Ustawa o systemach sztucznej inteligencji

Art. 40.

Przetwarzanie danych osobowych pozyskanych w związku ze sprawowaniem nadzoru nad systemami sztucznej inteligencji

• Komisja przetwarza dane osobowe pozyskane w związku ze sprawowaniem nadzoru nad systemami sztucznej inteligencji:
  • 1) dotyczące użytkowników systemów informacyjnych i użytkowników telekomunikacyjnych urządzeń końcowych w rozumieniu ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221, z 2025 r. poz. 637 i 820 oraz z 2026 r. poz. 252 i 815);
  • 2) dotyczące telekomunikacyjnych urządzeń końcowych w rozumieniu art. 2  pkt 71 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
  • 3) gromadzone przez operatorów usług kluczowych w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa i dostawców usług cyfrowych w związku ze świadczeniem usług, z wyjątkiem danych objętych tajemnicą komunikacji elektronicznej w rozumieniu art. 386  ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
  • 4) gromadzone przez podmioty kluczowe i ważne w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, z wyjątkiem danych objętych tajemnicą komunikacji elektronicznej w rozumieniu ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
  • 5) gromadzone przez podmioty publiczne w związku z realizacją ich zadań.