Art. 81. W ustawie z dnia 20 marca 2009 r. o bezpieczeństwie imprez masowych (Dz. U. z 2018 r. poz. 1870 oraz
z 2019 r. poz. 61) wprowadza się następujące zmiany:
1) w art. 1 pkt 4 otrzymuje brzmienie:
„4) zasady przetwarzania informacji dotyczących bezpieczeństwa imprez masowych, w tym danych osobowych;”;
2) art. 10 otrzymuje brzmienie:
„Art. 10. Organizator masowej imprezy sportowej, innej niż wymieniona w rozdziale 3, może odmówić na nią
wstępu i przebywania osobie, której dane znajdują się w zbiorze danych, o którym mowa w art. 37 pkt 2, lub objętej
zakazem klubowym lub zakazem zagranicznym.”;
3) w art. 11 w ust. 3 po wyrazach „co najmniej 30 dni,” dodaje się wyrazy „nie dłużej jednak niż 90 dni,”;
4) w art. 13:
a) ust. 2b i 2c otrzymują brzmienie:
„2b. Administratorami danych osobowych przetwarzanych w systemach, o których mowa w ust. 2a, są właściwe podmioty zarządzające tymi rozgrywkami.
2c. Kompatybilność oznacza, iż elektroniczne systemy, o których mowa w ust. 2, muszą być podłączone do
systemów, o których mowa w ust. 2a, oraz działać na podstawie numeru PESEL, a w razie gdy nie został on nadany – rodzaju, serii i numeru dokumentu potwierdzającego tożsamość, po przekazaniu danych osobowych, o których mowa w ust. 4.”,
b) w ust. 4 wprowadzenie do wyliczenia otrzymuje brzmienie:
„Zakres przetwarzanych danych osobowych osób uczestniczących w meczu piłki nożnej obejmuje:”,
c) ust. 7–14 otrzymują brzmienie:
„7. Przetwarzanie informacji, w tym danych osobowych, w systemach, o których mowa w ust. 2 i 2a, ma na
celu zapewnienie bezpieczeństwa osób uczestniczących w meczu piłki nożnej.
8. Zakres informacji, w tym danych osobowych, przetwarzanych w systemie, o którym mowa w ust. 2a
pkt 1, obejmuje:
1) dane osobowe określone w ust. 4,
2) dane osobowe, o których mowa w art. 22 ust. 1 pkt 1 lit. a–c,
3) informacje o zastosowanych zakazach, w tym przekazane przez organizatorów imprez masowych
– w zakresie, w jakim te informacje, w tym dane osobowe, dotyczą uczestników meczów piłki nożnej rozgrywanych w ramach najwyższej ligowej klasy rozgrywkowej rywalizacji mężczyzn.
9. Zakres informacji, w tym danych osobowych, przetwarzanych w systemie, o którym mowa w ust. 2a
pkt 2, obejmuje:
1) dane osobowe określone w ust. 4,
2) dane osobowe, o których mowa w art. 22 ust. 1 pkt 1 lit. a–c,
3) informacje o zastosowanych zakazach, w tym przekazane przez organizatorów imprez masowych
– w zakresie, w jakim te informacje, w tym dane osobowe, dotyczą uczestników meczów piłki nożnej rozgrywanych w drugiej i trzeciej najwyższej ligowej klasie rozgrywkowej rywalizacji mężczyzn.
10. Informacje, w tym dane osobowe, do systemów, o których mowa w ust. 2 i 2a, przekazują w zakresie
swojej właściwości:
1) właściwy polski związek sportowy;
2) właściwy podmiot zarządzający rozgrywkami;
3) organizator meczu piłki nożnej;
4) Komendant Główny Policji;
5) podmiot uprawniony do dystrybucji biletów.
11. Podmioty przekazujące informacje, w tym dane osobowe, do systemów, o których mowa w ust. 2 i 2a,
są odpowiedzialne za kompletność, aktualność oraz prawdziwość przekazywanych informacji.
12. Dostęp do informacji, w tym danych osobowych, przetwarzanych w systemach, o których mowa w ust. 2
i 2a, w zakresie swoich kompetencji, posiadają:
1) właściwy polski związek sportowy;
2) właściwy podmiot zarządzający rozgrywkami;
3) organizator meczu piłki nożnej;
4) podmiot uprawniony do dystrybucji biletów;
5) Policja, w zakresie weryfikacji poprawności informacji o osobach, o których mowa w art. 22 ust. 1 pkt 1
lit. a–c, oraz w związku z prowadzonym postępowaniem przygotowawczym lub czynnościami operacyjno-
-rozpoznawczymi.
