Ustawa z dnia 7 lipca 2023 r. o Centralnej Informacji Emerytalnej
Art. 1.
Ustawa określa:
1) zasady funkcjonowania Centralnej Informacji Emerytalnej, zwanej dalej „CIE”;
2) zasady dostępu do informacji emerytalnej;
3) warunki korzystania z usług elektronicznych świadczonych za pomocą CIE.
Art. 2.
Użyte w ustawie określenia oznaczają:
1) CIE - zespół rozwiązań organizacyjno-technicznych umożliwiających zainteresowanemu dostęp do informacji emerytalnej i korzystanie z usług elektronicznych, na zasadach określonych w ustawie;
2) Ewidencja Pracowniczych Planów Kapitałowych - ewidencję, o której mowa w art. 58 ust. 1 ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych ;
3) indywidualne konto emerytalne - indywidualne konto emerytalne, o którym mowa w art. 2 pkt 1 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego ;
4) indywidualne konto zabezpieczenia emerytalnego - indywidualne konto zabezpieczenia emerytalnego, o którym mowa w art. 2 pkt 1a ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego;
5) informacja emerytalna - dane osobowe zainteresowanego, informacje dotyczące produktu emerytalnego oraz dane o zewidencjonowanych składkach, wpłatach, jednostkach uczestnictwa w funduszu inwestycyjnym lub jednostkach uczestnictwa w ubezpieczeniowym funduszu kapitałowym, jednostkach rozrachunkowych funduszu emerytalnego, papierach wartościowych, innych instrumentach finansowych oraz innych środkach służących wyliczeniu przyszłych świadczeń emerytalnych zainteresowanego oraz informacje o szacunkowych wysokościach tych świadczeń;
6) PFR Portal - spółkę, o której mowa w art. 77 ust. 2 ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych;
7) podmiot obowiązany:
prowadzącego indywidualne konto emerytalne, zwane dalej „IKE”, lub indywidualne konto zabezpieczenia emerytalnego, zwane dalej „IKZE”, o którym mowa w art. 8 ust. 1 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego,
wykonującego działalność w zakresie pracowniczych programów emerytalnych, zwanych dalej „PPE”:
- pracownicze towarzystwo emerytalne,
- towarzystwo funduszy inwestycyjnych zarządzające funduszem inwestycyjnym,
- zakład ubezpieczeń zarządzający ubezpieczeniowym funduszem kapitałowym,
- zarządzający zagraniczny, o którym mowa w art. 2 ust. 1 pkt 24 ustawy z dnia 20 kwietnia 2004 r. o pracowniczych programach emerytalnych ,
powszechne towarzystwa emerytalne zarządzające otwartym funduszem emerytalnym;
8) podmiot wykonujący działalność w zakresie pracowniczych planów kapitałowych, zwanych dalej „PPK” - towarzystwo funduszy inwestycyjnych, powszechne towarzystwo emerytalne, pracownicze towarzystwo emerytalne zarządzające pracowniczym funduszem emerytalnym lub zakład ubezpieczeń zarządzający ubezpieczeniowym funduszem kapitałowym, umieszczone w Ewidencji Pracowniczych Planów Kapitałowych, zwanej dalej „ewidencją PPK”;
9) posiadacz produktu emerytalnego - osobę fizyczną, która jest lub była:
osobą, o której mowa w art. 6-7 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych ,
osobą podlegającą ubezpieczeniu emerytalno-rentowemu, o którym mowa w art. 16 ust. 1 i 2 ustawy z dnia 20 grudnia 1990 r. o ubezpieczeniu społecznym rolników ,
członkiem otwartego funduszu emerytalnego w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych ,
oszczędzającym, o którym mowa w art. 2 pkt 3 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego,
uczestnikiem PPE lub
uczestnikiem PPK;
10) pracowniczy plan kapitałowy - pracowniczy plan kapitałowy w rozumieniu ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych;
11) pracowniczy program emerytalny - pracowniczy program emerytalny w rozumieniu ustawy z dnia 20 kwietnia 2004 r. o pracowniczych programach emerytalnych;
12) profil CIE - wydzieloną część systemu CIE zawierającą zbiór danych identyfikujących zainteresowanego oraz informacje emerytalne, wraz z przyporządkowanymi temu zainteresowanemu zasobami systemu CIE;
13) produkt emerytalny - ubezpieczenie emerytalne, ubezpieczenie emerytalno-rentowe rolników, jedną z form gromadzenia przez zainteresowanego środków emerytalnych w ramach IKE, IKZE, PPE, otwartego funduszu emerytalnego albo PPK;
14) system CIE - system teleinformatyczny służący do przetwarzania, w tym gromadzenia, informacji emerytalnych i świadczenia usług elektronicznych w ramach CIE;
15) świadczenie emerytalne:
emeryturę, o której mowa w art. 24 ustawy z dnia 17 grudnia 1998 r. o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych ,
okresową emeryturę kapitałową, o której mowa w art. 7 ust. 1 ustawy z dnia 21 listopada 2008 r. o emeryturach kapitałowych ,
emeryturę rolniczą i emeryturę z ubezpieczenia społecznego rolników indywidualnych i członków ich rodzin, o których mowa w art. 18 pkt 1 i 4 ustawy z dnia 20 grudnia 1990 r. o ubezpieczeniu społecznym rolników,
wypłatę, o której mowa w:
- art. 2 pkt 13 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego,
- art. 2 pkt 18 ustawy z dnia 20 kwietnia 2004 r. o pracowniczych programach emerytalnych,
- art. 2 pkt 41 ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych;
16) środki emerytalne - zewidencjonowane na koncie lub rachunku zainteresowanego składki, wpłaty, papiery wartościowe, inne instrumenty finansowe, jednostki rozrachunkowe, jednostki uczestnictwa i inne środki służące wyliczeniu przyszłych świadczeń emerytalnych zainteresowanego;
17) zainteresowany - osobę fizyczną, która założyła profil CIE.
