Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu (DU_2024_1688) | PL

Dz.U. 2024 poz. 1688 inForce

Art. 1 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

Ustawa określa zasady i sposób realizacji udziału Rzeczypospolitej Polskiej w Systemie

Wjazdu/Wyjazdu, zwanym dalej „EES”, w tym obowiązki i uprawnienia organów i służb

dotyczące przetwarzania danych zawartych w EES przez Krajowy System Informatyczny

do spraw Systemu Wjazdu/Wyjazdu, zwany dalej „KSI EES”.

Dz.U. 2024 poz. 1688 inForce

Art. 2 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

Ilekroć w ustawie jest mowa o

1)

agencji eu-LISA - rozumie się przez to Agencję Unii Europejskiej ds. Zarządzania Operacyjnego

Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i

Sprawiedliwości, ustanowioną rozporządzeniem Parlamentu Europejskiego i Rady (UE)

2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Zarządzania

Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa

i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr 1987/2006 i decyzji Rady

2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011 (Dz. Urz. UE L 295

z 21.11.2018, str. 99, z późn. zm.)

2)

aplikacji WWW EES - rozumie się przez to system teleinformatyczny umożliwiający autoryzowanym

użytkownikom dostęp do danych EES bez konieczności integracji ich systemów z KSI EES;

3)

bezpośrednim dostępie do EES - rozumie się przez to dostęp w celu wprowadzania, zmiany,

usuwania i przeglądania danych przetwarzanych przez KSI EES realizowany samodzielnie

przez organy, o których mowa w art. 3;

4)

cofnięciu lub unieważnieniu pobytu krótkoterminowego - rozumie się przez to wydanie

obywatelowi państwa trzeciego, którego dane zostały zarejestrowane w EES, decyzji

o cofnięciu lub unieważnieniu mu wizy krótkoterminowej, decyzji o zobowiązaniu go

do powrotu lub decyzji o wydaleniu go z terytorium Rzeczypospolitej Polskiej;

5)

danych EES - rozumie się przez to dane, o których mowa w art. 3 ust. 1 pkt 22 rozporządzenia

Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada 2017 r. ustanawiającego

system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących wjazdu i wyjazdu

obywateli państw trzecich przekraczających granice zewnętrzne państw członkowskich

i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli oraz określającego

warunki dostępu do EES na potrzeby ochrony porządku publicznego i zmieniającego konwencję

wykonawczą do układu z Schengen i rozporządzenia (WE) nr 767/2008 i (UE) nr 1077/2011

(Dz. Urz. UE L 327 z 09.12.2017, str. 20, z późn. zm.)

6)

danych VIS - rozumie się przez to dane określone w art. 22o ust. 5 rozporządzenia

Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie

Wizowego Systemu Informacyjnego (VIS) oraz wymiany informacji pomiędzy państwami członkowskimi

na temat wiz krótkoterminowych, wiz długoterminowych i dokumentów pobytowych (rozporządzenie

w sprawie VIS) (Dz. Urz. UE L 218 z 13.08.2008, str. 60, z późn. zm.)

7)

jednolitym interfejsie krajowym - rozumie się przez to interfejs, o którym mowa w

art. 7 ust. 1 lit. b rozporządzenia 2017/2226;

8)

jednostce operacyjnej - rozumie się przez to jednostkę organizacyjną działającą w

strukturze wyznaczonego organu, o której mowa w art. 29 ust. 5 rozporządzenia 2017/2226;

9)

krajowej infrastrukturze granicznej - rozumie się przez to wszelkie urządzenia, sprzęt

lub sieci służące ochronie granicy państwowej i kontroli ruchu granicznego;

10)

krajowym programie ułatwień - rozumie się przez to program ułatwień, o którym mowa

w art. 8d rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/399 z dnia 9 marca

2016 r. w sprawie unijnego kodeksu zasad regulujących przepływ osób przez granice

(kodeks graniczny Schengen)

(Dz. Urz. UE L 77 z 23.03.2016, str. 1, z późn. zm.)

11)

Krajowym Systemie Informatycznym do spraw Systemu Wjazdu/Wyjazdu (KSI EES) - rozumie

się przez to system teleinformatyczny, o którym mowa w art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów

realizujących zadania publiczne

(Dz. U. z 2024 r. poz. 1557);

12)

obywatelu państwa trzeciego - rozumie się przez to cudzoziemca, o którym mowa w art.

2 oraz art. 3 ust. 1 pkt 6 rozporządzenia 2017/2226;

13)

odpowiedzialnym państwie członkowskim - rozumie się przez to państwo, o którym mowa

w art. 3 ust. 1 pkt 12 rozporządzenia 2017/2226;

14)

organach uprawnionych do przetwarzania danych EES - rozumie się przez to organy i

służby, o których mowa w art. 3 ust. 1 oraz art. 4 ust. 1, uprawnione do dostępu do

KSI EES oraz przetwarzania danych przez KSI EES zgodnie z zakresem ustawowych zadań;

15)

pobycie krótkoterminowym - rozumie się przez to pobyt, o którym mowa w art. 3 ust.

1 pkt 8 rozporządzenia 2017/2226;

16)

pośrednim dostępie - rozumie się przez to dostęp do przeglądania danych EES realizowany

za pośrednictwem centralnego punktu dostępu, o którym mowa w art. 5 ust. 1;

17)

poważnym przestępstwie - rozumie się przez to przestępstwo, o którym mowa w art. 607w ustawy z dnia 6 czerwca 1997 r. - Kodeks postępowania karnego

(Dz. U. z 2024 r. poz. 37, 1222 i 1248);

18)

przetwarzaniu - rozumie się przez to operację lub zestaw operacji wykonywanych na

danych osobowych lub zestawach danych osobowych, o których mowa w art. 4 pkt 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27

kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych

osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy

95/46/WE (ogólne rozporządzenie o ochronie danych)

(Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.)

19)

Systemie Wjazdu/Wyjazdu (EES) - rozumie się przez to system informacyjny, o którym

mowa w art. 1 rozporządzenia 2017/2226;

20)

użytkowniku indywidualnym - rozumie się przez to osobę fizyczną, która w ramach organu

jest upoważniona do przetwarzania danych przez KSI EES oraz do dostępu do tych danych

lub do wnioskowania o nadanie lub cofnięcie upoważnienia dla użytkownika indywidualnego

do dostępu do KSI EES oraz do przetwarzania danych przez KSI EES oraz która korzysta

z aplikacji WWW EES;

21)

użytkowniku instytucjonalnym - rozumie się przez to organ uprawniony do przetwarzania

danych EES za pośrednictwem własnego systemu teleinformatycznego;

22)

użytkowniku końcowym - rozumie się przez to osobę fizyczną upoważnioną do dostępu

oraz do przetwarzania danych przez KSI EES za pośrednictwem systemu teleinformatycznego

użytkownika instytucjonalnego;

23)

wizie krótkoterminowej - rozumie się przez to wizę, o której mowa w art. 3 ust. 1

pkt 9 rozporządzenia 2017/2226;

24)

wyznaczonym organie - rozumie się przez to organ wyznaczony zgodnie z art. 29 ust.

1 rozporządzenia 2017/2226, o którym mowa w art. 4 ust. 1.

Dz.U. 2024 poz. 1688 inForce

Art. 2b Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

Straż Graniczna realizuje ustawowe zadania wymagające wprowadzenia danych do systemów

teleinformatycznych - w tym z zakresu dokonywania kontroli ruchu granicznego i odpraw

granicznych, zapobiegania i przeciwdziałania nielegalnej migracji, zapobiegania i

przeciwdziałania przestępczości, a także innych czynności dokonywanych na podstawie

niniejszej ustawy lub przepisów odrębnych, które wiążą się z przetwarzaniem danych,

w tym danych biometrycznych, w szczególności w oparciu o posiadany Centralny System

Informatyczny Straży Granicznej (CSI SG).

