Art. 24d

1. Minister właściwy do spraw gospodarki może, w drodze porozumienia, powierzyć instytutowi badawczemu w rozumieniu art. 1 ust. 1 ustawy z dnia 30 kwietnia 2010 r. o instytutach badawczych (Dz. U. z 2024 r. poz. 534, z 2025 r. poz. 1017 i 1080 oraz z 2026 r. poz. 160) lub instytutowi działającemu w ramach Sieci Badawczej Łukasiewicz w rozumieniu ustawy z dnia 21 lutego 2019 r. o Sieci Badawczej Łukasiewicz (Dz. U. z 2026 r. poz. 194), w którego przedmiocie i zakresie działalności znajdują się badania naukowe i prace rozwojowe w dziedzinie pozostałych nauk przyrodniczych i technicznych, realizację niektórych zadań związanych z utrzymaniem i rozwojem systemu, polegających na zapewnianiu jego ciągłej i bezawaryjnej pracy, podejmowaniu działań serwisowych oraz wdrażaniu nowych funkcjonalności tego systemu.

2. Zadania, o których mowa w ust. 1, są finansowane z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw gospodarki.

3. Porozumienie, o którym mowa w ust. 1, określa w szczególności:

1) przedmiot porozumienia i okres jego trwania;

2) charakter i cel przetwarzania danych niezbędny dla utrzymania i rozwoju systemu;

3) wskazanie, że dotyczy danych, o których mowa w art. 24a ust. 2;

4) kategorie podmiotów, o których mowa w art. 24a ust. 2 pkt 2;

5) prawa i obowiązki administratora danych;

6) obowiązki podmiotu, z którym zawarto porozumienie, o których mowa w ust. 4;

7) sposób, zakres oraz częstotliwość prowadzenia przez administratora danych kontroli przetwarzania danych. 4. Podmiot, z którym zawarto porozumienie, jest obowiązany:

1) przetwarzać dane wyłącznie w celu niezbędnym dla utrzymania i rozwoju systemu;

2) działać wyłącznie zgodnie z upoważnieniem administratora danych;

3) zapewnić, aby osoby upoważnione do przetwarzania danych osobowych zobowiązały się do zachowania poufności, również w zakresie środków technicznych ich zabezpieczenia;

4) udzielać administratorowi danych pomocy w realizacji praw osób, których dane dotyczą, zgodnie z prawami określonymi w rozdziale III rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);

5) po zakończeniu świadczenia usługi przetwarzania danych usunąć albo zwrócić administratorowi danych wszelkie dane osobowe oraz usunąć wszelkie istniejące kopie danych osobowych, chyba że przepisy prawa wymagają przechowywania tych danych osobowych;

6) udostępniać administratorowi danych wszelkie informacje związane z weryfikacją prawidłowości realizacji porozumienia, o którym mowa w ust. 1;

7) przestrzegać warunków korzystania z usług innego podmiotu przetwarzającego, któremu powierzył przetwarzanie danych osobowych.

5. Podmiot, z którym zawarto porozumienie, może powierzyć przetwarzanie danych innemu podmiotowi przetwarzającemu każdorazowo wyłącznie na podstawie pisemnej umowy, w przypadku gdy porozumienie, o którym mowa w ust. 1, przewiduje takie prawo, na warunkach i w zakresie przez nie określonych.

6. Powierzenie przetwarzania danych, o którym mowa w ust. 5, następuje za zgodą administratora danych. Przepisy ust. 1, 3 i 4 stosuje się odpowiednio.”;

17) w art. 25:

a) po ust. 1 dodaje się ust. 1a i 1b w brzmieniu:

„1a. Ewidencję, o której mowa w ust. 1, prowadzi się w postaci papierowej albo w postaci elektronicznej w systemie, z wykorzystaniem usługi online udostępnionej w systemie PIP, albo w innym systemie teleinformatycznym posiadającym rozwiązania umożliwiające rejestrację i przechowywanie wpisów wraz z kopią zapasową oraz pozwalającym na weryfikację wpisów na podstawie dokumentów przechowywanych przez podmiot prowadzący tę ewidencję.

1b. Podmiot zamierzający prowadzić ewidencję w systemie składa wniosek o dostęp do danych i informacji zawartych w rejestrze za pośrednictwem systemu PIP, w sposób określony w art. 24c.”,

b) w ust. 2 w pkt 6 kropkę zastępuje się średnikiem i dodaje się pkt 7 w brzmieniu:

„7) numer zezwolenia indywidualnego albo zezwolenia globalnego na obrót towarami o znaczeniu strategicznym albo numer krajowego zezwolenia generalnego albo generalnego unijnego zezwolenia na wywóz, w przypadku gdy jest wymagane.”;

18) w art. 26 ust. 1 otrzymuje brzmienie:

„1. Podmiot, który dokonuje obrotu na podstawie krajowego zezwolenia generalnego lub generalnego unijnego zezwolenia na wywóz, jest obowiązany przekazać organowi kontroli obrotu roczną informację o realizacji tego obrotu albo jego braku w terminie do końca I kwartału roku kalendarzowego następującego po roku, którego dotyczy ta informacja. Informacja ta jest przekazywana w postaci papierowej albo w postaci elektronicznej na adres do doręczeń elektronicznych, o którym mowa w art. 2 pkt 1 ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych, albo za pośrednictwem systemu PIP.”;

19) w art. 27a:

a) ust. 1 otrzymuje brzmienie:

„1. Podmiot dokonujący wywozu lub transferu wewnątrzunijnego uzbrojenia z terytorium Rzeczypospolitej Polskiej jest obowiązany przekazać ministrowi właściwemu do spraw zagranicznych roczny raport z faktycznego wykonania tego wywozu lub transferu wewnątrzunijnego z terytorium Rzeczypospolitej Polskiej w terminie do końca kwietnia następnego roku.”,

b) w ust. 2 pkt 1 otrzymuje brzmienie:

„1) nazwę, ilość i wartość uzbrojenia będącego przedmiotem wywozu lub transferu wewnątrzunijnego z terytorium Rzeczypospolitej Polskiej;”;

20) art. 27c otrzymuje brzmienie:

„Art. 27c. 1. Minister właściwy do spraw zagranicznych przekazuje roczną informację dotyczącą wywozu oraz transferu wewnątrzunijnego uzbrojenia z terytorium Rzeczypospolitej Polskiej właściwym organom Unii Europejskiej w terminie do końca II kwartału następnego roku.

2. Minister właściwy do spraw zagranicznych publikuje informację, o której mowa w ust. 1, w terminie do końca III kwartału następnego roku.”;

21) w art. 33 ust. 2a otrzymuje brzmienie:

„2a. Kto zamieszcza nieprawdziwe lub niepełne dane lub informacje we wniosku o wydanie zezwolenia indywidualnego albo zezwolenia globalnego, wniosku o wydanie certyfikatu importowego albo wniosku o wydanie poświadczenia oświadczenia końcowego użytkownika, podlega grzywnie, karze ograniczenia wolności albo karze pozbawienia wolności do lat 2.”.