| Zawartość | Nr strony |
|---|
| | |
| Wykaz skrótów | 17 |
| | |
| Wstęp | 23 |
| | |
| CZĘŚĆ I KOMENTARZ DO OGÓLNEGO ROZPORZĄDZENIA O OCHRONIE DANYCH | 29 |
| Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1 z 4.05.2016 r. ze zm.) | 29 |
| ROZDZIAŁ I. Przepisy ogólne | 85 |
| Artykuł 1 Przedmiot i cele | 85 |
| Artykuł 2 Materialny zakres stosowania | 90 |
| Artykuł 3 Terytorialny zakres stosowania | 102 |
| Artykuł 4 Definicje | 107 |
| ROZDZIAŁ II. Zasady | 156 |
| Artykuł 5 Zasady dotyczące przetwarzania danych osobowych | 156 |
| Artykuł 6 Zgodność przetwarzania z prawem | 174 |
| Artykuł 7 Warunki wyrażenia zgody | 207 |
| Artykuł 8 Warunki wyrażenia zgody przez dziecko w przypadku usług społeczeństwa informacyjnego | 215 |
| Artykuł 9 Przetwarzanie szczególnych kategorii danych osobowych | 218 |
| Artykuł 10 Przetwarzanie danych osobowych dotyczących wyroków skazujących i czynów zabronionych | 243 |
| Artykuł 11 Przetwarzanie niewymagające identyfikacji | 247 |
| ROZDZIAŁ III. Prawa osoby, której dane dotyczą | 251 |
| Sekcja 1 Przejrzystość oraz tryb korzystania z praw | 251 |
| Artykuł 12 Przejrzyste informowanie i przejrzysta komunikacja oraz tryb wykonywania praw przez osobę, której dane dotyczą | 251 |
| Sekcja 2 Informacje i dostęp do danych osobowych | 259 |
| Artykuł 13 Informacje podawane w przypadku zbierania danych od osoby, której dane dotyczą | 259 |
| Artykuł 14 Informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą | 276 |
| Artykuł 15 Prawo dostępu przysługujące osobie, której dane dotyczą | 288 |
| Sekcja 3 Sprostowanie i usuwanie danych | 299 |
| Artykuł 16 Prawo do sprostowania danych | 299 |
| Artykuł 17 Prawo do usunięcia danych („prawo do bycia zapomnianym”) | 303 |
| Artykuł 18 Prawo do ograniczenia przetwarzania | 318 |
| Artykuł 19 Obowiązek powiadomienia o sprostowaniu lub usunięciu danych osobowych lub o ograniczeniu przetwarzania | 325 |
| Artykuł 20 Prawo do przenoszenia danych | 328 |
| Sekcja 4 Prawo do sprzeciwu oraz zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach | 337 |
| Artykuł 21 Prawo do sprzeciwu | 337 |
| Artykuł 22 Zautomatyzowane podejmowanie decyzji w indywidualnych przypadkach, w tym profilowanie | 344 |
| Sekcja 5 Ograniczenia | 353 |
| Artykuł 23 Ograniczenia | 353 |
| ROZDZIAŁ IV. Administrator i podmiot przetwarzający | 359 |
| Sekcja 1 Obowiązki ogólne | 359 |
| Artykuł 24 Obowiązki administratora | 359 |
| Artykuł 25 Uwzględnianie ochrony danych w fazie projektowania oraz domyślna ochrona danych | 366 |
| Artykuł 26 Współadministratorzy | 373 |
| Artykuł 27 Przedstawiciele administratorów lub podmiotów przetwarzających niemających jednostki organizacyjnej w Unii | 381 |
| Artykuł 28 Podmiot przetwarzający | 386 |
| Artykuł 29 Przetwarzanie z upoważnienia administratora lub podmiotu przetwarzającego | 400 |
| Artykuł 30 Rejestrowanie czynności przetwarzania | 405 |
