Wersja obowiązująca od 2025.09.10

Art. 33. [Depersonalizacja danych] 1. Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR:

1) imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;

2) adresu, numer telefonu i adresu e-mail pasażera;

3) informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu;

4) informacji o programach lojalnościowych;

5) informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących:

a) imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia,

b) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

c) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

d) imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;

6) danych API.

2. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę:

1) w przypadku postępowania przed sądem – sądu prowadzącego postępowanie;

2) w przypadku postępowania przygotowawczego – prokuratora prowadzącego lub nadzorującego postępowanie;

3) w przypadku czynności operacyjno-rozpoznawczych – prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności.

3. [19]  Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1 i dotyczy danych PNR zgromadzonych w KSI PNR nie wcześniej niż 2 lata od dnia ich zgromadzenia.

3a. [20] W przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1, a uzyskanie takich informacji w inny sposób okazało się bezskuteczne albo nie jest możliwe, zgoda, o której mowa w ust. 2, może dotyczyć także danych PNR zgromadzonych w KSI PNR wcześniej niż 2 lata od dnia ich zgromadzenia.

4. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR.

5. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.

[19] Art. 33 ust. 3 w brzmieniu ustalonym przez art. 1 pkt 11 lit. a) ustawy z dnia 9 lipca 2025 r. o zmianie ustawy o przetwarzaniu danych dotyczących przelotu pasażera (Dz.U. poz. 1179). Zmiana weszła w życie 10 września 2025 r.

[20] Art. 33 ust. 3a dodany przez art. 1 pkt 11 lit. b) ustawy z dnia 9 lipca 2025 r. o zmianie ustawy o przetwarzaniu danych dotyczących przelotu pasażera (Dz.U. poz. 1179). Zmiana weszła w życie 10 września 2025 r.

Wersja obowiązująca od 2025.09.10

Art. 33. [Depersonalizacja danych] 1. Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR:

1) imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;

2) adresu, numer telefonu i adresu e-mail pasażera;

3) informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu;

4) informacji o programach lojalnościowych;

5) informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących:

a) imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia,

b) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

c) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

d) imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;

6) danych API.

2. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę:

1) w przypadku postępowania przed sądem – sądu prowadzącego postępowanie;

2) w przypadku postępowania przygotowawczego – prokuratora prowadzącego lub nadzorującego postępowanie;

3) w przypadku czynności operacyjno-rozpoznawczych – prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności.

3. [19]  Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1 i dotyczy danych PNR zgromadzonych w KSI PNR nie wcześniej niż 2 lata od dnia ich zgromadzenia.

3a. [20] W przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1, a uzyskanie takich informacji w inny sposób okazało się bezskuteczne albo nie jest możliwe, zgoda, o której mowa w ust. 2, może dotyczyć także danych PNR zgromadzonych w KSI PNR wcześniej niż 2 lata od dnia ich zgromadzenia.

4. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR.

5. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.

[19] Art. 33 ust. 3 w brzmieniu ustalonym przez art. 1 pkt 11 lit. a) ustawy z dnia 9 lipca 2025 r. o zmianie ustawy o przetwarzaniu danych dotyczących przelotu pasażera (Dz.U. poz. 1179). Zmiana weszła w życie 10 września 2025 r.

[20] Art. 33 ust. 3a dodany przez art. 1 pkt 11 lit. b) ustawy z dnia 9 lipca 2025 r. o zmianie ustawy o przetwarzaniu danych dotyczących przelotu pasażera (Dz.U. poz. 1179). Zmiana weszła w życie 10 września 2025 r.

Wersja archiwalna obowiązująca od 2022.07.08 do 2025.09.09     (Dz.U.2022.1441 tekst jednolity)

Art. 33. [Depersonalizacja danych] 1. Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR:

1) imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;

2) adresu, numer telefonu i adresu e-mail pasażera;

3) informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu;

4) informacji o programach lojalnościowych;

5) informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących:

a) imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia,

b) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

c) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

d) imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;

6) danych API.

2. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę:

1) w przypadku postępowania przed sądem – sądu prowadzącego postępowanie;

2) w przypadku postępowania przygotowawczego – prokuratora prowadzącego lub nadzorującego postępowanie;

3) w przypadku czynności operacyjno-rozpoznawczych – prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności.

3. Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1.

4. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR.

5. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.

Wersja archiwalna obowiązująca od 2019.09.19 do 2022.07.07     (Dz.U.2019.1783 tekst jednolity)

Art. 33. [Depersonalizacja danych] 1. Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR:

1) imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;

2) adresu, numer telefonu i adresu e-mail pasażera;

3) informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu;

4) informacji o programach lojalnościowych;

5) informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących:

a) imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia,

b) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

c) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

d) imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;

6) danych API.

2. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę:

1) w przypadku postępowania przed sądem – sądu prowadzącego postępowanie;

2) w przypadku postępowania przygotowawczego – prokuratora prowadzącego lub nadzorującego postępowanie;

3) w przypadku czynności operacyjno-rozpoznawczych – prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności.

3. Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1.

4. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR.

5. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.

Wersja archiwalna obowiązująca od 2018.05.29 do 2019.09.18

Art. 33. [Depersonalizacja danych] 1. Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR:

1) imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;

2) adresu, numer telefonu i adresu e-mail pasażera;

3) informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu;

4) informacji o programach lojalnościowych;

5) informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących:

a) imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia,

b) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

c) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,

d) imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;

6) danych API.

2. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę:

1) w przypadku postępowania przed sądem – sądu prowadzącego postępowanie;

2) w przypadku postępowania przygotowawczego – prokuratora prowadzącego lub nadzorującego postępowanie;

3) w przypadku czynności operacyjno-rozpoznawczych – prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności.

3. Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1.

4. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR.

5. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.