Art. 26. 1. Osoba, której dane dotyczą, może zwrócić się z wnioskiem w sprawie dostępu do danych osobowych zapi- sanych w systemie Eurodac lub w sprawie ich sprostowania, uzupełnienia lub usunięcia, lub ograniczenia ich przetwarzania, na podstawie art. 43 ust. 1 lub 2 rozporządzenia 2024/1358, do organu, który pobrał jej dane zgodnie z art. 9–15. 2. Osoba, której dane zostały przesłane do systemu Eurodac przez inne państwo członkowskie Unii Europejskiej, może zwrócić się z wnioskiem do dowolnego organu uprawnionego do pobrania danych zgodnie z art. 9–15. 3. W przypadkach, o których mowa w ust. 1 i 2, organ uprawniony do pobrania danych zgodnie z art. 9–15:
1) pobiera od osoby zwracającej się z wnioskiem, złożonym na podstawie art. 43 ust. 1 i 2 rozporządzenia 2024/1358, zestaw danych i przekazuje te dane do NAP Eurodac w celu dokonania ich porównania z danymi w systemie Eurodac;
2) w sytuacjach określonych w art. 43 ust. 2 akapit drugi rozporządzenia 2024/1358 kontaktuje się za pośrednictwem Szefa Urzędu do Spraw Cudzoziemców z właściwymi organami państw członkowskich Unii Europejskiej w celu sprawdzenia prawidłowości danych oraz zgodności z prawem przesłania ich do systemu Eurodac i zapisania ich w sys- temie Eurodac;
3) wyjaśnia pisemnie osobie, której dane dotyczą, dlaczego nie zamierza sprostować ani usunąć jej danych zapisanych w systemie Eurodac, a także przekazuje tej osobie informacje, o których mowa w art. 43 ust. 5 akapit drugi rozporzą- dzenia 2024/1358, na piśmie utrwalonym w postaci papierowej lub elektronicznej, w tym poucza ją o sposobie wnie- sienia skargi do Prezesa Urzędu Ochrony Danych Osobowych lub sądów, przy czym może ograniczyć zakres udziela- nych wyjaśnień w przypadkach wskazanych w art. 23 ust. 1 rozporządzenia 2016/679 oraz w art. 26 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
4) przetwarza dane osobowe osoby, o której mowa w ust. 1 i 2, i usuwa je zgodnie z art. 43 ust. 6 rozporządzenia 2024/1358;
5) odnotowuje w formie dokumentu pisemnego fakt złożenia wniosku o dostęp do danych, o którym mowa w ust. 1 i 2, i sposób jego rozpatrzenia oraz udostępnia ten dokument Prezesowi Urzędu Ochrony Danych Osobowych. 4. Organ uprawniony do pobrania danych zgodnie z art. 9–15, gdy jest to niezbędne dla zapewnienia bezpieczeństwa wewnętrznego, może ograniczyć prawo osoby, której dane dotyczą, do dostępu do danych osobowych, ich sprostowania, uzupełnienia lub usunięcia, lub ograniczenia ich przetwarzania w związku z zapisem wskazującym, że dana osoba może stanowić zagrożenie dla bezpieczeństwa wewnętrznego. Osobę, której dane dotyczą, informuje się o dokonanym ogranicze- niu, chyba że przekazanie jej takiej informacji naruszyłoby cel tego ograniczenia. 5. Prezes Urzędu Ochrony Danych Osobowych udziela osobie, której dane dotyczą, informacji, o których mowa w art. 43 ust. 9 rozporządzenia 2024/1358. 6. Do rozpatrywania wniosków obywateli państw trzecich dotyczących praw, o których mowa w art. 15–18 rozporzą- dzenia 2016/679, nie stosuje się przepisów ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2025 r. poz. 1691). Osobie fizycznej, której dane są przetwarzane, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, zgodnie z art. 77 rozporządzenia 2016/679, oraz bezpośrednio do sądu, zgodnie z art. 79 rozporządzenia 2016/679.