Ustawa z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne

Projekty informatyczne, o których mowa w art. 1, powierza się spółce z ograniczoną odpowiedzialnością utworzonej w tym celu przez Skarb Państwa, zwanej dalej „spółką celową”.

W ramach realizacji projektów informatycznych, o których mowa w art. 1, spółka celowa wykonuje na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw finansów publicznych zadania w zakresie:

- zwane dalej „zadaniami spółki”.

Systemy teleinformatyczne, które buduje, rozbudowuje lub unowocześnia spółka celowa, są wykorzystywane do przetwarzania informacji niejawnych oraz innych informacji zawierających tajemnice ustawowo chronione i służą ochronie interesu bezpieczeństwa państwa.

W celu budowy, rozbudowy lub unowocześnienia systemów teleinformatycznych spółka celowa nabywa urządzenia informatyczne i oprogramowanie na własny rachunek.

Oświadczenie woli o utworzeniu spółki celowej i objęciu udziałów w tej spółce składa w imieniu Skarbu Państwa minister właściwy do spraw finansów publicznych, w formie aktu notarialnego.

Kapitał zakładowy spółki celowej wynosi co najmniej 5 000 000 zł.

W przypadku gdy udziały w spółce celowej są pokrywane wkładami pieniężnymi i niepieniężnymi, wkład pieniężny wynosi co najmniej 5 000 000 zł.

Skarb Państwa rozwiązuje spółkę celową po zrealizowaniu celu, dla którego została utworzona.

Skarb Państwa może rozwiązać spółkę celową w przypadku niewykonywania lub nienależytego wykonywania zadań spółki.

Oświadczenie woli o rozwiązaniu spółki celowej składa w imieniu Skarbu Państwa minister właściwy do spraw finansów publicznych w formie aktu notarialnego. Oświadczenie woli o rozwiązaniu spółki celowej zastępuje uchwałę zgromadzenia wspólników o rozwiązaniu spółki.

Zarząd spółki celowej składa się z nie mniej niż 3 i nie więcej niż 5 osób.

Rada nadzorcza spółki celowej składa się z nie mniej niż 5 i nie więcej niż 7 osób.

Minister właściwy do spraw finansów publicznych powołuje i odwołuje członków organów spółki celowej.

Minister właściwy do spraw finansów publicznych może powołać w skład rady nadzorczej spółki celowej sekretarza stanu lub podsekretarza stanu w urzędzie obsługującym ministra właściwego do spraw finansów publicznych.

Do członków zarządu spółki celowej nie stosuje się przepisów ustawy z dnia 3 marca 2000 r. o wynagradzaniu osób kierujących niektórymi podmiotami prawnymi (Dz. U. z 2015 r. poz. 2099).

Do członków zarządu i rady nadzorczej spółki celowej nie stosuje się przepisów ustawy z dnia 30 sierpnia 1996 r. o komercjalizacji i prywatyzacji (Dz. U. z 2015 r. poz. 747 i 978).

Członek organu spółki celowej oraz jej likwidator odpowiada wobec tej spółki za szkodę wyrządzoną działaniem lub zaniechaniem sprzecznym z prawem, postanowieniami aktu założycielskiego lub umowy, o której mowa w art. 9 i art. 10, chyba że nie ponosi winy.

Członek organu spółki celowej oraz jej likwidator przy wykonywaniu swoich obowiązków dokłada staranności wynikającej z zawodowego charakteru swojej działalności.

Jeżeli szkodę, o której mowa w ust. 1, wyrządziło kilka osób wspólnie, odpowiadają za szkodę solidarnie.

Jeżeli spółka celowa nie wytoczy powództwa o naprawienie wyrządzonej jej szkody, o której mowa w ust. 1, w terminie roku od dnia ujawnienia czynu wyrządzającego szkodę, minister właściwy do spraw finansów publicznych może wnieść pozew o naprawienie szkody wyrządzonej spółce celowej.

Określenie zadań spółki następuje w umowie zawartej na piśmie między ministrem właściwym do spraw finansów publicznych a spółką celową, zwanej dalej „umową o świadczenie usług”.

W umowie o świadczenie usług określa się w szczególności:

Spółka celowa może otrzymać dotacje celowe na finansowanie lub dofinansowanie zadań spółki, z tym że przepisu art. 133 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2013 r. poz. 885, z późn. zm.¹⁾) nie stosuje się.

W przypadku, o którym mowa w ust. 1, określenie zadań spółki następuje w umowie, o której mowa w art. 150 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, zwanej dalej „umową o dotację”.

