Obwieszczenie Ministra Spraw Wewnętrznych i Administracji z dnia 20 grudnia 2022 r. w sprawie ogłoszenia jednolitego tekstu rozporządzenia Ministra Spraw Wewnętrznych i Administracji w sprawie przetwarzania informacji przez Służbę Ochrony Państwa

Obwieszczenie Ministra Spraw Wewnętrznych i Administracjiz dnia 20 grudnia 2022 r.w sprawie ogłoszenia jednolitego tekstu rozporządzenia Ministra Spraw Wewnętrznych i Administracji w sprawie przetwarzania informacji przez Służbę Ochrony Państwa Spis treści Treść obwieszczenia 1. 2.

§ 2. Załącznik - Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 18 maja 2018 r. w sprawie przetwarzania informacji przez Służbę Ochrony Państwa1)Minister Spraw Wewnętrznych i Administracji kieruje działem administracji rządowej - sprawy wewnętrzne, na podstawie § 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 18 listopada 2019 r. w sprawie szczegółowego zakresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. poz. 2264).

§ 1. 1) 2) 3)

§ 2. 1) 2) 3)

§ 3.

§ 4.

§ 5. 1. 2. 3.

§ 6.

§ 7. 1. 2. 3.

§ 8.

§ 9. 1. 2.

§ 10.

§ 11. 1) 2) a) b) c) 3) 4) 5)

§ 12. 1. 1) 23)W brzmieniu ustalonym przez § 1 pkt 2 rozporządzenia, o którym mowa w odnośniku 2.) 3) 2.

§ 13. 1. 2.

§ 14.

§ 15. 1) 2)

