UFG 2 Uwaga uwzględniona częściowo. UFG 3 ust. 1 Uwaga częściowo uwzględniona. UFG

Transkrypt

1 Zestawienie uwag do projektu rozporządzenia MSW w sprawie trybu i terminów przekazywania danych pomiędzy centralną ewidencją pojazdów a Ubezpieczeniowym Funduszem Gwarancyjnym (uzgodnienia międzyresortowe) Lp. Jednostka Zgłoszone uwagi Stanowisko do uwag redakcyjna UZGODNIENIA 1. Uwagi ogólne UFG proponuje uzupełnienie tytułu projektu rozporządzenia o pełne brzmienie wynikające z delegacji ustawowej w szczególności ze względu na odniesienie do różnych podmiotów w pierwszej i drugiej części delegacji ustawowej, tj. proponuję uzupełnienie tytułu rozporządzenia o: oraz warunków, sposobu i trybu współdziałania ewidencji i funduszu w zakresie przekazywania danych przez zakłady ubezpieczeń nadając tym samym następujące brzmienie tytułu rozporządzenia: rozporządzenia Ministra Spraw Wewnętrznych w sprawie trybu i terminów przekazywania danych pomiędzy centralną ewidencją pojazdów a Ubezpieczeniowym Funduszem Gwarancyjnym oraz warunków, sposobu i trybu współdziałania ewidencji i funduszu w zakresie przekazywania danych przez zakłady ubezpieczeń. UFG 2. UFG proponuje podział rozporządzenia na sekcje rozdziały celem zapewnienia przejrzystości rozporządzenia oraz jego konkretnego podziału na przepisy wykonawcze dotyczące poszczególnych podmiotów, poprzez wprowadzenie trzech rozdziałów, o następujących tytułach: 1. Przepisy ogólne obejmujące 1-4; 2. Tryb i terminy przekazywania danych pomiędzy centralną ewidencją pojazdów a Ubezpieczeniowym Funduszem Gwarancyjnym w zakres którego wchodzą 5 i 6; 3. Warunki, sposób i tryb współdziałania ewidencji i Ubezpieczeniowego Funduszu Gwarancyjnego w zakresie przekazywania danych przez zakłady ubezpieczeń., który obejmowałby UFG 3. Odnośnik Nr 2 Jednocześnie zgłaszam uwagę o charakterze legislacyjnym - w odnośniku nr 7 należy uwzględnić zmianę tekstu jednolitego ustawy - Prawo o ruchu drogowym - Dziennik Ustaw z 2015 r. poz MIiR 4. 1 Dotychczasowemu 1 proponuję nadać brzmienie: 1. Rozporządzenie określa: a) tryb i terminy przekazywania danych pomiędzy centralną ewidencją Proponuje się jednak następujące brzmienie tytułu rozporządzenia: rozporządzenie w sprawie przekazywania danych pomiędzy centralną ewidencją pojazdów a Ubezpieczeniowym Funduszem Gwarancyjnym i zakładami ubezpieczeń. Zgodnie bowiem z 120 ust. 5 Zasad techniki prawodawczej Określenie przedmiotu rozporządzenia powinno być sformułowane możliwie najzwięźlej; nie powtarza się w nim dosłownie wskazanego w upoważnieniu ustawowym zakresu spraw przekazanych do uregulowania w rozporządzeniu ani wytycznych dotyczących jego treści, chyba że zakres spraw został zwięźle wskazany w upoważnieniu ustawowym. Tytuł rozporządzenia ma zatem charakter informacyjny, a nie normatywny. Uwaga częściowo uwzględniona. W celu zapewnienia przejrzystości projektu rozporządzenia jednostki redakcyjne projektu rozporządzenia zostaną uporządkowane, jednakże ze względu na ich małą ilość nie zostaną one ujęte w jednostki systematyzacyjne wyższego stopnia. Uwaga nieuwzględniona. Brzmienie 1 projektu rozporządzenia jest zgodne z brzmieniem delegacji ustawowej zawartej w art. 80ba ust. 6 pkt 3 ustawy Prawo o

2 pojazdów a Ubezpieczeniowym Funduszem Gwarancyjnym oraz b) warunki, sposób i tryb współdziałania centralnej ewidencji pojazdów i Ubezpieczeniowego Funduszu Gwarancyjnego w zakresie przekazywania danych przez zakłady ubezpieczeń. UFG 5. 2 W 2 projektu rozporządzenia proponuję nadać ust. 5 numer 7, natomiast w ust. 5 i ust. 6 odpowiednio dodać następujące definicje oraz brzmienie 2: 2. Ilekroć w rozporządzeniu jest mowa o: 1) ewidencji rozumie się przez to centralną ewidencję pojazdów; 2) funduszu rozumie się przez to Ubezpieczeniowy Fundusz Gwarancyjny; 3) ustawie rozumie się przez to ustawę z dnia 22 maja 2003 r. o ubezpieczeniach obowiązkowych, Ubezpieczeniowym Funduszu Gwarancyjnym i Polskim Biurze Ubezpieczycieli Komunikacyjnych (Dz. U. z 2013 r. poz. 392 oraz z 2014 r. poz. 827); 4) rejestrze rozumie się przez to rejestr umów ubezpieczenia, o którym mowa w art. 102 ust. 2 ustawy; 5) rozliczalności rozumie się przez to właściwość zapewniającą, że działania podmiotu mogą być przypisane w sposób jednoznaczny tylko temu podmiotowi i zdefiniowanej osobie działającej z upoważnienia tego podmiotu; 6) obiekt rozumie się przez to pojazd oraz wszelkie dane z nim związane, w tym dane dotyczące umowy ubezpieczenia, szkody istotne klasyfikujące pojazd do dodatkowego badania technicznego likwidowane w ramach zawartej umowy ubezpieczenia, dane posiadacza; 7) okresie przejściowym rozumie się przez to okres na dostosowania systemów informatycznych zakładów ubezpieczeń do bezpośredniej komunikacji z ewidencją i wprowadzania danych w czasie wykonania czynności skutkującej koniecznością przekazania do niej danych, o którym mowa w art. 13 ustawy z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw (Dz. U. poz. 1273). UFG 6. 3 ust. 1 W 3 ust. 1 proponuję zmianę brzmienia przepisu poprzez wykreślenie słów w komunikacji pomiędzy ewidencją a zakładami ubezpieczeń oraz zastąpienie ich nadając 3 ust. 1 następujące brzmienie: 3.1. Współdziałanie funduszu z ewidencją polega na pośrednictwie w przekazywaniu i udostępnianiu przez zakłady ubezpieczeń danych do ewidencji. W celu przekazania danych zakład ubezpieczeń każdorazowo wysyła za pośrednictwem systemu teleinformatycznego funduszu zapytanie o obiekt, którego dane mają zostać przekazane. UFG ruchu drogowym w brzmieniu określonym przez ustawę z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw (Dz. U. poz. 1273). Uwaga uwzględniona częściowo. Ad. definicji rozliczalności proponuje się następujące brzmienie: rozliczalności rozumie się rozliczalność w rozumieniu przepisów rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 21 kwietnia 2011 r. w sprawie szczegółowych warunków organizacyjnych i technicznych, które powinien spełniać system teleinformatyczny służący do identyfikacji użytkowników (Dz. U. Nr 93, poz. 545). Ad. definicji obiektu w ocenie projektodawcy definicja jest zbędna. Z uwagi na to, iż rozporządzenie ma dotyczyć przekazywania danych, proponuje się posługiwanie sformułowaniem dane. Ad. definicji okresu przejściowego - proponuje się następujące brzmienie: okresie przejściowym rozumie się przez to okres na dostosowanie systemów informatycznych zakładów ubezpieczeń do komunikacji z ewidencją i wprowadzania danych w czasie wykonania czynności skutkującej koniecznością przekazania do niej danych, o którym mowa w art. 13 ustawy z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw (Dz. U. poz. 1273). Uwaga częściowo uwzględniona. Proponuje się brzmienie zgodne z terminologią wprowadzoną ustawą z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw: 1. Współdziałanie funduszu z ewidencją polega na pośrednictwie we wprowadzaniu przez zakłady ubezpieczeń danych do ewidencji. 2. W celu wprowadzenia danych do ewidencji zakład ubezpieczeń każdorazowo pobiera z ewidencji dane, określone w przepisach wydanych na podstawie art. 80bb ust. 4 ustawy z dnia 20 czerwca 1997 r. - Prawo o ruchu drogowym, za pośrednictwem systemu

3 teleinformatycznego funduszu ust. 2 Proponuję wykreślenie 3 ust. 2 i zastąpienie go ustępem o następującej treści: Zapytanie, o którym mowa w ust. 1 oraz przekazanie danych pomiędzy ewidencją a zakładem ubezpieczeń za pośrednictwem systemu teleinformatycznego funduszu odbywa się wyłącznie drogą teleinformatyczną w czasie wykonania czynności skutkującej koniecznością przekazania danych do ewidencji. UFG 8. 3 ust. 3 i 4 Po ust. 2 proponuję natomiast dodanie ustępów 3 i 4 w celu zapewnienia UFG wiedzy o celu pozyskiwania danych przez zakłady ubezpieczeń, co poprawiłoby warunki zapewnienia właściwego sposobu zarządzania przekazywaniem danych: Zakład ubezpieczeń przesyła zapytanie do ewidencji w celu przekazania danych o zawartej umowie ubezpieczenia lub likwidacji szkody, określonej w art. 80b ust. 1 pkt 11 ustawy z dnia 20 czerwca 1997 r. Prawo o ruchu drogowym Zakład ubezpieczeń może również przesłać zapytanie w związku z: 1) umową ubezpieczenia pojazdu mechanicznego zawartą w danym zakładzie ubezpieczeń i obowiązującą w momencie przesłania zapytania, bez możliwości przechowywania tych danych przez okres dłuższy niż czas obowiązywania umowy ubezpieczenia, szczególnie w postaci wewnętrznej bazy danych zakładu ubezpieczeń; 2) oceną ryzyka ubezpieczeniowego lub przygotowaniem oferty, bez możliwości utrwalania tych danych, szczególnie w postaci wewnętrznej bazy danych zakładu ubezpieczeń; 3) likwidacją szkody z tytułu ubezpieczenia, z możliwością utrwalenia tych danych jedynie na czas procesu likwidacji szkody, bez możliwości stałego utrwalenia tych danych, szczególnie w postaci wewnętrznej bazy danych zakładu ubezpieczeń. W przypadku każdorazowego wznowienia procesu likwidacji szkody zakład ubezpieczeń ponownie przesyła zapytanie do ewidencji. UFG 9. 4 W 4 proponuję zastąpienie słów Fundusz pośredniczy w komunikacji pomiędzy ewidencją a zakładami ubezpieczeń zapewniając: słowami Uwaga uwzględniona w zakresie wykreślenia 3 ust. 2 i nieuwzględniona w zakresie propozycji nowego brzmienia. 3 ust. 2 przepis ten stanowi de facto powtórzenie art. 80ba ust. 1 pkt 2 w zw. z ust. 3 i 4 ustawy Prawo o ruchu drogowym w brzmieniu określonym przez ustawę z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw, zgodnie z którymi Wprowadzenie danych przez zakłady ubezpieczeń następuje w czasie wykonania czynności skutkującej koniecznością przekazania danych do ewidencji, za pośrednictwem systemu teleinformatycznego obsługującego Ubezpieczeniowy Fundusz Gwarancyjny. Uwaga nieuwzględniona. Ad. 3 ust. 3 przepis ten stanowi de facto powtórzenie art. 80bb ust. 2 ustawy Prawo o ruchu drogowym w brzmieniu określonym przez ustawę z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw, zgodnie z którym Wprowadzenie danych do centralnej ewidencji pojazdów następuje poprzez pobranie danych zgromadzonych w centralnej ewidencji pojazdów (...). Ad. 3 ust. 4 poza pobieraniem przez zakłady ubezpieczeń danych z centralnej ewidencji pojazdów, w celu wprowadzania danych do centralnej ewidencji pojazdów na podstawie ww. art. 80bb ust. 2, zakłady ubezpieczeń mogą także występować o udostępnienie danych z centralnej ewidencji pojazdów, o ile jest im to niezbędne do realizacji ich ustawowych zadań na podstawie art. 80c ust. 1 pkt 25 ustawy Prawo o ruchu drogowym w brzmieniu określonym przez ustawę z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw. Wobec powyższego zaproponowany zapis jest zbędny z punktu widzenia przesłanek określonych w ustawie Prawo o ruchu drogowym oraz poza zakresem przedmiotowym niniejszego rozporządzenia, które nie reguluje pośrednictwa UFG w udostępnianiu zakładom ubezpieczeń danych z centralnej ewidencji pojazdów. Uwaga częściowo uwzględniona. Proponuje się następujące brzmienie przepisu:

