Rządowy projekt ustawy o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej

3. W przypadkach niecierpiących zwłoki, jeżeli jest to niezbędne do zapobieżenia
bezpośredniemu i poważnemu zagrożeniu bezpieczeństwa lub porządku publicznego
w państwie członkowskim Unii Europejskiej, w państwie niebędącym państwem
członkowskim Unii Europejskiej stosującym przepisy dorobku Schengen lub w państwie
trzecim, podmioty uprawnione przekazują informacje bez uprzedniej zgody organu, o której
mowa w ust. 1 pkt 1 i ust. 2, jeżeli jej uzyskanie w odpowiednim terminie nie jest możliwe.
O takim przypadku przekazania informacji podmioty uprawnione niezwłocznie informują
organ właściwy do udzielenia zgody.
4. Przepisy ust. 1 i 2 stosuje się odpowiednio w przypadku wymiany informacji
z organami, instytucjami, organizacjami lub innymi podmiotami o charakterze
międzynarodowym.
5. Jeżeli państwo trzecie nie daje gwarancji ochrony, o której mowa w ust. 1 pkt 4,
wymiana informacji może nastąpić, jeżeli:
1) następuje w uzasadnionym interesie osoby, której dane dotyczą;
2) jest niezbędna ze względu na dobro publiczne;
3) państwo trzecie daje gwarancje ochrony danych osobowych co najmniej takie, jakie
obowiązują na terytorium Rzeczypospolitej Polskiej.

Rozdział 4
Ochrona danych osobowych

Art. 19. 1. Podmioty uprawnione mogą wymieniać dane osobowe z organami ścigania
państw członkowskich Unii Europejskiej po uprzednim zweryfikowaniu ich prawidłowości,
aktualności i kompletności oraz w sposób umożliwiający organowi ścigania państwa
członkowskiego Unii Europejskiej dokonanie oceny tych danych w tym zakresie.
2. Podmiot uprawniony, który otrzymał dane osobowe od organu ścigania państwa
członkowskiego Unii Europejskiej bez wniosku, w przypadkach, o których mowa w art. 16
ust. 3, dokonuje niezwłocznie weryfikacji tych danych w zakresie ich przydatności do
realizacji celu, w którym dane zostały przekazane.
10
3. Podmiot uprawniony lub punkt kontaktowy, który przekazał nieprawdziwe,
niekompletne, nieaktualne lub niezupełne dane osobowe albo przekazał te dane z naruszeniem
przepisów ustawy jest obowiązany, bez zbędnej zwłoki, poinformować o tym organ ścigania
państwa członkowskiego Unii Europejskiej oraz sprostować, uzupełnić lub uaktualnić te dane,
przekazując dane właściwe, albo, w zależności od okoliczności, o których mowa w art. 21,
dane te usunąć lub zablokować.

Art. 20. 1. Dane osobowe, uzyskane w wyniku wymiany z organami ścigania państw
członkowskich Unii Europejskiej, podmiot uprawniony przechowuje przez okres niezbędny
do realizacji celu, w jakim te dane zostały uzyskane lub przez okres niezbędny do
wykrywania i ścigania sprawców przestępstw oraz zapobiegania przestępczości lub jej
zwalczania, zgodnie z terminami oraz zasadami przetwarzania danych w zbiorach danych
administrowanych przez dany podmiot uprawniony.
2. Podmioty uprawnione dokonują weryfikacji zgromadzonych danych osobowych
i usuwają dane zbędne albo dokonują ich anonimizacji.
3. Podmioty uprawnione blokują dane osobowe, o których mowa w ust. 1, jeżeli
przemawia za tym uzasadniony interes osoby, której dane dotyczą. Zablokowane dane
osobowe mogą być przetwarzane tylko w celu, który uniemożliwił ich usunięcie.
4. Jeżeli osoba, której przetwarzane dane dotyczą, kwestionuje poprawność swoich
danych osobowych, a nie można o tym rozstrzygnąć, podmiot uprawniony w odniesieniu do
tego elementu może wstawić odnośnik.

Art. 21. 1. Jeżeli organ ścigania państwa członkowskiego Unii Europejskiej przy
wymianie danych osobowych określił termin ich przechowywania, po upływie którego
wymagane jest ich usunięcie, zablokowanie lub zweryfikowanie, podmiot uprawniony, który
te dane otrzymał i przechowuje ma obowiązek zachowania takiego terminu.
2. Przepisu ust. 1 nie stosuje się, jeżeli dane osobowe, uzyskane w wyniku wymiany,
są niezbędne w toku prowadzonych czynności operacyjno-rozpoznawczych lub
dochodzeniowo-śledczych w celu wykrywania i ścigania sprawców przestępstw oraz
zapobiegania przestępczości i jej zwalczania.

11
Art. 22. Jeżeli organ ścigania państwa członkowskiego Unii Europejskiej przy
wymianie danych osobowych określił ograniczenia dotyczące przetwarzania tych danych
wynikające z prawa krajowego tego państwa, podmiot uprawniony, który te dane otrzymał
i przechowuje, ma obowiązek uwzględnić takie ograniczenia.

