Rządowy projekt ustawy o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu.

1aa. W celu realizacji zadań, o których mowa w art. 1 ust. 2, oraz w celu realizacji zadań wynikających z innych ustaw, jeżeli jest to niezbędne do jednoznacznej identyfikacji lub ustalenia tożsamości osoby, Policja jest uprawniona do korzystania z danych biometrycznych w postaci wizerunków twarzy lub danych daktyloskopijnych, do ich uzyskiwania oraz przetwarzania w zakresie identyfikacji lub weryfikacji tożsamości osoby, której dotyczą te zadania lub wykonywane czynności, o których mowa w art. 14 ust. 1 i 2, a także w zakresie niezbędnym do realizacji celów wykrywczych lub dowodowych, jeżeli zadania Policji dotyczą celów określonych w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości.

1ab. W celu oraz w zakresie niezbędnym do realizacji ustawowych zadań Policja może korzystać z informacji oraz przetwarzać informacje, w tym dane osobowe, przetwarzane w systemach informacyjnych Unii Europejskiej, w szczególności w Systemie Wjazdu/Wyjazdu (EES), Wizowym Systemie Informacyjnym (VIS), Europejskim Systemie Informacji o Podróży oraz Zezwoleń na Podróż (ETIAS), Systemie Eurodac, Systemie Informacyjnym Schengen (SIS) oraz Europejskim systemie przekazywania informacji z rejestrów karnych o obywatelach państw trzecich (ECRIS-TCN), w tym za pomocą ustanowionych przepisami prawa Unii Europejskiej narzędzi interoperacyjności, takich jak europejski portal wyszukiwania, wspólny system porównywania danych biometrycznych, wspólne repozytorium danych umożliwiających identyfikację i detektor wielokrotnych tożsamości – w przypadkach określonych w przepisach prawa Unii Europejskiej i zgodnie z tymi przepisami.

1a. W KSIP Policja może przetwarzać dane biometryczne w postaci:

1) wizerunków osób w celu realizacji zadań, o których mowa w art. 1 ust. 2, w zakresie celów identyfikacyjnych lub weryfikacji tożsamości osób, której dotyczą realizowane zadania lub wykonywane czynności, o których mowa w art. 14 ust. 1 i 2, oraz jeżeli zadania Policji dotyczą celów określonych w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, także w zakresie realizacji celów wykrywczych lub dowodowych;

2) danych daktyloskopijnych w zakresie niezbędnym do powiązania informacji, w tym danych osobowych dotyczących osób lub śladów, o których mowa w art. 21h ust. 2 pkt 1, z danymi przetwarzanymi w zbiorach danych daktyloskopijnych, o których mowa w art. 21h w zakresie danych określonych w art. 21 ust. 2 pkt 2–5.

1b. Dane osobowe zgromadzone w KSIP w celu realizacji zadań ustawowych, o których mowa w art. 1 ust. 1 i ust. 2 pkt 1–4, Policja przechowuje przez okres niezbędny do realizacji ustawowych zadań Policji. Organy Policji dokonują weryfikacji tych danych po zakończeniu sprawy, w ramach której dane te zostały wprowadzone do zbioru, a ponadto nie rzadziej niż co 10 lat od dnia uzyskania lub pobrania informacji usuwają zbędne dane.

3b. Straż Graniczna realizuje zadania Krajowej Jednostki ds. EES oraz Centralnego Organu Technicznego Krajowego Systemu Informatycznego EES, określone w ustawie z dnia ... r. o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu (Dz. U. poz. …).

Art. 2b.

1. Straż Graniczna realizuje ustawowe zadania wymagające wprowadzenia danych do systemów teleinformatycznych – w tym z zakresu dokonywania kontroli ruchu granicznego i odpraw granicznych, zapobiegania i przeciwdziałania nielegalnej migracji, zapobiegania i przeciwdziałania przestępczości, a także innych czynności dokonywanych na podstawie niniejszej ustawy lub przepisów odrębnych, które wiążą się z przetwarzaniem danych, w tym danych biometrycznych, w szczególności w oparciu o posiadany Centralny System Informatyczny Straży Granicznej (CSI SG).

2. Ilekroć w niniejszej ustawie jest mowa o Centralnym Systemie Informatycznym Straży Granicznej (CSI SG), należy przez to rozumieć systemy teleinformatyczne w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2024 r. poz. 307 i 1222), wspierające realizację ustawowych zadań Straży Granicznej, budowane, rozwijane oraz utrzymywane przez Straż Graniczną.

