Rozdział 1

Przepisy ogólne

Art. 1. [Zakres regulacji] Ustawa określa:

1) obowiązki usługodawcy związane ze świadczeniem usług drogą elektroniczną;

2) zasady wyłączania odpowiedzialności usługodawcy z tytułu świadczenia usług drogą elektroniczną;

3) zasady ochrony danych osobowych osób fizycznych korzystających z usług świadczonych drogą elektroniczną.

Art. 3. [Wyłączenie stosowania przepisów ustawy] Przepisów ustawy nie stosuje się do:

1) rozpowszechniania lub rozprowadzania programów radiowych lub programów telewizyjnych i związanych z nimi przekazów tekstowych w rozumieniu ustawy z dnia 29 grudnia 1992 r. o radiofonii i telewizji (Dz. U. z 2022 r. poz. 1722 oraz z 2024 r. poz. 96 i 1222), z wyłączeniem programów rozpowszechnianych wyłącznie w systemie teleinformatycznym;

2) używania poczty elektronicznej lub innego równorzędnego środka komunikacji elektronicznej między osobami fizycznymi, w celach osobistych niezwiązanych z prowadzoną przez te osoby, chociażby ubocznie, działalnością zarobkową lub wykonywanym przez nie zawodem;

3) świadczenia przez przedsiębiorcę telekomunikacyjnego usług telekomunikacyjnych, z wyłączeniem art. 12-15;

4) (uchylony)

5) (uchylony)

6) świadczenia usług drogą elektroniczną, jeżeli odbywa się ono w ramach struktury organizacyjnej usługodawcy, przy czym usługa świadczona drogą elektroniczną służy wyłącznie do kierowania pracą lub procesami gospodarczymi tego podmiotu.

Art. 3a. [Świadczenie usług drogą elektroniczną] 1. Świadczenie usług drogą elektroniczną podlega prawu państwa członkowskiego Unii Europejskiej oraz Europejskiego Porozumienia o Wolnym Handlu (EFTA) - strony umowy o Europejskim Obszarze Gospodarczym, na którego terytorium usługodawca ma miejsce zamieszkania lub siedzibę.

2. Przepisu ust. 1 nie stosuje się do:

1) ochrony praw autorskich i praw pokrewnych w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2022 r. poz. 2509 oraz z 2024 r. poz. 1222 i 1254), baz danych w rozumieniu ustawy z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. z 2021 r. poz. 386 oraz z 2024 r. poz. 1254) oraz własności przemysłowej w rozumieniu ustawy z dnia 30 czerwca 2000 r. - Prawo własności przemysłowej (Dz. U. z 2023 r. poz. 1170);

2) (uchylony)

3) wykonywania na terytorium Rzeczypospolitej Polskiej działalności ubezpieczeniowej przez zagraniczny zakład ubezpieczeń, o którym mowa w art. 204 ust. 1 ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2024 r. poz. 838);

4) udostępniania na terytorium Rzeczypospolitej Polskiej informacji reklamowych przez fundusz zagraniczny, o którym mowa w art. 2 pkt 9 ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2024 r. poz. 1034), oraz zarządzającego z UE, o którym mowa w art. 2 pkt 10c tej ustawy;

5) umów z udziałem konsumentów - w zakresie, w jakim ochronę praw konsumentów zapewniają przepisy odrębne;

6) warunków dopuszczalności przesyłania niezamówionych informacji handlowych za pośrednictwem poczty elektronicznej.

3. Przepis ust. 1 nie skutkuje również:

1) wyłączeniem swobody stron w zakresie wyboru prawa właściwego dla zobowiązań umownych;

2) wyłączeniem stosowania przepisów o formie czynności prawnych ustanawiających lub przenoszących prawa rzeczowe na nieruchomościach, które obowiązują w państwie, w którym znajduje się nieruchomość.

Art. 3a¹.[Reżim prawny świadczenia usług drogą elektroniczną w zakresie gier hazardowych] Świadczenie usług drogą elektroniczną w zakresie gier hazardowych podlega prawu polskiemu, w przypadku gdy gra hazardowa jest urządzana na terytorium Rzeczypospolitej Polskiej lub usługobiorca uczestniczy na terytorium Rzeczypospolitej Polskiej w grze hazardowej, lub usługa jest kierowana do usługobiorców na terytorium Rzeczypospolitej Polskiej, w szczególności dostępne jest korzystanie z niej w języku polskim lub jest reklamowana na terytorium Rzeczypospolitej Polskiej.

Art. 3c. [Jednostki organizacyjne wykonujące zadania związane ze świadczeniem usług drogą elektroniczną] 1. Zadania polegające na współpracy z państwami członkowskimi Unii Europejskiej oraz Europejskiego Porozumienia o Wolnym Handlu (EFTA) - stronami umowy o Europejskim Obszarze Gospodarczym w zakresie świadczenia usług drogą elektroniczną wykonują jednostki organizacyjne - punkty kontaktowe dla administracji.

