Obwieszczenie Marszałka Sejmu Rzeczypospolitej Polskiej z dnia 1 marca 2021 r. w sprawie ogłoszenia jednolitego tekstu ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne

Typ Obwieszczenie
Ogłoszono 2021-03-01
Status Expired
Wydawca MARSZAŁEK SEJMU
Źródło Dziennik Ustaw
artykuły 88
Historia nowelizacji JSON API
6.

Minister właściwy do spraw informatyzacji może sprawdzać, czy podmiot pełniący funkcję punktu potwierdzającego spełnia warunki określone w przepisach wydanych na podstawie art. 20d pkt 1.

7.

Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust. 3, w przypadku gdy podmiot pełniący funkcję punktu potwierdzającego nie spełnia warunków określonych w przepisach wydanych na podstawie art. 20d pkt 1.

8.

Minister właściwy do spraw informatyzacji, na wniosek banku krajowego lub innego przedsiębiorcy, udziela zgody na nieodpłatne wykorzystywanie środków identyfikacji elektronicznej stosowanych do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy do potwierdzania profilu zaufanego w sposób, o którym mowa w ust. 1 pkt 3, oraz do uwierzytelnień i autoryzacji związanych z jego wykorzystaniem po spełnieniu przez bank krajowy lub innego przedsiębiorcę warunków, o których mowa w przepisach wydanych na podstawie art. 20d pkt 1.

9.

Minister właściwy do spraw informatyzacji może sprawdzać, czy bank krajowy lub inny przedsiębiorca, o którym mowa w ust. 8, spełnia warunki, o których mowa w przepisach wydanych na podstawie art. 20d pkt 1.

10.

Minister właściwy do spraw informatyzacji cofa zgodę, o której mowa w ust. 8, w przypadku gdy bank krajowy lub inny przedsiębiorca nie spełnia warunków określonych w przepisach wydanych na podstawie art. 20d pkt 1.

Art. 20ca.

1.

Minister właściwy do spraw informatyzacji może udostępnić usługę online służącą do potwierdzania profilu zaufanego o krótszym okresie ważności, zwanego dalej „tymczasowym profilem zaufanym”.

2.

Okres ważności tymczasowego profilu zaufanego wynosi 3 miesiące.

3.

Minister właściwy do spraw informatyzacji może wydłużyć okres ważności tymczasowych profili zaufanych, uwzględniając szczególne okoliczności.

4.

Minister właściwy do spraw informatyzacji udostępnia informację o przedłużeniu ważności tymczasowych profili zaufanych na swojej stronie podmiotowej w Biuletynie Informacji Publicznej.

5.

Minister właściwy do spraw informatyzacji w celu potwierdzenia tożsamości osoby wnioskującej o potwierdzenie tymczasowego profilu zaufanego:

1) przeprowadza wideoidentyfikację wnioskodawcy polegającą na:

a)

porównaniu wizerunku wnioskodawcy udostępnianego przez niego w czasie rzeczywistym za pośrednictwem transmisji audiowizualnej z wizerunkiem tego wnioskodawcy pobranym z Rejestru Dowodów Osobistych, o którym mowa w ustawie z dnia 6 sierpnia 2010 r. o dowodach osobistych, oraz

b)

weryfikacji danych zawartych w warstwie graficznej dowodu osobistego albo paszportu wnioskodawcy okazanego przez niego w czasie rzeczywistym za pośrednictwem transmisji audiowizualnej, oraz

c)

w uzasadnionych przypadkach - weryfikacji wiedzy wnioskodawcy przy wykorzystaniu danych dotyczących wnioskodawcy zgromadzonych w rejestrach publicznych lub w systemach teleinformatycznych, albo

2) umożliwia wnioskodawcy wykorzystanie środka identyfikacji elektronicznej, wydanego przez podmiot publiczny.

6.

Warunki organizacyjno-techniczne wymiany danych pomiędzy systemem teleinformatycznym, o którym mowa w art. 20aa pkt 1, a systemem teleinformatycznym, w którym wydawany jest środek identyfikacji elektronicznej, o którym mowa w ust. 5 pkt 2, ustalane są między ministrem właściwym do spraw informatyzacji a podmiotem publicznym odpowiedzialnym za ten system.

