§ 86. 1. Czynności, o których mowa w § 85, wykonuje komórka organizacyjna Komendy Głównej Policji właściwa w sprawach wywiadu kryminalnego:

1) na pisemne polecenie Komendanta Głównego Policji i jego zastępców – w odniesieniu do wszystkich policjantów i pracowników Policji;

2) na podstawie pisemnych wniosków o przeprowadzenie kontroli dostępu, zwanych dalej „zleceniami kontroli” składanych zgodnie z właściwością i zakresem realizowanych zadań przez:

a) [24]  Komendanta CBŚP i jego zastępców, Komendanta CBZC i jego zastępców, komendantów wojewódzkich Policji (Komendanta Stołecznego Policji) i ich zastępców, dyrektorów biur KGP i ich zastępców, dowódcę BOA i jego zastępców oraz Dyrektora CLKP i jego zastępców – w odniesieniu do podległych policjantów i pracowników Policji i wykonanych przez nich operacji przetwarzania informacji w KSIP oraz w zakresie wszystkich informacji zarejestrowanych w podległych im jednostkach i komórkach organizacyjnych,

b) dyrektorów biur KGP administrujących zbiorami danych, o których mowa w § 4 ust. 1 – w odniesieniu do wszystkich policjantów i pracowników Policji i wykonanych przez nich operacji przetwarzania informacji w tych zbiorach, a także w zakresie wszystkich informacji zarejestrowanych w administrowanych przez nich zbiorach,

c) Komendanta BSWP, kierowników komórek organizacyjnych BSWP i ich zastępców – w odniesieniu do wszystkich policjantów i pracowników Policji, wykonywanych przez nich operacji przetwarzania oraz sprawdzeń, a także w zakresie wszystkich informacji zarejestrowanych, przetwarzanych i dostępnych w KSIP,

d) inspektora ochrony danych – w odniesieniu do wszystkich policjantów i pracowników Policji, a także w zakresie wszystkich informacji zarejestrowanych, przetwarzanych i dostępnych w KSIP,

e) dyrektora biura KGP właściwego w sprawach wywiadu kryminalnego i jego zastępców – w odniesieniu do wszystkich policjantów i pracowników Policji oraz w zakresie wszystkich informacji przetwarzanych i dostępnych w KSIP, a także w zakresie wszystkich sprawdzeń.

2. Przedmiotem kontroli i nadzoru służbowego na podstawie zlecenia lub polecenia kontroli może być objęty dostęp do:

1) informacji, w tym danych osobowych, przetwarzanych w zbiorach danych KSIP, określonych w § 3 ust. 1, oraz w policyjnych zbiorach danych określonych w § 4 ust. 1;

2) odnotowywanych odczytów z replik zbiorów danych KSIP i policyjnych zbiorów danych określonych w § 4 ust. 1;

3) odnotowywanych odczytów z pozapolicyjnych zbiorów danych, o których mowa w § 4 ust. 2;

4) odnotowywanych odczytów ze zbiorów danych KSIP lub policyjnych zbiorów danych określonych w § 4 ust. 1, wykonywanych przez inne niż Policja organy uprawnione na mocy odrębnych przepisów do uzyskiwania informacji ze zbiorów KSIP w drodze bezpośredniego dostępu do tych zbiorów lub teletransmisji danych.

3. Kontroli i nadzorowi służbowemu podlegają:

1) policjanci pełniący służbę lub pracownicy Policji zatrudnieni w jednostkach i komórkach organizacyjnych Policji podległych zlecającemu kontrolę, uprawnieni do przetwarzania informacji w zbiorach danych KSIP oraz zbiorach danych, o których mowa w § 4 ust. 1 i 2, a także policjanci lub pracownicy Policji nieposiadający bezpośredniego dostępu do systemów teleinformatycznych KSIP, a upoważnieni do przetwarzania danych osobowych dostępnych w KSIP, zwani dalej „kontrolowanymi”;

