history Historia zmian
zamknij

Wersja obowiązująca od 2024-02-09    (Dz.U.2024.167 tekst jednolity)

[Przetwarzanie danych z ewidencji małoletnich ] 1. Dane z ewidencji małoletnich przetwarza się w zakresie niezbędnym do realizacji zadań ustawowych i mogą one być udostępniane:

1) konsulom Ukrainy – w zakresie niezbędnym do realizacji umowy między Rzecząpospolitą Polską a Ukrainą o pomocy prawnej i stosunkach prawnych w sprawach cywilnych i karnych, sporządzonej w Kijowie dnia 24 maja 1993 r. (Dz. U. z 1994 r. poz. 465);

2) wojewodzie właściwemu dla miejsca pobytu małoletniego;

3) ministrowi właściwemu do spraw rodziny;

4) powiatowym centrom pomocy rodzinie;

4a) właściwemu organowi gminy – w celu weryfikacji danych dotyczących osób, o których mowa w przepisach wydanych na podstawie art. 13 ust. 3;

5) organowi właściwemu w rozumieniu ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych, za pośrednictwem ministra właściwego do spraw rodziny – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 1, osób pobierających te świadczenia oraz członków ich rodzin;

6) Zakładowi Ubezpieczeń Społecznych – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 2–4, oraz dofinansowanie, o którym mowa w art. 26 ust. 1 pkt 5, osób pobierających te świadczenia i dofinansowanie oraz członków ich rodzin;

7) sądom;

8) prokuratorom;

9) jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia;

10) Straży Granicznej.

2. Administratorami danych osobowych, o których mowa w art. 25a ust. 5, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, są minister właściwy do spraw rodziny i powiatowe centra pomocy rodzinie, z tym że administratorem danych osobowych w zakresie zapewnienia, utrzymania i rozwoju systemu teleinformatycznego, o którym mowa w art. 25a ust. 2, jest minister właściwy do spraw rodziny.

3. Minister właściwy do spraw rodziny może, w drodze umowy, powierzyć przetwarzanie danych osobowych w systemie teleinformatycznym wyspecjalizowanemu podmiotowi dającemu rękojmię stworzenia warunków organizacyjnych i technicznych zapewniających ochronę danych gromadzonych i przetwarzanych w ewidencji małoletnich, w szczególności zabezpieczenie tych danych osobowych przed nieuprawnionym dostępem, przetwarzaniem, zmianą, uszkodzeniem, zniszczeniem lub utratą.

4. Minister właściwy do spraw rodziny przechowuje dane, o których mowa w art. 25a ust. 5, w systemie teleinformatycznym przez okres 12 miesięcy od dnia ustania przesłanek, dla których dane te zostały wprowadzone. Dane, o których mowa w art. 25a ust. 5, usuwa się niezwłocznie po upływie okresu przechowywania.

5. Administrator danych osobowych może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia 2016/679, przez udostępnienie informacji, o których mowa w tych przepisach, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub w systemie teleinformatycznym, o którym mowa w art. 25a ust. 2. Realizacja obowiązku informacyjnego jest możliwa również przez umieszczenie stosownych informacji w miejscach widocznych w siedzibie lub miejscu działania administratora danych osobowych.

6. Zabezpieczenia stosowane przez administratorów danych w celu ochrony danych osobowych polegają co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

Wersja obowiązująca od 2024-02-09    (Dz.U.2024.167 tekst jednolity)

[Przetwarzanie danych z ewidencji małoletnich ] 1. Dane z ewidencji małoletnich przetwarza się w zakresie niezbędnym do realizacji zadań ustawowych i mogą one być udostępniane:

1) konsulom Ukrainy – w zakresie niezbędnym do realizacji umowy między Rzecząpospolitą Polską a Ukrainą o pomocy prawnej i stosunkach prawnych w sprawach cywilnych i karnych, sporządzonej w Kijowie dnia 24 maja 1993 r. (Dz. U. z 1994 r. poz. 465);

2) wojewodzie właściwemu dla miejsca pobytu małoletniego;

3) ministrowi właściwemu do spraw rodziny;

4) powiatowym centrom pomocy rodzinie;

