Rządowy projekt ustawy o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej

poszczególnych informacji osobistych lub rzeczowych do określonej lub

możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż

przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu

lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ

Policji powziął wiarygodną informację, że:

1) czynu, stanowiącego podstawę wprowadzenia informacji do

zbioru, nie popełniono albo brak jest danych dostatecznie

uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono

informacje do zbioru nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą została uniewinniona prawomocnym

wyrokiem sądu.”;


Art. 4
3. Dane osobowe blokuje się zamiast ich

art. 20 ust. 3
Podmioty uprawnione blokują dane osobowe, o których mowa w ust. 1
ust. 3
usunięcia, jeżeli istnieją uzasadnione
T
jeżeli przemawia za tym uzasadniony interes osoby, której dane dotyczą.
podstawy, by sądzić, że usunięcie danych
Zablokowane dane osobowe mogą być przetwarzane tylko w celu, który
godziłoby w słuszne interesy osoby, której
uniemożliwił ich usunięcie.
dotyczą dane. Dane, do których dostęp

został zablokowany, mogą być przetwarzane
jedynie w celu, z uwagi na który ich
usunięcie nie było możliwe.
Art. 4
4. Jeżeli dane osobowe są zawarte w

Przepis nie
Materia uregulowana przepisami Kodeksu postępowania karnego.

ust. 4
orzeczeniu sądowym lub zapisie związanym z
N
wymaga
wydaniem orzeczenia sądowego, korektę,
implementacji
usunięcie lub zablokowanie dostępu
przeprowadza się zgodnie z krajowymi
przepisami dotyczącymi postępowania
sądowego.
Art. 5
Ustalenie terminów usunięcia danych i

Art. 20 ust. 1 i 2
1. Dane osobowe uzyskane w wyniku wymiany z organami ścigania W zakresie ustawy o

przeglądu
T

państw członkowskich Unii Europejskiej podmiot uprawniony
gromadzeniu,
Ustala się odpowiednie terminy usunięcia

przechowuje przez okres niezbędny do realizacji celu w jakim te dane przetwarzaniu i
danych osobowych lub okresowego

zostały uzyskane lub przez okres niezbędny do wykrywania i ścigania przekazywaniu
przeglądu, mającego na celu ustalenie

sprawców przestępstw oraz zapobiegania przestępczości lub jej informacji
potrzeby dalszego przechowywania danych.

zwalczania, zgodnie z terminami oraz zasadami przetwarzania danych w kryminalnych przepis
Przestrzeganie tych terminów zapewniają

zbiorach danych administrowanych przez dany podmiot uprawniony.
nie wymaga
odpowiednie rozwiązania proceduralne.

2. Podmioty uprawnione dokonują weryfikacji zgromadzonych danych implementacji ze

osobowych i usuwają dane zbędne albo dokonują ich anonimizacji.
względu na


uregulowanie

Art. 27. W ustawie o Policji w art. 20 wprowadza się następujące zmiany: przedmiotowej materii

6)ust. 17 otrzymuje brzmienie:
w przepisach art. 14

„17. Dane osobowe zebrane w celu wykrycia przestępstwa, przechowuje
niniejszej ustawy.
się przez okres, niezbędny dla realizacji ustawowych zadań Policji.

Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy,

12
w ramach której informacje zostały wprowadzone do zbioru, a ponadto
nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji,
usuwając dane zbędne, z zastrzeżeniem ust. 17a i 17b.”
Art. 6
Przetwarzanie szczególnych kategorii


Art. 3. W ustawie o Policji w art. 20 wprowadza się następujące zmiany:
Przepis art. 20 ust. 2b

danych
T
3)ust. 2b otrzymuje brzmienie:
pkt 1 dookreśla

Dane osobowe, które ujawniają pochodzenie
„2b. Informacje, o których mowa w ust. 1, 2a i 2aa mogą obejmować:
podstawy, przesłanki,

rasowe i etniczne, poglądy polityczne,
1)
dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 cel i zakres gromadzenia

przekonania religijne lub światopoglądowe
sierpnia 1997 r. o ochronie danych osobowych, z tym że dane i przetwarzania danych

albo przynależność do związków
dotyczące kodu genetycznego wyłącznie o niekodujących wrażliwych, w tym

zawodowych, oraz dane osobowe dotyczące
regionach genomu;
również przetwarzanych

stanu zdrowia i seksualności wolno
2)
odciski linii papilarnych;
na podstawie ustawy o

przetwarzać tylko wtedy, gdy jest to
3)
zdjęcia, szkice i opisy wizerunku;
wymianie informacji z

bezwzględnie konieczne i gdy prawo
4)
cechy i znaki szczególne, pseudonimy;
organami ścigania

krajowe przewiduje stosowne gwarancje.
5)
informacje o:
państw członkowskich

a) miejscu zamieszkania lub pobytu,
Unii Europejskiej.

