Art. 22. 1. Działalność archiwalną w zakresie państwowego zasobu
archiwalnego prowadzi państwowa sieć archiwalna, którą tworzą:
1) archiwa państwowe;
2) archiwa wyodrębnione;
3) archiwa zakładowe organów państwowych i innych państwowych jednostek
organizacyjnych;
3a) archiwa zakładowe organów jednostek samorządu terytorialnego
i samorządowych jednostek organizacyjnych.
4) (uchylony)
2. Działalność archiwalną w zakresie państwowego zasobu archiwalnego
prowadzą ponadto:
1) jednostki organizacyjne, które posiadają powierzony zasób archiwalny;
2) biblioteki i muzea, przechowujące materiały archiwalne, które wchodzą do
państwowego zasobu archiwalnego, oraz gromadzące określone w art. 15
ust. 2 materiały archiwalne stanowiące państwowy zasób archiwalny:
a) których organizatorem jest:
– minister lub kierownik urzędu centralnego,
– jednostka samorządu terytorialnego,
– państwowa jednostka organizacyjna,
b) działające w państwowych jednostkach organizacyjnych
i w samorządowych jednostkach organizacyjnych.

Art. 22a. Podmioty, o których mowa w art. 22 ust. 1 pkt 2–3a oraz ust. 2,
w zakresie prowadzonej działalności archiwalnej mogą, na podstawie umowy albo
porozumienia zawartych z Naczelnym Dyrektorem Archiwów Państwowych lub
właściwym archiwum państwowym, nieodpłatnie korzystać z systemów
informatycznych i teleinformatycznych, o których mowa w art. 21 ust. 1 pkt 10 lit. a.

Art. 22b. 1. Do przetwarzania danych osobowych przez jednostki, o których
mowa w art. 22 ust. 1 pkt 1 i 2 oraz ust. 2, w zakresie ich działalności archiwalnej,
a także w zakresie przechowywania przez jednostki, o których mowa
w art. 22 ust. 1 pkt 1, dokumentacji określonej w art. 51a ust. 1 i art. 51r, ogranicza
się stosowanie:
1) art. 16 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679
z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu
takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie
o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.),
zwanego dalej „rozporządzeniem 2016/679”, w ten sposób, że przetwarzający
przyjmują od osoby, której dane dotyczą, pisemne sprostowanie lub
uzupełnienie dotyczące jej danych osobowych, nie dokonując ingerencji
w materiały archiwalne;
2) art. 18 ust. 1 lit. a i b rozporządzenia 2016/679, w zakresie niezbędnym do
zapewnienia korzystania z materiałów archiwalnych zgodnie z ustawą, bez
naruszania istoty ochrony danych osobowych zawartych w tych materiałach,
także w przypadku pierwotnego zbierania danych w sposób bezprawny albo
w przypadku nieprawdziwości, nieścisłości lub niekompletności danych.
2. W przypadku, o którym mowa w ust. 1 pkt 1, sprostowanie lub
uzupełnienie jest przechowywane i udostępniane odrębnie od materiałów
archiwalnych, a informację o ich wniesieniu zamieszcza się w odpowiednich
środkach ewidencyjnych.
3. Wykonanie obowiązku, o którym mowa w art. 15 ust. 1 i 3 rozporządzenia
2016/679, następuje w zakresie, w jakim dane osobowe podlegające udostępnieniu
mogą być ustalone za pomocą istniejących środków ewidencyjnych.
4. Administrator danych informuje o ograniczeniach, o których mowa
w ust. 1 i 3, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej,
swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie.
5. Zabezpieczenia stosowane przez jednostki, o których mowa w art. 22,
polegają co najmniej na:
1) dopuszczeniu do przetwarzania chronionych danych osobowych wyłącznie
pracowników posiadających pisemne upoważnienie wydane przez
administratora danych;
2) pisemnym zobowiązaniu pracowników, o których mowa w pkt 1, do
zachowania przetwarzanych danych w poufności.

Art. 22c. 1. Jednostki, o których mowa w art. 22, w ramach działalności
archiwalnej, wdrażają zabezpieczenia wolności i praw osób, których dotyczą dane
zawarte w materiałach archiwalnych, w szczególności w trakcie ich udostępniania
przez anonimizację danych osobowych, zawieranie z użytkownikami zasobu
archiwalnego umów wyłączających dalsze przetwarzanie danych osobowych oraz
przez pseudonimizację danych w systemach informatycznych
i teleinformatycznych.
2. Stosowanie zabezpieczeń w postaci anonimizacji i pseudonimizacji nie jest
obowiązkowe, jeżeli:
1) przetwarza się, w tym udostępnia, dane osobowe za zgodą osoby, której dane
dotyczą, jej pełnomocnika, przedstawiciela ustawowego lub opiekuna
prawnego;
2) osoba, której dane dotyczą, dobrowolnie i świadomie podała je uprzednio do
publicznej wiadomości.
3. Zabezpieczenia wolności i praw, o których mowa w ust. 1, stosuje się
odpowiednio do dokumentacji niestanowiącej materiałów archiwalnych, o ile nie
sprzeciwia się to celom postępowania z tą dokumentacją.

Art. 22d. Jednostki wymienione w art. 22 ust. 1 pkt 1 i 2 oraz
w ust. 2 pkt 2 przetwarzają dane osobowe, odpowiednio:
1) wieczyście;
2) przez okres wynikający z art. 5 ust. 1 pkt 2.

Ustawa o narodowym zasobie archiwalnym i archiwach art. 22

DODAJ