Art. 59. Zalecenia pokontrolne i informacja o ich wykonaniu

1. Jeżeli na podstawie informacji zgromadzonych w toku kontroli organ właściwy do spraw cyberbezpieczeństwa uzna, że mogło dojść do naruszenia przepisów ustawy przez podmiot kontrolowany, przekazuje zalecenia pokontrolne wzywające do usunięcia nieprawidłowości. Organ właściwy do spraw cyberbezpieczeństwa wskazuje termin usunięcia tych nieprawidłowości, uwzględniając zakres i rodzaj naruszeń.

2. Od zaleceń pokontrolnych nie przysługują środki odwoławcze.

3. Podmiot kontrolowany, w wyznaczonym terminie, informuje organ właściwy do spraw cyberbezpieczeństwa o sposobie wykonania zaleceń.

Komentarz do Art. 59.

Przepis określa sposób postępowania po zakończeniu kontroli, jeżeli organ właściwy do spraw cyberbezpieczeństwa uzna, że mogło dojść do naruszenia przepisów ustawy przez podmiot kontrolowany. Podstawą takiej oceny są informacje zgromadzone w toku kontroli. W takim przypadku organ przekazuje zalecenia pokontrolne, które zawierają wezwanie do usunięcia stwierdzonych nieprawidłowości.

Organ wyznacza również termin wykonania zaleceń. Termin ten powinien uwzględniać zakres i rodzaj naruszeń, co oznacza, że jego określenie jest powiązane z charakterem oraz rozmiarem nieprawidłowości ujawnionych w toku kontroli. Przepis nie wskazuje konkretnej długości tego terminu, pozostawiając jego ustalenie organowi właściwemu do spraw cyberbezpieczeństwa.

Istotnym elementem regulacji jest postanowienie, że od zaleceń pokontrolnych nie przysługują środki odwoławcze. Zalecenia nie są więc objęte trybem odwoławczym przewidzianym w tym przepisie. Jednocześnie podmiot kontrolowany ma obowiązek, w wyznaczonym terminie, poinformować organ o sposobie wykonania zaleceń. Informacja ta powinna odnosić się do realizacji działań wskazanych przez organ w związku z ujawnionymi nieprawidłowościami.

W praktyce przepis tworzy zamkniętą sekwencję działań: ocena informacji z kontroli, przekazanie zaleceń wraz z terminem, a następnie poinformowanie organu o sposobie ich wykonania. Regulacja wskazuje zatem zarówno reakcję organu na możliwe naruszenie, jak i obowiązek podmiotu kontrolowanego po otrzymaniu zaleceń.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 58.Art. 59a.