PrawMi

Historia zmian - 22 lipca 2026

o przetwarzaniu danych dotyczących przelotu pasażera

PoPrzed

Art. 10.

zmieniony
Przewoźnik lotniczy, na wniosek JIP, w celu zapewnienia skutecznego przekazania danych PNR, informuje JIP w formie pisemnej w postaci papierowej lub elektronicznej o: swoich danych: nazwie, adresie, numerze telefonu oraz adresie e-mail, wybranym przez siebie spośród określonych w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 1 protokole i formacie danych, wykorzystywanych do przekazania danych PNR do JIP, elementach kategorii gromadzonych przez siebie danych PNR – w terminie 14 dni od dnia doręczenia wniosku JIP. W stosunku do przewoźnika lotniczego, o którym mowa w art. 8 ust. 4, nie stosuje się obowiązku określonego w ust. 1 pkt 2. W przypadku gdy zmieniły się dane, o których mowa w ust. 1, przewoźnik lotniczy niezwłocznie, jednak nie później niepóźniej niż w terminie 30 dni od dnia, w którym nastąpiła zmiana tych danych, przekazuje ich aktualizację w formie pisemnej w postaci papierowej lub elektronicznej do JIP.

Art. 18.

zmieniony
Dane PNR przekazane przez przewoźników lotniczych podlegają weryfikacji przez JIP pod względem: ich zgodności z kategoriami danych PNR określonymi w art. 4 ust. 1; ich kompletności z elementami kategorii danych PNR, o których mowa w art. 10 ust. 1 pkt 3, gromadzonych przez danego przewoźnika lotniczego; zastosowania przez przewoźnika lotniczego: wybranego formatu przekazanych danych PNR, zgodnego z formatem określonym w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 1, formatu zgodnego z formatem określonym w przepisach wykonawczych wydanych na podstawie art. 8 ust. 3 pkt 2, w przypadku przekazywania danych API odrębnie od pozostałych danych PNR dla tego samego lotu PNR, środków komunikacji elektronicznej i sposobów zabezpieczenia danych, uzgodnionych z Komendantem Głównym Straży Granicznej w przypadku, o którym mowa w art. 8 ust. 4, sposobu przekazania danych PNR, uzgodnionego z JIP w przypadku, o którym mowa w art. 8 ust. 5; dotrzymania terminów przekazywania danych PNR. JIP dokonuje weryfikacji na podstawie rocznego planu weryfikacji lub na polecenie Komendanta Głównego Straży Granicznej. Roczny plan weryfikacji na każdy kolejny rok opracowuje JIP na podstawie analizy ryzyka wystąpienia nieprawidłowości przy przekazaniu danych PNR, w szczególności nieprawidłowości przy przekazaniu danych PNR mających istotne znaczenie dla wykrywania i zwalczania przestępstw lub przestępstw skarbowych, o których mowa w art. 3, a następnie przedkłada go Komendantowi Głównemu Straży Granicznej do zatwierdzenia. Komendant Główny Straży Granicznej zatwierdza przedłożony mu roczny plan weryfikacji nie późniejniepóźniej niż do dnia 20 grudnia roku poprzedzającego rok, na który ten plan opracowano. JIP, w sposób zautomatyzowany, trwale usuwa dane przekazane przez przewoźników lotniczych, nienależące do kategorii danych PNR, o których mowa w art. 4 ust. 1, niezwłocznie po ich otrzymaniu, przy wykorzystaniu KSI PNR lub przez osobę wykonującą zadania w JIP. W przypadku otrzymania przez JIP danych, o których mowa w art. 4 ust. 2, JIP niezwłocznie, w sposób zautomatyzowany, trwale je usuwa, przy wykorzystaniu KSI PNR lub przez osobę wykonującą zadania w JIP. W przypadku gdy w wyniku weryfikacji zostaną stwierdzone naruszenia w zakresie niedopełnienia przez przewoźników lotniczych obowiązku przekazywania danych PNR, JIP zawiadamia o nich Komendanta Głównego Straży Granicznej. Naruszenia stwierdzone przez JIP w wyniku weryfikacji uznaje się za niedopełnienie obowiązku przekazania danych PNR, o którym mowa w art. 5 ust. 1, chyba że przewoźnik lotniczy przedstawi w terminie 60 dni od dnia doręczenia zawiadomienia o wszczęciu postępowania administracyjnego w sprawie naruszenia przez przewoźnika lotniczego obowiązku przekazania danych PNR dowód potwierdzający, że wykonany lot nie był lotem PNR, przewoźnik lotniczy nie posiadał danych PNR w terminach, o których mowa w art. 6 ust. 1, lub wystąpiły okoliczności, o których mowa w art. 69. Za dowód, o którym mowa w ust. 5, może być uznana w szczególności informacja uzyskana od Polskiej Agencji Żeglugi Powietrznej, zarządzającego lotniskiem, podmiotu, na rzecz którego był realizowany lot, podmiotu, który gromadzi dane pasażerów w celu rezerwacji lub realizacji lotu przez przewoźnika lotniczego, lub podmiotu realizującego zadania w zakresie obsługi naziemnej statków powietrznych. Jeżeli informacja stanowiąca dowód została sporządzona w języku obcym, przewoźnik lotniczy przesyła ją wraz z tłumaczeniem na język polski wykonanym przez tłumacza przysięgłego na koszt przewoźnika lotniczego.

