Rozdział 1 - 5

(pominięto)

Rozdział 6

Zmiany w przepisach

Art. 19. W ustawie z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2024 r. poz. 145, z późn. zm.) wprowadza się następujące zmiany:

1) w art. 20 po ust. 1a dodaje się ust. 1aa i 1ab w brzmieniu:

"1aa. W celu realizacji zadań, o których mowa w art. 1 ust. 2, oraz w celu realizacji zadań wynikających z innych ustaw, jeżeli jest to niezbędne do jednoznacznej identyfikacji lub ustalenia tożsamości osoby, Policja jest uprawniona do korzystania z danych biometrycznych w postaci wizerunków twarzy lub danych daktyloskopijnych, do ich uzyskiwania oraz przetwarzania w zakresie identyfikacji lub weryfikacji tożsamości osoby, której dotyczą te zadania lub wykonywane czynności, o których mowa w art. 14 ust. 1 i 2, a także w zakresie niezbędnym do realizacji celów wykrywczych lub dowodowych, jeżeli zadania Policji dotyczą celów określonych w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości.

1ab. W celu oraz w zakresie niezbędnym do realizacji ustawowych zadań Policja może korzystać z informacji oraz przetwarzać informacje, w tym dane osobowe, przetwarzane w systemach informacyjnych Unii Europejskiej, w szczególności w Systemie Wjazdu/Wyjazdu (EES), Wizowym Systemie Informacyjnym (VIS), Europejskim Systemie Informacji o Podróży oraz Zezwoleń na Podróż (ETIAS), Systemie Eurodac, Systemie Informacyjnym Schengen (SIS) oraz Europejskim systemie przekazywania informacji z rejestrów karnych o obywatelach państw trzecich (ECRIS-TCN), w tym za pomocą ustanowionych przepisami prawa Unii Europejskiej narzędzi interoperacyjności, takich jak europejski portal wyszukiwania, wspólny system porównywania danych biometrycznych, wspólne repozytorium danych umożliwiających identyfikację i detektor wielokrotnych tożsamości - w przypadkach określonych w przepisach prawa Unii Europejskiej i zgodnie z tymi przepisami.";

2) w art. 21nb po ust. 1 dodaje się ust. 1a i 1b w brzmieniu:

"1a. W KSIP Policja może przetwarzać dane biometryczne w postaci:

1) wizerunków osób w celu realizacji zadań, o których mowa w art. 1 ust. 2, w zakresie celów identyfikacyjnych lub weryfikacji tożsamości osób, której dotyczą realizowane zadania lub wykonywane czynności, o których mowa w art. 14 ust. 1 i 2, oraz jeżeli zadania Policji dotyczą celów określonych w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, także w zakresie realizacji celów wykrywczych lub dowodowych;

2) danych daktyloskopijnych w zakresie niezbędnym do powiązania informacji, w tym danych osobowych dotyczących osób lub śladów, o których mowa w art. 21h ust. 2 pkt 1, z danymi przetwarzanymi w zbiorach danych daktyloskopijnych, o których mowa w art. 21h w zakresie danych określonych w art. 21h ust. 2 pkt 2-5.

1b. Dane osobowe zgromadzone w KSIP w celu realizacji zadań ustawowych, o których mowa w art. 1 ust. 1 i ust. 2 pkt 1-4, Policja przechowuje przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji usuwają zbędne dane.".

