Ustawaz dnia 7 lipca 2023 r.o Centralnej Informacji Emerytalnej 1)Niniejszą ustawą zmienia się ustawy: ustawę z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych, ustawę z dnia 29 sierpnia 1997 r. - Prawo bankowe, ustawę z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, ustawę z dnia 22 maja 2003 r. o nadzorze ubezpieczeniowym i emerytalnym, ustawę z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego, ustawę z dnia 20 kwietnia 2004 r. o pracowniczych programach emerytalnych, ustawę z dnia 27 maja 2004 r. o funduszach inwestycyjnych i zarządzaniu alternatywnymi funduszami inwestycyjnymi, ustawę z dnia 29 lipca 2005 r. o obrocie instrumentami finansowymi, ustawę z dnia 6 sierpnia 2010 r. o dowodach osobistych, ustawę z dnia 24 września 2010 r. o ewidencji ludności, ustawę z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej, ustawę z dnia 4 października 2018 r. o pracowniczych planach kapitałowych, ustawę z dnia 4 lipca 2019 r. o systemie instytucji rozwoju oraz ustawę z dnia 27 stycznia 2022 r. o dokumentach paszportowych. Treść ustawy Art. 1. Ustawa określa: 1) zasady funkcjonowania Centralnej Informacji Emerytalnej, zwanej dalej „CIE”; 2) zasady dostępu do informacji emerytalnej; 3) warunki korzystania z usług elektronicznych świadczonych za pomocą CIE. Art. 2. Użyte w ustawie określenia oznaczają: 1) CIE - zespół rozwiązań organizacyjno-technicznych umożliwiających zainteresowanemu dostęp do informacji emerytalnej i korzystanie z usług elektronicznych, na zasadach określonych w ustawie; 2) Ewidencja Pracowniczych Planów Kapitałowych - ewidencję, o której mowa w art. 58 ust. 1 ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych (Dz. U. z 2023 r. poz. 46 i 1723); 3) indywidualne konto emerytalne - indywidualne konto emerytalne, o którym mowa w art. 2 pkt 1 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego (Dz. U. z 2022 r. poz. 1792 oraz z 2023 r. poz. 1843); 4) indywidualne konto zabezpieczenia emerytalnego - indywidualne konto zabezpieczenia emerytalnego, o którym mowa w art. 2 pkt 1a ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego; 5) informacja emerytalna - dane osobowe zainteresowanego, informacje dotyczące produktu emerytalnego oraz dane o zewidencjonowanych składkach, wpłatach, jednostkach uczestnictwa w funduszu inwestycyjnym lub jednostkach uczestnictwa w ubezpieczeniowym funduszu kapitałowym, jednostkach rozrachunkowych funduszu emerytalnego, papierach wartościowych, innych instrumentach finansowych oraz innych środkach służących wyliczeniu przyszłych świadczeń emerytalnych zainteresowanego oraz informacje o szacunkowych wysokościach tych świadczeń; 6) PFR Portal - spółkę, o której mowa w art. 77 ust. 2 ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych; 7) podmiot obowiązany: a) prowadzącego indywidualne konto emerytalne, zwane dalej „IKE”, lub indywidualne konto zabezpieczenia emerytalnego, zwane dalej „IKZE”, o którym mowa w art. 8 ust. 1 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego, b) wykonującego działalność w zakresie pracowniczych programów emerytalnych, zwanych dalej „PPE”: - pracownicze towarzystwo emerytalne, - towarzystwo funduszy inwestycyjnych zarządzające funduszem inwestycyjnym, - zakład ubezpieczeń zarządzający ubezpieczeniowym funduszem kapitałowym, - zarządzający zagraniczny, o którym mowa w art. 2 ust. 1 pkt 24 ustawy z dnia 20 kwietnia 2004 r. o pracowniczych programach emerytalnych (Dz. U. z 2023 r. poz. 710), c) powszechne towarzystwa emerytalne zarządzające otwartym funduszem emerytalnym; 8) podmiot wykonujący działalność w zakresie pracowniczych planów kapitałowych, zwanych dalej „PPK” - towarzystwo funduszy inwestycyjnych, powszechne towarzystwo emerytalne, pracownicze towarzystwo emerytalne zarządzające pracowniczym funduszem emerytalnym lub zakład ubezpieczeń zarządzający