2.

Ilekroć w niniejszej ustawie jest mowa o Centralnym Systemie Informatycznym Straży

Granicznej (CSI SG), należy przez to rozumieć systemy teleinformatyczne w rozumieniu

ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących

zadania publiczne

(Dz. U. z 2024 r. poz. 1557), wspierające realizację ustawowych zadań Straży Granicznej, budowane, rozwijane oraz

utrzymywane przez Straż Graniczną.

3.

Dane przetwarzane w CSI SG w celu realizacji zadań ustawowych Straży Granicznej, w

tym do celów dokonywania kontroli ruchu granicznego, zapobiegania i przeciwdziałania

nielegalnej migracji, przechowuje się przez okres nie dłuższy niż jest to niezbędne

do celów, w których dane te są przetwarzane, jednak nie dłużej niż 10 lat.

4.

Dane przetwarzane w CSI SG w celu zapobiegania i przeciwdziałania przestępczości przetwarza

się na zasadach określonych w ustawie z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku

z zapobieganiem i zwalczaniem przestępczości

(Dz. U. z 2023 r. poz. 1206).

5.

Dane przetwarzane w CSI SG w celu przesłania do wielkoskalowych systemów informacyjnych

Unii Europejskiej, o których mowa w art. 1 ust. 3 i 4 rozporządzenia Parlamentu Europejskiego

i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej

ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni

Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr

1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011

(Dz. Urz. UE L 295 z 21.11.2018, str. 99, z późn. zm.)

6.

Straż Graniczna zapewnia zabezpieczenia proceduralne i systemowe przetwarzanych danych.

Dz.U. 2024 poz. 1688 inForce

Art. 3 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

Uprawnienie do bezpośredniego dostępu do KSI EES w celu

1)

dostępu do wykazu zawierającego dane wszystkich osób zidentyfikowanych jako osoby

przekraczające okres dozwolonego pobytu, zgodnie z art. 12 ust. 3 rozporządzenia 2017/2226,

przysługuje Straży Granicznej, wojewodzie, Szefowi Urzędu do Spraw Cudzoziemców, ministrowi

właściwemu do spraw zagranicznych i konsulowi;

2)

dodawania danych zgodnie z art. 19 rozporządzenia 2017/2226 w przypadku cofnięcia,

unieważnienia lub przedłużenia pobytu krótkoterminowego przysługuje ministrowi właściwemu

do spraw zagranicznych, ministrowi właściwemu do spraw wewnętrznych, konsulowi, Szefowi

Urzędu do Spraw Cudzoziemców, wojewodzie oraz Straży Granicznej;

3)

utworzenia rejestru indywidualnego, jego aktualizacji oraz wprowadzania wpisu dotyczącego

wjazdu/wyjazdu lub odmowy wjazdu, zgodnie z art. 14 oraz art. 16-18 rozporządzenia

2017/2226 przysługuje Straży Granicznej;

4)

utworzenia zgodnie z art. 14 ust. 8 rozporządzenia 2017/2226 rejestru indywidualnego

i wpisu dotyczącego wjazdu/wyjazdu na wniosek obywatela państwa trzeciego przebywającego

na terytorium państwa członkowskiego, którego pobyt krótkoterminowy rozpoczyna się

bezpośrednio po pobycie na podstawie dokumentu poby towego lub wizy długoterminowej

i nie utworzono wcześniej rejestru indywidualnego, przysługuje Straży Granicznej,

wojewodzie i Szefowi Urzędu do Spraw Cudzoziemców;

5)

utworzenia rejestru indywidualnego, aktualizacji ostatniego wpisu dotyczącego wjazdu/wyjazdu

oraz usuwania istniejącego rejestru zgodnie z art. 20 rozporządzenia 2017/2226 w przypadku

obalenia domniemania, że obywatel państwa trzeciego nie spełnia warunków związanych

z okresem dozwolonego pobytu na terytorium państw członkowskich lub przestał te warunki

spełniać, przysługuje Straży Granicznej, wojewodzie i Szefowi Urzędu do Spraw Cudzoziemców;

6)

zweryfikowania tożsamości i wcześniejszej rejestracji obywatela państwa trzeciego

w celu aktualizacji danych EES oraz w celu przeglądania danych w zakresie, w jakim

jest to niezbędne do dokonywania odpraw granicznych zgodnie z art. 23 rozporządzenia

2017/2226 przysługuje Straży Granicznej;

7)

rozpatrywania wniosków o dostęp do krajowych programów ułatwień oraz w celu wydawania

decyzji dotyczących tych wniosków zgodnie z art. 25 rozporządzenia 2017/2226 przysługuje

Straży Granicznej, wojewodzie, Szefowi Urzędu do Spraw Cudzoziemców, ministrowi właściwemu

do spraw zagranicznych i konsulowi;

8)

rozpatrywania wniosków o zezwolenie na podróż zgodnie z art. 8 ust. 2 rozporządzenia

Parlamentu Europejskiego i Rady (UE) 2018/1240 z dnia 12 września 2018 r. ustanawiającego

europejski system informacji o podróży oraz zezwoleń na podróż (ETIAS) i zmieniającego

rozporządzenia (UE) nr 1077/2011, (UE) nr 515/2014, (UE) 2016/399, (UE) 2016/1624

i (UE) 2017/2226 (Dz. Urz. UE L 236 z 19.09.2018, str. 1) przysługuje Straży Granicznej;

9)

weryfikacji tożsamości obywatela państwa trzeciego lub sprawdzenia lub zweryfikowania,

czy spełnione zostały warunki wjazdu lub pobytu na terytorium państw członkowskich,

zgodnie z art. 26 rozporządzenia 2017/2226 przysługuje Straży Granicznej, wojewodzie,

Szefowi Urzędu do Spraw Cudzoziemców, Policji i Krajowej Administracji Skarbowej;

10)

zidentyfikowania obywatela państwa trzeciego, który mógł zostać uprzednio zarejestrowany

w EES pod inną tożsamością lub który nie spełnia warunków wjazdu lub pobytu na terytorium

państw członkowskich, lub który przestał spełniać te warunki, zgodnie z art. 27 rozporządzenia

2017/2226, przysługuje Straży Granicznej, wojewodzie, Szefowi Urzędu do Spraw Cudzoziemców,

Policji i Krajowej Administracji Skarbowej;

11)

dostępu do automatycznej informacji o planowanym usunięciu danych dotyczących osób

przekraczających okres dozwolonego pobytu, o której mowa w art. 34 ust. 3 rozporządzenia

2017/2226, przysługuje Straży Granicznej, wojewodzie i Szefowi Urzędu do Spraw Cudzoziemców;

12)

zmiany danych, zgodnie z art. 35 ust. 1-5 rozporządzenia 2017/2226, przez ich sprostowanie,

uzupełnienie lub usunięcie w przypadku posiadania dowodów wskazujących na to, że dane

zarejestrowane w EES są niezgodne ze stanem faktycznym, niekompletne lub że zostały

przetworzone w EES niezgodnie z rozporządzeniem 2017/2226, przysługuje Straży Granicznej,

wojewodzie, Szefowi Urzędu do Spraw Cudzoziemców, ministrowi właściwemu do spraw zagranicznych

i konsulowi;

13)

usunięcia danych w przypadku uzyskania przez obywatela państwa trzeciego polskiego

obywatelstwa lub objęcia go zakresem art. 2 ust. 3 rozporządzenia 2017/2226, zgodnie

z art. 35 ust. 6 rozporządzenia 2017/2226, przysługuje Straży Granicznej, wojewodzie,

Szefowi Urzędu do Spraw Cudzoziemców, ministrowi właściwemu do spraw zagranicznych,

konsulowi i ministrowi właściwemu do spraw wewnętrznych;

14)

prowadzenia wykazu organów uprawnionych do przetwarzania danych ESS przysługuje Straży

Granicznej;

15)

sporządzania sprawozdań i statystyk przysługuje Straży Granicznej, konsulowi, wojewodzie,

ministrowi właściwemu do spraw zagranicznych, Szefowi Urzędu do Spraw Cudzoziemców

i ministrowi właściwemu do spraw wewnętrznych.

