ubezpieczeń Społecznych.

Art. 142.

W ustawie z dnia 25 lutego 2016 r. o ponownym wykorzystywaniu informacji sektora publicznego wprowadza się następujące zmiany:

1) w art. 7:

1. Przepisy ustawy nie naruszają prawa dostępu do informacji publicznej ani wolności jej rozpowszechniania, ani przepisów innych ustaw określających zasady, warunki i tryb dostępu lub ponownego wykorzystywania informacji będących informacjami sektora publicznego.

1. Do przetwarzania danych osobowych w celu udostępniania lub przekazywania informacji sektora publicznego do ponownego wykorzystywania przepisu art. 13 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) , zwanego dalej „rozporządzeniem 2016/679”, nie stosuje się. 4. Do przetwarzania przez użytkownika, w celu ponownego wykorzystywania, danych osobowych: 1) osób pełniących funkcje publiczne mających związek z pełnieniem tych funkcji, w tym o warunkach powierzenia i wykonywania tych funkcji, 2) osób fizycznych reprezentujących osoby prawne, w tym ich dane kontaktowe, 3) obejmujących nazwę (firmę), numer identyfikacji podatkowej (NIP) albo imię i nazwisko kontrahenta podmiotu zobowiązanego - przepisów art. 14 ust. 1-4 rozporządzenia 2016/679 nie stosuje się. 5. Obowiązek, o którym mowa w art. 19 rozporządzenia 2016/679, podmiot zobowiązany wykonuje przez zaktualizowanie danych odpowiednio na swojej stronie podmiotowej Biuletynu Informacji Publicznej, w centralnym repozytorium lub w inny sposób.

2) w art. 14 w ust. 1 w pkt 3 kropkę zastępuje się średnikiem i dodaje się pkt 4 w brzmieniu:

4) informacji sektora publicznego zawierającej dane osobowe.

Art. 143.

W ustawie z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadań z zakresu informatyzacji działalności organów Krajowej Administracji Skarbowej wprowadza się następujące zmiany:

1) w tytule ustawy ogólne określenie przedmiotu ustawy otrzymuje brzmienie:

o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne

2) art. 1 otrzymuje brzmienie:

Art. 1. Ustawa określa zasady wykonywania niektórych projektów informatycznych o publicznym zastosowaniu w rozumieniu art. 3 pkt 6 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne z zakresu spraw objętych działami administracji rządowej budżet i finanse publiczne, w celu zapewnienia ministrowi właściwemu do spraw budżetu i finansów publicznych, zwanemu dalej „ministrem właściwym do spraw finansów publicznych”, oraz innym organom Krajowej Administracji Skarbowej, systemów i rozwiązań teleinformatycznych, wspierających wykrywanie naruszenia przepisów prawa podatkowego oraz wyższą efektywność poboru podatków, opłat oraz niepodatkowych należności budżetowych, w oparciu o dane uzyskiwane z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji Skarbowej oraz systemów teleinformatycznych służących do obsługi budżetu państwa.

3) w art. 2 w ust. 2 wprowadzenie do wyliczenia otrzymuje brzmienie:

W ramach realizacji projektów informatycznych, o których mowa w art. 1, spółka celowa wykonuje na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw finansów publicznych zadania publiczne w zakresie:

4) w art. 17:

1. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: 1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy; 3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych; 4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne; 5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych spółki celowej; 6) zapewnieniu integralności danych w systemach informatycznych spółki celowej; 7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

5) w art. 18:

1. Spółka celowa jest obowiązana do wyznaczenia inspektora ochrony danych.

1. W przypadku stwierdzenia naruszenia ustawy, przepisów o ochronie danych osobowych lub przepisów o ochronie tajemnic prawnie chronionych inspektor ochrony danych podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie zarząd spółki celowej i ministra właściwego do spraw finansów publicznych.

Art. 144.

W ustawie z dnia 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym w art. 5 ust. 2 otrzymuje brzmienie: