Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji ] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, Komendant CBZC, Dyrektor CLKP, komendanci wojewódzcy Policji, Komendant Stołeczny Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Akademii Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować:

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2023 r. poz. 1278, 1394, 1407, 1723 i 1843);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2023 r. poz. 2488);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2023 r. poz. 1230, 1429, 1672 i 1941);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2023 r. poz. 380 i 1723);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2023 r. poz. 681, 825, 1723 i 1941);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2023 r. poz. 656, 614, 825, 1723, 1843 i 1941);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2023 r. poz. 930, 1672 i 1941);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2023 r. poz. 188 i 1723);

11) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2022 r. poz. 2360 i 2640 oraz z 2023 r. poz. 1394 i 1723);

12) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 7 lipca 2022 r. o finansowaniu społecznościowym dla przedsięwzięć gospodarczych i pomocy kredytobiorcom (Dz. U. z 2023 r. poz. 414 i 1723).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2022 r. poz. 2500 oraz z 2023 r. poz. 614, 1234 i 1723),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2023 r. poz. 2383 i 2760),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej,

9) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o świadczenie usług płatniczych, o których mowa w art. 3 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

10) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest klientem usługi finansowania społecznościowego, o której mowa w art. 2 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/1503 z dnia 7 października 2020 r. w sprawie europejskich dostawców usług finansowania społecznościowego dla przedsięwzięć gospodarczych oraz zmieniającego rozporządzenie (UE) 2017/1129 i dyrektywę (UE) 2019/1937 (Dz. Urz. UE L 347 z 20.10.2020, str. 1)

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo Komendanta CBZC, złożony po uzyskaniu pisemnej zgody Pierwszego Zastępcy Prokuratora Generalnego Prokuratora Krajowego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, Komendant CBZC, Dyrektor CLKP, komendanci wojewódzcy Policji, Komendant Stołeczny Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Akademii Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować:

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2022 r. poz. 924, 1358, 1488, 1933 i 2339);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2022 r. poz. 2324 i 2339);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2022 r. poz. 1009, z późn. zm.);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2022 r. poz. 170, 1488 i 1933);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2022 r. poz. 1523, 1488, 1933 i 2185);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2022 r. poz. 2283);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2022 r. poz. 2342);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2022 r. poz. 837 i 1488);

11) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2022 r. poz. 2360);

12) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 7 lipca 2022 r. o finansowaniu społecznościowym dla przedsięwzięć gospodarczych i pomocy kredytobiorcom (Dz. U. poz. 1488 i 2180).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2022 r. poz. 2500),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2021 r. poz. 1540, z późn. zm.),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej,

9) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o świadczenie usług płatniczych, o których mowa w art. 3 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

10) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest klientem usługi finansowania społecznościowego, o której mowa w art. 2 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/1503 z dnia 7 października 2020 r. w sprawie europejskich dostawców usług finansowania społecznościowego dla przedsięwzięć gospodarczych oraz zmieniającego rozporządzenie (UE) 2017/1129 i dyrektywę (UE) 2019/1937 (Dz. Urz. UE L 347 z 20.10.2020, str. 1)

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo Komendanta CBZC, złożony po uzyskaniu pisemnej zgody Pierwszego Zastępcy Prokuratora Generalnego Prokuratora Krajowego [4], może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. [6] Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, Komendant CBZC, Dyrektor CLKP, komendanci wojewódzcy Policji, Komendant Stołeczny Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Akademii Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować:

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2022 r. poz. 924, 1358, 1488, 1933 i 2339);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2022 r. poz. 2324 i 2339);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2022 r. poz. 1009, z późn. zm.);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2022 r. poz. 170, 1488 i 1933);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2022 r. poz. 1523, 1488, 1933 i 2185);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2022 r. poz. 2283);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2022 r. poz. 2342);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2022 r. poz. 837 i 1488);

11) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2022 r. poz. 2360);

12) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 7 lipca 2022 r. o finansowaniu społecznościowym dla przedsięwzięć gospodarczych i pomocy kredytobiorcom (Dz. U. poz. 1488 i 2180).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2022 r. poz. 2500),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2021 r. poz. 1540, z późn. zm.),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej,

9) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o świadczenie usług płatniczych, o których mowa w art. 3 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

10) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest klientem usługi finansowania społecznościowego, o której mowa w art. 2 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/1503 z dnia 7 października 2020 r. w sprawie europejskich dostawców usług finansowania społecznościowego dla przedsięwzięć gospodarczych oraz zmieniającego rozporządzenie (UE) 2017/1129 i dyrektywę (UE) 2019/1937 (Dz. Urz. UE L 347 z 20.10.2020, str. 1)

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo Komendanta CBZC, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji ] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, Komendant CBZC, Dyrektor CLKP, komendanci wojewódzcy (Stołeczny) Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować:

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2022 r. poz. 924, 1358, 1488, 1933 i 2339);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2022 r. poz. 2324 i 2339);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2022 r. poz. 1009, z późn. zm.);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2022 r. poz. 170, 1488 i 1933);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2022 r. poz. 1523, 1488, 1933 i 2185);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2022 r. poz. 2283);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2022 r. poz. 2342);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2022 r. poz. 837 i 1488);

11) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2022 r. poz. 2360);

12) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 7 lipca 2022 r. o finansowaniu społecznościowym dla przedsięwzięć gospodarczych i pomocy kredytobiorcom (Dz. U. poz. 1488 i 2180).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2022 r. poz. 2500),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2021 r. poz. 1540, z późn. zm.),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej,

9) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o świadczenie usług płatniczych, o których mowa w art. 3 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

10) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest klientem usługi finansowania społecznościowego, o której mowa w art. 2 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/1503 z dnia 7 października 2020 r. w sprawie europejskich dostawców usług finansowania społecznościowego dla przedsięwzięć gospodarczych oraz zmieniającego rozporządzenie (UE) 2017/1129 i dyrektywę (UE) 2019/1937 (Dz. Urz. UE L 347 z 20.10.2020, str. 1)

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo Komendanta CBZC, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, Komendant CBZC, Dyrektor CLKP, komendanci wojewódzcy (Stołeczny) Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować:

