Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 9 stycznia 2020 r. w sprawie ogłoszenia jednolitego tekstu ustawy o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne

Ustawa określa zasady wykonywania niektórych projektów informatycznych o publicznym

zastosowaniu w rozumieniu art. 3 pkt 6 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów

realizujących zadania publiczne

(Dz. U. z 2019 r. poz. 700, 730, 848, 1590 i 2294) z zakresu spraw objętych działami administracji rządowej budżet i finanse publiczne,

w celu zapewnienia ministrowi właściwemu do spraw budżetu i finansów publicznych,

zwanemu dalej „ministrem właściwym do spraw finansów publicznych”, oraz innym organom

Krajowej Administracji Skarbowej, systemów i rozwiązań teleinformatycznych, wspierających

wykrywanie naruszenia przepisów prawa podatkowego oraz wyższą efektywność poboru podatków,

opłat oraz niepodatkowych należności budżetowych, w oparciu o dane uzyskiwane z systemów

teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów

Krajowej Administracji Skarbowej oraz systemów teleinformatycznych służących do obsługi

budżetu państwa.

1.

Projekty informatyczne, o których mowa w art. 1, powierza się spółce z ograniczoną

odpowiedzialnością utworzonej w tym celu przez Skarb Państwa, zwanej dalej „spółką

celową”.

2.

W ramach realizacji projektów informatycznych, o których mowa w art. 1, spółka celowa

wykonuje na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw

finansów publicznych zadania publiczne w zakresie

1

budowy systemów lub rozwiązań teleinformatycznych,

2

rozbudowy lub unowocześnienia istniejących systemów lub rozwiązań teleinformatycznych,

3

utrzymania systemów lub rozwiązań teleinformatycznych

- zwane dalej „zadaniami spółki”.

3

Systemy lub rozwiązania teleinformatyczne, które buduje, rozbudowuje, unowocześnia

lub utrzymuje spółka celowa, mogą być wykorzystywane do przetwarzania informacji niejawnych

oraz innych informacji zawierających tajemnice ustawowo chronione i służą ochronie

interesu bezpieczeństwa państwa.

4

W celu budowy, rozbudowy, unowocześnienia lub utrzymania systemów lub rozwiązań teleinformatycznych

spółka celowa nabywa urządzenia informatyczne i oprogramowanie na własny rachunek.

1.

Oświadczenie woli o utworzeniu spółki celowej i objęciu udziałów w tej spółce składa

w imieniu Skarbu Państwa minister właściwy do spraw finansów publicznych, w formie

aktu notarialnego.

2.

Kapitał zakładowy spółki celowej wynosi co najmniej 5 000 000 zł.

3.

W przypadku gdy udziały w spółce celowej są pokrywane wkładami pieniężnymi i niepieniężnymi,

wkład pieniężny wynosi co najmniej 5 000 000 zł.

(uchylony)

1.

Skarb Państwa rozwiązuje spółkę celową po zrealizowaniu celu, dla którego została

utworzona.

2.

Skarb Państwa może rozwiązać spółkę celową w przypadku niewykonywania lub nienależytego

wykonywania zadań spółki.

3.

(uchylony)

Spółka celowa nie może

1)

prowadzić działalności niezwiązanej z wykonywaniem zadań spółki;

2)

tworzyć innych podmiotów;

3)

nabywać akcji, udziałów lub podobnych tytułów uczestnictwa w innych podmiotach.

1.

Zarząd spółki celowej składa się z nie mniej niż 3 i nie więcej niż 5 osób.

2.

Rada nadzorcza spółki celowej składa się z nie mniej niż 5 i nie więcej niż 7 osób.

3.

(uchylony)

4.

Organ, pełnomocnik Rządu, państwowa osoba prawna lub inna jednostka uprawniona do

wykonywania praw z udziałów należących do Skarbu Państwa może powołać w skład rady

nadzorczej spółki celowej sekretarza stanu lub podsekretarza stanu.

5.

(uchylony)

6.

(uchylony)

1.

Członek organu spółki celowej oraz jej likwidator odpowiada wobec tej spółki za szkodę

wyrządzoną działaniem lub zaniechaniem sprzecznym z prawem, postanowieniami aktu założycielskiego

lub umowy, o której mowa w art. 9 i art. 10, chyba że nie ponosi winy.

2.

Członek organu spółki celowej oraz jej likwidator przy wykonywaniu swoich obowiązków

dokłada staranności wynikającej z zawodowego charakteru swojej działalności.

3.

Jeżeli szkodę, o której mowa w ust. 1, wyrządziło kilka osób wspólnie, odpowiadają

za szkodę solidarnie.

