Rozdział 3a. Rejestr udzielonych zezwoleń indywidualnych i zezwoleń globalnych oraz podmiotów korzystających z krajowych zezwoleń generalnych i generalnych unijnych zezwoleń na wywóz
Rozdział 3a
Rejestr udzielonych zezwoleń indywidualnych i zezwoleń globalnych oraz podmiotów korzystających z krajowych zezwoleń generalnych i generalnych unijnych zezwoleń na wywóz
1. Organ kontroli obrotu prowadzi w systemie teleinformatycznym, o którym mowa w art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2025 r. poz. 1703 oraz z 2026 r. poz. 160), zwanym dalej „systemem”, rejestr:
1) udzielonych zezwoleń indywidualnych,
2) udzielonych zezwoleń globalnych,
3) podmiotów korzystających z krajowych zezwoleń generalnych udzielonych na podstawie przepisów wydanych na podstawie art. 8 ust. 2 oraz podmiotów korzystających z generalnych unijnych zezwoleń na wywóz
zwany dalej „rejestrem”.
2. Rejestr zawiera następujące dane dotyczące:
1) udzielonych zezwoleń indywidualnych i zezwoleń globalnych:
a) nazwę i adres siedziby albo miejsca zamieszkania wnioskodawcy,
b) nazwę i adres siedziby albo miejsca zamieszkania eksportera lub dostawcy,
c) nazwę i adres siedziby albo miejsca zamieszkania zagranicznego importera lub zagranicznego odbiorcy,
d) nazwę i adres siedziby albo miejsca zamieszkania końcowego użytkownika,
e) nazwę i opis (typ, marka, rodzaj, numer fabryczny) towaru o znaczeniu strategicznym, którego dotyczy zezwolenie indywidualne lub zezwolenie globalne,
f) numer udzielonego zezwolenia indywidualnego lub zezwolenia globalnego,
g) datę wydania i ważności zezwolenia indywidualnego lub zezwolenia globalnego,
h) numer kontrolny określony w wykazie, o którym mowa w przepisach wydanych na podstawie art. 6a ust. 3, albo w załącznikach I i IV do rozporządzenia 2021/821, albo wskazanie, że towar nie znajduje się w załącznikach I i IV do rozporządzenia 2021/821,
i) kategorię uzbrojenia określoną w przepisach wydanych na podstawie art. 27b – jeżeli towar taką kategorię posiada,
j) kod klasyfikacyjny w układzie odpowiadającym Nomenklaturze Scalonej (CN) zgodnej z rozporządzeniem Rady (EWG) nr 2658/87 z dnia 23 lipca 1987 r. w sprawie nomenklatury taryfowej i statystycznej oraz w sprawie Wspólnej Taryfy Celnej,
k) ilość i wartość towarów o znaczeniu strategicznym oraz walutę transakcji,
l) informację o sposobie końcowego wykorzystania towarów o znaczeniu strategicznym przez końcowego użytkownika, w tym informację, czy towar jest przeznaczony dla przedstawicielstwa dyplomatycznego określonego państwa w innym państwie lub przy organizacji międzynarodowej,
m) opis usługi pośrednictwa, jej wartość oraz walutę transakcji,
n) opis pomocy technicznej, jej wartość oraz walutę transakcji;
2) podmiotów korzystających z zezwoleń generalnych:
a) dane podmiotu zawarte w oświadczeniu, o którym mowa w art. 8 ust. 3,
b) numer krajowego zezwolenia generalnego lub numer generalnego unijnego zezwolenia na wywóz,
c) datę złożenia oświadczenia, o którym mowa w art. 8 ust. 3,
d) planowany termin rozpoczęcia obrotu na podstawie krajowego zezwolenia generalnego przez dany podmiot.
3. Minister właściwy do spraw gospodarki jest administratorem danych oraz informacji gromadzonych i przetwarzanych w rejestrze w celu realizacji zadań wynikających z ustawy, w tym danych osobowych w rozumieniu art. 4 pkt 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.).