2. Zadania polegające na:

1) umożliwieniu usługodawcom i usługobiorcom otrzymywania informacji ogólnych na temat ich praw i obowiązków, jak również na temat procedur reklamacyjnych oraz naprawiania szkody w przypadku sporów, łącznie z informacjami na temat praktycznych aspektów związanych z wykorzystaniem tych procedur,

2) umożliwieniu usługodawcom i usługobiorcom uzyskiwania danych szczegółowych dotyczących władz, stowarzyszeń lub organizacji, od których mogą oni otrzymać dalsze informacje lub praktyczną pomoc

- wykonują jednostki organizacyjne - punkty kontaktowe dla usługodawców i usługobiorców.

Art. 3d. [Punkt kontaktowy] 1. Punkty kontaktowe, o których mowa w art. 3c ust. 1 i 2, tworzy, w drodze rozporządzenia, minister właściwy do spraw gospodarki w porozumieniu z ministrem właściwym do spraw informatyzacji.

2. Rozporządzenie, o którym mowa w ust. 1, określa w szczególności:

1) liczbę i rodzaj punktów kontaktowych oraz ich szczegółowy zakres zadań,

2) warunki techniczne i organizacyjne punktu kontaktowego

- uwzględniając potrzebę zapewnienia właściwej realizacji zadań punktów kontaktowych.

Art. 4.[Zgoda usługobiorcy] Jeżeli ustawa wymaga uzyskania zgody usługobiorcy, stosuje się przepisy o ochronie danych osobowych.

Rozdział 2

Obowiązki usługodawcy świadczącego usługi drogą elektroniczną

Art. 5. [Podstawowe informacje] 1. Usługodawca podaje, w sposób wyraźny, jednoznaczny i bezpośrednio dostępny poprzez system teleinformatyczny, którym posługuje się usługobiorca, informacje podstawowe określone w ust. 2-5.

2. Usługodawca podaje:

1) adresy elektroniczne;

2) imię, nazwisko, miejsce zamieszkania i adres albo nazwę lub firmę oraz siedzibę i adres.

3. Jeżeli usługodawcą jest przedsiębiorca, podaje on również informacje dotyczące właściwego zezwolenia i organu zezwalającego, w razie gdy świadczenie usługi wymaga, na podstawie odrębnych przepisów, takiego zezwolenia.

4. Przepis ust. 3 nie narusza obowiązku określonego w art. 20 ust. 3 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców (Dz. U. z 2024 r. poz. 236 i 1222) w zakresie podawania w ofercie danych dotyczących numeru identyfikacji podatkowej (NIP).

5. Jeżeli usługodawcą jest osoba fizyczna, której prawo do wykonywania zawodu jest uzależnione od spełnienia określonych w odrębnych ustawach wymagań, podaje również:

1) w przypadku ustanowienia pełnomocnika, jego imię, nazwisko, miejsce zamieszkania i adres albo jego nazwę lub firmę oraz siedzibę i adres;

2) samorząd zawodowy, do którego należy;

3) tytuł zawodowy, którego używa, oraz państwo, w którym został on przyznany;

4) numer w rejestrze publicznym, do którego jest wpisany wraz ze wskazaniem nazwy rejestru i organu prowadzącego rejestr;

5) informację o istnieniu właściwych dla danego zawodu zasad etyki zawodowej oraz o sposobie dostępu do tych zasad.

Art. 6. [Dostęp do informacji] Usługodawca jest obowiązany zapewnić usługobiorcy dostęp do aktualnej informacji o:

1) szczególnych zagrożeniach związanych z korzystaniem z usługi świadczonej drogą elektroniczną;

2) funkcji i celu oprogramowania lub danych niebędących składnikiem treści usługi, wprowadzanych przez usługodawcę do systemu teleinformatycznego, którym posługuje się usługobiorca.

Art. 7. [System teleinformatyczny] Usługodawca zapewnia działanie systemu teleinformatycznego, którym się posługuje, umożliwiając nieodpłatnie usługobiorcy:

1) w razie, gdy wymaga tego właściwość usługi:

a) korzystanie przez usługobiorcę z usługi świadczonej drogą elektroniczną, w sposób uniemożliwiający dostęp osób nieuprawnionych do treści przekazu składającego się na tę usługę, w szczególności przy wykorzystaniu technik kryptograficznych odpowiednich dla właściwości świadczonej usługi,

b) jednoznaczną identyfikację stron usługi świadczonej drogą elektroniczną oraz potwierdzenie faktu złożenia oświadczeń woli i ich treści, niezbędnych do zawarcia drogą elektroniczną umowy o świadczenie tej usługi, w szczególności przy wykorzystaniu kwalifikowanego podpisu elektronicznego;

2) zakończenie, w każdej chwili, korzystania z usługi świadczonej drogą elektroniczną.

