Ustawa z dnia 7 lipca 2023 r. o Centralnej Informacji Emerytalnej

Typ Ustawa
Ogłoszono 2023-07-07
Status expired
Wydawca SEJM
Źródło Dziennik Ustaw
Historia nowelizacji JSON API
Art. 1.

Ustawa określa:

1) zasady funkcjonowania Centralnej Informacji Emerytalnej, zwanej dalej „CIE”;

2) zasady dostępu do informacji emerytalnej;

3) warunki korzystania z usług elektronicznych świadczonych za pomocą CIE.

Art. 2.

Użyte w ustawie określenia oznaczają:

1) CIE - zespół rozwiązań organizacyjno-technicznych umożliwiających zainteresowanemu dostęp do informacji emerytalnej i korzystanie z usług elektronicznych, na zasadach określonych w ustawie;

2) Ewidencja Pracowniczych Planów Kapitałowych - ewidencję, o której mowa w art. 58 ust. 1 ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych ;

3) indywidualne konto emerytalne - indywidualne konto emerytalne, o którym mowa w art. 2 pkt 1 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego ;

4) indywidualne konto zabezpieczenia emerytalnego - indywidualne konto zabezpieczenia emerytalnego, o którym mowa w art. 2 pkt 1a ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego;

5) informacja emerytalna - dane osobowe zainteresowanego, informacje dotyczące produktu emerytalnego oraz dane o zewidencjonowanych składkach, wpłatach, jednostkach uczestnictwa w funduszu inwestycyjnym lub jednostkach uczestnictwa w ubezpieczeniowym funduszu kapitałowym, jednostkach rozrachunkowych funduszu emerytalnego, papierach wartościowych, innych instrumentach finansowych oraz innych środkach służących wyliczeniu przyszłych świadczeń emerytalnych zainteresowanego oraz informacje o szacunkowych wysokościach tych świadczeń;

6) PFR Portal - spółkę, o której mowa w art. 77 ust. 2 ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych;

7) podmiot obowiązany:

a)

prowadzącego indywidualne konto emerytalne, zwane dalej „IKE”, lub indywidualne konto zabezpieczenia emerytalnego, zwane dalej „IKZE”, o którym mowa w art. 8 ust. 1 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego,

b)

wykonującego działalność w zakresie pracowniczych programów emerytalnych, zwanych dalej „PPE”:

c)

powszechne towarzystwa emerytalne zarządzające otwartym funduszem emerytalnym;

8) podmiot wykonujący działalność w zakresie pracowniczych planów kapitałowych, zwanych dalej „PPK” - towarzystwo funduszy inwestycyjnych, powszechne towarzystwo emerytalne, pracownicze towarzystwo emerytalne zarządzające pracowniczym funduszem emerytalnym lub zakład ubezpieczeń zarządzający ubezpieczeniowym funduszem kapitałowym, umieszczone w Ewidencji Pracowniczych Planów Kapitałowych, zwanej dalej „ewidencją PPK”;

9) posiadacz produktu emerytalnego - osobę fizyczną, która jest lub była:

a)

osobą, o której mowa w art. 6-7 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych ,

b)

osobą podlegającą ubezpieczeniu emerytalno-rentowemu, o którym mowa w art. 16 ust. 1 i 2 ustawy z dnia 20 grudnia 1990 r. o ubezpieczeniu społecznym rolników ,

c)

członkiem otwartego funduszu emerytalnego w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych ,

d)

oszczędzającym, o którym mowa w art. 2 pkt 3 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego,

e)

uczestnikiem PPE lub

f)

uczestnikiem PPK;

10) pracowniczy plan kapitałowy - pracowniczy plan kapitałowy w rozumieniu ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych;

11) pracowniczy program emerytalny - pracowniczy program emerytalny w rozumieniu ustawy z dnia 20 kwietnia 2004 r. o pracowniczych programach emerytalnych;

12) profil CIE - wydzieloną część systemu CIE zawierającą zbiór danych identyfikujących zainteresowanego oraz informacje emerytalne, wraz z przyporządkowanymi temu zainteresowanemu zasobami systemu CIE;

13) produkt emerytalny - ubezpieczenie emerytalne, ubezpieczenie emerytalno-rentowe rolników, jedną z form gromadzenia przez zainteresowanego środków emerytalnych w ramach IKE, IKZE, PPE, otwartego funduszu emerytalnego albo PPK;

14) system CIE - system teleinformatyczny służący do przetwarzania, w tym gromadzenia, informacji emerytalnych i świadczenia usług elektronicznych w ramach CIE;

15) świadczenie emerytalne:

a)

emeryturę, o której mowa w art. 24 ustawy z dnia 17 grudnia 1998 r. o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych ,

b)

okresową emeryturę kapitałową, o której mowa w art. 7 ust. 1 ustawy z dnia 21 listopada 2008 r. o emeryturach kapitałowych ,

c)

emeryturę rolniczą i emeryturę z ubezpieczenia społecznego rolników indywidualnych i członków ich rodzin, o których mowa w art. 18 pkt 1 i 4 ustawy z dnia 20 grudnia 1990 r. o ubezpieczeniu społecznym rolników,

d)

wypłatę, o której mowa w:

16) środki emerytalne - zewidencjonowane na koncie lub rachunku zainteresowanego składki, wpłaty, papiery wartościowe, inne instrumenty finansowe, jednostki rozrachunkowe, jednostki uczestnictwa i inne środki służące wyliczeniu przyszłych świadczeń emerytalnych zainteresowanego;

17) zainteresowany - osobę fizyczną, która założyła profil CIE.