Art. 29.

zmieniony
JIP we współpracy z właściwymi organami, nie rzadziejnierzadziej niż raz w roku, dokonuje okresowych przeglądów aktualności kryteriów przetwarzania danych PNR i sporządza sprawozdanie z wykonanego przeglądu. JIP występuje do właściwego organu o podjęcie działań, o których mowa w art. 25–27, w przypadku gdy w wyniku okresowego przeglądu stwierdzi potrzebę ustalenia nowych kryteriów przetwarzania danych PNR, aktualizacji ustalonych kryteriów albo ich usunięcia. Przepis art. 28 ust. 2 stosuje się.

Art. 33.

zmieniony
Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR: imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji; adresu, numer telefonu i adresu e-mail pasażera; informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu; informacji o programach lojalnościowych; informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących: imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia, imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią, imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e- -mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią, imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie; danych API. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę: w przypadku postępowania przed sądem – sądu prowadzącego postępowanie; w przypadku postępowania przygotowawczego – prokuratora prowadzącego lub nadzorującego postępowanie; w przypadku czynności operacyjno-rozpoznawczych – prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności. Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1 i dotyczy danych PNR zgromadzonych w KSI PNR nie wcześniejniewcześniej niż 2 lata od dnia ich zgromadzenia. W przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1, a uzyskanie takich informacji w inny sposób okazało się bezskuteczne albo nie jest możliwe, zgoda, o której mowa w ust. 2, może dotyczyć także danych PNR zgromadzonych w KSI PNR wcześniej niż 2 lata od dnia ich zgromadzenia. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.

Art. 46.

zmieniony
Dane PNR lub wyniki ich przetwarzania, zgromadzone przez JIP PCz, są uzyskiwane na wniosek właściwego organu, za pośrednictwem JIP. Do wniosku stosuje się odpowiednio przepisy art. 21 ust. 3 i ust. 4 pkt 2 oraz uzupełnia się go o wskazanie państwa członkowskiego, które zgromadziło dane PNR. Wniosek o przekazanie danych PNR lub wyników ich przetwarzania może dotyczyć określonych elementów kategorii danych PNR, służących do realizacji celu, o którym mowa w art. 1 ust. 1. W przypadku bezpośredniego i rzeczywistego zagrożenia przestępstwem lub przestępstwem skarbowym, o których mowa w art. 3, właściwy organ może wystąpić z wnioskiem do JIP PCz, za pośrednictwem JIP, o przekazanie danych PNR przez przewoźnika lotniczego w terminach innych niż określone w art. 6 ust. 1. Dane PNR lub wyniki ich przetwarzania, otrzymane od JIP PCz na wniosek, o którym mowa w ust. 1 lub 2, podlegają pod- legają niezwłocznie przekazaniu przez JIP właściwemu organowi, który złożył wniosek. Do danych PNR lub wyników ich przetwarzania przekazanych przez JIP PCz z własnej inicjatywy stosuje się przepisy art. 19 i art. 20 ust. 1. Dane te podlegają niezwłocznie przekazaniu przez JIP właściwemu organowi.