Art. 20. W ustawie z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. z 2024 r. poz. 915, 1089, 1222, 1248, 1473 i 1562) wprowadza się następujące zmiany:

1) w art. 1:

a) w ust. 2 pkt 9 otrzymuje brzmienie:

"9) przetwarzanie informacji, w tym danych osobowych mogących zawierać także dane biometryczne, z zakresu ochrony granicy państwowej, kontroli ruchu granicznego, zapobiegania i przeciwdziałania nielegalnej migracji oraz udostępnianie ich sądom, prokuraturom, organom administracji publicznej i innym organom państwowym uprawnionym do ich otrzymania na podstawie odrębnych ustaw - w zakresie niezbędnym do realizacji ich zadań;",

b) po ust. 3a dodaje się ust. 3b w brzmieniu:

"3b. Straż Graniczna realizuje zadania Krajowej Jednostki ds. EES oraz Centralnego Organu Technicznego Krajowego Systemu Informatycznego EES, określone w ustawie z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu (Dz. U. poz. 1688).";

2) po art. 2a dodaje się art. 2b w brzmieniu:

"Art. 2b. 1. Straż Graniczna realizuje ustawowe zadania wymagające wprowadzenia danych do systemów teleinformatycznych - w tym z zakresu dokonywania kontroli ruchu granicznego i odpraw granicznych, zapobiegania i przeciwdziałania nielegalnej migracji, zapobiegania i przeciwdziałania przestępczości, a także innych czynności dokonywanych na podstawie niniejszej ustawy lub przepisów odrębnych, które wiążą się z przetwarzaniem danych, w tym danych biometrycznych, w szczególności w oparciu o posiadany Centralny System Informatyczny Straży Granicznej (CSI SG).

2. Ilekroć w niniejszej ustawie jest mowa o Centralnym Systemie Informatycznym Straży Granicznej (CSI SG), należy przez to rozumieć systemy teleinformatyczne w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557), wspierające realizację ustawowych zadań Straży Granicznej, budowane, rozwijane oraz utrzymywane przez Straż Graniczną.

3. Dane przetwarzane w CSI SG w celu realizacji zadań ustawowych Straży Granicznej, w tym do celów dokonywania kontroli ruchu granicznego, zapobiegania i przeciwdziałania nielegalnej migracji, przechowuje się przez okres nie dłuższy niż jest to niezbędne do celów, w których dane te są przetwarzane, jednak nie dłużej niż 10 lat.

4. Dane przetwarzane w CSI SG w celu zapobiegania i przeciwdziałania przestępczości przetwarza się na zasadach określonych w ustawie z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2023 r. poz. 1206).

5. Dane przetwarzane w CSI SG w celu przesłania do wielkoskalowych systemów informacyjnych Unii Europejskiej, o których mowa w art. 1 ust. 3 i 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr 1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011 (Dz. Urz. UE L 295 z 21.11.2018, str. 99, z późn. zm.), przechowuje się zgodnie z odpowiednimi przepisami prawa Unii Europejskiej dotyczącymi tych systemów wielkoskalowych.

6. Straż Graniczna zapewnia zabezpieczenia proceduralne i systemowe przetwarzanych danych.";

3) w art. 10a:

a) po ust. 4 dodaje się ust. 4a w brzmieniu:

"4a. W zakresie niezbędnym do realizacji zadań, o których mowa w art. 1, w szczególności w celu identyfikacji lub weryfikacji tożsamości osoby, Straż Graniczna może przetwarzać dane biometryczne.",

b) po ust. 15 dodaje się ust. 15a w brzmieniu:

"15a. Straż Graniczna udostępnia właściwym podmiotom informacje, o których mowa w ust. 4a, w drodze teletransmisji, po wyrażeniu pisemnej zgody przez Komendanta Głównego Straży Granicznej na ich udostępnianie oraz po spełnieniu przez te podmioty warunków, o których mowa w ust. 9. W przypadku prokuratury, która wystąpi z pisemnym wnioskiem do Komendanta Głównego Straży Granicznej o udostępnienie jej tych danych, pisemna zgoda Komendanta nie jest wymagana.".