2.

Straż Graniczna, wojewoda, Szef Urzędu do Spraw Cudzoziemców, minister właściwy do

spraw wewnętrznych, minister właściwy do spraw zagranicznych i konsul są obowiązani

do zapewnienia zgodności z prawem, dokładności i aktualności danych wprowadzanych

do EES oraz w razie potrzeby ich sprostowania, uzupełniania lub usunięcia zgodnie

z procedurami, o których mowa w art. 35 rozporządzenia 2017/2226.

3.

Organy, o których mowa w ust. 1 pkt 6-10, 12 i 13, są uprawnione do pobierania danych

biometrycznych obywateli państw trzecich, w tym odcisków linii papilarnych, w celu

realizacji zadań, o których mowa w tych przepisach, na zasadach określonych w rozporządzeniu

2017/2226.

4.

W przypadku braku bezpośredniego dostępu do EES spowodowanego przyczynami niezależnymi

od danego organu organ wymieniony w ust. 2 może wprowadzać dane do EES, modyfikować

je i usuwać za pośrednictwem Krajowej Jednostki ds. EES.

5.

Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, sposób i

tryb wnioskowania do Krajowej Jednostki ds. EES w zakresie wprowadzania danych do

EES, ich modyfikowania i usuwania oraz wzory wniosków w tych sprawach w przypadku

braku bezpośredniego dostępu do EES spowodowanego przyczynami niezależnymi od danego

organu, uwzględniając zakres uprawnień organów do przetwarzania danych EES oraz możliwość

sprawnego wprowadzenia danych do EES.

Dz.U. 2024 poz. 1688 inForce

Art. 4 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

Uprawnienie do pośredniego dostępu do KSI EES zgodnie z art. 32 rozporządzenia 2017/2226,

w celu zapobiegania przestępstwom terrorystycznym lub innym poważnym przestępstwom,

ich wykrywania i prowadzenia w ich sprawie postępowań przygotowawczych, przysługuje

prokuraturze, sądom, Policji, Straży Granicznej, Krajowej Administracji Skarbowej,

Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Centralnemu Biuru Antykorupcyjnemu,

Służbie Ochrony Państwa, Służbie Kontrwywiadu Wojskowego, Służbie Wywiadu Wojskowego

i Żandarmerii Wojskowej.

2.

Pośredni dostęp, o którym mowa w ust. 1, jest realizowany przez centralny punkt dostępu,

jeżeli spełnione są warunki określone w art. 32 rozporządzenia 2017/2226.

3.

Dane jednostek operacyjnych EES są dodawane, usuwane i aktualizowane na wniosek złożony

do centralnego punktu dostępu przez wyznaczony organ.

4.

Jednostki operacyjne kierują wniosek o dane EES, do których mają dostęp pośredni,

do centralnego punktu dostępu. Centralny punkt dostępu niezwłocznie dokonuje sprawdzeń

danych EES, informując o wynikach tych sprawdzeń wnioskującą jednostkę albo informuje

ją o braku możliwości dokonania sprawdzeń danych EES oraz jego przyczynach.

5.

W przypadku identyfikacji, o której mowa w art. 32 ust. 2 rozporządzenia 2017/2226,

jednostka operacyjna może jednocześnie zwrócić się z wnioskiem o dostęp do danych

EES oraz do danych VIS.

6.

W przypadku jednoczesnego zwrócenia się z wnioskiem, o którym mowa w ust. 5, dostęp

do danych VIS może być zrealizowany po spełnieniu warunków określonych w rozdziale

IIIb rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca

2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany informacji pomiędzy

państwami członkowskimi na temat wiz krótkoterminowych, wiz długoterminowych i dokumentów

pobytowych (rozporządzenie w sprawie VIS) oraz po poinformowaniu centralnego punktu

dostępu o ich spełnieniu.

7.

Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, sposób i

tryb wyznaczania jednostek operacyjnych oraz sposób i tryb przyjmowania i rozpatrywania

wniosków do centralnego punktu dostępu o dane EES, uwzględniając warunki techniczne

do przekazywania danych, konieczność zapewnienia bezpiecznego i efektywnego przekazywania

danych oraz bezpieczeństwo i ochronę danych osobowych przetwarzanych przez KSI EES.

Dz.U. 2024 poz. 1688 inForce

Art. 5 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

Komendant Główny Straży Granicznej pełni funkcję Krajowej Jednostki ds. EES oraz wyznacza

komórkę organizacyjną Komendy Głównej Straży Granicznej realizującą zadania Krajowej

Jednostki ds. EES, w ramach której funkcjonuje centralny punkt dostępu, o którym mowa

w art. 29 ust. 3 rozporządzenia 2017/2226.

2.

Krajowa Jednostka ds. EES

1)

pełni rolę centralnego punktu dostępu;

2)

prowadzi ewidencję upoważnień do dostępu do KSI EES oraz przetwarza przez KSI EES

dane

a)

użytkowników indywidualnych,

b)

osób posiadających upoważnienia w ramach centralnego punktu dostępu, o których mowa

w art. 29 ust. 6 rozporządzenia 2017/2226;

3)

prowadzi rejestr wyszukiwań, o którym mowa w art. 58 ust. 5 rozporządzenia 2017/2226;

4)

prowadzi rejestr operacji przetwarzania danych, o którym mowa w art. 59 rozporządzenia

2017/2226;

5)

zarządza dostępem użytkowników indywidualnych, w tym nadaje i cofa uprawnienia do

dostępu do KSI EES, przetwarza dane przez KSI EES oraz prowadzi ewidencję uprawnień

tych użytkowników;

6)

monitoruje jakość danych oraz czas trwania odpraw granicznych pod kątem spełniania

wymogów związanych z właściwym działaniem EES i efektywnymi procedurami odpraw granicznych;

7)

raz w roku przygotowuje i przekazuje do Komisji Europejskiej sprawozdanie, o którym

mowa w art. 15 ust. 3 rozporządzenia 2017/2226;

8)

przygotowuje i przekazuje do Komisji Europejskiej i agencji eu-LISA powiadomienia,

o których mowa w art. 65 ust. 1-3 rozporządzenia 2017/2226;

9)

prowadzi wykaz, o którym mowa w art. 29 ust. 5 rozporządzenia 2017/2226;

10)

przygotowuje i przekazuje Komisji Europejskiej informację o przypadkach stemplowania

dokumentów podróży, o których mowa w art. 21 ust. 2 rozporządzenia 2017/2226;

11)

przygotowuje i przekazuje Komisji Europejskiej sprawozdanie roczne ze skuteczności

dostępu do danych EES na potrzeby ochrony porządku publicznego, o którym mowa w art.