| Artykuł 31 Współpraca z organem nadzorczym | 418 |
| Sekcja 2 Bezpieczeństwo danych osobowych | 421 |
| Artykuł 32 Bezpieczeństwo przetwarzania | 421 |
| Artykuł 33 Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu | 432 |
| Artykuł 34 Zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych | 444 |
| Sekcja 3 Ocena skutków dla ochrony danych i uprzednie konsultacje | 449 |
| Artykuł 35 Ocena skutków dla ochrony danych | 449 |
| Artykuł 36 Uprzednie konsultacje | 464 |
| Sekcja 4 Inspektor ochrony danych | 469 |
| Artykuł 37 Wyznaczenie inspektora ochrony danych | 469 |
| Artykuł 38 Status inspektora ochrony danych | 488 |
| Artykuł 39 Zadania inspektora ochrony danych | 498 |
| Sekcja 5 Kodeksy postępowania i certyfikacja | 507 |
| Artykuł 40 Kodeksy postępowania | 507 |
| Artykuł 41 Monitorowanie zatwierdzonych kodeksów postępowania | 517 |
| Artykuł 42 Certyfikacja | 521 |
| Artykuł 43 Podmiot certyfikujący | 529 |
| ROZDZIAŁ V. Przekazywanie danych osobowych do państw trzecich lub organizacji międzynarodowych | 536 |
| Artykuł 44 Ogólna zasada przekazywania | 536 |
| Artykuł 45 Przekazywanie na podstawie decyzji stwierdzającej odpowiedni stopień ochrony | 544 |
| Artykuł 46 Przekazywanie z zastrzeżeniem odpowiednich zabezpieczeń | 555 |
| Artykuł 47 Wiążące reguły korporacyjne | 565 |
| Artykuł 48 Przekazywanie lub ujawnianie niedozwolone na mocy prawa Unii | 572 |
| Artykuł 49 Wyjątki w szczególnych sytuacjach | 573 |
| Artykuł 50 Międzynarodowa współpraca na rzecz ochrony danych osobowych | 583 |
| ROZDZIAŁ VI. Niezależne organy nadzorcze | 587 |
| Sekcja 1 Niezależny status | 587 |
| Artykuł 51 Organ nadzorczy | 587 |
| Artykuł 52 Niezależność | 591 |
| Artykuł 53 Ogólne warunki dotyczące członków organu nadzorczego | 596 |
| Artykuł 54 Zasady ustanawiania organu nadzorczego | 598 |
| Sekcja 2 Właściwość, zadania i uprawnienia | 602 |
| Artykuł 55 Właściwość | 602 |
| Artykuł 56 Właściwość wiodącego organu nadzorczego | 605 |
| Artykuł 57 Zadania | 614 |
| Artykuł 58 Uprawnienia | 620 |
| Artykuł 59 Sprawozdanie z działalności | 630 |
| ROZDZIAŁ VII. Współpraca i spójność | 633 |
| Sekcja 1 Współpraca | 633 |
| Artykuł 60 Współpraca miedzy wiodącym organem nadzorczym a innymi organami nadzorczymi, których sprawa dotyczy | 633 |
| Artykuł 61 Wzajemna pomoc | 642 |
| Artykuł 62 Wspólne operacje organów nadzorczych | 647 |
| Sekcja 2 Spójność | 652 |
| Artykuł 63 Mechanizm spójności | 652 |
| Artykuł 64 Opinia Europejskiej Rady Ochrony Danych | 654 |
| Artykuł 65 Rozstrzyganie sporów przez Europejską Radę Ochrony Danych | 661 |
| Artykuł 66 Tryb pilny | 667 |
| Artykuł 67 Wymiana informacji | 669 |
| Sekcja 3 Europejska rada ochrony danych | 670 |
| Artykuł 68 Europejska Rada Ochrony Danych | 670 |
| Artykuł 69 Niezależność | 674 |
| Artykuł 70 Zadania Europejskiej Rady Ochrony Danych | 676 |
| Artykuł 71 Sprawozdania | 684 |
| Artykuł 72 Procedura | 686 |
| Artykuł 73 Przewodniczący | 688 |
