Art. 58. W ustawie z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2017 r. poz. 2067, z późn. zm.) wprowadza się
następujące zmiany:
1) w art. 1 w ust. 2 pkt 8 otrzymuje brzmienie:
„8) przetwarzanie informacji kryminalnych, w tym danych osobowych;”;
2) w art. 5b w ust. 1 po wyrazach „w zakresie zleconym przez Inspektora Nadzoru Wewnętrznego – funkcjonariuszy
i pracowników” dodaje się wyraz „Policji,”;
3) w art. 14:
a) w ust. 1 w pkt 1 po wyrazie „przestępstw” dodaje się przecinek i wyrazy „przestępstw skarbowych”,
b) w ust. 4 wyrazy „ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922)”
zastępuje się wyrazami „ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych
w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125)”;
4) w art. 15:
a) w ust. 1:
– w pkt 3a w lit. c średnik zastępuje się przecinkiem i dodaje się lit. d w brzmieniu:
„d) w celu identyfikacji lub wykrywania sprawców przestępstw – na zasadach określonych w niniejszej ustawie;”,
– po pkt 5a dodaje się pkt 5b w brzmieniu:
„5b) obserwowania i rejestrowania przy użyciu środków technicznych obrazu lub dźwięku w trakcie interwencji w miejscach innych niż publiczne, podczas prowadzenia działań kontrterrorystycznych oraz
wspierania działań jednostek organizacyjnych Policji przez służbę kontrterrorystyczną w warunkach
szczególnego zagrożenia lub wymagających użycia specjalistycznych sił i środków oraz specjalistycznej
taktyki działań, a także w policyjnych środkach transportu;”,
b) po ust. 7b dodaje się ust. 7c w brzmieniu:
„7c. Użyte w ust. 1 pkt 5b określenie interwencja oznacza włączenie się policjanta lub policjantów w tok
zdarzenia mogącego naruszać normy prawne i podjęcie działań zmierzających do ustalenia charakteru, rodzaju
i okoliczności powstałego zdarzenia oraz przedsięwzięć ukierunkowanych na przywrócenie naruszonego porządku
prawnego.”,
c) ust. 8 otrzymuje brzmienie:
„8. Rada Ministrów określi, w drodze rozporządzenia, sposób postępowania przy wykonywaniu uprawnień,
o których mowa w ust. 1 pkt 1, 2a, 3, pkt 3a lit. b–d, pkt 3b, 5a–7, 9 i 10, wzory dokumentów stosowanych w tych
sprawach oraz w odniesieniu do ust. 1 pkt 5b również sposób przechowywania, odtwarzania i kopiowania zapisów
obrazu i dźwięku, mając na względzie zapewnienie skuteczności działań podejmowanych przez
Policję, poszanowanie praw osób, wobec których działania te są podejmowane oraz konieczność właściwego zabezpieczenia utrwalonego obrazu i dźwięku przed utratą, zniekształceniem, a także zapewnienie ochrony praw
osób, których wizerunek został utrwalony.”;
5) po art. 15a dodaje się art. 15b i art. 15c w brzmieniu:
„Art. 15b. Informacje uzyskane podczas realizacji czynności, o których mowa w art. 15 ust. 1 pkt 5a i 5b, w tym
dane osobowe niezawierające dowodów pozwalających na wszczęcie postępowania karnego albo postępowania
w sprawach o wykroczenia, postępowania dyscyplinarnego lub mogących być wykorzystanymi w postępowaniu w ramach czynności wyjaśniających albo dowodów mających znaczenie dla toczących się takich postępowań, Policja przechowuje przez okres co najmniej 30 dni, nie dłużej jednak niż 60 dni od dnia zarejestrowania, a następnie je niszczy.
W przypadku czynności operacyjno-rozpoznawczych terminy, o których mowa w zdaniu pierwszym, są liczone od
dnia zakończenia realizacji tych czynności.
Art. 15c. W przypadkach, o których mowa w art. 15 ust. 1 pkt 5b, z wyłączeniem działań kontrterrorystycznych
oraz wspierania działań jednostek organizacyjnych Policji przez służbę kontrterrorystyczną w warunkach szczególnego
zagrożenia lub wymagających użycia specjalistycznych sił i środków oraz specjalistycznej taktyki działań, funkcjonariusz Policji w miarę możliwości uprzedza osobę, wobec której podejmuje czynności, o rejestrowaniu obrazu lub
dźwięku.”;
6) w art. 20:
a) ust. 1 otrzymuje brzmienie:
„1. W celu realizacji zadań ustawowych Policja jest uprawniona do przetwarzania informacji, w tym danych
osobowych, z zachowaniem ograniczeń wynikających z art. 19.”,
b) po ust. 1 dodaje się ust. 1a–1o w brzmieniu:
„1a. Przetwarzanie oraz wymiana informacji, w tym danych osobowych, może dotyczyć danych osobowych,
o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych
w związku z zapobieganiem i zwalczaniem przestępczości, przy czym dane dotyczące wyników analizy kwasu
deoksyrybonukleinowego (DNA) obejmują informacje wyłącznie o niekodującej części DNA.