72 ust. 8 rozporządzenia 2017/2226;

12)

rozpatruje w terminach i na zasadach określonych w art. 52 rozporządzenia 2017/2226

wnioski obywateli państw trzecich związane z prawami, o których mowa w art. 15-18

rozporządzenia 2016/679, w tym

a)

prowadzi rejestr złożonych wniosków oraz udostępnia go Prezesowi Urzędu Ochrony Danych

Osobowych,

b)

informuje na piśmie wnioskodawcę o podjęciu czynności w celu dokonania sprostowania,

uzupełnienia lub usunięcia danych tych obywateli,

c)

w przypadku odmowy sprostowania, uzupełnienia, usunięcia lub ograniczenia przetwarzania

danych informuje obywatela państwa trzeciego na piśmie utrwalonym w postaci papierowej

lub elektronicznej o przyczynie odmowy, poucza na temat sposobu wniesienia skargi

do Prezesa Urzędu Ochrony Danych Osobowych lub sądów powszechnych oraz informuje na

temat pomocy, o której mowa w art. 54 ust. 2 rozporządzenia 2017/2226,

d)

dokonuje sprostowania, uzupełnienia, usunięcia lub ograniczenia przetwarzania danych

osobowych;

13)

wprowadza do EES dane przekazane do Krajowej Jednostki ds. EES w przypadku, o którym

mowa w art. 3 ust. 4;

14)

przeprowadza konsultacje z odpowiedzialnym państwem członkowskim w zakresie prawidłowości,

kompletności oraz zgodności z prawem przetwarzania danych w EES;

15)

dokonuje sprostowania, uzupełnienia, usunięcia lub ograniczenia przetwarzania danych

osobowych, zgodnie z art. 35 rozporządzenia 2017/2226, w przypadku gdy dane zarejestrowane

w EES są niezgodne ze stanem faktycznym, niekompletne lub gdy zostały zarejestrowane

niezgodnie z prawem;

16)

przygotowuje oraz przekazuje zgodnie z art. 72 ust. 6 rozporządzenia Komisji Europejskiej

informacje niezbędne do sporządzania sprawozdania, o którym mowa w art. 72 ust. 5

rozporządzenia 2017/2226.

3.

Do rozpatrywania wniosków obywateli państw trzecich dotyczących praw, o których mowa

w art. 15-18 rozporządzenia 2016/679, nie stosuje się przepisów ustawy z dnia 14 czerwca 1960 r. - Kodeks postępowania administracyjnego

(Dz. U. z 2024 r. poz. 572). Osobie fizycznej, której dane są przetwarzane, przysługuje prawo wniesienia skargi

do Prezesa Urzędu Ochrony Danych Osobowych, zgodnie z art. 77 rozporządzenia 2016/679.

4.

Krajowa Jednostka ds. EES posiada bezpośredni dostęp do KSI EES w celu realizacji

zadań związanych z udziałem Rzeczypospolitej Polskiej w EES.

5.

Komendant Główny Straży Granicznej może upoważnić podległych mu funkcjonariuszy lub

pracowników Straży Granicznej do udzielania i cofania w jego imieniu upoważnień, o

których mowa w art. 29 ust. 6 rozporządzenia 2017/2226.

Dz.U. 2024 poz. 1688 inForce

Art. 6 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

Komendant Główny Straży Granicznej pełni rolę Centralnego Organu Technicznego Krajowego

Systemu Informatycznego EES, zwanego dalej „COT KSI EES”, który jest odpowiedzialny

od strony technicznej za KSI EES, oraz wyznacza komórkę organizacyjną Komendy Głównej

Straży Granicznej realizującą zadania COT KSI EES.

2.

COT KSI EES

1)

integruje istniejącą krajową infrastrukturę graniczną, która jest usytuowana w Komendzie

Głównej Straży Granicznej, oraz jej połączenie z jednolitym interfejsem krajowym usytuowanym

w Komendzie Głównej Policji oraz w Komendzie Stołecznej Policji;

2)

organizuje, zarządza i utrzymuje krajową infrastrukturę graniczną, w tym gromadzi

i przetwarza dane EES do celów określonych w art. 6 rozporządzenia 2017/2226;

3)

podłącza centralny punkt dostępu do krajowej infrastruktury granicznej na potrzeby

ochrony porządku publicznego w ramach istniejącej sieci łączności;

4)

utrzymuje połączenia z systemem centralnym EES przez infrastrukturę sieciową systemu

VIS utrzymywaną przez Komendanta Głównego Policji;

5)

zapewnia środki techniczne organom uprawnionym do przetwarzania danych EES, dostęp

do EES przez

a)

opracowanie, rozwój i utrzymanie interfejsów programowych oraz teleinformatycznych,

które umożliwiają integrację systemów organów uprawnionych do przetwarzania danych

EES,

b)

opracowanie i utrzymanie aplikacji WWW EES;

6)

zapewnia wydajność techniczną i dostępność infrastruktury, która służy do przeprowadzania

kontroli granicznej spełniającej wymogi związane z właściwym działaniem EES i efektywnymi

procedurami odpraw granicznych;

7)

zapewnia bezpieczne rozwiązania techniczne, które chronią dane EES w trakcie ich przesyłania

i odbierania z jednolitego interfejsu krajowego;

8)

zapewnia na poziomie krajowym interoperacyjność z systemem VIS przez umożliwienie

Straży Granicznej przeglądania systemu VIS z poziomu EES zgodnie z art. 8 rozporządzenia

2017/2226;

9)

powiadamia o incydentach bezpieczeństwa, o których mowa w art. 44 ust. 1 rozporządzenia

2017/2226, podmioty, o których mowa w art. 44 ust. 3 rozporządzenia 2017/2226;

10)

odbiera przekazane przez eu-LISA informacje o incydentach bezpieczeństwa, o których

mowa w art. 44 ust. 4 i 5 rozporządzenia 2017/2226;

11)

przygotowuje i przekazuje zgodnie z art. 72 ust. 6 rozporządzenia 2017/2226 agencji

eu-LISA informacje niezbędne do sporządzania sprawozdania, o którym mowa w art. 72

ust. 4 rozporządzenia 2017/2226.

3.

W przypadku zaistnienia incydentów bezpieczeństwa, o których mowa w art. 44 ust. 1

rozporządzenia 2017/2226, COT KSI EES ma prawo ograniczyć lub wyłączyć organowi dostęp

do komponentów infrastruktury granicznej.

4.

W przypadku wystąpienia sytuacji, o której mowa w ust. 3, COT KSI EES powiadamia ministra

właściwego do spraw wewnętrznych oraz ministra właściwego do spraw informatyzacji.

5.

Jeżeli zostaną stwierdzone nieprawidłowości działania KSI EES lub jego zabezpieczenia

w organie mającym do niego bezpośredni dostęp, COT KSI EES blokuje temu organowi bezpośredni

dostęp do KSI EES do czasu usunięcia stwierdzonych nieprawidłowości.

Dz.U. 2024 poz. 1688 inForce

Art. 6a Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

W związku z ustanowieniem interoperacyjności między systemem EES i Wizowym Systemem

Informacyjnym, o której mowa w art. 8 rozporządzenia 2017/2226 oraz w art. 17a rozporządzenia

Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie

Wizowego Systemu Informacyjnego (VIS) oraz wymiany informacji pomiędzy państwami członkowskimi

na temat wiz krótkoterminowych, wiz długoterminowych i dokumentów pobytowych (rozporządzenie

w sprawie VIS)

1)

organy, o których mowa w art. 5 ust. 1, mogą dokonać wglądu do danych EES z poziomu

VIS w celach, o których mowa w art. 17a ust. 2 rozporządzenia Parlamentu Europejskiego

i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego

(VIS) oraz wymiany informacji pomiędzy państwami członkowskimi na temat wiz krótkoterminowych,

wiz długoterminowych i dokumentów pobytowych (rozporządzenie w sprawie VIS);

2)

Straż Graniczna może dokonać wglądu do danych VIS z poziomu EES w celach, o których

mowa w art. 17a ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008

z dnia 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany

informacji pomiędzy państwami członkowskimi na temat wiz krótkoterminowych, wiz długoterminowych

i dokumentów pobytowych (rozporządzenie w sprawie VIS).

Dz.U. 2024 poz. 1688 inForce

Art. 7 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

W celu realizacji zadań, o których mowa w art. 6 ust. 2

1)

COT KSI EES

a)

w odniesieniu do krajowej infrastruktury granicznej przyjmuje niezbędne środki, w

tym plan bezpieczeństwa oraz plan ciągłości działania i przywrócenia gotowości do

pracy po wystąpieniu sytuacji nadzwyczajnej, w celach, o których mowa w art. 43 ust.

