Rozdział 1. Przepisy ogólne
Ustawa określa:
1)obowiązki usługodawcy związane ze świadczeniem usług drogą elektroniczną;
2)zasady wyłączania odpowiedzialności usługodawcy z tytułu świadczenia usług drogą elektroniczną;
3)zasady ochrony danych osobowych osób fizycznych korzystających z usług świadczonych drogą elektroniczną;
Określenia użyte w ustawie oznaczają:
1)adres elektroniczny – oznaczenie systemu teleinformatycznego umożliwiające porozumiewanie się za pomocą środków komunikacji elektronicznej, w szczególności poczty elektronicznej;
2)informacja handlowa – każdą informację przeznaczoną bezpośrednio lub pośrednio do promowania towarów, usług lub wizerunku przedsiębiorcy lub osoby wykonującej zawód, której prawo do wykonywania zawodu jest uzależnione od spełnienia wymagań określonych w odrębnych ustawach, z wyłączeniem informacji umożliwiającej porozumiewanie się za pomocą środków komunikacji elektronicznej z określoną osobą oraz informacji o towarach i usługach niesłużącej osiągnięciu efektu handlowego pożądanego przez podmiot, który zleca jej rozpowszechnianie, w szczególności bez wynagrodzenia lub innych korzyści od producentów, sprzedawców i świadczących usługi;
3)system teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (Dz. U. poz. 1221);
4)świadczenie usługi drogą elektroniczną – wykonanie usługi świadczonej bez jednoczesnej obecności stron (na odległość), poprzez przekaz danych na indywidualne żądanie usługobiorcy, przesyłanej i otrzymywanej za pomocą urządzeń do elektronicznego przetwarzania, włącznie z kompresją cyfrową, i przechowywania danych, która jest w całości nadawana, odbierana lub transmitowana za pomocą sieci telekomunikacyjnej w rozumieniu ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej;
5)środki komunikacji elektronicznej – rozwiązania techniczne, w tym urządzenia teleinformatyczne i współpracujące z nimi narzędzia programowe, umożliwiające indywidualne porozumiewanie się na odległość przy wykorzystaniu transmisji danych między systemami teleinformatycznymi, a w szczególności pocztę elektroniczną;
6)usługodawca – osobę fizyczną, osobę prawną albo jednostkę organizacyjną nieposiadającą osobowości prawnej, która prowadząc, chociażby ubocznie, działalność zarobkową lub zawodową świadczy usługi drogą elektroniczną;
7)usługobiorca – osobę fizyczną, osobę prawną albo jednostkę organizacyjną nieposiadającą osobowości prawnej, która korzysta z usługi świadczonej drogą elektroniczną;
8)siedziba – siedziba przedsiębiorcy lub siedziba oddziału przedsiębiorcy zagranicznego wykonującego działalność gospodarczą na terytorium Rzeczypospolitej Polskiej;
Przepisów ustawy nie stosuje się do:
1)rozpowszechniania lub rozprowadzania programów radiowych lub programów telewizyjnych i związanych z nimi przekazów tekstowych w rozumieniu ustawy z dnia 29 grudnia 1992 r. o radiofonii i telewizji (Dz. U. z 2022 r. poz. 1722 oraz z 2024 r. poz. 96 i 1222), z wyłączeniem programów rozpowszechnianych wyłącznie w systemie teleinformatycznym;
2)używania poczty elektronicznej lub innego równorzędnego środka komunikacji elektronicznej między osobami fizycznymi, w celach osobistych niezwiązanych z prowadzoną przez te osoby, chociażby ubocznie, działalnością zarobkową lub wykonywanym przez nie zawodem;
3)świadczenia przez przedsiębiorcę telekomunikacyjnego usług telekomunikacyjnych, z wyłączeniem art. 12–15;
4)(uchylony)
5)(uchylony)
6)świadczenia usług drogą elektroniczną, jeżeli odbywa się ono w ramach struktury organizacyjnej usługodawcy, przy czym usługa świadczona drogą elektroniczną służy wyłącznie do kierowania pracą lub procesami gospodarczymi tego podmiotu.
1.Świadczenie usług drogą elektroniczną podlega prawu państwa członkowskiego Unii Europejskiej oraz Europejskiego Porozumienia o Wolnym Handlu (EFTA) – strony umowy o Europejskim Obszarze Gospodarczym, na którego terytorium usługodawca ma miejsce zamieszkania lub siedzibę.
2.Przepisu ust. 1 nie stosuje się do:
1)ochrony praw autorskich i praw pokrewnych w rozumieniu ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych (Dz. U. z 2022 r. poz. 2509 oraz z 2024 r. poz. 1222 i 1254), baz danych w rozumieniu ustawy z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. z 2021 r. poz. 386 oraz z 2024 r. poz. 1254) oraz własności przemysłowej w rozumieniu ustawy z dnia 30 czerwca 2000 r. – Prawo własności przemysłowej (Dz. U. z 2023 r. poz. 1170);
2)(uchylony)
3)wykonywania na terytorium Rzeczypospolitej Polskiej działalności ubezpieczeniowej przez zagraniczny zakład ubezpieczeń, o którym mowa w art. 204 ust. 1 ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2024 r. poz. 838);
4)udostępniania na terytorium Rzeczypospolitej Polskiej informacji reklamowych przez fundusz zagraniczny, o którym mowa w art. 2 pkt 9 ustawy z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi (Dz. U. z 2024 r. poz. 1034), oraz zarządzającego z UE, o którym mowa w art. 2 pkt 10c tej ustawy;
5)umów z udziałem konsumentów – w zakresie, w jakim ochronę praw konsumentów zapewniają przepisy odrębne;
6)warunków dopuszczalności przesyłania niezamówionych informacji handlowych za pośrednictwem poczty elektronicznej.
3.Przepis ust. 1 nie skutkuje również:
1)wyłączeniem swobody stron w zakresie wyboru prawa właściwego dla zobowiązań umownych;
2)wyłączeniem stosowania przepisów o formie czynności prawnych ustanawiających lub przenoszących prawa rzeczowe na nieruchomościach, które obowiązują w państwie, w którym znajduje się nieruchomość.
1.Na zasadach określonych w ustawie i w przepisach odrębnych swoboda świadczenia usług drogą elektroniczną może zostać ograniczona, w odniesieniu do określonej usługi, jeżeli jest to niezbędne ze względu na ochronę zdrowia publicznego, obronność, bezpieczeństwo państwa, bezpieczeństwo publiczne, porządek publiczny lub ochronę interesów konsumentów, oraz proporcjonalne do celu, jakiemu ma służyć to ograniczenie.
2.Właściwy organ dokonuje ograniczenia swobody świadczenia usług drogą elektroniczną:
1)po uprzednim zwróceniu się do państwa członkowskiego Unii Europejskiej lub Europejskiego Porozumienia o Wolnym Handlu (EFTA) – strony umowy o Europejskim Obszarze Gospodarczym, o którym mowa w art. 3a ust. 1, o podjęcie środków koniecznych do zapewnienia realizacji wskazanego w wystąpieniu celu, w następstwie którego takie państwo nie podjęło tych środków lub były one niewystarczające;
2)po powiadomieniu Komisji Europejskiej i państwa członkowskiego Unii Europejskiej lub Europejskiego Porozumienia o Wolnym Handlu (EFTA) – strony umowy o Europejskim Obszarze Gospodarczym, o którym mowa w art. 3a ust. 1, o zamiarze dokonania ograniczenia swobody świadczenia usług drogą elektroniczną.
3.Właściwy organ planujący dokonać ograniczenia swobody świadczenia usług, o którym mowa w ust. 1, może w nagłym przypadku odstąpić od zasad, o których mowa w ust. 2. W takim przypadku powiadamia bez zbędnej zwłoki Komisję Europejską i państwo członkowskie Unii Europejskiej lub Europejskiego Porozumienia o Wolnym Handlu (EFTA) – strony umowy o Europejskim Obszarze Gospodarczym, o którym mowa w art. 3a ust. 1, o dokonanym ograniczeniu, wskazując powody uzasadniające stwierdzenie wystąpienia nagłego przypadku.
4.Właściwy organ wstrzymuje się od dokonania ograniczenia swobody świadczenia usług lub zaprzestaje stosowania takiego ograniczenia po otrzymaniu w tym zakresie wezwania Komisji Europejskiej, w którym stwierdzono, że planowane lub dokonane ograniczenie swobody świadczenia usług jest niezgodne z prawem Unii Europejskiej.
1.Zadania polegające na współpracy z państwami członkowskimi Unii Europejskiej oraz Europejskiego Porozumienia o Wolnym Handlu (EFTA) – stronami umowy o Europejskim Obszarze Gospodarczym w zakresie świadczenia usług drogą elektroniczną wykonują jednostki organizacyjne – punkty kontaktowe dla administracji.
2.Zadania polegające na:
1)umożliwieniu usługodawcom i usługobiorcom otrzymywania informacji ogólnych na temat ich praw i obowiązków, jak również na temat procedur reklamacyjnych oraz naprawiania szkody w przypadku sporów, łącznie z informacjami na temat praktycznych aspektów związanych z wykorzystaniem tych procedur,
2)umożliwieniu usługodawcom i usługobiorcom uzyskiwania danych szczegółowych dotyczących władz, stowarzyszeń lub organizacji, od których mogą oni otrzymać dalsze informacje lub praktyczną pomoc – wykonują jednostki organizacyjne – punkty kontaktowe dla usługodawców i usługobiorców.
1.Punkty kontaktowe, o których mowa w art. 3c ust. 1 i 2, tworzy, w drodze rozporządzenia, minister właściwy do spraw gospodarki w porozumieniu z ministrem właściwym do spraw informatyzacji.
2.Rozporządzenie, o którym mowa w ust. 1, określa w szczególności:
1)liczbę i rodzaj punktów kontaktowych oraz ich szczegółowy zakres zadań,
2)warunki techniczne i organizacyjne punktu kontaktowego – uwzględniając potrzebę zapewnienia właściwej realizacji zadań punktów kontaktowych.
Świadczenie usług drogą elektroniczną w zakresie gier hazardowych podlega prawu polskiemu, w przypadku gdy gra hazardowa jest urządzana na terytorium Rzeczypospolitej Polskiej lub usługobiorca uczestniczy na terytorium Rzeczypospolitej Polskiej w grze hazardowej, lub usługa jest kierowana do usługobiorców na terytorium Rzeczypospolitej Polskiej, w szczególności dostępne jest korzystanie z niej w języku polskim lub jest reklamowana na terytorium Rzeczy- pospolitej Polskiej.
Jeżeli ustawa wymaga uzyskania zgody usługobiorcy, stosuje się przepisy o ochronie danych osobowych.
Rozdział 2. Obowiązki usługodawcy świadczącego usługi drogą elektroniczną
1.Usługodawca podaje, w sposób wyraźny, jednoznaczny i bezpośrednio dostępny poprzez system teleinformatyczny, którym posługuje się usługobiorca, informacje podstawowe określone w ust. 2–5.
2.Usługodawca podaje:
1)adresy elektroniczne;
2)imię, nazwisko, miejsce zamieszkania i adres albo nazwę lub firmę oraz siedzibę i adres.
3.Jeżeli usługodawcą jest przedsiębiorca, podaje on również informacje dotyczące właściwego zezwolenia i organu zezwalającego, w razie gdy świadczenie usługi wymaga, na podstawie odrębnych przepisów, takiego zezwolenia.