4a) właściwemu organowi gminy – w celu weryfikacji danych dotyczących osób, o których mowa w przepisach wydanych na podstawie art. 13 ust. 3;

5) organowi właściwemu w rozumieniu ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych, za pośrednictwem ministra właściwego do spraw rodziny – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 1, osób pobierających te świadczenia oraz członków ich rodzin;

6) Zakładowi Ubezpieczeń Społecznych – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 2–4, oraz dofinansowanie, o którym mowa w art. 26 ust. 1 pkt 5, osób pobierających te świadczenia i dofinansowanie oraz członków ich rodzin;

7) sądom;

8) prokuratorom;

9) jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia;

10) Straży Granicznej.

2. Administratorami danych osobowych, o których mowa w art. 25a ust. 5, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, są minister właściwy do spraw rodziny i powiatowe centra pomocy rodzinie, z tym że administratorem danych osobowych w zakresie zapewnienia, utrzymania i rozwoju systemu teleinformatycznego, o którym mowa w art. 25a ust. 2, jest minister właściwy do spraw rodziny.

3. Minister właściwy do spraw rodziny może, w drodze umowy, powierzyć przetwarzanie danych osobowych w systemie teleinformatycznym wyspecjalizowanemu podmiotowi dającemu rękojmię stworzenia warunków organizacyjnych i technicznych zapewniających ochronę danych gromadzonych i przetwarzanych w ewidencji małoletnich, w szczególności zabezpieczenie tych danych osobowych przed nieuprawnionym dostępem, przetwarzaniem, zmianą, uszkodzeniem, zniszczeniem lub utratą.

4. Minister właściwy do spraw rodziny przechowuje dane, o których mowa w art. 25a ust. 5, w systemie teleinformatycznym przez okres 12 miesięcy od dnia ustania przesłanek, dla których dane te zostały wprowadzone. Dane, o których mowa w art. 25a ust. 5, usuwa się niezwłocznie po upływie okresu przechowywania.

5. Administrator danych osobowych może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia 2016/679, przez udostępnienie informacji, o których mowa w tych przepisach, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub w systemie teleinformatycznym, o którym mowa w art. 25a ust. 2. Realizacja obowiązku informacyjnego jest możliwa również przez umieszczenie stosownych informacji w miejscach widocznych w siedzibie lub miejscu działania administratora danych osobowych.

6. Zabezpieczenia stosowane przez administratorów danych w celu ochrony danych osobowych polegają co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

Wersja archiwalna obowiązująca od 2023-01-28 do 2024-02-08

Art. 25b. [Przetwarzanie danych z ewidencji małoletnich] 1. Dane z ewidencji małoletnich przetwarza się w zakresie niezbędnym do realizacji zadań ustawowych i mogą one być udostępniane:

1) [52] konsulom Ukrainy – w zakresie niezbędnym do realizacji umowy między Rzecząpospolitą Polską a Ukrainą o pomocy prawnej i stosunkach prawnych w sprawach cywilnych i karnych, sporządzonej w Kijowie dnia 24 maja 1993 r. (Dz. U. z 1994 r. poz. 465);

2) [53] wojewodzie właściwemu dla miejsca pobytu małoletniego;

3) ministrowi właściwemu do spraw rodziny;

4) powiatowym centrom pomocy rodzinie;

4a) [54] właściwemu organowi gminy – w celu weryfikacji danych dotyczących osób, o których mowa w przepisach wydanych na podstawie art. 13 ust. 3;

5) organowi właściwemu w rozumieniu ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych, za pośrednictwem ministra właściwego do spraw rodziny – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 1, osób pobierających te świadczenia oraz członków ich rodzin;

6) Zakładowi Ubezpieczeń Społecznych – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 2–4, oraz dofinansowanie, o którym mowa w art. 26 ust. 1 pkt 5, osób pobierających te świadczenia i dofinansowanie oraz członków ich rodzin;

7) sądom;

8) prokuratorom;

9) jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia;

10) Straży Granicznej.

