Uzyskiwanie i przetwarzanie przez Policję danych telekomunikacyjnych, pocztowych oraz internetowych.

Dzienniki resortowe

Dz.Urz.KGP.2022.160

Akt obowiązujący

Wersja od: 1 kwietnia 2022 r.

ZARZĄDZENIE Nr 51

KOMENDANTA GŁÓWNEGO POLICJI

z dnia 28 marca 2022 r.

w sprawie uzyskiwania i przetwarzania przez Policję danych telekomunikacyjnych, pocztowych oraz internetowych

Na podstawie art. 7 ust. 1 pkt 2 ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2021 r. poz. 1882, 2333, 2447 i 2448) postanawia się, co następuje:

Rozdział  1

Przepisy ogólne

§ 1. Zarządzenie określa:

1) jednostki i komórki organizacyjne Policji, których policjanci mogą być upoważnieni do bezpośredniego lub pośredniego uzyskiwania od przedsiębiorców telekomunikacyjnych, operatorów pocztowych lub usługodawców świadczących usługi drogą elektroniczną danych, o których mowa w art. 20c ust. 1, art. 20cb ust. 1 oraz art. 20da ust. 1 ustawy z dnia 6 kwietnia 1990 r. o Policji, zwanych dalej "danymi";

2) jednostki i komórki organizacyjne Policji, których policjanci lub pracownicy Policji mogą być upoważnieni do przetwarzania danych;

3) zasady administrowania danymi;

4) tryb udzielania policjantom upoważnień do występowania o udostępnienie danych oraz wzór takich upoważnień;

5) tryb udzielania policjantom i pracownikom Policji upoważnień do przetwarzania danych oraz wzór takich upoważnień;

6) tryb i sposób uzyskiwania danych;

7) tryb i sposób niszczenia danych;

8) tryb i sposób sporządzania sprawozdania do sądu okręgowego dotyczącego uzyskiwania danych telekomunikacyjnych, pocztowych oraz internetowych.

Rozdział  2

Uzyskiwanie i przetwarzanie danych

§ 2. Upoważnieni do bezpośredniego występowania o udostępnienie przez przedsiębiorców telekomunikacyjnych, operatorów pocztowych lub usługodawców świadczących usługi drogą elektroniczną danych są policjanci, którzy posiadają do tego upoważnienie, pełniący służbę:

1) w Komendzie Głównej Policji - komórce organizacyjnej właściwej do spraw:

a) techniki operacyjnej,

b) wywiadu kryminalnego,

c) zwalczania cyberprzestępczości;

2) w Centralnym Biurze Śledczym Policji - w komórce organizacyjnej wskazanej w drodze decyzji przez Komendanta Centralnego Biura Śledczego Policji;

3) w Biurze Spraw Wewnętrznych Policji - w komórce organizacyjnej wskazanej w drodze decyzji przez Komendanta Biura Spraw Wewnętrznych Policji;

4) w Centralnym Biurze Zwalczania Cyberprzestępczości - w komórce organizacyjnej wskazanej w drodze decyzji przez Komendanta Centralnego Biura Zwalczania Cyberprzestępczości;

5) w komendach wojewódzkich (Komendzie Stołecznej) Policji - w komórce organizacyjnej właściwej do spraw:

a) techniki operacyjnej,

b) wywiadu kryminalnego,

c) zwalczania cyberprzestępczości.

§ 3. Z wnioskiem o udostępnienie danych od przedsiębiorców telekomunikacyjnych, operatorów pocztowych lub usługodawców świadczących usługi drogą elektroniczną, za pośrednictwem komórek organizacyjnych, o których mowa w § 2, mogą występować:

1) policjanci pełniący służbę w komórkach organizacyjnych w służbie kryminalnej, śledczej, zwalczania cyberprzestępczości lub spraw wewnętrznych;

2) policjanci pełniący służbę w komórkach organizacyjnych w służbie prewencyjnej w zakresie, w jakim dane te są niezbędne w celu ratowania życia lub zdrowia ludzkiego bądź wsparcia działań poszukiwawczych lub ratowniczych;

3) policjanci pełniący służbę w komórkach właściwych do współpracy międzynarodowej na rzecz organów ścigania państw członkowskich Unii Europejskiej i innych państw, agencji Unii Europejskiej zajmujących się zapobieganiem i zwalczaniem przestępczości oraz Międzynarodowej Organizacji Policji Kryminalnej - Interpol na ich wniosek, jeżeli następuje to w celu wykrywania przestępstw oraz ścigania ich sprawców, ratowania życia lub zdrowia ludzkiego albo poszukiwania osób zaginionych.

§ 4. Upoważnieni do przetwarzania danych są:

1) policjanci, o których mowa w § 2 i § 3;

2) inne osoby, których dostęp do tych danych jest niezbędny do realizacji zadań służbowych, posiadające upoważnienie do przetwarzania danych osobowych w tym zakresie.

§  5. 

1. W przypadku potrzeby uzyskania danych policjant, o którym mowa w § 3, przedkłada właściwemu przełożonemu dokument uzasadniający taką potrzebę, a także przygotowuje projekt wniosku o udostępnienie danych, zwany dalej "wnioskiem o dane". W przypadku zgody na uzyskanie i przetwarzanie danych właściwy przełożony podpisuje wniosek i kieruje go do właściwej komórki organizacyjnej, o której mowa w § 2.

2. W przypadku niecierpiącym zwłoki uzasadnienie oraz zgoda na uzyskanie danych są przekazywane ustnie. Na ich podstawie jest sporządzany wniosek o dane. Niezwłocznie po ustaniu przyczyny zastosowania trybu niecierpiącego zwłoki sporządza się i przedkłada właściwemu przełożonemu dokument uzasadniający potrzebę uzyskania danych.

3. W przypadku nieobecności właściwego przełożonego wniosek o dane podpisuje dyżurny jednostki lub komórki organizacyjnej Policji.

4. Wniosek o dane zawiera, w szczególności:

1) numer dokumentu;

2) numer sprawy;

3) kwalifikację prawną czynu, którego dotyczy sprawa, albo informację, że wniosek dotyczy uzyskania danych w celu ratowania życia lub zdrowia ludzkiego, wsparcia działań poszukiwawczych lub ratowniczych bądź poszukiwania osób zaginionych;

4) rodzaj danych;

5) stopień, imię i nazwisko policjanta uzyskującego dane oraz jego numer identyfikacyjny nadany w teleinformatycznym systemie kadrowym Policji, zwany dalej "numerem identyfikacyjnym";

6) okres, którego dotyczą dane;

7) dane osoby upoważnionej do kontaktu w zakresie wniosku;

8) preferowaną formę udostępnienia danych.

5. Wniosek o dane nie może stanowić podstawy do uzyskania kolejnych danych na podstawie już udostępnionych danych przez przedsiębiorcę telekomunikacyjnego, operatora pocztowego lub usługodawcę świadczącego usługi drogą elektroniczną. Uzyskanie kolejnych danych na podstawie już udostępnionych danych wymaga odrębnego wniosku o dane. Powyższe nie dotyczy przypadku zagrożenia życia lub zdrowia.

§  6. 

1. Po wpłynięciu wniosku o dane kierownik komórki, o której mowa w § 2 lub osoba przez niego wyznaczona, sprawdza pod względem formalnym ten wniosek oraz poleca realizację tego wniosku upoważnionemu policjantowi.

2. W przypadku stwierdzenia braków formalnych wniosku o dane, niezwłocznie informuje się wnioskodawcę o braku możliwości realizacji wniosku i konieczności usunięcia tych braków.

3. Policjant, o którym mowa w § 2, po otrzymaniu do realizacji wniosku o dane, występuje o udostępnienie danych wskazanych we wniosku do przedsiębiorcy telekomunikacyjnego, operatora pocztowego lub usługodawcy świadczącego usługi drogą elektroniczną. Fakt wystąpienia wpisuje się do rejestru wystąpień o uzyskanie danych telekomunikacyjnych, pocztowych i internetowych, o którym mowa w art. 20c ust. 5 ustawy o Policji, zwanego dalej "rejestrem".

4. Policjant, o którym mowa w § 2, po otrzymaniu odpowiedzi od przedsiębiorcy telekomunikacyjnego, operatora pocztowego lub usługodawcy świadczącego usługi drogą elektroniczną, przekazuje dane wnioskodawcy, przy czym w przypadku przesyłania danych za pośrednictwem systemów informatycznych dane są szyfrowane. Hasło oraz zaszyfrowane dane przekazywane są dwoma osobnymi kanałami przesyłu informacji. Datę otrzymania odpowiedzi odnotowuje się w rejestrze.

5. Policjant, o którym mowa w § 2, wykonujący czynności związane z analizą kryminalną lub czynności związane ze zwalczaniem cyberprzestępczości:

1) występuje o udostępnienie danych i odnotowuje ten fakt w rejestrze;

2) odnotowuje fakt otrzymania odpowiedzi w rejestrze;

3) wykazuje uzyskane dane w dokumentacji z analizy kryminalnej lub z czynności związanych ze zwalczaniem cyberprzestępczości;

4) przekazuje zlecającemu dokumentację z analizy kryminalnej lub czynności związanych ze zwalczaniem cyberprzestępczości wraz z uzyskanymi danymi.

6. Policjant, o którym mowa w § 2, wykonujący zadania związane z realizacją zleconych zadań z zakresu techniki operacyjnej:

1) może wystąpić o udostępnienie danych i wówczas odnotowuje ten fakt w rejestrze;

2) odnotowuje fakt otrzymania odpowiedzi w rejestrze;

3) w dokumentacji ze zrealizowanych działań wykazuje uzyskane przez siebie dane.

§  7. 

1. W komórkach organizacyjnych, o których mowa w § 2, prowadzi się w postaci elektronicznej w sposób umożliwiający eksport danych do formatu csv (standard RFC4180), rejestr, którego wzór określa załącznik nr 1 do zarządzenia.

2. Rejestr prowadzi się zgodnie z następującymi zasadami:

1) w rejestrze wpisuje się wszystkie wystąpienia o ustalenie danych telekomunikacyjnych, pocztowych i internetowych uzyskiwanych na podstawie art. 20c, art. 20da i art. 20cb ustawy z dnia 6 kwietnia 1990 r. o Policji;

2) w ramach jednego wpisu do rejestru może wystąpić tylko jeden rodzaj ustalenia. Jednocześnie we wpisie można zawrzeć wiele parametrów tego samego typu, opis poszczególnych kategorii i rodzajów ustaleń został określony w załączniku nr 2 do zarządzenia;

3) liczbę wystąpień według podstawy prawnej - należy traktować jako liczbę wystąpień kierowanych do operatora bez względu na liczbę parametrów wpisanych w zapytaniu;

4) rejestr prowadzi się z zachowaniem przepisów o ochronie informacji niejawnych.

3. W celu zapewnienia nadzoru i rozliczalności zadań związanych z uzyskiwaniem danych telekomunikacyjnych, pocztowych i internetowych w rejestrze mogą być gromadzone dane statystyczne wykraczające poza dane określone w załączniku nr 1.

Rozdział  3

Administrowanie danymi

§ 8. Administratorami danych w rozumieniu przepisów art. 4 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości zwanej dalej "UDODO" są zgodnie właściwością rzeczową i miejscową: Komendant Główny Policji, komendanci wojewódzcy Policji, Komendant Stołeczny Policji, Komendant Centralnego Biura Śledczego Policji, Komendant Centralnego Biura Zwalczania Cyberprzestępczości i Komendant Biura Spraw Wewnętrznych Policji.

§ 9. Zadania oraz związane z nimi obowiązki i uprawnienia administratora wynikające z przepisów ustawy UDODO, zwane dalej "administrowaniem", w imieniu osób wymienionych w § 8 w zakresie określonym w niniejszym zarządzeniu realizują kierownicy komórek organizacyjnych, w których służbę pełnią lub pracują osoby o których mowa w § 4, w zakresie zapewnienia przestrzegania zasad ochrony danych osobowych oraz jakości danych przetwarzanych w podległych im komórkach organizacyjnych Policji, którzy w szczególności:

1) zapewniają przestrzeganie zasad ochrony danych w odniesieniu do danych przetwarzanych w bezpośrednio podległych im komórkach organizacyjnych Policji;

2) zapewniają przestrzeganie zasad dotyczących przetwarzania danych osobowych, o których mowa w szczególności w art. 16-18, art. 22, art. 23, art. 31, art. 39, art. 40 UDODO;

3) sprawują nadzór nad zgodnością upoważnień do przetwarzania danych z zadaniami służbowymi oraz z procedurami udzielania i cofania tych upoważnień - w odniesieniu do podległych komórek organizacyjnych Policji;

4) informują właściwego dla jednostki organizacyjnej Policji inspektora ochrony danych zwanego dalej "IOD" o zauważonych nieprawidłowościach i naruszeniach ochrony danych osobowych mogących skutkować obniżeniem poziomu ochrony danych osobowych oraz wyjaśniają te nieprawidłowości i naruszenia;

5) w przypadku stwierdzenia naruszenia ochrony danych osobowych, postępują zgodnie z przepisami określonymi w art. 44 i 45 UDODO, do zgłaszania naruszeń stosuje się wzór formularza zamieszczony na stronie internetowej Urzędu Ochrony Danych Osobowych, kopię formularza przesyła się IOD KGP oraz IOD właściwego dla jednostki organizacyjnej Policji;

6) zapewniają poufność danych oraz poufność sposobów ich zabezpieczenia.