1b. Uzyskiwanie informacji, w tym danych osobowych, może odbywać się z wykorzystaniem środków technicznych.
1c. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym
do realizacji zadań ustawowych lub wykonywania uprawnień związanych z prowadzeniem postępowań administracyjnych, realizacją czynności administracyjno-porządkowych oraz innych czynności, do przeprowadzania których funkcjonariusze Policji są uprawnieni na podstawie ustaw, w celach innych niż określone w art. 1 pkt 1
ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem
i zwalczaniem przestępczości, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób
fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych
oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L 119
z 04.05.2016, str. 1, z późn. zm.7)
), zwanego dalej „rozporządzeniem (UE) 2016/679”, z wyłączeniem danych dotyczących kodu genetycznego.
1d. Policja w zakresie swojej właściwości przetwarza informacje, w tym dane osobowe, uzyskane ze zbiorów danych prowadzonych przez inne służby, instytucje państwowe oraz organy władzy publicznej. Przetwarzanie
informacji, w tym danych osobowych, przez Policję może mieć charakter niejawny, odbywać się bez zgody i wiedzy, osoby której dane dotyczą, oraz z wykorzystaniem środków technicznych. Służby, instytucje państwowe oraz
organy władzy publicznej są obowiązane do nieodpłatnego udostępnienia Policji informacji, w tym danych osobowych. W szczególności Policja jest uprawniona do uzyskiwania informacji, w tym danych osobowych:
1) gromadzonych w administrowanych przez nich zbiorach danych lub rejestrach;
2) uzyskanych przez te służby lub organy w wyniku wykonywania czynności operacyjno-rozpoznawczych,
w tym prowadzonej kontroli operacyjnej.
1e. Podmioty, o których mowa w ust. 1d, mogą wyrazić pisemną zgodę na udostępnianie danych zgromadzonych w zbiorach danych jednostkom organizacyjnym Policji w drodze teletransmisji, bez konieczności składania wniosku pisemnie w postaci papierowej lub elektronicznej, jeżeli jednostki te spełniają łącznie następujące
warunki:
1) posiadają urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;
2) posiadają zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie
z celem ich uzyskania;
3) jest to uzasadnione specyfiką lub zakresem wykonywanych zadań albo prowadzonej działalności.
1f. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, dyrektor Centralnego Laboratorium
Kryminalistycznego Policji, komendanci wojewódzcy (Stołeczny) Policji, komendanci powiatowi (miejscy i rejonowi) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie oraz komendanci szkół policyjnych są administratorami danych osobowych w stosunku do zbiorów danych osobowych utworzonych przez nich w celu realizacji zadań ustawowych.
1g. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, mogą tworzyć lub likwidować
w drodze decyzji systemy, zbiory danych lub zestawy zbiorów danych, inne niż określone w niniejszej ustawie,
w których przetwarza się informacje, w tym dane osobowe, w celu realizacji przez Policję zadań ustawowych.
1h. W przypadku likwidowania systemów, zbiorów danych lub zestawów zbiorów informacji, w tym danych
osobowych, dokonuje tego komisja wyznaczana przez kierowników jednostek organizacyjnych Policji, o których
mowa w ust. 1f, z czego sporządza się protokół.
1i. Kierownicy jednostek organizacyjnych Policji, o których mowa w ust. 1f, prowadzą rejestr systemów,
zbiorów danych lub zestawów zbiorów danych, w których przetwarza się informacje, w tym dane osobowe.
1j. Przetwarzanie danych osobowych przez Policję w celach, o których mowa w art. 1 pkt 1 ustawy z dnia
14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem
przestępczości, odbywa się na podstawie ustawy, prawa Unii Europejskiej oraz postanowień umów międzynarodowych.
1k. W przypadku podejrzanych Policja pobiera wymazy ze śluzówki policzków oraz dane osobowe, o których mowa w art. 21a ust. 2 pkt 2 lit. b–h i art. 21h ust. 2 pkt 2 i 3, w celach, o których mowa w art. 15
ust. 1 pkt 3a lit. d.
1l. Policja pobiera odciski linii papilarnych lub wymazy ze śluzówki policzków od funkcjonariuszy i pracowników Policji wykonujących służbowe czynności związane z ujawnianiem, zabezpieczaniem lub badaniem
śladów związanych z podejrzeniem popełnienia czynu zabronionego w celach wyeliminowania pozostawionych
przez nich śladów.
1m. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb pobierania
odcisków linii papilarnych lub wymazów ze śluzówki policzków od funkcjonariuszy i pracowników Policji oraz
sposób przeprowadzania i dokumentowania czynności związanych z ich pobieraniem, a także rodzaje służb policyjnych uprawnionych do korzystania ze zbiorów danych zawierających odciski linii papilarnych lub wymazy ze
śluzówki policzków od funkcjonariuszy i pracowników Policji oraz sposób zabezpieczenia tych zbiorów uniemożliwiający identyfikację funkcjonariusza lub pracownika Policji, których dane dotyczą, przez osobę nieupoważnioną, uwzględniając konieczność wyeliminowania pozostawionych przez nich śladów.
1n. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory dokumentów
obowiązujących przy przetwarzaniu danych, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a w przypadku wymiany informacji –
uwzględniając konieczność dostosowania się do wymogów określonych przez organy innych państw, zobowiązania międzynarodowe Rzeczypospolitej Polskiej lub przez Międzynarodową Organizację Policji Kryminalnej – Interpol.
1o. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, wzory kart daktyloskopijnych, na których dane daktyloskopijne są pobierane przez upoważnione podmioty i przekazywane Komendantowi
Głównemu Policji w celu przetwarzania w zbiorach danych daktyloskopijnych, oraz tryb i sposób ich przekazywania Komendantowi Głównemu Policji przez obowiązane do tego służby, instytucje państwowe oraz organy
władzy publicznej – uwzględniając charakter realizowanych zadań i celów przeznaczenia danej karty daktyloskopijnej.”,
c) uchyla się ust. 2a,
d) ust. 2aa i 2ab otrzymują brzmienie:
„2aa. W celu realizacji zadań ustawowych Policja jest uprawniona do wymiany informacji, w tym danych
osobowych, z organami ścigania państw członkowskich Unii Europejskiej i innych państw, agencjami Unii
Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości, Międzynarodową Organizacją Policji
Kryminalnej – Interpol oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych
w przepisach odrębnych, prawie Unii Europejskiej oraz umowach międzynarodowych.
2ab. Policja jest uprawniona do przetwarzania i wymiany informacji, w tym danych osobowych osób ubiegających się o przyjęcie do pracy w agencjach Unii Europejskiej zajmujących się zapobieganiem lub zwalczaniem
czynów zabronionych, międzynarodowych organach sądowniczych, międzynarodowych organach ścigania oraz
w Międzynarodowej Organizacji Policji Kryminalnej – Interpol, za zgodą tych osób. Policja, przekazując wyniki
przetwarzania, zastrzega, że nie udostępnia się ich osobie, której dane osobowe dotyczą.”,
e) uchyla się ust. 2ac,
f) w ust. 2b pkt 1 otrzymuje brzmienie:
„1) dane osobowe, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych
osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, z tym że dane
dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;”,
g) ust. 2c otrzymuje brzmienie:
„2c. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, nie pobiera się,
w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej.”,
h) w ust. 4 dodaje się zdanie trzecie w brzmieniu: „Informacje i dane udostępnia się także organom ścigania państw
członkowskich Unii Europejskiej, agencjom Unii Europejskiej zajmującym się zapobieganiem i zwalczaniem
przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol, jeżeli następuje to w celu ścigania karnego.”,
i) w ust. 7 po wyrazach „rozpatrzeniu wniosku” dodaje się przecinek oraz wyrazy „o którym mowa w ust. 5,”,
j) uchyla się ust. 15–19;
7) w art. 20a po ust. 1 dodaje się ust. 1a w brzmieniu:
„1a. Ochrona, o której mowa w ust. 1, może być realizowana przez obserwowanie i rejestrowanie wykonywanych zadań służbowych, obiektów Policji i policyjnych środków transportu.”;
8) w art. 20c wprowadza się następujące zmiany:
a) w ust. 1 we wprowadzeniu do wyliczenia po wyrazie „przestępstw” dodaje się przecinek i wyrazy „przestępstw
skarbowych”,
b) po ust. 6 dodaje się ust. 6a w brzmieniu:
„6a. Komendant Główny Policji, Komendant CBŚP, Komendant BSWP albo komendant wojewódzki (Stołeczny) Policji może upoważnić swojego zastępcę do realizacji czynności, o których mowa w ust. 6.”,
c) dodaje się ust. 8 w brzmieniu:
„8. Dane, o których mowa w ust. 1, pobiera się i udostępnia się także organom ścigania państw członkowskich Unii Europejskiej i innych państw, agencjom Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej – Interpol na ich wniosek, jeżeli następuje to w celu wykrywania przestępstw oraz ścigania ich sprawców, ratowania życia lub zdrowia ludzkiego
albo poszukiwania osób zaginionych.”;
9) w art. 20cb:
a) w ust. 1 we wprowadzeniu do wyliczenia po wyrazie „przestępstw” dodaje się przecinek i wyrazy „przestępstw
skarbowych”,
b) ust. 2 otrzymuje brzmienie:
„2. Do udostępniania i przetwarzania danych, o których mowa w ust. 1, przepisy art. 20c ust. 2–8 stosuje się.”;
10) w art. 20da w ust. 1 wyrazy „przepisy art. 20c ust. 2–7 stosuje się” zastępuje się wyrazami „przepisy art. 20c ust. 2–8
stosuje się”;
11) w art. 20e ust. 1 otrzymuje brzmienie:
„1. Komendant Główny Policji prowadzi System Wspomagania Dowodzenia Policji, zwany dalej „SWD Policji”, będący systemem teleinformatycznym wspierającym:
1) wykonywanie zadań ustawowych przez jednostki organizacyjne Policji;
2) obsługę zgłoszeń alarmowych, o których mowa w ustawie z dnia 22 listopada 2013 r. o systemie powiadamiania
ratunkowego (Dz. U. z 2018 r. poz. 867 i 1115).”;
12) w art. 20f w ust. 4 wyrazy „ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922
oraz z 2018 r. poz. 138, 723 i 1000)” zastępuje się wyrazami „ustawy z dnia 14 grudnia 2018 r. o ochronie danych
osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości”;
13) dodaje się art. 20g w brzmieniu:
„Art. 20g. 1. W związku z obsługą zadań, o których mowa w art. 20e ust. 1 pkt 1, Komendant Główny Policji
przetwarza w SWD Policji informacje, w tym dane osobowe osób, których dane uzyskano w związku z realizacją zadań, o których mowa w art. 1 ust. 2 i 3, i w tym zakresie jest administratorem w rozumieniu przepisów o ochronie danych osobowych.
2. W związku z obsługą zgłoszeń alarmowych, o których mowa w art. 20e ust. 1 pkt 2, Komendant Główny Policji przetwarza w SWD Policji informacje, w tym dane osobowe osób określonych w ustawie z dnia 22 listopada
2013 r. o systemie powiadamiania ratunkowego, i w tym zakresie jest administratorem w rozumieniu przepisów
o ochronie danych osobowych.
3. Komendant Główny Policji przetwarza w SWD Policji informacje, w tym dane osobowe, w celu:
1) ewidencjonowania i dokumentowania przyjmowanych zgłoszeń o zdarzeniach oraz podjętych interwencjach;
2) zapewnienia właściwej reakcji Policji na zdarzenie;
3) współdziałania Policji z centrami powiadamiania ratunkowego oraz innymi służbami ratowniczymi;
4) zabezpieczania danych o źródłach dowodowych oraz prowadzenia analizy zagrożenia.
4. Informacje, w tym dane osobowe, przetwarzane w SWD Policji usuwa się automatycznie po upływie 5 lat od
ich rejestracji.”;
14) art. 21a–21e otrzymują brzmienie:
„Art. 21a. 1. Komendant Główny Policji prowadzi zbiór danych zawierający informacje o wynikach analizy
kwasu deoksyrybonukleinowego (DNA), zwany dalej „zbiorem danych DNA”, którego jest administratorem w rozumieniu ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem
i zwalczaniem przestępczości.
2. W zbiorze danych DNA przetwarza się:
1) informacje, w tym dane osobowe, o których mowa w ust. 1, w odniesieniu do:
a) osób podejrzanych lub podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego,
b) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia
publicznego,
c) osób stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej
innych osób (Dz. U. z 2014 r. poz. 24, z 2015 r. poz. 396, z 2016 r. poz. 2205 oraz z 2018 r. poz. 2435),
d) osób, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych
(Dz. U. z 2018 r. poz. 452, 650 i 730),
e) oskarżonych lub skazanych za popełnienie przestępstw ściganych z oskarżenia publicznego,
f) osób o nieustalonej tożsamości oraz osób usiłujących ukryć swoją tożsamość,
g) zwłok ludzkich o nieustalonej tożsamości,
h) śladów nieznanych sprawców przestępstw,
i) osób zaginionych,
j) osób, o których mowa w art. 15 ust. 1 pkt 3a lit. c,
k) osób, o których mowa w art. 20 ust. 1l;
2) informacje, w tym dane osobowe osób, o których mowa w pkt 1 lit. a–e oraz i–k, obejmują:
a) wyniki analizy kwasu deoksyrybonukleinowego (DNA),
b) imiona, nazwiska lub pseudonimy,
c) imiona i nazwiska rodowe rodziców tych osób,
d) datę i miejsce urodzenia,
e) adres zamieszkania,
f) numer PESEL,
g) obywatelstwo i płeć,
h) oznaczenie i cechy dokumentu tożsamości.
