Dziennik Ustaw - rok 2020 poz. 230

1. Na podstawie art. 16 ust. 1 zdanie pierwsze ustawy z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2019 r. poz. 1461) ogłasza się w załączniku do niniejszego obwieszczenia jednolity tekst ustawy z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadań z zakresu informatyzacji działalności organów Krajowej Administracji Skarbowej (Dz. U. z 2017 r. poz. 2192), z uwzględnieniem zmian wprowadzonych:

1) ustawą z dnia 21 lutego 2019 r. o zmianie ustawy o zasadach zarządzania mieniem państwowym oraz niektórych innych ustaw (Dz. U. poz. 492),

2) ustawą z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. poz. 730),

3) ustawą z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 2294)

oraz zmian wynikających z przepisów ogłoszonych przed dniem 7 stycznia 2020 r.

2. Podany w załączniku do niniejszego obwieszczenia tekst jednolity ustawy nie obejmuje:

1) art. 17 i art. 26 ustawy z dnia 21 lutego 2019 r. o zmianie ustawy o zasadach zarządzania mieniem państwowym oraz niektórych innych ustaw (Dz. U. poz. 492), które stanowią:

"Art. 17. Do spraw wszczętych i niezakończonych przed dniem wejścia w życie niniejszej ustawy stosuje się przepisy dotychczasowe."

"Art. 26. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 1 pkt 14 w zakresie art. 19c, art. 4 pkt 2, art. 7 pkt 1 oraz art. 10, które wchodzą w życie po upływie 6 miesięcy od dnia ogłoszenia.";

2) odnośnika nr 1 oraz art. 173 ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. poz. 730), które stanowią:

"¹⁾ Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2)."

"Art. 173. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem:

1) art. 87 pkt 1, który wchodzi w życie po upływie 90 dni od dnia ogłoszenia;

2) art. 107 pkt 7 i 8, które wchodzą w życie z dniem 1 maja 2019 r.;

3) art. 157 pkt 2, który wchodzi w życie z dniem 13 października 2019 r.";

3) art. 15 ustawy z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 2294), który stanowi:

"Art. 15. Ustawa wchodzi w życie po upływie 30 dni od dnia ogłoszenia, z wyjątkiem:

1) art. 1 pkt 3, który wchodzi w życie z dniem 1 stycznia 2022 r., w zakresie dotyczącym rejestrów publicznych innych niż rejestr danych kontaktowych osób fizycznych;

2) art. 5 i art. 9, które wchodzą w życie z dniem 28 kwietnia 2020 r.;

3) art. 6 pkt 1, który wchodzi w życie z dniem 12 stycznia 2020 r.;

4) art. 7:

a) pkt 4, który wchodzi w życie z dniem 28 kwietnia 2020 r.,

b) pkt 1-3 i 5-7, które wchodzą w życie z dniem 28 maja 2020 r.;

5) art. 11, który wchodzi w życie z dniem 1 stycznia 2020 r.".

Marszałek Sejmu: E. Witek

Załącznik do obwieszczenia Marszałka Sejmu Rzeczypospolitej Polskiej
 z dnia 9 stycznia 2020 r. (poz. 230)

USTAWA

z dnia 29 kwietnia 2016 r.

o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne¹⁾

Art. 1.²⁾ Ustawa określa zasady wykonywania niektórych projektów informatycznych o publicznym zastosowaniu w rozumieniu art. 3 pkt 6 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2019 r. poz. 700, 730, 848, 1590 i 2294) z zakresu spraw objętych działami administracji rządowej budżet i finanse publiczne, w celu zapewnienia ministrowi właściwemu do spraw budżetu i finansów publicznych, zwanemu dalej "ministrem właściwym do spraw finansów publicznych", oraz innym organom Krajowej Administracji Skarbowej, systemów i rozwiązań teleinformatycznych, wspierających wykrywanie naruszenia przepisów prawa podatkowego oraz wyższą efektywność poboru podatków, opłat oraz niepodatkowych należności budżetowych, w oparciu o dane uzyskiwane z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji Skarbowej oraz systemów teleinformatycznych służących do obsługi budżetu państwa.

Art. 2. 1. Projekty informatyczne, o których mowa w art. 1, powierza się spółce z ograniczoną odpowiedzialnością utworzonej w tym celu przez Skarb Państwa, zwanej dalej "spółką celową".

2. W ramach realizacji projektów informatycznych, o których mowa w art. 1, spółka celowa wykonuje na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw finansów publicznych zadania publiczne w zakresie:³⁾

1)⁴⁾ budowy systemów lub rozwiązań teleinformatycznych,

2)⁴⁾ rozbudowy lub unowocześnienia istniejących systemów lub rozwiązań teleinformatycznych,

3)⁵⁾ utrzymania systemów lub rozwiązań teleinformatycznych

- zwane dalej "zadaniami spółki".

3.⁶⁾ Systemy lub rozwiązania teleinformatyczne, które buduje, rozbudowuje, unowocześnia lub utrzymuje spółka celowa, mogą być wykorzystywane do przetwarzania informacji niejawnych oraz innych informacji zawierających tajemnice ustawowo chronione i służą ochronie interesu bezpieczeństwa państwa.

4.⁶⁾ W celu budowy, rozbudowy, unowocześnienia lub utrzymania systemów lub rozwiązań teleinformatycznych spółka celowa nabywa urządzenia informatyczne i oprogramowanie na własny rachunek.

Art. 3. 1. Oświadczenie woli o utworzeniu spółki celowej i objęciu udziałów w tej spółce składa w imieniu Skarbu Państwa minister właściwy do spraw finansów publicznych, w formie aktu notarialnego.

2. Kapitał zakładowy spółki celowej wynosi co najmniej 5 000 000 zł.

3. W przypadku gdy udziały w spółce celowej są pokrywane wkładami pieniężnymi i niepieniężnymi, wkład pieniężny wynosi co najmniej 5 000 000 zł.

Art. 4. (uchylony)

Art. 5. 1. Skarb Państwa rozwiązuje spółkę celową po zrealizowaniu celu, dla którego została utworzona.

2. Skarb Państwa może rozwiązać spółkę celową w przypadku niewykonywania lub nienależytego wykonywania zadań spółki.

3. (uchylony)

Art. 6. Spółka celowa nie może:

1) prowadzić działalności niezwiązanej z wykonywaniem zadań spółki;

2) tworzyć innych podmiotów;

3) nabywać akcji, udziałów lub podobnych tytułów uczestnictwa w innych podmiotach.

Art. 7. 1. Zarząd spółki celowej składa się z nie mniej niż 3 i nie więcej niż 5 osób.

2. Rada nadzorcza spółki celowej składa się z nie mniej niż 5 i nie więcej niż 7 osób.

3. (uchylony)

4. Organ, pełnomocnik Rządu, państwowa osoba prawna lub inna jednostka uprawniona do wykonywania praw z udziałów należących do Skarbu Państwa może powołać w skład rady nadzorczej spółki celowej sekretarza stanu lub podsekretarza stanu.

5. (uchylony)⁷⁾

6. (uchylony)

Art. 8. 1. Członek organu spółki celowej oraz jej likwidator odpowiada wobec tej spółki za szkodę wyrządzoną działaniem lub zaniechaniem sprzecznym z prawem, postanowieniami aktu założycielskiego lub umowy, o której mowa w art. 9 i art. 10, chyba że nie ponosi winy.

2. Członek organu spółki celowej oraz jej likwidator przy wykonywaniu swoich obowiązków dokłada staranności wynikającej z zawodowego charakteru swojej działalności.

3. Jeżeli szkodę, o której mowa w ust. 1, wyrządziło kilka osób wspólnie, odpowiadają za szkodę solidarnie.

4. Jeżeli spółka celowa nie wytoczy powództwa o naprawienie wyrządzonej jej szkody, o której mowa w ust. 1, w terminie roku od dnia ujawnienia czynu wyrządzającego szkodę, organ, pełnomocnik Rządu, państwowa osoba prawna lub inna jednostka uprawniona do wykonywania praw z udziałów należących do Skarbu Państwa może wnieść pozew o naprawienie szkody wyrządzonej spółce celowej.

Art. 9. 1. Określenie zadań spółki następuje w umowie zawartej na piśmie między ministrem właściwym do spraw finansów publicznych a spółką celową, zwanej dalej "umową o świadczenie usług".

2. W umowie o świadczenie usług określa się w szczególności:

1)⁸⁾ przedmiot umowy obejmujący zadania, w tym usługi, powierzane do wykonania przez spółkę celową;

2)⁸⁾ sposób realizacji przez spółkę celową przedmiotu umowy, o którym mowa w pkt 1;

3) (uchylony)⁹⁾

4) obowiązki spółki celowej, w szczególności w zakresie ochrony informacji niejawnych i innych informacji zawierających tajemnice ustawowo chronione;

5)¹⁰⁾ tryb kontroli wykonania przedmiotu umowy, o którym mowa w pkt 1, przez spółkę celową.

Art. 10. 1. Spółka celowa może otrzymać dotacje celowe na finansowanie lub dofinansowanie zadań spółki, z tym że przepisu art. 133 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2019 r. poz. 869, 1622, 1649, 2020 i 2473) nie stosuje się.

2. W przypadku, o którym mowa w ust. 1, określenie zadań spółki następuje w umowie, o której mowa w art. 150 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, zwanej dalej "umową o dotację".

Art. 11. 1. W uzasadnionych przypadkach organ, pełnomocnik Rządu, państwowa osoba prawna lub inna jednostka uprawniona do wykonywania praw z udziałów należących do Skarbu Państwa może udzielić radzie nadzorczej spółki celowej wiążących zaleceń w zakresie realizacji celów określonych w ustawie, akcie założycielskim oraz umowie o świadczenie usług i umowie o dotację.

2. Rada nadzorcza spółki celowej opracowuje i udziela zarządowi spółki celowej wytycznych dotyczących działalności spółki celowej w związku z zaleceniami, o których mowa w ust. 1.

3. Rada nadzorcza spółki celowej uchyla uchwały zarządu spółki celowej niezgodne z przepisami prawa, postanowieniami aktu założycielskiego, umowy o świadczenie usług i umowy o dotację oraz wytycznymi, o których mowa w ust. 2.

Art. 12. 1. Przychodami spółki celowej są:

1) przychody z tytułu umowy o świadczenie usług;

2) dotacje celowe z budżetu państwa, w tym dotacje celowe na finansowanie lub dofinansowanie kosztów inwestycji;

3) dotacje podmiotowe na dofinansowanie działalności bieżącej spółki celowej.

2. W przypadku, o którym mowa w art. 12 ust. 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, minister właściwy do spraw finansów publicznych może podjąć decyzję o przekazaniu mienia likwidowanej jednostki budżetowej w całości lub części spółce celowej.

Art. 13.¹¹⁾ 1. System lub rozwiązanie teleinformatyczne zbudowane, rozbudowane lub unowocześnione w wykonaniu umowy o świadczenie usług lub umowy o dotację spółka celowa przekazuje nieodpłatnie na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw finansów publicznych.

2. Szczegółowy sposób i tryb przekazania systemu lub rozwiązania teleinformatycznego, o których mowa w ust. 1, określa umowa zawarta na piśmie między spółką celową a Skarbem Państwa reprezentowanym przez ministra właściwego do spraw finansów publicznych.

Art. 14. Do spółki celowej nie stosuje się przepisów ustawy z dnia 1 grudnia 1995 r. o wpłatach z zysku przez jednoosobowe spółki Skarbu Państwa (Dz. U. z 2019 r. poz. 426 i 492).

Art. 15. W sprawach nieuregulowanych w ustawie do spółki celowej stosuje się przepisy ustawy z dnia 15 września 2000 r. - Kodeks spółek handlowych (Dz. U. z 2019 r. poz. 505, 1543, 1655, 1798 i 2217).

Art. 16. 1. W celu wykonywania zadań spółki spółka celowa może uzyskiwać dane z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji Skarbowej.

2. Spółka celowa może zawierać z administratorami zbiorów danych, o których mowa w ust. 1, na piśmie, umowy o udostępnianiu informacji zgromadzonych w zbiorach w drodze teletransmisji bez konieczności składania każdorazowo pisemnych wniosków o udostępnienie danych.

3. W celu wykonywania zadań spółki spółka celowa może nieodpłatnie uzyskiwać dane ze zbiorów danych, w tym zbiorów danych osobowych, prowadzonych przez organy władzy publicznej oraz państwowe jednostki organizacyjne.

4. W celu wykonywania zadań spółki spółka celowa może uzyskiwać dane ze zbiorów danych izb rozliczeniowych tworzonych na podstawie art. 67 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe (Dz. U. z 2019 r. poz. 2357) oraz instytucji utworzonych na podstawie art. 105 ust. 4 tej ustawy.

5. W celu wykonywania zadań spółki spółka celowa może przetwarzać dane uzyskane na podstawie ust. 1, 3 i 4.

6. Do ochrony danych uzyskanych przez spółkę celową na podstawie ust. 1, 3 i 4 stanowiących tajemnice prawnie chronione stosuje się przepisy regulujące zasady ochrony tych tajemnic.