3. Dane przetwarzane w CSI SG w celu realizacji zadań ustawowych Straży Granicznej, w tym do celów dokonywania kontroli ruchu granicznego, zapobiegania i przeciwdziałania nielegalnej migracji, przechowuje się przez okres nie dłuższy niż jest to niezbędne do celów, w których dane te są przetwarzane, jednak nie dłużej niż 10 lat.

4. Dane przetwarzane w CSI SG w celu zapobiegania i przeciwdziałania przestępczości przetwarza się na zasadach określonych w ustawie z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2023 r. poz. 1206).

5. Dane przetwarzane w CSI SG w celu przesłania do wielkoskalowych systemów informacyjnych Unii Europejskiej, o których mowa w art. 1 ust. 3 i 4 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1726 z dnia 14 listopada 2018 r. w sprawie Agencji Unii Europejskiej ds. Zarządzania Operacyjnego Wielkoskalowymi Systemami Informatycznymi w Przestrzeni Wolności, Bezpieczeństwa i Sprawiedliwości (eu-LISA), zmiany rozporządzenia (WE) nr 1987/2006 i decyzji Rady 2007/533/WSiSW oraz uchylenia rozporządzenia (UE) nr 1077/2011, przechowuje się zgodnie z odpowiednimi przepisami prawa Unii Europejskiej dotyczącymi tych systemów wielkoskalowych.

6. Straż Graniczna zapewnia zabezpieczenia proceduralne i systemowe przetwarzanych danych.

4a. W zakresie niezbędnym do realizacji zadań, o których mowa w art. 1, w szczególności w celu identyfikacji lub weryfikacji tożsamości osoby, Straż Graniczna może przetwarzać dane biometryczne.

15a. Straż Graniczna udostępnia właściwym podmiotom informacje, o których mowa w ust. 4a, w drodze teletransmisji, po wyrażeniu pisemnej zgody przez Komendanta Głównego Straży Granicznej na ich udostępnianie oraz po spełnieniu przez te podmioty warunków, o których mowa w ust. 9. W przypadku prokuratury, która wystąpi z pisemnym wnioskiem do Komendanta Głównego Straży Granicznej o udostępnienie jej tych danych, pisemna zgoda Komendanta nie jest wymagana.

3. Po wydaniu karty pobytu, jej wymianie lub wydaniu kolejnej karty pobytu Szef Urzędu usuwa w terminie 5 dni roboczych od dnia wydania lub wymiany karty pobytu dane cudzoziemca zarejestrowane w Systemie Wjazdu/Wyjazdu, zwanym dalej „EES”, zgodnie z art. 35 ust. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada 2017 r. ustanawiającego system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących wjazdu i wyjazdu obywateli państw trzecich przekraczających granice zewnętrzne państw członkowskich i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli oraz określającego warunki dostępu do EES na potrzeby ochrony porządku publicznego i zmieniającego konwencję wykonawczą do układu z Schengen i rozporządzenia (WE) nr 767/2008 i (UE) nr 1077/2011 (Dz. Urz. UE L 327 z 09.12.2017, str. 20, z późn. zm.), zwanego dalej „rozporządzeniem nr 2017/2226”.

8a. Po wydaniu zaświadczenia, o którym mowa w ust. 5, Szef Urzędu w terminie 5 dni roboczych od dnia wydania zaświadczenia usuwa dane cudzoziemca zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226.

Art. 8c. Wojewoda, który wydał, wymienił lub wydał nową kartę pobytową lub kartę stałego pobytu albo który wydał, wymienił lub wydał nowe zaświadczenie o zarejestrowaniu pobytu lub dokument potwierdzający prawo stałego pobytu obywatelowi Zjednoczonego Królestwa, usuwa w terminie 5 dni roboczych od dnia ich wydania dane ich posiadaczy zarejestrowane w Systemie Wjazdu/Wyjazdu, zwanym dalej „EES”, zgodnie z art. 35 ust. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada 2017 r. ustanawiającego system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących wjazdu i wyjazdu obywateli państw trzecich przekraczających granice zewnętrzne państw członkowskich i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli oraz określającego warunki dostępu do EES na potrzeby ochrony porządku publicznego i zmieniającego konwencję wykonawczą do układu z Schengen i rozporządzenia (WE) nr 767/2008 i (UE) nr 1077/2011 (Dz. Urz. UE L 327 z 09.12.2017, str. 20, z późn. zm.), zwanego dalej „rozporządzeniem nr 2017/2226”.