Art. 3.
1.

PFR Portal zapewnia funkcjonowanie CIE, w tym budowę, utrzymanie i rozwój systemu CIE, a także prowadzi działania o charakterze informacyjnym, edukacyjnym oraz promocyjnym.

2.

PFR Portal, prowadząc system CIE:

1) zapewnia ochronę przed nieuprawnionym dostępem do danych i informacji zgromadzonych w systemie CIE;

2) zapewnia integralność danych zgromadzonych w systemie CIE;

3) zapewnia podmiotom obowiązanym dostęp do systemu CIE - w zakresie niezbędnym do wykonywania obowiązków wynikających z przepisów ustawy;

4) przeciwdziała uszkodzeniom systemu CIE;

5) określa szczegółowe zasady przekazywania danych, w tym danych osobowych, w celu przetwarzania w systemie CIE, a także zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) zapewnia rozliczalność działań dokonywanych na danych zgromadzonych w systemie CIE;

7) zapewnia spójność przetwarzanych w systemie CIE danych przekazanych przez Zakład Ubezpieczeń Społecznych, zwany dalej „ZUS”, Kasę Rolniczego Ubezpieczenia Społecznego, zwaną dalej „KRUS”, i podmioty obowiązane;

8) określa zasady zgłaszania naruszenia ochrony danych osobowych zgromadzonych w systemie CIE.

3.

PFR Portal umożliwia ministrowi właściwemu do spraw informatyzacji integrację systemu mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel , z systemem CIE, w zakresie niezbędnym do zapewnienia zainteresowanym korzystania z usług elektronicznych świadczonych za pomocą systemu CIE w aplikacji mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel.

4.

PFR Portal umożliwia ZUS i KRUS oraz podmiotom obowiązanym przekazywanie w drodze teletransmisji danych do systemu CIE oraz pobiera niezbędne dane z ewidencji PPK.

5.

PFR Portal przydziela uprawnienia w systemie CIE i zarządza dostępem do usług elektronicznych świadczonych za pomocą systemu CIE.

6.

Korzystanie z systemu CIE wymaga uwierzytelnienia zainteresowanego z wykorzystaniem środka identyfikacji elektronicznej zapewniającego co najmniej średni poziom bezpieczeństwa, o którym mowa w art. 8 ust. 2 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE .

7.

System CIE jest przyłączony do węzła krajowego identyfikacji elektronicznej, o którym mowa w art. 21a ust. 1 pkt 1 ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej .

Art. 4.
1.

Minister właściwy do spraw informatyzacji:

1) za pomocą systemu teleinformatycznego, przez stronę internetową lub w aplikacji mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel, umożliwia zainteresowanemu dostęp do:

a)

profilu CIE,

b)

usług elektronicznych świadczonych za pomocą systemu CIE;

2) umożliwia PFR Portal udostępnianie w systemach teleinformatycznych, o których mowa w pkt 1, usług elektronicznych świadczonych za pomocą systemu CIE.

2.

ZUS, KRUS i podmioty obowiązane:

1) przekazują PFR Portal w drodze teletransmisji posiadane dane i informacje, o których mowa w art. 6 ust. 2-4, w sposób uwzględniający wymagania techniczne i organizacyjne gwarantujące bezpieczeństwo przekazywanych danych i informacji oraz ich ochronę przed nieuprawnionym dostępem oraz gwarantujący ochronę danych osobowych przed niedozwolonym przetwarzaniem, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, z uwzględnieniem ryzyka wiążącego się z ich przekazywaniem;

2) umożliwiają zainteresowanym, za pośrednictwem systemu CIE, korzystanie z usług elektronicznych, które wymagają dostępu do zasobów zgromadzonych w prowadzonych przez nie systemach teleinformatycznych, w zakresie określonym w art. 6 ust. 2-4.

3.

Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, wymagania techniczne i organizacyjne dotyczące przekazywania danych i informacji, a także szczegółowy sposób i tryb przekazywania określonych w ustawie danych i informacji, mając na względzie potrzebę zapewnienia bezpieczeństwa danych i informacji przekazywanych między ZUS, KRUS i podmiotami obowiązanymi a systemem CIE oraz potrzebę zapewnienia ochrony przed nieuprawnionym dostępem.

Art. 5.
1.

