Ustawa o ochronie danych osobowych, ◉ --> E - B O O K I, ◉ --> Prawo prasowe

[ Pobierz całość w formacie PDF ]
Data generacji: 2009-6-1 14:18
ID aktu: 45116387
brzmienie od 2007-10-10
Ustawa o ochronie danych osobowych
1
2
z dnia 29 sierpnia 1997 r. (Dz.U. Nr 133, poz. 883)
tekst jednolity z dnia 17 czerwca 2002 r. (Dz.U. Nr 101, poz. 926)
Rozdział 1. Przepisy ogólne
Art. 1. [Prawo do ochrony]
1. KaŇdy ma prawo do ochrony dotyczĢcych go danych osobowych.
2. Przetwarzanie danych osobowych moŇe mieę miejsce ze wzglħdu na dobro publiczne, dobro osoby,
której dane dotyczĢ, lub dobro osób trzecich w zakresie i trybie okreĻlonym ustawĢ.
Art. 2. [Przedmiot regulacji]
1. Ustawa okreĻla zasady postħpowania przy przetwarzaniu danych
osobowych oraz prawa osób fizycznych, których dane osobowe sĢ lub mogĢ byę przetwarzane w zbiorach
danych.
2.
3
Ustawħ stosuje siħ do przetwarzania danych osobowych:
1)
w kartotekach, skorowidzach, ksiħgach, wykazach i w innych zbiorach ewidencyjnych,
2)
w systemach informatycznych, takŇe w przypadku przetwarzania danych poza zbiorem danych.
3. W odniesieniu do zbiorów danych osobowych sporzĢdzanych doraŅnie, wyłĢcznie ze wzglħdów
technicznych, szkoleniowych lub w zwiĢzku z dydaktykĢ w szkołach wyŇszych, a po ich wykorzystaniu
niezwłocznie usuwanych albo poddanych anonimizacji, majĢ zastosowanie jedynie przepisy rozdziału 5.
Art. 3. [Zakres stosowania]
4
1. Ustawħ stosuje siħ do organów paıstwowych, organów samorzĢdu
terytorialnego oraz do paıstwowych i komunalnych jednostek organizacyjnych.
2. Ustawħ stosuje siħ równieŇ do:
1)
podmiotów niepublicznych realizujĢcych zadania publiczne,
2)
osób fizycznych i osób prawnych oraz jednostek organizacyjnych niebħdĢcych osobami
prawnymi, jeŇeli przetwarzajĢ dane osobowe w zwiĢzku z działalnoĻciĢ zarobkowĢ, zawodowĢ
lub dla realizacji celów statutowych
- które majĢ siedzibħ albo miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej, albo w paıstwie
trzecim, o ile przetwarzajĢ dane osobowe przy wykorzystaniu Ļrodków technicznych znajdujĢcych siħ na
terytorium Rzeczypospolitej Polskiej.
Art. 3a. [Wył
Ģ
czenie stosowania]
5
1. Ustawy nie stosuje siħ do:
1
Tekst jednolity ogłoszono dnia 6.07.2002 r.
2
OdnoĻnik dodany ustawĢ z dnia 24.08.2007 r. (Dz.U. Nr 176, poz. 1238), która wchodzi w Ňycie 10.10.2007 r. TreĻę odnoĻnika
publikujemy na koıcu ustawy.
3
Art. 2 ust. 2 w brzmieniu ustawy z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w Ňycie z dniem uzyskania przez RP
członkostwa w Unii Europejskiej.
4
Art. 3 w brzmieniu ustawy z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w Ňycie z dniem uzyskania przez RP
członkostwa w Unii Europejskiej.
5
Art. 3a dodany ustawĢ z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w Ňycie z dniem uzyskania przez RP
członkostwa w Unii Europejskiej.
1)
osób fizycznych, które przetwarzajĢ dane wyłĢcznie w celach osobistych lub domowych,
2)
podmiotów majĢcych siedzibħ lub miejsce zamieszkania w paıstwie trzecim, wykorzystujĢcych
Ļrodki techniczne znajdujĢce siħ na terytorium Rzeczypospolitej Polskiej wyłĢcznie do
przekazywania danych.
2. Ustawy, z wyjĢtkiem przepisów art. 14-19 i art. 36 ust. 1, nie stosuje siħ równieŇ do prasowej
działalnoĻci dziennikarskiej w rozumieniu ustawy z dnia 26 stycznia 1984 r. - Prawo prasowe (Dz.U. Nr 5,
poz. 24, z póŅn. zm.) oraz do działalnoĻci literackiej lub artystycznej, chyba Ňe wolnoĻę wyraŇania swoich
poglĢdów i rozpowszechniania informacji istotnie narusza prawa i wolnoĻci osoby, której dane dotyczĢ.
Art. 4. [Wył
Ģ
czenie stosowania]
Przepisów ustawy nie stosuje siħ, jeŇeli umowa miħdzynarodowa,
której stronĢ jest Rzeczpospolita Polska, stanowi inaczej.
Art. 5. [Odesłanie]
JeŇeli przepisy odrħbnych ustaw, które odnoszĢ siħ do przetwarzania danych,
przewidujĢ dalej idĢcĢ ich ochronħ, niŇ wynika to z niniejszej ustawy, stosuje siħ przepisy tych ustaw.
Art. 6. [Obja
Ļ
nienia]
1. W rozumieniu ustawy za dane osobowe uwaŇa siħ wszelkie informacje
dotyczĢce zidentyfikowanej lub moŇliwej do zidentyfikowania osoby fizycznej.
2. OsobĢ moŇliwĢ do zidentyfikowania jest osoba, której toŇsamoĻę moŇna okreĻlię bezpoĻrednio lub
poĻrednio, w szczególnoĻci przez powołanie siħ na numer identyfikacyjny albo jeden lub kilka
specyficznych czynników okreĻlajĢcych jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne,
kulturowe lub społeczne.
3. Informacji nie uwaŇa siħ za umoŇliwiajĢcĢ okreĻlenie toŇsamoĻci osoby, jeŇeli wymagałoby to
nadmiernych kosztów, czasu lub działaı.
Art. 7. [Słowniczek]
6
Ilekroę w ustawie jest mowa o:
1)
zbiorze danych - rozumie siħ przez to kaŇdy posiadajĢcy strukturħ zestaw danych o charakterze
osobowym, dostħpnych według okreĻlonych kryteriów, niezaleŇnie od tego, czy zestaw ten jest
rozproszony lub podzielony funkcjonalnie,
2)
przetwarzaniu danych - rozumie siħ przez to jakiekolwiek operacje wykonywane na danych
osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie,
udostħpnianie i usuwanie, a zwłaszcza te, które wykonuje siħ w systemach informatycznych,
2a)
systemie informatycznym - rozumie siħ przez to zespół współpracujĢcych ze sobĢ urzĢdzeı,
programów, procedur przetwarzania informacji i narzħdzi programowych zastosowanych w celu
przetwarzania danych,
2b)
zabezpieczeniu danych w systemie informatycznym - rozumie siħ przez to wdroŇenie i
eksploatacjħ stosownych Ļrodków technicznych i organizacyjnych zapewniajĢcych ochronħ
danych przed ich nieuprawnionym przetwarzaniem,
3)
usuwaniu danych - rozumie siħ przez to zniszczenie danych osobowych lub takĢ ich
modyfikacjħ, która nie pozwoli na ustalenie toŇsamoĻci osoby, której dane dotyczĢ,
4)
administratorze danych - rozumie siħ przez to organ, jednostkħ organizacyjnĢ, podmiot lub
osobħ, o których mowa w art. 3, decydujĢce o celach i Ļrodkach przetwarzania danych
osobowych,
5)
zgodzie osoby, której dane dotyczĢ - rozumie siħ przez to oĻwiadczenie woli, którego treĻciĢ
jest zgoda na przetwarzanie danych osobowych tego, kto składa oĻwiadczenie; zgoda nie moŇe
6
Art. 7 zmieniony ustawĢ z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w Ňycie z dniem uzyskania przez RP
członkostwa w Unii Europejskiej.