7.

Minister właściwy do spraw informatyzacji sporządza nagranie audiowizualne z transmisji, o której mowa w ust. 5 pkt 1, i przechowuje je przez okres 6 lat.

8.

Minister właściwy do spraw informatyzacji zapisuje w systemie, o którym mowa w art. 20aa pkt 1, informacje dotyczące środka identyfikacji elektronicznej, o którym mowa w ust. 5 pkt 2.

Art. 20d.

Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, warunki:

1) wydawania, przedłużania ważności, wykorzystywania i unieważniania profilu zaufanego, w tym:

a)

okres ważności profilu zaufanego,

b)

zbiór danych zawartych w profilu zaufanym, o których mowa w art. 20ad ust. 5,

c)

przypadki, w których nie dokonuje się potwierdzenia profilu zaufanego,

d)

przypadki, w których profil zaufany traci ważność,

e)

warunki przechowywania oraz archiwizowania dokumentów i danych bezpośrednio związanych z potwierdzeniem profilu zaufanego,

f)

dane i dokumenty wymagane w procedurze potwierdzania, przedłużania ważności i unieważnienia profilu zaufanego,

g)

warunki, które powinien spełniać punkt potwierdzający profil zaufany,

h)

warunki organizacyjne i techniczne potwierdzenia profilu zaufanego oraz uwierzytelnień i autoryzacji przy nieodpłatnym wykorzystaniu środka identyfikacji elektronicznej stosowanego do uwierzytelniania w systemie teleinformatycznym banku krajowego lub innego przedsiębiorcy,

i)

sposób potwierdzania spełniania warunków, o których mowa w lit. h,

2) składania podpisu zaufanego

  • biorąc pod uwagę konieczność zapewnienia bezpieczeństwa i pewności w procesie uwierzytelnienia i składania podpisu oraz poufności kluczowych elementarnych czynności.

Art. 20e.

1.

Minister właściwy do spraw informatyzacji przyłącza system teleinformatyczny, w którym udostępniane są usługi online, do systemu, o którym mowa w art. 20aa, w celu wykorzystywania podpisu zaufanego, na wniosek podmiotu odpowiedzialnego za ten system. Przyłączenie jest czynnością materialno-techniczną.

2.

Do wniosku dołącza się oświadczenie o zapoznaniu się z polityką bezpieczeństwa udostępnioną przez ministra właściwego do spraw informatyzacji w Biuletynie Informacji Publicznej na jego stronie podmiotowej.

3.

Wniosek oraz oświadczenie, o których mowa w ust. 2, składa się w postaci elektronicznej opatrzone kwalifikowanym podpisem elektronicznym.

Art. 20f.

(uchylony)

Art. 20g.

Do systemu, o którym mowa w art. 20aa, przyłącza się elektroniczną platformę usług administracji publicznej.

Rozdział 3a. Rejestr danych kontaktowych osób fizycznych

Art. 20h.

1.

Minister właściwy do spraw informatyzacji prowadzi rejestr danych kontaktowych osób fizycznych, zwany dalej „rejestrem danych kontaktowych”.

2.

Prowadzenie rejestru danych kontaktowych ma na celu ułatwienie:

1) podmiotom, o których mowa w art. 2 ust. 1 pkt 1, 2 i 4-8,

2) podmiotom, o których mowa w art. 19c, jeżeli zawarły porozumienie z ministrem właściwym do spraw informatyzacji,

3) organom wyborczym,

4) Polskiemu Czerwonemu Krzyżowi - w zakresie danych osób poszukiwanych lub poszukujących

  • kontaktu z osobami fizycznymi w związku z usługami i zadaniami publicznymi realizowanymi na rzecz tych osób.
3.

Do rejestru danych kontaktowych swoje dane kontaktowe mogą przekazać osoby pełnoletnie, posiadające pełną zdolność do czynności prawnych.

4.

Dane kontaktowe nie są wykorzystywane w celu kontaktu z osobami fizycznymi w zakresie związanym z prowadzoną przez nie działalnością gospodarczą.

Art. 20i.

1.