| Artykuł 74 Zadania przewodniczącego | 689 |
| Artykuł 75 Sekretariat | 691 |
| Artykuł 76 Poufność | 695 |
| ROZDZIAŁ VIII. Środki ochrony prawnej, odpowiedzialność i sankcje | 697 |
| Artykuł 77 Prawo do wniesienia skargi do organu nadzorczego | 697 |
| Artykuł 78 Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko organowi nadzorczemu | 700 |
| Artykuł 79 Prawo do skutecznego środka ochrony prawnej przed sądem przeciwko administratorowi lub podmiotowi przetwarzającemu | 705 |
| Artykuł 80 Reprezentowanie osób, których dane dotyczą | 708 |
| Artykuł 81 Zawieszenie postępowania | 712 |
| Artykuł 82 Prawo do odszkodowania i odpowiedzialność | 714 |
| Artykuł 83 Ogólne warunki nakładania administracyjnych kar pieniężnych | 721 |
| Artykuł 84 Sankcje | 739 |
| ROZDZIAŁ IX. Przepisy dotyczące szczególnych sytuacji związanych z przetwarzaniem | 743 |
| Artykuł 85 Przetwarzanie a wolność wypowiedzi i informacji | 743 |
| Artykuł 86 Przetwarzanie a publiczny dostęp do dokumentów urzędowych | 750 |
| Artykuł 87 Przetwarzanie krajowego numeru identyfikacyjnego | 754 |
| Artykuł 88 Przetwarzanie w kontekście zatrudnienia | 756 |
| Artykuł 89 Zabezpieczenia i wyjątki mające zastosowanie do przetwarzania do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych lub do celów statystycznych | 763 |
| Artykuł 90 Obowiązek zachowania tajemnicy | 771 |
| Artykuł 91 Istniejące zasady ochrony danych obowiązujące kościoły i związki wyznaniowe | 773 |
| ROZDZIAŁ X. Akty delegowane i akty wykonawcze | 781 |
| Artykuł 92 Wykonywanie przekazanych uprawnień | 781 |
| Artykuł 93 Procedura komitetowa | 783 |
| ROZDZIAŁ XI. Przepisy końcowe | 787 |
| Artykuł 94 Uchylenie dyrektywy 95/46/WE | 787 |
| Artykuł 95 Stosunek do dyrektywy 2002/58/WE | 788 |
| Artykuł 96 Stosunek do uprzednio zawartych umów | 789 |
| Artykuł 97 Sprawozdania Komisji | 790 |
| Artykuł 98 Przegląd innych aktów prawnych Unii dotyczących ochrony danych | 793 |
| Artykuł 99 Wejście w życie i stosowanie | 794 |
| CZĘŚĆ II KOMENTARZ DO USTAWY Z DNIA 10 MAJA 2018 R. O OCHRONIE DANYCH OSOBOWYCH | 799 |
| Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (tekst jedn. Dz.U. z 2019 r. poz. 1781) | 799 |
| ROZDZIAŁ 1. Przepisy ogólne | 801 |
| Art. 1. [Zakres przedmiotowy ustawy] | 801 |
| Art. 2. [Ograniczenie stosowania przepisów do działalności prasowej, działalności literackiej, artystycznej oraz wypowiedzi akademickiej] | 804 |
| Art. 3. [Zmiana celu przetwarzania danych osobowych w ramach realizacji zadania publicznego – zwolnienie z obowiązku informacyjnego] | 807 |
| Art. 4. [Pozyskiwanie danych osobowych z innych źródeł – zwolnienie z obowiązku informacyjnego] | 810 |
| Art. 5. [Ograniczenie prawa dostępu do informacji o fakcie przetwarzania danych przez administratora] | 813 |
| Art. 5a. [Wyłączenie obowiązku informacyjnego w przypadku uzyskania danych od podmiotu realizującego określone zadania publiczne] | 817 |
