ustawa o ochronie danych, PDF [ Pobierz całość w formacie PDF ]
//-->©Kancelaria Sejmus. 1/32Dz.U. 1997 Nr 133 poz. 883USTAWAz dnia 29 sierpnia 1997 r.o ochronie danych osobowych1)Rozdział 1Przepisy ogólneArt. 1.1. Każdy ma prawo do ochrony dotyczących go danych osobowych.2. Przetwarzanie danych osobowych może mieć miejsce ze względu na dobropubliczne, dobro osoby, której dane dotyczą, lub dobro osób trzecich w zakresie itrybie określonym ustawą.Art. 2.1. Ustawa określa zasady postępowania przy przetwarzaniu danychosobowych oraz prawa osób fizycznych, których dane osobowe są lub mogą byćprzetwarzane w zbiorach danych.2. Ustawę stosuje się do przetwarzania danych osobowych:1)w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorachewidencyjnych;2)w systemach informatycznych, także w przypadku przetwarzania danych pozazbiorem danych.3. W odniesieniu do zbiorów danych osobowych sporządzanych doraźnie,wyłącznie ze względów technicznych, szkoleniowych lub w związku z dydaktyką wszkołach wyższych, a po ich wykorzystaniu niezwłocznie usuwanych albopoddanych anonimizacji, mają zastosowanie jedynie przepisy rozdziału 5.Art. 3.1. Ustawę stosuje się do organów państwowych, organów samorząduterytorialnego oraz do państwowych i komunalnych jednostek organizacyjnych.1)Opracowano napodstawie:t.j.Dz. U. z 2014 r.poz. 1182, 1662.Niniejsza ustawa dokonuje w zakresie swojej regulacji wdrożenia dyrektywy 95/46/WEParlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osóbfizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych(Dz. Urz. WE L 281 z 23.11.1995, str. 31, z późn. zm.; Dz. Urz. UE Polskie wydanie specjalne,rozdz. 13, t. 15, str. 355, z późn. zm.).2015-01-07©Kancelaria Sejmus. 2/322. Ustawę stosuje się również do:1)2)podmiotów niepublicznych realizujących zadania publiczne,osób fizycznych i osób prawnych oraz jednostek organizacyjnych niebędącychosobami prawnymi, jeżeli przetwarzają dane osobowe w związku zdziałalnością zarobkową, zawodową lub dla realizacji celów statutowych– które mają siedzibę albo miejsce zamieszkania na terytorium RzeczypospolitejPolskiej, albo w państwie trzecim, o ile przetwarzają dane osobowe przywykorzystaniuśrodkówtechnicznychznajdującychsięnaterytoriumRzeczypospolitej Polskiej.Art. 3a.1. Ustawy nie stosuje się do:1)osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych lubdomowych;2)podmiotów mających siedzibę lub miejsce zamieszkania w państwie trzecim,wykorzystującychśrodkitechniczneznajdującesięnaterytoriumRzeczypospolitej Polskiej wyłącznie do przekazywania danych.2. Ustawy, z wyjątkiem przepisów art. 14–19 i art. 36 ust. 1, nie stosuje sięrównież do prasowej działalności dziennikarskiej w rozumieniu ustawy z dnia 26stycznia 1984 r. – Prawo prasowe (Dz. U. Nr 5, poz. 24, z późn. zm.2)) oraz dodziałalności literackiej lub artystycznej, chyba że wolność wyrażania swoichpoglądów i rozpowszechniania informacji istotnie narusza prawa i wolności osoby,której dane dotyczą.Art. 4.Przepisów ustawy nie stosuje się, jeżeli umowa międzynarodowa, którejstroną jest Rzeczpospolita Polska, stanowi inaczej.Art. 5.Jeżeli przepisy odrębnych ustaw, które odnoszą się do przetwarzaniadanych, przewidują dalej idącą ich ochronę, niż wynika to z niniejszej ustawy,stosuje się przepisy tych ustaw.2)Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 1988 r. Nr 41, poz. 324, z 1989 r. Nr34, poz. 187, z 1990 r. Nr 29, poz. 173, z 1991 r. Nr 100, poz. 442, z 1996 r. Nr 114, poz. 542, z1997 r. Nr 88, poz. 554 i Nr 121, poz. 770, z 1999 r. Nr 90, poz. 999, z 2001 r. Nr 112, poz. 1198,z 2002 r. Nr 153, poz. 1271, z 2004 r. Nr 111, poz. 1181, z 2005 r. Nr 39, poz. 377, z 2007 r. Nr89, poz. 590, z 2010 r. Nr 182, poz. 1228 i Nr 235, poz. 1551, z 2011 r. Nr 85, poz. 459, Nr 156,poz. 934, Nr 205, poz. 1204 i Nr 282, poz. 1660, z 2012 r. poz. 1136 oraz z 2013 r. poz. 771.2015-01-07©Kancelaria Sejmus. 3/32Art. 6.1. W rozumieniu ustawy za dane osobowe uważa się wszelkieinformacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osobyfizycznej.2. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość możnaokreślić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numeridentyfikacyjny albo jeden lub kilka specyficznych czynników określających jejcechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne.3. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby,jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań.Art. 7.Ilekroć w ustawie jest mowa o:1)zbiorze danych – rozumie się przez to każdy posiadający strukturę zestawdanych o charakterze osobowym, dostępnych według określonych kryteriów,niezależnie od tego, czy zestaw ten jest rozproszony lub podzielonyfunkcjonalnie;2)przetwarzaniu danych – rozumie się przez to jakiekolwiek operacjewykonywane na danych osobowych, takie jak zbieranie, utrwalanie,przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, azwłaszcza te, które wykonuje się w systemach informatycznych;2a) systemie informatycznym – rozumie się przez to zespół współpracujących zesobą urządzeń, programów, procedur przetwarzania informacji i narzędziprogramowych zastosowanych w celu przetwarzania danych;2b) zabezpieczeniu danych w systemie informatycznym – rozumie się przez towdrożenie i eksploatację stosownych środków technicznych i organizacyjnychzapewniających ochronę danych przed ich nieuprawnionym przetwarzaniem;3)usuwaniu danych – rozumie się przez to zniszczenie danych osobowych lubtaką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, którejdane dotyczą;4)administratorze danych – rozumie się przez to organ, jednostkę organizacyjną,podmiot lub osobę, o których mowa w art. 3, decydujące o celach i środkachprzetwarzania danych osobowych;5)zgodzie osoby, której dane dotyczą – rozumie się przez to oświadczenie woli,którego treścią jest zgoda na przetwarzanie danych osobowych tego, kto składa2015-01-07©Kancelaria Sejmus. 4/32oświadczenie; zgoda nie może być domniemana lub dorozumiana zoświadczenia woli o innej treści; zgoda może być odwołana w każdym czasie;6)odbiorcy danych – rozumie się przez to każdego, komu udostępnia się daneosobowe, z wyłączeniem:a)b)c)d)e)osoby, której dane dotyczą,osoby upoważnionej do przetwarzania danych,przedstawiciela, o którym mowa w art. 31a,podmiotu, o którym mowa w art. 31,organów państwowych lub organów samorządu terytorialnego, którymdane są udostępniane w związku z prowadzonym postępowaniem;7)państwie trzecim – rozumie się przez to państwo nienależące do EuropejskiegoObszaru Gospodarczego.Rozdział 2Organ ochrony danych osobowychArt. 8.1. Organem do spraw ochrony danych osobowych jest GeneralnyInspektor Ochrony Danych Osobowych, zwany dalej „Generalnym Inspektorem”.2. Generalnego Inspektora powołuje i odwołuje Sejm Rzeczypospolitej Polskiejza zgodą Senatu.3. Na stanowisko Generalnego Inspektora może być powołany ten, kto łączniespełnia następujące warunki:1)jest obywatelem polskim i stale zamieszkuje na terytorium RzeczypospolitejPolskiej;2)3)wyróżnia się wysokim autorytetem moralnym;posiada wyższe wykształcenie prawnicze oraz odpowiednie doświadczeniezawodowe;4)nie był karany za przestępstwo.4. Generalny Inspektor w zakresie wykonywania swoich zadań podlega tylkoustawie.5. Kadencja Generalnego Inspektora trwa 4 lata, licząc od dnia złożeniaślubowania. Po upływie kadencji Generalny Inspektor pełni swoje obowiązki doczasu objęcia stanowiska przez nowego Generalnego Inspektora.2015-01-07©Kancelaria Sejmus. 5/326. Ta sama osoba nie może być Generalnym Inspektorem więcej niż przez dwiekadencje.7. Kadencja Generalnego Inspektora wygasa z chwilą jego śmierci, odwołanialub utraty obywatelstwa polskiego.8. Sejm, za zgodą Senatu, odwołuje Generalnego Inspektora, jeżeli:1)2)3)4)zrzekł się stanowiska;stał się trwale niezdolny do pełnienia obowiązków na skutek choroby;sprzeniewierzył się złożonemu ślubowaniu;został skazany prawomocnym wyrokiem sądu za popełnienie przestępstwa.Art. 9.Przed przystąpieniem do wykonywania obowiązków GeneralnyInspektor składa przed Sejmem następujące ślubowanie:„Obejmując stanowisko Generalnego Inspektora Ochrony DanychOsobowych uroczyście ślubuję dochować wierności postanowieniomKonstytucji Rzeczypospolitej Polskiej, strzec prawa do ochrony danychosobowych, a powierzone mi obowiązki wypełniać sumiennie ibezstronnie.”Ślubowanie może być złożone z dodaniem słów „Tak mi dopomóż Bóg”.Art. 10.1. Generalny Inspektor nie może zajmować innego stanowiska, zwyjątkiem stanowiska profesora szkoły wyższej, ani wykonywać innych zajęćzawodowych.2. Generalny Inspektor nie może należeć do partii politycznej, związkuzawodowego ani prowadzić działalności publicznej niedającej się pogodzić zgodnością jego urzędu.Art. 11.Generalny Inspektor nie może być bez uprzedniej zgody Sejmupociągnięty do odpowiedzialności karnej ani pozbawiony wolności. GeneralnyInspektor nie może być zatrzymany lub aresztowany, z wyjątkiem ujęcia go nagorącym uczynku przestępstwa i jeżeli jego zatrzymanie jest niezbędne dozapewnienia prawidłowego toku postępowania. O zatrzymaniu niezwłoczniepowiadamia się Marszałka Sejmu, który może nakazać natychmiastowe zwolnieniezatrzymanego.Art. 12.Do zadań Generalnego Inspektora w szczególności należy:2015-01-07 [ Pobierz całość w formacie PDF ]