Art. 23. 1. Podmioty uprawnione, które przekazały lub udostępniły dane osobowe
organowi ścigania państwa członkowskiego Unii Europejskiej albo otrzymały takie dane od
tego organu odnotowują lub dokumentują fakt takiego przekazania, udostępnienia lub
otrzymania w celu weryfikacji legalności przetwarzanych danych, ich integralności oraz
w celu zapewnienia bezpieczeństwa tym danym.
2. Odnotowanie lub dokumentowanie, o którym mowa w ust. 1, odbywa się zgodnie
z przepisami dotyczącymi przetwarzania danych w zbiorach danych administrowanych przez
dany podmiot uprawniony.
3. Obowiązek niezwłocznego odnotowania lub udokumentowania faktu przekazania,
udostępnienia lub otrzymania danych osobowych dotyczy również punktu kontaktowego.

Art. 24. 1. Dane osobowe uzyskane od organu ścigania państw członkowskich Unii
Europejskiej w wyniku wymiany mogą być przetwarzane bez zgody tego organu:
1) w celach historycznych, statystycznych lub naukowych pod warunkiem ich
anonimizacji;
2) za zgodą osoby, której te dane osobowe dotyczą, uzyskanej zgodnie z przepisami
prawa państwa członkowskiego Unii Europejskiej, którego organ dane te
przekazał lub udostępnił.
2. Dane osobowe uzyskane w wyniku wymiany z organami ścigania państw
członkowskich Unii Europejskiej mogą być przetwarzane przez inne podmioty lub osoby
fizyczne, jeżeli spełnione są łącznie następujące warunki:
1) organ, który przekazał dane osobowe, wyraził zgodę na takie przetwarzanie;
2) przetwarzanie danych osobowych nie narusza praw i wolności osoby, której dane
dotyczą oraz odbywa się w uzasadnionym interesie tej osoby;
12
3) przetwarzanie danych osobowych jest niezbędne w celu wykrywania i ścigania
sprawców przestępstw oraz zapobiegania przestępczości i jej zwalczania lub
w celu zapobieżenia bezpośredniemu i poważnemu zagrożeniu bezpieczeństwa lub
porządku publicznego albo w realizacji innych ustawowych zadań podmiotów
uprawnionych.
3. W przypadkach, o których mowa w ust. 1, podmiot uprawniony określa cel
wykorzystania danych osobowych.

Art. 25. Wymiana informacji podlega kontroli Generalnego Inspektora Ochrony
Danych Osobowych.

Art. 26. W sprawach nieuregulowanych w tym rozdziale stosuje się przepisy art. 12,
art. 14 – 19, art. 26 ust. 1, art. 27 ust. 2 pkt 2, art. 32 ust. 1 pkt 1, 2, 4 i 6, art. 33 ust. 1
i art. 34 – 39 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U.
z 2002 r. Nr 101, poz. 926, z późn. zm.4)).

Rozdział 5
Zmiany w przepisach obowiązujących

Art. 27. W ustawie z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2007 r. Nr 43,
poz. 277, z późn. zm.2)) wprowadza się następujące zmiany:
1) w art. 20:
a) ust. 1 otrzymuje brzmienie:
„1. Policja, z zachowaniem ograniczeń wynikających z art. 19, przy wykonywaniu
czynności operacyjno-rozpoznawczych, podejmowanych w celu zapobieżenia,
wykrycia lub ustalenia sprawców przestępstw umyślnych ściganych z oskarżenia
publicznego, a także uzyskania lub utrwalenia dowodów oraz wykrycia, lub
identyfikacji przedmiotów, lub innych korzyści majątkowych pochodzących
z tych przestępstw albo ich równowartości – może, także niejawnie, uzyskiwać
informacje, w tym dane osobowe, gromadzić je, sprawdzać, przetwarzać
13
i wykorzystywać, w tym także bez wiedzy i zgody osób, których dane te
dotyczą.”,
b) po ust. 2a dodaje się ust. 2aa i 2ab w brzmieniu:
„2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać,
gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane
osobowe, uzyskane lub przetwarzane przez organy innych państw oraz organizacje
międzynarodowe, których Rzeczpospolita Polska jest członkiem lub w których
pracach uczestniczy, a statutowa działalność tych organizacji obejmuje
zapobieganie lub zwalczanie przestępczości, w szczególności przez
Międzynarodową Organizację Policji Kryminalnych INTERPOL.
2ab. Policja może przekazywać informacje, w tym dane osobowe, służące
zapobieganiu lub zwalczaniu przestępczości organom lub organizacjom
międzynarodowym, o których mowa w ust. 2aa, na zasadach i w trybie
określonych w ustawie z dnia … o wymianie informacji z organami ścigania
państw członkowskich Unii Europejskiej (Dz. U. Nr …, poz. …), w prawie Unii
Europejskiej, w postanowieniach umów międzynarodowych oraz w
prawie
stanowionym przez te organizacje międzynarodowe.”,
c) ust. 2b otrzymuje brzmienie:
„2b. Informacje, o których mowa w ust. 1, 2a, 2aa i 2ab, mogą obejmować:
1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia
1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu
genetycznego obejmują informacje wyłącznie o niekodujących regionach
genomu;
2) odciski linii papilarnych;
3) zdjęcia, szkice i opisy wizerunku;
4) cechy i znaki szczególne, pseudonimy;
5) informacje o:
a) miejscu zamieszkania lub pobytu,
b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji
materialnej i stanie majątku,
14