Art. 1. PDF ↗
W ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.2)) wprowadza się następujące zmiany:
w art. 7 pkt 5 otrzymuje brzmienie:
zgodzie osoby, której dane dotyczą - rozumie się przez to oświadczenie woli, którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa oświadczenie; zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie,”;
art. 12 otrzymuje brzmienie:
Do zadań Generalnego Inspektora w szczególności należy:
kontrola zgodności przetwarzania danych z przepisami o ochronie danych osobowych,
wydawanie decyzji administracyjnych i rozpatrywanie skarg w sprawach wykonania przepisów o ochronie danych osobowych,
zapewnienie wykonania przez zobowiązanych obowiązków o charakterze niepieniężnym wynikających z decyzji, o których mowa w pkt 2, przez stosowanie środków egzekucyjnych przewidzianych w ustawie z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji (Dz. U. z 2005 r. Nr 229, poz. 1954, z późn. zm.3)),
prowadzenie rejestru zbiorów danych oraz udzielanie informacji o zarejestrowanych zbiorach,
opiniowanie projektów ustaw i rozporządzeń dotyczących ochrony danych osobowych,
inicjowanie i podejmowanie przedsięwzięć w zakresie doskonalenia ochrony danych osobowych,
uczestniczenie w pracach międzynarodowych organizacji i instytucji zajmujących się problematyką ochrony danych osobowych.”;
w art. 13:
po ust. 1 dodaje się ust. 1a w brzmieniu:
Generalny Inspektor w przypadkach uzasadnionych charakterem i liczbą spraw z zakresu ochrony danych osobowych na danym terenie może wykonywać swoje zadania przy pomocy jednostek zamiejscowych Biura.”,
ust. 3 otrzymuje brzmienie:
Prezydent Rzeczypospolitej Polskiej, po zasięgnięciu opinii Generalnego Inspektora, w drodze rozporządzenia, nadaje statut Biuru, określając jego organizację, zasady działania oraz siedziby jednostek zamiejscowych i zakres ich właściwości terytorialnej, mając na uwadze stworzenie optymalnych warunków organizacyjnych do prawidłowej realizacji zadań Biura.”;
w art. 15 dodaje się ust. 3 i 4 w brzmieniu:
Kontrolę przeprowadza się po okazaniu imiennego upoważnienia wraz z legitymacją służbową.
Imienne upoważnienie powinno zawierać:
wskazanie podstawy prawnej przeprowadzenia kontroli,
oznaczenie organu kontroli,
imię i nazwisko, stanowisko służbowe osoby upoważnionej do przeprowadzenia kontroli oraz numer jej legitymacji służbowej,
określenie zakresu przedmiotowego kontroli,
oznaczenie podmiotu objętego kontrolą albo zbioru danych, albo miejsca poddawanego kontroli,
wskazanie daty rozpoczęcia i przewidywanego terminu zakończenia kontroli,
podpis Generalnego Inspektora,
pouczenie kontrolowanego podmiotu o jego prawach i obowiązkach,
datę i miejsce wystawienia imiennego upoważnienia.”;
w art. 16 po ust. 1 dodaje się ust. 1a w brzmieniu:
Protokół kontroli powinien zawierać:
nazwę podmiotu kontrolowanego w pełnym brzmieniu i jego adres,
imię i nazwisko, stanowisko służbowe, numer legitymacji służbowej oraz numer upoważnienia inspektora,
imię i nazwisko osoby reprezentującej podmiot kontrolowany oraz nazwę organu reprezentującego ten podmiot,
datę rozpoczęcia i zakończenia czynności kontrolnych, z wymienieniem dni przerw w kontroli,
określenie przedmiotu i zakresu kontroli,
opis stanu faktycznego stwierdzonego w toku kontroli oraz inne informacje mające istotne znaczenie dla oceny zgodności przetwarzania danych z przepisami o ochronie danych osobowych,
wyszczególnienie załączników stanowiących składową część protokołu,
omówienie dokonanych w protokole poprawek, skreśleń i uzupełnień,
parafy inspektora i osoby reprezentującej podmiot kontrolowany na każdej stronie protokołu,
wzmiankę o doręczeniu egzemplarza protokołu osobie reprezentującej podmiot kontrolowany,
wzmiankę o wniesieniu lub niewniesieniu zastrzeżeń i uwag do protokołu,
datę i miejsce podpisania protokołu przez inspektora oraz przez osobę lub organ reprezentujący podmiot kontrolowany.”;
po art. 19 dodaje się art. 19a w brzmieniu:
W celu realizacji zadań, o których mowa w art. 12 pkt 6, Generalny Inspektor może kierować do organów państwowych, organów samorządu terytorialnego, państwowych i komunalnych jednostek organizacyjnych, podmiotów niepublicznych realizujących zadania publiczne, osób fizycznych i prawnych, jednostek organizacyjnych niebędących osobami prawnymi oraz innych podmiotów wystąpienia zmierzające do zapewnienia skutecznej ochrony danych osobowych.
