Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 9 stycznia 2020 r. w sprawie ogłoszenia jednolitego tekstu ustawy o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne

Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiejz dnia 9 stycznia 2020 r.w sprawie ogłoszenia jednolitego tekstu ustawy o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne Spis treści Treść obwieszczenia 1. 1) 2) 3) 2. 1)

Art. 17.

Art. 26. 2)

Art. 173. 1) 2) 3) 3)

Art. 15. 1) 2) 3) 4) a) b) 5) Załącznik - Tekst jednolity ustawy z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadań dotyczących informatyzacji w zakresie działów administracji rządowej budżet i finanse publiczne1)W tytule ustawy ogólne określenie przedmiotu ustawy w brzmieniu ustalonym przez art. 143 pkt 1 ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. poz. 730), która weszła w życie z dniem 4 maja 2019 r. Art. 12)W brzmieniu ustalonym przez art. 143 pkt 2 ustawy, o której mowa w odnośniku 1..

Art. 2. 1. 2. 14)W brzmieniu ustalonym przez art. 10 pkt 1 lit. a tiret pierwsze ustawy z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 2294), która weszła w życie z dniem 22 grudnia 2019 r.) 24)W brzmieniu ustalonym przez art. 10 pkt 1 lit. a tiret pierwsze ustawy z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 2294), która weszła w życie z dniem 22 grudnia 2019 r.) 35)Dodany przez art. 10 pkt 1 lit. a tiret drugie ustawy, o której mowa w odnośniku 4.) 36)W brzmieniu ustalonym przez art. 10 pkt 1 lit. b ustawy, o której mowa w odnośniku 4.. 46)W brzmieniu ustalonym przez art. 10 pkt 1 lit. b ustawy, o której mowa w odnośniku 4..

Art. 3. 1. 2. 3.

Art. 4.

Art. 5. 1. 2. 3.

Art. 6. 1) 2) 3)

Art. 7. 1. 2. 3. 4. 5. 6.

Art. 8. 1. 2. 3. 4.

Art. 9. 1. 2. 18)W brzmieniu ustalonym przez art. 10 pkt 2 lit. a ustawy, o której mowa w odnośniku 4.) 28)W brzmieniu ustalonym przez art. 10 pkt 2 lit. a ustawy, o której mowa w odnośniku 4.) 3) 4) 510)W brzmieniu ustalonym przez art. 10 pkt 2 lit. c ustawy, o której mowa w odnośniku 4.)

Art. 10. 1. 2.

Art. 11. 1. 2. 3.

Art. 12. 1. 1) 2) 3) 2. Art. 1311)W brzmieniu ustalonym przez art. 10 pkt 3 ustawy, o której mowa w odnośniku 4.. 1. 2.

Art. 14.

Art. 15.

Art. 16. 1. 2. 3. 4. 5. 6.

Art. 17. 1. 2. 3. 414)Dodany przez art. 143 pkt 4 lit. c ustawy, o której mowa w odnośniku 1.. 1) 2) 3) 4) 5) 6) 7)

Art. 18. 115)W brzmieniu ustalonym przez art. 143 pkt 5 lit. a ustawy, o której mowa w odnośniku 1.. 2. 3. 417)Ze zmianą wprowadzoną przez art. 143 pkt 5 lit. c ustawy, o której mowa w odnośniku 1.. 517)Ze zmianą wprowadzoną przez art. 143 pkt 5 lit. c ustawy, o której mowa w odnośniku 1.. 1) 2) 3) 618)W brzmieniu ustalonym przez art. 143 pkt 5 lit. d ustawy, o której mowa w odnośniku 1.. 717)Ze zmianą wprowadzoną przez art. 143 pkt 5 lit. c ustawy, o której mowa w odnośniku 1..