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2020 r. poz. 1643 i 1639 oraz z 2021 r. poz. 432 i 815);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2020 r. poz. 1896, z późn. zm.);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2021 r. poz. 423, 432, 619 i 1621);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2019 r. poz. 312 oraz z 2021 r. poz. 1505);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2021 r. poz. 605 i 1595);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2021 r. poz. 1130);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2020 r. poz. 105);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2020 r. poz. 1400 i 2320 oraz z 2021 r. poz. 355);

11) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2021 r. poz. 1907, 1814 i 2140);

12) [1] stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 7 lipca 2022 r. o finansowaniu społecznościowym dla przedsięwzięć gospodarczych i pomocy kredytobiorcom (Dz. U. poz. 1488).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2020 r. poz. 170 oraz z 2021 r. poz. 802 i 1163),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2021 r. poz. 1540 i 1598),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej,

9) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o świadczenie usług płatniczych, o których mowa w art. 3 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej;

10) [2] dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest klientem usługi finansowania społecznościowego, o której mowa w art. 2 ust. 1 lit. a rozporządzenia Parlamentu Europejskiego i Rady (UE) 2020/1503 z dnia 7 października 2020 r. w sprawie europejskich dostawców usług finansowania społecznościowego dla przedsięwzięć gospodarczych oraz zmieniającego rozporządzenie (UE) 2017/1129 i dyrektywę (UE) 2019/1937 (Dz. Urz. UE L 347 z 20.10.2020, str. 1)

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo Komendanta CBZC, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, Komendant CBZC, Dyrektor CLKP, [10] komendanci wojewódzcy (Stołeczny) Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować:

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2020 r. poz. 1643 i 1639 oraz z 2021 r. poz. 432 i 815);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2020 r. poz. 1896, z późn. zm.);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2021 r. poz. 423, 432, 619 i 1621);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2019 r. poz. 312 oraz z 2021 r. poz. 1505);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2021 r. poz. 605 i 1595);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2021 r. poz. 1130);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2020 r. poz. 105);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2020 r. poz. 1400 i 2320 oraz z 2021 r. poz. 355);

11) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2021 r. poz. 1907, 1814 i 2140).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2020 r. poz. 170 oraz z 2021 r. poz. 802 i 1163),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2021 r. poz. 1540 i 1598),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej,

9) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o świadczenie usług płatniczych, o których mowa w art. 3 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo Komendanta CBZC, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, Komendant CBZC,[25] dyrektor Centralnego Laboratorium Kryminalistycznego Policji, komendanci wojewódzcy (Stołeczny) Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować:

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2020 r. poz. 1643 i 1639 oraz z 2021 r. poz. 432 i 815);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2020 r. poz. 1896, z późn. zm.);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2021 r. poz. 423, 432, 619 i 1621);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2019 r. poz. 312 oraz z 2021 r. poz. 1505);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2021 r. poz. 605 i 1595);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2021 r. poz. 1130);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2020 r. poz. 105);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2020 r. poz. 1400 i 2320 oraz z 2021 r. poz. 355);

11) [26] stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2021 r. poz. 1907, 1814 i 2140).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC[27] albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2020 r. poz. 170 oraz z 2021 r. poz. 802 i 1163),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2021 r. poz. 1540 i 1598),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej [28],

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej,

9) [29] dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o świadczenie usług płatniczych, o których mowa w art. 3 ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania, a także dane teleadresowe umożliwiające nawiązanie kontaktu z tą osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP, Komendanta CBZC[30] albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo Komendanta CBZC[31], złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji ] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, dyrektor Centralnego Laboratorium Kryminalistycznego Policji, komendanci wojewódzcy (Stołeczny) Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować:

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2020 r. poz. 1643 i 1639 oraz z 2021 r. poz. 432 i 815);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2020 r. poz. 1896, z późn. zm.);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2021 r. poz. 423, 432, 619 i 1621);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2019 r. poz. 312 oraz z 2021 r. poz. 1505);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2021 r. poz. 605 i 1595);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2021 r. poz. 1130);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2020 r. poz. 105);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2020 r. poz. 1400 i 2320 oraz z 2021 r. poz. 355).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2020 r. poz. 170 oraz z 2021 r. poz. 802 i 1163),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2021 r. poz. 1540 i 1598),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP albo Komendanta BSWP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji ] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, dyrektor Centralnego Laboratorium Kryminalistycznego Policji, komendanci wojewódzcy (Stołeczny) Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować:

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2019 r. poz. 2412);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2019 r. poz. 2357);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2019 r. poz. 300, z późn. zm.);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2019 r. poz. 312);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2020 r. poz. 95);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2019 r. poz. 381, 730 i 2217);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2018 r. poz. 1906 i 2215 oraz z 2019 r. poz. 1074, 1474, 1495 i 2217);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2019 r. poz. 1871 i 2217).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2019 r. poz. 63, 730, 1018 i 1495),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2019 r. poz. 900, z późn. zm.),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP albo Komendanta BSWP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji ] 1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, dyrektor Centralnego Laboratorium Kryminalistycznego Policji, komendanci wojewódzcy (Stołeczny) Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. (uchylony)

2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1 i 2aa, mogą obejmować: [2]

1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2018 r. poz. 2386 i 2243);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2018 r. poz. 2187, 2243 i 2354);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2017 r. poz. 1778, z późn. zm.);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2018 r. poz. 622, 685 i 771);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2018 r. poz. 1355, 2215, 2243 i 2244);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2018 r. poz. 999, 1000, 1669, 2215 i 2243);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2018 r. poz. 1906 i 2215);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2018 r. poz. 1417 i 2243).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2019 r. poz. 63),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2018 r. poz. 800, z późn. zm.),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP albo Komendanta BSWP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. (uchylony)

16. (uchylony)

16a. (uchylony)

17. (uchylony)

17a. (uchylony)

17b. (uchylony)

17c. (uchylony)

17d. (uchylony)

18. (uchylony)

19. (uchylony)

Art. 20. [Uprawnienia Policji związane z przetwarzaniem informacji] 1. [11] W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, z zachowaniem ograniczeń wynikających z art. 19.

1a. [12] Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.

1b. [13] Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.

1c. [14] Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.

1d. [15] Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:

1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;

2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych, w tym prowadzonej kontroli operacyjnej.

1e. [16] Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące warunki:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.

1f. [17] Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, dyrektor Centralnego Laboratorium Kryminalistycznego Policji, komendanci wojewódzcy (Stołeczny) Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.

1g. [18] Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie, w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.

1h. [19] W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których mowa w ust. 1f, z czego sporządza się protokół.