2 rozporządzenia 2017/2226,

b)

współpracuje z agencją eu-LISA w celach, o których mowa w art. 43 ust. 4 oraz art.

44 ust. 5 rozporządzenia 2017/2226,

c)

łączy się z systemem centralnym EES przez infrastrukturę sieciową systemu VIS utrzymywaną

przez Komendanta Głównego Policji;

2)

Komendant Główny Policji

a)

zapewnia całodobową dostępność obsługi, zasilanie, bezpieczeństwo fizyczne elementów

jednolitego interfejsu krajowego zarządzanego przez agencję eu-LISA i jego łączność

z komponentem centralnym EES w ramach ośrodka podstawowego i zapasowego,

b)

zapewnia podłączenie krajowej infrastruktury granicznej do jednolitego interfejsu

krajowego w ramach ośrodka podstawowego i zapasowego,

c)

zapewnia redundantną liczbę kluczowych elementów systemu tak, aby w razie awarii jednego

z nich element zapasowy natychmiast przejął jego rolę bez zatrzymywania procesu produkcyjnego,

i wydajną łączność między ośrodkami podstawowym i zapasowym na potrzeby EES,

d)

współpracuje z Komendantem Głównym Straży Granicznej odpowiedzialnym za doprowadzenie

sieci łączności do ośrodka zapasowego i podstawowego jednolitego interfejsu krajowego

w celu podłączenia krajowej infrastruktury granicznej.

Dz.U. 2024 poz. 1688 inForce

Art. 8 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

COT KSI EES przed uruchomieniem KSI EES informuje, w związku z obowiązkiem wynikającym

z art. 66 ust. 1 lit. c rozporządzenia 2017/2226, ministra właściwego do spraw wewnętrznych

o gotowości KSI EES do produkcyjnego uruchomienia.

2.

Minister właściwy do spraw wewnętrznych powiadamia Komisję Europejską o zatwierdzeniu

uzgodnień, o których mowa w art. 66 ust. 1 lit. c rozporządzenia 2017/2226.

Dz.U. 2024 poz. 1688 inForce

Art. 8c Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

Wojewoda, który wydał, wymienił lub wydał nową kartę pobytową lub kartę stałego pobytu

albo który wydał, wymienił lub wydał nowe zaświadczenie o zarejestrowaniu pobytu lub

dokument potwierdzający prawo stałego pobytu obywatelowi Zjednoczonego Królestwa,

usuwa w terminie 5 dni roboczych od dnia ich wydania dane ich posiadaczy zarejestrowane

w Systemie Wjazdu/Wyjazdu, zwanym dalej „EES”, zgodnie z art. 35 ust. 6 rozporządzenia

Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada 2017 r. ustanawiającego

system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących wjazdu i wyjazdu

obywateli państw trzecich przekraczających granice zewnętrzne państw członkowskich

i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli oraz określającego

warunki dostępu do EES na potrzeby ochrony porządku publicznego i zmieniającego konwencję

wykonawczą do układu z Schengen i rozporządzenia (WE) nr 767/2008 i (UE) nr 1077/2011

(Dz. Urz. UE L 327 z 09.12.2017, str. 20, z późn. zm.)

Dz.U. 2024 poz. 1688 inForce

Art. 9 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

Organy, o których mowa w rozdziale 2, są obowiązane, w zakresie swojej właściwości,

do współpracy z COT KSI EES oraz Krajową Jednostką ds. EES w celu realizacji ich zadań

związanych z udziałem w EES, w tym do przekazywania dokumentów, udzielania informacji

oraz przekazywania aktualnych danych niezbędnych do prowadzenia wykazów jednostek

organizacyjnych organów uprawnionych do przetwarzania danych EES i wszystkich jednostek

operacyjnych, które mają dostęp do EES, a także zgłaszania ujawnionych nieprawidłowości

w związku z przetwarzaniem danych EES poprzez KSI.

Dz.U. 2024 poz. 1688 inForce

Art. 10 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

COT KSI EES w terminie do dnia 31 marca każdego roku przedstawia ministrowi właściwemu

do spraw wewnętrznych informacje dotyczące technicznego funkcjonowania KSI EES w poprzednim

roku kalendarzowym.

2.

Krajowa Jednostka ds. EES w terminie do dnia 31 marca każdego roku przedstawia ministrowi

właściwemu do spraw wewnętrznych informacje dotyczące oceny funkcjonowania KSI EES

w poprzednim roku kalendarzowym.

Dz.U. 2024 poz. 1688 inForce

Art. 11 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

Minister właściwy do spraw wewnętrznych sprawuje nadzór nad prawidłowością działania

KSI EES.

2.

Minister właściwy do spraw wewnętrznych w celu wykonywania nadzoru ma prawo do

1)

dostępu do informacji, o których mowa w art. 43 ust. 2 lit. j rozporządzenia 2017/2226;

2)

sprawdzania, czy KSI EES spełnia wymagania techniczne niezbędne do udziału w EES;

3)

sprawdzania przeszkolenia osób mających dostęp do KSI EES w zakresie dostępu do KSI

EES, w szczególności w zakresie zasad bezpieczeństwa danych i ochrony danych, a także

w zakresie praw podstawowych, o którym mowa w art. 17 ust. 3;

4)

sprawdzania prawidłowości opisu zadań i funkcji osób mających dostęp do KSI EES;

5)

sprawdzania, czy jest zapewniona odpowiednia ochrona fizyczna KSI EES przez organy,

które mają do niego bezpośredni dostęp, w szczególności przez uniemożliwianie dostępu

osób nieuprawnionych do KSI EES.

Dz.U. 2024 poz. 1688 inForce

Art. 12 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

Minister właściwy do spraw wewnętrznych przed uruchomieniem KSI EES sprawdza gotowość

do prawidłowej eksploatacji KSI EES przez poszczególne organy uprawnione do bezpośredniego

dostępu.

Dz.U. 2024 poz. 1688 inForce

Art. 13 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, sposób wykorzystywania

KSI EES jako krajowego interfejsu EES oraz warunki techniczne przetwarzania danych

przez KSI EES, mając na względzie zapewnienie bezpieczeństwa danych oraz prawidłową

realizację przez Rzeczpospolitą Polską obowiązków wynikających z udziału w EES.

Dz.U. 2024 poz. 1688 inForce

Art. 14 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

W celu wykonania zadań, o których mowa w art. 11 i art. 12, minister właściwy do spraw

wewnętrznych może

1)

żądać przedłożenia informacji w zakresie niezbędnym do ustalenia stanu faktycznego;

2)

przeprowadzać, w godzinach urzędowania danego organu, oględziny urządzeń, nośników

oraz systemów informatycznych włączonych do KSI EES w ramach danego organu;

3)

zlecać sporządzanie ekspertyz i opinii;

4)

żądać zablokowania bezpośredniego dostępu do KSI EES do czasu usunięcia stwierdzonych

nieprawidłowości.

Dz.U. 2024 poz. 1688 inForce

Art. 15 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

COT KSI EES przed uruchomieniem KSI EES występuje do Prezesa Urzędu Ochrony Danych

Osobowych z wnioskiem o przeprowadzenie kontroli w zakresie spełniania przez KSI EES

wymogów określonych w przepisach o ochronie danych osobowych.

2.

Wniosek, o którym mowa w ust. 1, zawiera opis środków technicznych i organizacyjnych,

w szczególności w zakresie zapobiegania dostępu osób nieuprawnionych do KSI EES.

3.

