Art. 59a. Zawiadamianie o podejrzeniu naruszenia ochrony danych

1. W przypadku stwierdzenia podczas sprawowania nadzoru podejrzenia naruszenia ochrony danych osobowych organ właściwy do spraw cyberbezpieczeństwa informuje o tym Prezesa Urzędu Ochrony Danych Osobowych w terminie 7 dni od dnia stwierdzenia podejrzenia tego naruszenia.

2. W przypadku stwierdzenia podejrzenia naruszenia ochrony danych osobowych podczas sprawowania nadzoru nad jednostką organizacyjną prokuratury organ właściwy do spraw cyberbezpieczeństwa informuje właściwy organ prokuratury, o którym mowa w art. 191a § 1 ustawy z dnia 28 stycznia 2016 r.

Prawo o prokuraturze (Dz. U. z 2024 r. poz. 390, z 2025 r. poz. 304 i 1178 oraz z 2026 r. poz. 26).

3. W przypadku stwierdzenia podejrzenia naruszenia ochrony danych osobowych podczas sprawowania nadzoru nad sądem organ właściwy do spraw cyberbezpieczeństwa informuje właściwego prezesa sądu albo Krajową Radę Sądownictwa, o których mowa w art. 175dd § 1 ustawy z dnia 27 lipca 2001 r. – Prawo o ustroju sądów powszechnych (Dz. U. z 2024 r. poz. 334, z późn. zm.).

Komentarz do Art. 59a.

Przepis określa obowiązki organu właściwego do spraw cyberbezpieczeństwa w razie powzięcia podejrzenia naruszenia ochrony danych osobowych podczas sprawowania nadzoru. Nie chodzi więc o każde stwierdzone naruszenie, lecz o sytuację, w której organ nadzorujący stwierdzi jego podejrzenie.

W zwykłym przypadku organ przekazuje informację Prezesowi Urzędu Ochrony Danych Osobowych. Zawiadomienie powinno nastąpić w terminie 7 dni od dnia stwierdzenia podejrzenia naruszenia. Przepis wskazuje zatem zarówno adresata informacji, jak i termin jej przekazania.

Odrębne zasady dotyczą nadzoru nad jednostką organizacyjną prokuratury oraz nad sądem. Jeżeli podejrzenie naruszenia pojawi się podczas nadzoru nad jednostką organizacyjną prokuratury, informacja jest kierowana do właściwego organu prokuratury, wskazanego w art. 191a § 1 ustawy Prawo o prokuraturze. Natomiast w przypadku nadzoru nad sądem organ właściwy do spraw cyberbezpieczeństwa informuje właściwego prezesa sądu albo Krajową Radę Sądownictwa, wskazanych w art. 175dd § 1 ustawy Prawo o ustroju sądów powszechnych.

Znaczenie praktyczne przepisu polega na rozdzieleniu adresatów informacji zależnie od rodzaju nadzorowanej jednostki. Zapewnia to przekazanie wiadomości o podejrzeniu naruszenia organowi właściwemu dla danego obszaru. Tylko w przypadku informacji kierowanej do Prezesa Urzędu Ochrony Danych Osobowych przepis wyraźnie określa termin 7 dni.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 59.Art. 59b.