Art. 19. Na podstawie art. 16 ust. 1 zdanie pierwsze ustawy z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2019 r. poz. 1461) ogłasza się w załączniku do niniejszego obwieszczenia jednolity tekst ustawy z dnia 29 kwietnia 2016 r. o szczególnych zasadach wykonywania niektórych zadań z zakresu informatyzacji działalności organów Krajowej Administracji Skarbowej (Dz. U. z 2017 r. poz. 2192), z uwzględnieniem zmian wprowadzonych: ustawą z dnia 21 lutego 2019 r. o zmianie ustawy o zasadach zarządzania mieniem państwowym oraz niektórych innych ustaw (Dz. U. poz. 492), ustawą z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. poz. 730), ustawą z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 2294) oraz zmian wynikających z przepisów ogłoszonych przed dniem 7 stycznia 2020 r. Podany w załączniku do niniejszego obwieszczenia tekst jednolity ustawy nie obejmuje: art. 17 i art. 26 ustawy z dnia 21 lutego 2019 r. o zmianie ustawy o zasadach zarządzania mieniem państwowym oraz niektórych innych ustaw (Dz. U. poz. 492), które stanowią: Do spraw wszczętych i niezakończonych przed dniem wejścia w życie niniejszej ustawy stosuje się przepisy dotychczasowe. Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem art. 1 pkt 14 w zakresie art. 19c, art. 4 pkt 2, art. 7 pkt 1 oraz art. 10, które wchodzą w życie po upływie 6 miesięcy od dnia ogłoszenia. odnośnika nr 1 oraz art. 173 ustawy z dnia 21 lutego 2019 r. o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. poz. 730), które stanowią: 1) Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2). Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia, z wyjątkiem: art. 87 pkt 1, który wchodzi w życie po upływie 90 dni od dnia ogłoszenia; art. 107 pkt 7 i 8, które wchodzą w życie z dniem 1 maja 2019 r.; art. 157 pkt 2, który wchodzi w życie z dniem 13 października 2019 r. art. 15 ustawy z dnia 16 października 2019 r. o zmianie ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne oraz niektórych innych ustaw (Dz. U. poz. 2294), który stanowi: Ustawa wchodzi w życie po upływie 30 dni od dnia ogłoszenia, z wyjątkiem: art. 1 pkt 3, który wchodzi w życie z dniem 1 stycznia 2022 r., w zakresie dotyczącym rejestrów publicznych innych niż rejestr danych kontaktowych osób fizycznych; art. 5 i art. 9, które wchodzą w życie z dniem 28 kwietnia 2020 r.; art. 6 pkt 1, który wchodzi w życie z dniem 12 stycznia 2020 r.; art. 7: pkt 4, który wchodzi w życie z dniem 28 kwietnia 2020 r., pkt 1-3 i 5-7, które wchodzą w życie z dniem 28 maja 2020 r.; art. 11, który wchodzi w życie z dniem 1 stycznia 2020 r. Ustawa określa zasady wykonywania niektórych projektów informatycznych o publicznym zastosowaniu w rozumieniu art. 3 pkt 6 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2019 r. poz. 700, 730, 848, 1590 i 2294) z zakresu spraw objętych działami administracji rządowej budżet i finanse publiczne, w celu zapewnienia ministrowi właściwemu do spraw budżetu i finansów publicznych, zwanemu dalej „ministrem właściwym do spraw finansów publicznych”, oraz innym organom Krajowej Administracji Skarbowej, systemów i rozwiązań teleinformatycznych, wspierających wykrywanie naruszenia przepisów prawa podatkowego oraz wyższą efektywność poboru podatków, opłat oraz niepodatkowych należności budżetowych, w oparciu o dane uzyskiwane z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji Skarbowej oraz systemów teleinformatycznych służących do obsługi budżetu państwa. Projekty informatyczne, o których mowa w art. 1, powierza się spółce z ograniczoną odpowiedzialnością utworzonej w tym celu przez Skarb Państwa, zwanej dalej „spółką celową”. W ramach realizacji projektów informatycznych, o których mowa w art. 1, spółka celowa wykonuje na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw finansów publicznych zadania publiczne w zakresie:3)Wprowadzenie do wyliczenia w brzmieniu ustalonym przez art. 143 pkt 3 ustawy, o której mowa w odnośniku 1. budowy systemów lub rozwiązań teleinformatycznych, rozbudowy lub unowocześnienia istniejących systemów lub rozwiązań teleinformatycznych, utrzymania systemów lub rozwiązań teleinformatycznych - zwane dalej „zadaniami spółki”. Systemy lub rozwiązania teleinformatyczne, które buduje, rozbudowuje, unowocześnia lub utrzymuje spółka celowa, mogą być wykorzystywane do przetwarzania informacji niejawnych oraz innych informacji zawierających tajemnice ustawowo chronione i służą ochronie interesu bezpieczeństwa państwa. W celu budowy, rozbudowy, unowocześnienia lub utrzymania systemów lub rozwiązań teleinformatycznych spółka celowa nabywa urządzenia informatyczne i