1i. [20] Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów, zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.

1j. [21] Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.

1k. [22] W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15 ust. 1 pkt 3a lit. d.

1l. [23] Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych przez nich śladów.

1m. [24] Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.

1n. [25] Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.

1o. [26] Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.

2. (uchylony)

2a. [27] (uchylony)

2aa. [28] W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.

2ab. [29] Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.

2ac. [30] (uchylony)

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa–2ac, dotyczą osób o których mowa w ust. 2a i 2ac i mogą obejmować:

1) [31] dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. [32] Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2018 r. poz. 2386 i 2243);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2018 r. poz. 2187, 2243 i 2354);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2017 r. poz. 1778, z późn. zm.);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2018 r. poz. 622, 685 i 771);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2018 r. poz. 1355, 2215, 2243 i 2244);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2018 r. poz. 999, 1000, 1669, 2215 i 2243);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2018 r. poz. 1906 i 2215);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2018 r. poz. 1417 i 2243).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego. Informacje i dane udostępnia się także organom ścigania państw członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego. [33]

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2019 r. poz. 63),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2018 r. poz. 800, z późn. zm.),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku, o którym mowa w ust. 5, [34] sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP albo Komendanta BSWP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. [35] (uchylony)

16. [36] (uchylony)

16a. [37] (uchylony)

17. [38] (uchylony)

17a. [39] (uchylony)

17b. [40] (uchylony)

17c. [41] (uchylony)

17d. [42] (uchylony)

18. [43] (uchylony)

19. [44] (uchylony)

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych;

7) osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21).

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – Interpol.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – Interpol, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. z 2018 r. poz. 484), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2ac. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób, a także udostępnia i przekazuje te informacje uprawnionym służbom, organom lub podmiotom na zasadach i w trybie określonym w tej ustawie.

2ad. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa–2ac, dotyczą osób o których mowa w ust. 2a i 2ac i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2018 r. poz. 2386 i 2243);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2018 r. poz. 2187, 2243 i 2354);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2017 r. poz. 1778, z późn. zm.);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2018 r. poz. 622, 685 i 771);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2018 r. poz. 1355, 2215, 2243 i 2244);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2018 r. poz. 999, 1000, 1669, 2215 i 2243);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2018 r. poz. 1906 i 2215);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2018 r. poz. 1417 i 2243).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2019 r. poz. 63),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2018 r. poz. 800, z późn. zm.),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP albo Komendanta BSWP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

17c. Dane osobowe, o których mowa w ust. 2ad, przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji, nie dłużej jednak niż do upływu terminu przewidzianego na archiwizację akt prowadzonej sprawy. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 5 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17d. Dane osobowe, o których mowa w ust. 2ad, usuwa się, gdy:

1) gromadzenie i przetwarzanie danych jest zabronione lub zgromadzone dane okazały się nieprawdziwe;

2) upłynął termin przewidziany na archiwizację akt prowadzonej sprawy, jeżeli uprowadzenie, zatrzymanie lub ukrywanie miało związek z przestępstwem;

3) osoba podlegająca władzy rodzicielskiej lub pozostająca pod opieką, której dotyczył wniosek lub postanowienie w sprawie jej uprowadzenia lub zatrzymania, ukończyła 18 lat;

4) osoba podlegająca władzy rodzicielskiej lub pozostająca pod opieką, której dotyczył wniosek złożony na podstawie konwencji haskiej z 1980 r. lub postanowienie, o którym mowa w ust. 2ad pkt 2, została odnaleziona i oddana uprawnionemu, jednakże nie wcześniej niż po upływie 5 lat od dnia odnalezienia tej osoby;

5) sąd lub inny uprawniony organ przekazał informacje o zmianie lub uchyleniu postanowienia lub innego orzeczenia stanowiącego podstawę do przetwarzania informacji o osobach, o których mowa w ust. 2ad, w tym o umorzeniu postępowania, lub informacje o ustaniu okoliczności będących podstawą wydania postanowienia stanowiącego podstawę wprowadzenia danych do zbioru, jeżeli treść tych informacji wskazuje, że osoba, której dotyczył wniosek złożony na podstawie konwencji haskiej z 1980 r. lub wydane w jego następstwie postanowienie, przestała spełniać przesłanki będące podstawą do gromadzenia danych o osobach, o których mowa w ust. 2ad.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa–2ad, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL, wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych;

7) osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21).

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – Interpol.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – Interpol, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. poz. 1371, z 2013 r. poz. 1650, z 2014 r. poz. 1199 oraz z 2016 r. poz. 1948), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2ac. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób, a także udostępnia i przekazuje te informacje uprawnionym służbom, organom lub podmiotom na zasadach i w trybie określonym w tej ustawie.

2ad. [3] Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać informacje w celu realizacji zadań ustawowych, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) wskazanych we wniosku złożonym na podstawie Konwencji dotyczącej cywilnych aspektów uprowadzenia dziecka za granicę, sporządzonej w Hadze dnia 25 października 1980 r. (Dz. U. z 1995 r. poz. 528 oraz z 1999 r. poz. 1085), zwanej dalej „konwencją haską z 1980 r.”, które uprowadziły osobę podlegającą władzy rodzicielskiej lub pozostającą pod opieką lub które osobę tę zatrzymały lub ją ukrywają;

2) zobowiązanych postanowieniem sądu o odebraniu osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką do jego wykonania, w przypadkach gdy sąd lub inny uprawniony organ zwrócił się do Policji o ustalenie miejsca pobytu osoby podlegającej odebraniu na podstawie tego postanowienia;

3) uprowadzonych lub zatrzymanych w rozumieniu konwencji haskiej z 1980 r. lub podlegających odebraniu na podstawie postanowienia, o którym mowa w pkt 2.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa–2ac, dotyczą osób o których mowa w ust. 2a i 2ac i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2ba. [4] Zakres informacji o osobach, o których mowa w:

1) ust. 2ad pkt 1 i 2 – obejmuje informacje, o których mowa w art. 20 ust. 2b, informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką, a także dane osób, o których mowa w ust. 2ad pkt 3, i informacje o stopniu ich pokrewieństwa z tymi osobami;

