Art. 225a. 1. Szef Urzędu prowadzi w systemie teleinformatycznym MOS, który umożliwia w szczególności złożenie wniosku o udzielenie zezwolenia na pobyt czasowy oraz załączników do tego wniosku, wniosku o udzielenie zezwolenia na pobyt stały lub wniosku o udzielenie zezwolenia na pobyt rezydenta długoterminowego UE w postaci elektronicznej z wykorzystaniem usługi online. 2. Szef Urzędu jest administratorem danych w MOS, w tym administratorem danych osobowych w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.16)), zwanego dalej „rozporządzeniem nr 2016/679”. 3. Szef Urzędu jako administrator danych w MOS w szczególności:
1) odpowiada za funkcjonowanie, utrzymanie i rozwój MOS;
2) zapewnia ochronę przed nieuprawnionym dostępem do MOS;
3) zapewnia integralność danych zgromadzonych w MOS;
4) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym jest prowadzony MOS;
5) określa zasady bezpieczeństwa przetwarzania danych, w tym danych osobowych;
6) zapewnia rozliczalność działań dokonywanych w MOS. 4. Szef Urzędu wydaje upoważnienia do przetwarzania danych osobowych w MOS dla osób realizujących w jego imieniu zadania w zakresie, o którym mowa w ust. 3, określając zakres przetwarzania danych dla każdej z tych osób.
Art. 225b. 1. Indywidualne konto w MOS może założyć:
1) cudzoziemiec;
2) rodzic małoletniego cudzoziemca – dla tego małoletniego cudzoziemca;
3) opiekun cudzoziemca – dla tego cudzoziemca;
4) kurator małoletniego cudzoziemca bez opieki – dla tego małoletniego cudzoziemca bez opieki. 2. Założenie indywidualnego konta w MOS i dostęp do konta wymaga uwierzytelnienia w sposób określony w art. 20a ust. 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne. 3. Zakładając indywidualne konto w MOS, osoby, o których mowa w ust. 1, podają swoje następujące dane:
1) identyfikator;
2) imię (imiona) i nazwisko;
3) datę urodzenia;
4) płeć;
16) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 04.03.2021, str. 35.
5) obywatelstwo (obywatelstwa);
6) numer ewidencyjny Powszechnego Elektronicznego Systemu Ewidencji Ludności (PESEL);
7) adres poczty elektronicznej. 4. Wojewoda zapewnia cudzoziemcowi pomoc przy zakładaniu konta.
Art. 225c. 1. W przypadku nieprawidłowego działania systemu teleinformatycznego, o którym mowa w art. 225a ust. 1, powodującego brak możliwości złożenia wniosków, o których mowa w art. 225a ust. 1, w terminie określonym odpowiednio w art. 105 ust. 1, art. 202 ust. 1 lub art. 218a ust. 1 wniosek składa się najpóźniej w 3. dniu roboczym następującym po dniu, w którym usunięto nieprawidłowości. W takim przypadku wniosek uznaje się za złożony w pierwszym dniu nieprawidłowego działania systemu teleinformatycznego, o którym mowa w art. 225a ust. 1. 2. Szef Urzędu niezwłocznie informuje o usunięciu nieprawidłowości, o których mowa w ust. 1, na stronie internetowej urzędu obsługującego Szefa Urzędu.
Art. 225d. W MOS przetwarza się do celów:
1) identyfikacji i uwierzytelniania posiadacza indywidualnego konta w MOS – dane, o których mowa w art. 225b ust. 3, oraz dane użyte do uwierzytelnienia, o którym mowa w art. 225b ust. 2;
2) złożenia wniosku o udzielenie zezwolenia na pobyt czasowy:
a) dane cudzoziemców lub informacje, o których mowa w art. 13 pkt 1–9, 11–14, 17, 17a, 19, 20–23, 27 i 28,
b) dane i informacje, o których mowa w art. 106 ust. 1 pkt 2–11, ust. 2 i 4– 7;
3) złożenia wniosku o udzielenie zezwolenia na pobyt stały:
a) dane cudzoziemców lub informacje, o których mowa w art. 13 pkt 1–9, 11–15, 17, 17a, 19, 20–23, 27 i 28,
b) dane oraz informacje dotyczące małżonków cudzoziemców, o których mowa w art. 13 pkt 1–4, 7, 11 i 19,
c) dane i informacje, o których mowa w art. 203 ust. 1 pkt 3–7;
4) złożenia wniosku o udzielenie zezwolenia na pobyt rezydenta długoterminowego UE:
a) dane cudzoziemców lub informacje, o których mowa w art. 13 pkt 1–9, 11–15, 17, 17a, 19, 20–23, 27 i 28,
b) dane i informacje, o których mowa w art. 219 ust. 1 pkt 2–10.