Rejestr danych kontaktowych prowadzi się przy użyciu systemu teleinformatycznego, w tym:

1) zapewnia ochronę przed nieuprawnionym dostępem do rejestru danych kontaktowych;

2) zapewnia integralność danych w rejestrze danych kontaktowych;

3) zapewnia dostępność systemu teleinformatycznego, w którym rejestr danych kontaktowych jest prowadzony, dla podmiotów przetwarzających dane w rejestrze danych kontaktowych;

4) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym rejestr danych kontaktowych jest prowadzony;

5) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) zapewnia rozliczalność działań dokonywanych na danych rejestru danych kontaktowych.

2.

Minister właściwy do spraw informatyzacji jest administratorem danych przetwarzanych w rejestrze danych kontaktowych.

Art. 20j.

1.

Do rejestru danych kontaktowych wprowadza się:

1) numer PESEL;

2) imię i nazwisko;

3) adres poczty elektronicznej lub numer telefonu komórkowego.

2.

Przy wprowadzaniu danych, o których mowa w ust. 1, do rejestru danych kontaktowych przepisów art. 14 ust. 6 i 7 nie stosuje się.

3.

W przypadku pozytywnego wyniku weryfikacji, o której mowa w art. 14 ust. 3, dane są automatycznie wprowadzane do rejestru danych kontaktowych.

4.

W przypadku negatywnego wyniku weryfikacji, o której mowa w art. 14 ust. 3, osoba wprowadzająca dane do rejestru danych kontaktowych informowana jest o negatywnej weryfikacji danych.

5.

Dane, o których mowa w ust. 1, podlegają usunięciu z rejestru danych kontaktowych z mocy prawa na podstawie przekazanej przez rejestr PESEL informacji o zgonie osoby fizycznej, której te dane dotyczą.

6.

W przypadku zmiany danych, o których mowa w ust. 1 pkt 1 i 2, w rejestrze PESEL następuje ich automatyczna aktualizacja w rejestrze danych kontaktowych.

7.

Dotychczasowe dane, o których mowa w ust. 1 pkt 1 i 2, zachowuje się w rejestrze danych kontaktowych przez 4 miesiące od daty zmiany tych danych w rejestrze PESEL, a po upływie tego terminu dane te są automatycznie usuwane z rejestru danych kontaktowych.

8.

Podmiot, o którym mowa w art. 2 ust. 1 pkt 1, 2 i 4-8, posiadający dostęp do rejestru danych kontaktowych jest obowiązany dokonać na wniosek osoby, której dane dotyczą, aktualizacji danych, o których mowa w ust. 1 pkt 3, lub usunięcia jej danych z rejestru danych kontaktowych.

9.

W przypadku usunięcia z rejestru danych kontaktowych wszystkich danych, o których mowa w ust. 1 pkt 3, automatycznie usuwane są również dane, o których mowa w ust. 1 pkt 1 i 2.

Art. 20k.

1.

Podstawą przetwarzania danych osobowych w rejestrze danych kontaktowych jest zgoda osoby, której dane dotyczą.

2.

Dane do rejestru danych kontaktowych są przekazywane, aktualizowane lub usuwane:

1) samodzielnie przez osobę fizyczną, przy użyciu usługi online udostępnionej przez ministra właściwego do spraw informatyzacji, po uwierzytelnieniu w sposób określony w art. 20a ust. 1;

2) za pośrednictwem podmiotu, o którym mowa w art. 2 ust. 1 pkt 1, 2 i 4-8, posiadającego dostęp do rejestru danych kontaktowych, na wniosek złożony osobiście w siedzibie tego podmiotu przez osobę, której dane dotyczą.

3.

Przekazaniu podlegają dane, o których mowa w art. 20j ust. 1:

1) pkt 1 i 2 - w celu identyfikacji osoby fizycznej i weryfikacji tych danych;

2) pkt 3 - w celu ułatwienia podmiotom, o których mowa w art. 20m ust. 1, kontaktu z osobą fizyczną.

4.

Przekazywane dane są wprowadzane do rejestru danych kontaktowych po potwierdzeniu ich poprawności oraz przyporządkowaniu do osoby, której dane dotyczą, realizowanym przy użyciu jednorazowego kodu wysłanego odpowiednio na przekazany do tego rejestru adres poczty elektronicznej lub numer telefonu komórkowego.

