Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 25 lipca 2023 r. w sprawie trybu i sposobu przydzielania, zmiany i cofania uprawnień do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w sprawach cudzoziemców za pomocą urządzeń telekomunikacyjnych

Rozporządzenie Ministra Spraw Wewnętrznych i Administracjiz dnia 25 lipca 2023 r.w sprawie trybu i sposobu przydzielania, zmiany i cofania uprawnień do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w sprawach cudzoziemców za pomocą urządzeń telekomunikacyjnych 1)Minister Spraw Wewnętrznych i Administracji kieruje działem administracji rządowej - sprawy wewnętrzne, na podstawie § 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 18 listopada 2019 r. w sprawie szczegółowego zakresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. poz. 2264). Spis treści Treść rozporządzenia

§ 1. 1) 2) 3) 4) 5)

§ 2.

§ 3.

§ 4.

§ 5. 1. 2. 1) 2) 3)

§ 6. 1. 2.

§ 7. 1. 1) a) b) 2) 3) 2. 3. 4. 5.

§ 8. 1. 1) 2) 3) 2. 3.

§ 9. 1. 2. 3.

§ 10. 1. 1) 2) 3) 2.

§ 11. 1. 2.

§ 12. 1. 2.

§ 13. Załącznik nr 1 - Wniosek o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów, ewidencji i wykazu w sprawach cudzoziemców za pomocą urządzeń telekomunikacyjnych (wzór) Załącznik nr 2 - Wniosek o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów, ewidencji i wykazu w sprawach cudzoziemców za pomocą urządzeń telekomunikacyjnych, składany w trybie art. 453 ust. 2 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach (wzór) Załącznik nr 3 - Oświadczenie podmiotu, o którym mowa w art. 453 ust. 3 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach (wzór) Załącznik nr 4 - Upoważnienie do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w sprawach cudzoziemców oraz wykorzystywania danych z tego rejestru (wzór) Na podstawie art. 458 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach (Dz. U. z 2023 r. poz. 519, 185 i 547) zarządza się, co następuje: Rozporządzenie określa: tryb i sposób przydzielania, zmiany i cofania uprawnień do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w sprawach cudzoziemców, zwanego dalej „krajowym zbiorem rejestrów”, za pomocą urządzeń telekomunikacyjnych oraz warunki techniczne tego dostępu; wzór upoważnienia do dostępu do krajowego zbioru rejestrów oraz wykorzystywania danych z tego rejestru; wzór wniosku o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów za pomocą urządzeń telekomunikacyjnych; wzór wniosku o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów za pomocą urządzeń telekomunikacyjnych, składanego w trybie art. 453 ust. 2 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach, zwanej dalej „ustawą”; wzór oświadczenia podmiotu, o którym mowa w art. 453 ust. 3 ustawy. Wzór wniosku o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów za pomocą urządzeń telekomunikacyjnych jest określony w załączniku nr 1 do rozporządzenia. Wzór wniosku o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów za pomocą urządzeń telekomunikacyjnych, składanego w trybie art. 453 ust. 2 ustawy, jest określony w załączniku nr 2 do rozporządzenia. Wzór oświadczenia podmiotu, o którym mowa w art. 453 ust. 3 ustawy, jest określony w załączniku nr 3 do rozporządzenia. Dostęp do krajowego zbioru rejestrów następuje wyłącznie przez wydzielone sieci teleinformatyczne MAN i WAN odseparowane od sieci Internet, w szczególności sieci będące we właściwości ministra właściwego do spraw wewnętrznych, z uwzględnieniem szyfrowania ruchu w tunelu VPN poprzez protokół IPsec przy wykorzystaniu metody szyfrowania co najmniej AES -256. Stacje robocze przeznaczone do komunikowania się z krajowym zbiorem rejestrów: pracują w lokalnej sieci komputerowej bez możliwości dostępu do Internetu; posiadają aktualne oprogramowanie antywirusowe zabezpieczające przed złośliwym oprogramowaniem; są chronione przed dostępem osób nieuprawnionych. Podmiot, o którym mowa w art. 453 ust. 1 ustawy, może uzyskać dostęp do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów lub bez wykorzystania takiego systemu. Podmiot składający wniosek w trybie art. 453 ust. 2 ustawy oraz podmiot lub podmioty, których ten wniosek dotyczy, mogą uzyskać dostęp do krajowego zbioru rejestrów tylko z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów. W celu przydzielenia uprawnień do dostępu do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów: podmiot, o którym mowa w art. 453 ust. 1 ustawy, po uzyskaniu zgody Szefa Urzędu do Spraw Cudzoziemców, zwanego dalej „Szefem Urzędu”, na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów: wyznacza, w drodze upoważnienia, co najmniej jednego lokalnego administratora, który w jego imieniu będzie występować w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnioskami o przydzielenie, zmianę lub cofnięcie użytkownikowi indywidualnemu w ramach podmiotu uprawnień do dostępu do krajowego zbioru rejestrów, zmianę danych użytkownika oraz wygenerowanie nowego hasła jednorazowego, informuje Szefa Urzędu o wyznaczeniu lokalnego administratora, wskazując jego następujące dane: imię, nazwisko i numer PESEL; można wskazać również indywidualny służbowy adres poczty elektronicznej lub indywidualny służbowy numer telefonu komórkowego; Szef Urzędu przydziela lokalnemu administratorowi uprawnienia w systemie teleinformatycznym, w którym prowadzony jest krajowy zbiór rejestrów, w celu realizacji czynności, o których mowa w pkt 1 lit. a; w celu