Ustawa z dnia 22 stycznia 2004 r. o zmianie ustawy o ochroni Art. 37

Do przetwarzania danych mogà byç do- — dodaje si´ pkt 3a w brzmieniu: puszczone wy∏àcznie osoby posiadajàce „3a) opis kategorii osób, których dane doty-upowa˝nienie nadane przez administrato- czà, oraz zakres przetwarzanych da-ra danych. nych,”, Dziennik Ustaw Nr 33 — 1749 — Poz. 285

— pkt 6 otrzymuje brzmienie: wych warunków technicznych i organizacyj-„6) informacj´ o sposobie wype∏nienia wa- nych, okreÊlonych w przepisach, o których runków technicznych i organizacyjnych, mowa w art. 39a.”, okreÊlonych w przepisach, o których mo- b) ust. 2 otrzymuje brzmienie: wa w art. 39a,”, „2. Odmawiajàc rejestracji zbioru danych, Ge-— pkt 7 otrzymuje brzmienie: neralny Inspektor, w drodze decyzji admini-„7) informacj´ dotyczàcà ewentualnego stracyjnej, nakazuje: przekazywania danych do paƒstwa trze- 1) ograniczenie przetwarzania wszystkich ciego.”, albo niektórych kategorii danych wy∏àcz-nie do ich przechowywania lub

b) ust. 2 otrzymuje brzmienie:

2) zastosowanie innych Êrodków, o których „2. Administrator danych jest obowiàzany zg∏a-mowa w art. 18 ust. 1.”, szaç Generalnemu Inspektorowi ka˝dà zmia-n´ informacji, o której mowa w ust. 1, w ter- c) uchyla si´ ust. 3; minie 30 dni od dnia dokonania zmiany w zbiorze danych. Do zg∏aszania zmian sto- 25) dodaje si´ art. 44a w brzmieniu: suje si´ odpowiednio przepisy o rejestracji „Art. 44a. WykreÊlenie z rejestru zbiorów danych zbiorów danych.”; osobowych jest dokonywane, w drodze decyzji administracyjnej, je˝eli:

22) w art. 42:

1) zaprzestano przetwarzania danych

a) ust. 1 otrzymuje brzmienie: w zarejestrowanym zbiorze, „1. Generalny Inspektor prowadzi ogólnokrajo- 2) rejestracji dokonano z naruszeniem wy, jawny rejestr zbiorów danych oso- prawa.”; bowych. Rejestr powinien zawieraç infor-macje, o których mowa w art. 41 ust. 1 26) uchyla si´ art. 45; pkt 1—4a i 7.”,

27) art. 46 otrzymuje brzmienie:

b) ust. 3 otrzymuje brzmienie: „Art. 46. 1. Administrator danych mo˝e, z zastrze-„3. Na ˝àdanie administratora danych mo˝e ˝eniem ust. 2, rozpoczàç ich przetwa-byç wydane zaÊwiadczenie o zarejestrowa- rzanie w zbiorze danych po zg∏oszeniu niu zg∏oszonego przez niego zbioru danych, tego zbioru Generalnemu Inspektoro-z zastrze˝eniem ust. 4.”, wi, chyba ˝e ustawa zwalnia go z tego

c) dodaje si´ ust. 4 w brzmieniu: obowiàzku. „4. Generalny Inspektor wydaje administratoro- 2. Administrator danych, o których mo-wi danych, o których mowa w art. 27 ust. 1, wa w art. 27 ust. 1, mo˝e rozpoczàç ich zaÊwiadczenie o zarejestrowaniu zbioru da- przetwarzanie w zbiorze danych po za-nych niezw∏ocznie po dokonaniu rejestra- rejestrowaniu zbioru, chyba ˝e ustawa cji.”; zwalnia go z obowiàzku zg∏oszenia zbioru do rejestracji.”;

23) w art. 43 w ust. 1 pkt 3 i 4 otrzymujà brzmienie:

28) w rozdziale 6 dodaje si´ art. 46a w brzmieniu: „3) dotyczàcych osób nale˝àcych do koÊcio∏a lub innego zwiàzku wyznaniowego, o uregulowa- „Art. 46a. Minister w∏aÊciwy do spraw administra-nej sytuacji prawnej, przetwarzanych na po- cji publicznej okreÊli, w drodze rozpo-trzeby tego koÊcio∏a lub zwiàzku wyznaniowe- rzàdzenia, wzór zg∏oszenia, o którym go, mowa w art. 41 ust. 1, uwzgl´dniajàc obowiàzek zamieszczenia informacji

4) przetwarzanych w zwiàzku z zatrudnieniem niezb´dnych do stwierdzenia zgodnoÊci u nich, Êwiadczeniem im us∏ug na podstawie przetwarzania danych z wymogami umów cywilnoprawnych, a tak˝e dotyczàcych ustawy.”; osób u nich zrzeszonych lub uczàcych si´,”;

29) tytu∏ rozdzia∏u 7 otrzymuje brzmienie:

24) w art. 44: „Przekazywanie danych osobowych do paƒstwa

a) w ust. 1 pkt 3 otrzymuje brzmienie: trzeciego”; „3) urzàdzenia i systemy informatyczne s∏u˝àce

30) w art. 47: do przetwarzania zbioru danych zg∏oszone-go do rejestracji nie spe∏niajà podstawo- a) ust. 1 otrzymuje brzmienie: Dziennik Ustaw Nr 33 — 1750 — Poz. 285 i 286

„1. Przekazanie danych osobowych do paƒstwa stwowe (Dz. U. Nr 20, poz. 101, z póên. zm.2)) w art. 2 trzeciego mo˝e nastàpiç, je˝eli paƒstwo do- pkt 4 otrzymuje brzmienie: celowe daje gwarancje ochrony danych osobowych na swoim terytorium przynaj- „4) Prezesa Polskiej Akademii Nauk, sekretarza mniej takie, jakie obowiàzujà na terytorium stanu, cz∏onka Krajowej Rady Radiofonii i Tele-Rzeczypospolitej Polskiej.”, wizji, pierwszego zast´pcy Prezesa Narodowe-go Banku Polskiego, podsekretarza stanu (wi-

b) w ust. 3 zdanie wst´pne otrzymuje brzmienie: ceministra), wiceprezesa Narodowego Banku „Administrator danych mo˝e jednak przekazaç Polskiego, Sekretarza Komitetu Integracji Eu-dane osobowe do paƒstwa trzeciego, je˝eli:”; ropejskiej, Zast´pcy Rzecznika Praw Obywatel-skich, Zast´pcy Generalnego Inspektora

31) art. 48 otrzymuje brzmienie: Ochrony Danych Osobowych, Rzecznika Ubez-pieczonych, kierownika urz´du centralnego, „Art. 48. W przypadkach innych ni˝ wymienione wiceprezesa Polskiej Akademii Nauk, wojewo-w art. 47 ust. 2 i 3 przekazanie danych dy, zast´pcy kierownika urz´du centralnego, osobowych do paƒstwa trzeciego, które wicewojewody.”. nie daje gwarancji ochrony danych oso-bowych przynajmniej takich, jakie obo- Art. 3. Do post´powaƒ wszcz´tych i niezakoƒczo-wiàzujà na terytorium Rzeczypospolitej nych przed dniem wejÊcia w ˝ycie niniejszej ustawy Polskiej, mo˝e nastàpiç po uzyskaniu stosuje si´ przepisy tej ustawy. zgody Generalnego Inspektora, pod wa-runkiem ˝e administrator danych zapew- Art. 4. Ustawa wchodzi w ˝ycie z dniem uzyskania ni odpowiednie zabezpieczenia w zakre- przez Rzeczpospolità Polskà cz∏onkostwa w Unii Euro-sie ochrony prywatnoÊci oraz praw i wol- pejskiej. noÊci osoby, której dane dotyczà.”.