COT KSI EES i Krajowa Jednostka ds. EES współpracują z Prezesem Urzędu Ochrony Danych

Osobowych w celu przeprowadzenia kontroli, o której mowa w ust. 1, w szczególności

w zakresie udzielania informacji i wyjaśnień.

4.

W celu realizacji kontroli, o której mowa w ust. 1, Prezes Urzędu Ochrony Danych Osobowych,

zastępca Prezesa Urzędu lub upoważnieni przez niego pracownicy Urzędu Ochrony Danych

Osobowych mają prawo do

1)

wstępu do pomieszczenia, w którym jest zlokalizowany KSI EES, i przeprowadzenia niezbędnych

badań lub innych czynności kontrolnych - w godzinach od 6.00 do 22.00 i za okazaniem

imiennego upoważnienia i legitymacji służbowej;

2)

żądania złożenia w wyznaczonym terminie pisemnych lub ustnych wyjaśnień oraz wzywania

i przyjmowania oświadczenia osób w zakresie niezbędnym do ustalenia stanu faktycznego;

3)

przetwarzania informacji, wglądu do dokumentów i dostępu do danych mających bezpośredni

związek z przedmiotem kontroli oraz sporządzania ich kopii;

4)

przeprowadzania oględzin poszczególnych elementów KSI EES, w tym urządzeń lub oprogramowania;

5)

zlecania sporządzania ekspertyz i opinii.

5.

Prezes Urzędu Ochrony Danych Osobowych, wykonując uprawnienia, o których mowa w art. 84 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych

(Dz. U. z 2019 r. poz. 1781), przedstawia COT KSI EES i Krajowej Jednostce ds. EES pisemną opinię w zakresie spełnienia

przez KSI EES wymogów określonych w przepisach o ochronie danych osobowych, a w przypadku

stwierdzenia nieprawidłowości w KSI EES przekazuje COT KSI EES i Krajowej Jednostce

ds. EES zalecenia pokontrolne w formie pisemnej.

Dz.U. 2024 poz. 1688 inForce

Art. 16 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

W przypadku przedstawienia przez Prezesa Urzędu Ochrony Danych Osobowych zaleceń pokontrolnych

COT KSI EES i Krajowa Jednostka ds. EES mają prawo zgłoszenia na piśmie umotywowanych

zastrzeżeń odnośnie do przekazanych zaleceń pokontrolnych - w terminie 7 dni od dnia

otrzymania tych zaleceń.

2.

W razie zgłoszenia zastrzeżeń, o których mowa w ust. 1, Prezes Urzędu Ochrony Danych

Osobowych może

1)

uznać zgłoszone zastrzeżenia za niezasadne i podtrzymać zalecenia pokontrolne;

2)

uwzględnić zgłoszone zastrzeżenia w części, a w pozostałym zakresie podtrzymać zalecenia

pokontrolne;

3)

uwzględnić zgłoszone zastrzeżenia w całości i wydać pozytywną opinię.

3.

W przypadku niezgłoszenia przez COT KSI EES lub Krajową Jednostkę ds. EES zastrzeżeń,

jak również w przypadku nieuwzględnienia zastrzeżeń przez Prezesa Urzędu Ochrony Danych

Osobowych, COT KSI EES lub Krajowa Jednostka ds. EES są obowiązane wykonać zalecenia

pokontrolne, a następnie wystąpić z wnioskiem do organu, który przedstawił zalecenia

pokontrolne, o przeprowadzenie kontroli, o której mowa w art. 15 ust. 1.

Dz.U. 2024 poz. 1688 inForce

Art. 17 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

Komendant Główny Straży Granicznej, na podstawie wniosku przekazanego przez organ

uprawniony do przetwarzania danych EES, nadaje w formie elektronicznej użytkownikowi

indywidualnemu upoważnienie do dostępu do KSI EES oraz do przetwarzania danych przez

KSI EES.

2.

Warunkiem nadania upoważnienia jest odbycie szkolenia, o którym mowa w art. 38 ust.

5 rozporządzenia 2017/2226.

3.

Organ uprawniony do przetwarzania danych EES zapewnia szkolenia, o których mowa w

ust. 2.

4.

Szkolenie do dostępu do KSI EES, w szczególności w zakresie zasad bezpieczeństwa danych

i ochrony danych, a także w zakresie praw podstawowych, jest prowadzone na podstawie

programu szkolenia zatwierdzonego przez Komendanta Głównego Straży Granicznej. Szkolenie

kończy się uzyskaniem zaświadczenia o jego ukończeniu.

5.

Na podstawie upoważnienia, o którym mowa w ust. 1, Krajowa Jednostka ds. EES nadaje

użytkownikowi indywidualnemu uprawnienie do dostępu do KSI EES oraz przetwarzania

danych przez KSI EES i wydaje w tym celu spersonalizowany identyfikator użytkownika

indywidualnego oraz hasło.

6.

Wniosek i upoważnienie, o których mowa w ust. 1, zawierają

1)

imię i nazwisko użytkownika indywidualnego;

2)

numer PESEL użytkownika indywidualnego;

3)

zakres uprawnień nadanych użytkownikowi indywidualnemu;

4)

okres, na który przyznaje się uprawnienia użytkownikowi indywidualnemu;

5)

nazwę organu uprawnionego do przetwarzania danych EES;

6)

oświadczenie użytkownika indywidualnego, że zobowiązuje się do zapewnienia bezpieczeństwa

danych osobowych, w tym ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem

danych osobowych oraz ich przypadkową utratą, zniszczeniem lub uszkodzeniem. W przypadku

wydawania upoważnień w formie elektronicznej uznaje się, że równoznaczne z dołączeniem

do upoważnienia są

a)

oświadczenie podpisane przez użytkownika indywidualnego elektronicznym podpisem kwalifikowanym

lub

b)

skan oświadczenia podpisanego odręcznie przez użytkownika indywidualnego w formacie

pdf, potwierdzony elektronicznym podpisem kwalifikowanym przez organ wnioskujący o

wydanie upoważnienia;

7)

informacje o odbyciu szkolenia, o którym mowa w ust. 2;

8)

adres mailowy użytkownika indywidualnego;

9)

numer telefonu kontaktowego do użytkownika indywidualnego.

7.

Komendant Główny Straży Granicznej cofa upoważnienie oraz uprawnienie użytkownikowi

indywidualnemu do dostępu do KSI EES oraz przetwarzania danych przez KSI EES na podstawie

wniosku organu, który wystąpił o nadanie upoważnienia dla użytkownika indywidualnego,

zawierającego

1)

imię i nazwisko użytkownika indywidualnego;

2)

numer PESEL użytkownika indywidualnego;

3)

nazwę organu uprawnionego do bezpośredniego dostępu do KSI EES;

4)

numer cofanego upoważnienia.

8.

Wnioski i upoważnienia, o których mowa w ust. 1 i 7, odpowiednio składa się lub nadaje

w formie elektronicznej za pośrednictwem przeznaczonej do tego aplikacji WWW EES.

Jeżeli nie ma możliwości złożenia wniosku lub nadania upoważnienia w formie elektronicznej,

co jest spowodowane przyczynami niezależnymi od danego organu, wniosek oraz upoważnienie

mogą mieć formę pisemną.

9.

Komendant Główny Straży Granicznej może upoważnić podległych mu funkcjonariuszy Straży

Granicznej lub pracowników Straży Granicznej z Krajowej Jednostki ds. EES do nadawania

i cofania w jego imieniu upoważnień i uprawnień, o których mowa w ust. 1 i 5.

10.

