Prosto w prawo Skróty klawiszowe⌘KCtrl KPrzejdź do przepisu, ustawy albo sygnatury/Pole pytania albo wyszukiwania na stronie← →Poprzedni i następny artykuł albo strona listyCKopiuj przypis; z zaznaczonym tekstem cytat z przypisemLKopiuj linkFUkryj albo pokaż spis treści ustawyEscZamknij panel, menu albo okno?Lista skrótów Dla profesjonalistyPro
Spis treści ustawy

Art. 33 ustawa o przetwarzaniu danych dotyczących przelotu pasażera

Obowiązuje od 10.09.2025Stan prawny na 27.10.2026Źródło: ELI / Sejm RP, oficjalny PDF ↗
Cała ustawa

Aktualne brzmienie

Art. 33.
1.Dane PNR mogące służyć do bezpośredniej identyfikacji pasażera, po upływie 6 miesięcy od dnia ich zgromadzenia w KSI PNR, są poddawane depersonalizacji przez uczynienie niewidocznymi dla osób przetwarzających dane PNR w KSI PNR następujących kategorii danych PNR:
1)imienia i nazwiska lub imion i nazwisk pasażera, a także liczby oraz imion i nazwisk innych pasażerów wymienionych w danych PNR dotyczących dokonanej rezerwacji;
2)adresu, numer telefonu i adresu e-mail pasażera;
3)informacji dotyczących płatności obejmujących numer karty płatniczej, informacji o płatności gotówką, informacji znajdujących się na fakturze albo na innym dowodzie płatności za bilet oraz informacji zawartych w poleceniu przelewu: numerów rachunków bankowych nadawcy i odbiorcy, imion i nazwisk lub nazwy nadawcy i odbiorcy, kwoty i waluty przelewu, daty i czasu wykonania przelewu oraz jego tytułu;
4)informacji o programach lojalnościowych;
5)informacji dotyczących osoby małoletniej podróżującej bez opieki statkiem powietrznym, obejmujących:
a)imię i nazwisko (imiona i nazwiska), płeć, wiek, języki, którymi włada osoba małoletnia,
b)imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie startu tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,
c)imię i nazwisko (imiona i nazwiska) opiekuna osoby małoletniej w momencie lądowania tego statku, jego adres, numer telefonu, adres e-mail, rodzaj i numer dokumentu tożsamości oraz rodzaj więzi łączącej go z osobą małoletnią,
d)imię i nazwisko (imiona i nazwiska) przedstawiciela przewoźnika lotniczego obecnego przy odlocie i przylocie;
6)danych API.
2.Po upływie okresu, o którym mowa w ust. 1, ujawnienie zdepersonalizowanych danych PNR przez JIP jest dopuszczalne wyłącznie, gdy uzyskano zgodę:
1)w przypadku postępowania przed sądem – sądu prowadzącego postępowanie;
2)w przypadku postępowania przygotowawczego – prokuratora prowadzącego lub nadzorującego postępowanie;
3)w przypadku czynności operacyjno-rozpoznawczych – prokuratora okręgowego właściwego ze względu na siedzibę organu wykonującego te czynności.
3.Zgoda, o której mowa w ust. 2, jest wydawana, w przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1 i dotyczy danych PNR zgromadzonych w KSI PNR niewcześniej niż 2 lata od dnia ich zgromadzenia.
3a.W przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1, a uzyskanie takich informacji w inny sposób okazało się bezskuteczne albo nie jest możliwe, zgoda, o której mowa w ust. 2, może dotyczyć także danych PNR zgromadzonych w KSI PNR wcześniej niż 2 lata od dnia ich zgromadzenia.
4.Właściwy organ, osoba przez niego upoważniona lub inna osoba upoważniona w trybie, o którym mowa w art. 31 ust. 4, składa wniosek o wyrażenie zgody na ujawnienie zdepersonalizowanych danych PNR. Do wniosku dołącza się wniosek o przekazanie danych PNR.
5.Zgoda, o której mowa w ust. 2, jest udzielana na wniosku o przekazanie danych PNR.

Tekst ujednolicony ISAP, stan prawny na 27.10.2026, tekst z 10.06.2026. Wiążący jest tekst ogłoszony w Dzienniku Ustaw: oficjalny PDF ↗, otwórz w wyszukiwarce, zgłoś błąd.

Powiązane przepisy

  • art. 2 pkt 1 definicja
    dane PNR – dane dotyczące przelotu pasażera, w tym dane osobowe, które są przetwarzane w związku z prowadzeniem działalności gospodarczej przez przewoźników lotniczych w celu dokonania rezerwacji lub realizacji lotu w ra…
  • art. 2 pkt 4 definicja
    KSI PNR – Krajowy System Informatyczny PNR, będący systemem teleinformatycznym, w którym JIP przetwarza dane PNR lub wyniki ich przetwarzania;
  • art. 4 ust. 1 pkt 18 (część wspólna) definicja
    zwane dalej „danymi API”;
  • art. 21 ust. 1 definicja
    Właściwy organ w celu uzyskania danych PNR lub wyników ich przetwarzania występuje do JIP z uzasadnionym wnioskiem o przekazanie danych PNR lub wyników ich przetwarzania, zwanym dalej „wnioskiem o przekazanie danych PNR”…
  • art. 1 ust. 1 odesłanie
    Ustawa określa zasady i warunki przekazywania przez przewoźników lotniczych danych dotyczących przelotu pasażera oraz przetwarzania tych danych w celu wykrywania i zwalczania przestępstw o charakterze terrorystycznym i i…
  • art. 31 ust. 4 odesłanie
    Właściwy organ lub osoba przez niego upoważniona mogą upoważnić żołnierzy, funkcjonariuszy lub pracowników pełniących służbę lub zatrudnionych w jednostkach organizacyjnych podległych temu organowi do przetwarzania danyc…

Historia zmian

2 brzmień, obecne od 10.09.2025
od 10.09.2025 do dziśobowiązujetekst ujednolicony ISAPpotwierdzonestały link
… gdy uzyskano zgodę: 1) w przypadku postępowania przed sądem -– sądu prowadzącego postępowanie; 2) w przypadku postępowania przygotowawczego -– prokuratora prowadzącego lub nadzorującego postępowanie; 3) w przypadku czynności operacyjno-rozpoznawczych -–prokuratora okręgowego właściwego ze względu na siedzibę organu … PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1 i dotyczy danych PNR zgromadzonych w KSI PNR niewcześniej niż 2 lata od dnia ich zgromadzenia. 3a. W przypadku gdy przetwarzanie zdepersonalizowanych danych PNR jest niezbędne do realizacji celu określonego w art. 1 ust. 1, a uzyskanie takich informacji w inny sposób okazało się bezskuteczne albo nie jest możliw …
od 29.05.2018 do 10.09.2025tekst pierwotny ustawypotwierdzonestały link

Odsyłają tu 3

Odsyła do 4