Art. 1. W ustawie z dnia 6 lipca 2001 r. o gromadzeniu, przetwarzaniu i przekazywaniu informacji kryminalnych (Dz. U. Nr 110, poz. 1189, z późn. zm.²⁾) wprowadza się następujące zmiany:

1) tytuł ustawy otrzymuje brzmienie:

„o gromadzeniu, przetwarzaniu i przekazywaniu informacji kryminalnych oraz o Krajowym Systemie Informatycznym”;

2) w art. 4:

a) w pkt 7 skreśla się wyrazy „z zastrzeżeniem pkt 8”,

b) pkt 8 otrzymuje brzmienie:

„8) Krajowy System Informatyczny – to prowadzony w formie elektronicznej zbiór danych na potrzeby kontroli granicznej, kontroli celnej, kontroli legalności pobytu cudzoziemców na terytorium Rzeczypospolitej Polskiej, a także na potrzeby innych postępowań prowadzonych na podstawie ustaw lub ratyfikowanych umów międzynarodowych.”;

3) w art. 6 pkt 2 otrzymuje brzmienie:

„2) prowadzenie baz danych oraz określanie organizacyjnych warunków i technicznych sposobów prowadzenia,”;

4) w art. 11 ust. 1 otrzymuje brzmienie:

„1. Szef Centrum składa ministrowi właściwemu do spraw wewnętrznych raz w roku, w terminie do dnia 31 marca, sprawozdanie z działalności Centrum w poprzednim roku kalendarzowym wraz z wnioskami wynikającymi z realizacji ustawy oraz zbiorczą analizą zgromadzonych w Centrum informacji kryminalnych, uwzględniającą zakres danych określony w art. 13 ust. 1 pkt 1, 2 i pkt 5 lit. a)–c).”;

5) w art. 16 ust. 2 otrzymuje brzmienie:

„2. Szef Centrum udostępnia informacje kryminalne zgromadzone w bazach danych podmiotom uprawnionym, podmiotom zobowiązanym niebędącym podmiotami uprawnionymi oraz podmiotom zagranicznym na zasadach określonych w niniejszej ustawie.”;

6) w art. 17 ust. 3 otrzymuje brzmienie:

„3. Przy przekazywaniu informacji kryminalnych podmiotom uprawnionym oraz podmiotom zobowiązanym niebędącym podmiotami uprawnionymi stosuje się przepisy odrębnych ustaw o tajemnicach i informacjach prawnie chronionych, a w szczególności o ochronie tajemnicy bankowej i skarbowej w zakresie uprawnień do ich otrzymywania. W przypadku gdy podmiot uprawniony lub podmiot zobowiązany niebędący podmiotem uprawnionym nie posiada prawa do otrzymywania informacji kryminalnych chronionych na podstawie odrębnych przepisów, przekazuje się mu skrócone informacje kryminalne zawierające wyłącznie dane, o których mowa w art. 13 ust. 1 pkt 2–4.”;

7) w art. 19:

a) uchyla się pkt 11,

b) po pkt 12 kropkę zastępuje się przecinkiem oraz dodaje się pkt 13–15 w brzmieniu:

„13) Szef Wojskowych Służb Informacyjnych,

14) nadleśniczowie i dyrektorzy regionalnych dyrekcji Lasów Państwowych,

15) dyrektorzy parków narodowych.”;

8) w art. 20:

a) dotychczasową treść oznacza się jako ust. 1,

b) uchyla się pkt 11 i 17,

c) dodaje się ust. 2 w brzmieniu:

„2. Podmioty zobowiązane przekazują Szefowi Centrum informacje kryminalne nieodpłatnie.”;

9) w art. 28 ust. 5 otrzymuje brzmienie:

„5. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzór karty zapytania oraz sposób jej wypełnienia, uwzględniając zakres gromadzonych informacji kryminalnych, określony w art. 13.”;

10) art. 34 otrzymuje brzmienie:

„Art. 34. 1. W imieniu podmiotu uprawnionego zapytanie może kierować upoważniony funkcjonariusz lub pracownik.

2. Upoważnienie do kierowania zapytań może dotyczyć jedynie spraw określonych w ustawie.

3. Szef Centrum prowadzi rejestr osób upoważnionych.

4. Jeżeli zapytanie pochodzi od osoby nieupoważnionej, Szef Centrum nie przekazuje informacji kryminalnych oraz zawiadamia o tym podmiot uprawniony, przekazując mu treść złożonego zapytania.”;

11) uchyla się art. 37;

12) art. 37a i 37b otrzymują brzmienie:

„Art. 37a. Organem administracji rządowej właściwym w sprawach gromadzenia, przetwarzania i udostępniania danych w Krajowym Systemie Informatycznym jest minister właściwy do spraw wewnętrznych.

