1. Osoba pełniąca w dniu wejścia w życie niniejszej ustawy funkcję inspektora ochrony danych osobowych na podstawie przepisów ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000 i 1669), staje się inspektorem ochrony danych i pełni swoją funkcję nie dłużej jednak niż 3 miesiące od dnia wejścia w życie niniejszej ustawy, chyba że przed tym dniem administrator zawiadomi Prezesa Urzędu Ochrony Danych Osobowych o wyznaczeniu innej osoby na inspektora ochrony danych, w sposób określony w art. 46 inspektor ochrony danych.
2. Osoba, która stała się inspektorem ochrony danych na podstawie ust. 1, pełni swoją funkcję także po upływie 3 miesięcy od dnia wejścia w życie niniejszej ustawy, jeżeli do tego dnia administrator zawiadomi Prezesa Urzędu Ochrony Danych Osobowych o jej wyznaczeniu, w sposób określony w art. 46 inspektor ochrony danych.
3. Administrator, który do dnia wejścia w życie niniejszej ustawy nie powołał inspektora ochrony danych osobowych, o którym mowa w ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych, jest obowiązany do wyznaczenia inspektora ochrony danych i zawiadomienia Prezesa Urzędu Ochrony Danych Osobowych o jego wyznaczeniu, w terminie 1 miesiąca od dnia wejścia w życie niniejszej ustawy.
1. Do kontroli wszczętych na podstawie przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 oraz z 2018 r. poz. 138 i 723) i niezakończonych przed dniem wejścia w życie niniejszej ustawy stosuje się przepisy dotychczasowe.
2. Upoważnienia oraz legitymacje służbowe wydane przed dniem wejścia w życie niniejszej ustawy zachowują ważność do czasu zakończenia kontroli, o których mowa w ust. 1.
1. Postępowania prowadzone przez Prezesa Urzędu Ochrony Danych Osobowych, wszczęte i niezakończone przed dniem wejścia w życie niniejszej ustawy, prowadzone są na podstawie przepisów dotychczasowych.
2. Czynności dokonane w postępowaniach, o których mowa w ust. 1, pozostają skuteczne, o ile zostały dokonane zgodnie z przepisami obowiązującymi w czasie ich dokonywania.
3. W przypadku wniesienia przed dniem wejścia w życie niniejszej ustawy, na podstawie art. 21 treść certyfikatu ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, wniosku o ponowne rozpatrzenie sprawy, będące w toku postępowanie wszczęte tym wnioskiem umarza się z mocy prawa z dniem wejścia w życie niniejszej ustawy.
4. Stronę, która zainicjowała postępowanie, o którym mowa w ust. 3, organ poucza o prawie złożenia do sądu administracyjnego skargi na decyzję, od której strona złożyła wniosek o ponowne rozpatrzenie sprawy.
5. Termin na wniesienie skargi w przypadku, o którym mowa w ust. 4, wynosi 3 miesiące od dnia doręczenia pouczenia. Do czasu upływu tego terminu decyzja, od której strona złożyła wniosek o ponowne rozpatrzenie sprawy, nie podlega wykonaniu.
Podmiot, do którego przed dniem wejścia w życie niniejszej ustawy zostało skierowane wystąpienie lub wniosek, o których mowa w art. 19a ust. 1 i 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, jest obowiązany przekazać Prezesowi Urzędu Ochrony Danych Osobowych odpowiedź na wystąpienie lub wniosek, na piśmie, w terminie 30 dni od dnia wejścia w życie niniejszej ustawy.
1. W terminie 1 roku od dnia wejścia w życie niniejszej ustawy administrator dostosowuje zasady przetwarzania danych osobowych do środków technicznych i organizacyjnych, o których mowa w art. 39 ochrona przetwarzanych danych osobowych.
2. Jeżeli wymaga to niewspółmiernie dużego wysiłku lub nakładów, administrator może dostosować zautomatyzowane systemy przetwarzania danych osobowych do środków technicznych i organizacyjnych, w terminie dłuższym niż wskazany w ust. 1, nie później jednak niż do dnia 6 maja 2023 r.
