Historia zmian art. 33

Brzmienie w kolejnych tekstach jednolitych. Data przy wersji to data ogłoszenia tekstu, w którym brzmienie pojawiło się po raz pierwszy; zmiana mogła wejść w życie wcześniej.

1. Obecne brzmienie, od Dz.U. 2026 poz. 722 (ogłoszony 2 czerwca 2026 r.)

   Art. 33. 1. Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR: 1) imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji; 2) adresu, numer telefonu i adresu e-mail pasażera; 3) informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu; 4) informacji o programach lojalnościowych; 5) informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących: a) imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia, b) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią, c) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią, d) imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie; 6) danych API. 2. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę: 1) w przypadku postępowania przed sądem - sądu prowadzącego postępowanie; 2) w przypadku postępowania przygotowawczego - prokuratora prowadzącego lub nadzorującego postępowanie; 3) w przypadku czynności operacyjno-rozpoznawczych - prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności. 3. Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1 i dotyczy danych PNR zgromadzonych w KSI PNR niewcześniej niż 2 lata od dnia ich zgromadzenia. 3a. W przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1, a uzyskanie takich informacji w inny sposób okazało się bezskuteczne albo nie jest możliwe, zgoda, o której mowa w ust. 2, może dotyczyć także danych PNR zgromadzonych w KSI PNR wcześniej niż 2 lata od dnia ich zgromadzenia. 4. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR. 5. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.

2. Wcześniejsze brzmienie, od Dz.U. 2018 poz. 894 (ogłoszony 14 maja 2018 r., w życie od 29 maja 2018 r.)

   Art. 33. 1. Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR: 1) imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji; 2) adresu, numer telefonu i adresu e-mail pasażera; 3) informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu; 4) informacji o programach lojalnościowych; 5) informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących: a) imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia, b) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią, c) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią, d) imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie; 6) danych API. 2. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę: 1) w przypadku postępowania przed sądem - sądu prowadzącego postępowanie; 2) w przypadku postępowania przygotowawczego - prokuratora prowadzącego lub nadzorującego postępowanie; 3) w przypadku czynności operacyjno-rozpoznawczych - prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności. 3. Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1. 4. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR. 5. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.

   Co zmieniło się w następnej wersji

   Art. 33. 1. Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR: 1) imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji; 2) adresu, numer telefonu i adresu e-mail pasażera; 3) informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu; 4) informacji o programach lojalnościowych; 5) informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących: a) imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia, b) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią, c) imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią, d) imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie; 6) danych API. 2. Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę: 1) w przypadku postępowania przed sądem - sądu prowadzącego postępowanie; 2) w przypadku postępowania przygotowawczego - prokuratora prowadzącego lub nadzorującego postępowanie; 3) w przypadku czynności operacyjno-rozpoznawczych - prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności. 3. Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1. 1 i dotyczy danych PNR zgromadzonych w KSI PNR niewcześniej niż 2 lata od dnia ich zgromadzenia. 3a. W przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1, a uzyskanie takich informacji w inny sposób okazało się bezskuteczne albo nie jest możliwe, zgoda, o której mowa w ust. 2, może dotyczyć także danych PNR zgromadzonych w KSI PNR wcześniej niż 2 lata od dnia ich zgromadzenia. 4. Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR. 5. Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.