3. W ramach zbioru danych DNA gromadzi się próbki pobrane od osoby albo ze zwłok ludzkich, w celu przeprowadzenia analizy kwasu deoksyrybonukleinowego (DNA), w postaci wymazów ze śluzówki policzków, krwi,
cebulek włosów lub wydzielin, a w odniesieniu do zwłok ludzkich materiał biologiczny w postaci próbek z tkanek,
zwane dalej „próbkami biologicznymi”.
Art. 21b. 1. Informacje, w tym dane osobowe, o których mowa w art. 21a ust. 2 pkt 1 lit. a–j, wprowadza się do
zbioru danych DNA na podstawie zarządzenia:
1) prowadzącego postępowanie przygotowawcze lub sądu – w przypadku analizy kwasu deoksyrybonukleinowego
(DNA) przeprowadzonej w związku z:
a) postępowaniem karnym,
b) postępowaniem w sprawach nieletnich,
c) postępowaniem określonym w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób,
d) postępowaniem wobec osób wymienionych w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach
antyterrorystycznych,
e) postępowaniem wobec osób skazanych;
2) prowadzącego czynności – w przypadku osób o nieustalonej tożsamości, osób usiłujących ukryć swoją tożsamość, zwłok ludzkich o nieustalonej tożsamości, osób zaginionych oraz osób, o których mowa w art. 15 ust. 1
pkt 3a lit. c.
2. Informacje, w tym dane osobowe, o których mowa w art. 21a ust. 2 pkt 1 lit. k, wprowadza się do zbioru
danych DNA na podstawie wniosku właściwego miejscowo organu Policji, przed podjęciem przez policjantów
i pracowników Policji pierwszych czynności służbowych związanych z ujawnianiem, zabezpieczaniem lub badaniem
śladów związanych z podejrzeniem popełnienia czynu zabronionego.
Art. 21c. Informacje, w tym dane osobowe, przetwarzane w zbiorze danych DNA udostępnia się bezpłatnie
organom prowadzącym postępowanie karne, postępowanie w sprawach nieletnich lub prowadzącym czynności
wykrywcze lub identyfikacyjne.
Art. 21d. 1. Informacje, w tym dane osobowe, o których mowa w art. 20 ust. 1l, są przetwarzane w zbiorze
danych DNA w celu prowadzenia czynności wykrywczych lub identyfikacyjnych.
2. Informacje, w tym dane osobowe, o których mowa w art. 21a ust. 2 pkt 1 lit. a–j, są przetwarzane w zbiorze
danych DNA w celu prowadzenia czynności wykrywczych i eliminacyjnych.
Art. 21e. 1. W weryfikacji, o której mowa w art. 16 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku zapobieganiem i zwalczaniem przestępczości, uczestniczą jednostki organizacyjne
Policji, służby, instytucje państwowe lub organy władzy publicznej, które przekazały informacje, w tym dane osobowe,
do zbioru danych DNA.
2. Informacje, w tym dane osobowe, usuwa się ze zbioru danych DNA, w przypadku gdy:
1) zostało umorzone postępowanie z uwagi na to, że:
a) czynu stanowiącego podstawę wprowadzenia danych osobowych do zbioru danych nie popełniono albo brak
jest danych dostatecznie uzasadniających podejrzenie jego popełnienia,
b) zdarzenie lub okoliczność, w związku z którymi wprowadzono dane osobowe do zbioru danych, nie ma
znamion czynu zabronionego;
2) osoba, której dane dotyczą:
a) została uniewinniona prawomocnym wyrokiem sądu,
b) ukończyła 100. rok życia,
c) zmarła;
3) tożsamość zwłok ludzkich została ustalona;
4) utracą swoją przydatność eliminacyjną, jednakże nie dłużej niż po upływie 5 lat od dnia ustania stosunku służbowego lub pracy – w przypadku osób, o których mowa w art. 20 ust. 1l.
3. Informacje, w tym dane osobowe osób, o których mowa w art. 21a ust. 2 pkt 1 lit. h, usuwa się ze zbioru
danych DNA, po upływie okresu przedawnienia karalności przestępstwa, na wniosek organu prowadzącego postępowanie karne.
4. Informacje, w tym dane osobowe osób, o których mowa w art. 21a ust. 2 pkt 1 lit. i oraz j, usuwa się ze zbioru
danych DNA, w przypadku odnalezienia lub ustalenia miejsca pobytu osoby zaginionej lub po upływie 55 lat od dnia
rozpoczęcia ich przetwarzania w zbiorze danych DNA. Informacje te, w tym dane osobowe, usuwa się na wniosek
jednostki organizacyjnej, służby, instytucji państwowej lub organu władzy publicznej prowadzącej poszukiwanie lub
osoby zaginionej.