| Art. 6. [Wyłączenie stosowania przepisów ustawy w przypadku przetwarzania danych osobowych w celu zapewnienia bezpieczeństwa narodowego oraz w działalności służb specjalnych] | 819 |
| Art. 6a. [Odpowiednie stosowanie niektórych przepisów do przetwarzania danych w ramach wykonywania kompetencji Prezydenta RP] | 821 |
| Art. 7. [Postępowanie przed Prezesem Urzędu Ochrony Danych Osobowych] | 824 |
| ROZDZIAŁ 2. Wyznaczanie inspektora ochrony danych | 827 |
| Art. 8. [Obowiązek wyznaczenia inspektora ochrony danych] | 827 |
| Art. 9. [Organy i podmioty publiczne obowiązane do wyznaczenia inspektora] | 828 |
| Art. 10. [Zawiadomienie Prezesa Urzędu o wyznaczeniu inspektora] | 830 |
| Art. 11. [Udostępnianie danych inspektora] | 834 |
| Art. 11a. [Zastępca inspektora] | 836 |
| ROZDZIAŁ 3. Warunki i tryb udzielania akredytacji podmiotowi certyfikującemu | 839 |
| Art. 12. [Podmiot udzielający akredytacji; zasady udzielania akredytacji] | 839 |
| Art. 13. [Udostępnianie kryteriów akredytacji] | 840 |
| Art. 14. [Informacja o udzielonej akredytacji] | 841 |
| ROZDZIAŁ 4. Warunki i tryb dokonywania certyfikacji | 843 |
| Art. 15. [Podmiot dokonujący certyfikacji; zasady dokonania certyfikacji] | 843 |
| Art. 16. [Udostępnianie kryteriów certyfikacji] | 845 |
| Art. 17. [Wniosek o certyfikację] | 846 |
| Art. 18. [Termin rozpatrzenia wniosku o certyfikację; pozostawienie wniosku bez rozpoznania] | 847 |
| Art. 19. [Informowanie Prezesa Urzędu o planowanym dokonaniu lub planowanej odmowie dokonania certyfikacji] | 848 |
| Art. 20. [Odmowa dokonania certyfikacji] | 849 |
| Art. 21. [Treść certyfikatu] | 850 |
| Art. 22. [Obowiązek spełniania kryteriów certyfikacji] | 851 |
| Art. 23. [Dane podmiotu certyfikowanego przekazywane Prezesowi Urzędu] | 852 |
| Art. 24. [Czynności sprawdzające w celu oceny spełniania kryteriów certyfikacji] | 854 |
| Art. 25. [Uprawnienia osoby przeprowadzającej czynności sprawdzające] | 857 |
| Art. 26. [Opłata za czynności związane z certyfikacją] | 859 |
| ROZDZIAŁ 5. Opracowywanie i zatwierdzanie kodeksu postępowania oraz warunki i tryb akredytacji podmiotu monitorującego jego przestrzeganie | 862 |
| Art. 27. [Zasady opracowania, opiniowania i zatwierdzania kodeksu postępowania – odesłanie; konsultacje] | 862 |
| Art. 28. [Podmiot monitorujący przestrzeganie zatwierdzonego kodeksu postępowania] | 864 |
| Art. 29. [Wniosek o akredytację] | 865 |
| Art. 30. [Rozpatrzenie wniosku o udzielenie akredytacji] | 866 |
| Art. 31. [Certyfikat akredytacyjny] | 868 |
| Art. 32. [Obowiązek spełniania kryteriów akredytacji] | 869 |
| Art. 33. [Wykaz podmiotów akredytowanych] | 871 |
| ROZDZIAŁ 6. Prezes Urzędu | 873 |
| Art. 34. [Status, powołanie, odwołanie i kadencja Prezesa Urzędu] | 873 |
| Art. 35. [Ślubowanie] | 881 |
| Art. 36. [Zastępcy Prezesa Urzędu] | 882 |
| Art. 37. [Ograniczenia w zajmowaniu innych stanowisk i prowadzeniu innej działalności przez Prezesa Urzędu i jego zastępców] | 883 |