W uzasadnionych przypadkach minister właściwy do spraw finansów publicznych może udzielić radzie nadzorczej spółki celowej wiążących zaleceń w zakresie realizacji celów określonych w ustawie, akcie założycielskim oraz umowie o świadczenie usług i umowie o dotację.

Rada nadzorcza spółki celowej opracowuje i udziela zarządowi spółki celowej wytycznych dotyczących działalności spółki celowej w związku z zaleceniami, o których mowa w ust. 1.

Rada nadzorcza spółki celowej uchyla uchwały zarządu spółki celowej niezgodne z przepisami prawa, postanowieniami aktu założycielskiego, umowy o świadczenie usług i umowy o dotację oraz wytycznymi, o których mowa w ust. 2.

Przychodami spółki celowej są:

W przypadku, o którym mowa w art. 12 ust. 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, minister właściwy do spraw finansów publicznych, w porozumieniu z ministrem właściwym do spraw Skarbu Państwa, może podjąć decyzję o przekazaniu mienia likwidowanej jednostki budżetowej w całości lub części spółce celowej.

System teleinformatyczny zbudowany, rozbudowany lub unowocześniony w wykonaniu umowy o świadczenie usług lub umowy o dotację spółka celowa przekazuje nieodpłatnie na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw finansów publicznych.

Szczegółowy sposób i tryb przekazania systemu teleinformatycznego, o którym mowa w ust. 1, określa umowa zawarta na piśmie między spółką celową a Skarbem Państwa reprezentowanym przez ministra właściwego do spraw finansów publicznych.

W celu wykonywania zadań spółki spółka celowa może uzyskiwać dane z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych, organów administracji podatkowej, Służby Celnej oraz kontroli skarbowej.

Spółka celowa może zawierać z administratorami zbiorów danych, o których mowa w ust. 1, na piśmie, umowy o udostępnianiu informacji zgromadzonych w zbiorach w drodze teletransmisji bez konieczności składania każdorazowo pisemnych wniosków o udostępnienie danych.

W celu wykonywania zadań spółki spółka celowa może nieodpłatnie uzyskiwać dane ze zbiorów danych, w tym zbiorów danych osobowych, prowadzonych przez organy władzy publicznej oraz państwowe jednostki organizacyjne.

W celu wykonywania zadań spółki spółka celowa może uzyskiwać dane ze zbiorów danych izb rozliczeniowych tworzonych na podstawie art. 67 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe (Dz. U. z 2015 r. poz. 128, z późn. zm.³⁾) oraz instytucji utworzonych na podstawie art. 105 ust. 4 tej ustawy.

W celu wykonywania zadań spółki spółka celowa może przetwarzać dane uzyskane na podstawie ust. 1, 3 i 4.

Do ochrony danych uzyskanych przez spółkę celową na podstawie ust. 1, 3 i 4 stanowiących tajemnice prawnie chronione stosuje się przepisy regulujące zasady ochrony tych tajemnic.

W celu wykonywania zadań spółki spółka celowa może przetwarzać dane osobowe bez wiedzy i zgody osoby, której te dane dotyczą.

Spółka celowa przetwarza dane osobowe przez okres, w którym są one niezbędne do wykonywania zadań spółki. Spółka celowa dokonuje, nie rzadziej niż co 2 lata, weryfikacji potrzeby dalszego przetwarzania tych danych, usuwając dane zbędne.

Po dokonaniu weryfikacji dane zbędne usuwa niezwłocznie pełnomocnik do spraw kontroli przetwarzania, zwany dalej „pełnomocnikiem”. Z czynności tych pełnomocnik sporządza protokół zawierający w szczególności wykaz zniszczonych dokumentów lub nośników informatycznych zawierających te dane oraz sposób ich zniszczenia.

Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez spółkę celową z ustawą i ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135 i 2281 oraz z 2016 r. poz. 195 i 677) oraz przestrzeganiem przepisów o ochronie tajemnic prawnie chronionych sprawuje pełnomocnik.

Pełnomocnik wykonuje również uprawnienia i obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

Pełnomocnika powołuje rada nadzorcza spółki celowej.

W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez spółkę celową danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

Pełnomocnik ma prawo w szczególności do:

W przypadku stwierdzenia naruszenia ustawy, ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych lub przepisów o ochronie tajemnic prawnie chronionych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie zarząd spółki celowej, radę nadzorczą spółki celowej i ministra właściwego do spraw finansów publicznych.

Pełnomocnik przedstawia corocznie do dnia 31 marca zarządowi spółki celowej, radzie nadzorczej spółki celowej i ministrowi właściwemu do spraw finansów publicznych sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w spółce celowej oraz wszystkie przypadki naruszenia przepisów w tym zakresie.