§ 10. Właściwy dla jednostki organizacyjnej Policji IOD realizuje następujące zadania:

1) informuje administratora oraz osoby zajmujące się przetwarzaniem o obowiązkach spoczywających na nich na mocy UDODO oraz innych przepisów dotyczących ochrony danych;

2) prowadzi działania podnoszące świadomość oraz organizuje szkolenia dla osób uczestniczących w operacjach przetwarzania;

3) monitoruje zgodność przetwarzania danych przez administratora oraz osoby zajmujące się przetwarzaniem danych osobowych z przepisami UDODO oraz innymi przepisami dotyczącymi ochrony danych;

4) monitoruje realizowanie dokumentacji w zakresie ochrony danych osobowych, w tym przydziela na jej podstawie obowiązki dla osób zajmujących się przetwarzaniem danych osobowych;

5) współpracuje z Prezesem Urzędu Ochrony Danych Osobowych;

6) monitoruje realizację zaleceń, o których mowa w art. 38 ust. 4 UDODO oraz przedstawia Prezesowi Urzędu Ochrony Danych Osobowych stan ich realizacji;

7) pełni funkcję punktu kontaktowego wobec Prezesa Urzędu Ochrony Danych Osobowych w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 38 UDODO oraz prowadzi z Prezesem Urzędu Ochrony Danych Osobowych konsultacje we wszelkich innych sprawach;

8) pełni funkcję punktu kontaktowego wobec osób, których dane dotyczą w zakresie przysługujących im praw, o których mowa w rozdziale 4 UDODO;

9) sporządza i przekazuje administratorowi raz na rok, do końca I kwartału za rok ubiegły, sprawozdanie z wykonywania zadań z zakresu ochrony i sposobu przetwarzania danych osobowych;

10) prowadzi, w imieniu administratora, rejestr naruszeń ochrony danych osobowych.

§ 11. Osoby upoważnione zobowiązane są do zapewnienia bezpieczeństwa danych osobowych, w tym ochrony przed niedozwolonym lub niezgodnym z prawem przetwarzaniem danych osobowych oraz ich przypadkową utratą, zniszczeniem lub uszkodzeniem, jak również do zachowania w tajemnicy udostępnionych danych osobowych oraz sposobów ich zabezpieczenia, w tym do przestrzegania zasad dotyczących przetwarzania danych osobowych, o których mowa w art. 31 ust. 1 pkt 6 UDODO.

Rozdział  4

Upoważnienia do uzyskiwania i przetwarzania danych

§  12. 

1. Upoważnienie do bezpośredniego występowania o udostępnienie danych przez przedsiębiorców telekomunikacyjnych, operatorów pocztowych lub usługodawców świadczących usługi drogą elektroniczną, zwane dalej "upoważnieniem", może być udzielone imiennie policjantowi, o którym mowa w § 2, w którego indywidualnym zakresie zadań lub obowiązków, wskazano wykonywanie czynności mających na celu bezpośrednie uzyskiwanie danych od przedsiębiorców telekomunikacyjnych, operatorów pocztowych lub usługodawców świadczących usługi drogą elektroniczną.

2. Upoważnienia udziela się na wniosek właściwego kierownika komórki organizacyjnej, o której mowa w § 2.

3. Wzór wniosku o udzielenie/cofnięcie upoważnienia określa załącznik nr 3 do zarządzenia.

4. Kierownik komórki organizacyjnej wyznaczony w trybie określonym w § 14 ust. 2, sprawdza poprawność wniosku o udzielenie/cofnięcie upoważnienia oraz przedkłada go - wraz z uzasadnieniem zawierającym informacje o zakresie zadań lub obowiązków policjanta - odpowiednio Komendantowi Głównemu Policji, Komendantowi Centralnego Biura Śledczego Policji, Komendantowi Centralnego Biura Zwalczania Cyberprzestępczości, Komendantowi Biura Spraw Wewnętrznych Policji lub komendantowi wojewódzkiemu (Komendantowi Stołecznemu) Policji. Udzielone upoważnienie niezwłocznie przesyła się do wnioskodawcy.