byę domniemana lub dorozumiana z oĻwiadczenia woli o innej treĻci,
6)
odbiorcy danych - rozumie siħ przez to kaŇdego, komu udostħpnia siħ dane osobowe, z
wyłĢczeniem:
a)
osoby, której dane dotyczĢ,
b)
osoby upowaŇnionej do przetwarzania danych,
c)
przedstawiciela, o którym mowa w art. 31a,
d)
podmiotu, o którym mowa w art. 31,
e)
organów paıstwowych lub organów samorzĢdu terytorialnego, którym dane sĢ
udostħpniane w zwiĢzku z prowadzonym postħpowaniem,
7)
paıstwie trzecim - rozumie siħ przez to paıstwo nienaleŇĢce do Europejskiego Obszaru
Gospodarczego.
Rozdział 2. Organ ochrony danych osobowych
Art. 8. [Generalny Inspektor]
1. Organem do spraw ochrony danych osobowych jest Generalny
Inspektor Ochrony Danych Osobowych, zwany dalej "Generalnym Inspektorem".
2. Generalnego Inspektora powołuje i odwołuje Sejm Rzeczypospolitej Polskiej za zgodĢ Senatu.
3. Na stanowisko Generalnego Inspektora moŇe byę powołany ten, kto łĢcznie spełnia nastħpujĢce
warunki:
1)
jest obywatelem polskim i stale zamieszkuje na terytorium Rzeczypospolitej Polskiej,
2)
wyróŇnia siħ wysokim autorytetem moralnym,
3)
posiada wyŇsze wykształcenie prawnicze oraz odpowiednie doĻwiadczenie zawodowe,
4)
nie był karany za przestħpstwo.
4. Generalny Inspektor w zakresie wykonywania swoich zadaı podlega tylko ustawie.
5. Kadencja Generalnego Inspektora trwa 4 lata, liczĢc od dnia złoŇenia Ļlubowania. Po upływie kadencji
Generalny Inspektor pełni swoje obowiĢzki do czasu objħcia stanowiska przez nowego Generalnego
Inspektora.
6. Ta sama osoba nie moŇe byę Generalnym Inspektorem wiħcej niŇ przez dwie kadencje.
7. Kadencja Generalnego Inspektora wygasa z chwilĢ jego Ļmierci, odwołania lub utraty obywatelstwa
polskiego.
8. Sejm, za zgodĢ Senatu, odwołuje Generalnego Inspektora, jeŇeli:
1)
zrzekł siħ stanowiska,
2)
stał siħ trwale niezdolny do pełnienia obowiĢzków na skutek choroby,
3)
sprzeniewierzył siħ złoŇonemu Ļlubowaniu,
4)
został skazany prawomocnym wyrokiem sĢdu za popełnienie przestħpstwa.
Art. 9. [
ĺ
lubowanie]
Przed przystĢpieniem do wykonywania obowiĢzków Generalny Inspektor składa
przed Sejmem nastħpujĢce Ļlubowanie:
,,ObejmujĢc stanowisko Generalnego Inspektora Ochrony Danych Osobowych uroczyĻcie Ļlubujħ
dochowaę wiernoĻci postanowieniom Konstytucji Rzeczypospolitej Polskiej, strzec prawa do ochrony
danych osobowych, a powierzone mi obowiĢzki wypełniaę sumiennie i bezstronnie.''
ĺlubowanie moŇe byę złoŇone z dodaniem słów "Tak mi dopomóŇ Bóg".
Art. 10. [Ograniczenia prowadzenia działalno
Ļ
ci]
1. Generalny Inspektor nie moŇe zajmowaę innego
stanowiska, z wyjĢtkiem stanowiska profesora szkoły wyŇszej, ani wykonywaę innych zajħę zawodowych.
2. Generalny Inspektor nie moŇe naleŇeę do partii politycznej, zwiĢzku zawodowego ani prowadzię
działalnoĻci publicznej niedajĢcej siħ pogodzię z godnoĻciĢ jego urzħdu.
