Art. 21h.

1. Komendant Główny Policji prowadzi następujące zbiory danych daktyloskopijnych, których jest administratorem w rozumieniu przepisów o ochronie danych osobowych:
1) Centralną Registraturę Daktyloskopijną, w której są gromadzone karty daktyloskopijne i chejroskopijne zawierające odciski linii papilarnych osób,
2) zbiór automatycznie przetwarzający dane daktyloskopijne, w którym są przetwarzane informacje, w tym dane osobowe, o odciskach linii papilarnych osób, niezidentyfikowanych śladach linii papilarnych z miejsc przestępstw oraz śladach linii papilarnych, które mogą pochodzić od osób zaginionych
– zwane dalej „zbiorami danych daktyloskopijnych”.

2. W zbiorach danych daktyloskopijnych są przetwarzane:
1) informacje, w tym dane osobowe, dotyczące:
a) osób podejrzanych lub podejrzanych o popełnienie przestępstw ściganych z oskarżenia publicznego,
b) nieletnich dopuszczających się czynów zabronionych przez ustawę jako przestępstwa ścigane z oskarżenia publicznego,

c) osób stwarzających zagrożenie, o których mowa w ustawie z dnia 22 listopada 2013 r. o postępowaniu wobec osób z zaburzeniami psychicznymi stwarzających zagrożenie życia, zdrowia lub wolności seksualnej innych osób,
d) osób, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych,
e) oskarżonych lub skazanych za popełnienie przestępstw ściganych z oskarżenia publicznego,
f) osób poszukiwanych,
g) cudzoziemców, od których zostały pobrane odciski linii papilarnych w sytuacjach, o których mowa w art. 35 ust. 2, art. 324 pkt 1 i art. 394 ust. 3 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach lub art. 30 ust. 1 pkt 3, art. 92 ust. 1 i art. 114 ust. 1 ustawy z dnia 13 czerwca 2003 r. o udzielaniu cudzoziemcom ochrony na terytorium Rzeczypospolitej Polskiej, lub art. 73a ustawy z dnia 14 lipca 2006 r. o wjeździe na terytorium Rzeczypospolitej Polskiej, pobycie oraz wyjeździe z tego terytorium obywateli państw członkowskich Unii Europejskiej i członków ich rodzin (Dz. U. z 2019 r. poz. 293),
h) śladów linii papilarnych, które mogą pochodzić od osób zaginionych,
i) niezidentyfikowanych śladów linii papilarnych z miejsc przestępstw,
j) osób, o których mowa w art. 20 ust. 1l;
2) informacje, w tym dane osobowe, przetwarzane w zbiorze danych, o którym mowa w ust. 1 pkt 1, obejmują:
a) imiona, nazwiska lub pseudonimy,
b) imiona i nazwiska rodowe rodziców tych osób,
c) datę i miejsce urodzenia,
d) oznaczenie i cechy identyfikacyjne dokumentu tożsamości,
e) adres zamieszkania,
f) numer PESEL,
g) obywatelstwo i płeć,
h) oznaczenie i numer sprawy,
i) miejsce i powód daktyloskopowania,
j) odciski linii papilarnych palców i dłoni;
3) informacje, w tym dane osobowe, przetwarzane w zbiorze danych, o którym mowa w ust. 1 pkt 2, obejmujące:
a) obrazy odcisków linii papilarnych,
b) rok urodzenia,
c) płeć,
d) rodzaj rejestracji,
e) datę wprowadzenia,
f) jednostkę organizacyjną wprowadzającą;
4) informacje, w tym dane osobowe, dotyczące niezidentyfikowanych śladów linii papilarnych z miejsc przestępstw obejmujące:
a) obrazy śladów linii papilarnych,
b) datę i miejsce zabezpieczenia,
c) kategorię przestępstwa,
d) jednostkę organizacyjną wprowadzającą,
e) oznaczenie i numer sprawy;
5) informacje, w tym dane osobowe, dotyczące śladów linii papilarnych, które mogą pochodzić od osób zaginionych, obejmujące:
a) obrazy śladów linii papilarnych,
b) datę i miejsce zabezpieczenia,
c) kategorię zdarzenia,
d) jednostkę organizacyjną wprowadzającą,
e) oznaczenie i numer sprawy.

3. W zbiorach danych daktyloskopijnych przetwarza się, z wyłączeniem przechowywania, informacje, w tym dane osobowe, dotyczące osób o nieustalonej tożsamości lub usiłujących ukryć swoją tożsamość oraz zwłok ludzkich o nieustalonej tożsamości, obejmujące:
1) obrazy odcisków linii papilarnych;
2) płeć;
3) oznaczenie i numer sprawy.