2. Administratorami danych osobowych, o których mowa w art. 25a ust. 5, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, są minister właściwy do spraw rodziny i powiatowe centra pomocy rodzinie, z tym że administratorem danych osobowych w zakresie zapewnienia, utrzymania i rozwoju systemu teleinformatycznego, o którym mowa w art. 25a ust. 2, jest minister właściwy do spraw rodziny.

3. Minister właściwy do spraw rodziny może, w drodze umowy, powierzyć przetwarzanie danych osobowych w systemie teleinformatycznym wyspecjalizowanemu podmiotowi dającemu rękojmię stworzenia warunków organizacyjnych i technicznych zapewniających ochronę danych gromadzonych i przetwarzanych w ewidencji małoletnich, w szczególności zabezpieczenie tych danych osobowych przed nieuprawnionym dostępem, przetwarzaniem, zmianą, uszkodzeniem, zniszczeniem lub utratą.

4. Minister właściwy do spraw rodziny przechowuje dane, o których mowa w art. 25a ust. 5, w systemie teleinformatycznym przez okres 12 miesięcy od dnia ustania przesłanek, dla których dane te zostały wprowadzone. Dane, o których mowa w art. 25a ust. 5, usuwa się niezwłocznie po upływie okresu przechowywania.

5. Administrator danych osobowych może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia 2016/679, przez udostępnienie informacji, o których mowa w tych przepisach, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub w systemie teleinformatycznym, o którym mowa w art. 25a ust. 2. Realizacja obowiązku informacyjnego jest możliwa również przez umieszczenie stosownych informacji w miejscach widocznych w siedzibie lub miejscu działania administratora danych osobowych.

6. Zabezpieczenia stosowane przez administratorów danych w celu ochrony danych osobowych polegają co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

[52] Art. 25b ust. 1 pkt 1 w brzmieniu ustalonym przez art. 1 pkt 15 lit. a) ustawy z dnia 13 stycznia 2023 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa oraz niektórych innych ustaw (Dz.U. poz. 185). Zmiana weszła w życie 28 stycznia 2023 r.

[53] Art. 25b ust. 1 pkt 2 w brzmieniu ustalonym przez art. 1 pkt 15 lit. b) ustawy z dnia 13 stycznia 2023 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa oraz niektórych innych ustaw (Dz.U. poz. 185). Zmiana weszła w życie 28 stycznia 2023 r.

[54] Art. 25b ust. 1 pkt 4a dodany przez art. 1 pkt 15 lit. c) ustawy z dnia 13 stycznia 2023 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa oraz niektórych innych ustaw (Dz.U. poz. 185). Zmiana weszła w życie 28 stycznia 2023 r.

Wersja archiwalna obowiązująca od 2023-01-13 do 2023-01-27    (Dz.U.2023.103 tekst jednolity)

Art. 25b. [Przetwarzanie danych z ewidencji małoletnich] 1. Dane z ewidencji małoletnich przetwarza się w zakresie niezbędnym do realizacji zadań ustawowych i mogą one być udostępniane:

1) konsulom Ukrainy – w zakresie niezbędnym do realizacji art. 31 umowy między Rzecząpospolitą Polską a Ukrainą o pomocy prawnej i stosunkach prawnych w sprawach cywilnych i karnych, sporządzonej w Kijowie dnia 24 maja 1993 r. (Dz. U. z 1994 r. poz. 465);

2) wojewodzie właściwemu dla miejsca pobytu małoletniego, w celu sprawowania kontroli nad realizacją zadań powiatowych centrów pomocy rodzinie;

3) ministrowi właściwemu do spraw rodziny;

4) powiatowym centrom pomocy rodzinie;

5) organowi właściwemu w rozumieniu ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych, za pośrednictwem ministra właściwego do spraw rodziny – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 1, osób pobierających te świadczenia oraz członków ich rodzin;

6) Zakładowi Ubezpieczeń Społecznych – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 2–4, oraz dofinansowanie, o którym mowa w art. 26 ust. 1 pkt 5, osób pobierających te świadczenia i dofinansowanie oraz członków ich rodzin;

7) sądom;

8) prokuratorom;

9) jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia;

10) Straży Granicznej.