4.Przepis ust. 3 nie narusza obowiązku określonego w art. 20 ust. 3 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (Dz. U. z 2024 r. poz. 236 i
1222)w zakresie podawania w ofercie danych dotyczących numeru identyfikacji podatkowej (NIP)
5.Jeżeli usługodawcą jest osoba fizyczna, której prawo do wykonywania zawodu jest uzależnione od spełnienia określonych w odrębnych ustawach wymagań, podaje również:
1)w przypadku ustanowienia pełnomocnika, jego imię, nazwisko, miejsce zamieszkania i adres albo jego nazwę lub firmę oraz siedzibę i adres;
2)samorząd zawodowy, do którego należy;
3)tytuł zawodowy, którego używa, oraz państwo, w którym został on przyznany;
4)numer w rejestrze publicznym, do którego jest wpisany wraz ze wskazaniem nazwy rejestru i organu prowadzącego rejestr;
5)informację o istnieniu właściwych dla danego zawodu zasad etyki zawodowej oraz o sposobie dostępu do tych zasad.
Usługodawca jest obowiązany zapewnić usługobiorcy dostęp do aktualnej informacji o:
1)szczególnych zagrożeniach związanych z korzystaniem z usługi świadczonej drogą elektroniczną;
2)funkcji i celu oprogramowania lub danych niebędących składnikiem treści usługi, wprowadzanych przez usługodawcę do systemu teleinformatycznego, którym posługuje się usługobiorca.
Usługodawca zapewnia działanie systemu teleinformatycznego, którym się posługuje, umożliwiając nieodpłatnie usługobiorcy:
1)w razie, gdy wymaga tego właściwość usługi:
a)korzystanie przez usługobiorcę z usługi świadczonej drogą elektroniczną, w sposób uniemożliwiający dostęp osób nieuprawnionych do treści przekazu składającego się na tę usługę, w szczególności przy wykorzystaniu technik kryptograficznych odpowiednich dla właściwości świadczonej usługi,
b)jednoznaczną identyfikację stron usługi świadczonej drogą elektroniczną oraz potwierdzenie faktu złożenia oświadczeń woli i ich treści, niezbędnych do zawarcia drogą elektroniczną umowy o świadczenie tej usługi, w szcze- gólności przy wykorzystaniu kwalifikowanego podpisu elektronicznego;
2)zakończenie, w każdej chwili, korzystania z usługi świadczonej drogą elektroniczną.
1.Usługodawca:
1)określa regulamin świadczenia usług drogą elektroniczną, zwany dalej „regulaminem”;
2)nieodpłatnie udostępnia usługobiorcy regulamin przed zawarciem umowy o świadczenie takich usług, a także – na jego żądanie – w taki sposób, który umożliwia pozyskanie, odtwarzanie i utrwalanie treści regulaminu za pomocą systemu teleinformatycznego, którym posługuje się usługobiorca.
2.Usługobiorca nie jest związany tymi postanowieniami regulaminu, które nie zostały mu udostępnione w sposób, o którym mowa w ust. 1 pkt 2.
3.Regulamin określa w szczególności:
1)rodzaje i zakres usług świadczonych drogą elektroniczną;
2)warunki świadczenia usług drogą elektroniczną, w tym:
a)wymagania techniczne niezbędne do współpracy z systemem teleinformatycznym, którym posługuje się usługodawca,
b)zakaz dostarczania przez usługobiorcę treści o charakterze bezprawnym;
3)warunki zawierania i rozwiązywania umów o świadczenie usług drogą elektroniczną;
4)tryb postępowania reklamacyjnego.
4.Usługodawca świadczy usługi drogą elektroniczną zgodnie z regulaminem.
1.Informacja handlowa jest wyraźnie wyodrębniana i oznaczana w sposób niebudzący wątpliwości, że jest to informacja handlowa.
2.Informacja handlowa zawiera:
1)oznaczenie podmiotu, na którego zlecenie jest ona rozpowszechniana, oraz jego adresy elektroniczne;
2)wyraźny opis form działalności promocyjnej, w szczególności obniżek cen, nieodpłatnych świadczeń pieniężnych lub rzeczowych i innych korzyści związanych z promowanym towarem, usługą lub wizerunkiem, a także jednoznaczne określenie warunków niezbędnych do skorzystania z tych korzyści, o ile są one składnikiem oferty;
3)wszelkie informacje, które mogą mieć wpływ na określenie zakresu odpowiedzialności stron, w szczególności ostrzeżenia i zastrzeżenia.
3.Przepisy ust. 1 i 2 nie naruszają przepisów ustawy:
1)z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji (Dz. U. z 2022 r. poz. 1233) oraz
2)z dnia 19 listopada 2009 r. o grach hazardowych (Dz. U. z 2023 r. poz. 227 oraz z 2024 r. poz. 1473).
(uchylony)
W sprawach nieuregulowanych w ustawie do świadczenia usług drogą elektroniczną, w szczególności do składania oświadczeń woli w postaci elektronicznej, stosuje się przepisy Kodeksu cywilnego oraz innych ustaw.
Rozdział 3. Wyłączenie odpowiedzialności usługodawcy z tytułu świadczenia usług drogą elektroniczną
1.Usługodawca, który świadczy usługi drogą elektroniczną obejmujące transmisję w sieci telekomunikacyjnej danych przekazywanych przez odbiorcę usługi lub zapewnienie dostępu do sieci telekomunikacyjnej w rozumieniu ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej, nie ponosi odpowiedzialności za treść tych danych, jeżeli:
1)nie jest inicjatorem przekazu danych;
2)nie wybiera odbiorcy przekazu danych;
3)nie wybiera oraz nie modyfikuje informacji zawartych w przekazie.
2.Wyłączenie odpowiedzialności, o którym mowa w ust. 1, obejmuje także automatyczne i krótkotrwałe pośrednie przechowywanie transmitowanych danych, jeżeli działanie to ma wyłącznie na celu przeprowadzenie transmisji, a dane nie są przechowywane dłużej, niż jest to w zwykłych warunkach konieczne dla zrealizowania transmisji.
1.Nie ponosi odpowiedzialności za przechowywane dane ten, kto transmitując dane oraz zapewniając automatyczne i krótkotrwałe pośrednie przechowywanie tych danych w celu przyspieszenia ponownego dostępu do nich na żądanie innego podmiotu:
1)nie modyfikuje danych;
2)posługuje się uznanymi i stosowanymi zwykle w tego rodzaju działalności technikami informatycznymi określającymi parametry techniczne dostępu do danych i ich aktualizowania oraz
3)nie zakłóca posługiwania się technikami informatycznymi uznanymi i stosowanymi zwykle w tego rodzaju działalności w zakresie zbierania informacji o korzystaniu ze zgromadzonych danych.
2.Nie ponosi odpowiedzialności za przechowywane dane ten, kto przy zachowaniu warunków, o których mowa w ust. 1, niezwłocznie usunie dane albo uniemożliwi dostęp do przechowywanych danych, gdy uzyska wiadomość, że dane zostały usunięte z początkowego źródła transmisji lub dostęp do nich został uniemożliwiony, albo gdy sąd lub inny właściwy organ nakazał usunięcie danych lub uniemożliwienie do nich dostępu.
1.Nie ponosi odpowiedzialności za przechowywane dane ten, kto udostępniając zasoby systemu teleinformatycznego w celu przechowywania danych przez usługobiorcę nie wie o bezprawnym charakterze danych lub związanej z nimi działalności, a w razie otrzymania urzędowego zawiadomienia lub uzyskania wiarygodnej wiadomości o bezprawnym charakterze danych lub związanej z nimi działalności niezwłocznie uniemożliwi dostęp do tych danych.
2.Usługodawca, który otrzymał urzędowe zawiadomienie o bezprawnym charakterze przechowywanych danych dostarczonych przez usługobiorcę i uniemożliwił dostęp do tych danych, nie ponosi odpowiedzialności względem tego usługobiorcy za szkodę powstałą w wyniku uniemożliwienia dostępu do tych danych.
3.Usługodawca, który uzyskał wiarygodną wiadomość o bezprawnym charakterze przechowywanych danych dostarczonych przez usługobiorcę i uniemożliwił dostęp do tych danych, nie odpowiada względem tego usługobiorcy za szkodę powstałą w wyniku uniemożliwienia dostępu do tych danych, jeżeli niezwłocznie zawiadomił usługobiorcę o zamiarze uniemożliwienia do nich dostępu.
4.Przepisów ust. 1–3 nie stosuje się, jeżeli usługodawca przejął kontrolę nad usługobiorcą w rozumieniu przepisów o ochronie konkurencji i konsumentów.
Podmiot, który świadczy usługi określone w art. 12–14, nie jest obowiązany do sprawdzania przekazywanych, przechowywanych lub udostępnianych przez niego danych, o których mowa w art. 12–14.
Rozdział 4. Zasady ochrony danych osobowych w związku ze świadczeniem usług drogą elektroniczną
(uchylony)
(uchylony)
1.Usługodawca może przetwarzać następujące dane osobowe usługobiorcy niezbędne do nawiązania, ukształtowania treści, zmiany lub rozwiązania stosunku prawnego między nimi:
1)nazwisko i imiona usługobiorcy;
2)numer ewidencyjny PESEL lub – gdy ten numer nie został nadany – numer paszportu, dowodu osobistego lub innego dokumentu potwierdzającego tożsamość;
3)adres zameldowania na pobyt stały;
4)adres do korespondencji, jeżeli jest inny niż adres, o którym mowa w pkt 3;
5)dane służące do weryfikacji podpisu elektronicznego usługobiorcy;
6)adresy elektroniczne usługobiorcy.
2.W celu realizacji umów lub dokonania innej czynności prawnej z usługobiorcą, usługodawca może przetwarzać inne dane niezbędne ze względu na właściwość świadczonej usługi lub sposób jej rozliczenia.
3.Usługodawca wyróżnia i oznacza te spośród danych, o których mowa w ust. 2, jako dane, których podanie jest niezbędne do świadczenia usługi drogą elektroniczną.
4.Usługodawca może przetwarzać, za zgodą usługobiorcy i dla celów reklamy, badania rynku oraz zachowań i preferencji usługobiorców z przeznaczeniem wyników tych badań na potrzeby polepszenia jakości usług świadczonych przez usługodawcę, inne dane dotyczące usługobiorcy, które nie są niezbędne do świadczenia usługi drogą elektroniczną.
5.Usługodawca może przetwarzać następujące dane charakteryzujące sposób korzystania przez usługobiorcę z usługi świadczonej drogą elektroniczną (dane eksploatacyjne):
1)oznaczenia identyfikujące usługobiorcę nadawane na podstawie danych, o których mowa w ust. 1;
2)oznaczenia identyfikujące zakończenie sieci telekomunikacyjnej lub system teleinformatyczny, z którego korzystał usługobiorca;
3)informacje o rozpoczęciu, zakończeniu oraz zakresie każdorazowego korzystania z usługi świadczonej drogą elektroniczną;
4)informacje o skorzystaniu przez usługobiorcę z usług świadczonych drogą elektroniczną.
6.Usługodawca nieodpłatnie udostępnia dane, o których mowa w ust. 1–5, organom państwa uprawnionym na podstawie odrębnych przepisów na potrzeby prowadzonych przez nie postępowań.
1.(uchylony)
2.(uchylony)
3.Rozliczenie usługi świadczonej drogą elektroniczną przedstawione usługobiorcy nie może ujawniać rodzaju, czasu trwania, częstotliwości i innych parametrów technicznych poszczególnych usług, z których skorzystał usługobiorca, chyba że zażądał on szczegółowych informacji w tym zakresie.