Art. 20l.

Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia:

1) sposób wprowadzania, zapisu, aktualizacji oraz potwierdzania danych kontaktowych,

2) sposób prowadzenia rejestru danych kontaktowych,

3) wzór wniosku w postaci papierowej, o którym mowa w art. 20k ust. 2 pkt 2 oraz w art. 20j ust. 8,

4) wzór uproszczonego wniosku o udostępnianie danych z rejestru danych kontaktowych, o którym mowa w art. 20m ust. 2

  • uwzględniając konieczność zapewnienia sprawności, prawidłowości i bezpieczeństwa funkcjonowania systemu teleinformatycznego, przy użyciu którego prowadzony jest rejestr danych kontaktowych, oraz prawidłowości danych przetwarzanych w tym rejestrze.

Art. 20m.

1.

Dane zgromadzone w rejestrze danych kontaktowych udostępnia się:

1) podmiotom, o których mowa w art. 2 ust. 1 pkt 1, 2 i 4-8;

2) podmiotom, o których mowa w art. 19c, jeżeli zawarły porozumienie z ministrem właściwym do spraw informatyzacji;

3) organom wyborczym;

4) Polskiemu Czerwonemu Krzyżowi - w zakresie danych osób poszukiwanych lub poszukujących.

2.

Podmiotowi, o którym mowa w ust. 1, minister właściwy do spraw informatyzacji udostępnia dane z rejestru danych kontaktowych za pomocą urządzeń teletransmisji danych, po złożeniu jednorazowego uproszczonego wniosku, jeżeli podmiot ten spełnia łącznie następujące warunki:

1) posiada urządzenia lub systemy teleinformatyczne przeznaczone do komunikowania się pomiędzy uprawnionym podmiotem a rejestrem danych kontaktowych, umożliwiające identyfikację osoby, której udostępniono dane z rejestru danych kontaktowych, zakres udostępnionych danych oraz datę ich udostępnienia;

2) posiada zabezpieczenia techniczne i organizacyjne właściwe dla przetwarzania danych osobowych, w szczególności uniemożliwiające dostęp osób nieuprawnionych do przetwarzania danych osobowych i wykorzystanie danych niezgodnie z celem ich udostępnienia;

3) udostępnienie danych tą drogą jest uzasadnione specyfiką lub zakresem wykonywanych zadań, świadczonych usług albo prowadzonej działalności.

3.

Wniosek, o którym mowa w ust. 2, złożony w postaci elektronicznej opatruje się podpisem zaufanym, podpisem osobistym albo kwalifikowanym podpisem elektronicznym.

4.

Organowi gminy zapewnia się dostęp do danych zgromadzonych w rejestrze danych kontaktowych bez konieczności składania wniosku, o którym mowa w ust. 2.

Art. 20n.

1.

Udostępnienie danych, odmowa udostępnienia danych oraz cofnięcie dostępu do danych zgromadzonych w rejestrze danych kontaktowych następuje w drodze decyzji administracyjnej.

2.

Podmiotowi lub organowi, o których mowa w art. 20m, minister właściwy do spraw informatyzacji cofa dostęp do danych zgromadzonych w rejestrze danych kontaktowych:

1) na wniosek tego podmiotu lub organu;

2) w przypadku braku uzasadnienia dla dalszej wymiany danych między tym systemem teleinformatycznym a systemem teleinformatycznym, w którym prowadzony jest rejestr danych kontaktowych, w szczególności w przypadku gdy podmiot lub organ zaprzestał realizacji usług lub zadań, o których mowa w art. 20h ust. 2;

3) jeżeli nie zostały spełnione warunki, o których mowa w art. 20m ust. 2 pkt 3.

3.

Decyzja o cofnięciu dostępu do danych zgromadzonych w rejestrze danych kontaktowych za pomocą urządzeń teletransmisji danych podlega natychmiastowemu wykonaniu.

4.

Do organu gminy przepisów ust. 1-3 nie stosuje się.

Art. 20o.

Osobie fizycznej, po uprzednim jej uwierzytelnieniu w sposób określony w art. 20a ust. 1, zapewnia się wgląd do dotyczących jej danych, o których mowa w art. 20j ust. 1.

