Art. 20. W ustawie z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. z 2024 r. poz. 915, 1089, 1222, 1248, 1473 i 1562) wprowadza się następujące zmiany:
1) w art. 1:
a) w ust. 2 pkt 9 otrzymuje brzmienie: „9) przetwarzanie informacji, w tym danych osobowych mogących zawierać także dane biometryczne, z zakresu ochrony granicy państwowej, kontroli ruchu granicznego, zapobiegania i przeciwdziałania nielegalnej migracji oraz udostępnianie ich sądom, prokuraturom, organom administracji publicznej i innym organom państwowym uprawnionym do ich otrzymania na podstawie odrębnych ustaw – w zakresie niezbędnym do realizacji ich zadań;”,
b) po ust. 3a dodaje się ust. 3b w brzmieniu: „3b. Straż Graniczna realizuje zadania Krajowej Jednostki ds. EES oraz Centralnego Organu Technicznego Krajowego Systemu Informatycznego EES, określone w ustawie z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu (Dz. U. poz. 1688).”;
2) po art. 2a dodaje się art. 2b w brzmieniu: „Art. 2b. 1. Straż Graniczna realizuje ustawowe zadania wymagające wprowadzenia danych do systemów teleinformatycznych – w tym z zakresu dokonywania kontroli ruchu granicznego i odpraw granicznych, zapobiegania i przeciwdziałania nielegalnej migracji, zapobiegania i przeciwdziałania przestępczości, a także innych czynności dokonywanych na podstawie niniejszej ustawy lub przepisów odrębnych, które wiążą się z przetwarzaniem danych, w tym danych biometrycznych, w szczególności w oparciu o posiadany Centralny System Informatyczny Straży Granicznej (CSI SG). 2. Ilekroć w niniejszej ustawie jest mowa o Centralnym Systemie Informatycznym Straży Granicznej (CSI SG), należy przez to rozumieć systemy teleinformatyczne w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557), wspierające realizację ustawowych zadań Straży Granicznej, budowane, rozwijane oraz utrzymywane przez Straż Graniczną. 3. Dane przetwarzane w CSI SG w celu realizacji zadań ustawowych Straży Granicznej, w tym do celów dokonywania kontroli ruchu granicznego, zapobiegania i przeciwdziałania nielegalnej migracji, przechowuje się przez okres nie dłuższy niż jest to niezbędne do celów, w których dane te są przetwarzane, jednak nie dłużej niż 10 lat. 4. Dane przetwarzane w CSI SG w celu zapobiegania i przeciwdziałania przestępczości przetwarza się na zasadach określonych w ustawie z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2023 r. poz. 1206). 5. Dane przetwarzane w CSI SG w celu przesłania do wielkoskalowych systemów informacyjnych Unii Europejskiej, o których mowa w art. 1 ust. 3 i 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr 1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011 (Dz. Urz. UE L 295 z 21.11.2018, str. 99, z późn. zm.9)), przechowuje się zgodnie z odpowiednimi przepisami prawa Unii Europejskiej dotyczącymi tych systemów wielkoskalowych. 6. Straż Graniczna zapewnia zabezpieczenia proceduralne i systemowe przetwarzanych danych.”;
3) w art. 10a:
a) po ust. 4 dodaje się ust. 4a w brzmieniu: „4a. W zakresie niezbędnym do realizacji zadań, o których mowa w art. 1, w szczególności w celu identyfikacji lub weryfikacji tożsamości osoby, Straż Graniczna może przetwarzać dane biometryczne.”,
b) po ust. 15 dodaje się ust. 15a w brzmieniu: „15a. Straż Graniczna udostępnia właściwym podmiotom informacje, o których mowa w ust. 4a, w drodze teletransmisji, po wyrażeniu pisemnej zgody przez Komendanta Głównego Straży Granicznej na ich udostępnianie oraz po spełnieniu przez te podmioty warunków, o których mowa w ust. 9. W przypadku prokuratury, która wystąpi z pisemnym wnioskiem do Komendanta Głównego Straży Granicznej o udostępnienie jej tych danych, pisemna zgoda Komendanta nie jest wymagana.”.