5. Upoważnienia udziela lub cofa je:

1) Komendant Główny Policji - policjantom pełniącym służbę w Komendzie Głównej Policji;

2) Komendant Centralnego Biura Śledczego Policji - policjantom pełniącym służbę w Centralnym Biurze Śledczym Policji;

3) Komendant Centralnego Biura Zwalczania Cyberprzestępczości - policjantom pełniącym służbę w Centralnym Biurze Zwalczania Cyberprzestępczości;

4) Komendant Biura Spraw Wewnętrznych Policji - policjantom pełniącym służbę w Biurze Spraw Wewnętrznych Policji;

5) komendanci wojewódzcy (Komendant Stołeczny) Policji - policjantom pełniącym służbę w komórkach organizacyjnych komend wojewódzkich (Komendy Stołecznej) Policji.

6. Upoważnienia, którego wzór określa załącznik nr 4 do zarządzenia, udziela się na czas określony, nie dłuższy niż dwa lata.

§  13. 

1. Upoważnienie cofa się w przypadku:

1) zwolnienia policjanta ze służby lub zawieszenia go w czynnościach służbowych;

2) przeniesienia policjanta do pełnienia służby w innej komórce organizacyjnej Policji;

3) zmiany zakresu czynności wykonywanych przez policjanta, powodującej zaprzestanie wykonywania czynności, o których mowa w § 12 ust. 1;

4) wykorzystania upoważnienia w celu innym niż określony w art. 20c ust. 1 i 8, art. 20cb ust. 1 i art. 20da ust. 1 ustawy z dnia 6 kwietnia 1990 r. o Policji.

2. Jeżeli kierownik komórki organizacyjnej, o którym mowa w § 2, stwierdzi zaistnienie w stosunku do upoważnionego policjanta pełniącego służbę w tej komórce organizacyjnej, jednego z przypadków, o których mowa w ust. 1, jest zobowiązany niezwłocznie przedłożyć odpowiednio Komendantowi Głównemu Policji, Komendantowi Centralnego Biura Śledczego Policji, Komendantowi Centralnego Biura Zwalczania Cyberprzestępczości, Komendantowi Biura Spraw Wewnętrznych Policji albo komendantowi wojewódzkiemu (Komendantowi Stołecznemu) Policji wniosek o cofnięcie upoważnienia wraz z załączonym upoważnieniem, którego wniosek ten dotyczy.

3. Wniosek, o którym mowa w ust. 2, przedkłada się za pośrednictwem kierownika komórki organizacyjnej wyznaczonego w trybie określonym w § 14 ust. 2.

§  14. 

1. W Komendzie Głównej Policji, Centralnym Biurze Śledczym Policji, Centralnym Biurze Zwalczania Cyberprzestępczości, Biurze Spraw Wewnętrznych Policji oraz w komendach wojewódzkich (Komendzie Stołecznej) Policji prowadzi się rejestr udzielonych i cofniętych upoważnień do bezpośredniego występowania o udostępnienie danych przez przedsiębiorców telekomunikacyjnych, operatorów pocztowych lub usługodawców świadczących usługi drogą elektroniczną.

2. Komendant Główny Policji, Komendant Centralnego Biura Śledczego Policji, Komendant Centralnego Biura Zwalczania Cyberprzestępczości, Komendant Biura Spraw Wewnętrznych Policji oraz komendanci wojewódzcy (Komendant Stołeczny) Policji wyznaczają kierownika komórki organizacyjnej odpowiedzialnego za prowadzenie rejestru, o którym mowa w ust. 1.

3. Wzór rejestru, o którym mowa w ust. 1, określa załącznik nr 5 do zarządzenia.

§  15. 

1. Upoważnienia do przetwarzania danych osobom, o których mowa w § 3 i § 4 pkt 2, podległym policjantom lub pracownikom Policji udzielają lub cofają:

1) komendanci wojewódzcy (Komendant Stołeczny) Policji, Komendant Centralnego Biura Śledczego Policji, Komendant Centralnego Biura Zwalczania Cyberprzestępczości, Komendant Biura Spraw Wewnętrznych Policji;

2) kierownicy komórek organizacyjnych Komendy Głównej Policji;

3) komendanci powiatowi, miejscy i rejonowi Policji.