5. Usunięcia informacji, w tym danych osobowych osób, o których mowa w art. 21a ust. 2 pkt 1 lit. a–g oraz i–k,
ze zbioru danych DNA oraz zniszczenia próbek biologicznych dokonuje komisja powołana przez Komendanta Głównego Policji, sporządzając z tych czynności protokół.”;
15) uchyla się art. 21f i art. 21g;
16) art. 21h–21n otrzymują brzmienie:
„Art. 21h. 1. Komendant Główny Policji prowadzi następujące zbiory danych daktyloskopijnych, których jest
administratorem w rozumieniu przepisów o ochronie danych osobowych:
1) Centralną Registraturę Daktyloskopijną, w której są gromadzone karty daktyloskopijne i chejroskopijne zawierające odciski linii papilarnych osób,
2) zbiór automatycznie przetwarzający dane daktyloskopijne, w którym są przetwarzane informacje, w tym dane
osobowe, o odciskach linii papilarnych osób, niezidentyfikowanych śladach linii papilarnych z miejsc przestępstw oraz śladach linii papilarnych, które mogą pochodzić od osób zaginionych
– zwane dalej „zbiorami danych daktyloskopijnych”.
2. W zbiorach danych daktyloskopijnych są przetwarzane:
1) informacje, w tym dane osobowe, dotyczące:
a) osób podejrzanych lub podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego,
b) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia
publicznego,
c) osób stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej
innych osób,
d) osób, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych,
e) oskarżonych lub skazanych za popełnienie przestępstw ściganych z oskarżenia publicznego,
f) osób poszukiwanych,
g) cudzoziemców, od których zostały pobrane odciski linii papilarnych w sytuacjach, o których mowa
w art. 35 ust. 2, art. 324 pkt 1 i art. 394 ust. 3 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach lub
art. 30 ust. 1 pkt 3, art. 92 ust. 1 i art. 114 ust. 1 ustawy z dnia 13 czerwca 2003 r. o udzielaniu cudzoziemcom ochrony na terytorium Rzeczypospolitej Polskiej, lub art. 73a ustawy z dnia 14 lipca 2006 r. o wjeździe
na terytorium Rzeczypospolitej Polskiej, pobycie oraz wyjeździe z tego terytorium obywateli państw członkowskich Unii Europejskiej i członków ich rodzin (Dz. U. z 2017 r. poz. 900 oraz z 2018 r. poz. 650),
h) śladów linii papilarnych, które mogą pochodzić od osób zaginionych,
i) niezidentyfikowanych śladów linii papilarnych z miejsc przestępstw,
j) osób, o których mowa w art. 20 ust. 1l;
2) informacje, w tym dane osobowe, przetwarzane w zbiorze danych, o którym mowa w ust. 1 pkt 1, obejmują:
a) imiona, nazwiska lub pseudonimy,
b) imiona i nazwiska rodowe rodziców tych osób,
c) datę i miejsce urodzenia,
d) oznaczenie i cechy identyfikacyjne dokumentu tożsamości,
e) adres zamieszkania,
f) numer PESEL,
g) obywatelstwo i płeć,
h) oznaczenie i numer sprawy,
i) miejsce i powód daktyloskopowania,
j) odciski linii papilarnych palców i dłoni;
3) informacje, w tym dane osobowe, przetwarzane w zbiorze danych, o którym mowa w ust. 1 pkt 2, obejmujące:
a) obrazy odcisków linii papilarnych,
b) rok urodzenia,
c) płeć,
d) rodzaj rejestracji,
e) datę wprowadzenia,
f) jednostkę organizacyjną wprowadzającą;
4) informacje, w tym dane osobowe, dotyczące niezidentyfikowanych śladów linii papilarnych z miejsc przestępstw
obejmujące:
a) obrazy śladów linii papilarnych,
b) datę i miejsce zabezpieczenia,
c) kategorię przestępstwa,
d) jednostkę organizacyjną wprowadzającą,
e) oznaczenie i numer sprawy;
5) informacje, w tym dane osobowe, dotyczące śladów linii papilarnych, które mogą pochodzić od osób zaginionych, obejmujące:
a) obrazy śladów linii papilarnych,
b) datę i miejsce zabezpieczenia,
c) kategorię zdarzenia,
d) jednostkę organizacyjną wprowadzającą,
e) oznaczenie i numer sprawy.
3. W zbiorach danych daktyloskopijnych przetwarza się, z wyłączeniem przechowywania, informacje, w tym
dane osobowe, dotyczące osób o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość oraz zwłok ludzkich
o nieustalonej tożsamości, obejmujące:
1) obrazy odcisków linii papilarnych;
2) płeć;
3) oznaczenie i numer sprawy.
Art. 21i. Informacje, w tym dane osobowe, wprowadza się do zbiorów danych daktyloskopijnych na podstawie
wniosku organu prowadzącego postępowanie lub poszukiwanie osoby zaginionej.
