Ustawa o ochronie danych osobowych
z dnia 10 maja 2018 r.
Dz.U. z 2018 r., poz. 1000 z późn. zm.
Ustawa o ochronie danych osobowych
Rozdział I. Przepisy ogólne (art. 1-7)
Artykuł 1. Zakres przedmiotowy ustawyArtykuł 2. Ograniczenie stosowania przepisów do działalności związanej z materiałami prasowymi, działalności literackiej, artystycznej oraz wypowiedzi akademickichArtykuł 3. Zmiana celu przetwarzania danych osobowych w ramach realizacji zadania publicznego – zwolnienie z obowiązku informacyjnegoArtykuł 4. Pośrednie pozyskiwanie danych osobowych – zwolnienie z obowiązku informacyjnegoArtykuł 5. Ograniczenie prawa dostępu do informacji o fakcie przetwarzania danych przez administratoraArtykuł 5a. Wyłączenie realizacji prawa dostępu przysługującego osobie, której dane dotycząArtykuł 6. Wyłączenie stosowania przepisów ustawy w przypadku przetwarzania danych osobowych w celu zapewnienia bezpieczeństwa narodowego lub przez służby specjalneArtykuł 6a. Odpowiednie zastosowanie przepisówArtykuł 7. Postępowanie przez Prezesem Urzędu Ochrony Danych Osobowych
Rozdział IV. Warunki i tryb dokonywania certyfikacji (art. 15-26)
Artykuł 15. Podmiot dokonujący certyfikacji; zasady dokonania certyfikacjiArtykuł 16. Udostępnianie kryteriów certyfikacjiArtykuł 17. Wniosek o certyfikacjęArtykuł 18. Termin rozpatrzenia wniosku o certyfikację; pozostawienie wniosku bez rozpoznaniaArtykuł 19. Informowanie Prezesa Urzędu o planowanym dokonaniu lub planowanej odmowie dokonania certyfikacjiArtykuł 20. Odmowa dokonania certyfikacjiArtykuł 21. Treść certyfikatuArtykuł 22. Obowiązek spełniania kryteriów certyfikacjiArtykuł 23. Dane podmiotu certyfikowanego przekazywane Prezesowi UrzęduArtykuł 24. Czynności sprawdzające w celu oceny spełniania kryteriów certyfikacjiArtykuł 25. Uprawnienia osoby przeprowadzającej czynności sprawdzająceArtykuł 26. Opłata za czynności związane z certyfikacją
Rozdział V. Opracowywanie i zatwierdzanie kodeksu postępowania (art. 27-33)
Artykuł 27. Zasady opracowania, opiniowania i zatwierdzania kodeksu postępowania – odesłanie; konsultacjeArtykuł 28. Podmiot monitorujący przestrzeganie zatwierdzonego kodeksu postępowaniaArtykuł 29. Wniosek o udzielenie akredytacji do monitorowania przestrzegania zatwierdzonego kodeksu postępowaniaArtykuł 30. Rozpatrzenie wniosku o udzielenie akredytacjiArtykuł 31. Certyfikat akredytacyjnyArtykuł 32. Obowiązek spełniania kryteriów akredytacjiArtykuł 33. Wykaz podmiotów akredytowanych
Rozdział VI. Prezes Urzędu (art. 34-59)
Artykuł 34. Status, powołanie,odwołanie i kadencja Prezesa UrzęduArtykuł 35. ŚlubowanieArtykuł 36. Zastępcy Prezesa UrzęduArtykuł 37. Ograniczenia w zajmowaniu innych stanowisk i prowadzeniu innej działalności przez Prezesa Urzędu i jego zastępcówArtykuł 38. Immunitet Prezesa UrzęduArtykuł 39. Przedawnienie w postępowaniu karnym a immunitet Prezesa UrzęduArtykuł 40. Wniosek o wyrażenie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnejArtykuł 41. Rozpatrzenie wniosku o wyrażenie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnejArtykuł 42. Wniosek o wyrażenie zgody na zatrzymanie lub aresztowanie Prezesa UrzęduArtykuł 43. Ogłoszenie uchwały w sprawie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnej lub zatrzymanie go bądź aresztowanieArtykuł 44. Odpowiedzialność Prezesa Urzędu za wykroczeniaArtykuł 45. Urząd Ochrony Danych Osobowych; jednostki zamiejscowe i statut UrzęduArtykuł 46. Obowiązek zachowania tajemnicyArtykuł 47. Delegacja ustawowa – wzór legitymacji służbowej pracownika UrzęduArtykuł 48. Rada do Spraw Ochrony Danych OsobowychArtykuł 49. Wynagrodzenie za udział w pracach RadyArtykuł 50. Sprawozdanie z działalności Prezesa UrzęduArtykuł 51. Opiniowanie