2. Administratorami danych osobowych, o których mowa w art. 25a ust. 5, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, są minister właściwy do spraw rodziny i powiatowe centra pomocy rodzinie, z tym że administratorem danych osobowych w zakresie zapewnienia, utrzymania i rozwoju systemu teleinformatycznego, o którym mowa w art. 25a ust. 2, jest minister właściwy do spraw rodziny.

3. Minister właściwy do spraw rodziny może, w drodze umowy, powierzyć przetwarzanie danych osobowych w systemie teleinformatycznym wyspecjalizowanemu podmiotowi dającemu rękojmię stworzenia warunków organizacyjnych i technicznych zapewniających ochronę danych gromadzonych i przetwarzanych w ewidencji małoletnich, w szczególności zabezpieczenie tych danych osobowych przed nieuprawnionym dostępem, przetwarzaniem, zmianą, uszkodzeniem, zniszczeniem lub utratą.

4. Minister właściwy do spraw rodziny przechowuje dane, o których mowa w art. 25a ust. 5, w systemie teleinformatycznym przez okres 12 miesięcy od dnia ustania przesłanek, dla których dane te zostały wprowadzone. Dane, o których mowa w art. 25a ust. 5, usuwa się niezwłocznie po upływie okresu przechowywania.

5. Administrator danych osobowych może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia 2016/679, przez udostępnienie informacji, o których mowa w tych przepisach, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub w systemie teleinformatycznym, o którym mowa w art. 25a ust. 2. Realizacja obowiązku informacyjnego jest możliwa również przez umieszczenie stosownych informacji w miejscach widocznych w siedzibie lub miejscu działania administratora danych osobowych.

6. Zabezpieczenia stosowane przez administratorów danych w celu ochrony danych osobowych polegają co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

Wersja archiwalna obowiązująca od 2022-07-01 do 2023-01-12

Art. 25b. [Przetwarzanie danych z ewidencji małoletnich] 1. Dane z ewidencji małoletnich przetwarza się w zakresie niezbędnym do realizacji zadań ustawowych i mogą one być udostępniane:

1) konsulom Ukrainy – w zakresie niezbędnym do realizacji art. 31 umowy między Rzecząpospolitą Polską a Ukrainą o pomocy prawnej i stosunkach prawnych w sprawach cywilnych i karnych, sporządzonej w Kijowie dnia 24 maja 1993 r. (Dz. U. z 1994 r. poz. 465);

2) wojewodzie właściwemu dla miejsca pobytu małoletniego, w celu sprawowania kontroli nad realizacją zadań powiatowych centrów pomocy rodzinie;

3) ministrowi właściwemu do spraw rodziny;

4) powiatowym centrom pomocy rodzinie;

5) organowi właściwemu w rozumieniu ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych, za pośrednictwem ministra właściwego do spraw rodziny – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 1, osób pobierających te świadczenia oraz członków ich rodzin;

6) Zakładowi Ubezpieczeń Społecznych – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 2–4, oraz dofinansowanie, o którym mowa w art. 26 ust. 1 pkt 5, osób pobierających te świadczenia i dofinansowanie oraz członków ich rodzin;

7) sądom;

8) prokuratorom;

9) jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia;

10) [26] Straży Granicznej.

2. Administratorami danych osobowych, o których mowa w art. 25a ust. 5, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, są minister właściwy do spraw rodziny i powiatowe centra pomocy rodzinie, z tym że administratorem danych osobowych w zakresie zapewnienia, utrzymania i rozwoju systemu teleinformatycznego, o którym mowa w art. 25a ust. 2, jest minister właściwy do spraw rodziny.

3. Minister właściwy do spraw rodziny może, w drodze umowy, powierzyć przetwarzanie danych osobowych w systemie teleinformatycznym wyspecjalizowanemu podmiotowi dającemu rękojmię stworzenia warunków organizacyjnych i technicznych zapewniających ochronę danych gromadzonych i przetwarzanych w ewidencji małoletnich, w szczególności zabezpieczenie tych danych osobowych przed nieuprawnionym dostępem, przetwarzaniem, zmianą, uszkodzeniem, zniszczeniem lub utratą.