Organ uprawniony do przetwarzania danych EES, po otrzymaniu dostępu do KSI EES jako

użytkownik instytucjonalny, każdy we własnym zakresie, upoważnia lub cofa upoważnienie

użytkownika końcowego do dostępu do KSI EES oraz przetwarzania danych przez KSI EES,

a także prowadzi ewidencję użytkowników wraz z zakresem dostępu. Do upoważnienia dla

użytkownika końcowego należy dołączyć oświadczenie tego użytkownika o zobowiązaniu

do zapewnienia bezpieczeństwa danych osobowych, w tym ochrony przed niedozwolonym

lub niezgodnym z prawem przetwarzaniem danych osobowych oraz ich przypadkową utratą,

zniszczeniem lub uszkodzeniem. W przypadku wydawania upoważnień w formie elektronicznej

uznaje się za równoznaczne z dołączeniem do upoważnienia oświadczenia podpisanego

przez użytkownika końcowego skanu tego oświadczenia w formacie pdf potwierdzonego

za zgodność z oryginałem podpisem elektronicznym przez organ wydający upoważnienie.

11.

Organ uprawniony do przetwarzania danych EES może upoważnić podległych mu funkcjonariuszy

lub pracowników do nadawania i cofania w jego imieniu upoważnień, o których mowa w

ust. 10.

12.

Upoważnienie i ewidencja, o których mowa w ust. 10, zawierają elementy wymienione

w ust. 6 pkt 1-3 oraz datę nadania lub cofnięcia upoważnienia.

13.

Ewidencja upoważnień, o której mowa w art. 5 ust. 2 pkt 2 lit. a, zawiera elementy

wymienione w ust. 6 pkt 1-5, 8 i 9 oraz datę nadania lub cofnięcia upoważnienia, numer

upoważnienia i spersonalizowany identyfikator użytkownika. Ewidencja upoważnień może

być prowadzona w formie elektronicznej łącznie z ewidencją uprawnień.

14.

Ewidencja uprawnień, o której mowa w art. 5 ust. 2 pkt 5, zawiera elementy wymienione

w ust. 7 oraz spersonalizowany identyfikator użytkownika indywidualnego i datę nadania

lub cofnięcia uprawnienia. Ewidencja uprawnień może być prowadzona w formie elektronicznej

łącznie z ewidencją upoważnień.

15.

Administratorem danych przetwarzanych w KSI EES jest Komendant Główny Straży Granicznej.

16.

Organ uprawniony do przetwarzania danych EES wyznacza użytkowników indywidualnych

do wnioskowania o nadanie lub cofnięcie upoważnienia dla użytkownika indywidualnego

do dostępu do KSI EES oraz przetwarzania danych przez KSI EES w celu

1)

przygotowania projektu wniosku o nadanie lub cofnięcie upoważnienia;

2)

przeglądania ewidencji, o których mowa w art. 5 ust. 2 pkt 2 lit. a i pkt 5, w zakresie

zgodnym z przypisaniem użytkownika indywidualnego do struktury organizacyjnej danego

organu, określonej w słownikach systemowych KSI EES;

3)

przekazywania przygotowanego projektu wniosku o nadanie lub cofnięcie upoważnienia;

4)

występowania z wnioskiem o nadanie lub cofnięcie upoważnienia;

5)

aktualizowania słowników systemowych KSI EES w zakresie udostępnionym do administrowania

w WWW EES.

17.

Zakres uprawnień, o którym mowa w ust. 16, może znajdować się na upoważnieniu dla

użytkownika indywidualnego do dostępu do KSI EES oraz przetwarzania danych przez KSI

EES.

18.

Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb dostępu

użytkowników instytucjonalnych, końcowych oraz indywidualnych do KSI EES, sposób przydzielania

spersonalizowanego identyfikatora użytkownika indywidualnego oraz hasła tego użytkownika,

a także wzór upoważnienia dla użytkownika indywidualnego do dostępu do KSI EES oraz

przetwarzania danych przez KSI EES, mając na względzie zapewnienie bezpieczeństwa

danych oraz prawidłową realizację przez Rzeczpospolitą Polską obowiązków wynikających

z udziału w EES.

Dz.U. 2024 poz. 1688 inForce

Art. 18 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

1.

Prezes Urzędu Ochrony Danych Osobowych jest organem nadzorczym w rozumieniu art. 3

ust. 1 pkt 21 rozporządzenia 2017/2226.

2.

Prezes Urzędu Ochrony Danych Osobowych w ramach sprawowanego nadzoru, o którym mowa

w art. 55 rozporządzenia 2017/2226

1)

monitoruje, czy przetwarzanie danych osobowych w EES odbywa się zgodnie z prawem;

2)

zapewnia przeprowadzanie przynajmniej raz na 3 lata kontroli operacji przetwarzania

danych w krajowej infrastrukturze granicznej zgodnie z odpowiednimi międzynarodowymi

standardami przeprowadzania kontroli;

3)

publikuje co roku do dnia 31 marca na stronie internetowej Urzędu Ochrony Danych Osobowych

raport o liczbie wniosków o sprostowanie, uzupełnienie, usunięcie lub ograniczenie

przetwarzania danych EES na podstawie danych przekazywanych przez Krajową Jednostkę

ds. EES, zgodnie z art. 52 ust. 7 rozporządzenia 2017/2226, oraz z działań podjętych

w ramach odpowiedzi na wnioski i liczby sprostowań, uzupełnień, usunięć i ograniczeń

przetwarzania dokonanych w odpowiedzi na wnioski zainteresowanych osób.

Dz.U. 2024 poz. 1688 inForce

Art. 19 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

W ustawie z dnia 6 kwietnia 1990 r. o Policji

(Dz. U. z 2024 r. poz. 145, z późn. zm. wprowadza się następujące zmiany

1)

w art. 20 po ust. 1a dodaje się ust. 1aa i 1ab w brzmieniu

„

1aa.

W celu realizacji zadań, o których mowa w art. 1 ust. 2, oraz w celu realizacji zadań

wynikających z innych ustaw, jeżeli jest to niezbędne do jednoznacznej identyfikacji

lub ustalenia tożsamości osoby, Policja jest uprawniona do korzystania z danych biometrycznych

w postaci wizerunków twarzy lub danych daktyloskopijnych, do ich uzyskiwania oraz

przetwarzania w zakresie identyfikacji lub weryfikacji tożsamości osoby, której dotyczą

te zadania lub wykonywane czynności, o których mowa w art. 14 ust. 1 i 2, a także

w zakresie niezbędnym do realizacji celów wykrywczych lub dowodowych, jeżeli zadania

Policji dotyczą celów określonych w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych

w związku z zapobieganiem i zwalczaniem przestępczości.

1ab.

W celu oraz w zakresie niezbędnym do realizacji ustawowych zadań Policja może korzystać

z informacji oraz przetwarzać informacje, w tym dane osobowe, przetwarzane w systemach

informacyjnych Unii Europejskiej, w szczególności w Systemie Wjazdu/Wyjazdu (EES),

Wizowym Systemie Informacyjnym (VIS), Europejskim Systemie Informacji o Podróży oraz

Zezwoleń na Podróż (ETIAS), Systemie Eurodac, Systemie Informacyjnym Schengen (SIS)

oraz Europejskim systemie przekazywania informacji z rejestrów karnych o obywatelach

państw trzecich (ECRIS-TCN), w tym za pomocą ustanowionych przepisami prawa Unii Europejskiej

narzędzi interoperacyjności, takich jak europejski portal wyszukiwania, wspólny system

porównywania danych biometrycznych, wspólne repozytorium danych umożliwiających identyfikację

i detektor wielokrotnych tożsamości - w przypadkach określonych w przepisach prawa

Unii Europejskiej i zgodnie z tymi przepisami.

”

;

2)

w art. 21nb po ust. 1 dodaje się ust. 1a i 1b w brzmieniu

„

1a.