4.(uchylony)
5.(uchylony)
(uchylone) <Rozdział 4a Certyfikacja organów pozasądowego rozstrzygania sporów
Certyfikacji, o której mowa w art. 21 ust. 3 rozporządzenia 2022/2065, dokonuje koordynator do spraw usług cyfrowych na okres 5 lat, na zasadach określonych w art. 21 tego rozporządzenia.
1.Podmiot ubiegający się o dokonanie certyfikacji składa do koordynatora do spraw usług cyfrowych wniosek o dokonanie certyfikacji.
2.Wniosek o dokonanie certyfikacji składa się na piśmie utrwalonym w postaci elektronicznej i opatruje się kwalifikowanym podpisem elektronicznym, podpisem osobistym albo podpisem zaufanym.
3.Wniosek o dokonanie certyfikacji zawiera następujące informacje:
1)nazwę podmiotu ubiegającego się o dokonanie certyfikacji;
2)adres siedziby podmiotu ubiegającego się o dokonanie certyfikacji albo adres miejsca prowadzenia przez ten podmiot działalności gospodarczej;
3)adres poczty elektronicznej podmiotu ubiegającego się o dokonanie certyfikacji;
4)określenie konkretnych spraw, w zakresie których podmiot ubiegający się o dokonanie certyfikacji dysponuje wiedzą ekspercką oraz w zakresie których ubiega się o dokonanie certyfikacji;
5)określenie języka urzędowego albo języków urzędowych instytucji Unii Europejskiej, w których dany podmiot ubiegający się o dokonanie certyfikacji może rozstrzygać spory.
4.Do wniosku o dokonanie certyfikacji dołącza się dokumenty zawierające informacje potwierdzające spełnianie warunków, o których mowa w art. 21 ust. 3 akapit pierwszy rozporządzenia 2022/2065.
1.Przed dokonaniem certyfikacji koordynator do spraw usług cyfrowych zwraca się z wnioskiem o przedstawienie opinii do organów administracji publicznej właściwych w sprawach związanych z przedmiotem działalności podmiotu ubiegającego się o dokonanie certyfikacji w celu oceny, czy podmiot ten dysponuje wiedzą ekspercką dotyczącą konkretnego obszaru nielegalnych treści lub wiedzą ekspercką dotyczącą stosowania i egzekwowania warunków korzystania z usług co najmniej jednego rodzaju platformy internetowej.
2.Organ administracji publicznej przedstawia opinię w terminie 30 dni od dnia doręczenia wniosku o jej przedstawienie.
3.Jeżeli organ administracji publicznej nie przedstawi opinii w terminie, o którym mowa w ust. 2, uznaje się, że wymóg przedstawienia opinii został spełniony.
1.Koordynator do spraw usług cyfrowych rozpatruje wniosek, o którym mowa w art. 22b ust. 1, w terminie niedłuższym niż 2 miesiące od dnia jego złożenia.
2.Jeżeli wniosek nie zawiera informacji, o których mowa w art. 22b ust. 3, lub nie spełnia wymagań, o których mowa w art. 22b ust. 2 lub 4, koordynator do spraw usług cyfrowych wzywa podmiot ubiegający się o dokonanie certyfikacji do jego uzupełnienia wraz z pouczeniem, że nieuzupełnienie wniosku w terminie 7 dni od dnia doręczenia wezwania spowoduje pozostawienie go bez rozpoznania.
1.Koordynator do spraw usług cyfrowych zawiadamia podmiot ubiegający się o dokonanie certyfikacji o jej dokonaniu.
2.Dokumentem potwierdzającym dokonanie certyfikacji jest certyfikat wydawany przez koordynatora do spraw usług cyfrowych.
3.Certyfikat zawiera następujące informacje:
1)nazwę certyfikowanego organu pozasądowego rozstrzygania sporów;
2)nazwę organu dokonującego certyfikacji oraz adres jego siedziby;
3)numer lub oznaczenie certyfikatu;
4)datę wydania certyfikatu;
5)okres, na jaki została dokonana certyfikacja;
6)informacje, o których mowa w art. 21 ust. 3 akapit drugi rozporządzenia 2022/2065;
7)podpis organu dokonującego certyfikacji albo osoby przez niego upoważnionej.
W okresie, na jaki została dokonana certyfikacja, certyfikowany organ pozasądowego rozstrzygania sporów jest obowiązany spełniać warunki, o których mowa w art. 21 ust. 3 akapit pierwszy rozporządzenia 2022/2065.
1.Na wniosek certyfikowanego organu pozasądowego rozstrzygania sporów koordynator do spraw usług cyfrowych przedłuża okres, na jaki została dokonana certyfikacja na kolejne 5 lat, jeżeli organ ten spełnia warunki, o których mowa w art. 21 ust. 3 akapit pierwszy rozporządzenia 2022/2065.
2.Wniosek składa się niepóźniej niż 30 dni przed dniem upływu okresu, na jaki została dokonana certyfikacja.
3.Wniosek zawiera informacje, o których mowa w art. 22b ust. 3. Do wniosku dołącza się oświadczenie o spełnianiu warunków, o których mowa w art. 21 ust. 3 akapit pierwszy rozporządzenia 2022/2065.
1.Koordynator do spraw usług cyfrowych prowadzi wykaz certyfikowanych organów pozasądowego rozstrzygania sporów zawierający następujące informacje:
1)nazwę certyfikowanego organu pozasądowego rozstrzygania sporów;
2)numer lub oznaczenie certyfikatu;
3)adres siedziby certyfikowanego organu pozasądowego rozstrzygania sporów albo adres miejsca prowadzenia przez ten organ działalności gospodarczej;
4)adres poczty elektronicznej certyfikowanego organu pozasądowego rozstrzygania sporów;
5)określenie konkretnych spraw, w zakresie których certyfikowany organ pozasądowego rozstrzygania sporów dysponuje wiedzą ekspercką oraz w zakresie których dokonano jego certyfikacji;
6)określenie języka urzędowego albo języków urzędowych instytucji Unii Europejskiej, w których certyfikowany organ pozasądowego rozstrzygania sporów może rozstrzygać spory.
2.Koordynator do spraw usług cyfrowych zamieszcza wykaz, o którym mowa w ust. 1, w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego Prezesa UKE.
1.Koordynator do spraw usług cyfrowych odmawia, w drodze decyzji, dokonania certyfikacji, jeżeli podmiot ubiegający się o dokonanie certyfikacji nie spełnia warunków, o których mowa w art. 21 ust. 3 akapit pierwszy rozporządzenia 2022/2065.
2.Decyzja, o której mowa w ust. 1, jest ostateczna.
1.W celu oceny spełniania warunków, o których mowa w art. 21 ust. 3 akapit pierwszy rozporządzenia 2022/2065, koordynator do spraw usług cyfrowych jest uprawniony do przeprowadzania czynności sprawdzających u podmiotu ubiegającego się o dokonanie certyfikacji oraz certyfikowanego organu pozasądowego rozstrzygania sporów.
2.Koordynator do spraw usług cyfrowych zawiadamia podmiot albo organ, o którym mowa w ust. 1, o zamiarze przeprowadzenia czynności sprawdzających.
3.Czynności sprawdzające przeprowadza się niewcześniej niż po upływie 7 dni i niepóźniej niż przed upływem 30 dni od dnia doręczenia podmiotowi albo organowi, o którym mowa w ust. 1, zawiadomienia o zamiarze ich przeprowadzenia. Jeżeli czynności sprawdzające nie zostaną rozpoczęte w terminie 30 dni od dnia doręczenia zawiadomienia, zamiar ich przeprowadzenia wymaga ponownego zawiadomienia.
4.Czynności sprawdzające przeprowadza się na podstawie wydanego przez koordynatora do spraw usług cyfrowych imiennego upoważnienia, które zawiera następujące informacje:
1)imię i nazwisko osoby przeprowadzającej czynności sprawdzające;
2)nazwę podmiotu albo organu, o którym mowa w ust. 1;
3)wskazanie podstawy prawnej przeprowadzenia czynności sprawdzających;
4)określenie zakresu czynności sprawdzających;
5)datę i miejsce jego wystawienia;
6)podpis koordynatora do spraw usług cyfrowych albo osoby przez niego upoważnionej.
1.Osoba przeprowadzająca czynności sprawdzające jest uprawniona do:
1)wstępu na grunt oraz do obiektów budowlanych, a także pomieszczeń i lokali znajdujących się w budynkach, w dniach i godzinach pracy podmiotu albo organu, o którym mowa w art. 22j ust. 1;
2)wglądu do dokumentów i informacji w zakresie objętym czynnościami sprawdzającymi;
3)żądania ustnych lub pisemnych wyjaśnień w zakresie objętym czynnościami sprawdzającymi.
2.Czynności sprawdzających dokonuje się w obecności podmiotu albo organu, o którym mowa w art. 22j ust. 1, albo osoby przez niego upoważnionej.
3.Z czynności sprawdzających sporządza się protokół, który przekazuje się podmiotowi albo organowi, o którym mowa w art. 22j ust. 1.
4.Protokół zawiera w szczególności następujące informacje:
1)nazwę podmiotu albo organu, o którym mowa w art. 22j ust. 1;
2)określenie zakresu czynności sprawdzających;
3)datę rozpoczęcia i zakończenia czynności sprawdzających;
4)imię i nazwisko osoby przeprowadzającej czynności sprawdzające;
5)opis przebiegu czynności sprawdzających;
6)ustalenia z przeprowadzonych czynności sprawdzających;
7)informację o spełnianiu warunków, o których mowa w art. 21 ust. 3 akapit pierwszy rozporządzenia 2022/2065;
8)podpis koordynatora do spraw usług cyfrowych albo osoby przez niego upoważnionej oraz podpis podmiotu albo organu, o którym mowa w art. 22j ust. 1, albo osoby przez niego upoważnionej.
5.Podmiotowi albo organowi, o którym mowa w art. 22j ust. 1, przysługuje prawo wniesienia do koordynatora do spraw usług cyfrowych zastrzeżeń do otrzymanego protokołu, w terminie 14 dni od dnia doręczenia tego protokołu.
6.W przypadku wniesienia zastrzeżeń do protokołu osoba przeprowadzająca czynności sprawdzające dokonuje ich analizy i, w razie potrzeby, podejmuje dodatkowe czynności, a w przypadku stwierdzenia zasadności zastrzeżeń zmienia odpowiednią część protokołu w formie aneksu do tego protokołu.
7.W przypadku nieuwzględnienia zastrzeżeń w całości albo części koordynator do spraw usług cyfrowych przekazuje podmiotowi albo organowi, o którym mowa w art. 22j ust. 1, informację o tym wraz z uzasadnieniem.
8.O odmowie podpisania protokołu koordynator do spraw usług cyfrowych czyni wzmiankę w protokole.
1.Koordynator do spraw usług cyfrowych cofa, w drodze decyzji, certyfikację w przypadku stwierdzenia, że certyfikowany organ pozasądowego rozstrzygania sporów przestał spełniać warunki, o których mowa w art. 21 ust. 3 akapit pierwszy rozporządzenia 2022/2065.
2.Decyzja o cofnięciu certyfikacji podlega natychmiastowemu wykonaniu.
1.Certyfikowane organy pozasądowego rozstrzygania sporów przekazują koordynatorowi do spraw usług cyfrowych sprawozdanie, o którym mowa w art. 21 ust. 4 zdanie pierwsze rozporządzenia 2022/2065, w terminie do dnia 31 marca roku następującego po roku, którego dotyczy sprawozdanie.
