Ustawa z dnia 26 maja 2023 r. o aplikacji mObywatel

Art. 1.

Ustawa określa:

1) zakres usług udostępnianych w aplikacji mObywatel, w tym funkcjonowanie:

2) warunki i sposób pobierania przez użytkownika aplikacji mObywatel, przy użyciu tej aplikacji, danych dotyczących tego użytkownika, pochodzących z rejestrów publicznych, rejestrów niepublicznych lub systemów teleinformatycznych podmiotów publicznych lub podmiotów niepublicznych;

3) sposób potwierdzania oraz weryfikowania autentyczności, ważności, integralności lub pochodzenia dokumentów mobilnych;

4) warunki opracowywania, udostępniania i świadczenia usług w aplikacji mObywatel;

5) zadania ministra właściwego do spraw informatyzacji w zakresie funkcjonowania i korzystania z aplikacji mObywatel oraz systemu mObywatel.

Art. 2.

Użyte w ustawie określenia oznaczają:

1) aplikacja mObywatel - oprogramowanie przeznaczone dla urządzeń mobilnych, w którym są udostępniane usługi świadczone przez podmioty publiczne oraz podmioty niepubliczne;

2) certyfikat podstawowy - certyfikat użytkownika aplikacji mObywatel wydawany z dokumentem mObywatel;

3) certyfikat studenta - certyfikat użytkownika aplikacji mObywatel wydawany z legitymacją studencką w postaci dokumentu mobilnego;

4) certyfikat ucznia - certyfikat użytkownika aplikacji mObywatel wydawany z legitymacją szkolną w postaci dokumentu mobilnego;

5) certyfikat użytkownika aplikacji mObywatel - poświadczenie elektroniczne potwierdzające dane użytkownika aplikacji mObywatel;

6) dokument elektroniczny - dokument elektroniczny, o którym mowa w art. 3 pkt 35 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE ;

7) dokument mobilny - dokument elektroniczny obsługiwany przy użyciu usługi udostępnianej w aplikacji mObywatel;

8) dokument mObywatel - dokument mobilny stwierdzający tożsamość i obywatelstwo polskie użytkownika aplikacji mObywatel na terytorium Rzeczypospolitej Polskiej w relacjach wzajemnej fizycznej obecności stron;

9) podmiot niepubliczny - podmiot inny niż podmiot, o którym mowa w pkt 10;

10) podmiot publiczny - podmiot publiczny, o którym mowa w art. 2 ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne ;

11) profil mObywatel - środek identyfikacji elektronicznej, o którym mowa w art. 3 pkt 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE, obsługiwany przy użyciu usługi udostępnianej w aplikacji mObywatel;

12) rejestr niepubliczny - zbiór danych przetwarzanych przez podmiot niepubliczny;

13) rejestr publiczny - rejestr publiczny, o którym mowa w art. 3 pkt 5 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne;

14) system mObywatel - system teleinformatyczny zapewniający funkcjonalności niezbędne do działania aplikacji mObywatel oraz usług udostępnianych w tej aplikacji;

15) system teleinformatyczny - system teleinformatyczny, o którym mowa w art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne;

16) użytkownik aplikacji mObywatel - osobę fizyczną, której zapewniono możliwość korzystania z aplikacji mObywatel po uprzednim ustaleniu tożsamości tej osoby w sposób określony w ustawie.

Art. 3.

1) pobranie z rejestrów publicznych, rejestrów niepublicznych lub systemów teleinformatycznych podmiotów publicznych lub podmiotów niepublicznych danych:

• rodzicem osoby niepełnoletniej, z wyłączeniem rodzica, którego sąd pozbawił władzy rodzicielskiej lub któremu sąd ograniczył władzę rodzicielską przez umieszczenie dziecka w pieczy zastępczej, albo

• opiekunem prawnym osoby niepełnoletniej, z wyłączeniem rodzica zastępczego lub prowadzącego rodzinny dom dziecka, w przypadku gdy sąd orzekł o odebraniu mu dziecka z uwagi na niewłaściwe sprawowanie pieczy zastępczej;

2) przechowywanie, prezentację lub przekazanie do weryfikacji, przy użyciu urządzenia mobilnego, dokumentu mobilnego zawierającego dane, o których mowa w pkt 1;

3) przekazanie danych, o których mowa w pkt 1, lub dokumentu mobilnego, o którym mowa w pkt 2, przez tego użytkownika innej osobie lub podmiotowi;

4) posługiwanie się dokumentem mObywatel;

5) posługiwanie się profilem mObywatel;

6) użycie urządzenia mobilnego w celu obsługi jednego z czynników uwierzytelniania profilu zaufanego, o którym mowa w art. 3 pkt 14 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne;

7) dokonywanie płatności elektronicznych związanych z usługami świadczonymi na rzecz tego użytkownika.