6. Konsul, który wydał członkowi rodziny niebędącemu obywatelem UE wizę krajową, usuwa dane tego cudzoziemca zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226 w terminie 5 dni roboczych od umieszczenia tej wizy w dokumencie, o którym mowa w art. 78 ust. 1 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach.

2. Organ, który unieważnił lub cofnął członkowi rodziny niebędącemu obywatelem UE wizę Schengen, niezwłocznie pobiera dane, o których mowa w art. 19 ust. 1 rozporządzenia nr 2017/2226, z Wizowego Systemu Informacyjnego i importuje je bezpośrednio do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca zarejestrowanego w EES, zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany informacji pomiędzy państwami członkowskimi na temat wiz krótkoterminowych, wiz długoterminowych i dokumentów pobytowych (rozporządzenie w sprawie VIS) (Dz. Urz. UE L 218 z 13.08.2008, str. 60, z późn. zm.).

5. Organ, który wydał decyzję o wydaleniu członka rodziny niebędącego obywatelem UE, obywatela Zjednoczonego Królestwa lub członka rodziny obywatela Zjednoczonego Królestwa, dodaje dane, o których mowa w art. 19 ust. 1 i 4 rozporządzenia nr 2017/2226, do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca, zarejestrowanego w EES.

29) danych EES – rozumie się przez to dane, o których mowa w art. 3 ust. 1 pkt 22 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada 2017 r. ustanawiającego system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących wjazdu i wyjazdu obywateli państw trzecich przekraczających granice zewnętrzne państw członkowskich i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli oraz określającego warunki dostępu do EES na potrzeby ochrony porządku publicznego i zmieniającego konwencję wykonawczą do układu z Schengen i rozporządzenia (WE) nr 767/2008 i (UE) nr 1077/2011 (Dz. Urz. UE L 327 z 09.12.2017, str. 20, z późn. zm.), zwanego dalej „rozporządzeniem 2017/2226”;

30) systemie EES – rozumie się przez to System Wjazdu/Wyjazdu (EES), o którym mowa w art. 7 rozporządzenia 2017/2226;

Art. 6a. W związku z ustanowieniem interoperacyjności między systemem EES i Wizowym Systemem Informacyjnym, o której mowa w art. 8 rozporządzenia 2017/2226 oraz w art. 17a rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany informacji pomiędzy państwami członkowskimi na temat wiz krótkoterminowych, wiz długoterminowych i dokumentów pobytowych (rozporządzenie w sprawie VIS):

1) organy, o których mowa w art. 5 ust. 1, mogą dokonać wglądu do danych EES z poziomu VIS w celach, o których mowa w art. 17a ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany informacji pomiędzy państwami członkowskimi na temat wiz krótkoterminowych, wiz długoterminowych i dokumentów pobytowych (rozporządzenie w sprawie VIS);

2) Straż Graniczna może dokonać wglądu do danych VIS z poziomu EES w celach, o których mowa w art. 17a ust. 3 rozporządzenia Parlamentu Europejskiego i Rady (WE) nr 767/2008 z dnia 9 lipca 2008 r. w sprawie Wizowego Systemu Informacyjnego (VIS) oraz wymiany informacji pomiędzy państwami członkowskimi na temat wiz krótkoterminowych, wiz długoterminowych i dokumentów pobytowych (rozporządzenie w sprawie VIS).

3. Pośredni dostęp do danych VIS dla podmiotów wymienionych w ust. 1 w przypadku realizowania wniosku o dostęp do danych EES, o którym mowa w art. 4 ust. 5 ustawy z dnia .... o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu (Dz. U. poz. …), jest realizowany przez centralny punkt dostępu, którym jest Komendant Główny Straży Granicznej.

Art. 79b. Organ, który umieścił wizę krajową w dokumencie podróży lub na osobnym blankiecie wizowym, usuwa dane tego cudzoziemca zarejestrowane w Systemie Wjazdu/Wyjazdu, zwanym dalej „EES”, zgodnie z art. 35 ust. 6 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2017/2226 z dnia 30 listopada 2017 r. ustanawiającego system wjazdu/wyjazdu (EES) w celu rejestrowania danych dotyczących wjazdu i wyjazdu obywateli państw trzecich przekraczających granice zewnętrzne państw członkowskich i danych dotyczących odmowy wjazdu w odniesieniu do takich obywateli oraz określającego warunki dostępu do EES na potrzeby ochrony porządku publicznego i zmieniającego konwencję wykonawczą do układu z Schengen i rozporządzenia (WE) nr 767/2008 i (UE) nr 1077/2011 (Dz. Urz. UE L 327 z 09.12.2017, str. 20, z późn. zm.), zwanego dalej „rozporządzeniem nr 2017/2226”, w terminie 5 dni roboczych od dnia umieszczenia tej wizy w tym dokumencie.