Rozdział 4. Badanie osiągania interoperacyjności oraz kontrola przestrzegania przepisów ustawy

Art. 21.

1.

W celu zapewnienia interoperacyjności systemów teleinformatycznych używanych do realizacji zadań publicznych przeprowadza się, z zastrzeżeniem art. 24, badanie poprawności wdrożenia rozwiązań, o których mowa w art. 13 ust. 2 pkt 2 lit. a, w oprogramowaniu interfejsowym przy wykorzystaniu testów akceptacyjnych udostępnionych przez podmiot publiczny, zgodnie z art. 13 ust. 2 pkt 2 lit. b, zwane dalej „badaniem”.

2.

Badanie przeprowadza, na własny koszt, twórca oprogramowania interfejsowego albo inny podmiot posiadający autorskie prawa majątkowe do oprogramowania interfejsowego, które ma być wykorzystywane do realizacji zadania publicznego, zwany dalej „podmiotem uprawnionym”:

1) przed udostępnieniem po raz pierwszy oprogramowania interfejsowego do realizacji tego zadania;

2) po modyfikacji oprogramowania interfejsowego w zakresie, o którym mowa w art. 13 ust. 2 pkt 2 lit. a, dokonanej od czasu poprzedniego badania.

3.

Podmiot uprawniony:

1) informuje podmiot publiczny o rodzaju, wersji, dacie wytworzenia i charakterystyce techniczno-funkcjonalnej oprogramowania interfejsowego poddawanego badaniu;

2) składa podmiotowi publicznemu oświadczenie o wyniku badania.

4.

W celu potwierdzenia wyniku badania podmiot publiczny może przeprowadzić weryfikację tego badania, wykorzystując testy akceptacyjne udostępnione podmiotowi uprawnionemu. Podmiot publiczny informuje podmiot uprawniony o wyniku weryfikacji.

5.

W razie niezgodności wyniku weryfikacji z wynikiem badania dokonanego przez podmiot uprawniony rozstrzyga wynik weryfikacji. W tym przypadku koszty weryfikacji ponosi podmiot uprawniony.

5a. W celu zapewnienia interoperacyjności systemów teleinformatycznych używanych do realizacji zadań publicznych z innymi systemami teleinformatycznymi podmiot publiczny może udostępnić testowy system teleinformatyczny, funkcjonalnie odpowiadający systemowi produkcyjnemu, w celu dokonywania sprawdzenia poprawności wdrożenia rozwiązań pod względem organizacyjnym, semantycznym i technologicznym.

5b. W przypadku udostępnienia przez podmiot publiczny systemu testowego nie jest wymagane udostępnienie testów akceptacyjnych.

6.

Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia:

1) metodykę, warunki i tryb sporządzania testów akceptacyjnych,

2) sposób postępowania w zakresie badania oraz weryfikacji badania, w tym sposób dokumentowania wyników badania oraz weryfikacji badania,

3) rodzaje oprogramowania interfejsowego podlegającego badaniu,

4) szczegółowy zakres informacji, o których mowa w ust. 3 pkt 1, oraz sposób i tryb przekazywania tych informacji,

5) wzór oświadczenia o wyniku badania oraz wyniku weryfikacji badania

  • uwzględniając konieczność wprowadzenia jednolitych warunków przygotowania rzetelnego zestawu testów akceptacyjnych oraz dokonania obiektywnej oceny oprogramowania interfejsowego.

Art. 22.

1.

Oprogramowanie interfejsowe może być używane do realizacji zadań publicznych, jeżeli uzyskało pozytywny wynik badania.

2.

Podmiot publiczny może nieodpłatnie udostępnić oprogramowanie interfejsowe, które uzyskało pozytywny wynik badania, albo jego kody źródłowe, w zakresie określonym w umowie licencyjnej z podmiotem uprawnionym.

3.

W razie stwierdzenia używania do realizacji zadania publicznego oprogramowania interfejsowego, które:

1) nie zostało poddane badaniu,

2) nie uzyskało pozytywnego wyniku badania w przypadkach, o których mowa w art. 21 ust. 2

  • podmiot publiczny może odmówić przyjęcia danych przekazywanych za pomocą tego oprogramowania; w takim przypadku odmowa przyjęcia danych jest równoznaczna z nieprzekazaniem tych danych.

