AI-assisted research summary: This provision sets rules for operating the Passport Documents Register (RDP), including how data and fingerprint biometric data are processed, how data are transmitted to RDP, and what status categories are used.
§ 6. Na podstawie art. 85 ustawy z dnia 27 stycznia 2022 r. o dokumentach paszportowych (Dz. U. poz. 350 i 583) zarządza się, co następuje: Rozporządzenie określa: sposób prowadzenia Rejestru Dokumentów Paszportowych, zwanego dalej „RDP”; sposób przetwarzania danych biometrycznych w zakresie odcisków palców gromadzonych w RDP; sposób przekazywania danych do RDP przez Straż Graniczną i Policję; rodzaje statusów. RDP prowadzi się w sposób zapewniający organom paszportowym możliwość wprowadzania danych bezpośrednio, w trybie teletransmisji. RDP przekazuje zwrotnie organom paszportowym komunikat zawierający potwierdzenie wprowadzenia danych do RDP. Dane w RDP zapisuje się wielkimi literami. Dopuszcza się zapisywanie danych dotyczących adresu małą literą, z wyjątkiem krajowej nazwy miejscowości. W celu zapewnienia poufności danych biometrycznych w zakresie odcisków palców gromadzonych w RDP dane te są przetwarzane w postaci zaszyfrowanej. Szyfrowanie danych biometrycznych w zakresie odcisków palców jest dokonywane z zastosowaniem algorytmów i długości kluczy. Klucze są generowane i przechowywane w urządzeniu spełniającym wymagania bezpieczeństwa zgodnie z profilami zabezpieczeń dla bezpiecznych urządzeń do składania podpisu określonymi w normie PN-EN 419211-2:2013-11, po stronie podmiotu dokonującego personalizacji paszportu, paszportu dyplomatycznego albo paszportu służbowego Ministerstwa Spraw Zagranicznych. Potwierdzenie wiarygodności kluczy jest realizowane z wykorzystaniem certyfikatu klucza publicznego wydanego w oparciu o politykę certyfikacji spełniającą wymagania określone w normach wprowadzających serię norm ETSI EN 319 411. Dane biometryczne w zakresie odcisków palców gromadzone w RDP mogą być przetwarzane w postaci niezaszyfrowanej w trakcie procesu ich pobierania oraz personalizacji paszportu, paszportu dyplomatycznego albo paszportu służbowego Ministerstwa Spraw Zagranicznych. W przypadku, o którym mowa w ust. 5, minister właściwy do spraw informatyzacji oraz minister właściwy do spraw wewnętrznych, każdy w zakresie swojej właściwości, zapewniają stosowanie mechanizmów, które gwarantują ochronę przed nieuprawnionym ujawnieniem lub dostępem do tych danych, w tym w szczególności ich kopiowaniem, oraz zapewniają rejestrowanie wszelkich działań dokonywanych na tych danych. Przekazywanie danych do RDP przez Straż Graniczną i Policję odbywa się za pośrednictwem usługi elektronicznej udostępnionej przez ministra właściwego do spraw informatyzacji i następuje bezpośrednio w czasie rzeczywistym przez pobranie danych zgromadzonych w RDP oraz przekazanie do RDP informacji o utracie dokumentu paszportowego. Określa się następujące rodzaje statusów: dla wniosku o wydanie dokumentu paszportowego: zarejestrowany, decyzja pozytywna, bez rozpoznania, decyzja odmowna, anulowany, przyjęty do personalizacji w organie paszportowym, przyjęty przez Centrum Personalizacji Dokumentów Ministerstwa Spraw Wewnętrznych i Administracji, zrealizowany, odrzucony przez Centrum Personalizacji Dokumentów Ministerstwa Spraw Wewnętrznych i Administracji; dla dokumentu paszportowego: spersonalizowany, przekazany na pocztę specjalną podlegającą ministrowi właściwemu do spraw wewnętrznych, działającą w jednostkach organizacyjnych Policji, przyjęty na stan, gotowy do wydania obywatelowi, przekazany kurierowi, wydany obywatelowi, unieważniony; dla blankietu dokumentu paszportowego i blankietu naklejki personalizacyjnej: na stanie, przekazany na pocztę specjalną podlegającą ministrowi właściwemu do spraw wewnętrznych, działającą w jednostkach organizacyjnych Policji, wycofany, zwrócony do producenta, spersonalizowany, zniszczony; dla ograniczenia prawa do posiadania dokumentu paszportowego: aktywny, nieaktywny. Rozporządzenie wchodzi w życie z dniem określonym w komunikacie wydanym na podstawie art. 110a ustawy z dnia 27 stycznia 2022 r. o dokumentach paszportowych.2)Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 15 lutego 2010 r. w sprawie ewidencji paszportowych i centralnej ewidencji (Dz. U. poz. 131), które traci moc z dniem określonym w komunikacie wydanym na podstawie art. 110a ustawy z dnia 27 stycznia 2022 r. o dokumentach paszportowych (Dz. U. poz. 350 i 583) wskazującym dzień wejścia w życie tej ustawy.