3. Dotychczasowe rozstrzygnięcia określające zasady udostępniania informacji i danych osobowych z Centralnej Bazy Danych Osób Pozbawionych Wolności, za pośrednictwem systemu teleinformatycznego, zachowują moc do dnia wejścia w życie decyzji wydanych na podstawie art. 25d zgoda na wielokrotne, nieograniczone w czasie udostępnianie informacji z Centralnej Bazy ust. 1 ustawy z dnia 9 kwietnia 2010 r. o Służbie Więziennej, nie dłużej jednak niż przez okres 2 lat od dnia wejścia w życie niniejszej ustawy.
4. Dostosowanie zasad przetwarzania informacji i danych osobowych w zbiorach danych utworzonych przed dniem wejścia w życie niniejszej ustawy do wymogów, o których mowa w art. 19 zapewnienie rozróżnienia danych osobowych według podmiotów, art. 20 zapewnienie rozróżnienia danych osobowych z uwagi na ich źródło i art. 36 ewidencjonowanie operacji przetwarzania danych, nastąpi nie później niż do dnia 6 maja 2023 r.
Wydane przed dniem wejścia w życie ustawy upoważnienia do przetwarzania danych osobowych zachowują moc przez okres 12 miesięcy od dnia wejścia w życie niniejszej ustawy.
Zgody wydane przez służby, instytucje państwowe oraz organy władzy publicznej na udostępnianie za pomocą urządzeń telekomunikacyjnych lub w drodze teletransmisji informacji, w tym danych osobowych, jednostkom organizacyjnym Policji, jednostkom organizacyjnym Straży Granicznej, Służbie Ochrony Państwa oraz organom Krajowej Administracji Skarbowej zachowują swoją moc, z zastrzeżeniem art. 102 przepisy przejściowe i dostosowujące ust. 3.
Dotychczasowe przepisy wykonawcze wydane na podstawie:
1) art. 15 uprawnienia policjantów w trakcie wykonywania czynności służbowych ust. 8 i art. 20 uzyskiwanie, przetwarzanie i udostępnianie informacji przez Policję ust. 19 ustawy zmienianej w art. 58 zmiana ustawy o Policji,
2) art. 10a przetwarzanie i wymiana informacji gromadzonych przez Straż Graniczną ust. 8 i art. 11 uprawnienia funkcjonariuszy w trakcie wykonywania zadań służbowych ust. 2 ustawy zmienianej w art. 59 zmiana ustawy o Straży Granicznej,
3) art. 25 szkolenie z zakresu użytkowania Systemu Informacyjnego Schengen i Wizowego Systemu Informacyjnego ust. 3 ustawy zmienianej w art. 80 zmiana ustawy o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym,
4) art. 29 przetwarzanie informacji przez Żandarmerię Wojskową ust. 8 ustawy zmienianej w art. 72 zmiana ustawy o Żandarmerii Wojskowej i wojskowych organach porządkowych,
5) art. 42 forma i tryb przekazywania informacji dotyczących bezpieczeństwa imprezy masowej ust. 6 ustawy zmienianej w art. 81 zmiana ustawy o bezpieczeństwie imprez masowych,
6) art. 10 rozporządzenie w sprawie punktu kontaktowego i formularzy do wymiany informacji ustawy zmienianej w art. 85 zmiana ustawy o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej
- zachowują moc do dnia wejścia w życie nowych przepisów wykonawczych wydanych na podstawie odpowiednio:
1) art. 15 uprawnienia policjantów w trakcie wykonywania czynności służbowych ust. 8, art. 20 uzyskiwanie, przetwarzanie i udostępnianie informacji przez Policję ust. 1n i art. 20 uzyskiwanie, przetwarzanie i udostępnianie informacji przez Policję ust. 1o ustawy zmienianej w art. 58 zmiana ustawy o Policji, w brzmieniu nadanym niniejszą ustawą,