Art. 21. W ustawie z dnia 13 czerwca 2003 r. o udzielaniu cudzoziemcom ochrony na terytorium Rzeczypospolitej Polskiej (Dz. U. z 2023 r. poz. 1504 oraz z 2024 r. poz. 854) wprowadza się następujące zmiany:

(zmiany pominięto przez redakcję)

Art. 22. W ustawie z dnia 14 lipca 2006 r. o wjeździe na terytorium Rzeczypospolitej Polskiej, pobycie oraz wyjeździe z tego terytorium obywateli państw członkowskich Unii Europejskiej i członków ich rodzin (Dz. U. z 2024 r. poz. 633) wprowadza się następujące zmiany:

(zmiany pominięto przez redakcję)

Art. 23. W ustawie z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym (Dz. U. z 2023 r. poz. 1355) wprowadza się następujące zmiany:

(zmiany pominięto przez redakcję)

Art. 24. W ustawie z dnia 12 grudnia 2013 r. o cudzoziemcach (Dz. U. z 2024 r. poz. 769 i 1222) wprowadza się następujące zmiany:

1) po art. 79a dodaje się art. 79b w brzmieniu:

"Art. 79b. Organ, który umieścił wizę krajową w dokumencie podróży lub na osobnym blankiecie wizowym, usuwa dane tego cudzoziemca zarejestrowane w Systemie Wjazdu/Wyjazdu, zwanym dalej "EES", zgodnie z art. 35 ust. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada 2017 r. ustanawiającego system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących wjazdu i wyjazdu obywateli państw trzecich przekraczających granice zewnętrzne państw członkowskich i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli oraz określającego warunki dostępu do EES na potrzeby ochrony porządku publicznego i zmieniającego konwencję wykonawczą do układu z Schengen i rozporządzenia (WE) nr 767/2008 i (UE) nr 1077/2011 (Dz. Urz. UE L 327 z 09.12.2017, str. 20, z późn. zm.), zwanego dalej "rozporządzeniem nr 2017/2226", w terminie 5 dni roboczych od dnia umieszczenia tej wizy w tym dokumencie.";

2) po art. 89 dodaje się art. 89a w brzmieniu:

"Art. 89a. Wojewoda lub Szef Urzędu w drugiej instancji, który wydał decyzję o przedłużeniu cudzoziemcowi wizy Schengen, niezwłocznie pobiera dane, o których mowa w art. 19 ust. 1 rozporządzenia nr 2017/2226, z Wizowego Systemu Informacyjnego i importuje je bezpośrednio do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca zarejestrowanego w EES, zgodnie z art. 14 rozporządzenia nr 767/2008.";

3) w art. 96 dodaje się ust. 3 w brzmieniu:

"3. Organ, który unieważnił lub cofnął cudzoziemcowi wizę Schengen, niezwłocznie pobiera dane, o których mowa w art. 19 ust. 1 rozporządzenia nr 2017/2226, z Wizowego Systemu Informacyjnego i importuje je bezpośrednio do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca zarejestrowanego w EES, zgodnie z art. 13 rozporządzenia nr 767/2008.";

4) w art. 139n dodaje się ust. 13 w brzmieniu:

"13. W przypadku braku wydania decyzji o sprzeciwie Szef Urzędu usuwa dane cudzoziemca korzystającego z mobilności krótkoterminowej pracownika kadry kierowniczej, specjalisty lub pracownika odbywającego staż w ramach przeniesienia wewnątrz przedsiębiorstwa na terytorium Rzeczypospolitej Polskiej zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226, w terminie 5 dni roboczych.";

5) w art. 149b dodaje się ust. 16 w brzmieniu:

"16. W przypadku braku wydania decyzji o sprzeciwie Szef Urzędu usuwa dane cudzoziemca korzystającego z mobilności studenta na terytorium Rzeczypospolitej Polskiej zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226, w terminie 5 dni roboczych.";

6) w art. 156b dodaje się ust. 14 w brzmieniu:

"14. W przypadku braku wydania decyzji o sprzeciwie Szef Urzędu usuwa dane cudzoziemca korzystającego z mobilności krótkoterminowej naukowca na terytorium Rzeczypospolitej Polskiej zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226, w terminie 5 dni roboczych.";