4 Przekazując zapytania oraz dane zgodnie z 3 ust. 2 i 3 fundusz zapewnia. Ponadto, w pkt 1 usunięcie słów z ewidencją w oparciu o certyfikaty dostępowe wydane przez ewidencję i zastąpienie ich słowami drogą teleinformatyczną w oparciu o certyfikat dostępowy wydany przez administratora ewidencji, w pkt 2 zastąpienie słów bezpieczną komunikację z zakładami ubezpieczeń, gwarantując dostęp tylko uprawnionemu w danej chwili zakładowi ubezpieczeń słowami dostęp do danych wyłącznie uprawnionemu zakładowi ubezpieczeń, a w pkt 3 zastąpienie słowa udostępnianie słowem zapewnienie i wpisaniem słowa ewidencji w miejsce słowa API. W pkt 4 wykreślenie, z związku z proponowanym dodaniem do 2 definicji rozliczalności, słów gwarantując we współpracy z zakładem ubezpieczeń jednoznaczne i niezaprzeczalne wskazanie osoby, która będzie pobierała dane z ewidencji, na żądanie administratora ewidencji lub innego podmiotu uprawnionego oraz dodanie słów danych i oraz danych udostępnianych przez zakłady ubezpieczeń nadając tym samym następujące brzmienie przepisom w 4: 4. Przekazując zapytania oraz dane zgodnie z 3 ust. 2 i 3 fundusz zapewnia: 1) bezpieczne połączenie drogą teleinformatyczną w oparciu o certyfikat dostępowy wydany przez administratora ewidencji; 2) dostęp do danych wyłącznie uprawnionemu zakładowi ubezpieczeń 3) zapewnienie uprawnionemu zakładowi ubezpieczeń dostępu do ewidencji; 4) rozliczalność danych udostępnianych z ewidencji danych oraz danych udostępnianych przez zakłady ubezpieczeń. UFG 10. Wyjaśnienia wymaga 4 pkt 3 projektu, zgodnie z którym fundusz (Ubezpieczeniowy Fundusz Gwarancyjny) zapewnia udostępnienie uprawnionemu zakładowi ubezpieczeń dostępu do API, tj. interfejsu programistycznego aplikacji ewidencji (Centralnej Ewidencji Pojazdów). Zgodnie z regulacjami zawartymi w przedmiotowym projekcie rozporządzenia, fundusz pośredniczy w komunikacji pomiędzy ewidencją a zakładami ubezpieczeń (vide: 4). Ponadto, zgodnie z projektowanymi przepisami 5 ust. 1 i 2, fundusz dokonuje analiz zestawu danych posiadanych w rejestrze oraz otrzymanych z ewidencji. Również pozostałe normy prawne nie wskazują na odwoływanie się przez zakłady ubezpieczeń do API, wystawionego przez ewidencję (Centralną Ewidencję Pojazdów), z wyjątkiem definicji okresu przejściowego ( 2 pkt 5 projektu). Także uzasadnienie przedmiotowego projektu koncentruje się na aspektach komunikacji między funduszem a ewidencją, nie rozstrzygając kwestii bezpośredniej komunikacji ewidencji i 1. Fundusz, realizując zadanie polegające na pośredniczeniu we wprowadzaniu przez zakłady ubezpieczeń danych do ewidencji, zapewnia: 1) komunikację pomiędzy zakładami ubezpieczeń a ewidencją zgodną z wymaganiami określonymi w przepisach wydanych na podstawie art. 80a ust. 5 ustawy z dnia 20 czerwca 1997 r. - Prawo o ruchu drogowym; 2) bezpieczne połączenie z systemem teleinformatycznym ewidencji w oparciu o certyfikat dostępowy wydany przez administratora ewidencji; 3) bezpieczną komunikację z zakładami ubezpieczeń, gwarantując dostęp tylko uprawnionemu w danej chwili zakładowi ubezpieczeń; 4) dostęp do ewidencji uprawnionemu zakładowi ubezpieczeń; 5) rozliczalność danych udostępnianych z ewidencji funduszowi oraz zakładom ubezpieczeń, a także przekazywanych danych do ewidencji. 2. W celu zapewnienia rozliczalności danych fundusz prowadzi rejestr zapytań zawierający nazwę zakładu ubezpieczeń oraz identyfikator zapytania. Dane z rejestru zapytań udostępnia się administratorowi ewidencji. Uwaga bezprzedmiotowa. W związku ze stanowiskiem zawartym w pkt 9.

