Prosto w prawo Skróty klawiszowe⌘KCtrl KPrzejdź do przepisu, ustawy albo sygnatury/Pole pytania albo wyszukiwania na stronie← →Poprzedni i następny artykuł albo strona listyCKopiuj przypis; z zaznaczonym tekstem cytat z przypisemLKopiuj linkFUkryj albo pokaż spis treści ustawyEscZamknij panel, menu albo okno?Lista skrótów Dla profesjonalistyPro
Spis treści ustawy

Art. 4a ustawa o nadzorze nad rynkiem finansowym

Obowiązuje od 7.08.2025Stan prawny na 28.10.2026Źródło: ELI / Sejm RP, oficjalny PDF ↗
Cała ustawa

Aktualne brzmienie

Art. 4a.
1.Dla realizacji celu, o którym mowa w art. 2, oraz wykonywania obowiązku, o którym mowa w art. 4 ust. 7, Komisja przetwarza dane osobowe, w tym dane, o których mowa w art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm. ), w zakresie danych dotyczących zdrowia.
2.Dane osobowe, o których mowa w ust. 1, mogą przetwarzać wyłącznie osoby posiadające pisemne upoważnienie. Osoby posiadające pisemne upoważnienie są zobowiązane do zachowania tych danych w tajemnicy na zasadach, o których mowa w art. 16 ust. 1.
3.Dane osobowe, o których mowa w ust. 1, Komisja przetwarza przez okres 25 lat.
3a.Dane osobowe, o których mowa w art. 56 ust. 1 rozporządzenia 2022/2554, Komisja przetwarza przez okres 15 lat w celu sprawowania nadzoru w zakresie, o którym mowa w art. 1 ust. 2 pkt 16, chyba że toczy się postępowanie sądowe wymagające dalszego przetwarzania tych danych.
3b.Realizowanie przez Komisję obowiązków wynikających z art. 15, art. 16, art. 18 ust. 1 lit. a i d oraz art. 19 zdanie drugie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm. ), w zakresie danych pozyskanych w związku ze zgłoszeniem poważnego incydentu związanego z ICT w rozumieniu art. 3 pkt 10 rozporządzenia 2022/2554 lub znaczącego cyberzagrożenia w rozumieniu art. 3 pkt 13 rozporządzenia 2022/2554, jest możliwe dopiero po zakończeniu obsługi tego zdarzenia, w związku z którym dane zostały pozyskane, lub po zakończeniu obsługi tego zdarzenia, do której te dane są niezbędne.
4.Wystąpienie z żądaniem, o którym mowa w art. 18 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), nie wpływa na przebieg i wynik postępowań, innych czynności nadzorczych, a także na korzystanie z uprawnień, o których mowa w art. 6, możliwość złożenia zawiadomienia o podejrzeniu popełnienia przestępstwa oraz wykonanie obowiązków, o których mowa w art. 6b.
5.Komisja jest administratorem danych osobowych przetwarzanych przez sąd polubowny, o którym mowa w art. 18 ust. 1, oraz przez komisje egzaminacyjne, o których mowa w ustawie z dnia 15 grudnia 2017 r. o dystrybucji ubezpieczeń, ustawie z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi, ustawie o działalności ubezpieczeniowej i reasekuracyjnej i ustawie z dnia 23 marca 2017 r. o kredycie hipotecznym oraz o nadzorze nad pośrednikami kredytu hipotecznego i agentami.

Tekst ujednolicony ISAP, stan prawny na 28.10.2026, tekst z 9.10.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.

Powiązane przepisy

  • art. 1 ust. 2 pkt 3 definicja
    nadzór ubezpieczeniowy, sprawowany zgodnie z przepisami ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej (Dz. U. z 2025 r. poz. 1526 oraz z 2026 r. poz. 176, 644 i 846), zwanej dalej „u…
  • art. 1 ust. 2 pkt 16 definicja
    nadzór w zakresie przewidzianym przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2554 z dnia 14 grudnia 2022 r. w sprawie operacyjnej odporności cyfrowej sektora finansowego i zmieniającego rozporządze…
  • art. 3 ust. 4 pkt 1 definicja
    Komisja Nadzoru Finansowego, zwana dalej „Komisją”, która jest właściwa w sprawach nadzoru nad rynkiem finansowym;
  • art. 18a ust. 1 definicja
    W celu ustalenia, czy istnieją podstawy do złożenia zawiadomienia o podejrzeniu popełnienia przestępstwa określonego w ustawach, o których mowa w art. 1 ust. 2, lub do wszczęcia postępowania administracyjnego w sprawie n…
  • art. 2 odesłanie
    Celem nadzoru nad rynkiem finansowym jest zapewnienie prawidłowego funkcjonowania tego rynku, jego stabilności, bezpieczeństwa oraz przejrzystości, zaufania do rynku finansowego, a także zapewnienie ochrony interesów ucz…
  • art. 4 ust. 7 odesłanie
    Komisja prowadzi wykaz osób objętych zakazem pełnienia funkcji członka zarządu lub funkcji kierowniczych na podstawie decyzji Komisji, obejmujący:
  • art. 16 ust. 1 odesłanie
    Przewodniczący Komisji, jego Zastępcy, członkowie Komisji, pracownicy Urzędu Komisji i osoby zatrudnione w Urzędzie Komisji na podstawie umowy o dzieło, umowy zlecenia albo innych umów o podobnym charakterze są obowiązan…
  • art. 6 odesłanie
    W sprawach cywilnych wynikających ze stosunków związanych z uczestnictwem w obrocie na rynku finansowym albo dotyczących podmiotów wykonujących działalność na tym rynku Przewodniczącemu Komisji przysługują uprawnienia pr…
  • art. 6b odesłanie
    Komisja podaje do publicznej wiadomości informację o złożeniu zawiadomienia o podejrzeniu popełnienia przestępstwa określonego w art. 215 i art. 216 ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu fundus…
  • art. 18 ust. 1 odesłanie
    Przy Komisji tworzy się sąd polubowny, którego celem jest rozpatrywanie sporów między uczestnikami rynku finansowego, w szczególności sporów wynikających ze stosunków umownych między podmiotami podlegającymi nadzorowi Ko…

Historia zmian

3 brzmień, obecne od 7.08.2025
od 7.08.2025 do dziśobowiązujetekst ujednolicony ISAPpotwierdzonestały link
… o których mowa w ust. 1, Komisja przetwarza przez okres 25 lat. 3a. Dane osobowe, o których mowa w art. 56 ust. 1 rozporządzenia 2022/2554, Komisja przetwarza przez okres 15 lat w celu sprawowania nadzoru w zakresie, o którym mowa w art. 1 ust. 2 pkt 16, chyba że toczy się postępowanie sądowe wymagające dalszego przetwarzania tych danych. 3b. Realizowanie przez Komisję obowiązków wynikających z art. 15, art. 16, art. 18 ust. 1 lit. a i d oraz art. 19 zdanie drugie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia d …
od 15.09.2023 do 7.08.2025odtworzone z tekstu ujednoliconegopotwierdzonestały link
Art. 4a. 1. Dla realizacji celu, o którym mowa w art. 2, oraz wykonywania obowiązku, o którym mowa w art. 4 ust. 7, Komisja przetwarza dane osobowe, w tym dane, o których mowa w art. … ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm. ), w zakresie danych dotyczących zdrowia. 2. Dane osobowe, o których …
od 4.05.2019 do 15.09.2023z tekstu nowelizacjipotwierdzonestały link

Odsyła do 16