oprogramowanie na własny rachunek. Oświadczenie woli o utworzeniu spółki celowej i objęciu udziałów w tej spółce składa w imieniu Skarbu Państwa minister właściwy do spraw finansów publicznych, w formie aktu notarialnego. Kapitał zakładowy spółki celowej wynosi co najmniej 5 000 000 zł. W przypadku gdy udziały w spółce celowej są pokrywane wkładami pieniężnymi i niepieniężnymi, wkład pieniężny wynosi co najmniej 5 000 000 zł. (uchylony) Skarb Państwa rozwiązuje spółkę celową po zrealizowaniu celu, dla którego została utworzona. Skarb Państwa może rozwiązać spółkę celową w przypadku niewykonywania lub nienależytego wykonywania zadań spółki. (uchylony) Spółka celowa nie może: prowadzić działalności niezwiązanej z wykonywaniem zadań spółki; tworzyć innych podmiotów; nabywać akcji, udziałów lub podobnych tytułów uczestnictwa w innych podmiotach. Zarząd spółki celowej składa się z nie mniej niż 3 i nie więcej niż 5 osób. Rada nadzorcza spółki celowej składa się z nie mniej niż 5 i nie więcej niż 7 osób. (uchylony) Organ, pełnomocnik Rządu, państwowa osoba prawna lub inna jednostka uprawniona do wykonywania praw z udziałów należących do Skarbu Państwa może powołać w skład rady nadzorczej spółki celowej sekretarza stanu lub podsekretarza stanu. (uchylony)7)Przez art. 16 ustawy z dnia 21 lutego 2019 r. o zmianie ustawy o zasadach zarządzania mieniem państwowym oraz niektórych innych ustaw (Dz. U. poz. 492), która weszła w życie z dniem 29 marca 2019 r. (uchylony) Członek organu spółki celowej oraz jej likwidator odpowiada wobec tej spółki za szkodę wyrządzoną działaniem lub zaniechaniem sprzecznym z prawem, postanowieniami aktu założycielskiego lub umowy, o której mowa w art. 9 i art. 10, chyba że nie ponosi winy. Członek organu spółki celowej oraz jej likwidator przy wykonywaniu swoich obowiązków dokłada staranności wynikającej z zawodowego charakteru swojej działalności. Jeżeli szkodę, o której mowa w ust. 1, wyrządziło kilka osób wspólnie, odpowiadają za szkodę solidarnie. Jeżeli spółka celowa nie wytoczy powództwa o naprawienie wyrządzonej jej szkody, o której mowa w ust. 1, w terminie roku od dnia ujawnienia czynu wyrządzającego szkodę, organ, pełnomocnik Rządu, państwowa osoba prawna lub inna jednostka uprawniona do wykonywania praw z udziałów należących do Skarbu Państwa może wnieść pozew o naprawienie szkody wyrządzonej spółce celowej. Określenie zadań spółki następuje w umowie zawartej na piśmie między ministrem właściwym do spraw finansów publicznych a spółką celową, zwanej dalej „umową o świadczenie usług”. W umowie o świadczenie usług określa się w szczególności: przedmiot umowy obejmujący zadania, w tym usługi, powierzane do wykonania przez spółkę celową; sposób realizacji przez spółkę celową przedmiotu umowy, o którym mowa w pkt 1; (uchylony)9)Przez art. 10 pkt 2 lit. b ustawy, o której mowa w odnośniku 4. obowiązki spółki celowej, w szczególności w zakresie ochrony informacji niejawnych i innych informacji zawierających tajemnice ustawowo chronione; tryb kontroli wykonania przedmiotu umowy, o którym mowa w pkt 1, przez spółkę celową. Spółka celowa może otrzymać dotacje celowe na finansowanie lub dofinansowanie zadań spółki, z tym że przepisu art. 133 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2019 r. poz. 869, 1622, 1649, 2020 i 2473) nie stosuje się. W przypadku, o którym mowa w ust. 1, określenie zadań spółki następuje w umowie, o której mowa w art. 150 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, zwanej dalej „umową o dotację”. W uzasadnionych przypadkach organ, pełnomocnik Rządu, państwowa osoba prawna lub inna jednostka uprawniona do wykonywania praw z udziałów należących do Skarbu Państwa może udzielić radzie nadzorczej spółki celowej wiążących zaleceń w zakresie realizacji celów określonych w ustawie, akcie założycielskim oraz umowie o świadczenie usług i umowie o dotację. Rada nadzorcza spółki celowej opracowuje i udziela zarządowi spółki celowej wytycznych dotyczących działalności spółki celowej w związku z zaleceniami, o których mowa w ust. 1. Rada nadzorcza spółki celowej uchyla uchwały zarządu spółki celowej niezgodne z przepisami prawa, postanowieniami aktu założycielskiego, umowy o świadczenie usług i umowy o dotację oraz wytycznymi, o których mowa w ust. 2. Przychodami spółki celowej są: przychody z tytułu umowy o świadczenie usług; dotacje celowe z budżetu państwa, w tym dotacje celowe na finansowanie lub dofinansowanie kosztów inwestycji; dotacje podmiotowe na dofinansowanie działalności bieżącej spółki celowej. W przypadku, o którym mowa w art. 12 ust. 3 