| Art. 38. [Immunitet Prezesa Urzędu] | 885 |
| Art. 39. [Przedawnienie w postępowaniu karnym a immunitet Prezesa Urzędu] | 886 |
| Art. 40. [Wniosek o wyrażenie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnej] | 886 |
| Art. 41. [Rozpatrzenie wniosku o wyrażenie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnej] | 888 |
| Art. 42. [Wniosek o wyrażenie zgody na zatrzymanie lub aresztowanie Prezesa Urzędu] | 890 |
| Art. 43. [Ogłoszenie uchwały w sprawie zgody na pociągnięcie Prezesa Urzędu do odpowiedzialności karnej lub zatrzymanie go bądź aresztowanie] | 892 |
| Art. 44. [Odpowiedzialność Prezesa Urzędu za wykroczenia] | 892 |
| Art. 45. [Urząd Ochrony Danych Osobowych; jednostki zamiejscowe i statut Urzędu] | 893 |
| Art. 46. [Obowiązek zachowania tajemnicy] | 895 |
| Art. 47. [Delegacja ustawowa – wzór legitymacji służbowej pracownika Urzędu] | 896 |
| Art. 48. [Rada do Spraw Ochrony Danych Osobowych] | 897 |
| Art. 49. [Wynagrodzenie za udział w pracach Rady] | 902 |
| Art. 50. [Sprawozdanie z działalności Prezesa Urzędu] | 903 |
| Art. 51. [Przedstawianie Prezesowi Urzędu założeń i projektów aktów prawnych do zaopiniowania] | 906 |
| Art. 52. [Wystąpienia i wnioski Prezesa Urzędu do innych podmiotów i organów] | 907 |
| Art. 53. [Informacje udostępniane przez Prezesa Urzędu na stronie BIP] | 909 |
| Art. 54. [Komunikaty Prezesa Urzędu w sprawie rodzajów operacji przetwarzania danych osobowych wymagających lub niewymagających oceny skutków przetwarzania dla ich ochrony] | 910 |
| Art. 55. [System teleinformatyczny do zgłaszania naruszeń ochrony danych osobowych] | 912 |
| Art. 56. [Zatwierdzanie wiążących reguł korporacyjnych; zezwolenie na stosowanie szczególnych rodzajów zabezpieczeń przy przekazywaniu danych osobowych do państwa trzeciego lub organizacji międzynarodowej] | 912 |
| Art. 57. [Wniosek o przeprowadzenie uprzednich konsultacji przed przetwarzaniem danych osobowych] | 913 |
| Art. 58. [Żądanie wszczęcia odpowiedniego postępowania w przypadku uznania przez Prezesa Urzędu, że doszło do naruszenia przepisów] | 915 |
| Art. 59. [Współpraca Prezesa Urzędu z niezależnymi organami nadzorczymi] | 917 |
| ROZDZIAŁ 7. Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych | 919 |
| Art. 60. [Podmiot prowadzący postępowanie] | 919 |
| Art. 61. [Udział organizacji społecznej w postępowaniu] | 920 |
| Art. 62. [Obowiązki Prezesa Urzędu w przypadku niezałatwienia sprawy w terminie] | 922 |
| Art. 63. [Żądanie przedstawienia tłumaczenia dokumentacji na język polski] | 923 |
| Art. 64. [Dostęp Prezesa Urzędu do informacji objętych tajemnicą] | 924 |
| Art. 65. [Zastrzeżenie informacji stanowiących tajemnicę przedsiębiorstwa] | 925 |
| Art. 66. [Ograniczenie dostępu do akt sprawy] | 926 |
| Art. 67. [Zawiadomienie stron poprzez publiczne obwieszczenie] | 928 |
