1. Komendant Główny Policji prowadzi bazę danych zawierającą informacje o wynikach analizy kwasu dezoksyrybonukleinowego (DNA), zwaną dalej „bazą danych DNA”, i jest jej administratorem w rozumieniu ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
2. W bazie danych DNA gromadzi się i przetwarza:
1) informacje, o których mowa w ust. 1, w odniesieniu do:
a) osób wymienionych w art. 74 i 192a Kodeksu postępowania karnego,
b) osób o nieustalonej tożsamości oraz osób usiłujących ukryć swoją tożsamość,
c) zwłok ludzkich o nieustalonej tożsamości,
d) śladów nieznanych sprawców przestępstw,
2) dane dotyczące osób, o których mowa w art. 74 i 192a Kodeksu postępowania karnego, obejmujące:
a) imiona, nazwiska lub pseudonimy,
b) imiona i nazwiska rodowe rodziców tych osób,
c) datę i miejsce urodzenia,
d) oznaczenie i cechy identyfikacyjne dokumentu tożsamości,
e) adres zamieszkania,
f) numer ewidencyjny PESEL,
g) obywatelstwo i płeć.
3. Łącznie z bazą danych DNA prowadzi się zbiory próbek pobranych od osoby albo ze zwłok ludzkich, w celu przeprowadzenia analizy kwasu dezoksyrybonukleinowego (DNA), w postaci wymazów ze śluzówki policzków, krwi, cebulek włosów lub wydzielin, a w odniesieniu do zwłok ludzkich materiał biologiczny w postaci próbki z tkanek, zwane dalej „próbkami biologicznymi”.
4. Komendant Główny Policji dokonuje weryfikacji danych zgromadzonych w bazie danych DNA, stosując odpowiednio przepis art. 20 ust. 17.