7) w art. 169a dodaje się ust. 13 w brzmieniu:

"13. W przypadku braku wydania decyzji o sprzeciwie Szef Urzędu usuwa dane cudzoziemca korzystającego z mobilności krótkoterminowej członka rodziny naukowca na terytorium Rzeczypospolitej Polskiej zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226, w terminie 5 dni roboczych.";

8) po art. 248 dodaje się art. 248a w brzmieniu:

"Art. 248a. Organ, który wydał lub wymienił kartę pobytu, w terminie 5 dni roboczych od wydania lub wymiany kolejnej karty pobytu usuwa dane tego cudzoziemca zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226.";

9) w art. 300:

a) ust. 2 otrzymuje brzmienie:

"2. Cudzoziemiec składa wniosek o przedłużenie okresu pobytu w ramach ruchu bezwizowego na terytorium Rzeczypospolitej Polskiej osobiście, nie później niż w ostatnim dniu roboczym jego legalnego pobytu na tym terytorium w ramach ruchu bezwizowego, i uzasadnia ten wniosek.",

b) dodaje się ust. 6 i 7 w brzmieniu:

"6. Cudzoziemca, któremu przedłużono okres pobytu w ramach ruchu bezwizowego, informuje się, że przedłużenie okresu tego pobytu upoważnia go do pobytu wyłącznie na terytorium Rzeczypospolitej Polskiej oraz że jego wyjazd ma nastąpić przez granice zewnętrzne Rzeczypospolitej Polskiej.

7. Wojewoda, który przedłużył cudzoziemcowi okres pobytu w ramach ruchu bezwizowego na terytorium Rzeczypospolitej Polskiej, a w przypadku gdy okres tego pobytu przedłużył Szef Urzędu w drugiej instancji - wojewoda, który orzekał w sprawie w pierwszej instancji, dodaje do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca, zarejestrowanego w EES dane, o których mowa w art. 19 ust. 1, 2 i 5 rozporządzenia nr 2017/2226.";

10) w art. 323 dodaje się ust. 3 w brzmieniu:

"3. Organ, który wydał decyzję o zobowiązaniu cudzoziemca do powrotu, dodaje do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca, zarejestrowanego w EES dane, o których mowa w art. 19 ust. 1 i 4 rozporządzenia nr 2017/2226.";

11) w art. 428 w ust. 1 w pkt 2 w lit. o średnik zastępuje się przecinkiem i dodaje się lit. p w brzmieniu:

"p) przedłużeń okresu pobytu w ramach ruchu bezwizowego;";

12) w art. 429 w ust. 1 pkt 2 otrzymuje brzmienie:

"2) wojewoda i Szef Urzędu, każdy w zakresie swojej właściwości, w przypadku rejestrów, o których mowa w art. 428 ust. 1 pkt 2 lit. d-g, i oraz p;";

13) w art. 430:

a) w ust. 1 wyrazy "art. 428 ust. 1 pkt 2 lit. a-k oraz m-o" zastępuje się wyrazami "art. 428 ust. 1 pkt 2 lit. a-k oraz m-p",

b) w ust. 2:

- we wprowadzeniu do wyliczenia wyrazy "art. 428 ust. 1 pkt 2 lit. b-k oraz m-o" zastępuje się wyrazami "art. 428 ust. 1 pkt 2 lit. b-k oraz m-p",

- po pkt 6b dodaje się pkt 6c w brzmieniu:

"6c) w rejestrze, o którym mowa w art. 428 ust. 1 pkt 2 lit. p:

a) informacje o dacie wjazdu na terytorium Rzeczypospolitej Polskiej,

b) informacje o umieszczeniu w dokumencie podróży cudzoziemca odcisku stempla potwierdzającego przedłużenie okresu pobytu w ramach ruchu bezwizowego,

c) informacje o podstawie prawnej przedłużenia okresu pobytu w ramach ruchu bezwizowego,

d) informacje, na jaki okres oraz do jakiej daty przedłużono okres pobytu w ramach ruchu bezwizowego;";

14) w art. 449 w ust. 2 pkt 1 otrzymuje brzmienie:

"1) rejestrów, o których mowa w art. 428 ust. 1 pkt 1 lit. a, pkt 2 lit. a-k oraz m-p, a także pkt 3 i 6, z wyjątkiem rejestrów, o których mowa w art. 428 ust. 1 pkt 2 lit. c, prowadzonych przez konsula i ministra właściwego do spraw zagranicznych;".