13. Informacje, w tym dane osobowe, przetwarzane w systemach, o których mowa w ust. 2 i 2a, są przechowywane nie dłużej niż przez okres 2 lat od dnia ostatniego zakupu biletu wstępu przez uczestnika meczu piłki
nożnej lub przekazania mu innego dokumentu uprawniającego do przebywania na meczu piłki nożnej.
13a. Jeżeli informacje, w tym dane osobowe, przetwarzane w systemach, o których mowa w ust. 2 i 2a, dotyczą osoby, wobec której zostało wydane orzeczenie lub zakaz, o których mowa w art. 22 ust. 1 pkt 1 lit. a–c,
wówczas okres, o którym mowa w ust. 13, liczy się od dnia upływu okresu obowiązywania zakazu lub okresu, na
który orzeczono dany środek.
14. Informacje, w tym dane osobowe, przetwarzane w systemach, o których mowa w ust. 2 i 2a, podlegają
usunięciu, jeżeli:
1) zostały zgromadzone z naruszeniem ustawy;
2) okazały się niekompletne, nieaktualne lub nieprawdziwe;
3) upłynął okres, o którym mowa w ust. 13.”;
5) w art. 15:
a) w ust. 1 po wyrazie „danych” dodaje się wyraz „osobowych”,
b) w ust. 2 po wyrazie „dane” dodaje się wyraz „osobowe”;
6) tytuł rozdziału 7 otrzymuje brzmienie:
„Zasady przetwarzania informacji, w tym danych osobowych, dotyczących bezpieczeństwa imprezy masowej”;
7) art. 35 otrzymuje brzmienie:
„Art. 35. 1. Przetwarzanie informacji, w tym danych osobowych, dotyczących bezpieczeństwa imprez masowych odbywa się w celu zapobiegania przestępstwom i wykroczeniom związanym z tymi imprezami oraz ich zwalczania.
2. Przetwarzanie danych osobowych może odbywać się bez obowiązku informowania osób, których one dotyczą.”;
8) w art. 36 ust. 1 i 2 otrzymują brzmienie:
„1. Organem administracji rządowej właściwym w sprawach przetwarzania informacji, w tym danych osobowych, dotyczących bezpieczeństwa masowych imprez sportowych, w tym meczów piłki nożnej, jest Komendant
Główny Policji, zwany dalej „Komendantem”.
2. Komendant przetwarza informacje, w tym dane osobowe, dotyczące imprez masowych innych niż masowe
imprezy sportowe, w tym mecze piłki nożnej, w zakresie obejmującym dane osobowe o osobach, o których mowa
w art. 22 ust. 1 pkt 1 lit. a i b, oraz o terminach i miejscach przeprowadzania tych imprez.”;
9) art. 37 otrzymuje brzmienie:
„Art. 37. Do zadań Komendanta należy w szczególności:
1) przetwarzanie informacji, w tym danych osobowych, dotyczących bezpieczeństwa imprez masowych;
2) prowadzenie zbioru danych dotyczących bezpieczeństwa imprez masowych;
3) opracowywanie analiz informacji dotyczących bezpieczeństwa masowych imprez sportowych, w tym meczów
piłki nożnej;
4) zapewnienie bezpieczeństwa przetwarzanych informacji dotyczących bezpieczeństwa imprez masowych, w tym,
zgodnie z przepisami ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych
w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), bezpieczeństwa danych
osobowych;
5) współpraca z podmiotami zagranicznymi w zakresie, o którym mowa w pkt 1–3.”;
10) w art. 38:
a) w ust. 1 wprowadzenie do wyliczenia otrzymuje brzmienie:
„Podmiotami uprawnionymi w zakresie swoich kompetencji do otrzymywania od Komendanta informacji, w tym
danych osobowych, dotyczących bezpieczeństwa imprez masowych, zwanymi dalej „podmiotami uprawnionymi”,
są:”,
b) ust. 2 i 3 otrzymują brzmienie:
„2. Organizatorzy imprez masowych innych niż masowe imprezy sportowe, w tym mecze piłki nożnej, są
uprawnieni w zakresie swoich zadań ustawowych do otrzymywania od Komendanta informacji, w tym danych
osobowych, dotyczących osób, o których mowa w art. 22 ust. 1 pkt 1 lit. a i b.