5 zakładów ubezpieczeń. Mając na uwadze powyższe, projektowany przepis 4 ust. 3 wydaje się nadmiarowy i należy rozważyć jego usunięcie. Jeżeli jednak w opinii projektodawcy przepis jest niezbędny, wymaga wyjaśnienia i doprecyzowania, w jakich przypadkach i na jakiej podstawie będzie prowadzona bezpośrednia komunikacja między ewidencją a zakładem ubezpieczeń wymagająca udostępnienia zakładowi ubezpieczeń API. MAiC Wskutek zmian do ustawy ulegnie zmianie m.in. sposób realizacji przez UFG ustawowego celu wykrywania przypadków niespełnienia obowiązku posiadania umowy obowiązkowego ubezpieczenia odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych. Aby zapewnić ciągłość realizacji tego zadania, zasadne jest ustalenie zasad współpracy między ewidencją a UFG. Treść 5 ust. 1 proponuję usunąć i zastąpić go nowym brzmieniem ust. 1 oraz po ust. 1 dodać ustępy 2 i 3 otrzymując tym samym następującą treść 5 ust. 1, 2 i 3: Fundusz może weryfikować dane zgromadzone w rejestrze z danymi zgromadzonymi w ewidencji w celu realizacji zadań ustawowych, w tym w szczególności w celu identyfikacji zjawisk przestępczości ubezpieczeniowej oraz w celu wykrywania przypadków niespełnienia obowiązku posiadania umowy obowiązkowego ubezpieczenia odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych. 2. W przypadku posiadaczy pojazdów mechanicznych, w stosunku do których zachodzi prawdopodobieństwo nieposiadania umowy obowiązkowego ubezpieczenia odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych, ewidencja będzie przekazywała do funduszu raport zawierający informacje o tych posiadaczach w celu wykrywania przypadków niespełnienia obowiązku posiadania umowy obowiązkowego ubezpieczenia odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych. 3. Raport, o którym mowa w ust. 2 jest przekazywany do funduszu raz w miesiącu. UFG 12. W 5 w związku z dodaniem ust. 2 i 3, zasadnym jest zmiana dotychczasowej numeracji, w ten sposób że dotychczasowy ust. 2 otrzyma numer 4, ust. 3 będzie miał numer 5, ust. 4 zmieniony zostanie na ust. 6, ust. 5 otrzyma numer 7, ust. 6 zmieniony zostanie na ust. 8, a ust. 7 zmieniony zostanie na ust. 9. Jednocześnie, w związku ze zmianą numeracji ustępów w 5 zmianie podlegać będą również wewnętrzne odwołania do poszczególnych ustępów w przepisach 5, tak aby ze sobą korespondowały. UFG Uwaga częściowo uwzględniona (w zakresie 5 ust. 2 i 3). W ocenie projektodawcy proponowany 5 ust. 1 stanowi de facto powtórzenie art. 80c ust. 1 pkt 11 ustawy Prawo o ruchu drogowym w brzmieniu określonym przez ustawę z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw, zgodnie z którym Dane zgromadzone w centralnej ewidencji pojazdów mogą być udostępniane UFG, o ile są one niezbędne do realizacji jego ustawowych zadań. Ponadto przepis ten przekracza zakres delegacji ustawowej. Proponuje się następujące brzmienie przepisów: 1. W przypadku posiadaczy pojazdów mechanicznych, w stosunku do których zachodzi prawdopodobieństwo nieposiadania umowy obowiązkowego ubezpieczenia odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych, ewidencja będzie przekazywała do funduszu raport zawierający informacje o tych pojazdach w celu wykrycia przypadków niespełnienia obowiązku posiadania umowy obowiązkowego ubezpieczenia odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych. 2. Raport, o którym mowa w ust. 2, jest przekazywany do funduszu nie rzadziej niż raz w miesiącu. 3. Raport, o którym mowa w ust. 1-2, ewidencja przekazuje także w okresie przejściowym.