ubezpieczeniowym funduszem kapitałowym, umieszczone w Ewidencji Pracowniczych Planów Kapitałowych, zwanej dalej „ewidencją PPK”; 9) posiadacz produktu emerytalnego - osobę fizyczną, która jest lub była: a) osobą, o której mowa w art. 6-7 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2023 r. poz. 1230, 1429 i 1672), b) osobą podlegającą ubezpieczeniu emerytalno-rentowemu, o którym mowa w art. 16 ust. 1 i 2 ustawy z dnia 20 grudnia 1990 r. o ubezpieczeniu społecznym rolników (Dz. U. z 2023 r. poz. 208, 337, 641 i 1429), c) członkiem otwartego funduszu emerytalnego w rozumieniu ustawy z dnia 28 sierpnia 1997 r. o organizacji i funkcjonowaniu funduszy emerytalnych (Dz. U. z 2023 r. poz. 930 i 1672), d) oszczędzającym, o którym mowa w art. 2 pkt 3 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego, e) uczestnikiem PPE lub f) uczestnikiem PPK; 10) pracowniczy plan kapitałowy - pracowniczy plan kapitałowy w rozumieniu ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych; 11) pracowniczy program emerytalny - pracowniczy program emerytalny w rozumieniu ustawy z dnia 20 kwietnia 2004 r. o pracowniczych programach emerytalnych; 12) profil CIE - wydzieloną część systemu CIE zawierającą zbiór danych identyfikujących zainteresowanego oraz informacje emerytalne, wraz z przyporządkowanymi temu zainteresowanemu zasobami systemu CIE; 13) produkt emerytalny - ubezpieczenie emerytalne, ubezpieczenie emerytalno-rentowe rolników, jedną z form gromadzenia przez zainteresowanego środków emerytalnych w ramach IKE, IKZE, PPE, otwartego funduszu emerytalnego albo PPK; 14) system CIE - system teleinformatyczny służący do przetwarzania, w tym gromadzenia, informacji emerytalnych i świadczenia usług elektronicznych w ramach CIE; 15) świadczenie emerytalne: a) emeryturę, o której mowa w art. 24 ustawy z dnia 17 grudnia 1998 r. o emeryturach i rentach z Funduszu Ubezpieczeń Społecznych (Dz. U. z 2023 r. poz. 1251, 1429 i 1672), b) okresową emeryturę kapitałową, o której mowa w art. 7 ust. 1 ustawy z dnia 21 listopada 2008 r. o emeryturach kapitałowych (Dz. U. z 2018 r. poz. 926), c) emeryturę rolniczą i emeryturę z ubezpieczenia społecznego rolników indywidualnych i członków ich rodzin, o których mowa w art. 18 pkt 1 i 4 ustawy z dnia 20 grudnia 1990 r. o ubezpieczeniu społecznym rolników, d) wypłatę, o której mowa w: - art. 2 pkt 13 ustawy z dnia 20 kwietnia 2004 r. o indywidualnych kontach emerytalnych oraz indywidualnych kontach zabezpieczenia emerytalnego, - art. 2 pkt 18 ustawy z dnia 20 kwietnia 2004 r. o pracowniczych programach emerytalnych, - art. 2 pkt 41 ustawy z dnia 4 października 2018 r. o pracowniczych planach kapitałowych; 16) środki emerytalne - zewidencjonowane na koncie lub rachunku zainteresowanego składki, wpłaty, papiery wartościowe, inne instrumenty finansowe, jednostki rozrachunkowe, jednostki uczestnictwa i inne środki służące wyliczeniu przyszłych świadczeń emerytalnych zainteresowanego; 17) zainteresowany - osobę fizyczną, która założyła profil CIE. Art. 3. 1. PFR Portal zapewnia funkcjonowanie CIE, w tym budowę, utrzymanie i rozwój systemu CIE, a także prowadzi działania o charakterze informacyjnym, edukacyjnym oraz promocyjnym. 2. PFR Portal, prowadząc system CIE: 1) zapewnia ochronę przed nieuprawnionym dostępem do danych i informacji zgromadzonych w systemie CIE; 2) zapewnia integralność danych zgromadzonych w systemie CIE; 3) zapewnia podmiotom obowiązanym dostęp do systemu CIE - w zakresie niezbędnym do wykonywania obowiązków wynikających z przepisów ustawy; 4) przeciwdziała uszkodzeniom systemu CIE; 5) określa szczegółowe zasady przekazywania danych, w tym danych osobowych, w celu przetwarzania w systemie CIE, a także zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych; 6) zapewnia rozliczalność działań dokonywanych na danych zgromadzonych w systemie CIE; 