Źródła urzędoweisap.sejm.gov.pl · EUR-Lex
Europaius

Ustawa z dnia 27 marca 2026 r. o zarządzaniu danymi

Czego dotyczy ten akt?

Ustawa zapewnia stosowanie w Polsce unijnego aktu o zarządzaniu danymi (rozporządzenie 2022/868), wyznaczając organy właściwe i tryby postępowania w zakresie ponownego wykorzystywania danych, usług pośrednictwa danych oraz altruizmu danych.

Kogo dotyczy: Dostawców usług pośrednictwa danych oraz organizacji altruizmu danych; Podmiotów sektora publicznego udostępniających dane do ponownego wykorzystywania oraz organów nadzorczych.

Najważniejsze informacje

Państwo
Polska
Dziedzina prawa
Prawo procesowe
Artykuły
39
Źródło
api.sejm.gov.pl
Tekst pobrano
Wyjaśnienie zaktualizowano

Co reguluje ten akt?

  • Wyznaczenie organu prowadzącego pojedynczy punkt informacyjny, właściwego podmiotu, organu ds. usług pośrednictwa danych oraz organu ds. rejestracji organizacji altruizmu danych.
  • Tryb udostępniania informacji z wykazu zasobów, rozpatrywania wniosków o ponowne wykorzystywanie danych i o udzielenie pomocy oraz nakładania środków i administracyjnych kar pieniężnych.

Kogo dotyczy ten akt?

  • Dostawców usług pośrednictwa danych oraz organizacji altruizmu danych.
  • Podmiotów sektora publicznego udostępniających dane do ponownego wykorzystywania oraz organów nadzorczych.

Jakie są kluczowe punkty?

  • Ustawa służy stosowaniu rozporządzenia (UE) 2022/868 (akt w sprawie zarządzania danymi).
  • Określa tryb postępowania w sprawach naruszeń przepisów rozdziałów III i IV rozporządzenia oraz administracyjne kary pieniężne, o których mowa w art. 34 rozporządzenia 2022/868.
  • Reguluje m.in. tryb rozpatrywania wniosków o ponowne wykorzystywanie danych (art. 3 ust. 1) i wniosków o pomoc (art. 7 ust. 1 rozporządzenia).

Prawo procesowe

8

Prawo procesowe

Tekst ustawy

Tekst ustawy
Spis treści (39)
  1. Art. 1 Ustawa określa
  2. Art. 2 1. W sprawach nieuregulowanych w ustawie do postępowań administracyjny
  3. Art. 3 Minister właściwy do spraw informatyzacji prowadzi pojedynczy punkt in
  4. Art. 4 1. Minister właściwy do spraw informatyzacji prowadzi wykaz zasobów i
  5. Art. 5 Minister właściwy do spraw informatyzacji określa kryteria i metodykę
  6. Art. 6 1. Wniosek o ponowne wykorzystywanie danych, o których mowa w art. 3 u
  7. Art. 7 1. Wniosek o ponowne wykorzystywanie składa się do podmiotu sektora pu
  8. Art. 8
  9. Art. 9 Podmiot sektora publicznego po rozpatrzeniu wniosku o ponowne wykorzys
  10. Art. 10 1. Oferta zawiera
  11. Art. 11 1. Wnioskodawca, który otrzymał ofertę, może złożyć sprzeciw z powodu
  12. Art. 12 W przypadku przyjęcia przez wnioskodawcę oferty zawierającej wysokość
  13. Art. 13 Podmiot sektora publicznego udziela dostępu do celów ponownego wykorzy
  14. Art. 14 1. W przypadku złożenia sprzeciwu podmiot sektora publicznego, w drodz
  15. Art. 15 Prawo wyłączne, o którym mowa w art. 4 rozporządzenia 2022/868, jest u
  16. Art. 16 W zakresie nieuregulowanym ustawą lub rozporządzeniem 2022/868 w spraw
  17. Art. 17 Właściwym podmiotem, o którym mowa w art. 7 ust. 1 rozporządzenia 2022
  18. Art. 18 1. Podmiot sektora publicznego, rozpatrując wniosek o ponowne wykorzys
  19. Art. 19 Organem właściwym do spraw usług pośrednictwa danych, o którym mowa w
  20. Art. 20 Prezes UODO wydaje na piśmie oświadczenie, o którym mowa w art. 11 ust
  21. Art. 21
  22. Art. 22 1. Prezes UODO przekazuje skarżącemu informacje, o których mowa w art.
  23. Art. 23
  24. Art. 24 1. Prezes UODO prowadzi publiczny krajowy rejestr uznanych organizacji
  25. Art. 25 Prezes UODO odmawia, w drodze decyzji, rejestracji w publicznym krajow
  26. Art. 26 1. Prezes UODO nakłada, w drodze decyzji, środek, o którym mowa w art.
  27. Art. 27 1. Prezes UODO przekazuje skarżącemu informacje, o których mowa w art.
  28. Art. 28 1. Prezes UODO wszczyna postępowanie w sprawie naruszenia obowiązków,
  29. Art. 29 1. Prezes UODO może nałożyć na dostawcę usług pośrednictwa danych, w d
  30. Art. 30 Prezes UODO może nałożyć na uznaną organizację altruizmu danych, w dro
  31. Art. 31
  32. Art. 32
  33. Art. 33 1. Podmiot podlegający karze, o którym mowa w art. 32, jest obowiązany
  34. Art. 34 Wniesienie przez stronę skargi do sądu administracyjnego wstrzymuje wy
  35. Art. 35 Środki z administracyjnych kar pieniężnych, o których mowa w art. 29–3
  36. Art. 36 Administracyjne kary pieniężne, o których mowa w art. 29–31, uiszcza s
  37. Art. 37 W ustawie z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z
  38. Art. 38 W ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z
  39. Art. 39 Ustawa wchodzi w życie po upływie 3 miesięcy od dnia ogłoszenia

DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 22 kwietnia 2026 r.

Poz. 548 US T AW A z dnia 27 marca 2026 r. o zarządzaniu danymi1), 2)

Rozdział 1

Przepisy ogólne

Art. 1Ustawa określa

1)organ prowadzący pojedynczy punkt informacyjny, o którym mowa w art. 8 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/868 z dnia 30 maja 2022 r. w sprawie europejskiego zarządzania danymi i zmieniającego rozporządzenie (UE) 2018/1724 (akt w sprawie zarządzania danymi) (Dz. Urz. UE L 152 z 03.06.2022, str. 1, z późn. zm.3)), zwanego dalej „rozporządzeniem 2022/868”;
2)właściwy podmiot, o którym mowa w art. 7 ust. 1 rozporządzenia 2022/868;
3)organ właściwy do spraw usług pośrednictwa danych, o którym mowa w art. 13 rozporządzenia 2022/868;
4)organ właściwy do spraw rejestracji organizacji altruizmu danych, o którym mowa w art. 23 rozporządzenia 2022/868;
5)organ prowadzący wykaz zasobów, o którym mowa w art. 8 ust. 2 zdanie drugie rozporządzenia 2022/868, zwany dalej „wykazem zasobów”;
6)tryb udostępniania informacji gromadzonych w wykazie zasobów;
7)tryb rozpatrywania wniosków o ponowne wykorzystywanie danych, o których mowa w art. 3 ust. 1 rozporządzenia 2022/868;
8)tryb rozpatrywania wniosków o udzielenie pomocy, o której mowa w art. 7 ust. 1 rozporządzenia 2022/868;
9)tryb nakładania na dostawców usług pośrednictwa danych środków przewidzianych w rozporządzeniu 2022/868 w przypadku naruszeń przepisów rozdziału III tego rozporządzenia;
10)tryb nakładania na uznane organizacje altruizmu danych środków przewidzianych w rozporządzeniu 2022/868 w przypadku naruszeń przepisów rozdziału IV tego rozporządzenia;
11)tryb postępowania w sprawach naruszeń obowiązków, o których mowa w art. 5 ust. 14 i art. 31 rozporządzenia 2022/868;
12)administracyjne kary pieniężne, o których mowa w art. 34 rozporządzenia 2022/868.