4.

Jeżeli spółka celowa nie wytoczy powództwa o naprawienie wyrządzonej jej szkody, o

której mowa w ust. 1, w terminie roku od dnia ujawnienia czynu wyrządzającego szkodę,

organ, pełnomocnik Rządu, państwowa osoba prawna lub inna jednostka uprawniona do

wykonywania praw z udziałów należących do Skarbu Państwa może wnieść pozew o naprawienie

szkody wyrządzonej spółce celowej.

1.

Określenie zadań spółki następuje w umowie zawartej na piśmie między ministrem właściwym

do spraw finansów publicznych a spółką celową, zwanej dalej „umową o świadczenie usług”.

2.

W umowie o świadczenie usług określa się w szczególności

1

przedmiot umowy obejmujący zadania, w tym usługi, powierzane do wykonania przez spółkę

celową;

2

sposób realizacji przez spółkę celową przedmiotu umowy, o którym mowa w pkt 1;

3)

(uchylony)

4)

obowiązki spółki celowej, w szczególności w zakresie ochrony informacji niejawnych

i innych informacji zawierających tajemnice ustawowo chronione;

5

tryb kontroli wykonania przedmiotu umowy, o którym mowa w pkt 1, przez spółkę celową.

1.

Spółka celowa może otrzymać dotacje celowe na finansowanie lub dofinansowanie zadań

spółki, z tym że przepisu art. 133 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych

(Dz. U. z 2019 r. poz. 869, 1622, 1649, 2020 i 2473) nie stosuje się.

2.

W przypadku, o którym mowa w ust. 1, określenie zadań spółki następuje w umowie, o

której mowa w art. 150 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, zwanej dalej „umową o dotację”.

1.

W uzasadnionych przypadkach organ, pełnomocnik Rządu, państwowa osoba prawna lub inna

jednostka uprawniona do wykonywania praw z udziałów należących do Skarbu Państwa może

udzielić radzie nadzorczej spółki celowej wiążących zaleceń w zakresie realizacji

celów określonych w ustawie, akcie założycielskim oraz umowie o świadczenie usług

i umowie o dotację.

2.

Rada nadzorcza spółki celowej opracowuje i udziela zarządowi spółki celowej wytycznych

dotyczących działalności spółki celowej w związku z zaleceniami, o których mowa w

ust. 1.

3.

Rada nadzorcza spółki celowej uchyla uchwały zarządu spółki celowej niezgodne z przepisami

prawa, postanowieniami aktu założycielskiego, umowy o świadczenie usług i umowy o

dotację oraz wytycznymi, o których mowa w ust. 2.

1.

Przychodami spółki celowej są

1)

przychody z tytułu umowy o świadczenie usług;

2)

dotacje celowe z budżetu państwa, w tym dotacje celowe na finansowanie lub dofinansowanie

kosztów inwestycji;

3)

dotacje podmiotowe na dofinansowanie działalności bieżącej spółki celowej.

2.

W przypadku, o którym mowa w art. 12 ust. 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, minister właściwy do spraw finansów publicznych może podjąć decyzję o przekazaniu

mienia likwidowanej jednostki budżetowej w całości lub części spółce celowej.

1.

System lub rozwiązanie teleinformatyczne zbudowane, rozbudowane lub unowocześnione

w wykonaniu umowy o świadczenie usług lub umowy o dotację spółka celowa przekazuje

nieodpłatnie na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do

spraw finansów publicznych.

2.

Szczegółowy sposób i tryb przekazania systemu lub rozwiązania teleinformatycznego,

o których mowa w ust. 1, określa umowa zawarta na piśmie między spółką celową a Skarbem

Państwa reprezentowanym przez ministra właściwego do spraw finansów publicznych.

Do spółki celowej nie stosuje się przepisów ustawy z dnia 1 grudnia 1995 r. o wpłatach z zysku przez jednoosobowe spółki Skarbu

Państwa

(Dz. U. z 2019 r. poz. 426 i 492).

Ustawa wchodzi w życie po upływie 30 dni od dnia ogłoszenia, z wyjątkiem

1)

art. 1 pkt 3, który wchodzi w życie z dniem 1 stycznia 2022 r., w zakresie dotyczącym

rejestrów publicznych innych niż rejestr danych kontaktowych osób fizycznych;

2)

art. 5 i art. 9, które wchodzą w życie z dniem 28 kwietnia 2020 r.;

3)

art. 6 pkt 1, który wchodzi w życie z dniem 12 stycznia 2020 r.;

4)

art. 7

a)

pkt 4, który wchodzi w życie z dniem 28 kwietnia 2020 r.,

b)

pkt 1-3 i 5-7, które wchodzą w życie z dniem 28 maja 2020 r.;

5)

art. 11, który wchodzi w życie z dniem 1 stycznia 2020 r.