2) dostęp kontrolowanych do informacji, w tym danych osobowych, przetwarzanych lub dostępnych w KSIP oraz wykonane przez nich operacje przetwarzania informacji w KSIP i w policyjnych zbiorach danych określonych w § 4 ust. 1, jeżeli posiadają uprawnienia w tym zakresie;

3) dostęp kontrolowanych do sprawdzeń, obejmujący sprawdzenia informacji dokonane w pozapolicyjnych zbiorach danych, o których mowa w § 4 ust. 2, chyba że kontrola dostępu do tych zbiorów jest uregulowana w przepisach odrębnych.

4. Zakres kontroli i nadzoru służbowego, w zależności od przyjętego przez kontrolującego przedmiotu lub sposobu kontroli, o których mowa w ust. 2 i 3, obejmuje:

1) w przypadku kontroli dostępu do informacji, w tym danych osobowych:

a) przetwarzanych w KSIP lub w policyjnych zbiorach danych określonych w § 4 ust. 1 – całość informacji zawartych w rejestracji, w tym dane o ich przetwarzaniu oraz dokonanych sprawdzeniach tych informacji,

b) przetwarzanych w pozapolicyjnych zbiorach danych, o których mowa w § 4 ust. 2 – dokonane sprawdzenia oraz kryteria zapytań;

2) w przypadku kontroli policjantów lub pracowników Policji w zakresie ich dostępu do:

a) zbiorów danych KSIP i policyjnych zbiorów danych określonych w § 4 ust. 1:

– zakres nadanych uprawnień do przetwarzania informacji w KSIP, w tym zakres bezpośredniego dostępu do poszczególnych zbiorów danych KSIP i zbiorów dostępnych w KSIP, z wyjątkiem informacji o szczególnych uprawnieniach związanych z dostępem do Systemu Analitycznego oraz informacji o dokonanych zmianach uprawnień,

– wykonane przez kontrolowanych operacje przetwarzania informacji w KSIP, w tym rejestracje, modyfikacje lub usunięcia informacji dokonane przez nich bezpośrednio lub na zlecenie innych policjantów,

– dokonane przez kontrolowanych bezpośrednio lub na zlecenie sprawdzenia oraz kryteria zapytań dotyczące tych sprawdzeń,

b) pozapolicyjnych zbiorów danych, o których mowa w § 4 ust. 2 – dokonane przez kontrolowanych odczyty oraz kryteria zapytań wykonanych sprawdzeń.

5. Zlecenie kontroli i nadzoru służbowego powinno zawierać wskazanie:

1) podmiotu zlecającego kontrolę i nadzór;

2) podstawy prawnej kontroli i nadzoru;

3) przedmiotu oraz zakresu kontroli i nadzoru, zgodnie z ust. 2-4, a w tym:

a) danych identyfikacyjnych kontrolowanego obejmujących imię, nazwisko, numer PESEL, identyfikator kadrowy oraz nazwę komórki lub jednostki organizacyjnej, w której pełni służbę lub wykonuje pracę,

b) rodzaju informacji podlegającej kontroli obejmującej w przypadku informacji o:

– osobie – informacje identyfikujące osobę, w tym imię, nazwisko, imię ojca, numer PESEL, a w przypadku osób nieposiadających numeru PESEL imię i nazwisko, datę urodzenia, obywatelstwo i płeć oraz identyfikator KSIP osoby (OIO),

– podmiocie – informacje identyfikujące podmiot, w tym jego nazwę, formę organizacyjną, numery REGON, KRS, NIP, CEIDG, siedzibę podmiotu oraz identyfikator KSIP podmiotu,

– fakcie – informacje o przestępstwie lub o wykroczeniu przeciwko mieniu, w tym wskazujące jednostkę lub komórkę organizacyjną Policji dokonującą rejestracji, numer sprawy, datę popełnienia, kwalifikację prawną oraz identyfikator KSIP przestępstwa lub wykroczenia,