przydzielenia użytkownikowi indywidualnemu w ramach podmiotu uprawnień do dostępu do krajowego zbioru rejestrów lokalny administrator występuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnioskiem w tej sprawie zawierającym: imię, nazwisko, numer PESEL, płeć użytkownika indywidualnego oraz zakres wnioskowanych dla niego uprawnień; we wniosku można wskazać również indywidualny służbowy adres poczty elektronicznej użytkownika indywidualnego. Jeżeli wniosek, o którym mowa w ust. 1 pkt 3, spełnia wymogi formalne, Szef Urzędu przydziela użytkownikowi indywidualnemu w ramach podmiotu uprawnienia do dostępu do krajowego zbioru rejestrów. Szef Urzędu informuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, podmiot o przydzielonych użytkownikom indywidualnym w ramach tego podmiotu uprawnieniach do dostępu do krajowego zbioru rejestrów. W przypadku zmiany lokalnego administratora lub cofnięcia upoważnienia o wyznaczeniu lokalnego administratora podmiot informuje o tym pisemnie Szefa Urzędu. Upoważnienie do dostępu do krajowego zbioru rejestrów oraz wykorzystywania danych z tego rejestru dla użytkownika indywidualnego w ramach podmiotu, który uzyskał dostęp do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z tym krajowym zbiorem rejestrów, sporządza się zgodnie ze wzorem upoważnienia określonym w załączniku nr 4 do rozporządzenia. W celu przydzielenia uprawnień do dostępu do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów, podmiot, o którym mowa w art. 453 ust. 1 ustawy, lub podmiot, który złożył wniosek w trybie art. 453 ust. 2 ustawy, po uzyskaniu zgody Szefa Urzędu na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów: występuje pisemnie do Szefa Urzędu o przekazanie opisu interfejsu; przygotowuje własny system teleinformatyczny do komunikowania się z krajowym zbiorem rejestrów, w oparciu o przekazany opis interfejsu; zestawia bezpieczne połączenie własnego systemu teleinformatycznego z krajowym zbiorem rejestrów - przy współpracy z Szefem Urzędu. Po sprawdzeniu spełnienia wymagań, o których mowa w ust. 1, Szef Urzędu przydziela podmiotowi, o którym mowa w ust. 1, uprawnienia do dostępu do krajowego zbioru rejestrów. Upoważnienie do dostępu do krajowego zbioru rejestrów oraz wykorzystywania danych z tego rejestru dla osoby fizycznej, która wykonuje uprawnienia do dostępu do krajowego zbioru rejestrów w imieniu podmiotu, który uzyskał dostęp do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z tym krajowym zbiorem rejestrów, sporządza się zgodnie ze wzorem upoważnienia określonym w załączniku nr 4 do rozporządzenia. W przypadku zmiany przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów lokalny administrator w danym podmiocie występuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnioskiem o zmianę przydzielonych uprawnień danemu użytkownikowi indywidualnemu w ramach tego podmiotu. Jeżeli wniosek, o którym mowa w ust. 1, spełnia wymogi formalne, Szef Urzędu cofa użytkownikowi indywidualnemu w ramach podmiotu wcześniejsze uprawnienia do dostępu do krajowego zbioru rejestrów i przydziela mu nowe uprawnienia. Szef Urzędu informuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, podmiot o przydzielonych użytkownikom indywidualnym w ramach tego podmiotu nowych uprawnieniach do dostępu do krajowego zbioru rejestrów. W przypadku zmiany przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów, podmiot: przygotowuje w razie konieczności zmiany we własnym systemie teleinformatycznym służącym do komunikowania się z krajowym zbiorem rejestrów, w oparciu o przekazany przez Szefa Urzędu opis interfejsu; dokonuje w razie konieczności zmiany zabezpieczeń technicznych i organizacyjnych odpowiednich do przetwarzania danych osobowych; występuje pisemnie do Szefa Urzędu o zmianę uprawnień do dostępu do krajowego zbioru rejestrów. Po sprawdzeniu, czy podmiot spełnił wymagania określone w ust. 1 pkt 1 i 2, Szef Urzędu cofa wcześniejsze uprawnienia do dostępu do krajowego zbioru rejestrów i przydziela nowe uprawnienia. W przypadku cofnięcia przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów lokalny administrator w danym podmiocie występuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnioskiem o cofnięcie przydzielonych uprawnień danemu użytkownikowi indywidualnemu w ramach tego podmiotu. Na podstawie wniosku, o którym mowa w ust. 1, Szef Urzędu cofa uprawnienia danemu użytkownikowi indywidualnemu do dostępu do krajowego zbioru rejestrów, którego wniosek dotyczył. W przypadku cofnięcia przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów, podmiot występuje pisemnie do Szefa Urzędu z wnioskiem w tej sprawie. Na podstawie wniosku, o którym mowa w ust. 1, Szef Urzędu cofa uprawnienia do dostępu do krajowego zbioru rejestrów, którego wniosek dotyczył. Rozporządzenie wchodzi w życie z dniem 28 lipca 2023 r.2)Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Spraw Wewnętrznych z dnia 28 kwietnia 2014 r. w sprawie trybu i sposobu przydzielania, zmiany i cofania uprawnień do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w sprawach cudzoziemców za pomocą urządzeń telekomunikacyjnych (Dz. U. poz. 562), które traci moc z dniem wejścia w życie niniejszego rozporządzenia zgodnie z art. 36 pkt 4 ustawy z dnia 13 stycznia 2023 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa oraz niektórych innych ustaw (Dz. U. poz. 185). patrz oryginał patrz oryginał patrz oryginał patrz oryginał