Art. 4a.

zmieniony
W przypadku zaistnienia rzeczywistego i aktualnego lub możliwego do przewidzenia zagrożenia wystąpieniem przestępstw lub przestępstw skarbowych, o których mowa w art. 3, w szczególności zagrożenia o charakterze terrorystycznym, JIP może przetwarzać dane PNR pasażerów lotów wewnątrzunijnych zgromadzone w KSI PNR. Przetwarzanie danych PNR, o którym mowa w ust. 1, dotyczy danych PNR pasażerów lotów wewnątrzunijnych w przypadku: obowiązywania na terytorium Rzeczypospolitej Polskiej stopnia alarmowego, o którym mowa w art. 15 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych (Dz. U. z 2025 r. poz. 194), albo określenia lotu zgodnie z ust. 3 albo 5. Minister właściwy do spraw wewnętrznych na wniosek Komendanta Głównego Straży Granicznej, sporządzony na podstawie informacji uzyskanych od właściwych organów, uwzględniających kryteria tras lotniczych, planów podróży oraz lotnisk, z zachowaniem przepisów o ochronie informacji niejawnych, może określić, w drodze zarządzenia niepodlegającego ogłoszeniu, loty wewnątrzunijne objęte prawem przetwarzania danych PNR. Komendant Główny Straży Granicznej na podstawie informacji uzyskanych od właściwych organów dokonuje na bieżąco weryfikacji zasadności objęcia lotów wewnątrzunijnych prawem przetwarzania danych PNR i nie rzadziejnierzadziej niż raz na rok przedkłada ministrowi właściwemu do spraw wewnętrznych informację w tej sprawie. Właściwy organ, osoba przez niego upoważniona albo inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, mogą się zwrócić do JIP we wniosku, o którym mowa w art. 21 ust. 1, o objęcie lotu wewnątrzunijnego prawem przetwarzania danych PNR, w przypadku: postępowania przed sądem – za zgodą sądu prowadzącego postępowanie; postępowania przygotowawczego – za zgodą prokuratora prowadzącego lub nadzorującego postępowanie; czynności operacyjno-rozpoznawczych – za zgodą prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności. Zgoda na objęcie lotu wewnątrzunijnego prawem przetwarzania danych PNR może być wydana, w przypadku gdy przetwarzanie danych PNR pasażerów lotów wewnątrzunijnych jest niezbędne ze względu na zaistnienie zagrożenia wystąpieniem przestępstw lub przestępstw skarbowych, o których mowa w art. 3, w szczególności zagrożenia o charakterze terrorystycznym, a lot ten nie został określony na podstawie zarządzenia, o którym mowa w ust. 3, albo takie zarządzenie nie obowiązuje. Zgoda na objęcie lotu wewnątrzunijnego prawem przetwarzania danych PNR jest udzielana na wniosku, o którym mowa w art. 21 ust. 1.

Art. 53.

zmieniony
JIP może przekazać dane PNR lub wyniki ich przetwarzania państwu trzeciemu, na jego wniosek, w przypadku gdy: ich przekazanie jest konieczne dla realizacji celu, o którym mowa w art. 1 ust. 1; organ państwa trzeciego, któremu mają one zostać przekazane, jest właściwy w sprawach wykrywania i zwalczania przestępstw oraz zapobiegania im i ścigania ich sprawców, w zakresie, o którym mowa w art. 1 ust. 1; państwo trzecie zapewnia odpowiedni poziom ochrony przekazywanych danych określony w art. 18b–18d ustawy z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej, państw trzecich, agencjami Unii Europejskiej oraz organizacjami międzynarodowymi (Dz. U. z 2020 r. poz. 158 oraz z 20222026 r. poz. 350);230); JIP PCz, od której je otrzymano, wyraziła na to zgodę; państwo trzecie zapewni, że przekaże je innemu państwu trzeciemu wyłącznie, gdy jest to konieczne dla realizacji celu, o którym mowa w art. 1 ust. 1, i po uzyskaniu uprzedniej zgody JIP. (uchylony) Przekazywanie danych PNR lub wyników ich przetwarzania państwu trzeciemu odbywa się za pośrednictwem bezpiecznych kanałów wymiany informacji, w tym systemów teleinformatycznych, jak również za pośrednictwem oficerów łącznikowych. Do przekazania danych PNR lub wyników ich przetwarzania państwu trzeciemu stosuje się, odpowiednio, przepisy art. 41 i art. 42.