Art. 225e. 1. Szef Urzędu prowadzi Bazę Wstępną MOS w systemie teleinformatycznym, o którym mowa w art. 449 ust. 1. 2. Po podpisaniu i wysłaniu wniosku o udzielenie zezwolenia na pobyt czasowy, wniosku o udzielenie zezwolenia na pobyt stały lub wniosku o udzielenie zezwolenia na pobyt rezydenta długoterminowego UE przez cudzoziemca albo osobę, która w imieniu cudzoziemca złożyła wniosek odpowiednio na podstawie art. 105 ust. 2, art. 202 ust. 2 lub art. 218a ust. 2, wniosek jest przekazywany do Bazy Wstępnej MOS w celu sprawdzenia przez wojewodę, czy dane zawarte we wniosku są poprawne i czy wniosek nie zawiera braków formalnych. 3. Szef Urzędu i wojewodowie są, w rozumieniu art. 26 ust. 1 rozporządzenia nr 2016/679, współadministratorami danych w Bazie Wstępnej MOS, w tym współadministratorami danych osobowych przetwarzanych w celu złożenia wniosku o udzielenie zezwolenia na pobyt czasowy oraz załączników do tego wniosku, wniosku o udzielenie zezwolenia na pobyt stały lub wniosku o udzielenie zezwolenia na pobyt rezydenta długoterminowego UE w postaci elektronicznej z wykorzystaniem usługi online. 4. Szef Urzędu odpowiada za funkcjonowanie, utrzymanie i rozwój Bazy Wstępnej MOS oraz podejmuje działania mające na celu:
1) zapewnienie ochrony przed nieuprawnionym dostępem do Bazy Wstępnej MOS;
2) zapewnienie integralności danych zgromadzonych w Bazie Wstępnej MOS;
3) zapewnienie dostępności do Bazy Wstępnej MOS dla podmiotów przetwarzających dane w tej Bazie;
4) przeciwdziałanie uszkodzeniom systemu teleinformatycznego, w którym jest prowadzona Baza Wstępna MOS;
5) określenie zasad bezpieczeństwa przetwarzania danych, w tym danych osobowych;
6) określenie zasad zgłaszania naruszenia danych osobowych;
7) zapewnienie rozliczalności działań dokonywanych w Bazie Wstępnej MOS;
8) zapewnienie poprawności danych przetwarzanych w Bazie Wstępnej MOS. 5. Wojewodowie podejmują, w zakresie swojej właściwości, działania, o których mowa w ust. 4 pkt 1, 2, 4, 6 i 8. 6. Szef Urzędu wydaje upoważnienia do przetwarzania danych osobowych w Bazie Wstępnej MOS dla osób realizujących w jego imieniu zadania w zakresie niezbędnym do realizacji działań, o których mowa w ust. 4, określając zakres przetwarzania danych dla każdej z tych osób. 7. Wojewoda wydaje upoważnienia do przetwarzania danych osobowych w Bazie Wstępnej MOS dla osób realizujących w jego imieniu zadania w zakresie niezbędnym do realizacji działań, o których mowa w ust. 4 pkt 1, 2, 4, 6 i 8, i w zakresie obsługi wniosku o udzielenie zezwolenia na pobyt czasowy oraz załączników do tego wniosku, wniosku o udzielenie zezwolenia na pobyt stały lub wniosku o udzielenie zezwolenia na pobyt rezydenta długoterminowego UE w postaci elektronicznej z wykorzystaniem usługi online, określając zakres przetwarzania danych dla każdej z tych osób.
