Ustawa o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa

Art. 24a.

Rejestry prowadzone przez organ kontroli w systemie informatycznym

• • 1. Organ kontroli obrotu prowadzi w systemie teleinformatycznym, o którym mowa w art. 3  pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703 oraz z 2026 r. poz. 160), zwanym dalej „systemem rejestr”:
    • 1) udzielonych zezwoleń indywidualnych,
    • 2) udzielonych zezwoleń globalnych,
    • 3) podmiotów korzystających z krajowych zezwoleń generalnych udzielonych na podstawie przepisów wydanych na podstawie art. 8  ust. 2 oraz podmiotów korzystających z generalnych unijnych zezwoleń na wywóz – zwany dalej „rejestrem”.
  • 2. Rejestr zawiera następujące dane dotyczące:
    • 1) udzielonych zezwoleń indywidualnych i zezwoleń globalnych:
      • a) nazwę i adres siedziby albo miejsca zamieszkania wnioskodawcy,
      • b) nazwę i adres siedziby albo miejsca zamieszkania eksportera lub dostawcy,
      • c) nazwę i adres siedziby albo miejsca zamieszkania zagranicznego importera lub zagranicznego odbiorcy,
      • d) nazwę i adres siedziby albo miejsca zamieszkania końcowego użytkownika,
      • e) nazwę i opis (typ, marka, rodzaj, numer fabryczny) towaru o znaczeniu strategicznym, którego dotyczy zezwolenie indywidualne lub zezwolenie globalne,
      • f) numer udzielonego zezwolenia indywidualnego lub zezwolenia globalnego,
      • g) datę wydania i ważności zezwolenia indywidualnego lub zezwolenia globalnego,
      • h) numer kontrolny określony w wykazie, o którym mowa w przepisach wydanych na podstawie art. 6a  ust. 3, albo w załącznikach I i IV do rozporządzenia 2021/821, albo wskazanie, że towar nie znajduje się w załącznikach I i IV do rozporządzenia 2021/821,
      • i) kategorię uzbrojenia określoną w przepisach wydanych na podstawie art. 27b  – jeżeli towar taką kategorię posiada,
      • j) kod klasyfikacyjny w układzie odpowiadającym Nomenklaturze Scalonej (CN) zgodnej z rozporządzeniem Rady (EWG) nr 2658/87 z dnia 23 lipca 1987 r. w sprawie nomenklatury taryfowej i statystycznej oraz w sprawie Wspólnej Taryfy Celnej,
      • k) ilość i wartość towarów o znaczeniu strategicznym oraz walutę transakcji,
      • l) informację o sposobie końcowego wykorzystania towarów o znaczeniu strategicznym przez końcowego użytkownika, w tym informację, czy towar jest przeznaczony dla przedstawicielstwa dyplomatycznego określonego państwa w innym państwie lub przy organizacji międzynarodowej,
      • m) opis usługi pośrednictwa, jej wartość oraz walutę transakcji,
      • n) opis pomocy technicznej, jej wartość oraz walutę transakcji;
    • 2) podmiotów korzystających z zezwoleń generalnych:
      • a) dane podmiotu zawarte w oświadczeniu, o którym mowa w art. 8  ust. 3,
      • b) numer krajowego zezwolenia generalnego lub numer generalnego unijnego zezwolenia na wywóz,
      • c) datę złożenia oświadczenia, o którym mowa w art. 8  ust. 3,
      • d) planowany termin rozpoczęcia obrotu na podstawie krajowego zezwolenia generalnego przez dany podmiot.
  • 3. Minister właściwy do spraw gospodarki jest administratorem danych oraz informacji gromadzonych i przetwarzanych w rejestrze w celu realizacji zadań wynikających z ustawy, w tym danych osobowych w rozumieniu art. 0_4 pkt 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.).
  • 4. Danych, o których mowa w ust. 2, zgromadzonych w rejestrze nie usuwa się, z wyłączeniem danych osobowych, które są przetwarzane przez okres 10 lat, z uwzględnieniem wymogów wynikających z przepisów prawa.
  • 5. Minister właściwy do spraw gospodarki w celu realizacji zadań określonych w ustawie zapewnia utrzymanie i rozwój rejestru, w tym:
    • 1) zapewnia ochronę przed nieuprawnionym dostępem do rejestru;
    • 2) dokonuje niezwłocznej aktualizacji danych zawartych w rejestrze;
    • 3) zapewnia integralność danych zawartych w rejestrze.
  • 6. W przypadku zmiany danych osobowych wpisanych do rejestru, podmiot wpisany do rejestru zgłasza te zmiany ministrowi właściwemu do spraw gospodarki w terminie 14 dni od dnia zmiany danych. Minister właściwy do spraw gospodarki zmienia dane w rejestrze w terminie 14 dni od zgłoszenia.
  • 7. Dane osobowe podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi do tych danych lub ich przekazywaniu. Zabezpieczenia te polegają co najmniej na:
    • 1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób pisemnie do tego upoważnionych;
    • 2) pisemnym zobowiązaniu się osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;
    • 3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych.