Art. 20.

W ustawie z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. z 2024 r. poz. 915, 1089, 1222, 1248, 1473 i 1562) wprowadza się następujące zmiany:

1) w art. 1:

a) w ust. 2 pkt 9 otrzymuje brzmienie:

9) przetwarzanie informacji, w tym danych osobowych mogących zawierać także dane biometryczne, z zakresu ochrony granicy państwowej, kontroli ruchu granicznego, zapobiegania i przeciwdziałania nielegalnej migracji oraz udostępnianie ich sądom, prokuraturom, organom administracji publicznej i innym organom państwowym uprawnionym do ich otrzymania na podstawie odrębnych ustaw - w zakresie niezbędnym do realizacji ich zadań;

b) po ust. 3a dodaje się ust. 3b w brzmieniu:

3b. Straż Graniczna realizuje zadania Krajowej Jednostki ds. EES oraz Centralnego Organu Technicznego Krajowego Systemu Informatycznego EES, określone w ustawie z dnia 18 października 2024 r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu (Dz. U. poz. 1688).

2) po art. 2a dodaje się art. 2b w brzmieniu:

1. Straż Graniczna realizuje ustawowe zadania wymagające wprowadzenia danych do systemów teleinformatycznych - w tym z zakresu dokonywania kontroli ruchu granicznego i odpraw granicznych, zapobiegania i przeciwdziałania nielegalnej migracji, zapobiegania i przeciwdziałania przestępczości, a także innych czynności dokonywanych na podstawie niniejszej ustawy lub przepisów odrębnych, które wiążą się z przetwarzaniem danych, w tym danych biometrycznych, w szczególności w oparciu o posiadany Centralny System Informatyczny Straży Granicznej (CSI SG).

2. Ilekroć w niniejszej ustawie jest mowa o Centralnym Systemie Informatycznym Straży Granicznej (CSI SG), należy przez to rozumieć systemy teleinformatyczne w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 1557), wspierające realizację ustawowych zadań Straży Granicznej, budowane, rozwijane oraz utrzymywane przez Straż Graniczną.

3. Dane przetwarzane w CSI SG w celu realizacji zadań ustawowych Straży Granicznej, w tym do celów dokonywania kontroli ruchu granicznego, zapobiegania i przeciwdziałania nielegalnej migracji, przechowuje się przez okres nie dłuższy niż jest to niezbędne do celów, w których dane te są przetwarzane, jednak nie dłużej niż 10 lat.

4. Dane przetwarzane w CSI SG w celu zapobiegania i przeciwdziałania przestępczości przetwarza się na zasadach określonych w ustawie z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2023 r. poz. 1206).

5. Dane przetwarzane w CSI SG w celu przesłania do wielkoskalowych systemów informacyjnych Unii Europejskiej, o których mowa w art. 1 ust. 3 i 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr 1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011 (Dz. Urz. UE L 295 z 21.11.2018, str. 99, z późn. zm.), przechowuje się zgodnie z odpowiednimi przepisami prawa Unii Europejskiej dotyczącymi tych systemów wielkoskalowych.

6. Straż Graniczna zapewnia zabezpieczenia proceduralne i systemowe przetwarzanych danych.

3) w art. 10a:

a) po ust. 4 dodaje się ust. 4a w brzmieniu:

4a. W zakresie niezbędnym do realizacji zadań, o których mowa w art. 1, w szczególności w celu identyfikacji lub weryfikacji tożsamości osoby, Straż Graniczna może przetwarzać dane biometryczne.

b) po ust. 15 dodaje się ust. 15a w brzmieniu:

15a. Straż Graniczna udostępnia właściwym podmiotom informacje, o których mowa w ust. 4a, w drodze teletransmisji, po wyrażeniu pisemnej zgody przez Komendanta Głównego Straży Granicznej na ich udostępnianie oraz po spełnieniu przez te podmioty warunków, o których mowa w ust. 9. W przypadku prokuratury, która wystąpi z pisemnym wnioskiem do Komendanta Głównego Straży Granicznej o udostępnienie jej tych danych, pisemna zgoda Komendanta nie jest wymagana.

Przypis w tekście jednolitym: Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 135 z 22.05.2019, str. 1, Dz. Urz. UE L 135 z 22.05.2019, str. 27, Dz. Urz. UE L 135 z 22.05.2019, str. 85, Dz. Urz. UE L 150 z 01.06.2022, str. 1 oraz Dz. Urz. UE L 132 z 17.05.2023, str. 1.