– rzeczy – informacje identyfikujące rzecz, jej rodzaj, markę, typ, model, posiadane numery oraz w szczególności w przypadku pojazdów numery VIN, silnika, ramy, tablic rejestracyjnych lub numer fabryczny albo numer blankietu dokumentu oraz identyfikator KSIP rzeczy,

– osobie pokrzywdzonej – informacje identyfikujące osobę pokrzywdzoną, w tym imię, nazwisko, numer PESEL, a w przypadku osób nieposiadających numeru PESEL imię i nazwisko, datę urodzenia, oraz identyfikator KSIP osoby pokrzywdzonej (OPI),

– podmiocie pokrzywdzonym – informacje identyfikujące podmiot pokrzywdzony, w tym jego nazwę, formę organizacyjną, numery REGON, KRS, NIP, CEIDG, siedzibę podmiotu oraz identyfikator KSIP podmiotu pokrzywdzonego (PPI);

4) zbiorów danych KSIP lub zbiorów danych określonych w § 4 ust. 1 i 2 podlegających kontroli i nadzorowi wraz ze wskazaniem unikalnego identyfikatora zapisu w danym systemie;

5) okresu podlegającego kontroli, z zastrzeżeniem, że kontrola dostępu nie może obejmować okresu dłuższego niż 10 lat liczonego od dnia otrzymania zlecenia przez przeprowadzającego kontrolę.

6. O kontroli dostępu nie informuje się jednostki lub komórki organizacyjnej Policji, w której kontrola ma zostać przeprowadzona.

7. Podmioty wymienione w ust. 1 prowadzą kontrolę i nadzór służbowy poprzez wykonywanie czynności, o których mowa w § 85 ust. 2.

8. Kontrola i nadzór służbowy, o których mowa w ust. 1-7, obejmuje kontrolę dostępu oraz nadzór, o których mowa w § 12 rozporządzenia MSWiA w sprawie prowadzenia rejestru wykroczeń.

§ 86. 1. Czynności, o których mowa w § 85, wykonuje komórka organizacyjna Komendy Głównej Policji właściwa w sprawach wywiadu kryminalnego:

1) na pisemne polecenie Komendanta Głównego Policji i jego zastępców – w odniesieniu do wszystkich policjantów i pracowników Policji;

2) na podstawie pisemnych wniosków o przeprowadzenie kontroli dostępu, zwanych dalej „zleceniami kontroli” składanych zgodnie z właściwością i zakresem realizowanych zadań przez:

a) Komendanta CBŚP i jego zastępców, komendantów wojewódzkich Policji (Komendanta Stołecznego Policji) i ich zastępców, dyrektorów biur KGP i ich zastępców oraz dowódcę BOA i jego zastępców – w odniesieniu do podległych policjantów i pracowników Policji i wykonanych przez nich operacji przetwarzania informacji w KSIP oraz w zakresie wszystkich informacji zarejestrowanych w podległych im jednostkach i komórkach organizacyjnych,

b) dyrektorów biur KGP administrujących zbiorami danych, o których mowa w § 4 ust. 1 – w odniesieniu do wszystkich policjantów i pracowników Policji i wykonanych przez nich operacji przetwarzania informacji w tych zbiorach, a także w zakresie wszystkich informacji zarejestrowanych w administrowanych przez nich zbiorach,

c) Komendanta BSWP, kierowników komórek organizacyjnych BSWP i ich zastępców – w odniesieniu do wszystkich policjantów i pracowników Policji, wykonywanych przez nich operacji przetwarzania oraz sprawdzeń, a także w zakresie wszystkich informacji zarejestrowanych, przetwarzanych i dostępnych w KSIP,

d) inspektora ochrony danych – w odniesieniu do wszystkich policjantów i pracowników Policji, a także w zakresie wszystkich informacji zarejestrowanych, przetwarzanych i dostępnych w KSIP,

e) dyrektora biura KGP właściwego w sprawach wywiadu kryminalnego i jego zastępców – w odniesieniu do wszystkich policjantów i pracowników Policji oraz w zakresie wszystkich informacji przetwarzanych i dostępnych w KSIP, a także w zakresie wszystkich sprawdzeń.