1)

2)

3)Niniejsza ustawa służy stosowaniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/868 z dnia 30 maja 2022 r. w sprawie europejskiego zarządzania danymi i zmieniającego rozporządzenie (UE) 2018/1724 (akt w sprawie zarządzania danymi) (Dz. Urz.

UE L 152 z 03.06.2022, str. 1, Dz. Urz. UE L 132 z 17.05.2023, str. 89 oraz Dz. Urz. UE L 2023/90204 z 21.12.2023).

Niniejsza ustawa zmienia ustawę z dnia 29 czerwca 1995 r. o statystyce publicznej oraz ustawę z dnia 10 maja 2018 r. o ochronie danych osobowych.

Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 132 z 17.05.2023, str. 89 oraz Dz. Urz. UE L 2023/90204 z 21.12.2023.

Dziennik Ustaw –2– Poz. 548

Art. 21. W sprawach nieuregulowanych w ustawie do postępowań administracyjnych przed Prezesem Urzędu Ochrony

Danych Osobowych, zwanym dalej „Prezesem UODO”, o których mowa w rozdziałach 3–6, stosuje się odpowiednio przepisy ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 2025 r. poz. 1691).

2.Postępowania, o których mowa w ust. 1, są postępowaniami jednoinstancyjnymi.
3.Do postanowień wydanych w postępowaniach, o których mowa w ust. 1, na które zgodnie z przepisami ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego służy zażalenie, przepisów o zażaleniu nie stosuje się.
4.Na postanowienia, o których mowa w ust. 3, służy skarga do sądu administracyjnego.

Rozdział 2

Ponowne wykorzystywanie danych

Oddział 1

Pojedynczy punkt informacyjny

Art. 3Minister właściwy do spraw informatyzacji prowadzi pojedynczy punkt informacyjny, o którym mowa w art. 8

ust. 1 rozporządzenia 2022/868, w portalu danych w rozumieniu art. 2 pkt 13 ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego (Dz. U. z 2023 r. poz. 1524).

Art. 41. Minister właściwy do spraw informatyzacji prowadzi wykaz zasobów i udostępnia ten wykaz w portalu danych

w rozumieniu art. 2 pkt 13 ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego.

2.Podmiot sektora publicznego, w rozumieniu art. 2 pkt 17 rozporządzenia 2022/868, zwany dalej „podmiotem sektora publicznego”, udostępnia w portalu danych, w rozumieniu art. 2 pkt 13 ustawy z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego, informacje gromadzone w wykazie zasobów, o których mowa w art. 8 ust. 2 zdanie drugie rozporządzenia 2022/868.

Art. 5Minister właściwy do spraw informatyzacji określa kryteria i metodykę obliczania opłat, o których mowa w art. 6

ust. 6 rozporządzenia 2022/868, oraz udostępnia je w pojedynczym punkcie informacyjnym, o którym mowa w art. 8 ust. 1 rozporządzenia 2022/868.

Oddział 2

Dostęp do celów ponownego wykorzystywania danych

Art. 6

1.Wniosek o ponowne wykorzystywanie danych, o których mowa w art. 3 ust. 1 rozporządzenia 2022/868, zwany dalej „wnioskiem o ponowne wykorzystywanie”, zawiera:
1)nazwę podmiotu sektora publicznego posiadającego dane, o których mowa w art. 3 ust. 1 rozporządzenia 2022/868;
2)dane wnioskodawcy: a) imię i nazwisko lub nazwę wnioskodawcy, jego przedstawiciela ustawowego lub pełnomocnika, jeżeli został ustanowiony,
b)adres zamieszkania lub adres siedziby wnioskodawcy, jego przedstawiciela ustawowego lub pełnomocnika, jeżeli został ustanowiony;
3)wskazanie danych, o których mowa w art. 3 ust. 1 rozporządzenia 2022/868, do których ma zostać udzielony dostęp do celów ponownego wykorzystywania;
4)cel ponownego wykorzystywania, w tym określenie rodzaju działalności, w której dane wskazane we wniosku będą ponownie wykorzystywane, w szczególności wskazanie dóbr, produktów lub usług;
5)informacje, o których mowa w art. 5 ust. 9 rozporządzenia 2022/868, dotyczące zamiaru przekazania do państwa trzeciego danych nieosobowych wskazanych we wniosku oraz cel takiego przekazania.
2.We wniosku o ponowne wykorzystywanie wnioskodawca może wskazać warunki ponownego wykorzystywania, o których mowa w art. 5 rozporządzenia 2022/868, które w opinii wnioskodawcy powinny zostać określone przez podmiot sektora publicznego przy udzielaniu dostępu do celów ponownego wykorzystywania danych.

