§ 1. Nadzór nad przetwarzaniem danych osobowych w ramach realizacji zadań określonych w art. 2, których administratorami są powszechne jednostki organizacyjne prokuratury zgodnie z art. 13 § 6, wykonują w zakresie działalności prokuratury:
1) rejonowej – prokurator okręgowy;
2) okręgowej – prokurator regionalny;
3) regionalnej i Prokuratury Krajowej – Prokurator Krajowy.
§ 1a. W zakresie danych osobowych przetwarzanych przez powszechne jednostki organizacyjne prokuratury w ramach realizacji zadań określonych w art. 2, obowiązki, uprawnienia i zadania organu nadzorczego przewidziane w art. 5 ust. 1 pkt 1 i 5–8, art. 6, art. 7, art. 8 ust. 1 i 2, art. 10, art. 11, art. 35 ust. 6, art. 36 ust. 6 i art. 50 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2023 r. poz. 1206) są wykonywane przez organy nadzoru, o których mowa w § 1, zaś obowiązki, uprawnienia i zadania, przewidziane w art. 38 ust. 1 i 3–5, art. 44 ust. 1 i 8, art. 45 ust. 5 oraz art. 47 ust. 1 pkt 6 tej ustawy – przez organ nadzoru, o którym mowa w § 1 pkt 3. Zamiast decyzji administracyjnej, o której mowa w art. 8 ust. 2 ustawy powołanej w zdaniu pierwszym, organ nadzoru, o którym mowa w § 1, wydaje polecenie służbowe.
§ 2. W ramach nadzoru, o którym mowa w § 1 i 1a, właściwe organy w szczególności:
1) rozpatrują skargi osób, których dane osobowe są przetwarzane niezgodnie z prawem, i prowadzą postępowania w tym zakresie;
2) podejmują działania mające na celu upowszechnianie wśród nadzorowanych administratorów danych i podmiotów przetwarzających wiedzy o obowiązkach wynikających z ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
3) współpracują wzajemnie oraz z organami sprawującymi nadzór nad przetwarzaniem danych osobowych w ramach postępowań prowadzonych przez sądy i trybunały z organami nadzorczymi w rozumieniu art. 51 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), jak też współpracują między sobą, w tym dzielą się informacjami, oraz świadczą z tymi organami i między sobą wzajemną pomoc w celu zapewnienia spójnego stosowania przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
4) zapewniają skuteczną ochronę danych osobowych w nadzorowanych jednostkach, monitorują i egzekwują stosowanie przepisów o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości oraz przeprowadzają kontrole przetwarzania danych osobowych w celu ustalenia zgodności ich przetwarzania z prawem, a w razie stwierdzenia niezgodności nakazują administratorowi lub podmiotowi przetwarzającemu dane osobowe przywrócenie stanu zgodnego z prawem i podejmują działania mające na celu wyeliminowanie stwierdzonych nieprawidłowości.
§ 3. Organy, o których mowa w § 1, są uprawnione do:
1) nakazywania administratorowi lub podmiotowi przetwarzającemu albo ich przedstawicielom dostarczenia wszelkich informacji potrzebnych do realizacji zadań tego organu;
2) zawiadamiania administratora danych lub podmiotu przetwarzającego o podejrzeniu naruszenia przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
3) uzyskiwania od administratora danych i podmiotu przetwarzającego dostępu do wszelkich danych osobowych oraz informacji niezbędnych organowi nadzorczemu do realizacji jego zadań;
4) uzyskiwania dostępu do pomieszczeń administratora danych i podmiotu przetwarzającego, w tym do sprzętu i środków służących do przetwarzania danych;
5) wydawania ostrzeżeń administratorowi danych lub podmiotowi przetwarzającemu dotyczących możliwości naruszenia przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
6) udzielania upomnień administratorowi danych lub podmiotowi przetwarzającemu w przypadku naruszenia przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
7) wzywania administratora danych lub podmiotu przetwarzającego do dostosowania operacji przetwarzania danych do przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości;
8) zwrócenia się bezpośrednio do inspektora ochrony danych o sprawdzenie stosowania przepisów ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości przez administratora, który go wyznaczył, ze wskazaniem zakresu i terminu tego sprawdzenia.
§ 4. Do przyjmowania i rozpatrywania skarg, o których mowa w § 2 pkt 1, stosuje się odpowiednio przepisy działu VI.