§ 16. Załącznik - Protokół usunięcia danych osobowych ze zbioru danych (wzór) Na podstawie art. 16 ust. 3 ustawy z dnia 20 lipca 2000 r. o ogłaszaniu aktów normatywnych i niektórych innych aktów prawnych (Dz. U. z 2019 r. poz. 1461) ogłasza się w załączniku do niniejszego obwieszczenia jednolity tekst rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 18 maja 2018 r. w sprawie przetwarzania informacji przez Służbę Ochrony Państwa (Dz. U. poz. 1069), z uwzględnieniem zmian wprowadzonych rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 12 maja 2020 r. zmieniającym rozporządzenie w sprawie przetwarzania informacji przez Służbę Ochrony Państwa (Dz. U. poz. 888). Podany w załączniku do niniejszego obwieszczenia tekst jednolity rozporządzenia nie obejmuje § 2 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 12 maja 2020 r. zmieniającego rozporządzenie w sprawie przetwarzania informacji przez Służbę Ochrony Państwa (Dz. U. poz. 888), który stanowi: Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia. Na podstawie art. 56 ust. 13 ustawy z dnia 8 grudnia 2017 r. o Służbie Ochrony Państwa (Dz. U. z 2023 r. poz. 66 oraz z 2022 r. poz. 2600) zarządza się, co następuje: Rozporządzenie określa: tryb gromadzenia i sposoby przetwarzania w zbiorach danych informacji, danych osobowych, w tym danych osobowych uzyskanych lub przetwarzanych przez organy innych państw lub organizacje międzynarodowe, służących rozpoznawaniu, zapobieganiu lub wykrywaniu przestępstw; sposób oceny danych pod kątem ich przydatności do realizacji zadań Służby Ochrony Państwa; wzór protokołu usunięcia danych osobowych ze zbioru danych. Użyte w rozporządzeniu określenia oznaczają: Komendant - Komendanta Służby Ochrony Państwa; funkcjonariusz - funkcjonariusza Służby Ochrony Państwa; ustawa - ustawę z dnia 8 grudnia 2017 r. o Służbie Ochrony Państwa. Zbiory danych, w których Służba Ochrony Państwa gromadzi lub przetwarza informacje, w tym dane osobowe, są prowadzone w systemach teleinformatycznych lub w formie sporządzanych ręcznie kartotek, skorowidzów, ksiąg, teczek, wykazów, registratur, rejestrów, albumów lub innych ewidencji. Zbiory danych tworzy w drodze decyzji Komendant, który ustala ich zakres informacyjny i rzeczowy, odpowiada za ich wewnętrzną strukturę i przeznaczenie, a także dostosowuje procedury przetwarzania w nich informacji, w tym danych osobowych, do rodzaju zadań wykonywanych przez Służbę Ochrony Państwa. Funkcjonariusze lub pracownicy Służby Ochrony Państwa wprowadzają informacje, w tym dane osobowe, do utworzonego zbioru danych, jeżeli w toku wykonywania czynności służbowych zaistniały okoliczności uzasadniające pobranie, uzyskanie lub zgromadzenie tych informacji i informacje te odpowiadają zakresowi rzeczowemu danego zbioru. Funkcjonariusze lub pracownicy Służby Ochrony Państwa uprawnieni do przetwarzania informacji, w tym danych osobowych, w zbiorze danych przed wykonaniem każdej operacji przetwarzania sprawdzają, czy informacja podlegająca wprowadzeniu do zbioru danych nie została już do niego wprowadzona. W przypadku dokonania oceny, że informacje, w tym dane osobowe, są nieprzydatne lub nieadekwatne do realizacji celów określonych w art. 3 ustawy albo że ich gromadzenie byłoby nadmierne z punktu widzenia realizacji tych celów, funkcjonariusze lub pracownicy Służby Ochrony Państwa odstępują od wprowadzenia do zbioru takich informacji. Przed dopuszczeniem do pracy przy przetwarzaniu informacji, w tym danych osobowych, w zbiorze danych osobę uprawnioną zaznajamia się z przepisami dotyczącymi zbioru danych oraz przetwarzania informacji w tym zbiorze danych, a także z przepisami dotyczącymi ochrony informacji, w tym danych osobowych, w nim zgromadzonych. Systemy teleinformatyczne, w których są zgromadzone dane osobowe, wyposaża się w mechanizmy uwierzytelniania użytkownika oraz kontroli dostępu do przetwarzanych danych. Dla każdego użytkownika systemu teleinformatycznego, po zweryfikowaniu jego uprawnienia do dostępu do danego systemu, ustala się odrębny identyfikator i hasło użytkownika. Bezpośredni dostęp do danych osobowych przetwarzanych w systemie teleinformatycznym następuje wyłącznie po podaniu identyfikatora i właściwego hasła użytkownika. (uchylony).2)Przez § 1 pkt 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 12 maja 2020 r. zmieniającego rozporządzenie w sprawie przetwarzania informacji przez Służbę Ochrony Państwa (Dz. U. poz. 888), które weszło w życie z dniem 3 czerwca 2020 r. Informacjom, w tym danym osobowym, wprowadzanym po raz pierwszy do systemu teleinformatycznego, w którym jest prowadzony określony zbiór danych, nadaje się indywidualny identyfikator tego zbioru. W przypadku gdy ta sama informacja, w tym dane osobowe, podlega rejestracji w więcej niż jednym zbiorze danych lub w kilku odrębnych kategoriach informacji wydzielonych w jednym zbiorze, przy każdej rejestracji tej informacji nadaje się odrębny identyfikator danego zbioru lub kategorii oraz wskazuje się jej powiązanie z rejestracjami dokonanymi w pozostałych zbiorach danych lub kategoriach. Informacje, w tym dane osobowe, przetwarza się przy użyciu wprowadzonych przez administratora danych formularzy rejestracyjnych, jeżeli wymagają tego właściwości zbioru danych. Oceniając dane zgromadzone pod kątem ich przydatności, uwzględnia się w szczególności: znaczenie informacji dla realizacji zadania polegającego na ochronie osób i obiektów określonych w art. 3 pkt 1 ustawy; znaczenie informacji dla oceny, czy osoba, której informacja dotyczy: zmierza do popełnienia lub popełniła w przeszłości przestępstwa, o których mowa w art. 3 pkt 2 lub 3 ustawy, czyni przygotowania do popełnienia przestępstw, o których mowa w art. 3 pkt 2 lub 3 ustawy, podżega lub udziela pomocy w popełnieniu przestępstw, o których mowa w art. 3 pkt 2 lub 3 ustawy; znaczenie informacji dla rozpoznawania przestępstw, o których mowa w art. 3 pkt 2 lub 3 ustawy; inne zgromadzone lub dostępne informacje o osobie, której informacja dotyczy, lub innych osobach; ustanie okoliczności albo ziszczenie się celu uzasadniającego wprowadzenie danych do zbioru danych. Oceny, o której mowa w § 11, dokonuje się z wykorzystaniem informacji, w tym danych osobowych: zgromadzonych w zbiorach danych prowadzonych w Służbie Ochrony Państwa, powiązanych z danymi wytypowanymi do oceny; zawartych we wnioskach osób, których dane dotyczą, złożonych w trybie art. 22 ust. 4, art. 23 ust. 1 lub art. 24 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz. U. z 2019 r. poz. 125 oraz z 2022 r. poz. 1700); uzyskanych od innych organów, służb lub instytucji państwowych. Przy ocenie danych, o których mowa w art. 10 ust. 1 ustawy z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych (Dz. U. z 2022 r. poz. 2632), Komendant lub osoba przez niego upoważniona może zwrócić się do organów, które przekazały dane osób, o aktualizację tych danych. Komendant lub osoba przez niego upoważniona wyznacza komisję do usunięcia ze zbioru danych uznanych za nieprzydatne lub zbędne w wyniku oceny, o której mowa w

§ 12. Komisja sporządza protokół usunięcia danych ze zbioru danych. Wzór protokołu usunięcia danych osobowych ze zbioru danych jest określony w załączniku do rozporządzenia. Dane pobrane, uzyskane lub zgromadzone od organów innych państw ocenia się i usuwa w sposób określony przez organ przekazujący te dane, a w przypadku gdy nie został on określony - w sposób wskazany w § 11-13. Dane osobowe znajdujące się w systemach teleinformatycznych lub na informatycznych nośnikach danych usuwa się: przy użyciu technik programowych, przez zniszczenie nośników zawierających dane osobowe przeznaczone do usunięcia, jeżeli ich usunięcie w sposób określony w pkt 1 nie jest możliwe - w sposób uniemożliwiający odtworzenie usuniętych danych. Rozporządzenie wchodzi w życie z dniem następującym po dniu ogłoszenia4)Rozporządzenie zostało ogłoszone w dniu 4 czerwca 2018 r.. patrz oryginał