Art. 37b. 1. W Krajowym Systemie Informatycznym przetwarzane są dane:

1) osób:

a) poszukiwanych w związku z dotyczącym ich wnioskiem o ekstradycję lub wnioskiem o zastosowanie tymczasowego aresztowania w celu ekstradycji,

b) uznanych za niepożądane na terytorium Rzeczypospolitej Polskiej niebędących obywatelami państw członkowskich Unii Europejskiej,

c) zaginionych lub objętych ochroną w związku z toczącym się postępowaniem karnym,

d) poszukiwanych na podstawie zarządzenia sądu lub prokuratora w związku z postępowaniem karnym,

e) których dotyczy wniosek o przekazanie w celu wykonania kary,

f) [1] co do których istnieje obowiązek przekazywania danych, o których mowa w art. 99 ust. 4 konwencji wykonawczej do układu zawartego w Schengen w dniu 14 czerwca 1985 r. dotyczącego stopniowego znoszenia kontroli na wspólnych granicach, uzyskanych w wyniku kontroli prowadzonej przez Komendanta Głównego Policji, Komendanta Głównego Straży Granicznej, Szefa Urzędu do Spraw Cudzoziemców, wojewodów oraz organy celne;

2) przedmiotów:

a) skradzionych, przywłaszczonych lub zagubionych pojazdów mechanicznych z silnikiem o pojemności powyżej 50 cm³,

b) skradzionych, przywłaszczonych lub zagubionych przyczep i przyczep mieszkalnych o dopuszczalnej masie całkowitej większej niż 750 kg,

c) skradzionych, przywłaszczonych lub zagubionych łodzi i jachtów,

d) skradzionych, przywłaszczonych lub zagubionych przedmiotów o znacznej wartości materialnej, kulturowej lub historycznej,

e) skradzionej, przywłaszczonej lub zagubionej broni, amunicji i materiałów wybuchowych,

f) skradzionych, przywłaszczonych lub zagubionych niewypełnionych formularzy dokumentów umożliwiających identyfikację osób i przedmiotów,

g) skradzionych, przywłaszczonych lub zagubionych dokumentów umożliwiających identyfikację osób i przedmiotów,

h) banknotów zgłoszonych jako poszukiwane,

i) [2] co do których istnieje obowiązek przekazywania danych, o których mowa w art. 99 ust. 4 konwencji wykonawczej do układu zawartego w Schengen w dniu 14 czerwca 1985 r. dotyczącego stopniowego znoszenia kontroli na wspólnych granicach, uzyskanych w wyniku kontroli prowadzonej przez Komendanta Głównego Policji, Komendanta Głównego Straży Granicznej, Szefa Urzędu do Spraw Cudzoziemców, wojewodów oraz organy celne.

2. Dane, o których mowa w ust. 1 pkt 1, obejmują:

1) imię (imiona) i nazwisko (nazwiska) oraz pseudonim,

2) datę i miejsce urodzenia,

3) numer PESEL, jeśli był nadany,

4) serię i numer dokumentu tożsamości,

5) obywatelstwo,

6) płeć,

7) znaki szczególne,

8) informację, czy dana osoba może być uzbrojona,

9) informację, czy dana osoba może stosować przemoc,

10) powód wpisania danych do Krajowego Systemu Informatycznego,

11) zalecany sposób postępowania wobec danej osoby,

12) fotografię,

13) inne dane pozwalające na określenie tożsamości osoby.”;

13) po art. 37b dodaje się art. 37c–37h w brzmieniu:

„Art. 37c. 1. Dane z Krajowego Systemu Informatycznego udostępnia się w zakresie niezbędnym do realizacji ustawowych zadań:

1) Ministrowi Sprawiedliwości,

2) prokuratorowi,

3) sądowi,

4) ministrowi właściwemu do spraw administracji publicznej,

5) Komendantowi Głównemu Policji,

6) Komendantowi Głównemu Straży Granicznej,

7) Prezesowi Urzędu do Spraw Repatriacji i Cudzoziemców,

8) wojewodzie,

9) organom celnym,

10) Głównemu Inspektorowi Informacji Finansowej,

11) ministrowi właściwemu do spraw zagranicznych,

12) konsulowi.

2. Organy, o których mowa w ust. 1, są obowiązane do przekazywania do Krajowego Systemu Informatycznego danych, o których mowa w art. 37b.

3. Do Krajowego Systemu Informatycznego dane, o których mowa w art. 37b ust. 1 pkt 1 lit. f), mogą przekazywać i otrzymywać:

1) Minister Obrony Narodowej,

2) Szef Wojskowych Służb Informacyjnych,

3) Komendant Główny Żandarmerii Wojskowej,

4) Szef Agencji Bezpieczeństwa Wewnętrznego,

5) Szef Agencji Wywiadu,

jeśli dotyczą one osób mogących stanowić zagrożenie dla bezpieczeństwa powszechnego i porządku publicznego.

