Art. 25. 1. Podmiot uprawniony, o którym mowa w art. 19 ust. 2, prowadzi rejestr działań osób, o których mowa w art. 21 ust. 1, uzyskujących z SInF informacje rejestrowane, w którym przechowuje:
1) niepowtarzalne oznaczenie uzyskanego dostępu do SInF;
2) datę i godzinę udostępnienia informacji rejestrowanych;
3) informacje i dane identyfikacyjne, o których mowa w art. 23;
4) oznaczenie postępowania, w związku z którym uzyskano informacje rejestrowane;
5) oznaczenie przestępstwa katalogowego, w związku z którym uzyskano informacje rejestrowane, a w przypadkach, o których mowa w art. 19 ust. 4 pkt 2–4 – oznaczenie rodzaju udostępnienia;
6) unikalny identyfikator dostępu do SInF osoby, która uzyskuje z SInF informacje rejestrowane;
7) indywidualne oznaczenie w ramach podmiotu uprawnionego osoby, na zlecenie której uzyskano z SInF informacje rejestrowane;
8) indywidualne oznaczenie w ramach podmiotu uprawnionego osoby będącej odbiorcą udostępnianej z SInF informacji rejestrowanej, w przypadku gdy odbiorcą informacji jest inna osoba niż osoba wskazana zgodnie z pkt 6 lub 7;
9) niepowtarzalny identyfikator wyników wyszukania. 2. Rejestr, o którym mowa w ust. 1, jest wykorzystywany wyłącznie w celu monitorowania ochrony danych, w tym sprawdzania dopuszczalności wyszukania i zgodności z prawem przetwarzania informacji rejestrowanych, oraz w celu za- pewniania bezpieczeństwa danych. 3. Informacje, o których mowa w ust. 1, są przechowywane przez okres 5 lat od dnia wyszukania w SInF informacji rejestrowanych. Przepis art. 22 ust. 5 stosuje się odpowiednio. 4. Rejestr, o którym mowa w ust. 1, prowadzony przez podmioty uprawnione, o których mowa w art. 19 ust. 2 pkt 3 i 9–15, jest kontrolowany przez Prezesa Urzędu Ochrony Danych Osobowych. W przypadku stwierdzenia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1, Prezes Urzędu Ochrony Danych Osobowych informuje o tym fakcie organ właściwy. 5. Inspektor ochrony danych organu właściwego sprawdza regularnie, nie rzadziej niż raz na 6 miesięcy, czy rejestr, o którym mowa w ust. 1, prowadzony przez podmioty uprawnione, o których mowa w art. 19 ust. 2 pkt 3 i 9–15, jest pro- wadzony zgodnie z wymogami ustawy, w szczególności w zakresie gromadzenia informacji, o których mowa w ust. 1. 6. Podmiot uprawniony, o którym mowa w art. 19 ust. 2 pkt 3 i 9–15, na żądanie Prezesa Urzędu Ochrony Danych Osobowych lub inspektora ochrony danych organu właściwego udostępnia do wglądu informacje z rejestru, o którym mowa w ust. 1, w terminie wskazanym w żądaniu, nie krótszym niż 7 dni. 7. Rejestr, o którym mowa w ust. 1, prowadzony przez podmioty uprawnione, o których mowa w art. 19 ust. 2 pkt 4–8, jest kontrolowany przez Sąd Okręgowy w Warszawie. 8. Podmioty uprawnione, o których mowa w art. 19 ust. 2 pkt 4–8, przekazują, z zachowaniem przepisów o ochronie informacji niejawnych, sądowi, o którym mowa w ust. 7, w okresach półrocznych sprawozdanie obejmujące informacje zgromadzone w rejestrze, o którym mowa w ust. 1, w okresie objętym sprawozdaniem. 9. W ramach kontroli, o której mowa w ust. 7, Sąd Okręgowy w Warszawie może zapoznać się z materiałami uzasad- niającymi udostępnienie informacji rejestrowanych podmiotom uprawnionym, o których mowa w art. 19 ust. 2 pkt 4–8. 10. Sąd Okręgowy w Warszawie informuje podmiot uprawniony, o którym mowa w art. 19 ust. 2 pkt 4–8, o wyniku kontroli, o której mowa w ust. 7, w terminie 30 dni od jej zakończenia. W przypadku stwierdzenia nieprawidłowości w za- kresie prowadzenia rejestru, o którym mowa w ust. 1, Sąd Okręgowy w Warszawie informuje o tym fakcie organ właściwy. 11. Do rejestru, o którym mowa w ust. 1, prowadzonego przez podmioty uprawnione, o których mowa w art. 19 ust. 2 pkt 1, stosuje się odpowiednio przepisy art. 191a ustawy z dnia 28 stycznia 2016 r. – Prawo o prokuraturze (Dz. U. z 2022 r. poz. 1247, 1259 i 2582). W przypadku stwierdzenia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1, podmioty uprawnione, o których mowa w art. 19 ust. 2 pkt 1, informują o tym fakcie organ właściwy. 