Art. 23.

1.

Przepisy art. 21 i 22 stosuje się odpowiednio, jeżeli:

1) podmiot publiczny jest podmiotem uprawnionym;

2) podmiot uprawniony przekazał podmiotowi publicznemu autorskie prawa majątkowe do oprogramowania interfejsowego.

2.

W przypadkach, o których mowa w ust. 1, w razie zaistnienia okoliczności, o których mowa w art. 22 ust. 3 pkt 1 albo 2, oprogramowanie interfejsowe nie może być używane do realizacji zadań publicznych do czasu uzyskania pozytywnego wyniku badania.

Art. 24.

Przepisów art. 21-23 nie stosuje się w przypadku, o którym mowa w art. 13 ust. 4, chyba że:

1) podmiot publiczny udostępnił testy akceptacyjne;

2) podmiot uprawniony wystąpił o udostępnienie testów akceptacyjnych w celu przeprowadzenia badania;

3) podmiot publiczny udostępnił system testowy, o którym mowa w art. 21 ust. 5a.

Art. 25.

1.

Kontroli:

1) realizacji ponadsektorowych projektów informatycznych dokonuje Prezes Rady Ministrów;

2) realizacji sektorowych projektów informatycznych dokonuje minister kierujący działem administracji rządowej, dla którego ustanowiono sektorowy projekt informatyczny;

3) działania systemów teleinformatycznych, używanych do realizacji zadań publicznych albo realizacji obowiązków wynikających z art. 13 ust. 2, dokonuje:

a)

w jednostkach samorządu terytorialnego i ich związkach oraz w tworzonych lub prowadzonych przez te jednostki samorządowych osobach prawnych i innych samorządowych jednostkach organizacyjnych - właściwy wojewoda, z zastrzeżeniem ust. 3,

b)

w podmiotach publicznych podległych lub nadzorowanych przez organy administracji rządowej - organ administracji rządowej nadzorujący dany podmiot publiczny,

c)

w podmiotach publicznych niewymienionych w lit. a i b - minister właściwy do spraw informatyzacji

  • pod względem zgodności z minimalnymi wymaganiami dla systemów teleinformatycznych lub minimalnymi wymaganiami dla rejestrów publicznych i wymiany informacji w postaci elektronicznej.
2.

(uchylony)

3.

W stosunku do organów i jednostek, o których mowa w ust. 1 pkt 3 lit. a, kontrola może dotyczyć wyłącznie systemów teleinformatycznych oraz rejestrów publicznych, które są używane do realizacji zadań zleconych z zakresu administracji rządowej. Jeżeli do uzyskania pełnej oceny systemu teleinformatycznego lub rejestru publicznego używanego do realizacji zadań zleconych z zakresu administracji rządowej niezbędna jest ocena także innego systemu teleinformatycznego lub rejestru publicznego, kontrolą może zostać objęty także ten system lub rejestr.

4.

Kontroli w zakresie prawidłowości wydatkowania środków finansowych przekazywanych na podstawie art. 12f, z punktu widzenia legalności, gospodarności, celowości i rzetelności wydatkowania środków publicznych:

1) podmiotów określonych w ust. 1 pkt 3 lit. a - dokonuje właściwa regionalna izba obrachunkowa, na zasadach określonych w ustawie z dnia 7 października 1992 r. o regionalnych izbach obrachunkowych ;

2) podmiotów niewymienionych w pkt 1 - dokonuje minister właściwy do spraw informatyzacji.

Art. 25a.

Do kontroli stosuje się przepisy ustawy z dnia 15 lipca 2011 r. o kontroli w administracji rządowej określające zasady i tryb przeprowadzania kontroli.

Art. 26.

(uchylony)

Art. 27.

(uchylony)

Art. 28.

1.

