Rozdział 1

Przepisy ogólne

§ 1. Decyzja określa:

1) jednostki i komórki organizacyjne Policji, których policjanci mogą być uprawnieni do bezpośredniego lub pośredniego uzyskiwania od przedsiębiorców telekomunikacyjnych, operatorów pocztowych lub usługodawców świadczących usługi drogą elektroniczną danych, o których mowa w art. 20c ust. 1, art. 20cb ust. 1 oraz art. 20da ust. 1 ustawy z dnia 6 kwietnia 1990 r. o Policji, zwanych dalej „danymi”;

2) jednostki i komórki organizacyjne Policji, których policjanci lub pracownicy Policji mogą być uprawnieni do przetwarzania danych;

3) tryb udzielania policjantom upoważnień do występowania o udostępnienie danych oraz wzór takich upoważnień;

4) tryb i sposób uzyskiwania danych;

5) tryb i sposób niszczenia danych.

§ 4. Uprawnieni do przetwarzania danych są:

1) policjanci, o których mowa w § 2 i § 3;

2) inne osoby, których dostęp do tych danych jest niezbędny do realizacji zadań służbowych, posiadające upoważnienie do przetwarzania danych osobowych w tym zakresie.

§ 5. 1. W przypadku potrzeby uzyskania danych policjant, o którym mowa w § 3, przedkłada właściwemu przełożonemu dokument uzasadniający taką potrzebę, a także przygotowuje projekt wniosku o udostępnienie danych, zwany dalej „wnioskiem o dane”. W przypadku zgody na uzyskanie i przetwarzanie danych właściwy przełożony podpisuje wniosek i kieruje go do właściwej komórki organizacyjnej, o której mowa w § 2.

2. W przypadku niecierpiącym zwłoki uzasadnienie oraz zgoda na uzyskanie danych są przekazywane ustnie. Na ich podstawie jest sporządzany wniosek o dane. Niezwłocznie po ustaniu przyczyny zastosowania trybu niecierpiącego zwłoki sporządza się i przedkłada właściwemu przełożonemu dokument uzasadniający potrzebę uzyskania danych.

3. W przypadku nieobecności właściwego przełożonego wniosek o dane podpisuje osoba wyznaczona przez tego przełożonego albo dyżurny jednostki lub komórki organizacyjnej Policji.

4. Wniosek o dane zawiera, w szczególności:

1) numer dokumentu;

2) numer sprawy;

3) kwalifikację prawną czynu, której dotyczy sprawa, albo informację, że wniosek dotyczy uzyskania danych w celu ratowania życia lub zdrowia ludzkiego bądź wsparcia działań poszukiwawczych lub ratowniczych;

4) rodzaj danych;

5) stopień, imię i nazwisko policjanta uzyskującego dane oraz jego numer indentyfikacyjny nadany w teleinformatycznym systemie kadrowym Policji, zwany dalej „numerem identyfikacyjnym”;

6) okres, którego dotyczą dane;

7) dane osoby upoważnionej do kontaktu w zakresie wniosku;

8) preferowaną formę udostępnienia danych.

5. Wniosek o dane nie może stanowić podstawy do uzyskania kolejnych danych na podstawie już udostępnionych danych przez przedsiębiorcę telekomunikacyjnego, operatora pocztowego lub usługodawcę świadczącego usługi drogą elektroniczną. Uzyskanie kolejnych danych na podstawie już udostępnionych danych wymaga odrębnego wniosku o dane.

§ 6. 1. Wniosek o dane otrzymany przez komórkę organizacyjną uprawnioną do bezpośredniego uzyskiwania danych, po zarejestrowaniu w sposób określony we właściwej instrukcji kancelaryjnej, kierownik tej komórki lub osoba przez niego upoważniona sprawdza pod względem formalnym oraz poleca realizację tego wniosku uprawnionemu policjantowi, o którym mowa w § 2.

2. W przypadku stwierdzenia braków formalnych wniosku o dane niezwłocznie informuje się wnioskodawcę o niemożności realizacji wniosku i konieczności usunięcia tych braków.

3. Uprawniony policjant, o którym mowa w § 2, po otrzymaniu do realizacji wniosku o dane:

1) odnotowuje go w rejestrze;

2) sporządza na jego podstawie wystąpienie o udostępnienie danych, zwane dalej „wystąpieniem”;

3) przekazuje wystąpienie do przedsiębiorcy telekomunikacyjnego, operatora pocztowego lub usługodawcy świadczącego usługi drogą elektroniczną.

4. Uprawniony policjant, o którym mowa w § 2, po otrzymaniu odpowiedzi od przedsiębiorcy telekomunikacyjnego, operatora pocztowego lub usługodawcy świadczącego usługi drogą elektroniczną:

1) odnotowuje fakt jej otrzymania w rejestrze;

2) przekazuje dane wnioskodawcy, przy czym w przypadku przesyłania danych za pośrednictwem systemów informatycznych dane są szyfrowane, a hasło do ich odszyfrowania jest przekazywane w inny sposób.

5. Uprawniony policjant, o którym mowa w § 2, prowadzący analizę kryminalną lub czynności związane ze zwalczaniem cyberprzestępczości:

1) występuje o udostępnienie danych i odnotowuje ten fakt w rejestrze;

2) odnotowuje fakt otrzymania odpowiedzi w rejestrze;

3) zapoznaje bezpośredniego przełożonego ze sprawozdaniem z analizy kryminalnej lub czynności związanych ze zwalczaniem cyberprzestępczości;

4) w sprawozdaniu z analizy kryminalnej lub czynności związanych ze zwalczaniem cyberprzestępczości wykazuje uzyskane przez siebie dane;

5) przekazuje zlecającemu sprawozdanie z analizy kryminalnej lub czynności związanych ze zwalczaniem cyberprzestępczości wraz z uzyskanymi danymi.