Art. 11. [Immunitet; odpowiedzialno
Ļę
karna]
Generalny Inspektor nie moŇe byę bez uprzedniej
zgody Sejmu pociĢgniħty do odpowiedzialnoĻci karnej ani pozbawiony wolnoĻci. Generalny Inspektor nie
moŇe byę zatrzymany lub aresztowany, z wyjĢtkiem ujħcia go na gorĢcym uczynku przestħpstwa i jeŇeli
jego zatrzymanie jest niezbħdne do zapewnienia prawidłowego toku postħpowania. O zatrzymaniu
niezwłocznie powiadamia siħ Marszałka Sejmu, który moŇe nakazaę natychmiastowe zwolnienie
zatrzymanego.
Art. 12. [Zadania]
Do zadaı Generalnego Inspektora w szczególnoĻci naleŇy:
1)
kontrola zgodnoĻci przetwarzania danych z przepisami o ochronie danych osobowych,
2)
wydawanie decyzji administracyjnych i rozpatrywanie skarg w sprawach wykonania przepisów o
ochronie danych osobowych,
3)
prowadzenie rejestru zbiorów danych oraz udzielanie informacji o zarejestrowanych zbiorach,
4)
opiniowanie projektów ustaw i rozporzĢdzeı dotyczĢcych ochrony danych osobowych,
5)
inicjowanie i podejmowanie przedsiħwziħę w zakresie doskonalenia ochrony danych
osobowych,
6)
uczestniczenie w pracach miħdzynarodowych organizacji i instytucji zajmujĢcych siħ
problematykĢ ochrony danych osobowych.
Art. 12a. [Zast
ħ
pca Generalnego Inspektora]
7
1. Na wniosek Generalnego Inspektora Marszałek
Sejmu moŇe powołaę zastħpcħ Generalnego Inspektora. Odwołanie zastħpcy Generalnego Inspektora
nastħpuje w tym samym trybie.
2. Generalny Inspektor okreĻla zakres zadaı swojego zastħpcy.
3. Zastħpca Generalnego Inspektora powinien spełniaę wymogi okreĻlone w art. 8 ust. 3 pkt 1, 2 i 4 oraz
posiadaę wyŇsze wykształcenie i odpowiednie doĻwiadczenie zawodowe.
Art. 13. [Biuro Generalnego Inspektora]
1. Generalny Inspektor wykonuje swoje zadania przy
pomocy Biura Generalnego Inspektora Ochrony Danych Osobowych, zwanego dalej Biurem.
2.
8
(uchylony)
3. Organizacjħ oraz zasady działania Biura okreĻla statut nadany, w drodze rozporzĢdzenia, przez
Prezydenta Rzeczypospolitej Polskiej.
Art. 14. [Uprawnienia inspektorów]
9
W celu wykonania zadaı, o których mowa w art. 12 pkt 1 i 2,
7
Art. 12a dodany ustawĢ z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w Ňycie z dniem uzyskania przez RP
członkostwa w Unii Europejskiej.
8
Art. 13 ust. 2 uchylony ustawĢ z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w Ňycie z dniem uzyskania przez RP
członkostwa w Unii Europejskiej.
9
Art. 14 w brzmieniu ustawy z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w Ňycie z dniem uzyskania przez RP
członkostwa w Unii Europejskiej.