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, minister właściwy do spraw finansów publicznych może podjąć decyzję o przekazaniu mienia likwidowanej jednostki budżetowej w całości lub części spółce celowej. System lub rozwiązanie teleinformatyczne zbudowane, rozbudowane lub unowocześnione w wykonaniu umowy o świadczenie usług lub umowy o dotację spółka celowa przekazuje nieodpłatnie na rzecz Skarbu Państwa reprezentowanego przez ministra właściwego do spraw finansów publicznych. Szczegółowy sposób i tryb przekazania systemu lub rozwiązania teleinformatycznego, o których mowa w ust. 1, określa umowa zawarta na piśmie między spółką celową a Skarbem Państwa reprezentowanym przez ministra właściwego do spraw finansów publicznych. Do spółki celowej nie stosuje się przepisów ustawy z dnia 1 grudnia 1995 r. o wpłatach z zysku przez jednoosobowe spółki Skarbu Państwa (Dz. U. z 2019 r. poz. 426 i 492). W sprawach nieuregulowanych w ustawie do spółki celowej stosuje się przepisy ustawy z dnia 15 września 2000 r. - Kodeks spółek handlowych (Dz. U. z 2019 r. poz. 505, 1543, 1655, 1798 i 2217). W celu wykonywania zadań spółki spółka celowa może uzyskiwać dane z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji Skarbowej. Spółka celowa może zawierać z administratorami zbiorów danych, o których mowa w ust. 1, na piśmie, umowy o udostępnianiu informacji zgromadzonych w zbiorach w drodze teletransmisji bez konieczności składania każdorazowo pisemnych wniosków o udostępnienie danych. W celu wykonywania zadań spółki spółka celowa może nieodpłatnie uzyskiwać dane ze zbiorów danych, w tym zbiorów danych osobowych, prowadzonych przez organy władzy publicznej oraz państwowe jednostki organizacyjne. W celu wykonywania zadań spółki spółka celowa może uzyskiwać dane ze zbiorów danych izb rozliczeniowych tworzonych na podstawie art. 67 ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe (Dz. U. z 2019 r. poz. 2357) oraz instytucji utworzonych na podstawie art. 105 ust. 4 tej ustawy. W celu wykonywania zadań spółki spółka celowa może przetwarzać dane uzyskane na podstawie ust. 1, 3 i 4. Do ochrony danych uzyskanych przez spółkę celową na podstawie ust. 1, 3 i 4 stanowiących tajemnice prawnie chronione stosuje się przepisy regulujące zasady ochrony tych tajemnic. (uchylony)12)Przez art. 143 pkt 4 lit. a ustawy, o której mowa w odnośniku 1. Spółka celowa przetwarza dane osobowe przez okres, w którym są one niezbędne do wykonywania zadań spółki. Spółka celowa dokonuje, nie rzadziej niż co 2 lata, weryfikacji potrzeby dalszego przetwarzania tych danych, usuwając dane zbędne. (uchylony)13)Przez art. 143 pkt 4 lit. b ustawy, o której mowa w odnośniku 1. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na: dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych; pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy; regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych; zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne; zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych spółki celowej; zapewnieniu integralności danych w systemach informatycznych spółki celowej; określeniu zasad bezpieczeństwa przetwarzanych danych osobowych. Spółka celowa jest obowiązana do wyznaczenia inspektora ochrony danych. (uchylony)16)Przez art. 143 pkt 5 lit. b ustawy, o której mowa w odnośniku 1. (uchylony)16)Przez art. 143 pkt 5 lit. b ustawy, o której mowa w odnośniku 1. W ramach nadzoru inspektor ochrony danych prowadzi rzetelną, obiektywną i niezależną kontrolę prawidłowości przetwarzania przez spółkę celową danych osobowych, a w szczególności ich przechowywania, weryfikacji i usuwania. Inspektor ochrony danych ma prawo w szczególności do: wglądu do wszelkich dokumentów związanych z wykonywaną kontrolą; swobodnego wstępu do pomieszczeń i obiektów kontrolowanej jednostki organizacyjnej spółki celowej; żądania pisemnych wyjaśnień. W przypadku stwierdzenia naruszenia ustawy, przepisów o ochronie danych osobowych lub przepisów o ochronie tajemnic prawnie chronionych inspektor ochrony danych podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie zarząd spółki celowej i ministra właściwego do spraw finansów publicznych. Inspektor ochrony danych przedstawia corocznie do dnia 31 marca zarządowi spółki celowej, radzie nadzorczej spółki celowej i ministrowi właściwemu do spraw finansów publicznych sprawozdanie za poprzedni rok kalendarzowy, w którym omawia stan ochrony danych osobowych w spółce celowej oraz wszystkie przypadki naruszenia przepisów w tym zakresie. Ustawa wchodzi w życie po upływie 7 dni od dnia ogłoszenia19)Ustawa została ogłoszona w dniu 4 czerwca 2016 r..