Dzienniki Urzędowe - rok 2019 poz. 19

Na podstawie art. 7 ust. 1 pkt 2 ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2017 r. poz. 2067, z późn. zm.¹⁾) zarządza się, co następuje:

1) w § 3 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 w brzmieniu:

"2. W przypadku gdy przewiduje się, że projekt dotyczy produktu, który będzie wykorzystywany do przetwarzania danych osobowych, wnioskujący o realizację projektu kierownicy, o których mowa w § 4 ust. 1 pkt 1 i 2, uzgadniają kartę projektu z właściwym Inspektorem Ochrony Danych, zwanym dalej "IOD" lub Administratorem Bezpieczeństwa Informacji, zwanym dalej "ABI". Uzgodniona karta projektu podpisywana jest przez IOD lub ABI.";

2) w § 10 ust. 5 otrzymuje brzmienie:

"5. Jeżeli w ramach projektu:

1) przewiduje się, że produkt będzie wykorzystywany do przetwarzania danych osobowych - w skład zespołu wchodzi IOD lub ABI lub osoba przez nich wskazana;

2) przewiduje się przetwarzanie informacji niejawnych - w skład zespołu, wchodzi Inspektor Bezpieczeństwa Teleinformatycznego, zwany dalej "IBT".";

3) w § 13:

a) ust. 2 otrzymuje brzmienie:

"2. W przypadku, o którym mowa w ust. 1, studium wykonalności przygotowuje i podpisuje kierownik komórki organizacyjnej BŁil KGP wyznaczony przez dyrektora BŁil KGP, uzgadniając je z IOD lub ABI w przypadku gdy przewiduje się, że produkt będzie wykorzystywany do przetwarzania danych osobowych. Uzgodnione studium wykonalności podpisywane jest przez IOD lub ABI.",

b) dodaje się ust. 3 w brzmieniu:

"3. Studium wykonalności zatwierdza dyrektor BŁil KGP.";

4) w § 14:

a) ust. 3 i 4 otrzymują brzmienie:

"3. Jeżeli w ramach projektu:

1) przewiduje się, że produkt będzie wykorzystywany do przetwarzania danych osobowych, w skład zespołu, o którym mowa w ust. 2, wchodzi IOD lub ABI z wnioskującej o realizację projektu jednostki organizacyjnej Policji, z zastrzeżeniem ust. 4;

2) planowane jest przetwarzanie informacji niejawnych, w skład zespołu, o którym mowa w ust. 2, wchodzi IBT z wnioskującej o realizację projektu jednostki organizacyjnej Policji.

4. W przypadku, gdy we wnioskującej o realizację projektu jednostce organizacyjnej Policji nie powołano ABI, w skład zespołu powołuje się z tej jednostki osobę sprawującą nadzór nad przetwarzaniem danych osobowych.",

b) dodaje się ust. 5 w brzmieniu:

"5. W przypadku gdy nie powołuje się zespołu a przewiduje się, że w ramach projektu:

1) produkt będzie wykorzystywany do przetwarzania danych osobowych, studium wykonalności uzgadniane jest z IOD lub ABI z wnioskującej o realizację projektu jednostki organizacyjnej Policji lub z osobą sprawującą w tej jednostce nadzór nad przetwarzaniem danych osobowych. Uzgodnione studium wykonalności podpisywane jest przez IOD lub ABI lub osobę sprawującą w tej jednostce nadzór nad przetwarzaniem danych osobowych;

2) dokonywane będzie przetwarzanie informacji niejawnych, studium wykonalności uzgadniane jest z IBT z wnioskującej o realizację projektu jednostki organizacyjnej Policji. Uzgodnione studium wykonalności podpisywane jest przez IBT.";

5) w § 26 w ust. 2 w pkt 1 lit. b otrzymuje brzmienie:

"b) kierownika komórki organizacyjnej KGP lub kierownika komórki organizacyjnej BŁil KGP odpowiedzialnego za utrzymanie techniczne produktu;";

6) załącznik nr 1 do zarządzenia otrzymuje brzmienie określone w załączniku nr 1 do niniejszego zarządzenia;

7) załącznik nr 2 do zarządzenia otrzymuje brzmienie określone w załączniku nr 2 do niniejszego zarządzenia.

¹⁾ Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2017 r. poz. 2405, z 2018 r. poz. 106, 138, 416, 650, 730, 1039, 1544, 1669, 2077, 2102, 2245 i 2399 oraz z 2019 r. poz. 15, 53, 81 i 125.

Załączniki do zarządzenia nr 7 Komendanta Głównego Policji
z dnia 5 lutego 2019 r.

Załącznik nr 1

WZÓR - KARTA PROJEKTU

Załącznik nr 2

WZÓR - STUDIUM WYKONALNOŚCI