Art. 3.
PFR Portal zapewnia funkcjonowanie CIE, w tym budowę, utrzymanie i rozwój systemu CIE, a także prowadzi działania o charakterze informacyjnym, edukacyjnym oraz promocyjnym.
PFR Portal, prowadząc system CIE:
1) zapewnia ochronę przed nieuprawnionym dostępem do danych i informacji zgromadzonych w systemie CIE;
2) zapewnia integralność danych zgromadzonych w systemie CIE;
3) zapewnia podmiotom obowiązanym dostęp do systemu CIE - w zakresie niezbędnym do wykonywania obowiązków wynikających z przepisów ustawy;
4) przeciwdziała uszkodzeniom systemu CIE;
5) określa szczegółowe zasady przekazywania danych, w tym danych osobowych, w celu przetwarzania w systemie CIE, a także zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;
6) zapewnia rozliczalność działań dokonywanych na danych zgromadzonych w systemie CIE;
7) zapewnia spójność przetwarzanych w systemie CIE danych przekazanych przez Zakład Ubezpieczeń Społecznych, zwany dalej „ZUS”, Kasę Rolniczego Ubezpieczenia Społecznego, zwaną dalej „KRUS”, i podmioty obowiązane;
8) określa zasady zgłaszania naruszenia ochrony danych osobowych zgromadzonych w systemie CIE.
PFR Portal umożliwia ministrowi właściwemu do spraw informatyzacji integrację systemu mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel , z systemem CIE, w zakresie niezbędnym do zapewnienia zainteresowanym korzystania z usług elektronicznych świadczonych za pomocą systemu CIE w aplikacji mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel.
PFR Portal umożliwia ZUS i KRUS oraz podmiotom obowiązanym przekazywanie w drodze teletransmisji danych do systemu CIE oraz pobiera niezbędne dane z ewidencji PPK.
PFR Portal przydziela uprawnienia w systemie CIE i zarządza dostępem do usług elektronicznych świadczonych za pomocą systemu CIE.
Korzystanie z systemu CIE wymaga uwierzytelnienia zainteresowanego z wykorzystaniem środka identyfikacji elektronicznej zapewniającego co najmniej średni poziom bezpieczeństwa, o którym mowa w art. 8 ust. 2 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE .
System CIE jest przyłączony do węzła krajowego identyfikacji elektronicznej, o którym mowa w art. 21a ust. 1 pkt 1 ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej .
Art. 4.
Minister właściwy do spraw informatyzacji:
1) za pomocą systemu teleinformatycznego, przez stronę internetową lub w aplikacji mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel, umożliwia zainteresowanemu dostęp do:
profilu CIE,
usług elektronicznych świadczonych za pomocą systemu CIE;
2) umożliwia PFR Portal udostępnianie w systemach teleinformatycznych, o których mowa w pkt 1, usług elektronicznych świadczonych za pomocą systemu CIE.
ZUS, KRUS i podmioty obowiązane:
1) przekazują PFR Portal w drodze teletransmisji posiadane dane i informacje, o których mowa w art. 6 ust. 2-4, w sposób uwzględniający wymagania techniczne i organizacyjne gwarantujące bezpieczeństwo przekazywanych danych i informacji oraz ich ochronę przed nieuprawnionym dostępem oraz gwarantujący ochronę danych osobowych przed niedozwolonym przetwarzaniem, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, z uwzględnieniem ryzyka wiążącego się z ich przekazywaniem;
2) umożliwiają zainteresowanym, za pośrednictwem systemu CIE, korzystanie z usług elektronicznych, które wymagają dostępu do zasobów zgromadzonych w prowadzonych przez nie systemach teleinformatycznych, w zakresie określonym w art. 6 ust. 2-4.
Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, wymagania techniczne i organizacyjne dotyczące przekazywania danych i informacji, a także szczegółowy sposób i tryb przekazywania określonych w ustawie danych i informacji, mając na względzie potrzebę zapewnienia bezpieczeństwa danych i informacji przekazywanych między ZUS, KRUS i podmiotami obowiązanymi a systemem CIE oraz potrzebę zapewnienia ochrony przed nieuprawnionym dostępem.
