history Historia zmian
zamknij

Wersja obowiązująca od 2024-02-14    (Dz.U.2024.184 tekst jednolity)

Art. 22b. [Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych [1] .

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych [2] za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

[1] Ustawa utraciła moc z dniem 25 maja 2018 r. z wyjątkiem art. 1, art. 2, art. 3 ust. 1, art. 4–7, art. 14–22, art. 23–28, art. 31 oraz rozdziałów 4, 5 i 7, które zachowały moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89), na podstawie art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie z dniem 25 maja 2018 r. Przepisy ustawy wymienione w zdaniu pierwszym utraciły moc z dniem 6 lutego 2019 r., na podstawie art. 107 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), która weszła w życie z dniem 6 lutego 2019 r.

[2] Obecnie Prezes Urzędu Ochrony Danych Osobowych na podstawie art. 166 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000).

Wersja obowiązująca od 2024-02-14    (Dz.U.2024.184 tekst jednolity)

Art. 22b. [Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych [1] .

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych [2] za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

[1] Ustawa utraciła moc z dniem 25 maja 2018 r. z wyjątkiem art. 1, art. 2, art. 3 ust. 1, art. 4–7, art. 14–22, art. 23–28, art. 31 oraz rozdziałów 4, 5 i 7, które zachowały moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89), na podstawie art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie z dniem 25 maja 2018 r. Przepisy ustawy wymienione w zdaniu pierwszym utraciły moc z dniem 6 lutego 2019 r., na podstawie art. 107 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), która weszła w życie z dniem 6 lutego 2019 r.

[2] Obecnie Prezes Urzędu Ochrony Danych Osobowych na podstawie art. 166 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000).

Wersja archiwalna obowiązująca od 2022-09-09 do 2024-02-13    (Dz.U.2022.1900 tekst jednolity)

Art. 22b. [Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych [1] .

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych [2] za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

[1] Ustawa utraciła moc 25 maja 2018 r. z wyjątkiem art. 1, art. 2, art. 3 ust. 1, art. 4–7, art. 14–22, art. 23–28, art. 31 oraz rozdziałów 4, 5 i 7, które zachowały moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89), na podstawie art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie 25 maja 2018 r. Przepisy ustawy wymienione w zdaniu pierwszym utraciły moc 6 lutego 2019 r., na podstawie art. 107 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), która weszła w życie 6 lutego 2019 r.

[2] Obecnie Prezes Urzędu Ochrony Danych Osobowych na podstawie art. 166 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie 25 maja 2018 r.

Wersja archiwalna obowiązująca od 2021-09-10 do 2022-09-08    (Dz.U.2021.1671 tekst jednolity)

[Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA ] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych [1].

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych [2] za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

[1] Ustawa utraciła moc 25 maja 2018 r. z wyjątkiem art. 1, art. 2, art. 3 ust. 1, art. 4–7, art. 14–22, art. 23–28, art. 31 oraz rozdziałów 4, 5 i 7, które zachowały moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89), na podstawie art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie 25 maja 2018 r. Przepisy ustawy wymienione w zdaniu pierwszym utraciły moc 6 lutego 2019 r., na podstawie art. 107 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), która weszła w życie 6 lutego 2019 r.

[2] Obecnie Prezes Urzędu Ochrony Danych Osobowych na podstawie art. 166 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie 25 maja 2018 r.

Wersja archiwalna obowiązująca od 2019-10-10 do 2021-09-09    (Dz.U.2019.1921 tekst jednolity)

[Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA ] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych [1].

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych [2] za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

[1] Ustawa utraciła moc 25 maja 2018 r. z wyjątkiem art. 1, art. 2, art. 3 ust. 1, art. 4–7, art. 14–22, art. 23–28, art. 31 oraz rozdziałów 4, 5 i 7, które zachowały moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wykrywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do wejścia w życie przepisów wdrażających dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89), na podstawie art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie 25 maja 2018 r. Przepisy ustawy wymienione w zdaniu pierwszym utraciły moc 6 lutego 2019 r., na podstawie art. 107 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), która weszła w życie 6 lutego 2019 r.

[2] Obecnie Prezes Urzędu Ochrony Danych Osobowych na podstawie art. 166 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie 25 maja 2018 r.

Wersja archiwalna obowiązująca od 2018-11-06 do 2019-10-09    (Dz.U.2018.2104 tekst jednolity)

[Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA ] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych [4] za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

[4] Obecnie Prezes Urzędu Ochrony Danych Osobowych na podstawie art. 166 ust. 1 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie 25 maja 2018 r.

Wersja archiwalna obowiązująca od 2018-04-30 do 2018-11-05

Art. 22b. [Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA ] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a [6] ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

[6] Art. 22b ust. 2 w brzmieniu ustalonym przez art. 110 pkt 3 ustawy z dnia 6 marca 2018 r. – Przepisy wprowadzające ustawę – Prawo przedsiębiorców oraz inne ustawy dotyczące działalności gospodarcze (Dz.U. poz. 650). Zmiana weszła w życie 30 kwietnia 2018 r.

Wersja archiwalna obowiązująca od 2017-10-26 do 2018-04-29    (Dz.U.2017.1993 tekst jednolity)

Art. 22b. [Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA ] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36 ust. 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

Wersja archiwalna obowiązująca od 2016-08-23 do 2017-10-25    (Dz.U.2016.1310 tekst jednolity)

Art. 22b. [Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA ] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36 ust. 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

Wersja archiwalna obowiązująca od 2014-10-17 do 2016-08-22    (Dz.U.2014.1411 tekst jednolity)

[Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA ] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36 ust. 3 ustawy z dnia 22 sierpnia 1997 r. o ochronie danych osobowych.

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

Wersja archiwalna obowiązująca od 2012-06-01 do 2014-10-16    (Dz.U.2012.621 tekst jednolity)

[Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36 ust. 3 ustawy z dnia 22 sierpnia 1997 r. o ochronie danych osobowych.

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

Wersja archiwalna obowiązująca od 2010-09-02 do 2012-05-31

[Kontrola zgodności przetwarzania danych osobowych gromadzonych przez CBA] [26] 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”.

2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36 ust. 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypadków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych.

4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5. Pełnomocnik ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA;

3) żądania pisemnych wyjaśnień.

6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego niewykonania.

7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA.

8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych za pośrednictwem Szefa CBA sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

[26] Art. 22b dodany przez art. 1 pkt 6 ustawy z dnia 5 sierpnia 2010 r. o zmianie ustawy o Centralnym Biurze Antykorupcyjnym oraz ustawy o sporcie (Dz.U. Nr 151, poz. 1014). Zmiana weszła w życie 2 września 2010 r.