§ 3. 1. KSIP prowadzi się w Komendzie Głównej Policji w systemach teleinformatycznych Policji jako scentralizowany zestaw zbiorów danych obejmujący zakresem działania terytorium całego kraju oraz złożony ze zbiorów danych:

1) zbioru Osoba,

2) zbioru Fakt, w tym wykazu informacji tworzących Biuletyn KSIP,

3) zbioru Rzecz,

4) zbioru Podmiot,

5) zbioru Pokrzywdzeni,

6) rejestru wykroczeń, obejmującego swoim zakresem informacje, w tym dane osobowe, o osobach i wykroczeniach, o których mowa w art. 20f ust. 1–3 ustawy o Policji, przetwarzane w zbiorze Osoba, Fakt, Rzecz i Pokrzywdzony w formie rejestracji, o których mowa w § 16 ust. 1 pkt 11, § 32, § 35 ust. 1 pkt 6 oraz § 39 ust. 2

– zwanych łącznie również „zbiorami danych KSIP”.

2. W KSIP przetwarza się informacje, w tym dane osobowe, w związku z realizacją zadań ustawowych:

1) przetwarzane przez Policję na podstawie:

a) art. 20 ust. 1–1d i 2ad–2ba ustawy o Policji, w tym w związku z przepisami ustawy o osobach stwarzających zagrożenie w zakresie informacji, w tym danych osobowych, o osobach stwarzających zagrożenie, obejmujących również informacje, w tym dane osobowe, pobrane na zarządzenie sądu, o którym mowa w art. 17 ustawy o osobach stwarzających zagrożenie,

b) art. 20f ust. 1–3 ustawy o Policji w rejestrze wykroczeń oraz na podstawie art. 20f ust. 13 ustawy o Policji,

c) art. 16, art. 18f w zw. z art. 16 oraz art. 20 ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2018 r. poz. 484 oraz z 2019 r. poz. 125), które zostały uzyskane przez Policję w związku z wymianą informacji, o której mowa w art. 20 ust. 2aa ustawy o Policji;

2) pobrane i przekazane Komendantowi Głównemu Policji przez Policję, Agencję Bezpieczeństwa Wewnętrznego oraz Straż Graniczną na podstawie oraz na zasadach, w sposób i w trybie określonym w przepisach art. 10 ustawy o działaniach antyterrorystycznych oraz przepisach rozporządzenia PRM w sprawie pobierania danych osób niebędących obywatelami RP obejmujące:

a) wizerunek twarzy osób, o których mowa w art. 10 ust. 1 ustawy o działaniach antyterrorystycznych wraz z danymi osobowymi tych osób i informacją o podstawie prawnej utrwalenia oraz pobrania danych osobowych,

b) informacje o fakcie pobrania odcisków linii papilarnych lub materiału biologicznego od osób, o których mowa w art. 10 ust. 1 ustawy o działaniach antyterrorystycznych, informacje o oznaczeniu profilu DNA tych osób i jego zarejestrowaniu w zbiorze danych DNA, o którym mowa w art. 21a ust. 1 ustawy o Policji, a także informacje dotyczące zarejestrowania odcisków linii papilarnych tych osób w zbiorach danych daktyloskopijnych, o których mowa w art. 21h ust. 1 ustawy o Policji wraz z ich danymi osobowymi oraz informacją o podstawie prawnej pobrania.

3. W KSIP przetwarza się również informacje stanowiące dane statystyczne o przestępstwach, zamachach samobójczych i wypadkach tonięcia w zakresie, trybie i formie określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2019 r. poz. 649 i 730), zwanej dalej „ustawą o statystyce publicznej”.

4. W zakresie nieuregulowanym przepisami zarządzenia przetwarzanie informacji, w tym danych osobowych, dotyczących:

1) [12] wyników analizy kwasu deoksyrybonukleinowego (DNA) regulują przepisy Komendanta Głównego Policji w sprawie zbioru danych DNA;

2) danych daktyloskopijnych regulują przepisy w sprawie wykonywania przez Policję zadań związanych z prowadzeniem zbiorów danych daktyloskopijnych.

5. Zarządzenie nie narusza przepisów o prowadzeniu lub funkcjonowaniu w Policji innych zbiorów danych, w których przetwarzane są informacje, w tym dane osobowe, o których mowa w ust. 2 oraz nie ogranicza przetwarzania informacji, w tym danych osobowych, zgromadzonych w zbiorach danych KSIP poza terytorium Rzeczypospolitej Polskiej na podstawie przepisów odrębnych, umów międzynarodowych lub prawa Unii Europejskiej w celu realizacji ustawowych zadań Policji wynikających z tych przepisów odrębnych, umów międzynarodowych lub prawa Unii Europejskiej, w tym w szczególności w punktach kontaktowych, placówkach lub centrach współpracy przygranicznej, lub poza granicami Rzeczypospolitej Polskiej.