Art. 8. [Regulamin] 1. Usługodawca:

1) określa regulamin świadczenia usług drogą elektroniczną, zwany dalej „regulaminem”;

2) nieodpłatnie udostępnia usługobiorcy regulamin przed zawarciem umowy o świadczenie takich usług, a także - na jego żądanie - w taki sposób, który umożliwia pozyskanie, odtwarzanie i utrwalanie treści regulaminu za pomocą systemu teleinformatycznego, którym posługuje się usługobiorca.

2. Usługobiorca nie jest związany tymi postanowieniami regulaminu, które nie zostały mu udostępnione w sposób, o którym mowa w ust. 1 pkt 2.

3. Regulamin określa w szczególności:

1) rodzaje i zakres usług świadczonych drogą elektroniczną;

2) warunki świadczenia usług drogą elektroniczną, w tym:

a) wymagania techniczne niezbędne do współpracy z systemem teleinformatycznym, którym posługuje się usługodawca,

b) zakaz dostarczania przez usługobiorcę treści o charakterze bezprawnym;

3) warunki zawierania i rozwiązywania umów o świadczenie usług drogą elektroniczną;

4) tryb postępowania reklamacyjnego.

4. Usługodawca świadczy usługi drogą elektroniczną zgodnie z regulaminem.

Art. 9. [Informacja handlowa] 1. Informacja handlowa jest wyraźnie wyodrębniana i oznaczana w sposób niebudzący wątpliwości, że jest to informacja handlowa.

2. Informacja handlowa zawiera:

1) oznaczenie podmiotu, na którego zlecenie jest ona rozpowszechniana, oraz jego adresy elektroniczne;

2) wyraźny opis form działalności promocyjnej, w szczególności obniżek cen, nieodpłatnych świadczeń pieniężnych lub rzeczowych i innych korzyści związanych z promowanym towarem, usługą lub wizerunkiem, a także jednoznaczne określenie warunków niezbędnych do skorzystania z tych korzyści, o ile są one składnikiem oferty;

3) wszelkie informacje, które mogą mieć wpływ na określenie zakresu odpowiedzialności stron, w szczególności ostrzeżenia i zastrzeżenia.

3. Przepisy ust. 1 i 2 nie naruszają przepisów ustawy:

1) z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2022 r. poz. 1233) oraz

2) z dnia 19 listopada 2009 r. o grach hazardowych (Dz. U. z 2023 r. poz. 227 oraz z 2024 r. poz. 1473).

Art. 11.[Stosowanie przepisów innych ustaw] W sprawach nieuregulowanych w ustawie do świadczenia usług drogą elektroniczną, w szczególności do składania oświadczeń woli w postaci elektronicznej, stosuje się przepisy Kodeksu cywilnego oraz innych ustaw.

Art. 13. [Nieponoszenie odpowiedzialności] 1. Nie ponosi odpowiedzialności za przechowywane dane ten, kto transmitując dane oraz zapewniając automatyczne i krótkotrwałe pośrednie przechowywanie tych danych w celu przyspieszenia ponownego dostępu do nich na żądanie innego podmiotu:

1) nie modyfikuje danych;

2) posługuje się uznanymi i stosowanymi zwykle w tego rodzaju działalności technikami informatycznymi określającymi parametry techniczne dostępu do danych i ich aktualizowania oraz

3) nie zakłóca posługiwania się technikami informatycznymi uznanymi i stosowanymi zwykle w tego rodzaju działalności w zakresie zbierania informacji o korzystaniu ze zgromadzonych danych.

2. Nie ponosi odpowiedzialności za przechowywane dane ten, kto przy zachowaniu warunków, o których mowa w ust. 1, niezwłocznie usunie dane albo uniemożliwi dostęp do przechowywanych danych, gdy uzyska wiadomość, że dane zostały usunięte z początkowego źródła transmisji lub dostęp do nich został uniemożliwiony, albo gdy sąd lub inny właściwy organ nakazał usunięcie danych lub uniemożliwienie do nich dostępu.

Art. 14. [Wyłączenie odpowiedzialności] 1. Nie ponosi odpowiedzialności za przechowywane dane ten, kto udostępniając zasoby systemu teleinformatycznego w celu przechowywania danych przez usługobiorcę nie wie o bezprawnym charakterze danych lub związanej z nimi działalności, a w razie otrzymania urzędowego zawiadomienia lub uzyskania wiarygodnej wiadomości o bezprawnym charakterze danych lub związanej z nimi działalności niezwłocznie uniemożliwi dostęp do tych danych.