2. Z wnioskiem o udzielenie lub cofnięcie upoważnienia, o którym mowa w ust. 1, występuje kierownik komórki organizacyjnej, w której pełni służbę lub zatrudniona jest osoba, której wniosek dotyczy.

3. Wzór wniosku określa załącznik nr 6 do zarządzenia.

4. W Komendzie Głównej Policji, Centralnym Biurze Śledczym Policji, Centralnym Biurze Zwalczania Cyberprzestępczości, Biurze Spraw Wewnętrznych Policji, komendach wojewódzkich (Komendzie Stołecznej), komendach powiatowych, miejskich, rejonowych Policji prowadzi się rejestry udzielonych i cofniętych upoważnień, o których mowa w ust. 1.

5. Komendant Główny Policji, Komendant Centralnego Biura Śledczego Policji, Komendant Centralnego Biura Zwalczania Cyberprzestępczości, Komendant Biura Spraw Wewnętrznych Policji, dyrektorzy biur Komendy Głównej Policji, komendanci wojewódzcy (Komendant Stołeczny) Policji oraz komendanci powiatowi, miejscy, rejonowi Policji wyznaczają kierownika komórki organizacyjnej odpowiedzialnego za prowadzenie rejestru, o którym mowa w ust. 4.

6. Wzór rejestru, o którym mowa w ust. 4, stanowi załącznik nr 7 do zarządzenia.

Rozdział  5

Rejestracja nośników danych

§  16. 

1. Przenośne informatyczne nośniki danych, na których dane są przenoszone pomiędzy komputerami lub przekazywane wnioskodawcy podlegają rejestracji.

2. W celu zapewnienia poufności informacji, w tym danych osobowych, na nośnikach, o których mowa w ust. 1, stosuje się szyfrowanie zgodnie z Wymaganiami dotyczącymi standardów technicznych, użytkowych oraz bezpieczeństwa stosowanych w Policji w zakresie informatyki i łączności.

Rozdział  6

Niszczenie uzyskanych danych

§  17. 

1. Zniszczenie zgromadzonych danych przeprowadza się przez fizyczne zniszczenie dokumentów albo usunięcie zapisów danych utrwalonych na informatycznych nośnikach w sposób uniemożliwiający odtworzenie treści tych zapisów.

2. Jeżeli usunięcie z nośników utrwalonych na nich zapisów nie jest możliwe, uszkadza się je w sposób uniemożliwiający ich odczytanie albo dokonuje się ich fizycznego zniszczenia.

§  18. 

1. Policjant, o którym mowa w § 2, przekazuje dane wnioskodawcy. Pozostające dane podlegają, nie rzadziej niż raz na 30 dni, komisyjnemu i protokolarnemu zniszczeniu.

2. Kierownik komórki, o której mowa w § 2, powołuje komisję do protokolarnego zniszczenia, zwaną dalej "komisją".

3. Ze zniszczenia danych komisja sporządza protokół, z którym zapoznaje kierownika komórki organizacyjnej, który ją powołał. Wzór protokołu zniszczenia określa załącznik nr 8 do zarządzenia.

§  19. 

1. Po uzyskaniu danych policjant, o którym mowa w § 3, niezwłocznie dokonuje ich analizy pod kątem przydatności w prowadzonej sprawie.

2. Jeżeli uzyskane dane mają znaczenie:

1) dla postępowania karnego - stosuje się przepisy art. 19 ust. 6 ustawy o Policji;

2) dla prowadzonej sprawy - włącza się je do materiałów tej sprawy.

3. W przypadku stwierdzenia nieprzydatności danych niezwłocznie, komisyjnie i protokolarnie dokonuje się ich zniszczenia. Komisja jest powoływana przez kierownika komórki organizacyjnej, o której mowa w § 3. Przepis § 18 ust. 3 stosuje się odpowiednio.

4. Decyzję o włączeniu danych do materiałów sprawy lub zniszczeniu tych danych podejmuje bezpośredni przełożony policjanta realizującego czynności związane z ich wykorzystaniem.

5. Przed zakończeniem sprawy, do której włączono dane, dokonuje się ponownej analizy ich przydatności. Przepis ust. 1 stosuje się odpowiednio.