Art. 21j. Informacje, w tym dane osobowe, przetwarzane w zbiorach danych daktyloskopijnych oraz uzyskane
w wyniku ich przetwarzania są udzielane bezpłatnie organom prowadzącym:
1) postępowanie karne;
2) postępowanie w sprawach nieletnich;
3) czynności wykrywcze lub identyfikacyjne;
4) czynności związane z wprowadzaniem danych daktyloskopijnych do innych zbiorów danych na podstawie
odrębnych przepisów.
Art. 21k. 1. Informacje, w tym dane osobowe, o których mowa w art. 21h ust. 2 pkt 1 lit. a–h, są przechowywane
w zbiorach danych daktyloskopijnych w celu prowadzenia czynności identyfikacyjnych.
2. Informacje, w tym dane osobowe, o których mowa w art. 21h ust. 2 pkt 1 lit. a–f, są przechowywane w zbiorach danych daktyloskopijnych i wykorzystywane w celu prowadzenia czynności wykrywczych.
3. Informacje, w tym dane osobowe, o których mowa w art. 21h ust. 2 pkt 1 lit. j, są przetwarzane w zbiorach
danych daktyloskopijnych w celu wyeliminowania, spośród wszystkich zebranych w toku prowadzonego postępowania, śladów pozostawionych przez osoby, o których mowa w art. 20 ust. 1l.
Art. 21l. 1. W weryfikacji, o której mowa w art. 16 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, uczestniczą jednostki organizacyjne
Policji, służby, instytucje państwowe lub organy władzy publicznej, które przekazały informacje, w tym dane osobowe,
do zbiorów danych daktyloskopijnych.
2. Informacje, w tym dane osobowe, o których mowa w art. 21h ust. 2 pkt 1 lit. a–c, e i f, usuwa się ze zbiorów
danych daktyloskopijnych, w przypadku gdy:
1) zostało umorzone postępowanie z uwagi na to, że:
a) czynu stanowiącego podstawę wprowadzenia danych osobowych do zbioru danych nie popełniono albo brak
jest danych dostatecznie uzasadniających podejrzenie jego popełnienia,
b) zdarzenie lub okoliczność, w związku z którymi wprowadzono dane osobowe do zbioru danych, nie ma
znamion czynu zabronionego;
2) osoba, której dane dotyczą:
a) została uniewinniona prawomocnym wyrokiem sądu,
b) ukończyła 100. rok życia,
c) zmarła;
3) utracą swoją przydatność eliminacyjną, jednakże nie dłużej niż po upływie 5 lat od dnia ustania stosunku służbowego lub pracy – w przypadku osób, o których mowa w art. 20 ust. 1o.
3. Informacje, w tym dane osobowe, o których mowa w art. 21h ust. 2 pkt 1 lit. g, usuwa się ze zbiorów danych
daktyloskopijnych, jeżeli osoba, której dane dotyczą:
1) uzyskała obywatelstwo polskie;
2) ukończyła 100. rok życia;
3) zmarła.
4. Informacje, w tym dane osobowe, o których mowa w art. 21h ust. 2 pkt 1, usuwa się ze zbiorów danych
daktyloskopijnych po uzyskaniu wiarygodnej informacji.
Art. 21m. 1. Informacje, w tym dane osobowe, o których mowa w art. 21h ust. 2 pkt 1 lit. i, usuwa się ze zbiorów
danych daktyloskopijnych po upływie okresu przedawnienia karalności przestępstwa, na wniosek organu prowadzącego postępowanie karne.
2. Informacje, w tym dane osobowe, o których mowa w art. 21h ust. 2 pkt 1 lit. h, usuwa się ze zbiorów danych
daktyloskopijnych, w przypadku odnalezienia lub ustalenia miejsca pobytu osoby zaginionej lub po upływie 55 lat od
dnia rozpoczęcia ich przetwarzania w zbiorach danych daktyloskopijnych. Informacje te, w tym dane osobowe, usuwa
się na wniosek jednostki organizacyjnej, służby, instytucji państwowej lub organu władzy publicznej prowadzącej poszukiwanie.
Art. 21n. Usunięcia informacji, w tym danych osobowych, ze zbioru danych daktyloskopijnych, w tym zniszczenia kart daktyloskopijnych i chejroskopijnych, dokonuje komisja powołana przez Komendanta Głównego Policji, sporządzając z tych czynności protokół.”;
17) po art. 21n dodaje się art. 21na i art. 21nb w brzmieniu:
„Art. 21na. Zadania, o których mowa w art. 21a–21e oraz art. 21h–21n, Komendant Główny Policji realizuje
przy pomocy Centralnego Laboratorium Kryminalistycznego Policji.