Dziennik Ustaw –3– Poz. 548

Art. 7

1.Wniosek o ponowne wykorzystywanie składa się do podmiotu sektora publicznego posiadającego dane, o których mowa w art. 3 ust. 1 rozporządzenia 2022/868, za pośrednictwem ministra właściwego do spraw informatyzacji, zgodnie z art. 8 ust. 2 zdanie pierwsze tego rozporządzenia.
2.Minister właściwy do spraw informatyzacji przekazuje wniosek o ponowne wykorzystywanie do wskazanego w tym wniosku podmiotu sektora publicznego niezwłocznie, niepóźniej jednak niż w terminie 7 dni od dnia otrzymania tego wniosku.
3.W przypadku niewskazania we wniosku o ponowne wykorzystywanie podmiotu sektora publicznego minister właściwy do spraw informatyzacji zwraca wnioskodawcy ten wniosek niezwłocznie, niepóźniej jednak niż w terminie 7 dni od dnia otrzymania tego wniosku.

Art. 8

1.Podmiot sektora publicznego wzywa wnioskodawcę do złożenia na piśmie wyjaśnień lub do przesłania dokumentów, jeżeli są one konieczne do rozpatrzenia wniosku o ponowne wykorzystywanie 2. W wezwaniu podmiot sektora publicznego wskazuje termin, w jakim należy złożyć wyjaśnienia lub przesłać dokumenty, oraz skutki prawne niezastosowania się do tego wezwania.

Art. 9Podmiot sektora publicznego po rozpatrzeniu wniosku o ponowne wykorzystywanie

1)informuje wnioskodawcę oraz ministra właściwego do spraw informatyzacji, że nie posiada danych wskazanych we wniosku o ponowne wykorzystywanie;
2)składa wnioskodawcy ofertę dotyczącą udzielenia dostępu do celów ponownego wykorzystywania danych wskazanych we wniosku o ponowne wykorzystywanie, zwaną dalej „ofertą”, w przypadku gdy taki dostęp może zostać udzielony zgodnie z przepisami rozdziału II rozporządzenia 2022/868;
3)odmawia, w drodze decyzji, udzielenia dostępu do celów ponownego wykorzystywania danych wskazanych we wniosku o ponowne wykorzystywanie, w przypadku gdy taki dostęp nie może zostać udzielony zgodnie z przepisami rozdziału II rozporządzenia 2022/868.

Art. 101. Oferta zawiera

1)warunki ponownego wykorzystywania danych wskazanych we wniosku o ponowne wykorzystywanie, określone zgodnie z art. 5 rozporządzenia 2022/868;
2)wysokość opłaty za zezwolenie na ponowne wykorzystywanie danych wskazanych we wniosku o ponowne wykorzystywanie, zwanej dalej „opłatą”, określoną zgodnie z art. 6 rozporządzenia 2022/868, oraz wskazanie rachunku bankowego, na który należy uiścić opłatę, wraz z terminem jej uiszczenia, niekrótszym niż 7 dni od dnia przyjęcia oferty, albo informację o braku takiej opłaty.
2.Podmiot sektora publicznego, ustalając wysokość opłaty, uwzględnia koszty, o których mowa w art. 18 ust. 4 pkt 1.
3.Podmiot sektora publicznego, wskazując wysokość opłaty, zamieszcza w ofercie wykaz kosztów składających się na opłatę wraz z wysokością tych kosztów.

Art. 111. Wnioskodawca, który otrzymał ofertę, może złożyć sprzeciw z powodu naruszenia przepisów ustawy lub

rozporządzenia 2022/868 albo zawiadomić podmiot sektora publicznego o przyjęciu oferty, w terminie 14 dni od dnia jej otrzymania.

