Nowela przewiduje, że kontrola operacyjna - po uprzedniej zgodzie sądu - ma polegać m.in. na podsłuchu, podglądzie osób w środkach transportu lub miejscach innych niż publiczne, kontroli korespondencji, w tym elektronicznej. Zmiana przepisów dotyczy kilkunastu ustaw regulujących działania: Policji, Straży Granicznej, Żandarmerii Wojskowej, Agencji Bezpieczeństwa Wewnętrznego, Agencji Wywiadu, Służby Kontrwywiadu, a także Wywiadu Wojskowego, Centralnego Biura Antykorupcyjnego, Służby Celnej i kontroli skarbowej.

Nowelizację przygotowaną przez posłów PiS Sejm uchwalił 15 stycznia, przy sprzeciwie całej opozycji. Senat przyjął ją bez poprawek 29 stycznia. Prezydent podpisał ją 3 lutego. Nowe przepisy wejdą w życie w niedzielę, 7 lutego - dzień po tym, gdy w życie wejdzie wyrok TK. Gdyby nowela nie weszła w życie 7 lutego, służby nie miałyby podstaw do wielu działań.

6 lutego wchodzi bowiem w życie wyrok TK z lipca 2014 r. - zakwestionowane wtedy przepisy przestają obowiązywać. Trybunał orzekł wówczas, że niekonstytucyjne są: część podstaw prawnych kontroli operacyjnej; brak niezależnej kontroli pobierania danych telekomunikacyjnych przez służby; brak zasad niszczenia podsłuchów osób zaufania publicznego (np. adwokatów czy dziennikarzy); brak obowiązku niszczenia przez ABW, CBA i SKW zgromadzonych danych nieprzydatnych.

Zmianę prawa kwestionowała cała parlamentarna opozycja, a także Rzecznik Praw Obywatelskich Adam Bodnar (zapowiedział zaskarżenie jej do TK), GIODO, Krajowa Rada Sądownictwa, Rada ds. Cyfryzacji, Naczelna Rada Adwokacka, Krajowa Rada Radców Prawnych oraz organizacje pozarządowe. Najbardziej krytykowano zapisy o danych internetowych - chodzi o zakres każdorazowego skorzystania z usługi świadczonej drogą elektroniczną (np. adresy odwiedzanych stron, wpisy w wyszukiwarce, adresy email itp.).

Obecnie po te dane do operatorów i firm internetowych służby występują na "potrzeby prowadzonych postępowań" pisemnie - i taką drogą je dostają. Nowela wprowadza dostęp do tych danych online - przez tzw. bezpieczne połączenie internetowe. Po dane służby będą mogły sięgać w celu "zapobiegania lub wykrywania przestępstw", "ratowania życia lub zdrowia ludzkiego bądź wsparcia działań poszukiwawczych" czy "realizacji zadań ustawowych". Na pozyskanie treści np. maila czy czatu nadal będzie - tak jak dziś - potrzebna uprzednia zgoda sądu. 

Zgodnie z nowelą, kontrola operacyjna - po uprzedniej zgodzie sądu - ma polegać na: podsłuchu; podglądzie osób w "pomieszczeniach, środkach transportu lub miejscach innych niż publiczne"; kontroli korespondencji (w tym elektronicznej); kontroli przesyłek; uzyskiwaniu danych z "informatycznych nośników danych, telekomunikacyjnych urządzeń końcowych, systemów informatycznych i teleinformatycznych". Łączny okres kontroli nie może przekroczyć 18 miesięcy (nie dotyczy to kontrwywiadu). Kontrola operacyjna to m.in. podsłuch, przegląd korespondencji i przesyłek (na co zgodę wyraża sąd). Dane telekomunikacyjne to informacje, czyj jest numer telefonu komórkowego, wykazy połączeń, dane o lokalizacji telefonu oraz numer IP komputera. Służby sięgają po nie w każdej niemal sprawie, bez względu na wagę przestępstwa (sąd dotychczas tego nie kontrolował). 

Według organizacji pozarządowych nowelizacja pozwala na śledzenie przez służby danej osoby za pomocą nadajnika GPS (bo obserwacja w miejscach publicznych nie wymaga zgody sądu). Według nich służby mogłyby też posługiwać się oprogramowaniem szpiegowskim w celu dostępu do "nośnika danych i telekomunikacyjnego urządzenia końcowego".

Mimo że TK postulował skrócenie okresu przechowywania billingów, w noweli utrzymano ustawowy - 12 miesięczny. Dane, które w ocenie prokuratora nie mają znaczenia dla postępowania karnego, będą podlegać niezwłocznemu zniszczeniu.

Właściwy sąd okręgowy będzie miał prawo do kontroli post factum pozyskiwania przez służby danych telekomunikacyjnych, pocztowych i internetowych. Uprawnione organy raz na pół roku będą przekazywały do sądu odpowiednie sprawozdania. Sąd mógłby zapoznać się z materiałami uzasadniającymi udostępnienie danych.

Minister sprawiedliwości ma przedstawiać co roku Sejmowi i Senatowi ogólną informację o przetwarzaniu danych i wynikach kontroli. (PAP)