Art. 5.
Dostęp do usług elektronicznych świadczonych za pomocą systemu CIE wymaga założenia przez osobę fizyczną profilu CIE.
Założenie profilu CIE i korzystanie z usług elektronicznych świadczonych za pomocą systemu CIE następuje po uwierzytelnieniu osoby fizycznej w sposób, o którym mowa w art. 3 ust. 6.
Założenie profilu CIE i korzystanie z usług elektronicznych świadczonych za pomocą systemu CIE jest dobrowolne i nieodpłatne.
Przed założeniem profilu CIE osoba fizyczna jest informowana przez PFR Portal o podstawowych zasadach działania CIE, w tym o skutkach założenia profilu CIE, pochodzeniu i okresie przetwarzania informacji emerytalnych, oraz o możliwości zamknięcia profilu CIE w każdym czasie.
Zainteresowany w każdym czasie może zamknąć swój profil CIE. Zamknięcie profilu CIE następuje przez złożenie żądania przez stronę internetową lub w aplikacji mObywatel, po uprzednim uwierzytelnieniu.
Art. 6.
PFR Portal, w celu weryfikacji zgodności danych posiadaczy produktów emerytalnych oraz świadczenia usług elektronicznych za pomocą systemu CIE, przetwarza w systemie CIE następujące dane dotyczące zainteresowanych:
1) imię (imiona) i nazwisko;
2) numer PESEL;
3) serię, numer i datę ważności ostatniego wydanego dowodu osobistego obywatela polskiego;
4) serię, numer i datę ważności ostatniego wydanego paszportu obywatela polskiego;
5) serię, numer i datę ważności ważnego dokumentu potwierdzającego tożsamość i obywatelstwo cudzoziemca;
6) serię, numer i datę ważności dowodu osobistego obywatela polskiego, innego niż określony w pkt 3;
7) serię, numer i datę ważności paszportu obywatela polskiego, innego niż określony w pkt 4;
8) serię, numer i datę ważności dokumentu potwierdzającego tożsamość i obywatelstwo cudzoziemca, innego niż określony w pkt 5.
PFR Portal, w celu sporządzenia zestawienia informacji emerytalnych dotyczących zainteresowanego, utworzenia rejestru i ewidencji, o których mowa w art. 18 ust. 1, oraz świadczenia za pomocą systemu CIE usług elektronicznych, przetwarza w systemie CIE otrzymane od ministra właściwego do spraw informatyzacji, ZUS, KRUS i podmiotów obowiązanych oraz pobrane z ewidencji PPK następujące dane:
1) dotyczące zainteresowanych:
określone w ust. 1,
datę urodzenia,
płeć,
datę zgonu albo znalezienia zwłok,
obywatelstwo albo status bezpaństwowca,
adres do doręczeń elektronicznych w rozumieniu art. 2 pkt 1 ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych , jeżeli zainteresowany posiada,
adres korespondencyjny, adres poczty elektronicznej lub numer telefonu kontaktowego, jeżeli zostały przekazane;
2) dotyczące osób uprawnionych, o których mowa w ust. 3 pkt 2 lit. c i ust. 4 pkt 8:
imię (imiona) i nazwisko,
numer PESEL,
adres korespondencyjny, adres poczty elektronicznej lub numer telefonu kontaktowego, jeżeli zostały przekazane,
informację o udziale w środkach emerytalnych, które przypadają tej osobie po śmierci zainteresowanego.
PFR Portal, w celach określonych w ust. 2, przetwarza w systemie CIE także otrzymane od ZUS i KRUS następujące informacje emerytalne dotyczące zainteresowanego, pochodzące:
1) z kont ubezpieczonych, o których mowa w art. 33 ust. 1 pkt 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, w zakresie:
zwaloryzowanej wysokości składek na ubezpieczenie emerytalne, o której mowa w art. 40 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,
niezwaloryzowanej wysokości składek na ubezpieczenie emerytalne, z wyłączeniem składek podlegających odprowadzeniu do otwartego funduszu emerytalnego i zewidencjonowaniu na subkoncie,
podstawy wymiaru oraz łącznej kwoty składek emerytalnych, o których mowa w art. 41 ust. 3 pkt 4 lit. b i c ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,
zwaloryzowanego kapitału początkowego, w przypadku gdy kapitał ten został już ubezpieczonemu obliczony,
kodu tytułu ubezpieczenia;
2) z subkont, o których mowa w art. 40a ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, w zakresie:
zwaloryzowanej wysokości wpłaconych składek, środków, odsetek za zwłokę i opłaty prolongacyjnej, ogółem, o której mowa w art. 40a ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,
⋯
Niniejszy dokument nie zastępuje oficjalnej publikacji w Dzienniku Ustaw Rzeczypospolitej Polskiej. Nie ponosimy odpowiedzialności za ewentualne nieścisłości wynikające z transkrypcji oryginału do tego formatu.