4. Danych, o których mowa w ust. 2, zgromadzonych w rejestrze nie usuwa się, z wyłączeniem danych osobowych, które są przetwarzane przez okres 10 lat, z uwzględnieniem wymogów wynikających z przepisów prawa.
5. Minister właściwy do spraw gospodarki w celu realizacji zadań określonych w ustawie zapewnia utrzymanie i rozwój rejestru, w tym:
1) zapewnia ochronę przed nieuprawnionym dostępem do rejestru;
2) dokonuje niezwłocznej aktualizacji danych zawartych w rejestrze;
3) zapewnia integralność danych zawartych w rejestrze.
6. W przypadku zmiany danych osobowych wpisanych do rejestru, podmiot wpisany do rejestru zgłasza te zmiany ministrowi właściwemu do spraw gospodarki w terminie 14 dni od dnia zmiany danych. Minister właściwy do spraw gospodarki zmienia dane w rejestrze w terminie 14 dni od zgłoszenia.
7. Dane osobowe podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi do tych danych lub ich przekazywaniu. Zabezpieczenia te polegają co najmniej na:
1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób pisemnie do tego upoważnionych;
2) pisemnym zobowiązaniu się osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;
3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych.
Art. 24b. Terminy wpisu do rejestru zezwoleń i podmiotów
Organ kontroli obrotu dokonuje wpisu do rejestru niezwłocznie po wydaniu dokumentów, o których mowa w art. 24a ust. 1 pkt 1 i 2, oraz złożeniu oświadczenia, o którym mowa w art. 8 ust. 3, przez podmiot, który będzie korzystał z krajowego zezwolenia generalnego. W przypadku generalnego unijnego zezwolenia na wywóz wpisu do rejestru dokonuje się niezwłocznie po przekazaniu organowi kontroli obrotu przez podmiot powiadomienia o korzystaniu z takiego zezwolenia, w terminie określonym w rozporządzeniu 2021/821 odpowiednio dla każdego generalnego unijnego zezwolenia na wywóz.
1. Organ kontroli obrotu udostępnia podmiotowi, któremu udzielono zezwolenia indywidualnego lub zezwolenia globalnego, a także podmiotowi, który korzysta z krajowego zezwolenia generalnego lub generalnego unijnego zezwolenia na wywóz, dane z rejestru, o których mowa w art. 24a ust. 2, za pośrednictwem systemu PIP, w części dotyczącej tych podmiotów.
2. Podmioty, o których mowa w ust. 1, składają wniosek o uzyskanie dostępu do danych z rejestru w postaci elektronicznej za pośrednictwem systemu PIP.
3. Wniosek o uzyskanie dostępu do danych z rejestru zawiera:
1) dane osoby fizycznej uprawnionej do reprezentowania podmiotu, o którym mowa w ust. 1:
a) imię i nazwisko,
b) numer PESEL, a w przypadku jego braku – rodzaj, serię i numer dokumentu tożsamości oraz nazwę państwa, które go wydało,
c) adres poczty elektronicznej lub numer telefonu do kontaktu w sprawie wniosku;
2) dane podmiotu, o którym mowa w ust. 1:
a) nazwę podmiotu,
b) numer identyfikacji podatkowej (NIP);
3) dane osoby fizycznej, której będzie nadany dostęp do rejestru:
a) imię i nazwisko,
b) numer PESEL, a w przypadku jego braku – rodzaj, serię i numer dokumentu tożsamości oraz nazwę państwa, które go wydało;
4) dane osoby fizycznej upoważnionej do prowadzenia ewidencji, o której mowa w art. 25 ust. 1, o ile ewidencja ta jest prowadzona w postaci elektronicznej w systemie, z wykorzystaniem usługi online udostępnionej w systemie PIP:
a) imię i nazwisko,
b) numer PESEL, a w przypadku jego braku – rodzaj, serię i numer dokumentu tożsamości oraz nazwę państwa, które go wydało.