Generalny Inspektor, zastħpca Generalnego Inspektora lub upowaŇnieni przez niego pracownicy Biura,
zwani dalej "inspektorami", majĢ prawo:
1)
wstħpu, w godzinach od 6
00
do 22
00
, za okazaniem imiennego upowaŇnienia i legitymacji
słuŇbowej, do pomieszczenia, w którym zlokalizowany jest zbiór danych, oraz pomieszczenia, w
którym przetwarzane sĢ dane poza zbiorem danych, i przeprowadzenia niezbħdnych badaı lub
innych czynnoĻci kontrolnych w celu oceny zgodnoĻci przetwarzania danych z ustawĢ,
2)
ŇĢdaę złoŇenia pisemnych lub ustnych wyjaĻnieı oraz wzywaę i przesłuchiwaę osoby w
zakresie niezbħdnym do ustalenia stanu faktycznego,
3)
wglĢdu do wszelkich dokumentów i wszelkich danych majĢcych bezpoĻredni zwiĢzek z
przedmiotem kontroli oraz sporzĢdzania ich kopii,
4)
przeprowadzania oglħdzin urzĢdzeı, noĻników oraz systemów informatycznych słuŇĢcych do
przetwarzania danych,
5)
zlecaę sporzĢdzanie ekspertyz i opinii.
Art. 15. [Umo
Ň
liwienie kontroli]
1.
1
0
Kierownik kontrolowanej jednostki organizacyjnej oraz
kontrolowana osoba fizyczna bħdĢca administratorem danych osobowych sĢ obowiĢzani umoŇliwię
inspektorowi przeprowadzenie kontroli, a w szczególnoĻci umoŇliwię przeprowadzenie czynnoĻci oraz
spełnię ŇĢdania, o których mowa w art. 14 pkt 1-4.
2. W toku kontroli zbiorów, o których mowa w art. 43 ust. 1 pkt 1a, inspektor przeprowadzajĢcy kontrolħ
ma prawo wglĢdu do zbioru zawierajĢcego dane osobowe jedynie za poĻrednictwem upowaŇnionego
przedstawiciela kontrolowanej jednostki organizacyjnej.
Art. 16. [Protokół z czynno
Ļ
ci kontrolnych]
1. Z czynnoĻci kontrolnych inspektor sporzĢdza protokół,
którego jeden egzemplarz dorħcza kontrolowanemu administratorowi danych.
2. Protokół podpisujĢ inspektor i kontrolowany administrator danych, który moŇe wnieĻę do protokołu
umotywowane zastrzeŇenia i uwagi.
3. W razie odmowy podpisania protokołu przez kontrolowanego administratora danych, inspektor czyni o
tym wzmiankħ w protokole, a odmawiajĢcy podpisu moŇe, w terminie 7 dni, przedstawię swoje stanowisko
na piĻmie Generalnemu Inspektorowi.
Art. 17. [Upowa
Ň
nienie]
1. JeŇeli na podstawie wyników kontroli inspektor stwierdzi naruszenie
przepisów o ochronie danych osobowych, wystħpuje do Generalnego Inspektora o zastosowanie
Ļrodków, o których mowa w art. 18.
2. Na podstawie ustaleı kontroli inspektor moŇe ŇĢdaę wszczħcia postħpowania dyscyplinarnego lub
innego przewidzianego prawem postħpowania przeciwko osobom winnym dopuszczenia do uchybieı i
poinformowania go, w okreĻlonym terminie, o wynikach tego postħpowania i podjħtych działaniach.
Art. 18. [Naruszenie przepisów]
1.
1
1
W przypadku naruszenia przepisów o ochronie danych
osobowych Generalny Inspektor z urzħdu lub na wniosek osoby zainteresowanej, w drodze decyzji
administracyjnej, nakazuje przywrócenie stanu zgodnego z prawem, a w szczególnoĻci:
1)
usuniħcie uchybieı,
2)
uzupełnienie, uaktualnienie, sprostowanie, udostħpnienie lub nieudostħpnienie danych
osobowych,
01
0
Art. 15 ust. 1 w brzmieniu ustawy z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w Ňycie z dniem uzyskania przez
RP członkostwa w Unii Europejskiej.
1
1
Art. 18 ust. 1 w brzmieniu ustawy z dnia 22.01.2004 r. (Dz.U. Nr 33, poz. 285), która wchodzi w Ňycie z dniem uzyskania przez
RP członkostwa w Unii Europejskiej.
[ Pobierz całość w formacie PDF ]

  • zanotowane.pl
  • doc.pisz.pl
  • pdf.pisz.pl
  • emaginacja.xlx.pl

    •