6 13. W dotychczasowym 5 ust. 2, (nowy 5 ust. 4) uzasadnionym jest zmiana słowa analiz na pojedynczą formę analizy oraz usunięcie słów w formie raportów. W dotychczasowym ust. 6 (nowy ust. 8) proponuję zmiany formy mnogiej słowa komunikaty na komunikat oraz dodanie po tym słowie treści o którym mowa w ust. 6. W nowym ustępie 9 (poprzednio ust. 7) proponuję usunięcie słów w oparciu o dane zgromadzone w aktach pojazdu przez organ rejestrujący pojazd. UFG 14. Mając na względzie art. 66 ust. 3a pkt 1 ustawy - Prawo o ruchu drogowym, który wskazuje jako cechę identyfikacyjną pojazdu również jego ramę, proponujemy następujące brzmienie projektowanego przepisu 5 ust 3 ww. projektu. 5 ust. 3 Weryfikacji podlegają dane o pojeździe obejmujące numer VIN albo numer nadwozia (podwozia) lub ramy pojazdu, numer rejestracyjny pojazdu marka pojazdu, typ i model pojazdu oraz rodzaj pojazdu. MIiR 15. Ponadto należy rozważyć czy przepis 5 ust 7 projektowanego rozporządzenia nie wykracza poza delegację ustawowa określoną w art 80ba ust 6 pkt 3 ustawy z dnia 20 czerwca 1997 r. Prawo o ruchu drogowym (Dz. U z 201? i poz 1137, z późn. zm ), na podstawie której wydawane jest uzgadniane rozporządzenie Przepis 5 ust 7 nakłada obowiązek na organ rejestrujący pojazd, podczas gdy ww. delegacja mówi o warunkach, sposobie i trybie współdziałania ewidencji i funduszu. Wydaje się, ze przepis 5 ust. 7 projektu mieści się w zakresie delegacji ustawowej określonej w art 80bd ust. 4 ustawy - Prawo o ruchu drogowym. MIiR Proponuję usunięcie 6 i tym samym zmianę numeracji, poprzez dotychczasowemu 7 nadanie numeru 6 oraz po usunięciu słów przekazywanych danych i dodaniu wymienianych danych pomiędzy ewidencją a funduszem nadać mu ostateczne brzmienie: 6. Administrator ewidencji określa format wymienianych danych pomiędzy ewidencją a funduszem. UFG projektu rozporządzenia w związku ze zmianą numeracji, należałoby określić jako 7. W związku z koniecznością zapewnienia należytej ochrony danych osobowych proponuję zmianę tej regulacji, poprzez usunięcie słów Realizacja polityki bezpieczeństwa i eksploatacji systemów teleinformatycznych prowadzonych przez fundusz, zakłady ubezpieczeń i Z projektowanego przepisu zostanie usunięte sformułowanie w oparciu o dane zgromadzone w aktach pojazdu przez organ rejestrujący pojazd. Proponuje się jednak brzmienie: Administrator ewidencji określa format przekazywanych danych pomiędzy ewidencją a zakładami ubezpieczeń za pośrednictwem systemu teleinformatycznego funduszu. dla zgodności z terminologią rozporządzenia i ustawy z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw. Uwaga uwzględniona częściowo. Proponuje się następujące brzmienie przepisu: Fundusz oraz zakłady ubezpieczeń dostosują swoje systemy teleinformatyczne wykorzystywane w komunikacji z ewidencją do wymagań bezpieczeństwa ewidencji określonych przez

7 administratora ewidencji, polega w szczególności na dostosowaniu systemów teleinformatycznych tych podmiotów, wykorzystywanych i umieszczenie w ich miejscu Przekazywanie danych oraz zapytania kierowane do ewidencji uwzględniają przepisy o ochronie danych osobowych oraz o tajemnicy ubezpieczeniowej. W szczególności fundusz oraz zakłady ubezpieczeń dostosują swoje systemy teleinformatyczne wykorzystywane uzyskując tym samym 7 o treści: 7. Przekazywanie danych oraz zapytania kierowane do ewidencji uwzględniają przepisy o ochronie danych osobowych oraz o tajemnicy ubezpieczeniowej. W szczególności fundusz oraz zakłady ubezpieczeń dostosują swoje systemy teleinformatyczne wykorzystywane w komunikacji z ewidencją do wymagań bezpieczeństwa ewidencji określonych przez administratora ewidencji dla podmiotów, które pobierają i przekazują dane do ewidencji. UFG 18. 