Art. 25b.

1. Brzmienie w najnowszym tekście — w Dz.U. 2024 poz. 167 (ogł. 9 lutego 2024)

   1. Dane z ewidencji małoletnich przetwarza się w zakresie niezbędnym do realizacji zadań ustawowych i mogą one być udostępniane:

   1) konsulom Ukrainy - w zakresie niezbędnym do realizacji umowy między Rzecząpospolitą Polską a Ukrainą o pomocy prawnej i stosunkach prawnych w sprawach cywilnych i karnych, sporządzonej w Kijowie dnia 24 maja 1993 r. (Dz. U. z 1994 r. poz. 465);

   2) wojewodzie właściwemu dla miejsca pobytu małoletniego;

   3) ministrowi właściwemu do spraw rodziny;

   4) powiatowym centrom pomocy rodzinie;

   4a) właściwemu organowi gminy - w celu weryfikacji danych dotyczących osób, o których mowa w przepisach wydanych na podstawie art. 13 ust. 3;

   5) organowi właściwemu w rozumieniu ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych, za pośrednictwem ministra właściwego do spraw rodziny - w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 1, osób pobierających te świadczenia oraz członków ich rodzin;

   6) Zakładowi Ubezpieczeń Społecznych - w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 2-4, oraz dofinansowanie, o którym mowa w art. 26 ust. 1 pkt 5, osób pobierających te świadczenia i dofinansowanie oraz członków ich rodzin;

   7) sądom;

   8) prokuratorom;

   9) jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia;

   10) Straży Granicznej.

   2. Administratorami danych osobowych, o których mowa w art. 25a ust. 5, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, są minister właściwy do spraw rodziny i powiatowe centra pomocy rodzinie, z tym że administratorem danych osobowych w zakresie zapewnienia, utrzymania i rozwoju systemu teleinformatycznego, o którym mowa w art. 25a ust. 2, jest minister właściwy do spraw rodziny.

   3. Minister właściwy do spraw rodziny może, w drodze umowy, powierzyć przetwarzanie danych osobowych w systemie teleinformatycznym wyspecjalizowanemu podmiotowi dającemu rękojmię stworzenia warunków organizacyjnych i technicznych zapewniających ochronę danych gromadzonych i przetwarzanych w ewidencji małoletnich, w szczególności zabezpieczenie tych danych osobowych przed nieuprawnionym dostępem, przetwarzaniem, zmianą, uszkodzeniem, zniszczeniem lub utratą.

   4. Minister właściwy do spraw rodziny przechowuje dane, o których mowa w art. 25a ust. 5, w systemie teleinformatycznym przez okres 12 miesięcy od dnia ustania przesłanek, dla których dane te zostały wprowadzone. Dane, o których mowa w art. 25a ust. 5, usuwa się niezwłocznie po upływie okresu przechowywania.

   5. Administrator danych osobowych może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia 2016/679, przez udostępnienie informacji, o których mowa w tych przepisach, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub w systemie teleinformatycznym, o którym mowa w art. 25a ust. 2. Realizacja obowiązku informacyjnego jest możliwa również przez umieszczenie stosownych informacji w miejscach widocznych w siedzibie lub miejscu działania administratora danych osobowych.

   6. Zabezpieczenia stosowane przez administratorów danych w celu ochrony danych osobowych polegają co najmniej na:

   1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

   2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

   Przypis w tekście jednolitym: W brzmieniu ustalonym przez art. 1 pkt 15 lit. a ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: W brzmieniu ustalonym przez art. 1 pkt 15 lit. b ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 15 lit. c ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 04.03.2021, str. 35.

2. Wcześniejsze brzmienie — w Dz.U. 2023 poz. 103 (ogł. 13 stycznia 2023) ten tekst

   1. Dane z ewidencji małoletnich przetwarza się w zakresie niezbędnym do realizacji zadań ustawowych i mogą one być udostępniane:

   1) konsulom Ukrainy - w zakresie niezbędnym do realizacji art. 31 umowy między Rzecząpospolitą Polską a Ukrainą o pomocy prawnej i stosunkach prawnych w sprawach cywilnych i karnych, sporządzonej w Kijowie dnia 24 maja 1993 r. (Dz. U. z 1994 r. poz. 465);

   2) wojewodzie właściwemu dla miejsca pobytu małoletniego, w celu sprawowania kontroli nad realizacją zadań powiatowych centrów pomocy rodzinie;

   3) ministrowi właściwemu do spraw rodziny;

   4) powiatowym centrom pomocy rodzinie;

   5) organowi właściwemu w rozumieniu ustawy z dnia 28 listopada 2003 r. o świadczeniach rodzinnych, za pośrednictwem ministra właściwego do spraw rodziny - w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 1, osób pobierających te świadczenia oraz członków ich rodzin;

   6) Zakładowi Ubezpieczeń Społecznych - w celu weryfikacji danych dotyczących osób ubiegających się o świadczenia, o których mowa w art. 26 ust. 1 pkt 2-4, oraz dofinansowanie, o którym mowa w art. 26 ust. 1 pkt 5, osób pobierających te świadczenia i dofinansowanie oraz członków ich rodzin;

   7) sądom;

   8) prokuratorom;

   9) jednostce podległej ministrowi właściwemu do spraw zdrowia właściwej w zakresie systemów informacyjnych ochrony zdrowia;

   10) Straży Granicznej.

   2. Administratorami danych osobowych, o których mowa w art. 25a ust. 5, w rozumieniu art. 4 pkt 7 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, są minister właściwy do spraw rodziny i powiatowe centra pomocy rodzinie, z tym że administratorem danych osobowych w zakresie zapewnienia, utrzymania i rozwoju systemu teleinformatycznego, o którym mowa w art. 25a ust. 2, jest minister właściwy do spraw rodziny.

   3. Minister właściwy do spraw rodziny może, w drodze umowy, powierzyć przetwarzanie danych osobowych w systemie teleinformatycznym wyspecjalizowanemu podmiotowi dającemu rękojmię stworzenia warunków organizacyjnych i technicznych zapewniających ochronę danych gromadzonych i przetwarzanych w ewidencji małoletnich, w szczególności zabezpieczenie tych danych osobowych przed nieuprawnionym dostępem, przetwarzaniem, zmianą, uszkodzeniem, zniszczeniem lub utratą.

   4. Minister właściwy do spraw rodziny przechowuje dane, o których mowa w art. 25a ust. 5, w systemie teleinformatycznym przez okres 12 miesięcy od dnia ustania przesłanek, dla których dane te zostały wprowadzone. Dane, o których mowa w art. 25a ust. 5, usuwa się niezwłocznie po upływie okresu przechowywania.

   5. Administrator danych osobowych może wykonać obowiązek, o którym mowa w art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia 2016/679, przez udostępnienie informacji, o których mowa w tych przepisach, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej lub w systemie teleinformatycznym, o którym mowa w art. 25a ust. 2. Realizacja obowiązku informacyjnego jest możliwa również przez umieszczenie stosownych informacji w miejscach widocznych w siedzibie lub miejscu działania administratora danych osobowych.

   6. Zabezpieczenia stosowane przez administratorów danych w celu ochrony danych osobowych polegają co najmniej na:

   1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;

   2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 2 ustawy wymienionej jako pierwsza w odnośniku 72.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 18 lit. a ustawy, o której mowa w odnośniku 5.

   Przypis w tekście jednolitym: Dodany przez art. 1 pkt 12 ustawy, o której mowa w odnośniku 2.

   Przypis w tekście jednolitym: Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 04.03.2021, str. 35.

   Przypis w tekście jednolitym: W brzmieniu ustalonym przez art. 1 pkt 18 lit. b ustawy, o której mowa w odnośniku 5.

Źródła: przepis występuje w 2 z 4 tekstów tego aktu w bazie. Pominięte, bo nie udało się wiarygodnie podzielić ich na przepisy: Dz.U. 2025 poz. 337. Polecenia zmian są przypisywane do przepisu automatycznie z tekstu nowelizacji — polecenie, którego nie dało się jednoznacznie przypisać, nie jest tu pokazywane.