2) ust. 2ad pkt 3 – obejmuje informacje, o których mowa w art. 20 ust. 2b pkt 1–3 i pkt 5 lit. a, oraz informacje o numerach PESEL lub numerach dokumentów pozwalających na ustalenie tożsamości, dokumentach i przedmiotach dotyczących tych osób, stopniu ich pokrewieństwa z osobami, o których mowa w ust. 2ad pkt 1 i 2, dane osób, o których mowa w ust. 2ad pkt 1 i 2, a także informacje o wniosku złożonym na podstawie konwencji haskiej z 1980 r. lub postanowieniu, o którym mowa w ust. 2ad pkt 2, lub o innych orzeczeniach dotyczących uprowadzenia, zatrzymania lub ukrywania osoby podlegającej władzy rodzicielskiej lub pozostającej pod opieką oraz informacje o dyspozycjach dotyczących tych osób.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2016 r. poz. 1910, z późn. zm.);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2017 r. poz. 1876);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2017 r. poz. 1778);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2017 r. poz. 1127 i 1089);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2016 r. poz. 1896, z późn. zm.);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2017 r. poz. 1170 i 1089);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2017 r. poz. 870 i 1321);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2017 r. poz. 1480).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2017 r. poz. 869),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2017 r. poz. 201, 648, 768, 935, 1428 i 1537),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP albo Komendanta BSWP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

17c. [5] Dane osobowe, o których mowa w ust. 2ad, przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji, nie dłużej jednak niż do upływu terminu przewidzianego na archiwizację akt prowadzonej sprawy. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 5 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17d. [6] Dane osobowe, o których mowa w ust. 2ad, usuwa się, gdy:

1) gromadzenie i przetwarzanie danych jest zabronione lub zgromadzone dane okazały się nieprawdziwe;

2) upłynął termin przewidziany na archiwizację akt prowadzonej sprawy, jeżeli uprowadzenie, zatrzymanie lub ukrywanie miało związek z przestępstwem;

3) osoba podlegająca władzy rodzicielskiej lub pozostająca pod opieką, której dotyczył wniosek lub postanowienie w sprawie jej uprowadzenia lub zatrzymania, ukończyła 18 lat;

4) osoba podlegająca władzy rodzicielskiej lub pozostająca pod opieką, której dotyczył wniosek złożony na podstawie konwencji haskiej z 1980 r. lub postanowienie, o którym mowa w ust. 2ad pkt 2, została odnaleziona i oddana uprawnionemu, jednakże nie wcześniej niż po upływie 5 lat od dnia odnalezienia tej osoby;

5) sąd lub inny uprawniony organ przekazał informacje o zmianie lub uchyleniu postanowienia lub innego orzeczenia stanowiącego podstawę do przetwarzania informacji o osobach, o których mowa w ust. 2ad, w tym o umorzeniu postępowania, lub informacje o ustaniu okoliczności będących podstawą wydania postanowienia stanowiącego podstawę wprowadzenia danych do zbioru, jeżeli treść tych informacji wskazuje, że osoba, której dotyczył wniosek złożony na podstawie konwencji haskiej z 1980 r. lub wydane w jego następstwie postanowienie, przestała spełniać przesłanki będące podstawą do gromadzenia danych o osobach, o których mowa w ust. 2ad.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. [7] Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa–2ad, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab – uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL, wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych;

7) osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21).

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – Interpol [33].

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – Interpol [34], o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. poz. 1371, z 2013 r. poz. 1650, z 2014 r. poz. 1199 oraz z 2016 r. poz. 1948), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2ac. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób, a także udostępnia i przekazuje te informacje uprawnionym służbom, organom lub podmiotom na zasadach i w trybie określonym w tej ustawie.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa–2ac, dotyczą osób o których mowa w ust. 2a i 2ac i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2016 r. poz. 1910, z późn. zm.);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2017 r. poz. 1876);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2017 r. poz. 1778);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2017 r. poz. 1127 i 1089);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2016 r. poz. 1896, z późn. zm.);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2017 r. poz. 1170 i 1089);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2017 r. poz. 870 i 1321);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2017 r. poz. 1480).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. [35] Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2017 r. poz. 869),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2017 r. poz. 201, 648, 768, 935, 1428 i 1537),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP, Komendanta BSWP albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy. [36]

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, Komendanta CBŚP albo Komendanta BSWP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. [37] Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa–2ac, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – Interpol [38] wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych;

7) osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21).

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. poz. 1371, z 2013 r. poz. 1650, z 2014 r. poz. 1199 oraz z 2016 r. poz. 1948), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2ac. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób, a także udostępnia i przekazuje te informacje uprawnionym służbom, organom lub podmiotom na zasadach i w trybie określonym w tej ustawie.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa–2ac, dotyczą osób o których mowa w ust. 2a i 2ac i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2016 r. poz. 1910, z późn. zm.);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2017 r. poz. 1876);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2017 r. poz. 1778);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2017 r. poz. 1127 i 1089);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2016 r. poz. 1896, z późn. zm.);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2017 r. poz. 1170 i 1089);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2017 r. poz. 870 i 1321);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2017 r. poz. 1480).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2017 r. poz. 869),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2017 r. poz. 201, 648, 768, 935, 1428 i 1537),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji albo Komendanta CBŚP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa–2ac, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych;

7) osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21).

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. poz. 1371, z 2013 r. poz. 1650 oraz z 2014 r. poz. 1199), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2ac. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób, a także udostępnia i przekazuje te informacje uprawnionym służbom, organom lub podmiotom na zasadach i w trybie określonym w tej ustawie.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa–2ac, dotyczą osób o których mowa w ust. 2a i 2ac i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. [4] Jeżeli jest to konieczne do skutecznego zapobieżenia przestępstwom, o których mowa w art. 19 ust. 1, lub ich wykrycia, ustalenia ich sprawców, uzyskania i utrwalenia dowodów, a także wykrycia i identyfikacji przedmiotów i innych korzyści majątkowych pochodzących z tych przestępstw albo ich równowartości, Policja może korzystać z informacji:

1) stanowiących tajemnicę skarbową, przetwarzanych przez organy administracji rządowej i samorządu terytorialnego;

2) stanowiących tajemnicę zawodową, o której mowa w art. 9e ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2016 r. poz. 1910, z późn. zm.);

3) stanowiących tajemnicę bankową, o której mowa w ustawie z dnia 29 sierpnia 1997 r. – Prawo bankowe (Dz. U. z 2016 r. poz. 1988, z późn. zm.);

4) stanowiących dane indywidualne, o których mowa w art. 79 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2016 r. poz. 963, z późn. zm.);

5) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 26 października 2000 r. o giełdach towarowych (Dz. U. z 2016 r. poz. 719, 831, 904 i 1948 oraz z 2017 r. poz. 724 i 768);

6) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2016 r. poz. 1896, 1948 i 2260 oraz z 2017 r. poz. 724 i 768);

7) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi;

8) stanowiących tajemnicę w rozumieniu ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. poz. 1844, z 2016 r. poz. 615 i 1948 oraz z 2017 r. poz. 768);

9) stanowiących tajemnicę w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2016 r. poz. 291, 615 i 1948 oraz z 2017 r. poz. 38);

10) stanowiących tajemnicę zawodową w rozumieniu ustawy z dnia 29 lipca 2005 r. o nadzorze nad rynkiem kapitałowym (Dz. U. z 2016 r. poz. 1289 oraz z 2017 r. poz. 724 i 768).

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. [5] Informacje i dane, o których mowa w ust. 3, udostępnia się nieodpłatnie na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

5a. [6] Informacje i dane, o których mowa w ust. 3:

1) dotyczące dokumentacji związanej z nadaniem NIP oraz aktualizowaniem danych zawartych w zgłoszeniach identyfikacyjnych, określonej w art. 13 ust. 1 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2016 r. poz. 476, 1948 i 2024),

2) zawarte w aktach niezawierających informacji, o których mowa w art. 182 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2017 r. poz. 201, 648 i 768),

3) dotyczące zawarcia z osobą fizyczną, prawną lub jednostką organizacyjną nieposiadającą osobowości prawnej umowy o wykonywanie czynności, o których mowa w art. 5 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, lub czynności, o których mowa w art. 3 ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych, umożliwiające weryfikację zawarcia takich umów i czasu ich obowiązywania,

4) dotyczące objęcia osoby fizycznej ubezpieczeniem społecznym i zwaloryzowanej wysokości składek na ubezpieczenie emerytalne osoby fizycznej, a także dane płatnika składek, o których mowa w art. 40, art. 45 i art. 50 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych,

5) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej dokonywała transakcji dotyczących towarów giełdowych, o których mowa w ustawie z dnia 26 października 2000 r. o giełdach towarowych,

6) niezbędne do ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej, jest uczestnikiem funduszu inwestycyjnego, o którym mowa w ustawie z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi,

7) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest stroną umowy dotyczącej obrotu instrumentami finansowymi, o której mowa w ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi,

8) dotyczące ustalenia, czy osoba fizyczna lub prawna, a także podmiot nieposiadający osobowości prawnej jest ubezpieczającym, ubezpieczonym lub uprawnionym z umowy ubezpieczenia w rozumieniu przepisów ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej

– udostępnia się nieodpłatnie, w formie pisemnej lub za pomocą środków komunikacji elektronicznej, na wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji lub upoważnionych przez nich pisemnie funkcjonariuszy.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

6a. [7] Wniosek, o którym mowa w ust. 5a, powinien zawierać informacje określone w ust. 6 pkt 1, 2 i 4–6.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji albo Komendanta CBŚP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa–2ac, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych;

7) osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21).

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. poz. 1371, z 2013 r. poz. 1650 oraz z 2014 r. poz. 1199), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2ac. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób, a także udostępnia i przekazuje te informacje uprawnionym służbom, organom lub podmiotom na zasadach i w trybie określonym w tej ustawie.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa–2ac, dotyczą osób o których mowa w ust. 2a i 2ac i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji albo Komendanta CBŚP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa–2ac, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych;

7) osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21).

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. Nr 230, poz. 1371, z 2013 r. poz. 1650 oraz z 2014 r. poz. 1199), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2ac. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób, a także udostępnia i przekazuje te informacje uprawnionym służbom, organom lub podmiotom na zasadach i w trybie określonym w tej ustawie.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa–2ac, dotyczą osób o których mowa w ust. 2a [2] i 2ac i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji albo Komendanta CBŚP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa–2ac, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych;

7) osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21).

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. Nr 230, poz. 1371, z 2013 r. poz. 1650 oraz z 2014 r. poz. 1199), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2ac. [9] Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób, a także udostępnia i przekazuje te informacje uprawnionym służbom, organom lub podmiotom na zasadach i w trybie określonym w tej ustawie.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa–2ac, dotyczą osób o których mowa w ust. 2 i 2ac i mogą obejmować: [10]

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji albo Komendanta CBŚP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. [11] Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa–2ac, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych;

7) [2] osobach, wobec których zastosowano środki ochrony i pomocy, przewidziane w ustawie z dnia 28 listopada 2014 r. o ochronie i pomocy dla pokrzywdzonego i świadka (Dz. U. z 2015 r. poz. 21).

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. Nr 230, poz. 1371, z 2013 r. poz. 1650 oraz z 2014 r. poz. 1199), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa i 2ab, dotyczą osób, o których mowa w ust. 2a i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji albo Komendanta CBŚP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa i 2ab, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony)

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) osobach zaginionych.

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. Nr 230, poz. 1371, z 2013 r. poz. 1650 oraz z 2014 r. poz. 1199), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa i 2ab, dotyczą osób, o których mowa w ust. 2a i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji albo Komendanta CBŚP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa i 2ab, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony).

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych;

6) [36] osobach zaginionych.

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. Nr 230, poz. 1371), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa i 2ab, dotyczą osób, o których mowa w ust. 2a i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. [37] Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji, Komendanta CBŚP albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji albo Komendanta CBŚP, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. [38] Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa i 2ab, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony).

2a. [4] Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:

1) osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;

2) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego;

3) osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;

4) osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób;

5) osobach poszukiwanych.

2aa. Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. Nr 230, poz. 1371), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2b. Informacje, o których mowa w ust. 1, 2a, 2aa i 2ab, dotyczą osób, o których mowa w ust. 2a i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa i 2ab, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji ] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony).

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego, osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość oraz o osobach poszukiwanych, także bez ich wiedzy i zgody.

2aa. [4] Policja, w celu realizacji zadań ustawowych, może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL.

2ab. [5] Policja może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – INTERPOL, o których mowa w ust. 2aa, na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. Nr 230, poz. 1371), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych.