2.Brak zawiadomienia podmiotu sektora publicznego przez wnioskodawcę o przyjęciu oferty, w terminie 14 dni od dnia jej otrzymania, jest równoznaczny z wycofaniem przez wnioskodawcę wniosku o ponowne wykorzystywanie.

Art. 12W przypadku przyjęcia przez wnioskodawcę oferty zawierającej wysokość opłaty, wnioskodawca przedkłada

dowód uiszczenia opłaty w terminie wskazanym w ofercie. Dowód uiszczenia opłaty może mieć postać wydruku lub pliku potwierdzającego dokonanie operacji bankowej, generowanego elektronicznie z systemu bankowego.

Art. 13Podmiot sektora publicznego udziela dostępu do celów ponownego wykorzystywania danych wskazanych we

wniosku o ponowne wykorzystywanie po:

1)przyjęciu przez wnioskodawcę oferty;
2)uiszczeniu opłaty w terminie wskazanym w ofercie i przedłożeniu dowodu jej uiszczenia, w przypadku gdy w ofercie zawarto wysokość opłaty.

Art. 141. W przypadku złożenia sprzeciwu podmiot sektora publicznego, w drodze decyzji, odmawia udzielenia dostępu

do celów ponownego wykorzystywania danych wskazanych we wniosku o ponowne wykorzystywanie.

2.Organem odwoławczym od decyzji, o których mowa w art. 9 pkt 3 oraz ust. 1, jest minister właściwy do spraw informatyzacji.

Dziennik Ustaw –4– Poz. 548

Art. 15Prawo wyłączne, o którym mowa w art. 4 rozporządzenia 2022/868, jest udzielane przez podmiot sektora

publicznego w drodze umowy o udzielenie prawa wyłącznego.

Art. 16W zakresie nieuregulowanym ustawą lub rozporządzeniem 2022/868 w sprawach dotyczących

1)wniosku o ponowne wykorzystywanie podmiot sektora publicznego stosuje odpowiednio przepisy art. 14, art. 33, art. 63 i art. 64 oraz przepisy działu I rozdziału 8 i 10 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego;
2)decyzji, o których mowa w art. 14 ust. 1, stosuje się odpowiednio przepisy ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego.

Oddział 3

Pomoc udzielana przez właściwy podmiot

Art. 17Właściwym podmiotem, o którym mowa w art. 7 ust. 1 rozporządzenia 2022/868, jest Prezes Głównego Urzędu

Statystycznego, zwany dalej „Prezesem GUS”.

Art. 181. Podmiot sektora publicznego, rozpatrując wniosek o ponowne wykorzystywanie, może zwrócić się do Prezesa

GUS z wnioskiem o udzielenie pomocy, o której mowa w art. 7 ust. 1 rozporządzenia 2022/868, zwanym dalej „wnioskiem o udzielenie pomocy”.

2.Podmiot sektora publicznego wskazuje we wniosku o udzielenie pomocy zakres tej pomocy.
3.Prezes GUS rozpatruje wniosek o udzielenie pomocy niezwłocznie, niepóźniej jednak niż w terminie 21 dni od dnia jego otrzymania.
4.Prezes GUS po rozpatrzeniu wniosku o udzielenie pomocy:
1)przedstawia podmiotowi sektora publicznego informację o sposobie i zakresie udzielenia pomocy wraz ze wskazaniem wysokości kosztów, które poniesie Prezes GUS, udzielając pomocy, określonych zgodnie z art. 6 rozporządzenia 2022/868 albo
2)informuje podmiot sektora publicznego o braku możliwości udzielenia pomocy w zakresie wskazanym we wniosku o udzielenie pomocy wraz z uzasadnieniem.
5.W zakresie nieuregulowanym ustawą lub rozporządzeniem 2022/868 do wniosku o udzielenie pomocy stosuje się odpowiednio przepisy art. 14, art. 33, art. 63 i art. 64 oraz przepisy działu I rozdziału 8 i 10 ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego.

Rozdział 3

Usługi pośrednictwa danych

Art. 19Organem właściwym do spraw usług pośrednictwa danych, o którym mowa w art. 13 rozporządzenia

2022/868, jest Prezes UODO.