| Art. 68. [Postępowanie kontrolne w celu uzupełnienia dowodów] | 928 |
| Art. 69. [Kara grzywny za naruszenie obowiązku osobistego stawiennictwa] | 929 |
| Art. 70. [Czasowe ograniczenie przetwarzania danych osobowych] | 931 |
| Art. 71. [Wniosek o wystąpienie z pytaniem prawnym w sprawie zgodności z prawem decyzji Komisji Europejskiej dotyczącej powszechnego obowiązywania w UE kodeksu postępowania] | 933 |
| Art. 72. [Wskazanie w decyzji przesłanek nałożenia administracyjnej kary pieniężnej] | 937 |
| Art. 73. [Podanie w BIP informacji o wydaniu decyzji przez Prezesa Urzędu] | 938 |
| Art. 74. [Wstrzymanie wykonania decyzji w sprawie administracyjnej kary pieniężnej w przypadku wniesienia skargi do sądu administracyjnego] | 940 |
| ROZDZIAŁ 8. Europejska współpraca administracyjna | 942 |
| Art. 75. [Postanowienie o zastosowaniu środka tymczasowego] | 942 |
| Art. 76. [Tłumaczenie informacji Prezesa Urzędu na język urzędowy innego państwa członkowskiego] | 943 |
| Art. 77. [Ustalenia dotyczące wspólnej operacji] | 944 |
| ROZDZIAŁ 9. Kontrola przestrzegania przepisów o ochronie danych osobowych | 945 |
| Art. 78. [Podmiot przeprowadzający kontrolę; plan kontroli] | 945 |
| Art. 79. [Kontrolujący] | 948 |
| Art. 80. [Wyłączenie kontrolującego z udziału w kontroli] | 949 |
| Art. 81. [Upoważnienie do przeprowadzenia kontroli] | 951 |
| Art. 82. [Upoważnienie osoby posiadającej wiedzę specjalistyczną do udziału w kontroli] | 953 |
| Art. 83. [Obecność kontrolowanego lub osoby przez niego upoważnionej podczas kontroli] | 954 |
| Art. 84. [Uprawnienia kontrolującego] | 956 |
| Art. 85. [Udział Policji w kontroli] | 960 |
| Art. 86. [Przesłuchanie pracownika kontrolowanego] | 962 |
| Art. 87. [Podstawy ustalenia stanu faktycznego] | 963 |
| Art. 88. [Protokół kontroli] | 963 |
| Art. 89. [Czas trwania kontroli] | 966 |
| Art. 90. [Obowiązek wszczęcia postępowania w sprawie naruszenia przepisów o ochronie danych osobowych] | 968 |
| Art. 91. [Przepisy odpowiednio stosowane do kontroli] | 969 |
| ROZDZIAŁ 10. Odpowiedzialność cywilna i postępowanie przed sądem | 970 |
| Art. 92. [Zakres stosowania przepisów k.c.] | 970 |
| Art. 93. [Właściwość sądu] | 971 |
| Art. 94. [Wymiana informacji między sądem i Prezesem Urzędu] | 972 |
| Art. 95. [Zawieszenie postępowania sądowego w przypadku prowadzenia postępowania przed Prezesem Urzędu] | 973 |
| Art. 96. [Umorzenie postępowania sądowego w przypadku wydania decyzji przez Prezesa Urzędu] | 973 |
| Art. 97. [Związanie sądu decyzją Prezesa Urzędu] | 974 |
| Art. 98. [Inicjowanie postępowania sądowego przez Prezesa Urzędu; udział Prezesa Urzędu w postępowaniu sądowym] | 975 |
| Art. 99. [Przedstawianie przez Prezesa Urzędu istotnych poglądów w postępowaniu sądowym] | 977 |
| Art. 100. [Stosowanie przepisów k.p.c.] | 978 |
| ROZDZIAŁ 11. Przepisy o administracyjnych karach pieniężnych i przepisy karne | 979 |
| Art. 101. [Podstawa i warunki nałożenia administracyjnej kary pieniężnej] | 979 |