Rozdział  7

Sprawozdanie do sądu okręgowego dotyczące uzyskiwania danych telekomunikacyjnych, pocztowych oraz internetowych

§  20. 

1. Sprawozdanie o którym mowa w art. 20ca ust. 2 ustawy o Policji składa się z:

1) zestawienia sumarycznego zawierającego zbiorczą informację;

2) zestawienia szczegółowego zawierającego dane według numerów spraw, w ramach których wystąpiono o uzyskanie danych do operatorów telekomunikacyjnych, pocztowych i internetowych, ze wskazaniem podstawy prawnej.

2. Wzór sprawozdania określa załącznik nr 9 do zarządzenia.

§  21. 

1. W przypadku złożonej kwalifikacji prawnej czynu w sprawozdaniu należy ująć wszystkie przepisy.

2. Przy wpisywaniu kwalifikacji prawnej czynu należy posługiwać się skrótami literowymi określającymi tytuły ustaw zgodnie z wykazem określonym w załączniku nr 10 do zarządzenia. Wykaz skrótów tytułów ustaw nie stanowi katalogu zamkniętego. W przypadku potrzeby wskazania jako kwalifikacji prawnej innego przepisu należy wprowadzić jego skrót w porozumieniu z Biurem Kryminalnym Komendy Głównej Policji.

§  22. 

1. Zestawienia, o których mowa w § 20 ust. 1, wypełnia się na podstawie następujących zasad:

1) w sprawozdaniu nie uwzględnia się ustaleń uzyskanych na postawie art. 20cb ustawy o Policji;

2) w sprawozdaniu uwzględnia się wyłącznie wystąpienia o ustalenia zakończone uzyskaniem danych w danym okresie sprawozdawczym;

3) w przypadku uzyskania, np. trzech raportów połączeń na podstawie jednego wystąpienia, traktuje się je jako trzykrotne uzyskanie danych;

4) w przypadku wystąpienia, np. o dane abonentów sześciu numerów telefonów komórkowych wysłane do czterech operatorów, traktuje się je jako sześciokrotne uzyskanie danych;

5) uzyskiwanie danych związanych z bieżącą lokalizacją w ramach jednego zlecenia traktuje się jako pojedyncze uzyskanie danych.

2. Sprawozdanie przygotowywane jest w postaci elektronicznej w sposób umożliwiający eksport danych do formatu csv (standard RFC 4180).

§ 23. Sprawozdanie przekazywane jest właściwemu miejscowo sądowi okręgowemu z zachowaniem przepisów o ochronie informacji niejawnych.

Rozdział  8

Przepisy przejściowe i końcowe

§ 24. Upoważnienia udzielone policjantom do bezpośredniego występowania o udostępnienie danych oraz upoważnienia do przetwarzania tych danych, wydane na podstawie decyzji uchylanej w § 25, zachowują ważność do dnia określonego w tych upoważnieniach.

§ 25. Traci moc:

1) decyzja nr 98 Komendanta Głównego Policji z dnia 1 kwietnia 2016 r. w sprawie sposobu uzyskiwania i przetwarzania przez Policję danych telekomunikacyjnych (Dz. Urz. KGP z 2016 r. poz. 14 i 45 oraz z 2018 r. poz. 27);

2) decyzja nr 247 Komendanta Głównego Policji z dnia 11 lipca 2016 r. w sprawie sprawozdania w zakresie uzyskiwania danych telekomunikacyjnych, pocztowych oraz internetowych (Dz. Urz. KGP z 2016 r. poz. 44 oraz z 2018 r. poz. 26).

§ 26. Zarządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia.

ZAŁĄCZNIKI

ZAŁĄCZNIK Nr  1

WZÓR

Rejestr wystąpień ............................................. o uzyskanie danych telekomunikacyjnych,

