Art. 40. Przetwarzanie danych osobowych w nadzorze
Komisja przetwarza dane osobowe pozyskane w związku ze sprawowaniem nadzoru nad systemami sztucznej inteligencji:
1) dotyczące użytkowników systemów informacyjnych i użytkowników telekomunikacyjnych urządzeń końcowych w rozumieniu ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221, z 2025 r. poz. 637 i 820 oraz z 2026 r. poz. 252 i 815);
2) dotyczące telekomunikacyjnych urządzeń końcowych w rozumieniu art. 2 pkt 71 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
3) gromadzone przez operatorów usług kluczowych w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa i dostawców usług cyfrowych w związku ze świadczeniem usług, z wyjątkiem danych objętych tajemnicą komunikacji elektronicznej w rozumieniu art. 386 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
4) gromadzone przez podmioty kluczowe i ważne w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, z wyjątkiem danych objętych tajemnicą komunikacji elektronicznej w rozumieniu ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
5) gromadzone przez podmioty publiczne w związku z realizacją ich zadań.
Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2026 r. poz. 1003.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.