2. Przedmiotem kontroli i nadzoru służbowego na podstawie zlecenia lub polecenia kontroli może być objęty dostęp do:

1) informacji, w tym danych osobowych, przetwarzanych w zbiorach danych KSIP, określonych w § 3 ust. 1, oraz w policyjnych zbiorach danych określonych w § 4 ust. 1;

2) odnotowywanych odczytów z replik zbiorów danych KSIP i policyjnych zbiorów danych określonych w § 4 ust. 1;

3) odnotowywanych odczytów z pozapolicyjnych zbiorów danych, o których mowa w § 4 ust. 2;

4) odnotowywanych odczytów ze zbiorów danych KSIP lub policyjnych zbiorów danych określonych w § 4 ust. 1, wykonywanych przez inne niż Policja organy uprawnione na mocy odrębnych przepisów do uzyskiwania informacji ze zbiorów KSIP w drodze bezpośredniego dostępu do tych zbiorów lub teletransmisji danych.

3. Kontroli i nadzorowi służbowemu podlegają:

1) policjanci pełniący służbę lub pracownicy Policji zatrudnieni w jednostkach i komórkach organizacyjnych Policji podległych zlecającemu kontrolę, uprawnieni do przetwarzania informacji w zbiorach danych KSIP oraz zbiorach danych, o których mowa w § 4 ust. 1 i 2, a także policjanci lub pracownicy Policji nieposiadający bezpośredniego dostępu do systemów teleinformatycznych KSIP, a upoważnieni do przetwarzania danych osobowych dostępnych w KSIP, zwani dalej „kontrolowanymi”;

2) dostęp kontrolowanych do informacji, w tym danych osobowych, przetwarzanych lub dostępnych w KSIP oraz wykonane przez nich operacje przetwarzania informacji w KSIP i w policyjnych zbiorach danych określonych w § 4 ust. 1, jeżeli posiadają uprawnienia w tym zakresie;

3) dostęp kontrolowanych do sprawdzeń, obejmujący sprawdzenia informacji dokonane w pozapolicyjnych zbiorach danych, o których mowa w § 4 ust. 2, chyba że kontrola dostępu do tych zbiorów jest uregulowana w przepisach odrębnych.

4. Zakres kontroli i nadzoru służbowego, w zależności od przyjętego przez kontrolującego przedmiotu lub sposobu kontroli, o których mowa w ust. 2 i 3, obejmuje:

1) w przypadku kontroli dostępu do informacji, w tym danych osobowych:

a) przetwarzanych w KSIP lub w policyjnych zbiorach danych określonych w § 4 ust. 1 – całość informacji zawartych w rejestracji, w tym dane o ich przetwarzaniu oraz dokonanych sprawdzeniach tych informacji,

b) przetwarzanych w pozapolicyjnych zbiorach danych, o których mowa w § 4 ust. 2 – dokonane sprawdzenia oraz kryteria zapytań;

2) w przypadku kontroli policjantów lub pracowników Policji w zakresie ich dostępu do:

a) zbiorów danych KSIP i policyjnych zbiorów danych określonych w § 4 ust. 1:

– zakres nadanych uprawnień do przetwarzania informacji w KSIP, w tym zakres bezpośredniego dostępu do poszczególnych zbiorów danych KSIP i zbiorów dostępnych w KSIP, z wyjątkiem informacji o szczególnych uprawnieniach związanych z dostępem do Systemu Analitycznego oraz informacji o dokonanych zmianach uprawnień,

– wykonane przez kontrolowanych operacje przetwarzania informacji w KSIP, w tym rejestracje, modyfikacje lub usunięcia informacji dokonane przez nich bezpośrednio lub na zlecenie innych policjantów,

– dokonane przez kontrolowanych bezpośrednio lub na zlecenie sprawdzenia oraz kryteria zapytań dotyczące tych sprawdzeń,

b) pozapolicyjnych zbiorów danych, o których mowa w § 4 ust. 2 – dokonane przez kontrolowanych odczyty oraz kryteria zapytań wykonanych sprawdzeń.