Art. 89a. Wojewoda lub Szef Urzędu w drugiej instancji, który wydał decyzję o przedłużeniu cudzoziemcowi wizy Schengen, niezwłocznie pobiera dane, o których mowa w art. 19 ust. 1 rozporządzenia nr 2017/2226, z Wizowego Systemu Informacyjnego i importuje je bezpośrednio do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca zarejestrowanego w EES, zgodnie z art. 14 rozporządzenia nr 767/2008.

3. Organ, który unieważnił lub cofnął cudzoziemcowi wizę Schengen, niezwłocznie pobiera dane, o których mowa w art. 19 ust. 1 rozporządzenia nr 2017/2226, z Wizowego Systemu Informacyjnego i importuje je bezpośrednio do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca zarejestrowanego w EES, zgodnie z art. 13 rozporządzenia nr 767/2008.

13. W przypadku braku wydania decyzji o sprzeciwie Szef Urzędu usuwa dane cudzoziemca korzystającego z mobilności krótkoterminowej pracownika kadry kierowniczej, specjalisty lub pracownika odbywającego staż w ramach przeniesienia wewnątrz przedsiębiorstwa na terytorium Rzeczypospolitej Polskiej zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226, w terminie 5 dni roboczych.

16. W przypadku braku wydania decyzji o sprzeciwie Szef Urzędu usuwa dane cudzoziemca korzystającego z mobilności studenta na terytorium Rzeczypospolitej Polskiej zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226, w terminie 5 dni roboczych.

14. W przypadku braku wydania decyzji o sprzeciwie Szef Urzędu usuwa dane cudzoziemca korzystającego z mobilności krótkoterminowej naukowca na terytorium Rzeczypospolitej Polskiej zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226, w terminie 5 dni roboczych.

13. W przypadku braku wydania decyzji o sprzeciwie Szef Urzędu usuwa dane cudzoziemca korzystającego z mobilności krótkoterminowej członka rodziny naukowca na terytorium Rzeczypospolitej Polskiej zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226, w terminie 5 dni roboczych.

Art. 248a. Organ, który wydał lub wymienił kartę pobytu, w terminie 5 dni roboczych od wydania lub wymiany kolejnej karty pobytu usuwa dane tego cudzoziemca zarejestrowane w EES, zgodnie z art. 35 ust. 6 rozporządzenia nr 2017/2226.

6. Cudzoziemca, któremu przedłużono okres pobytu w ramach ruchu bezwizowego, informuje się, że przedłużenie okresu tego pobytu upoważnia go do pobytu wyłącznie na terytorium Rzeczypospolitej Polskiej oraz że jego wyjazd ma nastąpić przez granice zewnętrzne Rzeczypospolitej Polskiej.

7. Wojewoda, który przedłużył cudzoziemcowi okres pobytu w ramach ruchu bezwizowego na terytorium Rzeczypospolitej Polskiej, a w przypadku gdy okres tego pobytu przedłużył Szef Urzędu w drugiej instancji – wojewoda, który orzekał w sprawie w pierwszej instancji, dodaje do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca, zarejestrowanego w EES dane, o których mowa w art. 19 ust. 1, 2 i 5 rozporządzenia nr 2017/2226.

3. Organ, który wydał decyzję o zobowiązaniu cudzoziemca do powrotu, dodaje do ostatniego wpisu dotyczącego wjazdu/wyjazdu tego cudzoziemca, zarejestrowanego w EES dane, o których mowa w art. 19 ust. 1 i 4 rozporządzenia nr 2017/2226.

p) przedłużeń okresu pobytu w ramach ruchu bezwizowego;

6c) w rejestrze, o którym mowa w art. 428 ust. 1 pkt 2 lit. p:

a) informacje o dacie wjazdu na terytorium Rzeczypospolitej Polskiej,

b) informacje o umieszczeniu w dokumencie podróży cudzoziemca odcisku stempla potwierdzającego przedłużenie okresu pobytu w ramach ruchu bezwizowego,

c) informacje o podstawie prawnej przedłużenia okresu pobytu w ramach ruchu bezwizowego,

d) informacje, na jaki okres oraz do jakiej daty przedłużono okres pobytu w ramach ruchu bezwizowego;