1) o których mowa w art. 7 ust. 1;

2) pobrane z rejestrów publicznych lub systemów teleinformatycznych podmiotów publicznych określonych w przepisach wydanych na podstawie art. 6;

3) udostępnione przez podmioty publiczne lub podmioty niepubliczne, jeżeli te dane są pobierane w ramach usługi świadczonej na podstawie art. 15 lub art. 16.

Art. 4.

1) została uwierzytelniona w sposób, o którym mowa w art. 20a ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, przy użyciu środka identyfikacji elektronicznej zawierającego co najmniej: imię (imiona), nazwisko oraz numer PESEL tej osoby, albo

2) złożyła wniosek o potwierdzenie tożsamości i obywatelstwa dla celów korzystania z aplikacji mObywatel razem z wnioskiem o wydanie dowodu osobistego, a jej tożsamość i obywatelstwo zostały potwierdzone w sposób, o którym mowa w art. 29a ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych , albo

3) złożyła wniosek o potwierdzenie tożsamości i obywatelstwa dla celów korzystania z aplikacji mObywatel, posiada numer PESEL, a jej tożsamość i obywatelstwo zostały potwierdzone przez organ gminy na podstawie okazanego dokumentu tożsamości umożliwiającego jednoznaczne potwierdzenie tożsamości tej osoby.

1) legitymacji szkolnej w postaci dokumentu mobilnego, o której mowa w art. 11 ust. 1d ustawy z dnia 7 września 1991 r. o systemie oświaty , oraz certyfikatu ucznia,

2) legitymacji studenckiej w postaci dokumentu mobilnego, o której mowa w art. 74 ust. 4b pkt 1 ustawy z dnia 20 lipca 2018 r. - Prawo o szkolnictwie wyższym i nauce , oraz certyfikatu studenta

• może zostać osoba fizyczna, której tożsamość ustalono w sposób właściwy dla procedury wydawania tego dokumentu przez wydający go podmiot.

Art. 5.

Art. 6.

Rada Ministrów określi, w drodze rozporządzenia, zakres danych i wykaz rejestrów publicznych oraz systemów teleinformatycznych, z których użytkownik aplikacji mObywatel może pobrać dane, oraz podmiotów publicznych prowadzących te rejestry publiczne i systemy teleinformatyczne, mając na uwadze adekwatność zakresu tych danych do potrzeb związanych z usługami świadczonymi w aplikacji mObywatel oraz uwarunkowania pozwalające na zapewnienie możliwości pobierania tych danych.

Art. 7.

1) dane użytkownika aplikacji mObywatel pobrane z rejestru PESEL:

2) fotografię użytkownika aplikacji mObywatel pobraną z Rejestru Dowodów Osobistych;

3) numer, serię, datę wydania i termin ważności.

1) nie uprawnia do przekraczania granicy państwowej;

2) nie może być wykorzystywany do stwierdzenia tożsamości lub obywatelstwa polskiego w przypadku wystąpienia albo uzasadnionego przypuszczenia wystąpienia okoliczności, w których wykorzystanie tego dokumentu nie zapewni niezbędnego poziomu pewności i bezpieczeństwa stwierdzenia tożsamości lub obywatelstwa polskiego albo nie może być przeprowadzone w warunkach zapewniających taki poziom.

Art. 8.

1) dokument mObywatel;

2) certyfikat podstawowy, jeżeli aktualizacja dotyczy danych w nim zawartych.

1) dokument mObywatel;

2) certyfikat podstawowy, jeżeli aktualizacja dotyczy danych w nim zawartych.

Art. 9.

1) dane tego dokumentu lub

2) zaawansowaną pieczęć elektroniczną ministra właściwego do spraw informatyzacji lub obsługującego ten organ urzędu, weryfikowaną przy użyciu ważnego kwalifikowanego certyfikatu, którą jest opatrzony ten dokument, lub

3) podpis elektroniczny weryfikowany przy użyciu certyfikatu użytkownika aplikacji mObywatel, którym jest opatrzony ten dokument, lub

4) zabezpieczenia wizualne tego dokumentu, lub

5) poprawność funkcjonowania usługi pozwalającej na obsługę tego dokumentu.

Art. 10.

1) imię (imiona) użytkownika aplikacji mObywatel;

2) nazwisko użytkownika aplikacji mObywatel;

3) numer PESEL użytkownika aplikacji mObywatel;

4) obywatelstwo użytkownika aplikacji mObywatel;

5) numer seryjny certyfikatu generowany przez podmiot wydający certyfikat;

6) informację o podmiocie wydającym certyfikat;

7) oznaczenie daty i godziny początku oraz końca okresu ważności certyfikatu;

8) wskazanie adresu, pod którym są dostępne informacje lub usługi zapewniające w automatyczny sposób wiarygodną, nieodpłatną i wydajną weryfikację ważności certyfikatu;

9) informację o miejscu publikacji polityki świadczenia usług dla certyfikatów, o której mowa w art. 21 ust. 4.

1) w sposób, o którym mowa w art. 4 ust. 1, albo

2) przy użyciu ważnego certyfikatu podstawowego.