Prawo o prokuraturze

Art. 191a.

Nadzór nad przetwarzaniem danych osobowych

• • § 1. Nadzór nad przetwarzaniem danych osobowych w ramach realizacji zadań określonych w art. 2 , których administratorami są powszechne jednostki organizacyjne prokuratury zgodnie z art. 13  § 6, wykonują w zakresie działalności prokuratury:
    • 1) rejonowej – prokurator okręgowy;
    • 2) okręgowej – prokurator regionalny;
    • 3) regionalnej i Prokuratury Krajowej – Prokurator Krajowy.
  • § 1a. W zakresie danych osobowych przetwarzanych przez powszechne jednostki organizacyjne prokuratury w ramach realizacji zadań określonych w art. 2 , obowiązki, uprawnienia i zadania organu nadzorczego przewidziane w art. 5  ust. 1 pkt 1 i 5–8, art. 6 , art. 7 , art. 8  ust. 1 i 2, art. 10 , art. 11 , art. 35  ust. 6, art. 36  ust. 6 i art. 50  ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2023 r. poz. 1206) są wykonywane przez organy nadzoru, o których mowa w § 1, zaś obowiązki, uprawnienia i zadania, przewidziane w art. 38  ust. 1 i 3–5, art. 44  ust. 1 i 8, art. 45  ust. 5 oraz art. 47  ust. 1 pkt 6 tej ustawy – przez organ nadzoru, o którym mowa w § 1 pkt 3. Zamiast decyzji administracyjnej, o której mowa w art. 8  ust. 2 ustawy powołanej w zdaniu pierwszym, organ nadzoru, o którym mowa w § 1, wydaje polecenie służbowe.
  • § 2. W ramach nadzoru, o którym mowa w § 1 i 1a, właściwe organy w szczególności:
    • 1) rozpatrują skargi osób, których dane osobowe są przetwarzane niezgodnie z prawem, i prowadzą postępowania w tym zakresie;
    • 2) podejmują działania mające na celu upowszechnianie wśród nadzorowanych administratorów danych i podmiotów przetwarzających wiedzy o obowiązkach wynikających z ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125 oraz z 2022 r. poz. 1700);
    • 3) współpracują wzajemnie oraz z organami sprawującymi nadzór nad przetwarzaniem danych osobowych w ramach postępowań prowadzonych przez sądy i trybunały z organami nadzorczymi w rozumieniu art. 51  rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), jak też współpracują między sobą, w tym dzielą się informacjami, oraz świadczą z tymi organami i między sobą wzajemną pomoc w celu zapewnienia spójnego stosowania przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
    • 4) zapewniają skuteczną ochronę danych osobowych w nadzorowanych jednostkach, monitorują i egzekwują stosowanie przepisów o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości oraz przeprowadzają kontrole przetwarzania danych osobowych w celu ustalenia zgodności ich przetwarzania z prawem, a w razie stwierdzenia niezgodności nakazują administratorowi lub podmiotowi przetwarzającemu dane osobowe przywrócenie stanu zgodnego z prawem i podejmują działania mające na celu wyeliminowanie stwierdzonych nieprawidłowości.
  • § 3. Organy, o których mowa w § 1, są uprawnione do:
    • 1) nakazywania administratorowi lub podmiotowi przetwarzającemu albo ich przedstawicielom dostarczenia wszelkich informacji potrzebnych do realizacji zadań tego organu;
    • 2) zawiadamiania administratora danych lub podmiotu przetwarzającego o podejrzeniu naruszenia przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
    • 3) uzyskiwania od administratora danych i podmiotu przetwarzającego dostępu do wszelkich danych osobowych oraz informacji niezbędnych organowi nadzorczemu do realizacji jego zadań;
    • 4) uzyskiwania dostępu do pomieszczeń administratora danych i podmiotu przetwarzającego, w tym do sprzętu i środków służących do przetwarzania danych;
    • 5) wydawania ostrzeżeń administratorowi danych lub podmiotowi przetwarzającemu dotyczących możliwości naruszenia przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
    • 6) udzielania upomnień administratorowi danych lub podmiotowi przetwarzającemu w przypadku naruszenia przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
    • 7) wzywania administratora danych lub podmiotu przetwarzającego do dostosowania operacji przetwarzania danych do przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
    • 8) zwrócenia się bezpośrednio do inspektora ochrony danych o sprawdzenie stosowania przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości przez administratora, który go wyznaczył, ze wskazaniem zakresu i terminu tego sprawdzenia.
  • § 4. Do przyjmowania i rozpatrywania skarg, o których mowa w § 2 pkt 1, stosuje się odpowiednio przepisy działu VI.