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz Gwarancje ochrony tych

sytuacji materialnej i stanie majątku,
danych określa

c) dokumentach i przedmiotach, którymi się posługują,
obowiązujący przepis

d) sposobie działania sprawcy, jego środowisku i kontaktach,
art. 20 ust. 18 ustawy o

e) sposobie zachowania się sprawców wobec osób
Policji.

pokrzywdzonych.”;
W zakresie definicji

danych wrażliwych

przepis nie wymaga
implementacji, z uwagi
na uregulowania art. 27
ustawy ODO.
Art. 7
Zautomatyzowane decyzje w

Przepis nie
Materia uregulowana w przepisach art. 26a ustawy ODO:

indywidualnych sprawach
N
wymaga
Art. 26a. 1. Niedopuszczalne jest ostateczne rozstrzygnięcie
Decyzja wywołująca niekorzystne skutki
implementacji
indywidualnej sprawy osoby, której dane dotyczą, jeżeli jego treść jest
prawne dla osoby, której dotyczą dane, lub
wyłącznie wynikiem operacji na danych osobowych, prowadzonych w
mająca na tę osobę istotny wpływ i oparta
systemie informatycznym.
wyłącznie na zautomatyzowanym
2. Przepisu ust. 1 nie stosuje się, jeżeli rozstrzygnięcie zostało podjęte
przetwarzaniu danych mającym służyć
podczas zawierania lub wykonywania umowy i uwzględnia wniosek
ocenie niektórych aspektów o charakterze
osoby, której dane dotyczą.
osobistym dotyczących osoby, której

dotyczą dane, jest dopuszczalna tylko w
Niniejszy przepis stosuje się bezwzględnie i ma charakter horyzontalny -
przypadkach dozwolonych prawem, które
nadrzędny w odniesieniu do każdego przypadku przetwarzania danych w
przewiduje również środki ochrony
systemach informatycznych.
uzasadnionych interesów osoby, której
dotyczą dane.
Art. 8
Weryfikacja jakości przekazywanych lub

art. 19 ust. 1 i 2
1. Podmioty uprawnione mogą wymieniać dane osobowe z organami
ust. 1
udostępnianych danych
T

ścigania państw członkowskich Unii Europejskiej po uprzednim

1. Właściwe organy podejmują wszelkie

zweryfikowaniu ich prawidłowości, aktualności i kompletności oraz w

uzasadnione działania, aby nieścisłe,

sposób umożliwiający organowi ścigania państwa członkowskiego Unii

13

niepełne lub nieaktualne już dane osobowe

Europejskiej dokonanie ich oceny w tym zakresie.

nie były przekazywane ani udostępniane. W

2. Podmiot uprawniony, który otrzymał dane osobowe od organu ścigania

tym celu właściwe organy w miarę

państwa członkowskiego Unii Europejskiej bez wniosku, w przypadkach,

możliwości weryfikują jakość danych

o których mowa w art. 16 ust. 3, dokonuje niezwłocznie weryfikacji tych

osobowych przed ich przekazaniem lub

danych w zakresie ich przydatności do realizacji celu, w którym dane

udostępnieniem. Ilekroć przekazuje się

zostały przekazane.

dane, dołącza się do nich w miarę



możliwości informacje, dzięki którym

Art. 2. W ustawie z dnia 6 lipca 2001 r. o gromadzeniu, przetwarzaniu i

odbierające je państwo członkowskie może

przekazywaniu informacji kryminalnych wprowadza się następujące

ocenić stopień ścisłości, kompletności,

zmiany:

aktualności i rzetelności tych danych. Jeżeli
w art. 21 po ust. 2 dodaje się ust 2a w brzmieniu:

dane osobowe zostały przekazane w braku
„2a. Podmioty uprawnione dokonują niezwłocznie niezbędnych

wniosku, odbierający je organ
modyfikacji informacji kryminalnych, w celu zapewnienia ich aktualności

bezzwłocznie sprawdza, czy dane te są
i zgodności z prawem.”

potrzebne w celach, w których zostały


przekazane.
Ponadto nadrzędny charakter oraz bezwzględne zastosowanie mają

przepisy art. 26 ust. 1 ustawy ODO

Art. 26. 1. Administrator danych przetwarzający dane powinien dołożyć

szczególnej staranności w celu ochrony interesów osób, których dane

dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były:

1) przetwarzane zgodnie z prawem,

2) zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane

dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrzeżeniem ust.