Art. 20Prezes UODO wydaje na piśmie oświadczenie, o którym mowa w art. 11 ust. 8 rozporządzenia 2022/868 oraz

potwierdzenie, o którym mowa w art. 11 ust. 9 tego rozporządzenia.

Art. 211. Prezes UODO nakłada, w drodze decyzji, środki, o których mowa w art. 14 ust. 4 lit. b i c oraz ust. 5 rozporządzenia 2022/868

2.Prezes UODO udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa UODO informację o wydaniu decyzji, o której mowa w ust. 1.
3.Prezes UODO uchyla albo zmienia z urzędu ostateczne decyzje o nałożeniu środków, o których mowa w art. 14:
1)ust. 4 lit. b rozporządzenia 2022/868, w przypadku wprowadzenia przez dostawcę usług pośrednictwa danych zmian w warunkach zgodnie z żądaniem Prezesa UODO, o których mowa w tym przepisie;
2)ust. 5 rozporządzenia 2022/868, w przypadku wyznaczenia przez dostawcę usług pośrednictwa danych przedstawiciela prawnego lub dostarczenia niezbędnych informacji, o których mowa w tym przepisie.

Art. 22

1.Prezes UODO przekazuje skarżącemu informacje, o których mowa w art. 27 ust. 2 rozporządzenia 2022/868, niepóźniej niż w terminie 3 miesięcy od dnia wpływu skargi przeciwko dostawcy usług pośrednictwa danych, o której mowa w art. 27 ust. 1 rozporządzenia 2022/868.

Dziennik Ustaw –5– Poz. 548 2. Jeżeli informacje, o których mowa w art. 27 ust. 2 rozporządzenia 2022/868, nie mogą zostać przekazane w terminie, o którym mowa w ust. 1, Prezes UODO zawiadamia skarżącego o przyczynach opóźnienia oraz o terminie, w jakim przekaże informacje, niedłuższym jednak niż 6 miesięcy od dnia wpływu skargi przeciwko dostawcy usług pośrednictwa danych, o której mowa w art. 27 ust. 1 rozporządzenia 2022/868.

3.Do skargi przeciwko dostawcy usług pośrednictwa danych, o której mowa w art. 27 ust. 1 rozporządzenia 2022/868, nie stosuje się przepisów działu VIII ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego.

Rozdział 4

Altruizm danych

Art. 23Organem właściwym do spraw rejestracji organizacji altruizmu danych, o którym mowa w art. 23 rozporządzenia 2022/868, jest Prezes UODO

Art. 241. Prezes UODO prowadzi publiczny krajowy rejestr uznanych organizacji altruizmu danych, o którym mowa

w art. 17 ust. 1 rozporządzenia 2022/868, zwany dalej „publicznym krajowym rejestrem uznanych organizacji altruizmu danych”, w postaci elektronicznej.

2.Prezes UODO przetwarza w publicznym krajowym rejestrze uznanych organizacji altruizmu danych dane, o których mowa w art. 19 ust. 4 lit. a–i rozporządzenia 2022/868.
3.Prezes UODO udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa UODO informacje gromadzone w publicznym krajowym rejestrze uznanych organizacji altruizmu danych, o których mowa w art. 19 ust. 4 lit. a, b, f, g oraz h rozporządzenia 2022/868.
4.Prezes UODO jest administratorem publicznego krajowego rejestru uznanych organizacji altruizmu danych.

Art. 25Prezes UODO odmawia, w drodze decyzji, rejestracji w publicznym krajowym rejestrze uznanych organizacji

altruizmu danych, o której mowa w art. 19 ust. 5 rozporządzenia 2022/868, w przypadku niespełniania przez podmiot wnioskujący o rejestrację wymogów, o których mowa w tym przepisie.

Art. 261. Prezes UODO nakłada, w drodze decyzji, środek, o którym mowa w art. 24 ust. 5 rozporządzenia 2022/868

2.Prezes UODO udostępnia w Biuletynie Informacji Publicznej na stronie podmiotowej Prezesa UODO informację o wydaniu decyzji, o której mowa w ust. 1.