2.W terminie 14 dni od dnia otrzymania sprawozdania koordynator do spraw usług cyfrowych może wezwać certyfikowany organ pozasądowego rozstrzygania sporów do uzupełnienia sprawozdania o dodatkowe informacje, o których mowa w art. 21 ust. 4 zdanie drugie rozporządzenia 2022/2065. Certyfikowany organ pozasądowego rozstrzygania sporów uzupełnia sprawozdanie w terminie 14 dni od dnia otrzymania wezwania.
3.Do przekazania sprawozdania oraz jego uzupełnienia stosuje się odpowiednio przepis art. 22b ust. 2.
Rozdział 4b. Status zaufanego podmiotu sygnalizującego
Status zaufanego podmiotu sygnalizującego przyznaje koordynator do spraw usług cyfrowych na zasadach określonych w art. 22 rozporządzenia 2022/2065.
1.Podmiot ubiegający się o przyznanie statusu zaufanego podmiotu sygnalizującego składa do koordynatora do spraw usług cyfrowych wniosek o przyznanie tego statusu. Do złożenia wniosku stosuje się odpowiednio przepis art. 22b ust. 2.
2.Wniosek o przyznanie statusu zaufanego podmiotu sygnalizującego zawiera następujące informacje:
1)nazwę podmiotu ubiegającego się o przyznanie statusu zaufanego podmiotu sygnalizującego;
2)adres siedziby podmiotu ubiegającego się o przyznanie statusu zaufanego podmiotu sygnalizującego;
3)adres poczty elektronicznej podmiotu ubiegającego się o przyznanie statusu zaufanego podmiotu sygnalizującego;
4)określenie konkretnych dziedzin, w których podmiot ubiega się o przyznanie statusu zaufanego podmiotu sygnalizującego i w zakresie których dysponuje szczególną wiedzą ekspercką oraz kompetencjami do celów wykrywania, identyfikowania i zgłaszania nielegalnych treści.
3.Do wniosku o przyznanie statusu zaufanego podmiotu sygnalizującego dołącza się dokumenty zawierające informacje potwierdzające spełnianie warunków, o których mowa w art. 22 ust. 2 rozporządzenia 2022/2065.
W celu oceny spełniania warunków, o których mowa w art. 22 ust. 2 rozporządzenia 2022/2065, przyznanie statusu zaufanego podmiotu sygnalizującego koordynator do spraw usług cyfrowych uzgadnia z:
1)Prezesem Urzędu Ochrony Danych Osobowych, który uwzględnia informacje dotyczące podmiotu ubiegającego się o przyznanie statusu zaufanego podmiotu sygnalizującego w zakresie prawomocnie zakończonych rozstrzygnięć w postępowaniach, o których mowa w art. 1 ust. 2 pkt 5 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781 oraz z 2026 r. poz. 252, 548 i 1003), dotyczących środków technicznych i organizacyjnych stosowanych przez ten podmiot w celu ochrony danych osobowych;
2)innymi organami administracji publicznej właściwymi w sprawach związanych z przedmiotem działalności podmiotu ubiegającego się o przyznanie statusu zaufanego podmiotu sygnalizującego, które uwzględniają dysponowanie przez ten podmiot szczególną wiedzą ekspercką oraz kompetencjami do celów wykrywania, identyfikowania i zgłaszania nielegalnych treści.
1.Koordynator do spraw usług cyfrowych rozpatruje wniosek, o którym mowa w art. 22o ust. 1, w terminie niedłuższym niż 2 miesiące od dnia jego złożenia.
2.Jeżeli wniosek nie zawiera informacji, o których mowa w art. 22o ust. 2, lub nie spełnia wymagań dotyczących postaci wniosku i rodzaju podpisu, o których mowa w art. 22b ust. 2, lub wymagań, o których mowa w art. 22o ust. 3, koordynator do spraw usług cyfrowych wzywa podmiot ubiegający się o przyznanie statusu zaufanego podmiotu sygnalizującego do jego uzupełnienia wraz z pouczeniem, że nieuzupełnienie wniosku w terminie 7 dni od dnia do- ręczenia wezwania spowoduje pozostawienie go bez rozpoznania.
1.Koordynator do spraw usług cyfrowych zawiadamia podmiot ubiegający się o przyznanie statusu zaufanego podmiotu sygnalizującego o jego przyznaniu.
2.Dokumentem potwierdzającym przyznanie statusu zaufanego podmiotu sygnalizującego jest zaświadczenie wydawane przez koordynatora do spraw usług cyfrowych.
3.Zaświadczenie zawiera następujące informacje:
1)nazwę podmiotu, któremu przyznano status zaufanego podmiotu sygnalizującego;
2)nazwę organu przyznającego status zaufanego podmiotu sygnalizującego oraz adres jego siedziby;
3)numer lub oznaczenie zaświadczenia;
4)datę wydania zaświadczenia;
5)informacje o dziedzinach, w zakresie których podmiot, któremu przyznano status zaufanego podmiotu sygnalizującego, dysponuje szczególną wiedzą ekspercką oraz kompetencjami do celów wykrywania, identyfikowania i zgłaszania nielegalnych treści;
6)podpis organu przyznającego status zaufanego podmiotu sygnalizującego albo osoby przez niego upoważnionej.
1.Koordynator do spraw usług cyfrowych prowadzi wykaz zaufanych podmiotów sygnalizujących, zawierający następujące informacje:
1)nazwę zaufanego podmiotu sygnalizującego;
2)numer lub oznaczenie zaświadczenia;
3)adres siedziby zaufanego podmiotu sygnalizującego;
4)adres poczty elektronicznej zaufanego podmiotu sygnalizującego;
5)określenie konkretnych dziedzin, w zakresie których zaufany podmiot sygnalizujący dysponuje szczególną wiedzą ekspercką oraz kompetencjami do celów wykrywania, identyfikowania i zgłaszania nielegalnych treści.
2.Koordynator do spraw usług cyfrowych zamieszcza wykaz, o którym mowa w ust. 1, w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego Prezesa UKE.
1.Koordynator do spraw usług cyfrowych odmawia, w drodze decyzji, przyznania statusu zaufanego podmiotu sygnalizującego, jeżeli podmiot ubiegający się o przyznanie statusu zaufanego podmiotu sygnalizującego nie spełnia warunków, o których mowa w art. 22 ust. 2 rozporządzenia 2022/2065.
2.Decyzja, o której mowa w ust. 1, jest ostateczna.
1.W celu oceny spełniania warunków, o których mowa w art. 22 ust. 2 rozporządzenia 2022/2065, koordynator do spraw usług cyfrowych jest uprawniony do przeprowadzania czynności sprawdzających u podmiotu ubiegającego się o przyznanie statusu zaufanego podmiotu sygnalizującego oraz podmiotu, któremu przyznano ten status. Do czynności sprawdzających przepisy art. 22j ust. 2–4 oraz art. 22k stosuje się odpowiednio.
2.Koordynator do spraw usług cyfrowych zawiesza, w drodze postanowienia, status zaufanego podmiotu sygnalizującego na okres trwania czynności sprawdzających w przypadku, o którym mowa w art. 22 ust. 6 rozporządzenia 2022/2065. Na postanowienie nie przysługuje zażalenie.
1.Koordynator do spraw usług cyfrowych cofa, w drodze decyzji, status zaufanego podmiotu sygnalizującego w przypadku stwierdzenia, że podmiot, któremu przyznano ten status, przestał spełniać warunki, o których mowa w art. 22 ust. 2 rozporządzenia 2022/2065.
2.Decyzja o cofnięciu statusu zaufanego podmiotu sygnalizującego podlega natychmiastowemu wykonaniu.
1.Zaufane podmioty sygnalizujące przekazują koordynatorowi do spraw usług cyfrowych coroczne sprawozdanie, o którym mowa w art. 22 ust. 3 rozporządzenia 2022/2065, w terminie do dnia 31 marca roku następującego po roku, którego dotyczy sprawozdanie.
2.Do przekazania sprawozdania stosuje się odpowiednio przepis art. 22b ust. 2.
Rozdział 4c. Status zweryfikowanego badacza
Koordynator do spraw usług cyfrowych przyznaje status zweryfikowanego badacza, o którym mowa w art. 40 ust. 8 rozporządzenia 2022/2065, w celu udzielenia dostępu do danych, o którym mowa w art. 40 ust. 4 tego rozporządzenia.
1.Podmiot ubiegający się o przyznanie statusu zweryfikowanego badacza albo osoba ubiegająca się o przyznanie takiego statusu składa wniosek o jego przyznanie dotyczący potrzeby przeprowadzenia konkretnych badań, o których mowa w art. 40 ust. 4 rozporządzenia 2022/2065. Do złożenia wniosku stosuje się odpowiednio przepis art. 22b ust. 2.
2.Wniosek o przyznanie statusu zweryfikowanego badacza zawiera następujące informacje:
1)nazwę podmiotu ubiegającego się o przyznanie statusu zweryfikowanego badacza albo imię i nazwisko osoby ubiegającej się o przyznanie tego statusu;
2)adres siedziby podmiotu ubiegającego się o przyznanie statusu zweryfikowanego badacza albo adres zamieszkania osoby ubiegającej się o przyznanie tego statusu;
3)adres poczty elektronicznej podmiotu ubiegającego się o przyznanie statusu zweryfikowanego badacza albo osoby ubiegającej się o przyznanie tego statusu;
4)informacje o stosowanych zabezpieczeniach technicznych i organizacyjnych, mających na celu zapewnienie bezpieczeństwa i poufności danych oraz ochrony danych osobowych.
3.Do wniosku o przyznanie statusu zweryfikowanego badacza dołącza się dokumenty zawierające informacje potwierdzające spełnianie warunków, o których mowa w art. 40 ust. 8 rozporządzenia 2022/2065.
1.Koordynator do spraw usług cyfrowych przyznanie statusu zweryfikowanego badacza uzgadnia z:
1)Prezesem Urzędu Ochrony Danych Osobowych, który uwzględnia informacje dotyczące podmiotu ubiegającego się o przyznanie statusu zweryfikowanego badacza albo osoby ubiegającej się o przyznanie tego statusu w zakresie prawomocnie zakończonych rozstrzygnięć w postępowaniach, o których mowa w art. 1 ust. 2 pkt 5 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, dotyczących środków technicznych i organizacyjnych stosowanych przez ten podmiot albo osobę w celu ochrony danych osobowych;
2)innymi organami administracji publicznej właściwymi w sprawach związanych z przedmiotem badań, o których mowa w art. 40 ust. 4 rozporządzenia 2022/2065, objętych zakresem wniosku o przyznanie statusu zweryfikowanego badacza, które uwzględniają, czy w tym wniosku wykazano, że oczekiwane wyniki badań przyczynią się do realizacji celów wykrywania, identyfikacji i zrozumienia ryzyka systemowego, o których mowa w art. 34 ust. 1 rozporządzenia 2022/2065, oraz dokonania oceny adekwatności, efektywności i skutków środków zmniejszających ryzyko, o których mowa w art. 35 tego rozporządzenia.
2.Koordynator do spraw usług cyfrowych przed przyznaniem statusu zweryfikowanego badacza przeprowadza test proporcjonalności w celu oceny, czy wnioskowany zakres, warunki i modalność dostępu do danych są niezbędne i adekwatne do realizacji celów wykrywania, identyfikacji i zrozumienia ryzyka systemowego, o których mowa w art. 34 ust. 1 rozporządzenia 2022/2065, oraz dokonania oceny adekwatności, efektywności i skutków środków zmniejszających ryzyko, o których mowa w art. 35 tego rozporządzenia.
1.Koordynator do spraw usług cyfrowych rozpatruje wniosek, o którym mowa w art. 22y ust. 1, w terminie niedłuższym niż 2 miesiące od dnia jego złożenia.