5. Zlecenie kontroli i nadzoru służbowego powinno zawierać wskazanie:

1) podmiotu zlecającego kontrolę i nadzór;

2) podstawy prawnej kontroli i nadzoru;

3) przedmiotu oraz zakresu kontroli i nadzoru, zgodnie z ust. 2-4, a w tym:

a) danych identyfikacyjnych kontrolowanego obejmujących imię, nazwisko, numer PESEL, identyfikator kadrowy oraz nazwę komórki lub jednostki organizacyjnej, w której pełni służbę lub wykonuje pracę,

b) rodzaju informacji podlegającej kontroli obejmującej w przypadku informacji o:

– osobie – informacje identyfikujące osobę, w tym imię, nazwisko, imię ojca, numer PESEL, a w przypadku osób nieposiadających numeru PESEL imię i nazwisko, datę urodzenia, obywatelstwo i płeć oraz identyfikator KSIP osoby (OIO),

– podmiocie – informacje identyfikujące podmiot, w tym jego nazwę, formę organizacyjną, numery REGON, KRS, NIP, CEIDG, siedzibę podmiotu oraz identyfikator KSIP podmiotu,

– fakcie – informacje o przestępstwie lub o wykroczeniu przeciwko mieniu, w tym wskazujące jednostkę lub komórkę organizacyjną Policji dokonującą rejestracji, numer sprawy, datę popełnienia, kwalifikację prawną oraz identyfikator KSIP przestępstwa lub wykroczenia,

– rzeczy – informacje identyfikujące rzecz, jej rodzaj, markę, typ, model, posiadane numery oraz w szczególności w przypadku pojazdów numery VIN, silnika, ramy, tablic rejestracyjnych lub numer fabryczny albo numer blankietu dokumentu oraz identyfikator KSIP rzeczy,

– osobie pokrzywdzonej – informacje identyfikujące osobę pokrzywdzoną, w tym imię, nazwisko, numer PESEL, a w przypadku osób nieposiadających numeru PESEL imię i nazwisko, datę urodzenia, oraz identyfikator KSIP osoby pokrzywdzonej (OPI),

– podmiocie pokrzywdzonym – informacje identyfikujące podmiot pokrzywdzony, w tym jego nazwę, formę organizacyjną, numery REGON, KRS, NIP, CEIDG, siedzibę podmiotu oraz identyfikator KSIP podmiotu pokrzywdzonego (PPI);

4) zbiorów danych KSIP lub zbiorów danych określonych w § 4 ust. 1 i 2 podlegających kontroli i nadzorowi wraz ze wskazaniem unikalnego identyfikatora zapisu w danym systemie;

5) okresu podlegającego kontroli, z zastrzeżeniem, że kontrola dostępu nie może obejmować okresu dłuższego niż 10 lat liczonego od dnia otrzymania zlecenia przez przeprowadzającego kontrolę.

6. O kontroli dostępu nie informuje się jednostki lub komórki organizacyjnej Policji, w której kontrola ma zostać przeprowadzona.

7. Podmioty wymienione w ust. 1 prowadzą kontrolę i nadzór służbowy poprzez wykonywanie czynności, o których mowa w § 85 ust. 2.

8. Kontrola i nadzór służbowy, o których mowa w ust. 1-7, obejmuje kontrolę dostępu oraz nadzór, o których mowa w § 12 rozporządzenia MSWiA w sprawie prowadzenia rejestru wykroczeń.