Art. 27

1.Prezes UODO przekazuje skarżącemu informacje, o których mowa w art. 27 ust. 2 rozporządzenia 2022/868, niepóźniej niż w terminie 3 miesięcy od dnia wpływu skargi przeciwko uznanej organizacji altruizmu danych, o której mowa w art. 27 ust. 1 rozporządzenia 2022/868.
2.Jeżeli informacje, o których mowa w art. 27 ust. 2 rozporządzenia 2022/868, nie mogą zostać przekazane w terminie, o którym mowa w ust. 1, Prezes UODO zawiadamia skarżącego o przyczynach opóźnienia oraz o terminie, w jakim przekaże informacje, niedłuższym jednak niż 6 miesięcy od dnia wpływu skargi przeciwko uznanej organizacji altruizmu danych, o której mowa w art. 27 ust. 1 rozporządzenia 2022/868.
3.Do skargi przeciwko uznanej organizacji altruizmu danych, o której mowa w art. 27 ust. 1 rozporządzenia 2022/868, nie stosuje się przepisów działu VIII ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego.

Rozdział 5

Przekazywanie danych nieosobowych do państw trzecich

Art. 281. Prezes UODO wszczyna postępowanie w sprawie naruszenia obowiązków, o których mowa w art. 5 ust. 14

lub art. 31 rozporządzenia 2022/868, dotyczących przekazywania danych nieosobowych do państw trzecich:

1)z urzędu;
2)na wniosek podmiotu sektora publicznego, który udzielił dostępu do celów ponownego wykorzystywania danych, o których mowa w art. 3 ust. 1 rozporządzenia 2022/868.
2.Prezes UODO, po przeprowadzeniu postępowania, o którym mowa w ust. 1, w drodze decyzji:
1)stwierdza naruszenie obowiązków, o których mowa w art. 5 ust. 14 lub art. 31 rozporządzenia 2022/868, dotyczących przekazywania danych nieosobowych do państw trzecich, i nakłada administracyjną karę pieniężną, o której mowa w art. 31, albo
2)umarza postępowanie.

Dziennik Ustaw –6– Poz. 548

Rozdział 6

Przepisy o administracyjnych karach pieniężnych

Art. 291. Prezes UODO może nałożyć na dostawcę usług pośrednictwa danych, w drodze decyzji, administracyjną

karę pieniężną, jeżeli dostawca:

1)naruszył obowiązek dotyczący zgłoszenia, o którym mowa w art. 11 rozporządzenia 2022/868;
2)naruszył warunki świadczenia usług pośrednictwa danych, o których mowa w art. 12 rozporządzenia 2022/868.
2.W przypadku, o którym mowa w ust. 1:
1)pkt 1 – wysokość administracyjnej kary pieniężnej wynosi do 200 000 zł;
2)pkt 2 – wysokość administracyjnej kary pieniężnej wynosi do 2 000 000 zł.

Art. 30Prezes UODO może nałożyć na uznaną organizację altruizmu danych, w drodze decyzji, administracyjną karę

pieniężną w wysokości do 20 000 zł, jeżeli organizacja ta naruszyła warunki rejestracji, o których mowa w art. 18 lub art. 20–22 rozporządzenia 2022/868.

Art. 31

Prezes UODO może nałożyć na ponownego użytkownika, któremu przyznano prawo do ponownego wykorzystywania na podstawie rozdziału II rozporządzenia 2022/868, dostawcę usług pośrednictwa danych lub uznaną organizację altruizmu danych, w drodze decyzji, administracyjną karę pieniężną w wysokości do 2 000 000 zł, w przypadku stwierdzenia naruszenia obowiązków, o których mowa w art. 5 ust. 14 lub art. 31 rozporządzenia 2022/868, dotyczących przekazywania danych nieosobowych do państw trzecich.

Art. 32

Prezes UODO, ustalając wysokość administracyjnych kar pieniężnych, o których mowa w art. 29–31, nakładanych na dostawców usług pośrednictwa danych, uznane organizacje altruizmu danych oraz ponownych użytkowników, którym przyznano prawo do ponownego wykorzystywania na podstawie rozdziału II rozporządzenia 2022/868, uwzględnia przesłanki, o których mowa w art. 34 ust. 2 rozporządzenia 2022/868, a także możliwości finansowe podmiotu podlegającego karze.