2,

3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są

przetwarzane,

4) przechowywane w postaci umożliwiającej identyfikację osób, których

dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu

przetwarzania.
Art. 8
2. Jeżeli stwierdzono, że przekazano dane

Art. 19 ust. 3
Podmiot uprawniony lub punkt kontaktowy, który przekazał
ust. 2
nieprawidłowe lub że dane przekazano
T

nieprawdziwe, niekompletne, nieaktualne lub niezupełne dane osobowe
nielegalnie, należy o tym bezzwłocznie

albo przekazał te dane z naruszeniem przepisów ustawy jest obowiązany,
poinformować odbiorcę. Takie dane muszą

bez zbędnej zwłoki, poinformować o tym organ ścigania państwa
zostać bezzwłocznie skorygowane, usunięte

członkowskiego Unii Europejskiej oraz sprostować, uzupełnić lub
lub zablokowane zgodnie z art. 4.

uaktualnić te dane, przekazując dane właściwe, albo, w zależności od

okoliczności, o których mowa w art. 21, dane te usunąć lub zablokować.
art. 32
Art. 2. W ustawie z dnia 6 lipca 2001 r. o gromadzeniu, przetwarzaniu i

przekazywaniu informacji kryminalnych wprowadza się następujące

zmiany

Art. 27. 1. Podmiot zobowiązany, który stwierdził:
1)
nieprawdziwość przekazanej przez siebie informacji kryminalnej;
2)
przekazanie informacji kryminalnej której gromadzenie jest
zabronione
- niezwłocznie zawiadamia o tym pisemnie Szefa Centrum.

14
2. Szef Centrum niezwłocznie zawiadamia podmioty zobowiązane, które
otrzymały od niego informację kryminalną, o zaistnieniu okoliczności
określonych w ust. 1.”
Art. 9
Terminy

art. 22
Jeżeli organ ścigania państwa członkowskiego Unii Europejskiej przy
ust. 1
1. W momencie przekazania lub
T

wymianie danych osobowych określił ograniczenia dotyczące

udostępniania danych organ przekazujący

przetwarzania tych danych wynikające z jego prawa krajowego podmiot
może, zgodnie z prawem krajowym i

uprawniony, które te dane otrzymał i przechowuje jest obowiązany do
zgodnie z art. 4 i 5, wskazać terminy

przestrzegania wskazanych ograniczeń.
przechowywania danych, po których


upływie odbiorca musi te dane usunąć lub

1. Jeżeli organ ścigania państwa członkowskiego Unii Europejskiej przy
zablokować, lub dokonać przeglądu,
art. 21 ust. 1 i 2
wymianie danych osobowych określił termin ich przechowywania, po
mającego na celu ustalenie ich dalszej
upływie którego wymagane jest ich usunięcie, zablokowanie lub
przydatności. Obowiązek ten nie ma
zweryfikowanie podmiot uprawniony, który te dane otrzymał i
zastosowania, jeżeli – w chwili upłynięcia
przechowuje obowiązany jest do uwzględnienia wskazanych terminów.
tych terminów – dane są wymagane na
2. Przepisu ust. 1 nie stosuje się, jeżeli dane osobowe uzyskane w wyniku
potrzeby bieżącego ścigania lub karania
wymiany są niezbędne w toku prowadzonych czynności operacyjno –
przestępstw lub wykonywania sankcji
rozpoznawczych lub dochodzeniowo – śledczych w celu wykrywania i
karnych.
ścigania sprawców przestępstw oraz zapobiegania przestępczości i jej
zwalczania.

Art. 9
2. Jeżeli organ przekazujący dane nie

Art. 20 ust. 1
Dane osobowe uzyskane w wyniku wymiany z organami ścigania państw
ust. 2
wskazał terminu zgodnie z ust. 1, stosuje
T
członkowskich Unii Europejskiej podmiot uprawniony przechowuje przez

się terminy przechowywania danych
okres niezbędny do realizacji celu w jakim te dane zostały uzyskane lub
określone prawem krajowym odbierającego
przez okres niezbędny do wykrywania i ścigania sprawców przestępstw
je państwa członkowskiego, o których
oraz zapobiegania przestępczości lub jej zwalczania, zgodnie z terminami
mowa w art. 4 i 5.
oraz zasadami przetwarzania danych w zbiorach danych
administrowanych przez dany podmiot uprawniony.