§ 7. 1. W komórkach organizacyjnych, o których mowa w § 2, prowadzi się w postaci elektronicznej w sposób umożliwiający eksport danych do formatu csv (standard RFC4180), rejestr wystąpień o uzyskanie danych telekomunikacyjnych, pocztowych i internetowych, którego wzór określa załącznik nr I do decyzji.

2. Rejestr prowadzi się zgodnie z następującymi zasadami:

1) w rejestrze wpisuje się wszystkie wystąpienia o ustalenie danych telekomunikacyjnych, pocztowych i internetowych uzyskiwanych na podstawie art. 20c, art. 20da i art. 20cb ustawy z dnia 6 kwietnia 1990 r. o Policji;

2) w ramach jednego wpisu do rejestru może wystąpić tylko jeden rodzaj ustalenia. Jednocześnie we wpisie można zawrzeć wiele parametrów tego samego typu, opis poszczególnych kategorii i rodzajów ustaleń został określony w załączniku nr II do decyzji;

3) liczbę wystąpień według podstawy prawnej – należy traktować jako liczbę wystąpień kierowanych do operatora bez względu na liczbę parametrów wpisanych w zapytaniu;

4) rejestr prowadzi się z zachowaniem przepisów o ochronie informacji niejawnych i danych osobowych.

3. W celu zapewnienia nadzoru i rozliczalności zadań związanych z uzyskiwaniem danych telekomunikacyjnych, pocztowych i internetowych w rejestrze mogą być gromadzone dane statystyczne wykraczające poza dane określone w załączniku nr I.

§ 8. (uchylony).

§ 9. (uchylony).

§ 10. (uchylony).

§ 15. Upoważnienia, które utraciły ważność, zwraca się niezwłocznie w celu archiwizacji do komórki organizacyjnej Policji, w której zostały zarejestrowane.

Rozdział 4

Rejestracja nośników danych

§ 16. Przenośne informatyczne nośniki danych, na których dane są przenoszone pomiędzy komputerami lub przekazywane wnioskodawcy podlegają rejestracji.

Rozdział 5

Niszczenie uzyskanych danych

§ 17. 1. Zniszczenie zgromadzonych danych przeprowadza się przez fizyczne zniszczenie dokumentów albo usunięcie zapisów danych utrwalonych na informatycznych nośnikach w sposób uniemożliwiający odtworzenie treści tych zapisów.

2. Jeżeli usunięcie z nośników lub z ich kopii utrwalonych na nich zapisów nie jest możliwe, uszkadza się je w sposób uniemożliwiający ich odczytanie albo dokonuje się ich fizycznego zniszczenia.

§ 18. 1. Uprawniony policjant, o którym mowa w § 2, przekazuje dane wnioskodawcy. Po uzyskaniu od wnioskodawcy potwierdzenia otrzymania danych pozostające dane podlegają niezwłocznemu, komisyjnemu i protokolarnemu zniszczeniu.

2. Kierownik komórki, o której mowa w § 2, powołuje komisję do protokolarnego zniszczenia, zwaną dalej „komisją”.

3. Ze zniszczenia danych komisja sporządza protokół, z którym zapoznaje kierownika komórki organizacyjnej, który ją powołał. Wzór protokołu zniszczenia określa załącznik nr 4 do decyzji.

§ 19. 1. Po uzyskaniu danych policjant, o którym mowa w § 3, niezwłocznie dokonuje ich analizy pod kątem przydatności w prowadzonej sprawie. Jeżeli uzyskane dane mają znaczenie dla postępowania karnego albo działań prowadzonych w celu ratowania życia lub zdrowia ludzkiego bądź wsparcia działań poszukiwawczych lub ratowniczych, włącza się je do materiałów sprawy. W przypadku stwierdzenia nieprzydatności danych niezwłocznie, komisyjnie i protokolarnie dokonuje się ich zniszczenia. Komisja jest powoływana przez kierownika komórki organizacyjnej, o której mowa w § 3. Przepis § 18 ust. 3 stosuje się odpowiednio.

2. Decyzję o włączeniu danych do materiałów sprawy lub zniszczeniu tych danych zatwierdza bezpośredni przełożony policjanta realizującego czynności związane z ich wykorzystaniem.

3. Przed zakończeniem sprawy, do której włączono dane, dokonuje się ponownej analizy ich przydatności. Przepis ust. 1 stosuje się odpowiednio.

4. Dane uzyskane w ramach prowadzonej analizy kryminalnej lub zleconych czynności związanych ze zwalczaniem cyberprzestępczości przekazuje się wnioskodawcy wraz ze sprawozdaniem z analizy kryminalnej lub zleconych czynności związanych ze zwalczaniem cyberprzestępczości. Pozostające dane podlegają niezwłocznemu, komisyjnemu i protokolarnemu zniszczeniu. Przepis § 18 ust. 3 stosuje się odpowiednio.

Rozdział 6

Przepisy przejściowe i końcowe

§ 20. Upoważnienia udzielone policjantom na podstawie zarządzenia, o którym mowa w § 21, zachowują ważność do dnia określonego w tych upoważnieniach, jednakże nie dłużej niż do dnia 30 czerwca 2016 r.

§ 21. Traci moc zarządzenie nr 70 Komendanta Głównego Policji z dnia 16 grudnia 2014 r. w sprawie sposobu uzyskiwania i przetwarzania przez Policję danych telekomunikacyjnych (Dz. Urz. KGP poz. 140).

§ 22. Decyzja wchodzi w życie z dniem następującym po dniu podpisania.