8, 9 oraz 10 W przypadku zmiany 8 (obecnie 7), koniecznym będzie również uzupełnienie regulacji w rozporządzeniu, tak aby były ze sobą spójne i żeby korespondowały z pozostałymi przepisami. Ponadto zasadne jest, aby zapewnić narzędzia pozwalające zmniejszyć ryzyko naruszenia zasad bezpieczeństwa przez zakłady ubezpieczeń. W tym celu zasadnym jest dodanie 8, 9 oraz 10 o treści: 8. Fundusz oraz zakłady ubezpieczeń podejmują odpowiednie środki techniczne i organizacyjne celem ochrony danych będących przedmiotem udostępniania i przetwarzania danych pomiędzy zakładem ubezpieczeń, funduszem i ewidencją przed ich zniszczeniem, przypadkową utratą, zmianą, ujawnieniem lub udostępnieniem osobom nieupoważnionym lub nieuprawnionym. Fundusz oraz zakłady ubezpieczeń zapewniają poziom bezpieczeństwa odpowiedni do ryzyka związanego z przetwarzaniem i charakterem danych. W szczególności są zobowiązane: a) zapewnić bezpieczeństwo dostępu do danych i ich przetwarzania zarówno w ramach własnej struktury organizacyjnej, jak i przy wykorzystaniu zewnętrznych sieci komputerowych; b) umożliwić dostęp do danych, jedynie użytkownikom posiadającym stosowne upoważnienia do przetwarzania danych osobowych; c) prowadzić ewidencję własnych użytkowników upoważnionych do przetwarzania danych osobowych; d) wdrożyć dokumentację ochrony danych osobowych wymaganą przepisami o ochronie danych osobowych; e) prowadzić aktywną politykę wewnętrzną, mającą na celu podnoszenie poziomu świadomości użytkowników w zakresie ryzyka związanego z administratora ewidencji dla podmiotów, które pobierają i przekazują dane do ewidencji. Pozostałej części nie uwzględniono, ponieważ z przepisów o ochronie danych osobowych i ubezpieczeniowych wynika już dla zakładów ubezpieczeń i UFG obowiązek przetwarzania danych zgodnie z tymi przepisami. Zatem zapis o uwzględnianiu przepisów o ochronie danych osobowych i tajemnicy ubezpieczeniowej miałby charakter informacyjny. Uwaga uwzględniona częściowo. Nie uwzględniono propozycji dodania przepisu, umożliwiającego ograniczenie dostępu do ewidencji zakładowi ubezpieczeń, uznając iż jest to sprzeczne z obowiązkiem nałożonym na zakłady ubezpieczeń, aby te zasilały ewidencję. W pozostałym zakresie uwzględniono propozycje.

8 niedopuszczalnym przetwarzaniem danych osobowych, w szczególności ich ujawnieniem; f) zobowiązać osoby upoważnione do przetwarzania danych zgodnie z lit. b do zachowania w poufności wszelkich danych będących przedmiotem przekazania; 9. Fundusz na wniosek administratora ewidencji ogranicza zakładowi ubezpieczeń dostęp do danych zawartych w ewidencji z powodu naruszenia zasad bezpieczeństwa określonych w 7 i 8 oraz w przypadku uzasadnionego podejrzenia, że zakład ubezpieczeń wykorzystuje dane w sposób niezgodny z celami i zasadami, o których mowa w 3 ust. 3 i W celu zapewnienia rozliczalności danych fundusz prowadzi rejestr zapytań zawierający nazwę zakładu ubezpieczeń oraz identyfikator zapytania. Dane z rejestru zapytań udostępnia się administratorowi ewidencji. UFG Przepisy 9 odnoszą się do informacji o polisach oraz danych o polisie. Mając powyższe na uwadze należy wskazać na regulacje zawarte w rozporządzeniu Ministra Finansów z dnia 13 lipca 2012 r. w sprawie rodzaju i zakresu dokumentu potwierdzenia zawarcia umowy ubezpieczenia obowiązkowego (Dz. U. z 2012 r. poz. 838). Na podstawie 1 tego rozporządzenia potwierdzeniem zawarcia umowy ubezpieczenia obowiązkowego jest dokument ubezpieczenia wydany przez zakład ubezpieczeń. Dokumentem tym może być polisa ubezpieczeniowa, dowód potwierdzający opłacenie składki ubezpieczeniowej lub inny dokument ubezpieczenia potwierdzający zawarcie umowy ubezpieczenia obowiązkowego, zawierające określone informacje. Tak więc, polisa ubezpieczeniowa jest jednym z dokumentów ubezpieczenia potwierdzającym zawarcie umowy ubezpieczenia. W związku z powyższym proponuje się przeanalizowanie przez projektodawcę czy przepis powinien odnosić się do polis, czy też do umów ubezpieczenia. MF ust. 1 W dotychczasowym 9 ust. 1, który po przyjęciu proponowanych powyżej zmian zmieniłby oznaczenie na 11 ust. 1, proponuję uszczegółowienie proponowanego przepisów, poprzez zastąpienie słów zgodnie z dotychczasowymi zasadami słowami na zasadach określonych w art. 13 ustawy z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw. Tym samym w sposób nie budzący wątpliwości wskazana będzie podstawa przekazywania danych w okresie przejściowym, uregulowana we wskazanym artykule ustawy. Ponadto, po ust. 1 proponuję dodanie ust. 2, który będzie wskazywał na to, że: W okresie przejściowym, w przypadku braku możliwości zidentyfikowania w ewidencji Uwaga częściowo uwzględniona. Ad. ust. 1 to wynika z art. 13 ustawy z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz zmianie niektórych innych ustaw, zapis jest więc zbędny, ma charakter informacyjny. Ad. ust. 2 uwzględniona. Ad. ust. 3 przepis niezrozumiały, bowiem nie wynika z niego jaka norma prawna miałaby być w nim uregulowana. Ad Propozycje uwzględnione.

