Ustawa o Systemie Informacji Finansowej

Art. 25.

Rejestr działań osób uzyskujących z sinf informacji rejestrowanych

• • 1. Podmiot uprawniony, o którym mowa w art. 19  ust. 2, prowadzi rejestr działań osób, o których mowa w art. 21  ust. 1, uzyskujących z SInF informacje rejestrowane, w którym przechowuje:
    • 1) niepowtarzalne oznaczenie uzyskanego dostępu do SInF;
    • 2) datę i godzinę udostępnienia informacji rejestrowanych;
    • 3) informacje i dane identyfikacyjne, o których mowa w art. 23 ;
    • 4) oznaczenie postępowania, w związku z którym uzyskano informacje rejestrowane;
    • 5) oznaczenie przestępstwa katalogowego, w związku z którym uzyskano informacje rejestrowane, a w przypadkach, o których mowa w art. 19  ust. 4 pkt 2–4 – oznaczenie rodzaju udostępnienia;
    • 6) unikalny identyfikator dostępu do SInF osoby, która uzyskuje z SInF informacje rejestrowane;
    • 7) indywidualne oznaczenie w ramach podmiotu uprawnionego osoby, na zlecenie której uzyskano z SInF informacje rejestrowane;
    • 8) indywidualne oznaczenie w ramach podmiotu uprawnionego osoby będącej odbiorcą udostępnianej z SInF informacji rejestrowanej, w przypadku gdy odbiorcą informacji jest inna osoba niż osoba wskazana zgodnie z pkt 6 lub 7;
    • 9) niepowtarzalny identyfikator wyników wyszukania.
  • 2. Rejestr, o którym mowa w ust. 1, jest wykorzystywany wyłącznie w celu monitorowania ochrony danych, w tym sprawdzania dopuszczalności wyszukania i zgodności z prawem przetwarzania informacji rejestrowanych, oraz w celu zapewniania bezpieczeństwa danych.
  • 3. Informacje, o których mowa w ust. 1, są przechowywane przez okres 5 lat od dnia wyszukania w SInF informacji rejestrowanych. Przepis art. 22  ust. 5 stosuje się odpowiednio.
  • 4. Rejestr, o którym mowa w ust. 1, prowadzony przez podmioty uprawnione, o których mowa w art. 19  ust. 2 pkt 3 i 9–15, jest kontrolowany przez Prezesa Urzędu Ochrony Danych Osobowych. W przypadku stwierdzenia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1, Prezes Urzędu Ochrony Danych Osobowych informuje o tym fakcie organ właściwy.
  • 5. Inspektor ochrony danych organu właściwego sprawdza regularnie, nie rzadziej niż raz na 6 miesięcy, czy rejestr, o którym mowa w ust. 1, prowadzony przez podmioty uprawnione, o których mowa w art. 19  ust. 2 pkt 3 i 9–15, jest prowadzony zgodnie z wymogami ustawy, w szczególności w zakresie gromadzenia informacji, o których mowa w ust. 1.
  • 6. Podmiot uprawniony, o którym mowa w art. 19  ust. 2 pkt 3 i 9–15, na żądanie Prezesa Urzędu Ochrony Danych Osobowych lub inspektora ochrony danych organu właściwego udostępnia do wglądu informacje z rejestru, o którym mowa w ust. 1, w terminie wskazanym w żądaniu, nie krótszym niż 7 dni.
  • 7. Rejestr, o którym mowa w ust. 1, prowadzony przez podmioty uprawnione, o których mowa w art. 19  ust. 2 pkt 4–8, jest kontrolowany przez Sąd Okręgowy w Warszawie.
  • 8. Podmioty uprawnione, o których mowa w art. 19  ust. 2 pkt 4–8, przekazują, z zachowaniem przepisów o ochronie informacji niejawnych, sądowi, o którym mowa w ust. 7, w okresach półrocznych sprawozdanie obejmujące informacje zgromadzone w rejestrze, o którym mowa w ust. 1, w okresie objętym sprawozdaniem.
  • 9. W ramach kontroli, o której mowa w ust. 7, Sąd Okręgowy w Warszawie może zapoznać się z materiałami uzasadniającymi udostępnienie informacji rejestrowanych podmiotom uprawnionym, o których mowa w art. 19  ust. 2 pkt 4–8.
  • 10. Sąd Okręgowy w Warszawie informuje podmiot uprawniony, o którym mowa w art. 19  ust. 2 pkt 4–8, o wyniku kontroli, o której mowa w ust. 7, w terminie 30 dni od jej zakończenia. W przypadku stwierdzenia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1, Sąd Okręgowy w Warszawie informuje o tym fakcie organ właściwy.
  • 11. Do rejestru, o którym mowa w ust. 1, prowadzonego przez podmioty uprawnione, o których mowa w art. 19  ust. 2 pkt 1, stosuje się odpowiednio przepisy art. 191a  ustawy z dnia 28 stycznia 2016 r. – Prawo o prokuraturze (Dz. U. z 2022 r. poz. 1247, 1259 i 2582). W przypadku stwierdzenia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1, podmioty uprawnione, o których mowa w art. 19  ust. 2 pkt 1, informują o tym fakcie organ właściwy.
  • 12. Do rejestru, o którym mowa w ust. 1, prowadzonego przez podmioty uprawnione, o których mowa w art. 19  ust. 2 pkt 2, stosuje się odpowiednio przepisy art. 175dd  ustawy z dnia 27 lipca 2001 r. – Prawo o ustroju sądów powszechnych (Dz. U. z 2020 r. poz. 2072, z późn. zm.). W przypadku stwierdzenia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1, organ, o którym mowa w art. 175dd  § 1 tej ustawy, informuje o tym fakcie organ właściwy.
  • 13. Organ właściwy, po uzyskaniu informacji na podstawie ust. 4, 5 lub 10–12, wzywa podmiot uprawniony, o którym mowa w art. 19  ust. 2, do usunięcia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1, we wskazanym terminie.
  • 14. Organ właściwy może wstrzymać udostępnianie podmiotowi uprawnionemu, o którym mowa w art. 19  ust. 2, zgromadzonych w SInF informacji rejestrowanych:
    • 1) w przypadku nieudostępnienia przez podmiot uprawniony, o którym mowa w art. 19  ust. 2 pkt 3 i 9–15, informacji z rejestru, o którym mowa w ust. 1, do wglądu Prezesowi Urzędu Ochrony Danych Osobowych lub inspektorowi ochrony danych organu właściwego w terminie wskazanym w żądaniu, o którym mowa w ust. 6, do czasu udostępnienia tych informacji do wglądu;
    • 2) do czasu usunięcia nieprawidłowości w zakresie prowadzenia rejestru, o którym mowa w ust. 1.