§ 3. 1. KSIP prowadzi się w Komendzie Głównej Policji w systemach teleinformatycznych Policji jako scentralizowany zestaw zbiorów danych obejmujący zakresem działania terytorium całego kraju oraz złożony ze zbiorów danych:

1) zbioru Osoba,

2) zbioru Fakt, w tym wykazu informacji tworzących Biuletyn KSIP,

3) zbioru Rzecz,

4) zbioru Podmiot,

5) zbioru Pokrzywdzeni,

6) rejestru wykroczeń, obejmującego swoim zakresem informacje, w tym dane osobowe, o osobach i wykroczeniach, o których mowa w art. 20f ust. 1–3 ustawy o Policji, przetwarzane w zbiorze Osoba, Fakt, Rzecz i Pokrzywdzony w formie rejestracji, o których mowa w § 16 ust. 1 pkt 11, § 32, § 35 ust. 1 pkt 6 oraz § 39 ust. 2

– zwanych łącznie również „zbiorami danych KSIP”.

2. W KSIP przetwarza się informacje, w tym dane osobowe, w związku z realizacją zadań ustawowych:

1) przetwarzane przez Policję na podstawie:

a) art. 20 ust. 1–1d i 2ad–2ba ustawy o Policji, w tym w związku z przepisami ustawy o osobach stwarzających zagrożenie w zakresie informacji, w tym danych osobowych, o osobach stwarzających zagrożenie, obejmujących również informacje, w tym dane osobowe, pobrane na zarządzenie sądu, o którym mowa w art. 17 ustawy o osobach stwarzających zagrożenie,

b) art. 20f ust. 1–3 ustawy o Policji w rejestrze wykroczeń oraz na podstawie art. 20f ust. 13 ustawy o Policji,

c) art. 16, art. 18f w zw. z art. 16 oraz art. 20 ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2018 r. poz. 484 oraz z 2019 r. poz. 125), które zostały uzyskane przez Policję w związku z wymianą informacji, o której mowa w art. 20 ust. 2aa ustawy o Policji;

2) pobrane i przekazane Komendantowi Głównemu Policji przez Policję, Agencję Bezpieczeństwa Wewnętrznego oraz Straż Graniczną na podstawie oraz na zasadach, w sposób i w trybie określonym w przepisach art. 10 ustawy o działaniach antyterrorystycznych oraz przepisach rozporządzenia PRM w sprawie pobierania danych osób niebędących obywatelami RP obejmujące:

a) wizerunek twarzy osób, o których mowa w art. 10 ust. 1 ustawy o działaniach antyterrorystycznych wraz z danymi osobowymi tych osób i informacją o podstawie prawnej utrwalenia oraz pobrania danych osobowych,

b) informacje o fakcie pobrania odcisków linii papilarnych lub materiału biologicznego od osób, o których mowa w art. 10 ust. 1 ustawy o działaniach antyterrorystycznych, informacje o oznaczeniu profilu DNA tych osób i jego zarejestrowaniu w zbiorze danych DNA, o którym mowa w art. 21a ust. 1 ustawy o Policji, a także informacje dotyczące zarejestrowania odcisków linii papilarnych tych osób w zbiorach danych daktyloskopijnych, o których mowa w art. 21h ust. 1 ustawy o Policji wraz z ich danymi osobowymi oraz informacją o podstawie prawnej pobrania.

3. W KSIP przetwarza się również informacje stanowiące dane statystyczne o przestępstwach, zamachach samobójczych i wypadkach tonięcia w zakresie, trybie i formie określonych w przepisach wydanych na podstawie art. 18 ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2019 r. poz. 649 i 730), zwanej dalej „ustawą o statystyce publicznej”.

4. W zakresie nieuregulowanym przepisami zarządzenia przetwarzanie informacji, w tym danych osobowych, dotyczących:

1) wyników analizy kwasu deoksyrybonukleinowego (DNA) regulują przepisy w sprawie wykonywania przez Policję zadań związanych z przetwarzaniem informacji o wynikach analizy kwasu deoksyrybonukleinowego (DNA) oraz prowadzeniem bazy danych DNA;

2) danych daktyloskopijnych regulują przepisy w sprawie wykonywania przez Policję zadań związanych z prowadzeniem zbiorów danych daktyloskopijnych.

5. Zarządzenie nie narusza przepisów o prowadzeniu lub funkcjonowaniu w Policji innych zbiorów danych, w których przetwarzane są informacje, w tym dane osobowe, o których mowa w ust. 2 oraz nie ogranicza przetwarzania informacji, w tym danych osobowych, zgromadzonych w zbiorach danych KSIP poza terytorium Rzeczypospolitej Polskiej na podstawie przepisów odrębnych, umów międzynarodowych lub prawa Unii Europejskiej w celu realizacji ustawowych zadań Policji wynikających z tych przepisów odrębnych, umów międzynarodowych lub prawa Unii Europejskiej, w tym w szczególności w punktach kontaktowych, placówkach lub centrach współpracy przygranicznej, lub poza granicami Rzeczypospolitej Polskiej.