założeń i projektów aktów prawnych przez Prezesa UrzęduArtykuł 52. Wystąpienia Prezesa Urzędu do innych podmiotówArtykuł 53. Informacje udostępniane przez Prezesa Urzędu na stronie BIPArtykuł 54. Komunikaty Prezesa Urzędu w sprawie rodzajów operacji przetwarzania danych osobowych wymagających lub niewymagających oceny skutków przetwarzania dla ich ochronyArtykuł 55. System teleinformatyczny do zgłaszania naruszeń ochrony danych osobowychArtykuł 56. Zatwierdzanie wiążących reguł korporacyjnych; zezwolenie na stosowanie szczególnych rodzajów zabezpieczeń przy przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowejArtykuł 57. Wniosek o przeprowadzenie uprzednich konsultacji przed przetwarzaniem danych osobowychArtykuł 58. Żądanie wszczęcia odpowiedniego postępowania w przypadku uznania przez Prezesa Urzędu, że doszło do naruszenia przepisówArtykuł 59. Współpraca Prezesa Urzędu z niezależnymi organami nadzorczymi
Rozdział VII. Postępowanie w sprawie naruszenia przepisów (art. 60-74)
Artykuł 60. Podmiot prowadzący postępowanieArtykuł 61. Udział organizacji społecznej w postępowaniuArtykuł 62. Obowiązki Prezesa Urzędu w przypadku niezałatwienia sprawy w terminieArtykuł 63. Żądanie przedstawienia tłumaczenia dokumentacji na język polskiArtykuł 64. Dostęp Prezesa Urzędu do informacji objętych tajemnicąArtykuł 65. Zastrzeżenie informacji stanowiących tajemnicę przedsiębiorstwaArtykuł 66. Ograniczenie dostępu do akt sprawyArtykuł 67. Zawiadomienie stron poprzez publiczne obwieszczenieArtykuł 68. Postępowanie kontrolne w celu uzupełnienia dowodówArtykuł 69. Kara grzywny za naruszenie obowiązku osobistego stawiennictwaArtykuł 70. Czasowe ograniczenie przetwarzania danych osobowychArtykuł 71. Wniosek o wystąpienie z pytaniem prawnym w sprawie zgodności z prawem decyzji Komisji Europejskiej dotyczącej powszechnego obowiązywania w UE kodeksu postępowaniaArtykuł 72. Wskazanie w decyzji przesłanek nałożenia administracyjnej kary pieniężnejArtykuł 73. Podanie w BIP informacji o wydaniu decyzji przez Prezesa UrzęduArtykuł 74. Wstrzymanie wykonania decyzji w sprawie administracyjnej kary pieniężnej w przypadku wniesienia skargi do sądu administracyjnego
Rozdział IX. Kontrola przestrzegania przepisów (art. 78-91)
Artykuł 78. Podmiot przeprowadzający kontrolę; plan kontroliArtykuł 79. KontrolującyArtykuł 80. Wyłączenie kontrolującego z udziału w kontroliArtykuł 81. Upoważnienie do przeprowadzenia kontroliArtykuł 82. Upoważnienie osoby posiadającej wiedzę specjalistyczną do udziału w kontroliArtykuł 83. Obecność kontrolowanego lub osoby przez niego upoważnionej podczas kontroliArtykuł 84. Uprawnienia kontrolującegoArtykuł 85. Udział Policji w kontroliArtykuł 86. Przesłuchanie pracownika kontrolowanegoArtykuł 87. Podstawy ustalenia stanu faktycznegoArtykuł 88. Protokół kontroliArtykuł 89. Czas trwania kontroliArtykuł 90. Obowiązek wszczęcia postępowania w sprawie naruszenia przepisów o ochronie danych osobowychArtykuł 91. Przepisy odpowiednio stosowane do kontroli
Rozdział X. Odpowiedzialność cywilna i postępowanie przed sądem (art. 92-100)
Artykuł 92. Zakres stosowania przepisów k.c.Artykuł 93. Właściwość sąduArtykuł 94. Wymiana informacji między sądem i Prezesem UrzęduArtykuł 95. Zawieszenie postępowania sądowego w przypadku prowadzenia postępowania przed Prezesem UrzęduArtykuł 96. Umorzenie postępowania sądowego w przypadku wydania decyzji przez Prezesa UrzęduArtykuł 97. Związanie sądu decyzją Prezesa UrzęduArtykuł 98. Inicjowanie postępowania sądowego przez Prezesa Urzędu; udział Prezesa Urzędu w postępowaniu sądowymArtykuł 99. Przedstawianie przez Prezesa Urzędu istotnych poglądów w postępowaniu sądowymArtykuł 100. Stosowanie przepisów k.p.c.