Art. 21nb. 1. Komendant Główny Policji prowadzi Krajowy System Informacyjny Policji, zwany dalej „KSIP”,
będący zestawem zbiorów danych, w którym przetwarza się informacje, w tym dane osobowe, w związku z realizacją
zadań ustawowych.
2. W odniesieniu do informacji, w tym danych osobowych, przetwarzanych w KSIP Komendant Główny Policji
jest administratorem w rozumieniu przepisów o ochronie danych osobowych.
3. Komendant Główny Policji zapewnia utrzymanie, rozbudowę oraz modyfikację KSIP.
4. Utrzymanie, rozbudowa i modyfikacja KSIP są finansowane z budżetu państwa, z części, której dysponentem
jest minister właściwy do spraw wewnętrznych.”;
18) po art. 46a dodaje się art. 46b w brzmieniu:
„Art. 46b. 1. Policja jest uprawniona do przetwarzania informacji, w tym danych osobowych, w zakresie niezbędnym do prowadzenia postępowań kwalifikacyjnych do służby w Policji, przenoszenia do służby w Policji oraz
w zakresie wynikającym z przebiegu stosunku służbowego policjantów, także po jego ustaniu, w tym ma prawo przetwarzać dane osobowe, o których mowa w art. 9 i art. 10 rozporządzenia (UE) 2016/679, z wyłączeniem danych dotyczących kodu genetycznego oraz danych daktyloskopijnych.
2. Do przetwarzania danych osobowych, o których mowa w ust. 1, nie stosuje się art. 13 ust. 1 lit. d i e oraz
art. 16 rozporządzenia (UE) 2016/679, w zakresie, w jakim przepisy szczególne przewidują odrębny tryb sprostowania.
Zabezpieczenie przetwarzania danych osobowych polega co najmniej na dopuszczeniu do ich przetwarzania wyłącznie
policjantów lub pracowników posiadających pisemne upoważnienie wydane przez administratora danych po pisemnym
zobowiązaniu policjantów lub pracowników do zachowania przetwarzanych danych w poufności.
3. Administratorem danych osobowych, o których mowa w ust. 1, w zakresie, w jakim przetwarza te dane, jest
Komendant Główny Policji, Komendant CBŚP, Komendant BSWP, dyrektor Centralnego Laboratorium Kryminalistycznego Policji, komendanci wojewódzcy (Stołeczny) Policji, Komendant-Rektor Wyższej Szkoły Policji w Szczytnie
oraz komendanci szkół policyjnych.”;
19) w art. 145j:
a) w ust. 1 w pkt 6 kropkę zastępuje się średnikiem i dodaje się pkt 7 w brzmieniu:
„7) krajowego punktu dostępu do systemu Eurodac, o którym mowa w rozporządzeniu Parlamentu Europejskiego i Rady (UE) nr 603/2013 z dnia 26 czerwca 2013 r. w sprawie ustanowienia systemu Eurodac do porównywania odcisków palców w celu skutecznego stosowania rozporządzenia (UE) nr 604/2013 w sprawie
ustanowienia kryteriów i mechanizmów ustalania państwa członkowskiego odpowiedzialnego za rozpatrzenie wniosku o udzielenie ochrony międzynarodowej złożonego w jednym z państw członkowskich przez
obywatela państwa trzeciego lub bezpaństwowca oraz w sprawie występowania o porównanie z danymi Eurodac przez organy ścigania państw członkowskich i Europol na potrzeby ochrony porządku publicznego,
oraz zmieniającym rozporządzenie (UE) nr 1077/2011 ustanawiające Europejską Agencję ds. Zarządzania
Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa
i Sprawiedliwości (wersja przekształcona) (Dz. Urz. UE L 180 z 29.06.2013, str. 1), zwanym dalej „rozporządzeniem (UE) 603/2013”.”,
b) po ust. 5a dodaje się ust. 5b w brzmieniu:
„5b. Do zadań krajowego punktu dostępu do systemu Eurodac, o którym mowa w ust. 1 pkt 7, należy:
1) przesyłanie do systemu Eurodac danych daktyloskopijnych wraz z właściwymi numerami referencyjnymi
zgodnie z art. 24 ust. 1 rozporządzenia (UE) 603/2013;
2) weryfikowanie wyników porównania zgodnie z art. 25 ust. 4 rozporządzenia (UE) 603/2013;
3) komunikowanie się z systemem Eurodac zgodnie z art. 26 rozporządzenia (UE) 603/2013;
4) przekazywanie wyników porównania danych daktyloskopijnych z danymi Eurodac właściwym organom.”,
c) ust. 6 otrzymuje brzmienie:
„6. Zadania, o których mowa w ust. 2, 3 i 5b, Komendant Główny Policji wykonuje przy pomocy Centralnego Laboratorium Kryminalistycznego Policji.”.

Ustawa o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości art. 58

DODAJ