7) zapewnia spójność przetwarzanych w systemie CIE danych przekazanych przez Zakład Ubezpieczeń Społecznych, zwany dalej „ZUS”, Kasę Rolniczego Ubezpieczenia Społecznego, zwaną dalej „KRUS”, i podmioty obowiązane; 8) określa zasady zgłaszania naruszenia ochrony danych osobowych zgromadzonych w systemie CIE. 3. PFR Portal umożliwia ministrowi właściwemu do spraw informatyzacji integrację systemu mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. poz. 1234), z systemem CIE, w zakresie niezbędnym do zapewnienia zainteresowanym korzystania z usług elektronicznych świadczonych za pomocą systemu CIE w aplikacji mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel. 4. PFR Portal umożliwia ZUS i KRUS oraz podmiotom obowiązanym przekazywanie w drodze teletransmisji danych do systemu CIE oraz pobiera niezbędne dane z ewidencji PPK. 5. PFR Portal przydziela uprawnienia w systemie CIE i zarządza dostępem do usług elektronicznych świadczonych za pomocą systemu CIE. 6. Korzystanie z systemu CIE wymaga uwierzytelnienia zainteresowanego z wykorzystaniem środka identyfikacji elektronicznej zapewniającego co najmniej średni poziom bezpieczeństwa, o którym mowa w art. 8 ust. 2 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 910/2014 z dnia 23 lipca 2014 r. w sprawie identyfikacji elektronicznej i usług zaufania w odniesieniu do transakcji elektronicznych na rynku wewnętrznym oraz uchylającego dyrektywę 1999/93/WE (Dz. Urz. UE L 257 z 28.08.2014, str. 73). 7. System CIE jest przyłączony do węzła krajowego identyfikacji elektronicznej, o którym mowa w art. 21a ust. 1 pkt 1 ustawy z dnia 5 września 2016 r. o usługach zaufania oraz identyfikacji elektronicznej (Dz. U. z 2021 r. poz. 1797 oraz z 2023 r. poz. 1234). Art. 4. 1. Minister właściwy do spraw informatyzacji: 1) za pomocą systemu teleinformatycznego, przez stronę internetową lub w aplikacji mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel, umożliwia zainteresowanemu dostęp do: a) profilu CIE, b) usług elektronicznych świadczonych za pomocą systemu CIE; 2) umożliwia PFR Portal udostępnianie w systemach teleinformatycznych, o których mowa w pkt 1, usług elektronicznych świadczonych za pomocą systemu CIE. 2. ZUS, KRUS i podmioty obowiązane: 1) przekazują PFR Portal w drodze teletransmisji posiadane dane i informacje, o których mowa w art. 6 ust. 2-4, w sposób uwzględniający wymagania techniczne i organizacyjne gwarantujące bezpieczeństwo przekazywanych danych i informacji oraz ich ochronę przed nieuprawnionym dostępem oraz gwarantujący ochronę danych osobowych przed niedozwolonym przetwarzaniem, w szczególności przed ich zniszczeniem, utratą, modyfikacją, ujawnieniem lub dostępem do nich, z uwzględnieniem ryzyka wiążącego się z ich przekazywaniem; 2) umożliwiają zainteresowanym, za pośrednictwem systemu CIE, korzystanie z usług elektronicznych, które wymagają dostępu do zasobów zgromadzonych w prowadzonych przez nie systemach teleinformatycznych, w zakresie określonym w art. 6 ust. 2-4. 3. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, wymagania techniczne i organizacyjne dotyczące przekazywania danych i informacji, a także szczegółowy sposób i tryb przekazywania określonych w ustawie danych i informacji, mając na względzie potrzebę zapewnienia bezpieczeństwa danych i informacji przekazywanych między ZUS, KRUS i podmiotami obowiązanymi a systemem CIE oraz potrzebę zapewnienia ochrony przed nieuprawnionym dostępem. Art. 5. 1. Dostęp do usług elektronicznych świadczonych za pomocą systemu CIE wymaga założenia przez osobę fizyczną profilu CIE. 2. Założenie profilu CIE i korzystanie z usług elektronicznych świadczonych za pomocą systemu CIE następuje po uwierzytelnieniu osoby fizycznej w sposób, o którym mowa w art. 3 ust. 6. 3. Założenie profilu CIE i korzystanie z usług elektronicznych świadczonych za pomocą systemu CIE jest dobrowolne i nieodpłatne. 