4. Minister właściwy do spraw rodziny przechowuje dane, o których mowa w art. 25a ust. 5, w systemie teleinformatycznym przez okres 12 miesięcy od dnia ustania przesłanek, dla których dane te zostały wprowadzone. Dane, o których mowa w art. 25a ust. 5, usuwa się niezwłocznie po upływie okresu przechowywania.

5. Administrator danych osobowych może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia 2016/679, przez udostępnienie informacji, o których mowa w tych przepisach, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub w systemie teleinformatycznym, o którym mowa w art. 25a ust. 2. Realizacja obowiązku informacyjnego jest możliwa również przez umieszczenie stosownych informacji w miejscach widocznych w siedzibie lub miejscu działania administratora danych osobowych.

6. Zabezpieczenia stosowane przez administratorów danych w celu ochrony danych osobowych polegają co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

[26] Art. 25b ust. 1 pkt 10 dodany przez art. 1 pkt 12 ustawy z dnia 8 czerwca 2022 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa oraz niektórych innych ustaw (Dz.U. poz. 1383). Zmiana weszła w życie 1 lipca 2022 r.

Wersja archiwalna obowiązująca od 2022-04-15 do 2022-06-30

Art. 25b. [Przetwarzanie danych z ewidencji małoletnich] 1. Dane z ewidencji małoletnich przetwarza się w zakresie niezbędnym do realizacji zadań ustawowych i mogą one być udostępniane:

1) konsulom Ukrainy – w zakresie niezbędnym do realizacji art. 31 umowy między Rzecząpospolitą Polską a Ukrainą o pomocy prawnej i stosunkach prawnych w sprawach cywilnych i karnych, sporządzonej w Kijowie dnia 24 maja 1993 r. (Dz. U. z 1994 r. poz. 465);

2) wojewodzie właściwemu dla miejsca pobytu małoletniego, w celu sprawowania kontroli nad realizacją zadań powiatowych centrów pomocy rodzinie;

3) ministrowi właściwemu do spraw rodziny;

4) powiatowym centrom pomocy rodzinie;

5) organowi właściwemu w rozumieniu ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych, za pośrednictwem ministra właściwego do spraw rodziny – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 1, osób pobierających te świadczenia oraz członków ich rodzin;

6) Zakładowi Ubezpieczeń Społecznych – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 2–4, oraz dofinansowanie, o którym mowa w art. 26 ust. 1 pkt 5, osób pobierających te świadczenia i dofinansowanie oraz członków ich rodzin;

7) sądom;

8) prokuratorom;

9) [79] jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia.

2. Administratorami danych osobowych, o których mowa w art. 25a ust. 5, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, są minister właściwy do spraw rodziny i powiatowe centra pomocy rodzinie, z tym że administratorem danych osobowych w zakresie zapewnienia, utrzymania i rozwoju systemu teleinformatycznego, o którym mowa w art. 25a ust. 2, jest minister właściwy do spraw rodziny.

3. Minister właściwy do spraw rodziny może, w drodze umowy, powierzyć przetwarzanie danych osobowych w systemie teleinformatycznym wyspecjalizowanemu podmiotowi dającemu rękojmię stworzenia warunków organizacyjnych i technicznych zapewniających ochronę danych gromadzonych i przetwarzanych w ewidencji małoletnich, w szczególności zabezpieczenie tych danych osobowych przed nieuprawnionym dostępem, przetwarzaniem, zmianą, uszkodzeniem, zniszczeniem lub utratą.

4. Minister właściwy do spraw rodziny przechowuje dane, o których mowa w art. 25a ust. 5, w systemie teleinformatycznym przez okres 12 miesięcy od dnia ustania przesłanek, dla których dane te zostały wprowadzone. Dane, o których mowa w art. 25a ust. 5, usuwa się niezwłocznie po upływie okresu przechowywania.

5. [80] Administrator danych osobowych może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia 2016/679, przez udostępnienie informacji, o których mowa w tych przepisach, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub w systemie teleinformatycznym, o którym mowa w art. 25a ust. 2. Realizacja obowiązku informacyjnego jest możliwa również przez umieszczenie stosownych informacji w miejscach widocznych w siedzibie lub miejscu działania administratora danych osobowych.