12. Do rejestru, o którym mowa w ust. 1, prowadzonego przez podmioty uprawnione, o których mowa w art. 19 ust. 2 pkt 2, stosuje się odpowiednio przepisy art. 175dd ustawy z dnia 27 lipca 2001 r. – Prawo o ustroju sądów powszechnych (Dz. U. z 2020 r. poz. 2072, z późn. zm.9)). W przypadku stwierdzenia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1, organ, o którym mowa w art. 175dd § 1 tej ustawy, informuje o tym fakcie organ właściwy. 13. Organ właściwy, po uzyskaniu informacji na podstawie ust. 4, 5 lub 10–12, wzywa podmiot uprawniony, o którym mowa w art. 19 ust. 2, do usunięcia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1, we wska- zanym terminie. 14. Organ właściwy może wstrzymać udostępnianie podmiotowi uprawnionemu, o którym mowa w art. 19 ust. 2, zgro- madzonych w SInF informacji rejestrowanych:
1) w przypadku nieudostępnienia przez podmiot uprawniony, o którym mowa w art. 19 ust. 2 pkt 3 i 9–15, informacji z rejestru, o którym mowa w ust. 1, do wglądu Prezesowi Urzędu Ochrony Danych Osobowych lub inspektorowi ochrony danych organu właściwego w terminie wskazanym w żądaniu, o którym mowa w ust. 6, do czasu udostępnie- nia tych informacji do wglądu;
2) do czasu usunięcia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1.

Art. 25b. W zakresie, w jakim w związku z wymianą informacji, o której mowa w art. 2a ust. 2, podmioty, o któ- rych mowa w art. 1 ust. 2, dokonują bezpośredniej wymiany informacji z wyznaczonymi właściwymi organami, pod- mioty te prowadzą rejestry w zakresie wynikającym z art. 25a. Przepisy art. 25a ust. 2–4 stosuje się odpowiednio.

Art. 25c. Organy prowadzące rejestry na podstawie art. 25a i art. 25b przekazują w terminie 4 miesięcy od dnia zakończenia roku kalendarzowego ministrowi właściwemu do spraw finansów publicznych dane za zakończony rok dotyczące informacji zgromadzonych w tych rejestrach, obejmujące w szczególności informacje o:
1) liczbie złożonych wniosków o informacje wraz ze wskazaniem organu składającego;
2) sposobie rozpatrzenia wniosku o informacje;
3) średnim czasie rozpatrzenia wniosku o informacje;
4) liczbie spraw dotyczących przestępstwa obejmującego co najmniej jedną z form przestępczości, o której mowa w załączniku I do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/794 z dnia 11 maja 2016 r. w sprawie Agencji Unii Europejskiej ds. Współpracy Organów Ścigania (Europol), zastępującego i uchylającego decyzje Rady 2009/371/WSiSW, 2009/934/WSiSW, 2009/935/WSiSW, 2009/936/WSiSW i 2009/968/WSiSW (Dz. Urz. UE L 135 z 24.05.2016, str. 53, z późn. zm.13)), w których po przekazaniu odpowiedzi na wniosek wszczęte zostało postępowanie przygotowawcze – w zakresie, w jakim informacje te są dostępne dla organu prowadzącego rejestr;
5) liczbie osób, wobec których sporządzono akt oskarżenia dotyczący przestępstwa obejmującego co najmniej jedną z form przestępczości, o której mowa w załączniku I do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/794 z dnia 11 maja 2016 r. w sprawie Agencji Unii Europejskiej ds. Współpracy Organów Ścigania (Euro- pol), zastępującego i uchylającego decyzje Rady 2009/371/WSiSW, 2009/934/WSiSW, 2009/935/WSiSW, 2009/936/WSiSW i 2009/968/WSiSW, oraz liczbie osób skazanych za takie przestępstwa – w zakresie, w jakim informacje te są dostępne dla organu prowadzącego rejestr;
6) zasobach ludzkich lub informatycznych zaangażowanych przez organy prowadzące rejestry na podstawie art. 25a i art. 25b do obsługi wniosków o informacje składanych w związku z wymianą informacji, o której mowa w art. 2a ust. 2.”.
13) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 236 z 12.09.2018, str. 72, Dz. Urz. UE L 248 z 13.07.2021, str. 1 oraz Dz. Urz. UE L 169 z 27.06.2022, str. 1.