2.Jeżeli wniosek nie zawiera informacji, o których mowa w art. 22y ust. 2, lub nie spełnia wymagań dotyczących postaci wniosku i rodzaju podpisu, o których mowa w art. 22b ust. 2, lub wymagań, o których mowa w art. 22y ust. 3, koordynator do spraw usług cyfrowych wzywa podmiot ubiegający się o przyznanie statusu zweryfikowanego badacza albo osobę ubiegającą się o przyznanie tego statusu do jego uzupełnienia wraz z pouczeniem, że nieuzupełnienie wniosku w terminie 7 dni od dnia doręczenia wezwania spowoduje pozostawienie go bez rozpoznania.
1.Koordynator do spraw usług cyfrowych zawiadamia podmiot ubiegający się o przyznanie statusu zweryfikowanego badacza albo osobę ubiegającą się o przyznanie tego statusu o przyznaniu statusu zweryfikowanego badacza.
2.Dokumentem potwierdzającym przyznanie statusu zweryfikowanego badacza jest zaświadczenie wydawane przez koordynatora do spraw usług cyfrowych.
Koordynator do spraw usług cyfrowych przekazuje wniosek, o którym mowa w art. 40 ust. 4 rozporządzenia 2022/2065, za pośrednictwem pojedynczego punktu kontaktowego, o którym mowa w art. 11 ust. 1 tego rozporządzenia, dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej.
1.Na wniosek dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, złożony na podstawie art. 40 ust. 5 rozporządzenia 2022/2065, koordynator do spraw usług cyfrowych, w drodze decyzji, wyraża zgodę albo odmawia wyrażenia zgody na zmianę wniosku, o którym mowa w art. 40 ust. 4 tego rozporządzenia.
2.Decyzja, o której mowa w ust. 1, podlega natychmiastowemu wykonaniu.
1.Koordynator do spraw usług cyfrowych odmawia, w drodze decyzji, przyznania statusu zweryfikowanego badacza, jeżeli podmiot ubiegający się o przyznanie statusu zweryfikowanego badacza albo osoba ubiegająca się o przyznanie tego statusu nie spełnia warunków, o których mowa w art. 40 ust. 8 rozporządzenia 2022/2065.
2.Decyzja, o której mowa w ust. 1, jest ostateczna.
1.W celu oceny spełniania warunków, o których mowa w art. 40 ust. 8 rozporządzenia 2022/2065, koordynator do spraw usług cyfrowych jest uprawniony do przeprowadzania czynności sprawdzających u podmiotu:
1)ubiegającego się o przyznanie statusu zweryfikowanego badacza albo osoby ubiegającej się o przyznanie takiego statusu;
2)któremu przyznano status zweryfikowanego badacza, albo osoby, której przyznano ten status.
2.Do czynności sprawdzających przepisy art. 22j ust. 2–4 oraz art. 22k stosuje się odpowiednio.
1.Koordynator do spraw usług cyfrowych wydaje decyzję o zakończeniu dostępu do danych, o którym mowa w art. 40 ust. 4 rozporządzenia 2022/2065, dla podmiotu, któremu przyznano status zweryfikowanego badacza albo osoby, której przyznano ten status, w przypadku stwierdzenia, że ten podmiot albo ta osoba przestały spełniać warunki, o których mowa w art. 40 ust. 8 rozporządzenia 2022/2065, lub w przypadku stwierdzenia naruszenia przepisów niniejszej ustawy.
2.Decyzja, o której mowa w ust. 1, podlega natychmiastowemu wykonaniu.
3.O wydaniu decyzji, o której mowa w ust. 1, koordynator do spraw usług cyfrowych informuje zainteresowanego dostawcę bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej.
Rozdział 4d. Odpowiedzialność dostawców usług pośrednich
1.Usługobiorca oraz inny podmiot, o którym mowa w art. 53 rozporządzenia 2022/2065, może wnieść do koordynatora do spraw usług cyfrowych skargę na dostawcę usług pośrednich w związku z zarzucanym temu dostawcy naruszeniem obowiązków wynikających z tego rozporządzenia, na piśmie utrwalonym w postaci elektronicznej.
2.Skarga zawiera następujące informacje:
1)informacje o dostawcy usług pośrednich, któremu jest zarzucane naruszenie obowiązków wynikających z rozporządzenia 2022/2065;
2)wskazanie usługi pośredniej, której dotyczy skarga;
3)opis stanu faktycznego będącego podstawą skargi;
4)wskazanie naruszenia przez dostawcę usług pośrednich obowiązków wynikających z rozporządzenia 2022/2065, z przytoczeniem podstawy prawnej tych obowiązków;
5)uprawdopodobnienie naruszenia obowiązków wynikających z rozporządzenia 2022/2065;
6)dane identyfikujące skarżącego.
3.Do skargi dołącza się dokumenty albo ich kopie, które mogą stanowić dowód naruszenia obowiązków wynikających z rozporządzenia 2022/2065, w szczególności materiały, zrzuty ekranu, nagrania lub inne dokumenty potwierdzające stan faktyczny będący podstawą skargi.
4.Koordynator do spraw usług cyfrowych przekazuje skarżącemu informację o przekazaniu skargi koordynatorowi do spraw usług cyfrowych innego państwa członkowskiego Unii Europejskiej, właściwego dla miejsca siedziby dostawcy usług pośrednich, którego dotyczy skarga.
5.Koordynator do spraw usług cyfrowych może żądać od skarżącego przedstawienia tłumaczenia na język polski sporządzonej w języku obcym skargi i dokumentów albo ich kopii, o których mowa w ust. 3, przedłożonych przez skarżącego.
1.Postępowanie przed właściwym organem jest prowadzone jako postępowanie wyjaśniające albo postępowanie w sprawie naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
2.Postępowanie wyjaśniające może poprzedzać wszczęcie postępowania w sprawie naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
1.Właściwy organ może wszcząć z urzędu, w drodze postanowienia, postępowanie wyjaśniające, jeżeli okoliczności sprawy wskazują na możliwość naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
2.Postępowanie wyjaśniające ma na celu wstępne ustalenie, czy nastąpiło naruszenie obowiązków wynikających z rozporządzenia 2022/2065 uzasadniające wszczęcie postępowania w sprawie naruszenia obowiązków wynikających z tego rozporządzenia.
3.Zakończenie postępowania wyjaśniającego następuje w drodze postanowienia.
4.Postępowanie wyjaśniające nie może trwać dłużej niż 4 miesiące, a w sprawach szczególnie skomplikowanych – dłużej niż 5 miesięcy od dnia jego wszczęcia.
1.Właściwy organ wszczyna z urzędu postępowanie w sprawie naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
2.Stroną postępowania jest każdy, wobec kogo zostało wszczęte postępowanie w sprawie naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
3.Właściwy organ wydaje postanowienie o wszczęciu postępowania w sprawie naruszenia obowiązków wynikających z rozporządzenia 2022/2065 oraz zawiadamia o tym strony postępowania.
1.W toku postępowania, o którym mowa w art. 22zk ust. 1, w celu realizacji uprawnień, o których mowa w art. 51 ust. 1 rozporządzenia 2022/2065, właściwy organ może przeprowadzić kontrolę podmiotu, wobec którego zostało wszczęte postępowanie, zwanego dalej „podmiotem kontrolowanym”, w zakresie objętym tym postępowaniem.
2.Właściwy organ wszczyna kontrolę z urzędu.
1.Kontrola może być przeprowadzona przez upoważnionego pracownika urzędu obsługującego właściwy organ, zwanego dalej „kontrolującym”.
2.Właściwy organ może upoważnić do udziału w kontroli:
1)pracownika koordynatora do spraw usług cyfrowych innego państwa członkowskiego Unii Europejskiej w przypadku, o którym mowa w art. 60 rozporządzenia 2022/2065;
2)osobę posiadającą wiadomości specjalne, jeżeli do przeprowadzenia kontroli są niezbędne tego rodzaju wiadomości.
1.Upoważnienie do przeprowadzenia kontroli albo udziału w kontroli zawiera następujące informacje:
1)nazwę właściwego organu przeprowadzającego kontrolę;
2)imię, nazwisko i stanowisko kontrolującego oraz numer jego legitymacji służbowej, a w przypadku upoważnienia do udziału w kontroli osób, o których mowa w art. 22zm ust. 2 – imiona i nazwiska tych osób oraz serię i numer paszportu albo innego dokumentu potwierdzającego tożsamość;
3)wskazanie podstawy prawnej kontroli;
4)oznaczenie podmiotu kontrolowanego;
5)określenie zakresu przedmiotowego kontroli;
6)datę rozpoczęcia i przewidywany termin zakończenia kontroli;
7)imię i nazwisko oraz podpis osoby udzielającej upoważnienia z podaniem zajmowanego stanowiska;
8)pouczenie o prawach i obowiązkach podmiotu kontrolowanego;
9)datę i miejsce wystawienia upoważnienia.
2.Kontrolujący okazuje podmiotowi kontrolowanemu albo osobie przez niego upoważnionej upoważnienie do przeprowadzenia kontroli oraz legitymację służbową.
3.Osoba, o której mowa w art. 22zm ust. 2, okazuje podmiotowi kontrolowanemu albo osobie przez niego upoważnionej upoważnienie do udziału w kontroli oraz paszport albo inny dokument potwierdzający tożsamość.
4.W przypadku nieobecności podmiotu kontrolowanego albo osoby przez niego upoważnionej upoważnienie do przeprowadzenia kontroli, legitymacja służbowa, upoważnienie do udziału w kontroli oraz paszport albo inny dokument potwierdzający tożsamość mogą być okazane innemu pracownikowi podmiotu kontrolowanego, który może być uznany za osobę, o której mowa w art. 97 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny, lub przywołanemu świadkowi będącemu funkcjonariuszem publicznym niebędącym pracownikiem właściwego organu przeprowadzającego kontrolę.
5.W przypadku, o którym mowa w ust. 4, upoważnienie do przeprowadzenia kontroli oraz upoważnienie do udziału w kontroli doręcza się niezwłocznie podmiotowi kontrolowanemu, niepóźniej niż trzeciego dnia od dnia wszczęcia kontroli.
1.Kontrolujący jest uprawniony do:
1)wstępu na grunt oraz do obiektów budowlanych, a także pomieszczeń i lokali znajdujących się w budynkach, w dniach i godzinach pracy podmiotu kontrolowanego;
2)żądania udostępnienia związanych z przedmiotem kontroli akt, ksiąg, pism, dokumentów oraz ich odpisów i wyciągów, korespondencji przesyłanej pocztą elektroniczną, informatycznych nośników danych w rozumieniu art. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2026 r. poz. 1241), innych urządzeń zawierających dane informatyczne lub systemów infor- matycznych i baz danych, w tym zapewnienia dostępu do systemów informatycznych i baz danych będących własnością innego podmiotu niż podmiot kontrolowany, zawierających dane podmiotu kontrolowanego związane z przedmiotem kontroli, w zakresie, w jakim podmiot kontrolowany ma do nich dostęp;
3)sporządzania niezbędnych dla kontroli kopii, wyciągów lub notatek z dokumentów i materiałów, o których mowa w pkt 2, jak również zestawień i obliczeń na podstawie dokumentów lub baz danych;
4)przetwarzania danych osobowych w zakresie objętym przedmiotem kontroli;
5)żądania udzielenia ustnych lub pisemnych wyjaśnień od pracowników podmiotu kontrolowanego w zakresie objętym przedmiotem kontroli.