Kontrolerem może być osoba pełnoletnia, która:

1) posiada wykształcenie wyższe;

2) posiada obywatelstwo państwa członkowskiego Unii Europejskiej, Konfederacji Szwajcarskiej lub państwa członkowskiego Europejskiego Porozumienia o Wolnym Handlu (EFTA) - strony umowy o Europejskim Obszarze Gospodarczym, chyba że przepisy odrębne uzależniają zatrudnienie jej w jednostce kontrolowanej od posiadania obywatelstwa polskiego;

3) ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw publicznych;

4) nie była karana za umyślne przestępstwo lub umyślne przestępstwo skarbowe;

5) posiada certyfikat, o którym mowa w ust. 3.

2.

Kontroler jest obowiązany zachować w tajemnicy informacje, które uzyskał w związku z wykonywaniem czynności kontroli. Obowiązek zachowania tajemnicy trwa również po ustaniu pełnienia obowiązków kontrolera w urzędzie obsługującym organ dokonujący kontroli.

3.

Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, wykaz certyfikatów uprawniających do prowadzenia kontroli w rozumieniu art. 25, uwzględniając zakres wiedzy specjalistycznej wymaganej od osób legitymujących się poszczególnymi certyfikatami i zakres kontroli określony w art. 25.

4.

W przypadku przeprowadzania kontroli przez zespół kontrolerów, co najmniej jeden kontroler, będący członkiem tego zespołu, posiada certyfikat, o którym mowa w ust. 3.

Art. 29.

(uchylony)

Art. 30.

(uchylony)

Art. 31.

(uchylony)

Art. 32.

(uchylony)

Art. 33.

(uchylony)

Art. 34.

(uchylony)

Art. 35.

(uchylony)

Rozdział 5. Zmiany w przepisach obowiązujących

Art. 36-52.

(pominięte)

Rozdział 6. Przepisy dostosowujące, przejściowe i końcowe

Art. 53-60.

(pominięte)

Art. 61.

1.

Ilekroć w przepisach dotyczących informatyzacji zawartych w odrębnych ustawach jest mowa o:

1) elektronicznym nośniku informacji, elektronicznym nośniku informatycznym, elektronicznym nośniku danych, komputerowym nośniku informacji, komputerowym nośniku danych, nośniku elektronicznym, nośniku magnetycznym, nośniku informatycznym albo nośniku komputerowym - należy przez to rozumieć, w przypadku wątpliwości interpretacyjnych, informatyczny nośnik danych, o którym mowa w art. 3 pkt 1 niniejszej ustawy;

2) danych elektronicznych, danych w postaci elektronicznej, danych w formie elektronicznej, danych informatycznych, informacjach w postaci elektronicznej albo informacjach w formie elektronicznej - należy przez to rozumieć, w przypadku wątpliwości interpretacyjnych, dokument elektroniczny, o którym mowa w art. 3 pkt 2 niniejszej ustawy.

2.

Przepisu ust. 1 nie stosuje się do przepisów:

1) ustawy z dnia 29 sierpnia 1997 r. - Prawo bankowe;

2) ustawy z dnia 29 sierpnia 1997 r. o Narodowym Banku Polskim ;

3) ustawy z dnia 12 września 2002 r. o elektronicznych instrumentach płatniczych.

Art. 62.

(pominięty)

Art. 63.

(pominięty)

Art. 64.

Ustawa wchodzi w życie po upływie 3 miesięcy od dnia ogłoszenia, z wyjątkiem:

1) art. 17 oraz 54, które wchodzą w życie z dniem ogłoszenia;

2) art. 36 i 37, które wchodzą w życie po upływie 7 miesięcy od dnia ogłoszenia;

3) art. 40, który wchodzi w życie po upływie 27 miesięcy od dnia ogłoszenia;

4) art. 42 pkt 1, 4 i 7, które wchodzą w życie z dniem 1 lipca 2006 r.

Niniejszy dokument nie zastępuje oficjalnej publikacji w Dzienniku Ustaw Rzeczypospolitej Polskiej. Nie ponosimy odpowiedzialności za ewentualne nieścisłości wynikające z transkrypcji oryginału do tego formatu.

Ten tekst jest publikowany na własnych warunkach ponownego wykorzystania określonych przez Dziennik Ustaw, a nie na licencji Legalize ani na licencji domeny publicznej. Dziennik Ustaw
domena publiczna (urzędowe publikacje rządowe)