(jednostka organizacyjna Policji)

pocztowych i internetowych

grafika

ZAŁĄCZNIK Nr  2

WZÓR

Kategoria i rodzaj ustalenia

grafika

ZAŁĄCZNIK Nr  3

WNIOSEK o udzielenie/cofnięcie*) upoważnienia

grafika

ZAŁĄCZNIK Nr  4

UPOWAŻNIENIE NR ___/___

grafika

ZAŁĄCZNIK Nr  5

Rejestr udzielonych i cofniętych upoważnień do bezpośredniego występowania o udostępnienie danych przez przedsiębiorców telekomunikacyjnych, operatorów pocztowych lub usługodawców świadczących usługi drogą elektroniczną

grafika

ZAŁĄCZNIK Nr  6

WNIOSEK O UDZIELENIE LUB COFNIĘCIE upoważnienia do przetwarzania informacji wraz z danymi osobowymi uzyskanymi na podstawie art. 20c, 20cb, 20da ustawy o Policji

grafika

ZAŁĄCZNIK Nr  7

WZÓR

Ewidencja osób upoważnionych do przetwarzania danych telekomunikacyjnych, pocztowych i internetowych

grafika

ZAŁĄCZNIK Nr  8

WZÓR

Protokół komisyjnego zniszczenia/usunięcia* danych uzyskanych na podstawie art. 20c ust. 1, art. 20cb ust. 1 oraz art. 20da ust. 1 ustawy z dnia 6 kwietnia 1990 r. o Policji

grafika

ZAŁĄCZNIK Nr  9

Sprawozdanie do Sądu Okręgowego w ..... dotyczące uzyskiwania przez ..... danych telekomunikacyjnych, pocztowych i internetowych

grafika

ZAŁĄCZNIK Nr  10

Wykaz skrótów nazw ustaw

Kk - ustawa z dnia 6 czerwca 1997 r. - Kodeks karny (Dz. U. z 2021 r. poz. 2345 i 2447)

UODG - ustawa z dnia 21 sierpnia 1997 r. o ograniczeniu prowadzenia działalności gospodarczej przez osoby pełniące funkcje publiczne (Dz. U. z 2019 r. poz. 2399 oraz z 2021 r. poz. 2054)

Ksh - ustawa z dnia 15 września 2000 r. - Kodeks spółek handlowych (Dz. U. z 2020 r. poz. 1526 i 2320 oraz z 2021 r. poz. 2052)

UOIF - ustawa z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi (Dz. U. z 2021 r. poz. 328, 355, 680, 1505, 1595 i 2140)

UPP - ustawa z dnia 27 czerwca 1997 r. o partiach politycznych (Dz. U. z 2022 r. poz. 372)

Kks - ustawa z dnia 10 września 1999 r. - Kodeks karny skarbowy (Dz. U. z 2021 r. poz. 408, 694, 2105 i 2427)

UOS - ustawa z dnia 25 czerwca 2010 r. o sporcie (Dz. U. z 2020 r. poz. 1133, 2054 i 2142)

URL - ustawa z dnia 12 maja 2011 r. o refundacji leków, środków spożywczych specjalnego przeznaczenia żywieniowego oraz wyrobów medycznych (Dz. U. z 2022 r. poz. 463)

UZK - ustawa z dnia 25 czerwca 1990 r. o zwrocie korzyści uzyskanych niesłusznie kosztem Skarbu Państwa lub innych państwowych osób prawnych (Dz. U. z 1990 r. poz. 255, z 1991 r. poz. 331, z 1993 r. poz. 67 i 647, z 2001 r. poz. 24, z 2005 r. poz. 1398 oraz z 2006 r. poz. 708)

UOZT - ustawa z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa a także utrzymania międzynarodowego pokoju i bezpieczeństwa (Dz. U. z 2020 r. poz. 509)

UOIN - ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (Dz. U. z 2019 r. poz. 742)

UPB - ustawa z dnia 29 sierpnia 1997 - Prawo Bankowe (Dz. U. z 2021 r. poz. 2439 i 2447)

UOP - ustawa z dnia 29 lipca 2005 r. o ofercie publicznej i warunkach wprowadzania instrumentów finansowych do zorganizowanego systemu obrotu oraz o spółkach publicznych (Dz. U. z 2021 r. poz. 1983 i 2140)

UOFI - ustawa z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2021 r. poz. 605, 1595 i 2140)

UPPPFT - ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowania terroryzmu (Dz. U. z 2021 r. poz. 1132, 1163, 1535 i 2447)

UWG - ustawa z dnia 22 czerwca 2001 r. o wykonywaniu działalności gospodarczej w zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologią o przeznaczeniu wojskowym lub policyjnym (Dz. U. z 2018 r. poz. 2037 oraz z 2019 r. poz. 55)

UPN - ustawa z dnia 29 lipca 2005 r. o przeciwdziałaniu narkomanii (Dz. U. z 2020 r. poz. 2050 oraz z 2021 r. poz. 2469)