ROZPORL\I)ZENIE MINISTRA ADMINISTRACJI I CYFRYZACJI 1. z dnia r.

Transkrypt

1 ROZPORL\I)ZENIE MINISTRA ADMINISTRACJI I CYFRYZACJI 1 z dnia r. w sprawie sposobu prowadzenia przez administratora bezpieczenstwa informacji rejestru zbiorow danych osobowych Na podstawie art. 36a ust. 7 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. nr 101, poz. 926, z p6.in. zm.) za.rzf\dza si~, co nast~puje: 1. Rejestr zbior6w danych osobowych, o kt6rym mowa w art. 36a ust. 2 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, zwany dalej,rejestrem", sklada si~ z ksi~ rejestrowych Ksi~ga rejestrowa prowadzona jest osobno dla ka.zdego zbioru danych osobowych. 2. Ksi~g~ rejestrow t prowadzi si~ w formie pisemnej - pismem drukowanym lub w formie elektronicznej. 3. Ksi~ga rejestrowa sklada si~ z nast~puj tcych rubryk: 1) rubryka pierwsza -numer kolejny wpisu oraz numer wersji ksi~gi rejestrowej; 2) rubryka druga - data wpisu, data zmiany tresci wpisu albo data wykreslenia wpisu; 3) rubryka trzecia - nazwa zbioru danych osobowych; 4) rubryka czwarta- nazwa administratora danych i adres jego siedziby albo jego nazwisko, imi~ i adres miejsca zamieszkania oraz numer identyftkacyjny rejestru podmiot6w gospodarki narodowej, jezeli zostal mu nadany; 5) rubryka pi tta - nazwa przedstawiciela administratora danych, o kt6rym mowa w art. 3la ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych i adres jego siedziby albo nazwisko, imi~ i adres miejsca zamieszkania;!)minister Administracji i Cyfiyzacji kieruje dzialem administracji rnjdowej - administracja publiczna, na podstawie I ust. 2 pkt I rozporzl1,dzenia Prezesa Rady Ministr6w z dnia I8 listopada 20I I r. w sprawie szczeg6lowego zakresu dzialania Ministra Administracji i Cyfryzacji (Dz. U. Nr 218. poz. I479). 2 >Zmiany tekstujednolitego wymienionej ustawy ogloszono w Dz. U. z 2002 r. Nr I 53, poz. I27I, z 2004 r. Nr25, poz. 2I9 i Nr 33 poz. 285, z 2006 r. Nr 104, poz. 708 i 7I I, z 2007 r. Nr I65, poz. I I 70 i Nr I 76, poz. I238, z 20IO r. Nr 4I, poz. 233, Nr I82, poz. I228 i Nr 229, poz. I497, z 20I I r. Nr 230, poz. I37I oraz z 20I4 r. poz.

2 6) rubryka sz6sta - nazwa podmiotu, kt6remu powierzono przetwarzanie danych na podstawie art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych i adres jego siedziby albo nazwisko, imi~ i adres miejsca zamieszkania; 7) rubryka si6dma - podstawa prawna upowai:niaj~ca do prowadzenia zbioru danych osobowych; 8) rubryka 6sma - eel przetwarzania danych w zbiorze; 9) rubryka dziewi~ta - opis kategorii os6b, kt6rych dane dotyc~ 10) rubryka dziesi~ta - zakres danych osobowych przetwarzanych w zbiorze; 11) rubryka jedenasta - informacja o przetwarzaniu danych osobowych, o kt6rych mowa w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych i podstawa prawna przetwarzania tych danych; 12) rubryka dwunasta - spos6b zbierania danych do zbioru; 13) rubryka trzynasta - spos6b udost~pniania danych ze zbioru; 14) rubryka cztemasta - odbiorcy lub kategorie odbiorc6w, kt6rym dane mog~ bye przekazywane; 15) rubryka pi~tnasta - informacja dotyc~ca ewentualnego przekazywania danych do paitstwa trzeciego; 16) rubryka szesnasta - wzmianka o wykresleniu wpisu; 17) rubryka siedemnasta- uwagi Wpis zbioru danych osobowych do rejestru powinien nastqpie niezwlocznie po rozpocz~ciu przetwarzania danych w zbiorze. 2. Zmiana w zbiorze danych w zakresie informacji wymienionych wart. 41 ust. 1 pkt 2-4a i 7 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych wymaga zmiany tresci wpisu w ksi~dze rejestrowej. 3. Zrniana tresci wpisu w ksi~dze rejestrowej powinna nastqpie niezwlocznie po dokonaniu zmiany w zbiorze danych, o kt6rej mowa w ust Zrniany tresci wpisu w ksi~dze rejestrowej dokonuje si~ poprzez zalozenie kolejnej wersji ksi~gi rejestrowej zawieraj~cej aktualne informacje okreslone w 3 oraz oznaczenie w poprzedniej wersji ksi~gi rejestrowej rubryk, kt6rych trese ulegla zrnianie Kai:da wersja ksi~gi rejestrowej prowadzonej w formie pisemnej powinna bye zaopatrzona w podpis administratora bezpieczeilstwa informacji lub jego zast~cy.

3 2. W przypadku prowadzenia rejestru w formie elektronicznej, wydruki ksi~ rejestrowych sporz::tdza si~ na biez::tco i potwierdza podpisem administratora bezpieczeilstwa informacji lub jego zast~pcy. 3.Wpis zbioru danych oraz zmiana tresci wpisu w ksi~dze rejestrowej prowadzonej w formie elektronicznej wymaga autoryzacji przez dokonujll_cego wpisu. 4. Wykreslenie zbioru danych osobowych z rejestru nast~puje niezwlocznie po zaprzestaniu przetwarzania danych w zbiorze. 5. Wykreslenia zbioru danych osobowych z rejestru dokonuje si~ poprzez zalozenie kolejnej wersji ksi~gi rejestrowej, w kt6rej zamieszcza si~ odpowiedni::t wzmiank~ w rubryce szesnastej. 6. Rozpomt:dz;enie wchodzi w zycie z dniem 1 stycznia 2015 r. 3

4 UZASADNIENIE Projekt rozporzc:tdzenia stanowi wykonanie upowaz:nienia wynikajilcego z art. 36a ust. 7 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. nr 101, poz. 926, z p6zn. zm. ). Na podstawie powolanego przepisu prawa minister wla5ciwy do spraw administracji zostal zobowi CIDY do okreslenia, w drodze rozpofzcldzenia, sposobu prowadzenia przez administratora bezpieczeiistwa informacji jawnego rejestru zbior6w danych przetwarzanych w jednostce organizacyjnej administratora danych osobowych. Wydajilc to rozporzildzenie, minister wlasciwy do spraw administracji uwzgl~dnia sprawnosc wykonywania zadaii przez administratora bezpieczeiistwa informacji oraz koniecznosc zapewnienia jego niezale:znosci i organizacyjnej odr~bnosci. Projekt rozpofzcldzenia okresla spos6b prowadzenia przez administratora bezpieczeiistwa informacji jawnego rejestru zbior6w danych przetwarzanych przez administratora danych. Zgodnie z projektem rozporzildzenia rejestr b~dzie skladal si~ z ksi~ rejestrowych, zakladanych osobno dla kai:dego zbioru danych, prowadzonych w formie pisemnej lub elektronicznej. W rejestrze b~dil zamieszczane informacje okreslone w art. 41 ust. 1 pkt. 2-4a i 7 ustawy o ochronie danych osobowych, zgodnie z tresci'l art. 36a ust. 2 pkt 2 tej ustawy (w rubrykach 3-15 ksi~gi rejestrowej), informacje o charakterze porzildkowym (w rubryce 1 i 2), wzmianka o wykresleniu zbioru z rejestru ( w rubryce 16) oraz ewentualne uwagi ( w rubryce 17). Rozporzildzenie wejdzie w zycie z dniem 1 stycznia 2015 r. RozpofZ'ldzenie nie zawiera przepis6w technicznych w rozumieniu rozpofz'ldzenia Rady Ministr6w z dnia 23 grudnia 2002 r. w sprawie sposobu funkcjonowania krajowego systemu notyfikacji norm i akt6w prawnych (Dz. U. Nr 239, poz i z 2004r. Nr 65, poz. 597) i w zwiqzku z tym nie wymaga notyfikacji. Zgodnie z art. 5 ustawy z dnia 7 lipca 2005 r. o dzialalnosci lobbingowej w procesie stanowienia prawa (Dz. U. Nr 169, poz oraz z 2009 r. Nr 42, poz. 337), projekt rozpofzcldzenia podlega udost~pnieniu w Biuletynie Informacji Publicznej z chwil'l przekazania projektu do uzgodnieii z czlonkami Rady Ministr6w.

5 OCENA SKUTKOW REGULACJI (OSR) 1. Podmioty, na ktore oddzialuje rozporntdzenie. Projektowane rozporz ldzenie oddzialuje na administrator6w danych oraz administrator6w bezpieczenstwa informacji. 2. Konsultacje spoleczne. Projekt b~dzie przedmiotem konsultacji mi~dzyresortowych i spolecznych. 3. Wplyw regulacji na sektor finansow publicznych, w tym budzet panstwa i budzety jednostek samorz~du terytorialnego. Projektowane rozporze:tdzenie nie spowoduje obci't_zenia budzetu pailstwa i budzet6w jednostek samorze:tdu terytorialnego. 4. Wplyw regulacji na rynek pracy. Nie przewiduje si~ wplywu projektowanego rozporze:tdzenia na rynek pracy. 5. Wplyw regulacji na konkurencyjnosc gospodarki i przedsi~biorczosc, w tym na funkcjonowanie przedsi~biorstw. Wejscie w Z)'cie projektowanego rozporze:tdzenia nie b~dzie mialo wplywu na konkurencyjnosc, gospodarki i przedsi~biorczosc, w tym na funkcjonowanie przedsi~biorstw. 6. Wplyw regulacji na sytuacje i rozwoj regionow. Wejscie w Z)'cie projektowanego rozporze:tdzenia nie b~dzie mialo wplywu na sytuacje i rozw6j region6w. 7. Ocena pod wzgl~dem zgodnosci z prawem Unii Europejskiej. Projektowana rozporze:tdzenie jest zgodne z prawem Unii Europejskiej.