2. Usługodawca, który otrzymał urzędowe zawiadomienie o bezprawnym charakterze przechowywanych danych dostarczonych przez usługobiorcę i uniemożliwił dostęp do tych danych, nie ponosi odpowiedzialności względem tego usługobiorcy za szkodę powstałą w wyniku uniemożliwienia dostępu do tych danych.

3. Usługodawca, który uzyskał wiarygodną wiadomość o bezprawnym charakterze przechowywanych danych dostarczonych przez usługobiorcę i uniemożliwił dostęp do tych danych, nie odpowiada względem tego usługobiorcy za szkodę powstałą w wyniku uniemożliwienia dostępu do tych danych, jeżeli niezwłocznie zawiadomił usługobiorcę o zamiarze uniemożliwienia do nich dostępu.

4. Przepisów ust. 1-3 nie stosuje się, jeżeli usługodawca przejął kontrolę nad usługobiorcą w rozumieniu przepisów o ochronie konkurencji i konsumentów.

Art. 15.[Wyłączenie obowiązku podmiotu] Podmiot, który świadczy usługi określone w art. 12-14, nie jest obowiązany do sprawdzania przekazywanych, przechowywanych lub udostępnianych przez niego danych, o których mowa w art. 12-14.

Rozdział 4

Zasady ochrony danych osobowych w związku ze świadczeniem usług drogą elektroniczną

Art. 16. (uchylony)

Art. 17. (uchylony)

Art. 18. [Rodzaj przetwarzanych danych] 1. Usługodawca może przetwarzać następujące dane osobowe usługobiorcy niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego między nimi:

1) nazwisko i imiona usługobiorcy;

2) numer ewidencyjny PESEL lub - gdy ten numer nie został nadany - numer paszportu, dowodu osobistego lub innego dokumentu potwierdzającego tożsamość;

3) adres zameldowania na pobyt stały;

4) adres do korespondencji, jeżeli jest inny niż adres, o którym mowa w pkt 3;

5) dane służące do weryfikacji podpisu elektronicznego usługobiorcy;

6) adresy elektroniczne usługobiorcy.

2. W celu realizacji umów lub dokonania innej czynności prawnej z usługobiorcą, usługodawca może przetwarzać inne dane niezbędne ze względu na właściwość świadczonej usługi lub sposób jej rozliczenia.

3. Usługodawca wyróżnia i oznacza te spośród danych, o których mowa w ust. 2, jako dane, których podanie jest niezbędne do świadczenia usługi drogą elektroniczną.

4. Usługodawca może przetwarzać, za zgodą usługobiorcy i dla celów reklamy, badania rynku oraz zachowań i preferencji usługobiorców z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości usług świadczonych przez usługodawcę, inne dane dotyczące usługobiorcy, które nie są niezbędne do świadczenia usługi drogą elektroniczną.

5. Usługodawca może przetwarzać następujące dane charakteryzujące sposób korzystania przez usługobiorcę z usługi świadczonej drogą elektroniczną (dane eksploatacyjne):

1) oznaczenia identyfikujące usługobiorcę nadawane na podstawie danych, o których mowa w ust. 1;

2) oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystał usługobiorca;

3) informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z usługi świadczonej drogą elektroniczną;

4) informacje o skorzystaniu przez usługobiorcę z usług świadczonych drogą elektroniczną.

6. Usługodawca nieodpłatnie udostępnia dane, o których mowa w ust. 1-5, organom państwa uprawnionym na podstawie odrębnych przepisów na potrzeby prowadzonych przez nie postępowań.

Art. 19. [Rozliczenie usługi] 1. (uchylony)

2. (uchylony)

3. Rozliczenie usługi świadczonej drogą elektroniczną przedstawione usługobiorcy nie może ujawniać rodzaju, czasu trwania, częstotliwości i innych parametrów technicznych poszczególnych usług, z których skorzystał usługobiorca, chyba że zażądał on szczegółowych informacji w tym zakresie.

4. (uchylony)

5. (uchylony)

Art. 20. (uchylony)

Art. 21. (uchylony)

Art. 22. (uchylony)

Rozdział 5

Przepisy karne

Art. 23.[Podanie nieprawdziwych danych] Kto wbrew obowiązkom określonym w art. 5 nie podaje danych, o których mowa w art. 5 ust. 2, 3 lub 5, albo podaje dane nieprawdziwe lub niepełne, podlega karze grzywny.

Rozdział 6

Zmiany w przepisach obowiązujących

Art. 26. (pominięty)

Art. 27. (pominięty)

Art. 28. (pominięty)

Art. 29. (pominięty)

Art. 30. [Wejście w życie] Ustawa wchodzi w życie po upływie 6 miesięcy od dnia ogłoszenia, z wyjątkiem art. 5 ust. 5, który stosuje się od dnia uzyskania przez Rzeczpospolitą Polską członkostwa w Unii Europejskiej.