O Służbie Ochrony Państwa
Artykuł 56.

1. SOP, z zachowaniem ograniczeń wynikających z art. 42–54, może uzyskiwać informacje, w tym także niejawnie, gromadzić je, sprawdzać oraz przetwarzać.

2. SOP może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o następujących osobach, także bez ich wiedzy i zgody:
   
   
   1. osobach podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego;
       
   2. osobach o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość;
       
   3. osobach stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób (Dz. U. z 2014 r. poz. 24, z 2015 r. poz. 396 oraz z 2016 r. poz. 2205);
       
   4. osobach poszukiwanych;
       
   5. innych osobach, o ile służy to realizacji zadań, o których mowa w art. 3.
       
3. SOP w celu realizacji zadań ustawowych może pobierać, uzyskiwać, gromadzić, przetwarzać, sprawdzać i wykorzystywać informacje, w tym dane osobowe, uzyskane lub przetwarzane przez organy innych państw oraz przez Międzynarodową Organizację Policji Kryminalnych – Interpol i Agencję Unii Europejskiej ds. Współpracy Organów Ścigania (Europol).
    
4. SOP może przekazywać informacje, w tym dane osobowe, służące zapobieganiu lub zwalczaniu przestępczości organom innych państw lub Międzynarodowej Organizacji Policji Kryminalnych – Interpol na zasadach i w trybie określonych w ustawie z dnia 16 września 2011 r. o wymianie informacji z organami ścigania państw członkowskich Unii Europejskiej (Dz. U. poz. 1371, z 2013 r. poz. 1650, z 2014 r. poz. 1199, z 2016 r. poz. 1948 oraz z 2018 r. poz. 106), w prawie Unii Europejskiej i w postanowieniach umów międzynarodowych, z wyłączeniem informacji uzyskanych od Agencji Bezpieczeństwa Wewnętrznego.
    
5. SOP może pobierać, uzyskiwać, gromadzić, przetwarzać i wykorzystywać w celu realizacji zadań ustawowych informacje, w tym dane osobowe, o osobach, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych, także bez wiedzy i zgody tych osób, a także udostępniać i przekazywać te informacje uprawnionym służbom, organom lub podmiotom na zasadach i w trybie określonych w tej ustawie.
    
6. Informacje, o których mowa w ust. 1–5, dotyczą osób, o których mowa w ust. 2 i 5, i mogą obejmować:
   
   
   1. dane osobowe, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922), z tym że dane dotyczące kodu genetycznego obejmują informacje wyłącznie o niekodującej części DNA;
       
   2. odciski linii papilarnych;
       
   3. zdjęcia, szkice i opisy wizerunku;
       
   4. cechy i znaki szczególne, pseudonimy;
       
   5. informacje o:
      
      
      1. miejscu zamieszkania lub pobytu,
          
      2. wykształceniu, zawodzie, miejscu i stanowisku pracy oraz sytuacji materialnej i stanie majątku,
          
      3. dokumentach i przedmiotach, którymi sprawca się posługuje,
          
      4. sposobie działania sprawcy, jego środowisku i kontaktach,
          
      5. sposobie zachowania się sprawcy wobec osób pokrzywdzonych.
          
7. Informacji, o których mowa w ust. 2, nie pobiera się, w przypadku gdy nie mają one przydatności wykrywczej, dowodowej lub identyfikacyjnej, o ile nie służy to realizacji zadań, o których mowa w art. 3.
    
8. Dane osobowe, o których mowa w ust. 2 i 3 oraz art. 40 ust. 1, z wyjątkiem danych osobowych, o których mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, SOP może przetwarzać:
   
   
   1. w innym celu niż ten, w którym dane te zostały pobrane, uzyskane, przekazane, udostępnione lub zgromadzone – jeżeli jest to niezbędne do realizacji zadań ustawowych SOP;
       
   2. w celach historycznych, statystycznych lub innych naukowych – jeżeli dane te zostały zmodyfikowane w sposób uniemożliwiający przyporządkowanie numeru identyfikacyjnego albo określonych cech fizycznych, fizjologicznych, umysłowych, ekonomicznych, kulturowych lub społecznych określonej lub możliwej do zidentyfikowania osobie fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.

9. Dane osobowe zebrane w celu realizacji zadań, o których mowa w art. 3, przechowuje się przez okres niezbędny do realizacji ustawowych zadań SOP. Komendant SOP dokonuje weryfikacji tych danych po zakończeniu sprawy, w ramach której zostały one wprowadzone do zbioru, a ponadto nie rzadziej niż co 5 lat od dnia uzyskania lub pobrania informacji usuwa dane, które są zbędne.
    
10. Dane osobowe uznane za zbędne można przekształcić w sposób uniemożliwiający przyporządkowanie poszczególnych informacji osobistych lub rzeczowych określonej lub możliwej do zidentyfikowania osobie fizycznej albo w taki sposób, iż przyporządkowanie takie wymagałoby niewspółmiernych kosztów, czasu lub działań.
     
11. Dane osobowe, o których mowa w ust. 9, usuwa się, jeżeli Komendant SOP powziął wiarygodną informację, że:
    
    
    1. nie popełniono czynu stanowiącego podstawę wprowadzenia informacji do zbioru albo nie ma danych dostatecznie uzasadniających podejrzenie jego popełnienia;
        
    2. zdarzenie lub okoliczność, w związku z którymi wprowadzono informacje do zbioru, nie mają znamion czynu zabronionego;
        
    3. osoba, której dane dotyczą, została uniewinniona prawomocnym wyrokiem sądu;
        
    4. przestały one mieć znaczenie dla realizacji zadań, o których mowa w art. 3 pkt 1–3.
        
12. Dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, dane o stanie zdrowia, nałogach lub życiu seksualnym oraz dane genetyczne i dane biometryczne osób podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego, które nie zostały skazane za te przestępstwa, podlegają komisyjnemu i protokolarnemu zniszczeniu niezwłocznie po uprawomocnieniu się stosownego orzeczenia.
     
13. Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, tryb gromadzenia, sposoby przetwarzania informacji, w tym danych osobowych, o których mowa w ust. 2 i 3, w zbiorach danych, wzory dokumentów obowiązujących przy przetwarzaniu danych oraz sposób oceny danych pod kątem ich przydatności w prowadzonych postępowaniach, uwzględniając potrzebę ochrony danych przed nieuprawnionym dostępem i przesłanki zaniechania zbierania określonych rodzajów informacji, a także konieczność dostosowania się do wymogów określonych przez organy innych państw w związku z pobieraniem lub uzyskiwaniem tych informacji.