Dostęp do usług elektronicznych świadczonych za pomocą systemu CIE wymaga założenia przez osobę fizyczną profilu CIE.

2.

Założenie profilu CIE i korzystanie z usług elektronicznych świadczonych za pomocą systemu CIE następuje po uwierzytelnieniu osoby fizycznej w sposób, o którym mowa w art. 3 ust. 6.

3.

Założenie profilu CIE i korzystanie z usług elektronicznych świadczonych za pomocą systemu CIE jest dobrowolne i nieodpłatne.

4.

Przed założeniem profilu CIE osoba fizyczna jest informowana przez PFR Portal o podstawowych zasadach działania CIE, w tym o skutkach założenia profilu CIE, pochodzeniu i okresie przetwarzania informacji emerytalnych, oraz o możliwości zamknięcia profilu CIE w każdym czasie.

5.

Zainteresowany w każdym czasie może zamknąć swój profil CIE. Zamknięcie profilu CIE następuje przez złożenie żądania przez stronę internetową lub w aplikacji mObywatel, po uprzednim uwierzytelnieniu.

Art. 6.
1.

PFR Portal, w celu weryfikacji zgodności danych posiadaczy produktów emerytalnych oraz świadczenia usług elektronicznych za pomocą systemu CIE, przetwarza w systemie CIE następujące dane dotyczące zainteresowanych:

1) imię (imiona) i nazwisko;

2) numer PESEL;

3) serię, numer i datę ważności ostatniego wydanego dowodu osobistego obywatela polskiego;

4) serię, numer i datę ważności ostatniego wydanego paszportu obywatela polskiego;

5) serię, numer i datę ważności ważnego dokumentu potwierdzającego tożsamość i obywatelstwo cudzoziemca;

6) serię, numer i datę ważności dowodu osobistego obywatela polskiego, innego niż określony w pkt 3;

7) serię, numer i datę ważności paszportu obywatela polskiego, innego niż określony w pkt 4;

8) serię, numer i datę ważności dokumentu potwierdzającego tożsamość i obywatelstwo cudzoziemca, innego niż określony w pkt 5.

2.

PFR Portal, w celu sporządzenia zestawienia informacji emerytalnych dotyczących zainteresowanego, utworzenia rejestru i ewidencji, o których mowa w art. 18 ust. 1, oraz świadczenia za pomocą systemu CIE usług elektronicznych, przetwarza w systemie CIE otrzymane od ministra właściwego do spraw informatyzacji, ZUS, KRUS i podmiotów obowiązanych oraz pobrane z ewidencji PPK następujące dane:

1) dotyczące zainteresowanych:

a)

określone w ust. 1,

b)

datę urodzenia,

c)

płeć,

d)

datę zgonu albo znalezienia zwłok,

e)

obywatelstwo albo status bezpaństwowca,

f)

adres do doręczeń elektronicznych w rozumieniu art. 2 pkt 1 ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych , jeżeli zainteresowany posiada,

g)

adres korespondencyjny, adres poczty elektronicznej lub numer telefonu kontaktowego, jeżeli zostały przekazane;

2) dotyczące osób uprawnionych, o których mowa w ust. 3 pkt 2 lit. c i ust. 4 pkt 8:

a)

imię (imiona) i nazwisko,

b)

numer PESEL,

c)

adres korespondencyjny, adres poczty elektronicznej lub numer telefonu kontaktowego, jeżeli zostały przekazane,

d)

informację o udziale w środkach emerytalnych, które przypadają tej osobie po śmierci zainteresowanego.

3.

PFR Portal, w celach określonych w ust. 2, przetwarza w systemie CIE także otrzymane od ZUS i KRUS następujące informacje emerytalne dotyczące zainteresowanego, pochodzące:

1) z kont ubezpieczonych, o których mowa w art. 33 ust. 1 pkt 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, w zakresie:

a)

zwaloryzowanej wysokości składek na ubezpieczenie emerytalne, o której mowa w art. 40 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

b)

niezwaloryzowanej wysokości składek na ubezpieczenie emerytalne, z wyłączeniem składek podlegających odprowadzeniu do otwartego funduszu emerytalnego i zewidencjonowaniu na subkoncie,

c)

podstawy wymiaru oraz łącznej kwoty składek emerytalnych, o których mowa w art. 41 ust. 3 pkt 4 lit. b i c ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

d)

zwaloryzowanego kapitału początkowego, w przypadku gdy kapitał ten został już ubezpieczonemu obliczony,

e)

kodu tytułu ubezpieczenia;

2) z subkont, o których mowa w art. 40a ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, w zakresie:

a)

zwaloryzowanej wysokości wpłaconych składek, środków, odsetek za zwłokę i opłaty prolongacyjnej, ogółem, o której mowa w art. 40a ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

Niniejszy dokument nie zastępuje oficjalnej publikacji w Dzienniku Ustaw Rzeczypospolitej Polskiej. Nie ponosimy odpowiedzialności za ewentualne nieścisłości wynikające z transkrypcji oryginału do tego formatu.