Wersja obowiązująca od 2024-01-10 (Dz.U.2024.34 tekst jednolity)

Art. 174d. [Rejestr naruszeń danych osobowych ] 1. Dostawca publicznie dostępnych usług telekomunikacyjnych prowadzi rejestr naruszeń danych osobowych, w tym faktów towarzyszących naruszeniom, ich skutków i podjętych działań, zawierający w szczególności:

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

Wersja obowiązująca od 2024-01-10 (Dz.U.2024.34 tekst jednolity)

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

Wersja archiwalna obowiązująca od 2022-08-05 do 2024-01-09 (Dz.U.2022.1648 tekst jednolity)

Art. 174d. [Rejestr naruszeń danych osobowych ] 1. Dostawca publicznie dostępnych usług telekomunikacyjnych prowadzi rejestr naruszeń danych osobowych, w tym faktów towarzyszących naruszeniom, ich skutków i podjętych działań, zawierający w szczególności:

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

Wersja archiwalna obowiązująca od 2021-03-30 do 2022-08-04 (Dz.U.2021.576 tekst jednolity)

Art. 174d. [Rejestr naruszeń danych osobowych] 1. Dostawca publicznie dostępnych usług telekomunikacyjnych prowadzi rejestr naruszeń danych osobowych, w tym faktów towarzyszących naruszeniom, ich skutków i podjętych działań, zawierający w szczególności:

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

Wersja archiwalna obowiązująca od 2019-12-20 do 2021-03-29 (Dz.U.2019.2460 tekst jednolity)

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

Wersja archiwalna obowiązująca od 2019-05-04 do 2019-12-19

Art. 174d. [Rejestr naruszeń danych osobowych] 1. Dostawca publicznie dostępnych usług telekomunikacyjnych prowadzi rejestr naruszeń danych osobowych, w tym faktów towarzyszących naruszeniom, ich skutków i podjętych działań, zawierający w szczególności: [21]

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

[21] Art. 174d ust. 1 w brzmieniu ustalonym przez art. 79 pkt 9 ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U. poz. 730). Zmiana weszła w życie 4 maja 2019 r.

Wersja archiwalna obowiązująca od 2018-10-12 do 2019-05-03 (Dz.U.2018.1954 tekst jednolity)

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

Wersja archiwalna obowiązująca od 2017-10-12 do 2018-10-11 (Dz.U.2017.1907 tekst jednolity)

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

Wersja archiwalna obowiązująca od 2016-09-16 do 2017-10-11 (Dz.U.2016.1489 tekst jednolity)

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

Wersja archiwalna obowiązująca od 2014-02-26 do 2016-09-15 (Dz.U.2014.243 tekst jednolity)

Art. 174d. [Rejestr naruszeń danych osobowych] 1. Dostawca publicznie dostępnych usług telekomunikacyjnych prowadzi rejestr naruszeń danych osobowych, w tym faktów towarzyszących naruszeniom, ich skutków i podjętych działań, o których mowa w art. 174a ust. 8 pkt 4 i 6, zawierający w szczególności:

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

Wersja archiwalna obowiązująca od 2013-03-22 do 2014-02-25

Art. 174d. [Rejestr naruszeń danych osobowych] [7] 1. Dostawca publicznie dostępnych usług telekomunikacyjnych prowadzi rejestr naruszeń danych osobowych, w tym faktów towarzyszących naruszeniom, ich skutków i podjętych działań, o których mowa w art. 174a ust. 8 pkt 4 i 6, zawierający w szczególności:

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złagodzenie ewentualnych niekorzystnych skutków naruszenia danych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych.

2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.

[7] Art. 174d dodany art. 1 pkt 123 ustawy z dnia 16 listopada 2012 r. o zmianie ustawy – Prawo telekomunikacyjne oraz niektórych innych ustaw (Dz.U. poz. 1445). Zmiana weszła w życie 22 marca 2013 r.