Generalny Inspektor może również występować do właściwych organów z wnioskami o podjęcie inicjatywy ustawodawczej albo o wydanie bądź zmianę aktów prawnych w sprawach dotyczących ochrony danych osobowych.
Podmiot, do którego zostało skierowane wystąpienie lub wniosek, o których mowa w ust. 1 i 2, jest obowiązany ustosunkować się do tego wystąpienia lub wniosku na piśmie w terminie 30 dni od daty jego otrzymania.”;
uchyla się art. 29 i art. 30;
w art. 33 ust. 1 otrzymuje brzmienie:
Na wniosek osoby, której dane dotyczą, administrator danych jest obowiązany, w terminie 30 dni, poinformować o przysługujących jej prawach oraz udzielić, odnośnie do jej danych osobowych, informacji, o których mowa w art. 32 ust. 1 pkt 1-5a.”;
art. 34 otrzymuje brzmienie:
Administrator danych odmawia osobie, której dane dotyczą, udzielenia informacji, o których mowa w art. 32 ust. 1 pkt 1-5a, jeżeli spowodowałoby to:
ujawnienie wiadomości zawierających informacje niejawne,
zagrożenie dla obronności lub bezpieczeństwa państwa, życia i zdrowia ludzi lub bezpieczeństwa i porządku publicznego,
zagrożenie dla podstawowego interesu gospodarczego lub finansowego państwa,
istotne naruszenie dóbr osobistych osób, których dane dotyczą, lub innych osób.”;
w art. 41:
w ust. 1 pkt 2 otrzymuje brzmienie:
oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania, w tym numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany, oraz podstawę prawną upoważniającą do prowadzenia zbioru, a w przypadku powierzenia przetwarzania danych podmiotowi, o którym mowa w art. 31, lub wyznaczenia podmiotu, o którym mowa w art. 31a, oznaczenie tego podmiotu i adres jego siedziby lub miejsca zamieszkania,”,
ust. 2 otrzymuje brzmienie:
Administrator danych jest obowiązany zgłaszać Generalnemu Inspektorowi każdą zmianę informacji, o której mowa w ust. 1, w terminie 30 dni od dnia dokonania zmiany w zbiorze danych, z zastrzeżeniem ust. 3.”,
dodaje się ust. 3 i 4 w brzmieniu:
Jeżeli zmiana informacji, o której mowa w ust. 1 pkt 3a, dotyczy rozszerzenia zakresu przetwarzanych danych o dane, o których mowa w art. 27 ust. 1, administrator danych jest obowiązany do jej zgłoszenia przed dokonaniem zmiany w zbiorze.
Do zgłaszania zmian stosuje się odpowiednio przepisy o rejestracji zbiorów danych.”;
w art. 44 w ust. 1 pkt 2 otrzymuje brzmienie:
przetwarzanie danych naruszałoby zasady określone w art. 23-28,”;
uchyla się art. 50;