Art. 37d. Organy, o których mowa w art. 37c ust. 1 i 3, w przypadku stwierdzenia, że przekazane przez nie dane są nieprawdziwe, zawiadamiają o tym niezwłocznie ministra właściwego do spraw wewnętrznych i dokonują niezbędnej zmiany.

Art. 37e. 1. Dane, o których mowa w art. 37b ust. 1 pkt 1, są przechowywane w zbiorach danych przez okres 10 lat od dnia zarejestrowania, z wyjątkiem danych, o których mowa w art. 37b ust. 1 pkt 1 lit. f), które są przechowywane przez okres roku.

2. Dane, o których mowa w art. 37b ust. 1 pkt 2, są przechowywane w zbiorach danych przez okres 5 lat od dnia zarejestrowania, z wyjątkiem danych, o których mowa w art. 37b ust. 1 pkt 2 lit. a) i b), które są przechowywane przez okres 3 lat, oraz danych, o których mowa w art. 37b ust. 1 pkt 2 lit. i), które są przechowywane przez okres roku.

3. W szczególnie uzasadnionych przypadkach minister właściwy do spraw wewnętrznych może zmienić terminy przechowywania danych, o których mowa w ust. 1 i 2.

Art. 37f. 1. Przekazywanie danych do Krajowego Systemu Informatycznego następuje drogą elektroniczną.

2. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, warunki techniczne przekazu danych, uwzględniając standardy i formaty przekazywanych danych.

3. Dane, o których mowa w art. 37b ust. 1, przekazywane ministrowi właściwemu do spraw wewnętrznych przez organy, o których mowa w art. 37c ust. 1 i 3, podlegają zarejestrowaniu na karcie rejestracyjnej.

4. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzór karty rejestracyjnej i sposób jej wypełniania oraz sposób i tryb jej przechowywania, uwzględniając zakres danych o osobach, o których mowa w art. 37b ust. 1 pkt 1, i zakres danych o przedmiotach, o których mowa w art. 37b ust. 1 pkt 2, umożliwiający ich identyfikację.

5. Organy, o których mowa w art. 37c ust. 1 i 3, przekazują dane do Krajowego Systemu Informatycznego niezwłocznie po zaistnieniu okoliczności wymagających rejestracji danych, o których mowa w art. 37b ust 1.

Art. 37g. 1. Minister właściwy do spraw wewnętrznych, w drodze decyzji, udostępnia dane zgromadzone w Krajowym Systemie Informatycznym organom, o których mowa w art. 37c ust. 1 i 3, jeżeli spełniają one łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w Krajowym Systemie Informatycznym lub własnym systemie informatycznym, kto, kiedy, w jakim celu oraz jakie dane uzyskał,

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania,

3) jest to uzasadnione specyfiką lub zakresem wykonywanych przez organ zadań.

2. Minister właściwy do spraw wewnętrznych udostępnia na karcie odpowiedzi dane gromadzone w Krajowym Systemie Informatycznym niezwłocznie po otrzymaniu zapytania.

3. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzór karty odpowiedzi oraz sposób jej wypełniania, mając na względzie warunki, o których mowa w ust. 1.

Art. 37h. 1. Administrator danych przetwarzający dane na potrzeby Krajowego Systemu Informatycznego jest zwolniony z obowiązku informacyjnego określonego w art. 25 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 i Nr 153, poz. 1271 oraz z 2004 r. Nr 25, poz. 219 i Nr 33, poz. 285).

2. Przetwarzanie danych osobowych w Krajowym Systemie Informatycznym podlega kontroli Generalnego Inspektora Ochrony Danych Osobowych.”;

14) w art. 40a ust. 1 otrzymuje brzmienie:

„1. Dane, o których mowa w art. 37b, mogą być przekazywane za granicę na podstawie ratyfikowanych umów międzynarodowych, którymi związana jest Rzeczpospolita Polska.”;

15) po art. 40a dodaje się art. 40b w brzmieniu:

„Art. 40b. 1. Minister właściwy do spraw wewnętrznych na wniosek organu, o którym mowa w art. 37c ust. 1 i 3, dokonuje zgłoszenia danych wymienionych w art. 37b do Systemu Informacyjnego Schengen.

2. Wniosek, o którym mowa w ust. 1, organ określony w art. 37c ust. 1 i 3 przekazuje do ministra właściwego do spraw wewnętrznych w formie elektronicznej na formularzu zgłoszenia.

3. Rada Ministrów określi, w drodze rozporządzenia, wzór formularza zgłoszenia oraz sposób jego wypełniania, uwzględniając postanowienia prawa wspólnotowego w zakresie danych o osobach i przedmiotach przekazywanych w ramach Systemu Informacyjnego Schengen.”.