art. 22b

Art. 22b. 1. Nadzór nad zgodnością przetwarzania danych osobowych gromadzonych przez CBA z przepisami ustawy oraz przepisami o ochronie danych osobowych sprawuje pełnomocnik do spraw kontroli przetwarzania przez CBA danych osobowych, zwany dalej „pełnomocnikiem”. 2. Pełnomocnikowi przysługują również uprawnienia i wykonuje obowiązki administratora bezpieczeństwa informacji, o którym mowa w art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych8). 3. Szef CBA powołuje pełnomocnika spośród funkcjonariuszy CBA. Zwolnienie ze służby, z wyłączeniem przypad-ków, o których mowa w art. 64 ust. 1 pkt 1, 4, 5 i 6, lub odwołanie pełnomocnika z pełnionej funkcji następuje za zgodą Prezesa Rady Ministrów po zasięgnięciu opinii Sejmowej Komisji do Spraw Służb Specjalnych. 4. W ramach nadzoru pełnomocnik prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez CBA danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania. 5. Pełnomocnik ma prawo w szczególności do: 1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą; 2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej CBA; 3) żądania pisemnych wyjaśnień. 6. Kierownik jednostki organizacyjnej CBA, któremu pełnomocnik wydał pisemne polecenie usunięcia stwierdzonych uchybień, informuje Szefa CBA w terminie 7 dni od dnia wydania polecenia, o jego wykonaniu albo przyczynie jego nie-wykonania. 7. W przypadku naruszenia przepisów ustawy oraz przepisów o ochronie danych osobowych pełnomocnik podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie Prezesa Rady Ministrów i Szefa CBA. 8. Pełnomocnik przedstawia corocznie do dnia 31 marca Prezesowi Rady Ministrów, Sejmowej Komisji do Spraw Służb Specjalnych oraz Generalnemu Inspektorowi Ochrony Danych Osobowych9) za pośrednictwem Szefa CBA sprawo-zdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w CBA oraz wszystkie przy-padki naruszenia przepisów w tym zakresie. 8) Ustawa utraciła moc z dniem 25 maja 2018 r. z wyjątkiem art. 1, art. 2, art. 3 ust. 1, art. 4–7, art. 14–22, art. 23–28, art. 31 oraz roz-działów 4, 5 i 7, które zachowały moc w odniesieniu do przetwarzania danych osobowych w celu rozpoznawania, zapobiegania, wy-krywania i zwalczania czynów zabronionych, prowadzenia postępowań w sprawach dotyczących tych czynów oraz wykonywania orzeczeń w nich wydanych, kar porządkowych i środków przymusu w zakresie określonym w przepisach stanowiących podstawę działania służb i organów uprawnionych do realizacji zadań w tym zakresie, w terminie do dnia wejścia w życie przepisów wdrażają-cych dyrektywę Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postę-powań przygotowawczych, wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającą decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016, str. 89), na podstawie art. 175 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000), która weszła w życie z dniem 25 maja 2018 r. Przepisy ustawy wymienione w zdaniu pierwszym utraciły moc z dniem 6 lutego 2019 r., na podstawie art. 107 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125), która weszła w życie z dniem 6 lutego 2019 r. 9) Obecnie Prezes Urzędu Ochrony Danych Osobowych na podstawie art. 166 ust. 1 ustawy wymienionej jako pierwsza w odnośniku 8. Dziennik Ustaw – 18 – Poz. 712