Art. 56.

zmieniony
JIP odmawia przekazania danych PNR lub wyników ich przetwarzania państwu trzeciemu, w przypadku gdy: nie zostały spełnione warunki określone w art. 53 ust. 1 lub 22<sup>2)</sup> albo art. 54 ust. 1; wniosek o przekazanie danych PNR lub wyników ich przetwarzania nie zawiera uzasadnienia wskazującego, że dostęp do danych PNR lub wyników ich przetwarzania jest niezbędny; przetwarzanie przekazanych danych PNR lub wyników ich przetwarzania miałoby nastąpić w celu innym niż określony w art. 1 ust. 1; nie uzyskano wymaganej zgody prokuratora okręgowego właściwego miejscowo ze względu na siedzibę JIP na przekazanie danych PNR lub wyników ich przetwarzania, które zostały poddane depersonalizacji; zagraża to rażącym naruszeniem praw człowieka.

Art. 59.

zmieniony
Inspektor: udziela, na wniosek osoby, której dane PNR są przetwarzane, informacji o ich przetwarzaniu; sprawuje nadzór nad zgodnością przetwarzania danych PNR przez JIP z przepisami niniejszej ustawy oraz ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 20192023 r. poz. 125);1206); udziela informacji i wyjaśnień na żądanie Prezesa Urzędu Ochrony Danych Osobowych. Inspektor jest uprawniony do: dostępu do danych PNR przetwarzanych przez JIP; dostępu do KSI PNR oraz dokumentacji i ewidencji dotyczących przetwarzania danych PNR; uzyskiwania informacji i wyjaśnień od JIP; informowania Prezesa Urzędu Ochrony Danych Osobowych o niezgodnym z prawem przetwarzaniu danych PNR przez JIP; prowadzenia korespondencji z Inspektorami w JIP PCz oraz Prezesem Urzędu Ochrony Danych Osobowych, w zakresie przetwarzania danych PNR; otrzymywania informacji o przekazaniu przez JIP danych PNR lub wyników ich przetwarzania państwu trzeciemu.

Art. 69.

zmieniony
Postępowania w sprawie naruszenia przez przewoźnika lotniczego obowiązku przekazania danych PNR nie wszczyna się, a wszczęte umarza, gdy naruszenie, o którym mowa w art. 64, nastąpiło wskutek: działania siły wyższej; awarii KSI PNR; awarii powstałej po stronie przewoźnika lotniczego, niezawinionej przez tego przewoźnika, pod warunkiem poinformowania JIP o powstałej awarii, nie później niepóźniej niż 30 dni od dnia upływu terminu przekazania danych PNR, oraz przekazania przekazania w tym terminie danych PNR, które nie zostały wskutek tej awarii przekazane, przekazane, chyba że ten przewoźnik je utracił wskutek tej awarii.

Art. 72.

zmieniony
Do administracyjnych kar pieniężnych, o których mowa w art. 64 oraz art. 66, nie stosuje się przepisów art. 189f i art. 189k ustawy z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego (Dz. U. z 20212025 r. poz. 735, 1491 i 2052).1691).

Art. 73.

zmieniony
Należności z tytułu administracyjnych kar pieniężnych, o których mowa w art. 64 oraz art. 66, podlegają egzekucji w trybie przepisów ustawy z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji (Dz. U. z 20222026 r. poz. 479).268 i 516).

Art. 79.

zmieniony
Ustawa wchodzi w życie po upływie 14 dni od dnia ogłoszenia<sup>2)</sup>.ogłoszenia<sup>3)</sup>.
← Wróć do historii zmian