2b. [6] Informacje, o których mowa w ust. 1, 2a, 2aa i 2ab, dotyczą osób, o których mowa w ust. 2a i mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi sprawca się posługuje,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawcy wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. [7] Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz rejestru PESEL, w tym również ze zbiorów, w których przetwarza się informacje, obejmujące dane osobowe, uzyskane w wyniku wykonywania przez te organy czynności operacyjno-rozpoznawczych. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

16a. [8] Dane osobowe, o których mowa w ust. 2a, 2aa, 2ab i ust. 15, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Policja może przetwarzać:

1) w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych Policji;

2) w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17. [9] Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji, usuwając zbędne dane.

17a. [10] Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych do określonej lub możliwej do zidentyfikowania osoby fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

17b. [11] Dane osobowe, o których mowa w ust. 17, usuwa się, jeżeli organ Policji powziął wiarygodną informację, że:

1) czynu stanowiącego podstawę wprowadzenia informacji do zbioru nie popełniono albo brak jest danych dostatecznie uzasadniających podejrzenie jego popełnienia;

2) zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie ma znamion czynu zabronionego;

3) osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. [12] Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2a, 2aa i 2ab, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku informacji, o których mowa w ust. 2aa i 2ab, uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw lub przez Międzynarodową Organizację Policji Kryminalnych – INTERPOL wskazane w ust. 2aa w związku z pobieraniem lub uzyskiwaniem tych informacji.

Art. 20. [Uprawnienia Policji związane z uzyskiwaniem i gromadzeniem informacji] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony).

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego, osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość oraz o osobach poszukiwanych, także bez ich wiedzy i zgody.

2b. Informacje, o których mowa w ust. 2a, mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego wyłącznie o niekodujących regionach genomu;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi się posługują,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawców wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz Powszechnego Elektronicznego Systemu Ewidencji Ludności. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres, w którym są one niezbędne dla realizacji ustawowych zadań wykonywanych przez Policję. Organy Policji dokonują weryfikacji tych danych nie rzadziej niż co 10 lat od dnia uzyskania informacji, usuwając dane zbędne.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, o których mowa w ust. 2a, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji.

Art. 20. 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. (uchylony).

2a. Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego, osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość oraz o osobach poszukiwanych, także bez ich wiedzy i zgody.

2b. Informacje, o których mowa w ust. 2a, mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, z tym że dane dotyczące kodu genetycznego wyłącznie o niekodujących regionach genomu;

2) odciski linii papilarnych;

3) zdjęcia, szkice i opisy wizerunku;

4) cechy i znaki szczególne, pseudonimy;

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach i przedmiotach, którymi się posługują,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawców wobec osób pokrzywdzonych.

2c. Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony;

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej;

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych;

4) wskazanie podmiotu, którego informacje i dane dotyczą;

5) podmiot zobowiązany do udostępnienia informacji i danych;

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz Powszechnego Elektronicznego Systemu Ewidencji Ludności. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres, w którym są one niezbędne dla realizacji ustawowych zadań wykonywanych przez Policję. Organy Policji dokonują weryfikacji tych danych nie rzadziej niż co 10 lat od dnia uzyskania informacji, usuwając dane zbędne.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia

19. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, o których mowa w ust. 2a, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji.

Art. 20. [Gromadzenie informacji] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. [21] (uchylony).

2a. [22] Policja może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego, osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość oraz o osobach poszukiwanych, także bez ich wiedzy i zgody.

2b. [23] Informacje, o których mowa w ust. 2a, mogą obejmować:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.), z tym że dane dotyczące kodu genetycznego wyłącznie o niekodujących regionach genomu,

2) odciski linii papilarnych,

3) zdjęcia, szkice i opisy wizerunku,

4) cechy i znaki szczególne, pseudonimy,

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształcenia, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,

c) dokumentach przedmiotach, którymi się posługują,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawców wobec osób pokrzywdzonych.

2c. [24] Informacji, o których mowa w ust. 2a, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej w prowadzonym postępowaniu.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony,

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej,

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych,

4) wskazanie podmiotu, którego informacje i dane dotyczą,

5) podmiot zobowiązany do udostępnienia informacji i danych,

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz Powszechnego Elektronicznego Systemu Ewidencji Ludności. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał,

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania,

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

17. [25] Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres, w którym są one niezbędne dla realizacji ustawowych zadań wykonywanych przez Policję. Organy Policji dokonują weryfikacji tych danych nie rzadziej niż co 10 lat od dnia uzyskania informacji, usuwając dane zbędne.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. [26] Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, o których mowa w ust. 2a, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, wzory dokumentów/ obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji.

Art. 20. [Gromadzenie informacji] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. Policja może pobierać, przetwarzać i wykorzystywać w celach wykrywczych i identyfikacyjnych informacje, w tym dane osobowe o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego, osobach o nieustalonej tożsamości lub usiłujących ukryć swą tożsamość oraz o osobach poszukiwanych, także bez ich wiedzy i zgody, a w szczególności:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 133, poz. 883, z 2000 r. Nr 12, poz. 136, Nr 50, poz. 580 i Nr 116, poz. 1216 oraz z 2001 r. Nr 42, poz. 474, Nr 49, poz. 509 i Nr 100, poz. 1087), z tym że dane dotyczące kodu genetycznego, wyłącznie o niekodujących regionach genomu,

2) odciski linii papilarnych,

3) zdjęcia i opisy wizerunku,

4) cechy i znaki szczególne, pseudonimy,

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy,

c) dokumentach tożsamości, którymi się posługują,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawców wobec osób pokrzywdzonych.

3. Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony,

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej,

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych,

4) wskazanie podmiotu, którego informacje i dane dotyczą,

5) podmiot zobowiązany do udostępnienia informacji i danych,

6) rodzaj i zakres informacji i danych.

7. Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz Powszechnego Elektronicznego Systemu Ewidencji Ludności. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał,

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania,

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres, w którym są one niezbędne dla realizacji ustawowych zadań wykonywanych przez Policję. Organy Policji dokonują weryfikacji tych danych nie rzadziej niż co 10 lat od dnia uzyskania informacji, usuwając dane zbędne.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. [6] Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, sposoby przetwarzania danych osobowych, o których mowa w ust. 2, w zbiorach danych, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów oraz wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem.