W KSIP Policja może przetwarzać dane biometryczne w postaci

1)

wizerunków osób w celu realizacji zadań, o których mowa w art. 1 ust. 2, w zakresie

celów identyfikacyjnych lub weryfikacji tożsamości osób, której dotyczą realizowane

zadania lub wykonywane czynności, o których mowa w art. 14 ust. 1 i 2, oraz jeżeli

zadania Policji dotyczą celów określonych w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych

w związku z zapobieganiem i zwalczaniem przestępczości, także w zakresie realizacji celów wykrywczych lub dowodowych;

2)

danych daktyloskopijnych w zakresie niezbędnym do powiązania informacji, w tym danych

osobowych dotyczących osób lub śladów, o których mowa w art. 21h ust. 2 pkt 1, z danymi

przetwarzanymi w zbiorach danych daktyloskopijnych, o których mowa w art. 21h w zakresie

danych określonych w art. 21h ust. 2 pkt 2-5.

1b.

Dane osobowe zgromadzone w KSIP w celu realizacji zadań ustawowych, o których mowa

w art. 1 ust. 1 i ust. 2 pkt 1-4, Policja przechowuje przez okres niezbędny do realizacji

ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu

sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej

niż co 10 lat od dnia uzyskania lub pobrania informacji usuwają zbędne dane.

”

.

Dz.U. 2024 poz. 1688 inForce

Art. 20 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

W ustawie z dnia 12 października 1990 r. o Straży Granicznej

(Dz. U. z 2024 r. poz. 915, 1089, 1222, 1248, 1473 i 1562) wprowadza się następujące zmiany

1)

w art. 1

a)

w ust. 2 pkt 9 otrzymuje brzmienie

„

9)

przetwarzanie informacji, w tym danych osobowych mogących zawierać także dane biometryczne,

z zakresu ochrony granicy państwowej, kontroli ruchu granicznego, zapobiegania i przeciwdziałania

nielegalnej migracji oraz udostępnianie ich sądom, prokuraturom, organom administracji

publicznej i innym organom państwowym uprawnionym do ich otrzymania na podstawie odrębnych

ustaw - w zakresie niezbędnym do realizacji ich zadań;

”

,

b)

po ust. 3a dodaje się ust. 3b w brzmieniu

„

3b.

Straż Graniczna realizuje zadania Krajowej Jednostki ds. EES oraz Centralnego Organu

Technicznego Krajowego Systemu Informatycznego EES, określone w ustawie z dnia 18

października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu

(Dz. U. poz. 1688).

”

;

2)

po art. 2a dodaje się art. 2b w brzmieniu

„

Art. 2b.

1.

Straż Graniczna realizuje ustawowe zadania wymagające wprowadzenia danych do systemów

teleinformatycznych - w tym z zakresu dokonywania kontroli ruchu granicznego i odpraw

granicznych, zapobiegania i przeciwdziałania nielegalnej migracji, zapobiegania i

przeciwdziałania przestępczości, a także innych czynności dokonywanych na podstawie

niniejszej ustawy lub przepisów odrębnych, które wiążą się z przetwarzaniem danych,

w tym danych biometrycznych, w szczególności w oparciu o posiadany Centralny System

Informatyczny Straży Granicznej (CSI SG).

2.

Ilekroć w niniejszej ustawie jest mowa o Centralnym Systemie Informatycznym Straży

Granicznej (CSI SG), należy przez to rozumieć systemy teleinformatyczne w rozumieniu

ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących

zadania publiczne

(Dz. U. z 2024 r. poz. 1557), wspierające realizację ustawowych zadań Straży Granicznej, budowane, rozwijane oraz

utrzymywane przez Straż Graniczną.

3.

Dane przetwarzane w CSI SG w celu realizacji zadań ustawowych Straży Granicznej, w

tym do celów dokonywania kontroli ruchu granicznego, zapobiegania i przeciwdziałania

nielegalnej migracji, przechowuje się przez okres nie dłuższy niż jest to niezbędne

do celów, w których dane te są przetwarzane, jednak nie dłużej niż 10 lat.

4.

Dane przetwarzane w CSI SG w celu zapobiegania i przeciwdziałania przestępczości przetwarza

się na zasadach określonych w ustawie z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku

z zapobieganiem i zwalczaniem przestępczości

(Dz. U. z 2023 r. poz. 1206).

5.

Dane przetwarzane w CSI SG w celu przesłania do wielkoskalowych systemów informacyjnych

Unii Europejskiej, o których mowa w art. 1 ust. 3 i 4 rozporządzenia Parlamentu Europejskiego

i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej

ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni

Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr

1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011

(Dz. Urz. UE L 295 z 21.11.2018, str. 99, z późn. zm.)

6.

Straż Graniczna zapewnia zabezpieczenia proceduralne i systemowe przetwarzanych danych.

”

;

3)

w art. 10a

a)

po ust. 4 dodaje się ust. 4a w brzmieniu

„

4a.

W zakresie niezbędnym do realizacji zadań, o których mowa w art. 1, w szczególności

w celu identyfikacji lub weryfikacji tożsamości osoby, Straż Graniczna może przetwarzać

dane biometryczne.

”

,

b)

po ust. 15 dodaje się ust. 15a w brzmieniu

„

15a.

Straż Graniczna udostępnia właściwym podmiotom informacje, o których mowa w ust. 4a,

w drodze teletransmisji, po wyrażeniu pisemnej zgody przez Komendanta Głównego Straży

Granicznej na ich udostępnianie oraz po spełnieniu przez te podmioty warunków, o których

mowa w ust. 9. W przypadku prokuratury, która wystąpi z pisemnym wnioskiem do Komendanta

Głównego Straży Granicznej o udostępnienie jej tych danych, pisemna zgoda Komendanta

nie jest wymagana.

”

.

Dz.U. 2024 poz. 1688 inForce

Art. 21 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

W ustawie z dnia 13 czerwca 2003 r. o udzielaniu cudzoziemcom ochrony na terytorium

Rzeczypospolitej Polskiej

(Dz. U. z 2023 r. poz. 1504 oraz z 2024 r. poz. 854) wprowadza się następujące zmiany

1)

w art. 89n dodaje się ust. 3 w brzmieniu

„

3.

Po wydaniu karty pobytu, jej wymianie lub wydaniu kolejnej karty pobytu Szef Urzędu

usuwa w terminie 5 dni roboczych od dnia wydania lub wymiany karty pobytu dane cudzoziemca

zarejestrowane w Systemie Wjazdu/Wyjazdu, zwanym dalej „EES”, zgodnie z art. 35 ust.

6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada

2017 r. ustanawiającego system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących

wjazdu i wyjazdu obywateli państw trzecich przekraczających granice zewnętrzne państw

członkowskich i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli

oraz określającego warunki dostępu do EES na potrzeby ochrony porządku publicznego

i zmieniającego konwencję wykonawczą do układu z Schengen i rozporządzenia (WE) nr

767/2008 i (UE) nr 1077/2011 (Dz. Urz. UE L 327 z 09.12.2017, str. 20, z późn. zm.)

”

;

2)

w art. 110 po ust. 8 dodaje się ust. 8a w brzmieniu

„

8a.

Po wydaniu zaświadczenia, o którym mowa w ust. 5, Szef Urzędu w terminie 5 dni roboczych

od dnia wydania zaświadczenia usuwa dane cudzoziemca zarejestrowane w EES, zgodnie

z art. 35 ust. 6 rozporządzenia nr 2017/2226.

”

.

Dz.U. 2024 poz. 1688 inForce

Art. 22 Ustawa z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu Open official source

W ustawie z dnia 14 lipca 2006 r. o wjeździe na terytorium Rzeczypospolitej Polskiej,

pobycie oraz wyjeździe z tego terytorium obywateli państw członkowskich Unii Europejskiej

i członków ich rodzin

(Dz. U. z 2024 r. poz. 633) wprowadza się następujące zmiany

1)

po art. 8b dodaje się art. 8c w brzmieniu

„

Art. 8c.