2) art. 10a przetwarzanie i wymiana informacji gromadzonych przez Straż Graniczną ust. 18 i art. 11 uprawnienia funkcjonariuszy w trakcie wykonywania zadań służbowych ust. 2 ustawy zmienianej w art. 59 zmiana ustawy o Straży Granicznej, w brzmieniu nadanym niniejszą ustawą,
3) art. 25 szkolenie z zakresu użytkowania Systemu Informacyjnego Schengen i Wizowego Systemu Informacyjnego ust. 3 ustawy zmienianej w art. 80 zmiana ustawy o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym, w brzmieniu nadanym niniejszą ustawą,
4) art. 29 przetwarzanie informacji przez Żandarmerię Wojskową ust. 17 ustawy zmienianej w art. 72 zmiana ustawy o Żandarmerii Wojskowej i wojskowych organach porządkowych, w brzmieniu nadanym niniejszą ustawą,
5) art. 42 forma i tryb przekazywania informacji dotyczących bezpieczeństwa imprezy masowej ust. 6 ustawy zmienianej w art. 81 zmiana ustawy o bezpieczeństwie imprez masowych, w brzmieniu nadanym niniejszą ustawą,
6) art. 10 rozporządzenie w sprawie punktu kontaktowego i formularzy do wymiany informacji ustawy zmienianej w art. 85 zmiana ustawy o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, w brzmieniu nadanym niniejszą ustawą
- nie dłużej jednak niż przez okres 12 miesięcy od dnia wejścia w życie niniejszej ustawy.
1. Maksymalny limit wydatków z budżetu państwa przeznaczonych na wykonywanie zadań wynikających z niniejszej ustawy wynosi w:
1) 2019 r. - 1 250 000 zł;
2) 2020 r. - 1 350 000 zł;
3) 2021 r. - 1 380 000 zł;
4) 2022 r. - 1 410 000 zł;
5) 2023 r. - 1 450 000 zł;
6) 2024 r. - 1 490 000 zł;
7) 2025 r. - 1 530 000 zł;
8) 2026 r. - 1 570 000 zł;
9) 2027 r. - 1 610 000 zł;
10) 2028 r. - 1 650 000 zł.
2. Prezes Urzędu Ochrony Danych Osobowych monitoruje wykorzystanie limitu wydatków, o których mowa w ust. 1, i dokonuje oceny wykorzystania tego limitu według stanu na koniec każdego kwartału. Ocena za IV kwartał jest dokonywana według stanu na dzień 20 listopada danego roku.
3. W przypadku przekroczenia lub zagrożenia przekroczenia przyjętego na dany rok budżetowy maksymalnego limitu wydatków określonego w ust. 1 oraz w przypadku gdy w okresie od początku roku kalendarzowego do dnia ostatniej oceny, o której mowa w ust. 2, część limitu rocznego przypadającego proporcjonalnie na ten okres zostanie przekroczona co najmniej o 10%, stosuje się mechanizm korygujący polegający na zmniejszeniu wydatków budżetu państwa będących skutkiem finansowym niniejszej ustawy.
4. Organem właściwym do wdrożenia mechanizmu korygującego, o którym mowa w ust. 3, jest Prezes Urzędu Ochrony Danych Osobowych.
Tracą moc art. 1 utracił moc, art. 2 stosowanie ustawy, art. 3 zakres podmiotowy ustawy ust. 1, art 4–7, art 14–22, art 23–28, art. 31 obowiązki administratora w zakresie danych osobowych oraz rozdziały 4, 5 i 7 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych zachowane w mocy w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89) na podstawie art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem:
1) art. 58 zmiana ustawy o Policji pkt 12, który wchodzi w życie z dniem 1 listopada 2019 r.;
2) art. 82 zmiana ustawy o Służbie Więziennej pkt 5 w zakresie art. 25c –25h, które wchodzą w życie po upływie roku od dnia ogłoszenia.
----------
[Ustawa została ogłoszona 22.01.2019 r. - Dz. U. z 2019 r. poz. 125]