6. Zabezpieczenia stosowane przez administratorów danych w celu ochrony danych osobowych polegają co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

[79] Art. 25b ust. 1 pkt 9 dodany przez art. 1 pkt 18 lit. a) ustawy z dnia 8 kwietnia 2022 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa oraz niektórych innych ustaw (Dz.U. poz. 830). Zmiana weszła w życie 15 kwietnia 2022 r. z mocą od 24 lutego 2022 r.

[80] Art. 25b ust. 5 w brzmieniu ustalonym przez art. 1 pkt 18 lit. b) ustawy z dnia 8 kwietnia 2022 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa oraz niektórych innych ustaw (Dz.U. poz. 830). Zmiana weszła w życie 15 kwietnia 2022 r. z mocą od 24 lutego 2022 r.

Wersja archiwalna obowiązująca od 2022-03-27 do 2022-04-14

Art. 25b. [Przetwarzanie danych z ewidencji małoletnich] [11] 1. Dane z ewidencji małoletnich przetwarza się w zakresie niezbędnym do realizacji zadań ustawowych i mogą one być udostępniane:

1) konsulom Ukrainy – w zakresie niezbędnym do realizacji art. 31 umowy między Rzecząpospolitą Polską a Ukrainą o pomocy prawnej i stosunkach prawnych w sprawach cywilnych i karnych, sporządzonej w Kijowie dnia 24 maja 1993 r. (Dz. U. z 1994 r. poz. 465);

2) wojewodzie właściwemu dla miejsca pobytu małoletniego, w celu sprawowania kontroli nad realizacją zadań powiatowych centrów pomocy rodzinie;

3) ministrowi właściwemu do spraw rodziny;

4) powiatowym centrom pomocy rodzinie;

5) organowi właściwemu w rozumieniu ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych, za pośrednictwem ministra właściwego do spraw rodziny – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 1, osób pobierających te świadczenia oraz członków ich rodzin;

6) Zakładowi Ubezpieczeń Społecznych – w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 2–4, oraz dofinansowanie, o którym mowa w art. 26 ust. 1 pkt 5, osób pobierających te świadczenia i dofinansowanie oraz członków ich rodzin;

7) sądom;

8) prokuratorom.

2. Administratorami danych osobowych, o których mowa w art. 25a ust. 5, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, są minister właściwy do spraw rodziny i powiatowe centra pomocy rodzinie, z tym że administratorem danych osobowych w zakresie zapewnienia, utrzymania i rozwoju systemu teleinformatycznego, o którym mowa w art. 25a ust. 2, jest minister właściwy do spraw rodziny.

3. Minister właściwy do spraw rodziny może, w drodze umowy, powierzyć przetwarzanie danych osobowych w systemie teleinformatycznym wyspecjalizowanemu podmiotowi dającemu rękojmię stworzenia warunków organizacyjnych i technicznych zapewniających ochronę danych gromadzonych i przetwarzanych w ewidencji małoletnich, w szczególności zabezpieczenie tych danych osobowych przed nieuprawnionym dostępem, przetwarzaniem, zmianą, uszkodzeniem, zniszczeniem lub utratą.

4. Minister właściwy do spraw rodziny przechowuje dane, o których mowa w art. 25a ust. 5, w systemie teleinformatycznym przez okres 12 miesięcy od dnia ustania przesłanek, dla których dane te zostały wprowadzone. Dane, o których mowa w art. 25a ust. 5, usuwa się niezwłocznie po upływie okresu przechowywania.

5. Minister właściwy do spraw rodziny może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia 2016/679, przez udostępnienie informacji, o których mowa w tych przepisach, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub w systemie teleinformatycznym, o którym mowa w art. 25a ust. 2. Realizacja obowiązku informacyjnego jest możliwa również przez umieszczenie stosownych informacji w miejscach widocznych w siedzibie lub miejscu działania pracowników urzędu obsługującego ministra właściwego do spraw rodziny.

6. Zabezpieczenia stosowane przez administratorów danych w celu ochrony danych osobowych polegają co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

[11] Art. 25b dodany przez art. 1 pkt 2 ustawy z dnia 23 marca 2022 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa (Dz.U. poz. 683). Zmiana weszła w życie 27 marca 2022 r., z mocą od 24 lutego 2022 r.