9 pojazdu fundusz nie przekaże danych o pojeździe do zakładu ubezpieczeń, a zakład ubezpieczeń nie przekaże do ewidencji danych o umowie ubezpieczenia.. W dotychczasowym 9 ust. 2, a obecnym 11 ust. 3 wykreśleniu podlegałyby słowa API danych oraz zgodnie z zakresem danych obowiązujących na dzień 3 stycznia 2016 r., które po ich zastąpieniu nadałyby 11 ust. 3 brzmienie: W okresie przejściowym fundusz na podstawie udostępnionych za pośrednictwem interfejsu programistycznego aplikacji przekaże informacje o umowach ubezpieczenia obowiązkowego odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych. UFG ust. 3 i 4 Ponadto, w celu doprecyzowania zasad współpracy między UFG a zakładami ubezpieczeń w okresie przejściowym, dotychczasowy 9 ust. 3 i 4 proponujemy usunąć i zastąpić go 11 ust. 4, 5 i 6, a tym samym poprzedni 9 w nowym kształcie o oznaczeniu 11, brzmiałby następująco: W okresie przejściowym fundusz otrzymuje dane od zakładów ubezpieczeń na zasadach określonych w art. 13 ustawy z dnia 24 lipca 2015 r. o zmianie ustawy Prawo o ruchu drogowym oraz niektórych innych ustaw 2. W okresie przejściowym, w przypadku braku możliwości zidentyfikowania w ewidencji pojazdu fundusz nie przekaże danych o pojeździe do zakładu ubezpieczeń, a zakład ubezpieczeń nie przekaże do ewidencji danych o umowie ubezpieczenia. 3. W okresie przejściowym fundusz na podstawie udostępnionych za pośrednictwem interfejsu programistycznego aplikacji przekaże informacje o umowach ubezpieczenia obowiązkowego odpowiedzialności cywilnej posiadaczy pojazdów mechanicznych. 4. Poszczególne zakłady ubezpieczeń informują fundusz o wdrożeniu rozwiązań technicznych pozwalających wprowadzić dane do ewidencji w czasie wykonania czynności skutkującej koniecznością przekazania do niej danych, niezwłocznie po wprowadzeniu tych rozwiązań. 5.Fundusz po otrzymaniu informacji wskazanej w ust. 4 uzgadnia z zakładem ubezpieczeń dzień, w którym zakład ubezpieczeń rozpocznie przekazywanie danych do ewidencji w czasie wykonania czynności skutkującej koniecznością przekazania do niej danych. 6. Z chwilą rozpoczęcia przekazywania przez zakłady ubezpieczeń danych do ewidencji w czasie wykonania czynności skutkującej koniecznością przekazania do niej danych, zakłady ubezpieczeń przekazują dane wyłącznie na zasadach określonych w art. 80ba ust. 3 i ust. 4 ustawy z dnia 20 czerwca 1997 r. Prawo o ruchu drogowym. UFG

10 Jednocześnie, w razie uwzględnienia powyższych zmian, dotychczasowy 10 otrzymałby numer 12. UFG 23. Ocena skutków regulacji Ocena skutków regulacji wymaga uzupełnienia o: 1) przedstawienie obciążeń regulacyjnych nakładanych na Ubezpieczeniowy Fundusz Gwarancyjny oraz zakłady ubezpieczeń (w tym skali dostosowań organizacyjnych i technicznych); 2) oszacowanie kosztów dostosowania systemów teleinformatycznych UFG i zakładów ubezpieczeń do wymogów bezpieczeństwa centralnej ewidencji pojazdów. KPRM