2.Kontrolujący dokonuje potwierdzenia za zgodność z oryginałem sporządzonych kopii dokumentów i materiałów, o których mowa w ust. 1 pkt 3.
3.Osobie, o której mowa w art. 22zm ust. 2, przysługują uprawnienia kontrolującego, o których mowa w ust. 1 i 2.
1.Właściwy organ w uzasadnionych przypadkach może zwrócić się do Policji lub Naukowej i Akademickiej Sieci Komputerowej – Państwowego Instytutu Badawczego, zwanej dalej „NASK-PIB”, o udzielenie pomocy w przeprowadzeniu kontroli.
2.Pomoc w przeprowadzeniu kontroli udzielana przez:
1)Policję – polega na zapewnieniu porządku w miejscu przeprowadzania kontroli i osobistego bezpieczeństwa osób obecnych w tym miejscu, a także na ustaleniu tożsamości tych osób;
2)NASK-PIB – polega na udzieleniu wsparcia w ustaleniu stanu faktycznego w zakresie bezpieczeństwa korzystania z sieci komputerowych.
3.Właściwy organ występuje z wnioskiem o udzielenie pomocy w przeprowadzeniu kontroli do komendanta wojewódzkiego Policji właściwego ze względu na miejsce przeprowadzenia kontroli lub NASK-PIB co najmniej 7 dni przed planowanym dniem wszczęcia kontroli. W przypadkach niecierpiących zwłoki właściwy organ występuje z wnioskiem co najmniej 3 dni przed planowanym dniem wszczęcia kontroli.
4.Koszty poniesione przez Policję lub NASK-PIB z tytułu udzielonej pomocy w przeprowadzeniu kontroli ponosi właściwy organ. Do ustalania poniesionych kosztów przepis art. 105ca ust. 4 zdanie drugie ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2025 r. poz. 1714 oraz z 2026 r. poz.
1296)stosuje się odpowiednio
Podmiot kontrolowany, osoba przez niego upoważniona albo inny pracownik podmiotu kontrolowanego, który może być uznany za osobę, o której mowa w art. 97 ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny, jest obowiązany:
1)udzielać kontrolującemu wszelkich potrzebnych informacji w zakresie prowadzonej kontroli;
2)zapewnić kontrolującemu warunki sprawnego przeprowadzenia kontroli;
3)umożliwić kontrolującemu wstęp na grunt oraz do obiektów budowlanych, a także pomieszczeń i lokali znajdujących się w budynkach;
4)udostępnić kontrolującemu dokumenty i materiały, o których mowa w art. 22zo ust. 1 pkt 2, lub inne przedmioty mogące stanowić dowód w sprawie;
5)umożliwić kontrolującemu dostęp do nośników, urządzeń, systemów lub baz danych, o których mowa w art. 22zo ust. 1 pkt 2, w zakresie informacji zgromadzonych na tych nośnikach, w tych urządzeniach, systemach lub bazach danych, w tym korespondencji przesyłanej pocztą elektroniczną.
Kontrolujący albo osoby, o których mowa w art. 22zm ust. 2, ustalają stan faktyczny na podstawie dowodów zebranych w toku kontroli, w szczególności dokumentów, przedmiotów, oględzin, ustnych lub pisemnych wyjaśnień oraz innych nośników danych.
Czynności kontrolne mogą być prowadzone w sposób zdalny za pomocą środków komunikacji elektronicznej, jeżeli może to usprawnić przeprowadzenie kontroli lub przemawia za tym charakter działalności prowadzonej przez podmiot kontrolowany.
1.Z przeprowadzonej kontroli sporządza się protokół kontroli i doręcza go podmiotowi kontrolowanemu.
2.Protokół kontroli zawiera w szczególności następujące informacje:
1)nazwę podmiotu kontrolowanego;
2)określenie zakresu kontroli;
3)datę rozpoczęcia i zakończenia kontroli;
4)imię i nazwisko kontrolującego;
5)opis przebiegu kontroli;
6)ustalenia z przeprowadzonej kontroli;
7)podpis kontrolującego i podmiotu kontrolowanego.
1.Podmiotowi kontrolowanemu przysługuje prawo wniesienia do właściwego organu zastrzeżeń do protokołu kontroli. Zastrzeżenia wnosi się w terminie 14 dni od dnia doręczenia protokołu kontroli.
2.W przypadku wniesienia zastrzeżeń kontrolujący dokonuje ich analizy i, w razie potrzeby, podejmuje dodatkowe czynności kontrolne, a w przypadku stwierdzenia zasadności zastrzeżeń zmienia odpowiednią część protokołu kontroli w formie aneksu do tego protokołu.
3.W przypadku nieuwzględnienia zastrzeżeń w całości albo części kontrolujący przekazuje podmiotowi kontrolowanemu informację o tym wraz z uzasadnieniem.
4.O odmowie podpisania protokołu kontroli kontrolujący czyni wzmiankę w protokole.
1.Właściwy organ, kontrolujący oraz osoby, o których mowa w art. 22zm ust. 2, są obowiązani do ochrony tajemnicy przedsiębiorstwa oraz innych informacji podlegających ochronie na podstawie odrębnych przepisów, jak również ochrony innych informacji pozyskanych w związku z wykonywaniem czynności kontrolnych, w tym:
1)informacji znanych ograniczonej liczbie osób, których ujawnienie może wywołać negatywne skutki dla osoby, która te informacje przedstawiła, lub dla osoby trzeciej, w sytuacji gdy interes, który może być naruszony wskutek ujawnienia tych informacji, zasługuje na ochronę;
2)dokumentów sporządzonych na użytek wewnętrzny właściwego organu, Komisji Europejskiej lub koordynatora do spraw usług cyfrowych innego państwa członkowskiego Unii Europejskiej oraz korespondencji między tymi organami.
2.Przepisu ust. 1 nie stosuje się do informacji powszechnie dostępnych, informacji o wszczęciu postępowania, o którym mowa w art. 22zk ust. 1, oraz informacji o wydaniu decyzji kończących to postępowanie i ustaleniach zawartych w tych decyzjach.
1.Jeżeli w toku kontroli podmiot kontrolowany albo osoba przez niego upoważniona oświadczy, że ujawnione w toku kontroli dokumenty i materiały, o których mowa w art. 22zo ust. 1 pkt 2:
1)zawierają pisemną komunikację między podmiotem kontrolowanym a niezależnym od podmiotu kontrolowanego adwokatem, radcą prawnym, prawnikiem z Unii Europejskiej w rozumieniu art. 2 pkt 2 ustawy z dnia 5 lipca 2002 r. o świadczeniu przez prawników zagranicznych pomocy prawnej w Rzeczypospolitej Polskiej (Dz. U. z 2020 r. poz. 823 oraz z 2026 r. poz. 1290) lub osobą, o której mowa w art. 2a tej ustawy, wytworzoną w celu realizacji prawa podmiotu kontrolowanego do uzyskania ochrony prawnej w związku z przedmiotem postępowania prowadzonego przez właściwy organ, w toku którego jest przeprowadzana kontrola, lub
2)zostały sporządzone wyłącznie w celu realizacji prawa podmiotu kontrolowanego do uzyskania ochrony prawnej od osób, o których mowa w pkt 1, w związku z przedmiotem postępowania prowadzonego przez właściwy organ, w toku którego jest przeprowadzana kontrola – kontrolujący pozostawia te dokumenty i materiały w miejscu kontroli.
2.W przypadku złożenia oświadczenia, o którym mowa w ust. 1, kontrolujący może zapoznać się z dokumentem lub materiałem, w sposób pozwalający na ustalenie ich autora, adresata, tytułu, przedmiotu lub daty sporządzenia. Kontrolujący jest uprawniony do żądania od podmiotu kontrolowanego albo osoby przez niego upoważnionej dodatkowych ustnych wyjaśnień w przedmiocie złożonego oświadczenia oraz przygotowania dokumentu lub materiału niezawierającego informacji objętych ochroną zgodnie z ust. 1, jeżeli jest to możliwe.
3.Jeżeli oświadczenie, o którym mowa w ust. 1, budzi wątpliwości w zakresie spełnienia przez dany dokument lub materiał przesłanek, o których mowa w ust. 1, kontrolujący niezwłocznie, lecz niepóźniej niż po zakończeniu kontroli, przekazuje ten dokument lub materiał, którego dotyczy wątpliwość, do właściwego organu, w sposób zapewniający należyte zabezpieczenie przed ujawnieniem treści tego dokumentu lub materiału.
4.Właściwy organ po zapoznaniu się z dokumentem lub materiałem, o którym mowa w ust. 3, wydaje w terminie miesiąca od dnia jego przekazania decyzję o jego zwrocie podmiotowi kontrolowanemu w całości albo części, jeżeli zostały spełnione przesłanki, o których mowa w ust. 1, albo wydaje decyzję w przedmiocie odmowy zwrotu.
5.Na podmiocie kontrolowanym spoczywa ciężar dowodu, że dokumenty i materiały, o których mowa w ust. 1, spełniają przesłanki określone w tym przepisie.
1.Właściwy organ w ramach pomocy, o której mowa w art. 69 ust. 8 rozporządzenia 2022/2065, może przeprowadzić kontrolę dostawcy bardzo dużej platformy internetowej lub bardzo dużej wyszukiwarki internetowej, a także innej osoby działającej w celach związanych z działalnością handlową, gospodarczą, rzemieślniczą lub zawodową tego dostawcy. W takim przypadku nie wszczyna się postępowania, o którym mowa w art. 22zk ust. 1.
2.W przypadku, o którym mowa w ust. 1, właściwy organ może upoważnić do udziału w kontroli:
1)pracownika właściwego organu;
2)pracownika Komisji Europejskiej;
3)osoby posiadające wiadomości specjalne, jeżeli do przeprowadzenia kontroli są niezbędne tego rodzaju wiadomości.
3.Jeżeli kontrola, o której mowa w ust. 1, jest prowadzona przy udziale osób, o których mowa w ust. 2 pkt 1 i 3, w stosunku do tych osób i podejmowanych przez nie czynności stosuje się odpowiednio przepisy art. 22zo ust. 1 i 2, art. 22zr oraz art. 22zs.
1.Właściwy organ wydaje decyzję o naruszeniu przez dostawcę usług pośrednich obowiązków wynikających z rozporządzenia 2022/2065 nakazującą zaprzestanie naruszeń, jeżeli stwierdzi naruszenie tych obowiązków.
2.W decyzji, o której mowa w ust. 1, właściwy organ wskazuje środki służące usunięciu skutków naruszenia obowiązków wynikających z rozporządzenia 2022/2065 w celu zapewnienia wykonania nakazu, w tym w szczególności może:
1)zobowiązać dostawcę usług pośrednich do złożenia jednokrotnego lub wielokrotnego oświadczenia o treści i w formie określonych w decyzji;
2)nakazać publikację decyzji w całości albo części, z zaznaczeniem, czy decyzja ta jest prawomocna, w określonej w niej formie, na koszt dostawcy usług pośrednich.
3.W przypadku braku innych skutecznych środków, które mogą doprowadzić do usunięcia skutków naruszenia obowiązków wynikających z rozporządzenia 2022/2065, właściwy organ w decyzji nakazuje dostawcy usług pośrednich:
1)zamieszczenie wyraźnego ostrzeżenia dla usługobiorców wchodzących na interfejs internetowy;
2)uniemożliwienie dostępu do treści naruszającej przepisy rozporządzenia 2022/2065.
4.Środki, o których mowa w ust. 2 i 3, są proporcjonalne do wagi i rodzaju naruszenia.