Art. 33

1.Podmiot podlegający karze, o którym mowa w art. 32, jest obowiązany do dostarczenia Prezesowi UODO, na każde jego żądanie, w terminie 30 dni od dnia otrzymania żądania, danych lub dokumentów niezbędnych do ustalenia wysokości administracyjnych kar pieniężnych, o których mowa w art. 29–31.
2.W przypadku niedostarczenia danych lub dokumentów, o których mowa w ust. 1, lub gdy dostarczone dane lub dokumenty nie pozwalają na ustalenie wysokości administracyjnej kary pieniężnej, Prezes UODO może ustalić wysokość administracyjnej kary pieniężnej w sposób szacunkowy, uwzględniając wielkość podmiotu podlegającego karze, o którym mowa w art. 32, specyfikę prowadzonej przez niego działalności lub ogólnie dostępne dane finansowe dotyczące tego podmiotu.

Art. 34Wniesienie przez stronę skargi do sądu administracyjnego wstrzymuje wykonanie decyzji, o których mowa

w art. 29–31.

Art. 35Środki z administracyjnych kar pieniężnych, o których mowa w art. 29–31, stanowią dochód budżetu państwa

Art. 36Administracyjne kary pieniężne, o których mowa w art. 29–31, uiszcza się w terminie 14 dni od dnia upływu

terminu na wniesienie skargi do sądu administracyjnego albo od dnia uprawomocnienia się orzeczenia sądu administracyjnego.

Rozdział 7

Przepisy zmieniające i przepis końcowy

Art. 37W ustawie z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2024 r. poz. 1799, z 2025 r. poz. 1792 oraz

z 2026 r. poz. 507) w art. 25 po ust. 1 dodaje się ust. 1a w brzmieniu: „1a. Prezes Głównego Urzędu Statystycznego jest właściwym podmiotem, o którym mowa w art. 7 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/868 z dnia 30 maja 2022 r. w sprawie europejskiego zarządzania danymi i zmieniającego rozporządzenie (UE) 2018/1724 (akt w sprawie zarządzania danymi) (Dz. Urz. UE L 152 z 03.06.2022, str. 1, z późn. zm.4)).”.

4)Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 132 z 17.05.2023, str. 89 oraz Dz. Urz. UE L 2023/90204 z 21.12.2023.

Dziennik Ustaw –7– Poz. 548

Art. 38W ustawie z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781 oraz z 2026 r

poz. 252) w art. 34 po ust. 2 dodaje się ust. 2a w brzmieniu: „2a. Prezes Urzędu jest organem właściwym do spraw:

1)usług pośrednictwa danych, o którym mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/868 z dnia 30 maja 2022 r. w sprawie europejskiego zarządzania danymi i zmieniającego rozporządzenie (UE) 2018/1724 (akt w sprawie zarządzania danymi) (Dz. Urz. UE L 152 z 03.06.2022, str. 1, z późn. zm.5));
2)rejestracji organizacji altruizmu danych, o którym mowa w art. 23 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/868 z dnia 30 maja 2022 r. w sprawie europejskiego zarządzania danymi i zmieniającego rozporządzenie (UE) 2018/1724 (akt w sprawie zarządzania danymi);
3)naruszeń obowiązków, o których mowa w art. 5 ust. 14 lub art. 31 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/868 z dnia 30 maja 2022 r. w sprawie europejskiego zarządzania danymi i zmieniającego rozporządzenie (UE) 2018/1724 (akt w sprawie zarządzania danymi), dotyczących przekazywania danych nieosobowych do państw trzecich.”.

Art. 39Ustawa wchodzi w życie po upływie 3 miesięcy od dnia ogłoszenia

Prezydent Rzeczypospolitej Polskiej: K. Nawrocki

5)Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 132 z 17.05.2023, str. 89 oraz Dz. Urz. UE L 2023/90204 z 21.12.2023.

Wyjaśnienie AI na podstawie urzędowego tekstu ustawy. Orientacyjne, nie zastępuje porady prawnej.