Art. 10
Odnotowywanie i dokumentacja

Art. 19 ust. 1 i 2
1. Podmioty uprawnione mogą wymieniać dane osobowe z organami
ust. 1
1. Każdy przypadek przekazania danych
T

ścigania państw członkowskich Unii Europejskiej po uprzednim

osobowych należy odnotować lub

zweryfikowaniu ich prawidłowości, aktualności i kompletności oraz w

udokumentować w celach weryfikacji

sposób umożliwiający organowi ścigania państwa członkowskiego Unii

legalności przetwarzania danych i

Europejskiej dokonanie ich oceny w tym zakresie.

samokontroli oraz zapewnienia

2. Podmiot uprawniony, który otrzymał dane osobowe od organu ścigania

odpowiedniej integralności i

państwa członkowskiego Unii Europejskiej bez wniosku, w przypadkach,

bezpieczeństwa danych.

o których mowa w art. 16 ust. 3, dokonuje niezwłocznie weryfikacji tych


danych w zakresie ich przydatności do realizacji celu, w którym dane


zostały przekazane.





Podmioty uprawnione dokonują weryfikacji zgromadzonych danych


osobowych i usuwają dane zbędne albo dokonują ich anonimizacji.

Art. 20 ust. 2




15
Art..
2. Wpisy lub dokumentacja sporządzone na

Przepis nie
Materia uregulowana w przepisach art. 14 ust. 3 w zw. z art. 12 pkt 1 i 2
10 ust.
mocy ust. 1 udostępniane są właściwemu
N
wymaga
ustawy ODO:
2
organowi nadzoru, na jego żądanie, w celu
implementacji
„Art. 14. W celu wykonania zadań, o których mowa w art. 12 pkt 1 i 2,

kontroli ochrony danych. Właściwy organ
Generalny Inspektor, zastępca Generalnego Inspektora lub upoważnieni

nadzoru wykorzystuje te informacje
przez niego pracownicy Biura, zwani dalej „inspektorami”, mają prawo:

wyłącznie w celu kontroli ochrony danych
3) wglądu do wszelkich dokumentów i wszelkich danych mających

oraz zapewnienia odpowiedniego
bezpośredni związek z przedmiotem kontroli oraz sporządzania ich

przetwarzania danych, jak również
kopii,”.

integralności i bezpieczeństwa danych.
Art.12 Do zadań Generalnego Inspektora w szczególności należy:

1) kontrola zgodności przetwarzania danych z przepisami o ochronie

danych osobowych,

2) wydawanie decyzji administracyjnych i rozpatrywanie skarg w

sprawach wykonania przepisów o ochronie danych osobowych.”


Art. 11
Przetwarzanie danych osobowych

art. 16 ust. 2
2. Podmioty uprawnione mogą przetwarzać informacje, o których mowa

otrzymanych lub udostępnionych przez
T

w ust. 1 również:

inne państwo członkowskie

1) jeżeli jest to niezbędne do realizacji ich zadań ustawowych a cele

Dane osobowe otrzymane lub udostępnione

przetwarzania i przekazania informacji nie są sprzeczne ze sobą;

przez właściwy organ innego państwa

2) w innych celach, po uzyskaniu pisemnej zgody organu ścigania

członkowskiego mogą być dalej

państwa członkowskiego Unii Europejskiej, który informacje

przetwarzane zgodnie z wymogami

przekazał, z zastrzeżeniem ust. 3

określonymi w art. 3 ust. 2 wyłącznie w



następujących celach, innych niż te, do



których zostały przekazane lub



udostępnione:

3. W przypadkach niecierpiących zwłoki podmioty uprawnione mogą

a) zapobieganie przestępstwom, ich
art. 16 ust. 3
przetwarzać informacje przekazane przez organy ścigania państwa

ściganie, wykrywanie lub karanie lub

członkowskiego Unii Europejskiej w celu zapobieżenia bezpośredniemu,

wykonywanie sankcji karnych – w

poważnemu zagrożeniu bezpieczeństwa lub porządku publicznego.

odniesieniu do przestępstw i sankcji



karnych innych niż te, w stosunku do

1. Dane osobowe przekazane lub udostępnione przez organ ścigania

których przekazano lub udostępniono

państw członkowskich Unii Europejskiej mogą być przetwarzane przez

przedmiotowe dane;
art. 24 ust. 1
podmioty uprawnione bez zgody tego organu:

b) inne postępowania sądowe i
1) w celach historycznych, statystycznych lub naukowych pod

administracyjne bezpośrednio związane z
warunkiem dokonania anonimizacji danych;

zapobieganiem przestępstwom, ich
ś
2) za zgodą osoby, której te dane dotyczą, uzyskanej zgodnie z
ciganiem, wykrywaniem lub karaniem lub
przepisami prawa państwa członkowskiego Unii Europejskiej,
z wykonywaniem sankcji karnych;
którego organ dane te przekazał lub udostępnił.
c) zażegnania bezpośredniego i poważnego

zagrożenia bezpieczeństwa publicznego;
lub
d) w innym celu — wyłącznie za uprzednią
zgodą państwa członkowskiego
przekazującego dane lub za zgodą osoby,

16