4. Wniosek o uzyskanie dostępu do danych z rejestru opatruje się kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo podpisem osobistym osoby fizycznej uprawnionej do reprezentowania podmiotu, o którym mowa w ust. 1.
5. Jeżeli wniosek o uzyskanie dostępu do danych z rejestru jest niekompletny lub zawiera nieprawidłowe lub błędne dane, organ kontroli obrotu informuje podmiot składający wniosek o uchybieniach za pośrednictwem systemu PIP.
6. Do rozpatrywania wniosku o uzyskanie dostępu do danych z rejestru nie stosuje się przepisów ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2025 r. poz. 1691).
1. Minister właściwy do spraw gospodarki może, w drodze porozumienia, powierzyć instytutowi badawczemu w rozumieniu art. 1 ust. 1 ustawy z dnia 30 kwietnia 2010 r. o instytutach badawczych (Dz. U. z 2024 r. poz. 534, z 2025 r. poz. 1017 i 1080 oraz z 2026 r. poz. 160) lub instytutowi działającemu w ramach Sieci Badawczej Łukasiewicz w rozumieniu ustawy z dnia 21 lutego 2019 r. o Sieci Badawczej Łukasiewicz (Dz. U. z 2026 r. poz. 194), w którego przedmiocie i zakresie działalności znajdują się badania naukowe i prace rozwojowe w dziedzinie pozostałych nauk przyrodniczych i technicznych, realizację niektórych zadań związanych z utrzymaniem i rozwojem systemu, polegających na zapewnianiu jego ciągłej i bezawaryjnej pracy, podejmowaniu działań serwisowych oraz wdrażaniu nowych funkcjonalności tego systemu.
2. Zadania, o których mowa w ust. 1, są finansowane z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw gospodarki.
3. Porozumienie, o którym mowa w ust. 1, określa w szczególności:
1) przedmiot porozumienia i okres jego trwania;
2) charakter i cel przetwarzania danych niezbędny dla utrzymania i rozwoju systemu;
3) wskazanie, że dotyczy danych, o których mowa w art. 24a ust. 2;
4) kategorie podmiotów, o których mowa w art. 24a ust. 2 pkt 2;
5) prawa i obowiązki administratora danych;
6) obowiązki podmiotu, z którym zawarto porozumienie, o których mowa w ust. 4;
7) sposób, zakres oraz częstotliwość prowadzenia przez administratora danych kontroli przetwarzania danych.
4. Podmiot, z którym zawarto porozumienie, jest obowiązany:
1) przetwarzać dane wyłącznie w celu niezbędnym dla utrzymania i rozwoju systemu;
2) działać wyłącznie zgodnie z upoważnieniem administratora danych;
3) zapewnić, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania poufności, również w zakresie środków technicznych ich zabezpieczenia;
4) udzielać administratorowi danych pomocy w realizacji praw osób, których dane dotyczą, zgodnie z prawami określonymi w rozdziale III rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
5) po zakończeniu świadczenia usługi przetwarzania danych usunąć albo zwrócić administratorowi danych wszelkie dane osobowe oraz usunąć wszelkie istniejące kopie danych osobowych, chyba że przepisy prawa wymagają przechowywania tych danych osobowych;
6) udostępniać administratorowi danych wszelkie informacje związane z weryfikacją prawidłowości realizacji porozumienia, o którym mowa w ust. 1;
7) przestrzegać warunków korzystania z usług innego podmiotu przetwarzającego, któremu powierzył przetwarzanie danych osobowych.
5. Podmiot, z którym zawarto porozumienie, może powierzyć przetwarzanie danych innemu podmiotowi przetwarzającemu każdorazowo wyłącznie na podstawie pisemnej umowy, w przypadku gdy porozumienie, o którym mowa w ust. 1, przewiduje takie prawo, na warunkach i w zakresie przez nie określonych.
6. Powierzenie przetwarzania danych, o którym mowa w ust. 5, następuje za zgodą administratora danych. Przepisy ust. 1, 3 i 4 stosuje się odpowiednio.