Art. 20. [Gromadzenie informacji] 1. [9] Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. Policja może pobierać, przetwarzać i wykorzystywać w celach wykrywczych i identyfikacyjnych informacje, w tym dane osobowe o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego, osobach o nieustalonej tożsamości lub usiłujących ukryć swą tożsamość oraz o osobach poszukiwanych, także bez ich wiedzy i zgody, a w szczególności:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 133, poz. 883, z 2000 r. Nr 12, poz. 136, Nr 50, poz. 580 i Nr 116, poz. 1216 oraz z 2001 r. Nr 42, poz. 474, Nr 49, poz. 509 i Nr 100, poz. 1087), z tym że dane dotyczące kodu genetycznego, wyłącznie o niekodujących regionach genomu,

2) odciski linii papilarnych,

3) zdjęcia i opisy wizerunku,

4) cechy i znaki szczególne, pseudonimy,

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy,

c) dokumentach tożsamości, którymi się posługują,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawców wobec osób pokrzywdzonych.

3. [10] Jeżeli jest to konieczne dla skutecznego zapobieżenia przestępstwom określonym w art. 19 ust. 1 lub ich wykrycia albo ustalenia sprawców i uzyskania dowodów, Policja może korzystać z informacji dotyczących umów ubezpieczenia, a w szczególności z przetwarzanych przez zakłady ubezpieczeń danych podmiotów, w tym osób, które zawarły umowę ubezpieczenia, a także przetwarzanych przez banki informacji stanowiących tajemnicę bankową.

4. [11] Informacje i dane, o których mowa w ust. 3, oraz informacje związane z przekazywaniem tych informacji i danych podlegają ochronie przewidzianej w przepisach o ochronie informacji niejawnych i mogą być udostępniane jedynie policjantom prowadzącym czynności w danej sprawie i ich przełożonym, uprawnionym do sprawowania nadzoru nad prowadzonymi przez nich w tej sprawie czynnościami operacyjno-rozpoznawczymi. Akta zawierające te informacje i dane udostępnia się ponadto wyłącznie sądom i prokuratorom, jeżeli następuje to w celu ścigania karnego.

5. [12] Informacje i dane, o których mowa w ust. 3, udostępnia się na podstawie postanowienia wydanego na pisemny wniosek Komendanta Głównego Policji albo komendanta wojewódzkiego Policji przez sąd okręgowy właściwy miejscowo ze względu na siedzibę wnioskującego organu.

6. [13] Wniosek, o którym mowa w ust. 5, powinien zawierać:

1) numer sprawy i jej kryptonim, jeżeli został ustalony,

2) opis przestępstwa z podaniem, w miarę możliwości, jego kwalifikacji prawnej,

3) okoliczności uzasadniające potrzebę udostępnienia informacji i danych,

4) wskazanie podmiotu, którego informacje i dane dotyczą,

5) podmiot zobowiązany do udostępnienia informacji i danych,

6) rodzaj i zakres informacji i danych.

7. [14] Po rozpatrzeniu wniosku sąd, w drodze postanowienia, wyraża zgodę na udostępnienie informacji i danych wskazanego podmiotu, określając ich rodzaj i zakres, podmiot zobowiązany do ich udostępnienia oraz organ Policji uprawniony do zwrócenia się o przekazanie informacji i danych albo odmawia udzielenia zgody na udostępnienie informacji i danych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

8. [15] Na postanowienie sądu, o którym mowa w ust. 7, przysługuje zażalenie organowi Policji, wnioskującemu o wydanie postanowienia.

9. [16] Uprawniony przez sąd organ Policji pisemnie informuje podmiot zobowiązany do udostępnienia informacji i danych o rodzaju i zakresie informacji i danych, które mają być udostępnione, podmiocie, którego informacje i dane dotyczą, oraz o osobie policjanta upoważnionego do ich odbioru.

10. [17] W terminie do 90 dni od dnia przekazania informacji i danych, o których mowa w ust. 3, Policja, z zastrzeżeniem ust. 11 i 12, informuje podmiot, o którym mowa w ust. 6 pkt 4, o postanowieniu sądu wyrażającym zgodę na udostępnienie informacji i danych.

11. [18] Sąd, który wydał postanowienie o udostępnieniu informacji i danych, na wniosek Komendanta Głównego Policji, złożony po uzyskaniu pisemnej zgody Prokuratora Generalnego, może zawiesić, w drodze postanowienia, na czas oznaczony, z możliwością dalszego przedłużania, obowiązek, o którym mowa w ust. 10, jeżeli zostanie uprawdopodobnione, że poinformowanie podmiotu, o którym mowa w ust. 6 pkt 4, może zaszkodzić wynikom podjętych czynności operacyjno-rozpoznawczych. Przepis art. 19 ust. 11 stosuje się odpowiednio.

12. [19] Jeżeli w okresie, o którym mowa w ust. 10 lub 11, zostało wszczęte postępowanie przygotowawcze, podmiot wskazany w ust. 6 pkt 4 jest powiadamiany o postanowieniu sądu o udostępnieniu informacji i danych przez prokuratora lub, na jego polecenie, przez Policję przed zamknięciem postępowania przygotowawczego albo niezwłocznie po jego umorzeniu.

13. [20] Jeżeli informacje i dane, o których mowa w ust. 3, nie dostarczyły podstaw do wszczęcia postępowania przygotowawczego, organ wnioskujący o wydanie postanowienia pisemnie zawiadamia o tym podmiot, który informacje i dane przekazał.

14. [21] Skarb Państwa ponosi odpowiedzialność za szkody wyrządzone naruszeniem przepisów ust. 4 na zasadach określonych w Kodeksie cywilnym.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz Powszechnego Elektronicznego Systemu Ewidencji Ludności. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał,

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania,

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres, w którym są one niezbędne dla realizacji ustawowych zadań wykonywanych przez Policję. Organy Policji dokonują weryfikacji tych danych nie rzadziej niż co 10 lat od dnia uzyskania informacji, usuwając dane zbędne.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Komendant Główny Policji, po zasięgnięciu opinii Generalnego Inspektora Ochrony Danych Osobowych, określi, w drodze zarządzenia, sposób i warunki pobierania, przetwarzania i wykorzystywania informacji, o których mowa w ust. 2, oraz sposób zakładania i prowadzenia zbiorów tych informacji, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, przełożonych właściwych w tych sprawach oraz wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając przepisy o ochronie informacji niejawnych.