1.Jeżeli dostawca usług pośrednich zaprzestał naruszania obowiązków wynikających z rozporządzenia 2022/2065, właściwy organ wydaje decyzję o naruszeniu przez dostawcę usług pośrednich obowiązków wynikających z tego rozporządzenia i stwierdzającą zaprzestanie ich naruszania. Przepisy art. 22zy ust. 2–4 stosuje się odpowiednio.
2.Ciężar udowodnienia zaprzestania naruszania obowiązków wynikających z rozporządzenia 2022/2065 spoczywa na dostawcy usług pośrednich.
1.Jeżeli w toku postępowania, o którym mowa w art. 22zk ust. 1, zostanie uprawdopodobnione, na podstawie okoliczności sprawy, że dostawca usług pośrednich:
1)naruszył obowiązki wynikające z rozporządzenia 2022/2065 i zobowiąże się do podjęcia określonych działań zmierzających do zaprzestania naruszenia lub zaniechania określonych działań skutkujących naruszeniem tych obowiązków oraz usunięcia skutków tego naruszenia,
2)zaprzestał naruszania obowiązków wynikających z rozporządzenia 2022/2065 i zobowiąże się do usunięcia skutków tego naruszenia – właściwy organ może, w drodze decyzji, zobowiązać dostawcę usług pośrednich do wykonania tych zobowiązań.
2.W decyzji właściwy organ może określić termin wykonania zobowiązań lub zobowiązać dostawcę usług pośrednich do złożenia jednokrotnego lub wielokrotnego oświadczenia o treści i w formie określonych w decyzji, lub publikacji decyzji w całości albo części na koszt dostawcy usług pośrednich.
3.W decyzji właściwy organ nakłada na dostawcę usług pośrednich obowiązek udzielania w wyznaczonym terminie informacji o stopniu wykonania zobowiązań.
4.Właściwy organ uchyla decyzję, w przypadku gdy:
1)została ona wydana w oparciu o nieprawdziwe, niekompletne lub wprowadzające w błąd informacje lub dokumenty;
2)dostawca usług pośrednich nie wykonuje zobowiązań lub obowiązków, o których mowa w ust. 2 i 3.
5.Właściwy organ może, za zgodą dostawcy usług pośrednich, z urzędu uchylić decyzję w przypadku, gdy nastąpiła zmiana okoliczności sprawy mających istotny wpływ na wydanie decyzji.
6.W przypadku uchylenia decyzji właściwy organ orzeka co do istoty sprawy.
1.Jeżeli w toku postępowania, o którym mowa w art. 22zk ust. 1, zostanie uprawdopodobnione, na podstawie okoliczności sprawy, że dostawca usług pośrednich naruszył obowiązki wynikające z rozporządzenia 2022/2065, a dalsza działalność dostawcy usług pośrednich może spowodować poważne i trudne do usunięcia szkody, właściwy organ, w celu zapobieżenia ryzyku wystąpienia tych szkód, może, w drodze postanowienia, zobowiązać dostawcę, któremu jest zarzucane naruszenie obowiązków wynikających z tego rozporządzenia, do ograniczenia zakresu świadczonych usług lub zmiany praktyk naruszających te obowiązki.
2.W postanowieniu właściwy organ określa termin obowiązywania ograniczenia zakresu świadczonych usług lub termin zmiany praktyk, o których mowa w ust. 1, niedłuższy niż do dnia wydania decyzji kończącej postępowanie, o którym mowa w art. 22zk ust. 1.
3.Na postanowienie przysługuje zażalenie.
1.Właściwy organ może bez wszczynania postępowania, o którym mowa w art. 22zk ust. 1, wystąpić do dostawcy usług pośrednich w sprawie podejrzenia naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
2.Dostawca usług pośrednich, do którego właściwy organ skierował wystąpienie, może w terminie określonym przez ten organ przekazać stanowisko w tej sprawie.
3.Termin, o którym mowa w ust. 2, nie może być krótszy niż 7 dni, licząc od dnia doręczenia wystąpienia.
1.W przypadku, o którym mowa w art. 51 ust. 3 akapit pierwszy rozporządzenia 2022/2065, właściwy organ może żądać, w drodze decyzji, aby organ zarządzający dostawcy usług pośrednich zbadał sytuację oraz przyjął i przedłożył właściwemu organowi plan działania, o którym mowa w art. 51 ust. 3 akapit pierwszy lit. a tego rozporządzenia.
2.W decyzji właściwy organ określa termin przedłożenia planu działania, o którym mowa w art. 51 ust. 3 akapit pierwszy lit. a rozporządzenia 2022/2065.
3.W przypadku, o którym mowa w art. 51 ust. 3 akapit pierwszy lit. b rozporządzenia 2022/2065, właściwy organ może złożyć do Sądu Okręgowego w Warszawie – sądu ochrony konkurencji i konsumentów, zwanego dalej „sądem ochrony konkurencji i konsumentów”, wniosek o wydanie nakazu tymczasowego ograniczenia dostępu usługobiorców do usługi, której dotyczy naruszenie obowiązków wynikających z tego rozporządzenia, a w przypadku technicznej niemożliwości wprowadzenia ograniczenia, ograniczenia dostępu do interfejsu internetowego dostawcy usług pośrednich, na którym dochodzi do naruszenia tych obowiązków.
4.Do wniosku, o którym mowa w ust. 3, przepisy rozdziału 2 działu II tytułu VI Księgi pierwszej ustawy z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego (Dz. U. z 2026 r. poz. 468, 473, 830, 1003, 1046 i
1296)stosuje się odpowiednio
5.W przypadku, o którym mowa w ust. 3, sąd ochrony konkurencji i konsumentów wydaje postanowienie w przedmiocie nakazu, które uzasadnia z urzędu.
6.Na postanowienie sądu ochrony konkurencji i konsumentów przysługuje zażalenie. Zażalenie wnosi się do sądu drugiej instancji za pośrednictwem sądu ochrony konkurencji i konsumentów. Wniesienie zażalenia nie wstrzymuje wykonania nakazu, o którym mowa w ust. 3.
7.Sąd ochrony konkurencji i konsumentów przedstawia akta sprawy sądowi drugiej instancji w terminie 7 dni od dnia wpływu zażalenia oraz doręcza stronie postępowania odpis zażalenia.
8.Strona postępowania może wnieść odpowiedź na zażalenie w terminie 7 dni od dnia doręczenia jej odpisu zażalenia.
9.Sąd drugiej instancji rozpoznaje zażalenie niezwłocznie i wydaje postanowienie w przedmiocie zażalenia, które uzasadnia z urzędu.
10.Na postanowienie sądu drugiej instancji skarga kasacyjna nie przysługuje.
1.W toku postępowania, o którym mowa w art. 22zj ust. 1 lub art. 22zk ust. 1, dostawcy usług pośrednich, członkowie ich personelu lub ich przedstawiciele są obowiązani do udzielania wszelkich koniecznych informacji, w tym przekazywania dokumentów na żądanie właściwego organu.
2.Żądanie, o którym mowa w ust. 1, zawiera:
1)wskazanie celu żądania;
2)wskazanie zakresu informacji;
3)wskazanie terminu udzielenia informacji;
4)pouczenie o sankcjach za nieudzielenie informacji oraz za udzielenie informacji nieprawdziwych lub wprowadzających w błąd.
3.Osoba fizyczna, do której zostało skierowane żądanie, o którym mowa w ust. 1, może odmówić udzielenia informacji tylko wtedy, gdy naraziłoby to ją lub jej małżonka, wstępnych, zstępnych, rodzeństwo oraz powinowatych w tej samej linii lub tym samym stopniu, jak również osoby pozostające z nią w stosunku przysposobienia, opieki lub kurateli, a także osobę pozostającą z nią we wspólnym pożyciu, na odpowiedzialność karną. Prawo odmowy udzielenia informacji trwa po ustaniu małżeństwa lub rozwiązaniu stosunku przysposobienia, opieki lub kurateli.
4.Przepisy ust. 1–3 stosuje się do członków personelu i przedstawicieli osoby działającej w celach związanych z działalnością handlową, gospodarczą, rzemieślniczą lub zawodową dostawców usług pośrednich, w przypadku której można zasadnie oczekiwać, że dysponuje informacjami związanymi z podejrzeniem naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
5.Każdy ma prawo składania na piśmie, z własnej inicjatywy lub na prośbę właściwego organu, wyjaśnień dotyczących istotnych okoliczności sprawy.
1.W postępowaniach, o których mowa w niniejszym rozdziale, właściwy organ doręcza pisma dostawcom usług pośrednich na adres punktu kontaktowego, w sposób określony w art. 11 rozporządzenia 2022/2065.
2.Dostawcy usług pośrednich będący podmiotami, o których mowa w art. 9 ust. 1 pkt 8 albo 9 ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych (Dz. U. z 2026 r. poz. 3 i
507), mogą wyznaczyć jako punkt kontaktowy adres do doręczeń elektronicznych, o którym mowa w art. 2 pkt 1 tej ustawy
W zakresie nieuregulowanym w niniejszym rozdziale, w przypadku gdy podmiotem kontrolowanym jest przedsiębiorca, do kontroli stosuje się przepisy rozdziału 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców.
Przepisy niniejszego rozdziału dotyczące podmiotu kontrolowanego stosuje się także do innej osoby działającej w celach związanych z działalnością handlową, gospodarczą, rzemieślniczą lub zawodową dostawców usług pośrednich, w przypadku której można zasadnie oczekiwać, że dysponuje informacjami związanymi z podejrzeniem naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
Rozdział 4e. Odpowiedzialność cywilna i postępowanie przed sądem
1.W zakresie nieuregulowanym w rozporządzeniu 2022/2065, do roszczeń usługobiorców z tytułu naruszenia obowiązków wynikających z rozporządzenia 2022/2065, o których mowa w art. 54 tego rozporządzenia, stosuje się przepisy ustawy z dnia 23 kwietnia 1964 r. – Kodeks cywilny.
2.W sprawach o roszczenia z tytułu naruszenia obowiązków wynikających z rozporządzenia 2022/2065, o których mowa w art. 54 tego rozporządzenia, właściwy jest sąd okręgowy.
1.O wniesieniu pozwu oraz prawomocnym orzeczeniu kończącym postępowanie w sprawie o roszczenie z tytułu naruszenia obowiązków wynikających z rozporządzenia 2022/2065, o którym mowa w art. 54 tego rozporządzenia, sąd zawiadamia niezwłocznie właściwy organ.
2.Właściwy organ zawiadomiony o wniesionym pozwie w sprawie o roszczenie z tytułu naruszenia obowiązków wynikających z rozporządzenia 2022/2065 niezwłocznie informuje sąd o każdej sprawie dotyczącej tego samego naruszenia, która toczy się przed właściwym organem albo została zakończona. Właściwy organ niezwłocznie informuje sąd również o wszczęciu każdego postępowania w sprawie dotyczącej tego samego naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
3.Sąd zawiesza postępowanie, jeżeli sprawa dotycząca tego samego naruszenia została wszczęta przed właściwym organem.
4.Sąd umarza postępowanie w zakresie, w jakim prawomocna decyzja właściwego organu o stwierdzeniu naruszenia obowiązków wynikających z rozporządzenia 2022/2065 uwzględnia roszczenie dochodzone przed sądem.
5.Ustalenia prawomocnej decyzji właściwego organu o stwierdzeniu naruszenia obowiązków wynikających z rozporządzenia 2022/2065 wiążą sąd w postępowaniu o naprawienie szkody wyrządzonej na skutek naruszenia obowiązków wynikających z tego rozporządzenia co do stwierdzenia naruszenia tych obowiązków.
