Policja może przetwarzać informacje i dane osobowe tylko w zakresie potrzebnym do prowadzenia naboru do służby, przenoszenia do służby oraz w związku z przebiegiem stosunku służbowego policjantów. Uprawnienie to obejmuje również okres po zakończeniu służby. Policja może przetwarzać także dane określone w przepisach unijnych jako szczególne kategorie danych oraz dane dotyczące wyroków skazujących i czynów zabronionych, ale nie może na tej podstawie przetwarzać danych dotyczących kodu genetycznego ani danych daktyloskopijnych. W odniesieniu do tych danych nie stosuje się niektórych obowiązków informacyjnych oraz prawa do sprostowania, jeżeli odrębne przepisy przewidują własny sposób poprawiania danych. Dostęp do danych mogą mieć wyłącznie policjanci lub pracownicy z pisemnym upoważnieniem administratora, którzy wcześniej pisemnie zobowiązali się do zachowania poufności. Administratorem danych, zależnie od zakresu przetwarzania, jest wskazany w przepisie komendant, dyrektor albo Komendant-Rektor Akademii Policji w Szczytnie.

o Policji

Przepis wskazuje, jakie zasady należy stosować przy przetwarzaniu danych osobowych związanym z wykonywaniem ustawy. Chodzi o sytuacje, w których dane są przetwarzane po to, aby realizować zadania, obowiązki albo uprawnienia wynikające z tych przepisów. W takich przypadkach odpowiednie zastosowanie mają regulacje dotyczące danych osobowych zawarte w przepisach o adwokaturze oraz o radcach prawnych. Oznacza to, że nie stosuje się ich automatycznie w każdym szczególe, lecz w zakresie dopasowanym do tej ustawy.

o świadczeniu przez prawników zagranicznych pomocy prawnej w Rzeczypospolitej Polskiej

Prezes Urzędu Ochrony Danych Osobowych przedstawia Komisji albo podmiotom uczestniczącym w piaskownicy regulacyjnej opinie o tym, jakich wymagań regulacyjnych należy oczekiwać przy przetwarzaniu danych osobowych w ramach piaskownicy. Oznacza to, że uczestnicy oraz Komisja mogą otrzymać stanowisko organu dotyczące podejścia do ochrony danych w prowadzonych tam działaniach. Przedstawianie takich opinii nie ogranicza uprawnień nadzorczych Prezesa Urzędu Ochrony Danych Osobowych. Organ nadal może wykonywać swoje kompetencje nadzorcze wynikające z przepisów o ochronie danych osobowych. Przy formułowaniu opinii należy ponadto uwzględnić regulację wskazaną w przepisie, dotyczącą wykonywania zadań przez organy ochrony danych w związku z piaskownicą regulacyjną.

o systemach sztucznej inteligencji

Przepis wskazuje podmioty uprawnione do przetwarzania danych osobowych w celach określonych w art. 4 rozporządzenia ogólnego. Są to: minister właściwy do spraw rybołówstwa, minister właściwy do spraw rozwoju regionalnego, minister właściwy do spraw finansów publicznych, Szef Krajowej Administracji Skarbowej, Agencja oraz RLGD. Dane mogą być pozyskiwane bezpośrednio od osób, których dotyczą, z systemu teleinformatycznego albo z rejestrów wymienionych w ustawie wdrożeniowej. W przypadku Agencji katalog źródeł danych jest szerszy. Agencja może również przetwarzać dane osobowe z rejestru statków rybackich. Chodzi o rejestr prowadzony na podstawie przepisów o rybołówstwie morskim. Przepis nie ogranicza tego dodatkowego źródła do danych dotyczących określonej kategorii osób, lecz wskazuje je jako źródło danych wykorzystywanych przez Agencję w określonych celach. Do przetwarzania danych oraz dostępu do wskazanych rejestrów stosuje się odpowiednio przepisy ustawy wdrożeniowej wymienione w tym artykule. Dotyczy to zarówno rejestrów określonych w tej ustawie, jak i rejestru statków rybackich. Oznacza to, że zasady przewidziane w przywołanych przepisach mają zastosowanie także do danych i rejestrów objętych tym artykułem, w zakresie wynikającym z ich odpowiedniego stosowania.

o wspieraniu zrównoważonego rozwoju sektora rybackiego z udziałem Europejskiego Funduszu Morskiego, Rybackiego i Akwakultury na lata 2021-2027

Przepis wskazuje, jakie regulacje należy stosować pomocniczo. Jeżeli ustawa o wymianie informacji nie rozstrzyga konkretnej kwestii, trzeba sięgnąć do ustawy dotyczącej ochrony danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości. Oznacza to, że brak szczegółowych zasad w tej ustawie nie pozostawia sprawy bez regulacji. Zastosowanie znajdują wtedy odpowiednie przepisy wskazanej ustawy, w zakresie potrzebnym do uregulowania nieopisanej kwestii.

o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi

Przepis wymaga, aby elektroniczna baza danych o statkach była prowadzona z zachowaniem bezpieczeństwa informacji. Oznacza to, że informacje umieszczone w bazie powinny być odpowiednio chronione. Jeżeli baza zawiera dane osobowe, ich przetwarzanie musi odbywać się zgodnie z przepisami o ochronie danych osobowych. Regulacja wskazuje więc dwa obowiązki: zapewnienie bezpieczeństwa całej bazy oraz zgodne z prawem przetwarzanie zgromadzonych danych osobowych.

Przetwarzanie danych osobowych

Przetwarzanie danych osobowych w przepisach

o Policji1 przepis

o świadczeniu przez prawników zagranicznych pomocy prawnej w Rzeczypospolitej Polskiej1 przepis

o systemach sztucznej inteligencji1 przepis

o wspieraniu zrównoważonego rozwoju sektora rybackiego z udziałem Europejskiego Funduszu Morskiego, Rybackiego i Akwakultury na lata 2021-20271 przepis

o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi1 przepis

w sprawie funkcjonowania elektronicznej bazy danych o statkach o polskiej przynależności1 przepis