Art. 20. [Gromadzenie informacji] [13] 1. [14] Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także tajnie i poufnie, gromadzić je, sprawdzać oraz przetwarzać.

2. Policja może pobierać, przetwarzać i wykorzystywać w celach wykrywczych i identyfikacyjnych informacje, w tym dane osobowe o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego, osobach o nieustalonej tożsamości lub usiłujących ukryć swą tożsamość oraz o osobach poszukiwanych, także bez ich wiedzy i zgody, a w szczególności:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 133, poz. 883, z 2000 r. Nr 12, poz. 136, Nr 50, poz. 580 i Nr 116, poz. 1216 oraz z 2001 r. Nr 42, poz. 474, Nr 49, poz. 509 i Nr 100, poz. 1087), z tym że dane dotyczące kodu genetycznego, wyłącznie o niekodujących regionach genomu,

2) odciski linii papilarnych,

3) zdjęcia i opisy wizerunku,

4) cechy i znaki szczególne, pseudonimy,

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy,

c) dokumentach tożsamości, którymi się posługują,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawców wobec osób pokrzywdzonych.

3. [15] Komendant Główny Policji określa sposób prowadzenia zbiorów danych identyfikacyjnych, o których mowa w ust. 2.

15. Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz Powszechnego Elektronicznego Systemu Ewidencji Ludności. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał,

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania,

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

17. Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres, w którym są one niezbędne dla realizacji ustawowych zadań wykonywanych przez Policję. Organy Policji dokonują weryfikacji tych danych nie rzadziej niż co 10 lat od dnia uzyskania informacji, usuwając dane zbędne.

18. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. Komendant Główny Policji, po zasięgnięciu opinii Generalnego Inspektora Ochrony Danych Osobowych, określi, w drodze zarządzenia, sposób i warunki pobierania, przetwarzania i wykorzystywania informacji, o których mowa w ust. 2, oraz sposób zakładania i prowadzenia zbiorów tych informacji, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, przełożonych właściwych w tych sprawach oraz wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając przepisy o ochronie informacji niejawnych.

Art. 20. [Gromadzenie informacji] [33] 1. [34] Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także tajnie i poufnie, gromadzić je, sprawdzać oraz przetwarzać.

2. [35] Policja może pobierać, przetwarzać i wykorzystywać w celach wykrywczych i identyfikacyjnych informacje, w tym dane osobowe o osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego, osobach o nieustalonej tożsamości lub usiłujących ukryć swą tożsamość oraz o osobach poszukiwanych, także bez ich wiedzy i zgody, a w szczególności:

1) dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 133, poz. 883, z 2000 r. Nr 12, poz. 136, Nr 50, poz. 580 i Nr 116, poz. 1216 oraz z 2001 r. Nr 42, poz. 474 i Nr 49, poz. 509), z tym że dane dotyczące kodu genetycznego, wyłącznie o niekodujących regionach genomu,

2) odciski linii papilarnych,

3) zdjęcia i opisy wizerunku,

4) cechy i znaki szczególne, pseudonimy,

5) informacje o:

a) miejscu zamieszkania lub pobytu,

b) wykształceniu, zawodzie, miejscu i stanowisku pracy,

c) dokumentach tożsamości, którymi się posługują,

d) sposobie działania sprawcy, jego środowisku i kontaktach,

e) sposobie zachowania się sprawców wobec osób pokrzywdzonych.

3. [36] Komendant Główny Policji określa sposób prowadzenia zbiorów danych identyfikacyjnych, o których mowa w ust. 2.

15. [37] Policja w celu zapobieżenia lub wykrycia przestępstw oraz identyfikacji osób może uzyskiwać, gromadzić i przetwarzać informacje, w tym również dane osobowe ze zbiorów prowadzonych na podstawie odrębnych przepisów przez organy władzy publicznej, a w szczególności z Krajowego Rejestru Karnego oraz Powszechnego Elektronicznego Systemu Ewidencji Ludności. Administratorzy danych gromadzonych w tych rejestrach są obowiązani do nieodpłatnego ich udostępniania.

16. [38] Organy władzy publicznej prowadzące rejestry, o których mowa w ust. 15, mogą, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w rejestrach jednostkom organizacyjnym Policji, bez konieczności składania pisemnych wniosków, jeżeli jednostki te:

1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał,

2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania,

3) jest to uzasadnione specyfiką lub zakresem wykonywania zadań albo prowadzonej działalności.

17. [39] Dane osobowe zebrane w celu wykrycia przestępstwa przechowuje się przez okres, w którym są one niezbędne dla realizacji ustawowych zadań wykonywanych przez Policję. Organy Policji dokonują weryfikacji tych danych nie rzadziej niż co 10 lat od dnia uzyskania informacji, usuwając dane zbędne.

18. [40] Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową oraz dane o stanie zdrowia, nałogach lub życiu seksualnym osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.

19. [41] Komendant Główny Policji, po zasięgnięciu opinii Generalnego Inspektora Ochrony Danych Osobowych, określi, w drodze zarządzenia, sposób i warunki pobierania, przetwarzania i wykorzystywania informacji, o których mowa w ust. 2, oraz sposób zakładania i prowadzenia zbiorów tych informacji, rodzaje służb policyjnych uprawnionych do korzystania z tych zbiorów, przełożonych właściwych w tych sprawach oraz wzory dokumentów obowiązujących przy przetwarzaniu danych, uwzględniając przepisy o ochronie informacji niejawnych.

Art. 20. [Gromadzenie informacji] 1. Policja, z zachowaniem ograniczeń wynikających z art. 19, może uzyskiwać informacje, w tym także tajnie i poufnie, gromadzić je, sprawdzać oraz przetwarzać.

2. Policja może pobierać, gromadzić i wykorzystywać w celach wykrywczych i identyfikacyjnych odciski linii papilarnych, zdjęcia oraz inne dane o osobach podejrzanych o popełnienie przestępstw umyślnych, ściganych z oskarżenia publicznego, a także o osobach o nie ustalonej tożsamości lub usiłujących ukryć swoją tożsamość.

3. Komendant Główny Policji określa sposób prowadzenia zbiorów danych identyfikacyjnych, o których mowa w ust. 2.

Art. 20. Policja, z zachowaniem ograniczeń wynikających z art. 19 ust. 1, może uzyskiwać informacje, w tym także tajnie i poufnie, gromadzić je, sprawdzać oraz przetwarzać.