| Art. 101a. [Obowiązek dostarczenia Prezesowi UODO danych niezbędnych do określenia podstawy wymiaru administracyjnej kary pieniężnej] | 980 |
| Art. 102. [Nałożenie administracyjnej kary pieniężnej na jednostki sektora finansów publicznych, instytuty badawcze lub NBP] | 982 |
| Art. 103. [Przeliczanie kwot euro na złote] | 985 |
| Art. 104. [Środki z administracyjnej kary pieniężnej jako dochód budżetu państwa] | 985 |
| Art. 105. [Termin uiszczenia administracyjnej kary pieniężnej; odroczenie terminu; rozłożenie na raty; ulgi w wykonaniu administracyjnej kary pieniężnej] | 986 |
| Art. 106. [Wyłączenie stosowania przepisów k.p.a. o administracyjnych karach pieniężnych] | 988 |
| Art. 107. [Odpowiedzialność karna za bezprawne przetwarzanie danych osobowych] | 989 |
| Art. 108. [Odpowiedzialność karna za udaremnianie lub utrudnianie kontroli oraz za niedostarczenie organowi nadzorczemu danych niezbędnych do określenia podstawy wymiaru administracyjnej kary pieniężnej] | 992 |
| ROZDZIAŁ 12. Zmiany w przepisach | 994 |
| Art. 109–157. [pominięte] | 994 |
| ROZDZIAŁ 13. Przepisy przejściowe i dostosowujące | 995 |
| Art. 158. [Administrator bezpieczeństwa informacji jako inspektor ochrony danych] | 995 |
| Art. 159. [Kontrole niezakończone przed dniem wejścia w życie ustawy] | 997 |
| Art. 160. [Postępowania prowadzone przez GIODO niezakończone przed dniem wejścia w życie ustawy] | 997 |
| Art. 161. [Obowiązek przekazania Prezesowi Urzędu odpowiedzi na wystąpienie lub wniosek skierowane przez GIODO] | 998 |
| Art. 162. [Postępowania egzekucyjne prowadzone na podstawie tytułu wykonawczego wystawionego przez GIODO] | 998 |
| Art. 163. [Skuteczność czynności dokonanych w postępowaniach egzekucyjnych w administracji niezakończonych przed dniem wejścia w życie ustawy] | 999 |
| Art. 164. [Niezakończone postępowania w sprawie stanowiska GIODO jako wierzyciela] | 999 |
| Art. 165. [Utrzymanie w mocy przepisów wykonawczych] | 1000 |
| Art. 166. [GIODO jako Prezes Urzędu] | 1000 |
| Art. 167. [Przekształcenie Biura GIODO w Urząd Ochrony Danych Osobowych] | 1001 |
| Art. 168. [Mienie Skarbu Państwa będące we władaniu Biura GIODO w dniu wejścia w życie ustawy] | 1001 |
| Art. 169. [Przejście należności i zobowiązań Biura GIODO na Urząd Ochrony Danych Osobowych] | 1001 |
| Art. 170. [Roczne sprawozdanie z działalności GIODO składane przez Prezesa Urzędu] | 1002 |
| Art. 171. [Sprawy niezakończone przed dniem wejścia w życie ustawy] | 1002 |
| Art. 172. [Pierwszy komunikat w sprawie rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony] | 1002 |
| Art. 173. [Utworzenie Rady do Spraw Ochrony Danych Osobowych] | 1003 |
| Art. 174. [Maksymalny limit wydatków z budżetu państwa] | 1003 |
| ROZDZIAŁ 14. Przepisy końcowe | 1005 |
| Art. 175. [Przepis derogacyjny] | 1005 |
| Art. 176. [Wejście w życie] | 1006 |
| Wykaz źródeł | 1007 |
| Indeks rzeczowy | 1035 |