Art. 225f. W Bazie Wstępnej MOS przetwarza się w przypadku:
1) złożenia wniosku o udzielenie zezwolenia na pobyt czasowy:
a) dane cudzoziemców lub informacje, o których mowa w art. 13 pkt 1–9, 11–14, 17, 17a, 19–23, 27 i 28,
b) dane i informacje, o których mowa w art. 106 ust. 1 pkt 2–11, ust. 2 i 4– 7,
c) dane i informacje wynikające z dokumentów, o których mowa w art. 106d ust. 2,
d) metadane podpisów zaufanych, podpisów osobistych lub kwalifikowanych podpisów elektronicznych użytych do podpisania wniosku o udzielenie zezwolenia oraz do podpisania załączników, o których mowa w art. 106 ust. 2 i 4–7;
2) złożenia wniosku o udzielenie zezwolenia na pobyt stały:
a) dane cudzoziemców lub informacje, o których mowa w art. 13 pkt 1–9, 11–15, 17, 17a, 19, 20–23, 27 i 28,
b) dane oraz informacje dotyczące małżonków cudzoziemców, o których mowa w art. 13 pkt 1–4, 7, 11 i 19,
c) dane i informacje, o których mowa w art. 203 ust. 1 pkt 3–7,
d) dane i informacje wynikające z dokumentów, o których mowa w art. 203d ust. 2,
e) metadane podpisów zaufanych, podpisów osobistych lub kwalifikowanych podpisów elektronicznych użytych do podpisania wniosku o udzielenie zezwolenia;
3) złożenia wniosku o udzielenie zezwolenia na pobyt rezydenta długoterminowego UE:
a) dane cudzoziemców lub informacje, o których mowa w art. 13 pkt 1–9, 11–15, 17, 17a, 19, 20–23, 27 i 28,
b) dane i informacje, o których mowa w art. 219 ust. 1 pkt 2–10,
c) dane i informacje wynikające z dokumentów, o których mowa w art. 219d ust. 2,
d) metadane podpisów zaufanych, podpisów osobistych lub kwalifikowanych podpisów elektronicznych użytych do podpisania wniosku o udzielenie zezwolenia.
Art. 225g. 1. Dane i informacje, o których mowa w art. 225d pkt 1, przechowuje się w MOS przez okres 12 lat od dnia przeprowadzenia przez posiadacza indywidualnego konta w MOS ostatniej operacji teleinformatycznej w MOS. Po upływie tego okresu indywidualne konto w MOS jest usuwane automatycznie. 2. Dane i informacje, o których mowa w art. 225d pkt 2–4 i art. 225f, przechowuje się w MOS i Bazie Wstępnej MOS:
1) do dnia wydania zaświadczenia potwierdzającego złożenie wniosku o udzielenie zezwolenia na pobyt czasowy, zezwolenia na pobyt stały lub zezwolenia na pobyt rezydenta długoterminowego UE lub
2) do czasu pozostawienia wniosku o udzielenie zezwolenia na pobyt czasowy, zezwolenia na pobyt stały lub zezwolenia na pobyt rezydenta długoterminowego UE bez rozpoznania, lub
3) do dnia wydania postanowienia o odmowie wszczęcia postępowania w sprawie udzielenia zezwolenia na pobyt czasowy, zezwolenia na pobyt stały lub zezwolenia na pobyt rezydenta długoterminowego UE, lub
4) do dnia wydania postanowienia o zwrocie wniosku o udzielenie zezwolenia na pobyt czasowy, zezwolenia na pobyt stały lub zezwolenia na pobyt rezydenta długoterminowego UE
– po czym są one przekazywane odpowiednio do rejestru, o którym mowa w art. 428 ust. 1 pkt 2 lit. d, e lub f.
Art. 225h. W przypadku nieopatrzenia wniosku o udzielenie zezwolenia na pobyt czasowy, wniosku o udzielenie zezwolenia na pobyt stały lub wniosku o udzielenie zezwolenia na pobyt rezydenta długoterminowego UE kwalifikowanym podpisem elektronicznym, podpisem osobistym lub podpisem zaufanym przez cudzoziemca albo osobę, która w imieniu cudzoziemca składa wniosek, dane i informacje, o których mowa w art. 225d pkt 2–4, usuwa się z MOS po upływie 45 dni od dnia przeprowadzenia ostatniej operacji teleinformatycznej na wniosku w MOS.
Art. 225i. Dane osobowe przetwarzane w MOS i Bazie Wstępnej MOS podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu, polegającym co najmniej na:
1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych
– w przypadku MOS albo współadministratora danych – w przypadku Bazy Wstępnej MOS;
2) pisemnym zobowiązaniu się osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.> DZIAŁ VII Dokumenty wydawane cudzoziemcom