Rozdział XI. Przepisy o administracyjnych karach pieniężnych i przepisy karne (art. 101-108)
Artykuł 101. Podstawa i warunki nałożenia administracyjnej kary pieniężnejArtykuł 101a. Obowiązek dostarczenia danychArtykuł 102. Nałożenie administracyjnej kary pieniężnej na jednostki sektora finansów publicznych, instytuty badawcze lub NBPArtykuł 103. Przeliczanie kwot euro na złoteArtykuł 104. Środki z administracyjnej kary pieniężnej jako dochód budżetu państwaArtykuł 105. Termin uiszczenia administracyjnej kary pieniężnej; odroczenie terminu; rozłożenie na raty; ulgi w wykonaniu administracyjnej kary pieniężnejArtykuł 106. Wyłączenie stosowania przepisów k.p.a. o administracyjnych karach pieniężnychArtykuł 107. Nielegalne przetwarzanie danych osobowychArtykuł 108. Udaremnianie prowadzenia kontroli przestrzegania przepisów o ochronie danych osobowych
Rozdział XII. Zmiany w przepisach (art. 109-157)
Artykuł 109Artykuł 110Artykuł 111Artykuł 112Artykuł 113Artykuł 114Artykuł 115Artykuł 116Artykuł 117Artykuł 118Artykuł 119Artykuł 120Artykuł 121Artykuł 122Artykuł 123Artykuł 124Artykuł 125Artykuł 126Artykuł 127Artykuł 128Artykuł 129Artykuł 130Artykuł 131Artykuł 132Artykuł 133Artykuł 134Artykuł 135Artykuł 136Artykuł 137Artykuł 138Artykuł 139Artykuł 140Artykuł 141Artykuł 142Artykuł 143Artykuł 144Artykuł 145Artykuł 146Artykuł 147Artykuł 148Artykuł 149Artykuł 150Artykuł 151Artykuł 152Artykuł 153Artykuł 154Artykuł 155Artykuł 156Artykuł 157
Rozdział XIII. Przepisy przejściowe i dostosowujące (art. 158-174)
Artykuł 158. Administrator bezpieczeństwa informacji jako inspektor ochrony danychArtykuł 159. Kontrole niezakończone przed dniem wejścia w życie ustawyArtykuł 160. Postępowania prowadzone przez GIODO niezakończone przed dniem wejścia w życie ustawyArtykuł 161. Obowiązek przekazania Prezesowi Urzędu odpowiedzi na wystąpienie lub wniosek skierowane przez GIODOArtykuł 162. Postępowania egzekucyjne prowadzone na podstawie tytułu wykonawczego wystawionego przez GIODOArtykuł 163. Skuteczność czynności dokonanych w postępowaniach egzekucyjnych w administracji niezakończonych przed dniem wejścia w życie ustawyArtykuł 164. Niezakończone postępowania w sprawie stanowiska GIODO jako wierzycielaArtykuł 165. Utrzymanie w mocy przepisów wykonawczychArtykuł 166. GIODO jako Prezes UrzęduArtykuł 167. Przekształcenie Biura GIODO w Urząd Ochrony Danych OsobowychArtykuł 168. Mienie Skarbu Państwa będące we władaniu Biura GIODO w dniu wejścia w życie ustawyArtykuł 169. Przejście należności i zobowiązań Biura GIODO na Urząd Ochrony Danych OsobowychArtykuł 170. Roczne sprawozdanie z działalności GIODO składane przez Prezesa UrzęduArtykuł 171. Sprawy niezakończone przed dniem wejścia w życie ustawyArtykuł 172. Pierwszy komunikat w sprawie rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochronyArtykuł 173. Utworzenie Rady do Spraw Ochrony Danych OsobowychArtykuł 174. Maksymalny limit wydatków z budżetu państwa