Rozdział 7

Przepisy końcowe

Art. 25. (pominięto przez redakcję)

Art. 26. Ustawa wchodzi w życie z dniem określonym w decyzji Komisji Europejskiej, zgodnie z art. 66 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada 2017 r. ustanawiającego system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących wjazdu i wyjazdu obywateli państw trzecich przekraczających granice zewnętrzne państw członkowskich i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli oraz określającego warunki dostępu do EES na potrzeby ochrony porządku publicznego i zmieniającego konwencję wykonawczą do układu z Schengen i rozporządzenia (WE) nr 767/2008 i (UE) nr 1077/2011, z wyjątkiem:

1) art. 3 ust. 1 pkt 8, który wchodzi w życie z dniem określonym w decyzji Komisji Europejskiej zgodnie z art. 88 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1240 z dnia 12 września 2018 r. ustanawiającego europejski system informacji o podróży oraz zezwoleń na podróż (ETIAS) i zmieniającego rozporządzenia (UE) nr 1077/2011, (UE) nr 515/2014, (UE) 2016/399, (UE) 2016/1624 i (UE) 2017/2226 (Dz. Urz. UE L 236 z 19.09.2018, str. 1);

2) art. 19 pkt 1 w zakresie dodawanego art. 20 ust. 1ab ustawy z dnia 6 kwietnia 1990 r. o Policji w części dotyczącej dostępu do systemu ECRIS-TCN, który wchodzi w życie z dniem określonym w decyzji Komisji Europejskiej zgodnie z art. 35 ust. 5 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2019/816 z dnia 17 kwietnia 2019 r. ustanawiającego scentralizowany system służący do ustalania państw członkowskich posiadających informacje o wyrokach skazujących wydanych wobec obywateli państw trzecich i bezpaństwowców (ECRIS-TCN) na potrzeby uzupełnienia europejskiego systemu przekazywania informacji z rejestrów karnych oraz zmieniającego rozporządzenie (UE) 2018/1726;

3) art. 5 ust. 1 i ust. 2 pkt 2 i 5, art. 6 ust. 2 pkt 1 i 3, art. 8, art. 12 i art. 15-17, które wchodzą w życie z dniem następującym po dniu ogłoszenia.*⁾

_____________________
¹⁾ Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada 2017 r. ustanawiającego system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących wjazdu i wyjazdu obywateli państw trzecich przekraczających granice zewnętrzne państw członkowskich i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli oraz określającego warunki dostępu do EES na potrzeby ochrony porządku publicznego i zmieniającego konwencję wykonawczą do układu z Schengen i rozporządzenia (WE) nr 767/2008 i (UE) nr 1077/2011 (Dz. Urz. UE L 327 z 09.12.2017, str. 20, Dz. Urz. UE L 236 z 19.01.2018, str. 1, Dz. Urz. UE L 258 z 15.10.2018, str. 5, Dz. Urz. UE L 117 z 03.05.2019, str. 14, Dz. Urz. UE L 135 z 22.05.2019, str. 27, Dz. Urz. UE L 248 z 13.07.2021, str. 11, Dz. Urz. UE L 249 z 14.07.2021, str. 15 oraz Dz. Urz. UE L 2024/1356 z 22.05.2024).
*⁾ Uwaga od redakcji: ustawa została ogłoszona w dniu 19.11.2024 r.