W sprawach nieuregulowanych w ustawie do spółki celowej stosuje się przepisy ustawy z dnia 15 września 2000 r. - Kodeks spółek handlowych

(Dz. U. z 2019 r. poz. 505, 1543, 1655, 1798 i 2217).

1.

W celu wykonywania zadań spółki spółka celowa może uzyskiwać dane z systemów teleinformatycznych

ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji

Skarbowej.

2.

Spółka celowa może zawierać z administratorami zbiorów danych, o których mowa w ust.

1, na piśmie, umowy o udostępnianiu informacji zgromadzonych w zbiorach w drodze teletransmisji

bez konieczności składania każdorazowo pisemnych wniosków o udostępnienie danych.

3.

W celu wykonywania zadań spółki spółka celowa może nieodpłatnie uzyskiwać dane ze

zbiorów danych, w tym zbiorów danych osobowych, prowadzonych przez organy władzy publicznej

oraz państwowe jednostki organizacyjne.

4.

W celu wykonywania zadań spółki spółka celowa może uzyskiwać dane ze zbiorów danych

izb rozliczeniowych tworzonych na podstawie art. 67 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe

(Dz. U. z 2019 r. poz. 2357) oraz instytucji utworzonych na podstawie art. 105 ust. 4 tej ustawy.

5.

W celu wykonywania zadań spółki spółka celowa może przetwarzać dane uzyskane na podstawie

ust. 1, 3 i 4.

6.

Do ochrony danych uzyskanych przez spółkę celową na podstawie ust. 1, 3 i 4 stanowiących

tajemnice prawnie chronione stosuje się przepisy regulujące zasady ochrony tych tajemnic.

Do spraw wszczętych i niezakończonych przed dniem wejścia w życie niniejszej ustawy

stosuje się przepisy dotychczasowe.

1.

(uchylony)

2.

Spółka celowa przetwarza dane osobowe przez okres, w którym są one niezbędne do wykonywania

zadań spółki. Spółka celowa dokonuje, nie rzadziej niż co 2 lata, weryfikacji potrzeby

dalszego przetwarzania tych danych, usuwając dane zbędne.

3.

(uchylony)

4

Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają

zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu

polegającym co najmniej na

1)

dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie

osób do tego uprawnionych;

2)

pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania

ich w tajemnicy;

3)

regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;

4)

zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności

poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom

zewnętrznym wykorzystywał techniki kryptograficzne;

5)

zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych spółki

celowej;

6)

zapewnieniu integralności danych w systemach informatycznych spółki celowej;

7)

określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

1

Spółka celowa jest obowiązana do wyznaczenia inspektora ochrony danych.

2.

(uchylony)

3.

(uchylony)

4

W ramach nadzoru inspektor ochrony danych prowadzi rzetelną, obiektywną i niezależną

kontrolę prawidłowości przetwarzania przez spółkę celową danych osobowych, a w szczególności

ich przechowywania, weryfikacji i usuwania.

5

Inspektor ochrony danych ma prawo w szczególności do

1)

wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2)

swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej

spółki celowej;

3)

żądania pisemnych wyjaśnień.

6

W przypadku stwierdzenia naruszenia ustawy, przepisów o ochronie danych osobowych

lub przepisów o ochronie tajemnic prawnie chronionych inspektor ochrony danych podejmuje

działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o

tym niezwłocznie zarząd spółki celowej i ministra właściwego do spraw finansów publicznych.

7

Inspektor ochrony danych przedstawia corocznie do dnia 31 marca zarządowi spółki celowej,

radzie nadzorczej spółki celowej i ministrowi właściwemu do spraw finansów publicznych

sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych

w spółce celowej oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

Ustawa wchodzi w życie po upływie 7 dni od dnia ogłoszenia

Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 1 pkt

14 w zakresie art. 19c, art. 4 pkt 2, art. 7 pkt 1 oraz art. 10, które wchodzą w życie

po upływie 6 miesięcy od dnia ogłoszenia.

Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem

1)

art. 87 pkt 1, który wchodzi w życie po upływie 90 dni od dnia ogłoszenia;

2)

art. 107 pkt 7 i 8, które wchodzą w życie z dniem 1 maja 2019 r.;

3)

art. 157 pkt 2, który wchodzi w życie z dniem 13 października 2019 r.