Art. 40

Komisja przetwarza dane osobowe pozyskane w związku ze sprawowaniem nadzoru nad systemami sztucznej inteligencji:

1) dotyczące użytkowników systemów informacyjnych i użytkowników telekomunikacyjnych urządzeń końcowych w rozumieniu ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221, z 2025 r. poz. 637 i 820 oraz z 2026 r. poz. 252 i 815);

2) dotyczące telekomunikacyjnych urządzeń końcowych w rozumieniu art. 2 pkt 71 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

3) gromadzone przez operatorów usług kluczowych w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa i dostawców usług cyfrowych w związku ze świadczeniem usług, z wyjątkiem danych objętych tajemnicą komunikacji elektronicznej w rozumieniu art. 386 ust. 1 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

4) gromadzone przez podmioty kluczowe i ważne w rozumieniu ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, z wyjątkiem danych objętych tajemnicą komunikacji elektronicznej w rozumieniu ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;

5) gromadzone przez podmioty publiczne w związku z realizacją ich zadań.