4. Przed założeniem profilu CIE osoba fizyczna jest informowana przez PFR Portal o podstawowych zasadach działania CIE, w tym o skutkach założenia profilu CIE, pochodzeniu i okresie przetwarzania informacji emerytalnych, oraz o możliwości zamknięcia profilu CIE w każdym czasie. 5. Zainteresowany w każdym czasie może zamknąć swój profil CIE. Zamknięcie profilu CIE następuje przez złożenie żądania przez stronę internetową lub w aplikacji mObywatel, po uprzednim uwierzytelnieniu. Art. 6. 1. PFR Portal, w celu weryfikacji zgodności danych posiadaczy produktów emerytalnych oraz świadczenia usług elektronicznych za pomocą systemu CIE, przetwarza w systemie CIE następujące dane dotyczące zainteresowanych: 1) imię (imiona) i nazwisko; 2) numer PESEL; 3) serię, numer i datę ważności ostatniego wydanego dowodu osobistego obywatela polskiego; 4) serię, numer i datę ważności ostatniego wydanego paszportu obywatela polskiego; 5) serię, numer i datę ważności ważnego dokumentu potwierdzającego tożsamość i obywatelstwo cudzoziemca; 6) serię, numer i datę ważności dowodu osobistego obywatela polskiego, innego niż określony w pkt 3; 7) serię, numer i datę ważności paszportu obywatela polskiego, innego niż określony w pkt 4; 8) serię, numer i datę ważności dokumentu potwierdzającego tożsamość i obywatelstwo cudzoziemca, innego niż określony w pkt 5. 2. PFR Portal, w celu sporządzenia zestawienia informacji emerytalnych dotyczących zainteresowanego, utworzenia rejestru i ewidencji, o których mowa w art. 18 ust. 1, oraz świadczenia za pomocą systemu CIE usług elektronicznych, przetwarza w systemie CIE otrzymane od ministra właściwego do spraw informatyzacji, ZUS, KRUS i podmiotów obowiązanych oraz pobrane z ewidencji PPK następujące dane: 1) dotyczące zainteresowanych: a) określone w ust. 1, b) datę urodzenia, c) płeć, d) datę zgonu albo znalezienia zwłok, e) obywatelstwo albo status bezpaństwowca, f) adres do doręczeń elektronicznych w rozumieniu art. 2 pkt 1 ustawy z dnia 18 listopada 2020 r. o doręczeniach elektronicznych (Dz. U. z 2023 r. poz. 285 i 1860), jeżeli zainteresowany posiada, g) adres korespondencyjny, adres poczty elektronicznej lub numer telefonu kontaktowego, jeżeli zostały przekazane; 2) dotyczące osób uprawnionych, o których mowa w ust. 3 pkt 2 lit. c i ust. 4 pkt 8: a) imię (imiona) i nazwisko, b) numer PESEL, c) adres korespondencyjny, adres poczty elektronicznej lub numer telefonu kontaktowego, jeżeli zostały przekazane, d) informację o udziale w środkach emerytalnych, które przypadają tej osobie po śmierci zainteresowanego. 3. PFR Portal, w celach określonych w ust. 2, przetwarza w systemie CIE także otrzymane od ZUS i KRUS następujące informacje emerytalne dotyczące zainteresowanego, pochodzące: 1) z kont ubezpieczonych, o których mowa w art. 33 ust. 1 pkt 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, w zakresie: a) zwaloryzowanej wysokości składek na ubezpieczenie emerytalne, o której mowa w art. 40 ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, b) niezwaloryzowanej wysokości składek na ubezpieczenie emerytalne, z wyłączeniem składek podlegających odprowadzeniu do otwartego funduszu emerytalnego i zewidencjonowaniu na subkoncie, c) podstawy wymiaru oraz łącznej kwoty składek emerytalnych, o których mowa w art. 41 ust. 3 pkt 4 lit. b i c ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, d) zwaloryzowanego kapitału początkowego, w przypadku gdy kapitał ten został już ubezpieczonemu obliczony, e) kodu tytułu ubezpieczenia; 2) z subkont, o których mowa w art. 40a ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, w zakresie: a) zwaloryzowanej wysokości wpłaconych składek, środków, odsetek za zwłokę i opłaty prolongacyjnej, ogółem, o której mowa w art. 40a ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, b) niezwaloryzowanej