3. Komendanci wojewódzcy (Komendant Stołeczny) Policji i komendanci powiatowi (rejonowi, miejscy)
Policji przekazują podmiotom, o których mowa w ust. 1 pkt 1–15, na wniosek tych podmiotów, informacje, w tym
dane osobowe, o których mowa w art. 22 ust. 1 pkt 1 lit. a i b i art. 40, dotyczące imprez masowych organizowanych na obszarze działania tych komendantów. Przepisy art. 42 ust. 1, 4 i 5, art. 43, art. 44 ust. 1, 2 i 4, art. 45,
art. 46 oraz art. 47 stosuje się odpowiednio.”;
11) art. 39 otrzymuje brzmienie:
„Art. 39. 1. Podmiotami zobowiązanymi do przekazywania Komendantowi informacji, w tym danych osobowych, dotyczących bezpieczeństwa imprez masowych, zwanymi dalej „podmiotami zobowiązanymi”, są podmioty,
o których mowa w art. 38 ust. 1 pkt 1–15, oraz:
1) Biuro Informacyjne Krajowego Rejestru Karnego oraz sądy, w których zapadło prawomocne orzeczenie o ukaraniu za wykroczenie karą inną niż kara aresztu;
2) związki sportowe;
3) organizatorzy;
4) właściciele obiektów, na terenie których organizowane są masowe imprezy sportowe, w tym mecze piłki nożnej;
5) organizatorzy turystyki;
6) krajowi przewoźnicy realizujący publiczny transport zbiorowy.
2. Podmioty zobowiązane przekazują komendantom wojewódzkim (Komendantowi Stołecznemu) Policji i komendantom powiatowym (rejonowym, miejskim) Policji, na wniosek komendantów, informacje, w tym dane osobowe,
o których mowa w art. 22 ust. 1 pkt 1 lit. a i b i art. 40, dotyczące imprez masowych organizowanych na obszarze działania tych komendantów. Przepisy art. 41, art. 42 ust. 1–3 oraz art. 45 stosuje się odpowiednio.”;
12) w art. 40 wprowadzenie do wyliczenia otrzymuje brzmienie:
„Zakres przetwarzanych informacji, w tym danych osobowych, dotyczących bezpieczeństwa masowych imprez sportowych, w tym meczów piłki nożnej, zawiera dane:”;
13) art. 41–43 otrzymują brzmienie:
„Art. 41. 1. Podmioty zobowiązane, z zastrzeżeniem ust. 2, przekazują Komendantowi informacje, w tym dane
osobowe, dotyczące bezpieczeństwa masowych imprez sportowych, w tym meczów piłki nożnej, niezwłocznie po ich
otrzymaniu, nie później jednak niż w ciągu 24 godzin od chwili ich otrzymania.
2. Podmioty zobowiązane, o których mowa w:
1) art. 38 ust. 1 pkt 13 – przekazują informacje, w tym dane osobowe, o których mowa w art. 40 pkt 3–5 i 9;
2) art. 38 ust. 1 pkt 15 – przekazują informacje, w tym dane osobowe, o których mowa w art. 40 pkt 3–7 i 9;
3) art. 39 ust. 1 pkt 2 – przekazują informacje, w tym dane osobowe, o których mowa w art. 40 pkt 3–5 i 9;
4) art. 39 ust. 1 pkt 3 – przekazują informacje, w tym dane osobowe, o których mowa w art. 40 pkt 3 i 6–10;
5) art. 39 ust. 1 pkt 4 – przekazują informacje, w tym dane osobowe, o których mowa w art. 40 pkt 4 i 7;
6) art. 39 ust. 1 pkt 5 – przekazują informacje, w tym dane osobowe, o których mowa w art. 40 pkt 8 i 9;
7) art. 39 ust. 1 pkt 6 – przekazują informacje, w tym dane osobowe, o których mowa w art. 40 pkt 4, 8 i 9.
Art. 42. 1. Informacje, w tym dane osobowe, dotyczące bezpieczeństwa imprezy masowej przekazuje się za pomocą środków komunikacji elektronicznej albo przez bezpośrednie doręczenie do najbliższego komisariatu lub komendy powiatowej (miejskiej, rejonowej) Policji.
2. Podmioty zobowiązane przekazują informacje, w tym dane osobowe, na kartach rejestracyjnych.
3. Podmioty uprawnione w celu uzyskania informacji, w tym danych osobowych, kierują zapytania, wraz z uzasadnieniem, do Komendanta na kartach zapytania.
4. Komendant udziela informacji na kartach odpowiedzi.
5. Komendant może przekazać informacje, w tym dane osobowe, dotyczące bezpieczeństwa masowych imprez
sportowych, w tym meczów piłki nożnej, podmiotowi zobowiązanemu, niebędącemu podmiotem uprawnionym, na
jego pisemne zapytanie, jeżeli dotyczy ono ustawowych obowiązków tego podmiotu.
6. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, sposób przekazywania informacji, w tym danych osobowych, dotyczących bezpieczeństwa imprez masowych przez podmioty zobowiązane, wzory
kart rejestracyjnych, karty zapytania oraz karty odpowiedzi, biorąc pod uwagę dane, jakie muszą znaleźć się na kartach,
oznaczenia podmiotu uprawnionego oraz podmiotu zobowiązanego, treść informacji, o której mowa w ust. 2, oraz zapytania, o którym mowa w ust. 3, jak również uzasadnienia, o którym mowa w art. 43, a także konieczność zapewnienia bezpieczeństwa przekazywanych informacji, w tym dane osobowe, w szczególności przed dostępem osób nieuprawnionych.
Art. 43. 1. Komendant przekazuje informacje, w tym dane osobowe, dotyczące bezpieczeństwa imprez masowych niezwłocznie po otrzymaniu od podmiotu uprawnionego zapytania wraz z uzasadnieniem. Uzasadnienie powinno
wskazywać powód wystąpienia z zapytaniem.
2. Jeżeli zapytanie nie zawiera uzasadnienia lub jest ono niewystarczające, Komendant zwraca się do podmiotu
uprawnionego, o którym mowa w ust. 1, o sporządzenie uzasadnienia lub jego uzupełnienie o stosowne informacje.
3. W przypadku gdy przetwarzane w zbiorze danych informacje, w tym dane osobowe, dotyczące bezpieczeństwa imprez masowych są niewystarczające do udzielenia odpowiedzi na zapytanie, Komendant występuje z zapytaniem do podmiotów zobowiązanych w zakresie koniecznym do udzielenia odpowiedzi. Podmiot zobowiązany, do którego Komendant wystąpił z zapytaniem, jest obowiązany niezwłocznie udzielić odpowiedzi w zakresie określonym w art. 41.”;
14) art. 45 otrzymuje brzmienie:
„Art. 45. Treść zapytania skierowanego przez Komendanta lub do Komendanta, a także treść odpowiedzi podmiotu zobowiązanego lub Komendanta podlega zarejestrowaniu w zbiorze danych, o którym mowa w art. 37 pkt 2.”;
15) art. 46–49 otrzymują brzmienie:
„Art. 46. Przetwarzanie informacji, w tym danych osobowych, dotyczących bezpieczeństwa imprez masowych
może być dokonywane przy wykorzystaniu urządzeń i systemów teleinformatycznych, kartotek, wykazów i zbiorów
ewidencyjnych.
Art. 47. 1. Podmiot zobowiązany, który stwierdził nieprawidłowość przekazywanej przez siebie informacji,
w tym danych osobowych, dotyczących bezpieczeństwa imprez masowych, zawiadamia o tym niezwłocznie Komendanta.
2. W przypadku, o którym mowa w ust. 1, Komendant niezwłocznie zawiadamia o nieprawidłowości informacji,
w tym danych osobowych, dotyczących bezpieczeństwa imprez masowych podmioty uprawnione, które tę informację
od niego otrzymały.
Art. 48. Informacje, w tym dane osobowe, dotyczące bezpieczeństwa imprez masowych Komendant przechowuje przez okres 10 lat.
Art. 49. Informacje, w tym dane osobowe, dotyczące bezpieczeństwa imprez masowych podlegają niezwłocznemu usunięciu ze zbioru danych, jeżeli:
1) przetwarzanie ich jest zabronione;
2) stały się nieaktualne;
3) okazały się nieprawdziwe;
4) upłynął okres, o którym mowa w art. 48.”;
16) w art. 50 ust. 2 i 3 otrzymują brzmienie:
„2. Komendant w celu zapobiegania i zwalczania przejawów przemocy i chuligaństwa w czasie imprez masowych, a w szczególności meczów piłki nożnej, może przekazywać informacje, w tym dane osobowe, dotyczące bezpieczeństwa imprez masowych instytucjom zagranicznym, w tym zwłaszcza informacje niezbędne do zapewnienia porządku i bezpieczeństwa podczas organizowanych imprez masowych o charakterze międzynarodowym.
3. Do przekazywania informacji, w tym danych osobowych, instytucjom zagranicznym stosuje się odpowiednio
przepisy niniejszego rozdziału, chyba że przepisy szczególne stanowią inaczej.”.

Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości art. 81

DODAJ