Art. 17. 1. (uchylony)¹²⁾

2. Spółka celowa przetwarza dane osobowe przez okres, w którym są one niezbędne do wykonywania zadań spółki. Spółka celowa dokonuje, nie rzadziej niż co 2 lata, weryfikacji potrzeby dalszego przetwarzania tych danych, usuwając dane zbędne.

3. (uchylony)¹³⁾

4.¹⁴⁾ Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;

3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;

4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne;

5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych spółki celowej;

6) zapewnieniu integralności danych w systemach informatycznych spółki celowej;

7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

Art. 18. 1.¹⁵⁾ Spółka celowa jest obowiązana do wyznaczenia inspektora ochrony danych.

2. (uchylony)¹⁶⁾

3. (uchylony)¹⁶⁾

4.¹⁷⁾ W ramach nadzoru inspektor ochrony danych prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez spółkę celową danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania.

5.¹⁷⁾ Inspektor ochrony danych ma prawo w szczególności do:

1) wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą;

2) swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej spółki celowej;

3) żądania pisemnych wyjaśnień.

6.¹⁸⁾ W przypadku stwierdzenia naruszenia ustawy, przepisów o ochronie danych osobowych lub przepisów o ochronie tajemnic prawnie chronionych inspektor ochrony danych podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie zarząd spółki celowej i ministra właściwego do spraw finansów publicznych.

7.¹⁷⁾ Inspektor ochrony danych przedstawia corocznie do dnia 31 marca zarządowi spółki celowej, radzie nadzorczej spółki celowej i ministrowi właściwemu do spraw finansów publicznych sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w spółce celowej oraz wszystkie przypadki naruszenia przepisów w tym zakresie.

Art. 19. Ustawa wchodzi w życie po upływie 7 dni od dnia ogłoszenia¹⁹⁾.

¹⁾ W tytule ustawy ogólne określenie przedmiotu ustawy w brzmieniu ustalonym przez art. 143 pkt 1 ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. poz. 730), która weszła w życie z dniem 4 maja 2019 r.

²⁾ W brzmieniu ustalonym przez art. 143 pkt 2 ustawy, o której mowa w odnośniku 1.

³⁾ Wprowadzenie do wyliczenia w brzmieniu ustalonym przez art. 143 pkt 3 ustawy, o której mowa w odnośniku 1.

⁴⁾ W brzmieniu ustalonym przez art. 10 pkt 1 lit. a tiret pierwsze ustawy z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 2294), która weszła w życie z dniem 22 grudnia 2019 r.

⁵⁾ Dodany przez art. 10 pkt 1 lit. a tiret drugie ustawy, o której mowa w odnośniku 4.

⁶⁾ W brzmieniu ustalonym przez art. 10 pkt 1 lit. b ustawy, o której mowa w odnośniku 4.

⁷⁾ Przez art. 16 ustawy z dnia 21 lutego 2019 r. o zmianie ustawy o zasadach zarządzania mieniem państwowym oraz niektórych innych ustaw (Dz. U. poz. 492), która weszła w życie z dniem 29 marca 2019 r.

⁸⁾ W brzmieniu ustalonym przez art. 10 pkt 2 lit. a ustawy, o której mowa w odnośniku 4.

⁹⁾ Przez art. 10 pkt 2 lit. b ustawy, o której mowa w odnośniku 4.

¹⁰⁾ W brzmieniu ustalonym przez art. 10 pkt 2 lit. c ustawy, o której mowa w odnośniku 4.

¹¹⁾ W brzmieniu ustalonym przez art. 10 pkt 3 ustawy, o której mowa w odnośniku 4.

¹²⁾ Przez art. 143 pkt 4 lit. a ustawy, o której mowa w odnośniku 1.

¹³⁾ Przez art. 143 pkt 4 lit. b ustawy, o której mowa w odnośniku 1.

¹⁴⁾ Dodany przez art. 143 pkt 4 lit. c ustawy, o której mowa w odnośniku 1.

¹⁵⁾ W brzmieniu ustalonym przez art. 143 pkt 5 lit. a ustawy, o której mowa w odnośniku 1.

¹⁶⁾ Przez art. 143 pkt 5 lit. b ustawy, o której mowa w odnośniku 1.

¹⁷⁾ Ze zmianą wprowadzoną przez art. 143 pkt 5 lit. c ustawy, o której mowa w odnośniku 1.

¹⁸⁾ W brzmieniu ustalonym przez art. 143 pkt 5 lit. d ustawy, o której mowa w odnośniku 1.

¹⁹⁾ Ustawa została ogłoszona w dniu 4 czerwca 2016 r.