1.W sprawach o roszczenia z tytułu naruszenia obowiązków wynikających z rozporządzenia 2022/2065, które mogą być dochodzone w postępowaniu przed sądem, właściwy organ lub zaufany podmiot sygnalizujący może wytaczać powództwa na rzecz usługobiorcy z tytułu naruszenia obowiązków wynikających z tego rozporządzenia, za jego zgodą, a także wstępować, za zgodą powoda, do postępowania w każdym jego stadium.
2.W przypadkach, o których mowa w ust. 1, do właściwego organu oraz zaufanego podmiotu sygnalizującego stosuje się odpowiednio przepisy art. 55–60 ustawy z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego.
Jeżeli właściwy organ uzna, że przemawia za tym interes publiczny, przedstawia sądowi opinię w sprawie o roszczenie z tytułu naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
Do postępowania w sprawie o roszczenie z tytułu naruszenia obowiązków wynikających z rozporządzenia 2022/2065, o których mowa w art. 54 tego rozporządzenia, w zakresie nieuregulowanym w niniejszej ustawie stosuje się przepisy ustawy z dnia 17 listopada 1964 r. – Kodeks postępowania cywilnego.
Rozdział 4f. Przepisy o administracyjnych karach pieniężnych
1.Dostawca usług pośrednich, który nie wypełnia obowiązków, o których mowa w:
1)art. 9 ust. 1 i 5 rozporządzenia 2022/2065,
2)art. 11 rozporządzenia 2022/2065,
3)art. 12 rozporządzenia 2022/2065,
4)art. 13 ust. 1, 2 i 4 rozporządzenia 2022/2065,
5)art. 14 ust. 1–4 rozporządzenia 2022/2065,
6)art. 15 ust. 1 rozporządzenia 2022/2065 – podlega administracyjnej karze pieniężnej.
2.Dostawca usługi hostingu, który nie wypełnia obowiązków, o których mowa w:
1)art. 16 ust. 1, 2 i 4–6 rozporządzenia 2022/2065,
2)art. 17 ust. 1, 3 i 4 rozporządzenia 2022/2065,
3)art. 18 rozporządzenia 2022/2065 – podlega administracyjnej karze pieniężnej.
3.Dostawca platformy internetowej, który nie wypełnia obowiązków, o których mowa w:
1)art. 20 ust. 1 i 3–6 rozporządzenia 2022/2065,
2)art. 21 ust. 1 akapit drugi rozporządzenia 2022/2065,
3)art. 22 ust. 1 i 6 rozporządzenia 2022/2065,
4)art. 23 rozporządzenia 2022/2065,
5)art. 24 ust. 1–3 i 5 rozporządzenia 2022/2065,
6)art. 25 ust. 1 rozporządzenia 2022/2065,
7)art. 26 rozporządzenia 2022/2065,
8)art. 27 rozporządzenia 2022/2065,
9)art. 28 ust. 1 i 2 rozporządzenia 2022/2065,
10)art. 30 rozporządzenia 2022/2065,
11)art. 31 rozporządzenia 2022/2065,
12)art. 32 rozporządzenia 2022/2065 – podlega administracyjnej karze pieniężnej.
4.Dostawca wyszukiwarki internetowej, który nie wypełnia obowiązku, o którym mowa w art. 24 ust. 3 rozporządzenia 2022/2065, podlega administracyjnej karze pieniężnej.
5.Administracyjne kary pieniężne, o których mowa w ust. 1–4, nakłada właściwy organ, w drodze decyzji, w wysokości niewiększej niż 6 % światowego obrotu osiągniętego przez dostawcę usług pośrednich w roku obrotowym poprzedzającym rok nałożenia kary.
6.Właściwy organ może również nałożyć, w drodze decyzji, administracyjną karę pieniężną na:
1)dostawcę usług pośrednich – w wysokości niewiększej niż 1 % rocznego dochodu albo światowego obrotu, osiągniętego przez tego dostawcę w roku obrotowym poprzedzającym rok nałożenia kary,
2)osobę, o której mowa w art. 51 ust. 1 rozporządzenia 2022/2065 – w wysokości niewiększej niż 1 % rocznego dochodu tej osoby, osiągniętego w roku poprzedzającym rok nałożenia kary – jeżeli taki dostawca albo taka osoba nie udzielili informacji żądanych przez właściwy organ na podstawie art. 22zze ust. 1 albo udzielili informacji nieprawidłowych, niekompletnych lub wprowadzających w błąd lub nie poprawili tych informacji, lub nie poddają się kontroli na podstawie art. 22zl ust. 1 lub art. 22zx, w tym nie wykonują obowiązków określonych w art. 22zq.
7.Niezależnie od administracyjnej kary pieniężnej nałożonej na podstawie ust. 6, właściwy organ może nałożyć na dostawcę usług pośrednich, w drodze decyzji, okresową karę pieniężną w wysokości nieprzekraczającej 5 % średniego dziennego obrotu lub dochodu dostawcy usług pośrednich osiągniętego w roku obrotowym poprzedzającym rok nałożenia kary za każdy dzień:
1)opóźnienia w wykonaniu decyzji, o których mowa w art. 22zy ust. 1, art. 22zz ust. 1 oraz art. 22zza ust. 1,
2)opóźnienia w wykonaniu żądania właściwego organu, o którym mowa w art. 22zzd ust. 1,
3)uniemożliwiania lub utrudniania rozpoczęcia lub przeprowadzenia kontroli na podstawie art. 22zl ust. 1 lub art. 22zx – do dnia wykonania nałożonych na niego obowiązków albo poddania się kontroli.
8.Okresową karę pieniężną, o której mowa w ust. 7, nakłada się, licząc od daty wskazanej w decyzji o nałożeniu tej kary.
9.Administracyjne kary pieniężne, o których mowa w ust. 1–4, mogą zostać nałożone także w przypadku, gdy dostawca usług pośrednich zaprzestał naruszania prawa lub naprawił wyrządzoną szkodę, jeżeli właściwy organ uzna, że przemawiają za tym czas trwania, zakres lub skutki naruszenia.
1.Wysokość obrotu, o którym mowa w art. 22zzn ust. 5–7, oblicza się jako sumę:
1)przychodów wykazanych w rachunku zysków i strat – w przypadku dostawcy usług pośrednich, który sporządza ten rachunek na podstawie przepisów o rachunkowości;
2)przychodów wykazanych w sprawozdaniu finansowym za rok obrotowy równoważnych przychodom prezentowanym w rachunku zysków i strat sporządzanym na podstawie przepisów o rachunkowości lub wykazanych w innym dokumencie podsumowującym przychody w roku obrotowym, w tym w sprawozdaniu z wykonania budżetu – w przypadku dostawcy usług pośrednich, który nie sporządza rachunku zysków i strat na podstawie przepisów o rachunkowości;
3)udokumentowanych przychodów uzyskanych w roku obrotowym – w przypadku braku dokumentów, o których mowa w pkt 1 i 2.
2.W przypadku gdy dostawca usług pośrednich powstał w wyniku połączenia lub przekształcenia innych podmiotów, przy obliczaniu wysokości jego obrotu, o którym mowa w art. 22zzn ust. 5–7, właściwy organ uwzględnia obrót osiągnięty przez te podmioty w roku obrotowym poprzedzającym rok nałożenia kary.
3.W przypadku gdy dostawca usług pośrednich w roku obrotowym poprzedzającym rok nałożenia kary nie osiągnął obrotu, właściwy organ, nakładając administracyjną karę pieniężną na podstawie art. 22zzn ust. 1–4, 6 i 7, uwzględnia średni obrót osiągnięty przez dostawcę usług pośrednich w trzech kolejnych latach obrotowych poprzedzających rok nałożenia kary.
4.W przypadku gdy dostawca usług pośrednich nie osiągnął obrotu w okresie trzyletnim, o którym mowa w ust. 3, wysokość administracyjnej kary pieniężnej nałożonej przez właściwy organ na podstawie art. 22zzn ust. 1–4, 6 i 7 nie przekracza równowartości 6000 euro.
5.W przypadku gdy dostawca usług pośrednich przed wydaniem decyzji nakładającej administracyjną karę pieniężną nie dysponuje danymi finansowymi niezbędnymi do ustalenia obrotu za rok obrotowy poprzedzający rok nałożenia kary, właściwy organ, nakładając administracyjną karę pieniężną na podstawie art. 22zzn ust. 1–4, 6 i 7, uwzględnia:
1)obrót osiągnięty przez dostawcę usług pośrednich w roku obrotowym poprzedzającym ten rok;
2)w przypadku, o którym mowa w ust. 3 – średni obrót osiągnięty przez dostawcę usług pośrednich w trzech kolejnych latach obrotowych poprzedzających ten rok.
6.W przypadku, o którym mowa w ust. 5 pkt 2, przepis ust. 4 stosuje się odpowiednio.
7.Przeliczenie wartości euro na złote jest dokonywane według kursu średniego walut obcych ogłoszonego przez Narodowy Bank Polski w ostatnim dniu roku kalendarzowego poprzedzającego rok nałożenia kary.
Ustalając wysokość administracyjnej kary pieniężnej, o której mowa w art. 22zzn ust. 1–4, 6 i 7, właściwy organ:
1)ma na uwadze interes publiczny i kieruje się tym, aby kara pieniężna była skuteczna, proporcjonalna i odstraszająca;
2)uwzględnia:
a)charakter, ciężar, powtarzalność i czas trwania naruszenia obowiązków wynikających z rozporządzenia 2022/2065,
b)zakres i rodzaj działalności prowadzonej przez podmiot dopuszczający się naruszenia obowiązków wynikających z rozporządzenia 2022/2065,
c)możliwości ekonomiczne podmiotu dopuszczającego się naruszenia obowiązków wynikających z rozporządzenia 2022/2065.
Wpływy z tytułu administracyjnych kar pieniężnych, o których mowa w art. 22zzn ust. 1–4, 6 i 7, stanowią dochód budżetu państwa.
1.Administracyjne kary pieniężne podlegają egzekucji w trybie ustawy z dnia 17 czerwca 1966 r. o postępowaniu egzekucyjnym w administracji (Dz. U. z 2026 r. poz. 268, 516, 739 i
1003)w zakresie egzekucji należności pieniężnych
2.Administracyjną karę pieniężną uiszcza się w terminie 14 dni od dnia, w którym decyzja, o której mowa w art. 22zzn ust. 5–7, stała się ostateczna.
W zakresie nieuregulowanym w niniejszej ustawie oraz ustawie z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego do administracyjnych kar pieniężnych stosuje się odpowiednio przepisy działu III ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa (Dz. U. z 2026 r. poz. 622, z późn. zm.3)), z tym że uprawnienia organów podatkowych określone w tych przepisach przysługują właściwemu organowi nakładającemu administracyjną karę pieniężną, o której mowa w art. 22zzn ust. 1–4, 6 i 7.>
Rozdział 5. Przepisy karne
Kto wbrew obowiązkom określonym w art. 5 nie podaje danych, o których mowa w art. 5 ust. 2, 3 lub 5, albo podaje dane nieprawdziwe lub niepełne, podlega karze grzywny.
(uchylony)
Orzekanie w sprawach o czyny określone w art. 23 następuje w trybie przepisów o postępowaniu w sprawach o wykroczenia.
Rozdział 6. Zmiany w przepisach obowiązujących
(pominięte)
Ustawa wchodzi w życie po upływie 6 miesięcy od dnia ogłoszenia4), z wyjątkiem art. 5 ust. 5, który stosuje się od dnia uzyskania przez Rzeczpospolitą Polską członkostwa w Unii Europejskiej5).