wysokości należnych i wpłaconych składek, o których mowa w art. 40a ust. 4 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, c) informacji o osobach fizycznych, na rzecz których w razie śmierci ubezpieczonego ma nastąpić wypłata środków zewidencjonowanych na jego subkoncie, na podstawie art. 40 ust. 2 pkt 12 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych; 3) z kont płatników składek, o których mowa w art. 33 ust. 1 pkt 2 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, w zakresie danych płatnika składek ubezpieczonych, o których mowa w pkt 1: a) nazwy, b) numeru REGON, c) NIP, d) numeru PESEL lub serii i numeru dowodu osobistego albo serii i numeru paszportu - jeżeli płatnikowi składek nie nadano numerów, o których mowa w lit. b lub c; 4) z informacji o stanie konta, o której mowa w art. 50 ust. 1 i 1a ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, w zakresie wysokości hipotetycznej emerytury, o której mowa w art. 50 ust. 1c tej ustawy, według stanu na dzień 31 grudnia poprzedniego roku; 5) z ewidencji okresów podlegania ubezpieczeniu i opłacania składek, o której mowa w art. 42 ustawy z dnia 20 grudnia 1990 r. o ubezpieczeniu społecznym rolników, w zakresie: a) okresów podlegania ubezpieczeniu emerytalno-rentowemu rolników, b) informacji o opłaconych składkach na ubezpieczenie emerytalno-rentowe rolników i okresach, za które zostały opłacone, c) liczby lat przyjętych do wyliczenia przyznanego świadczenia emerytalno-rentowego rolników, jeżeli ta liczba została ustalona, d) wysokości świadczenia wypłacanego przez KRUS, w tym części składkowej i części uzupełniającej emerytury rolniczej. 4. PFR Portal, w celach, o których mowa w ust. 2, przetwarza w systemie CIE także otrzymane od podmiotów obowiązanych albo pobrane z ewidencji PPK następujące informacje emerytalne dotyczące zainteresowanego: 1) dane podmiotu obowiązanego albo podmiotu wykonującego działalność w zakresie PPK: a) nazwy, b) numeru REGON, c) NIP, d) numeru KRS, e) adresu siedziby, f) adresu poczty elektronicznej, g) numeru telefonu kontaktowego, h) adresu korespondencyjnego; 2) nazwę funduszu lub subfunduszu zarządzanego przez podmiot obowiązany albo podmiot wykonujący działalność w zakresie PPK; 3) dane o produkcie emerytalnym posiadanym przez danego zainteresowanego, w tym: a) nazwy produktu emerytalnego, b) daty rejestracji produktu emerytalnego we właściwym rejestrze Komisji Nadzoru Finansowego, zwanej dalej „KNF”, c) datę rozpoczęcia gromadzenia środków emerytalnych przy pomocy danego produktu emerytalnego, w szczególności datę: - zawarcia przez zainteresowanego umowy z podmiotem obowiązanym albo funduszem zarządzanym przez podmiot obowiązany, - przyjęcia przez pracodawcę deklaracji o przystąpieniu do PPE, - zawarcia przez podmiot zatrudniający umowy o prowadzenie PPK w imieniu i na rzecz zainteresowanego, - otwarcia rachunku w otwartym funduszu emerytalnym na nazwisko byłego współmałżonka uprawnionego, d) datę zaprzestania gromadzenia środków emerytalnych przy pomocy danego produktu emerytalnego, w szczególności datę: - rozwiązania umowy z podmiotem obowiązanym albo funduszem zarządzanym przez podmiot obowiązany, - złożenia wniosku o wypłatę transferową z IKE lub IKZE, - wypowiedzenia udziału w PPE, - złożenia podmiotowi zatrudniającemu deklaracji o rezygnacji z dokonywania wpłat na poczet PPK, - wykreślenia członka otwartego funduszu emerytalnego z Centralnego Rejestru Członków Otwartych Funduszy Emerytalnych, e) numer wpisu do rejestru właściwego dla danego produktu emerytalnego, f) numer identyfikacyjny zainteresowanego oraz numer identyfikacyjny jego produktu emerytalnego stosowane przez podmiot obowiązany, fundusz zarządzany przez ten podmiot albo w ewidencji PPK, g) dane pracodawcy albo podmiotu zatrudniającego, który dokonał wpłaty na rachunek zainteres