Dzienniki Urzędowe - rok 2018 poz. 28

Na podstawie art. 34 ust. 1 ustawy z dnia 8 sierpnia 1996 r. o Radzie Ministrów (Dz. U. z 2012 r. poz. 392 oraz z 2015 r. poz. 1064) w związku z art. 24 ust 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE z 2016 L 119/1) zarządza się, co następuje:

1) rozporządzeniu 2016/679 - rozumie się przez to rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE z 2016 L 119/1);

2) systemie informatycznym - rozumie się przez to wdrożony w Ministerstwie zespół współpracujących ze sobą systemów informatycznych, w skład których wchodzą: urządzenia, programy, procedury przetwarzania danych, narzędzia programowe, nośniki danych stosowane do przetwarzania danych;

3) inspektorze ochrony danych - rozumie się przez to osobę, o której mowa w art. 37 ust. 1 lit. a rozporządzenia 2016/679;

4) Polityce bezpieczeństwa ochrony danych osobowych - rozumie się przez to dokument, o którym mowa w art. 24 ust. 2 rozporządzenia 2016/679;

5) Instrukcji zarządzania systemem informatycznym służącym do przetwarza danych osobowych - rozumie się przez to dokument regulujący kwestie związane z bezpiecznym działaniem i wykorzystaniem systemu informatycznego Ministerstwa w celu przetwarzania danych osobowych.

2. W Ministerstwie wyznacza się na stanowisko inspektora ochrony danych, zwanego dalej "Inspektorem", osobę posiadającą niezbędne kwalifikacje zawodowe oraz wiedzę w dziedzinie ochrony danych, a także umiejętności w zakresie wypełniania zadań, o których mowa w art. 39 rozporządzenia 2016/679.

1) wydawanie w drodze zarządzenia dokumentów Polityki bezpieczeństwa ochrony danych osobowych, zwanej dalej "Polityką", i Instrukcji zarządzania systemem informatycznym służącym do przetwarza danych osobowych, zwanej dalej "Instrukcją", a w przypadkach dotyczących procedur i dokumentów elektronicznych, będących częścią Polityki lub Instrukcji, w drodze zatwierdzonej i opublikowanej w systemie informatycznym, odpowiedniej instrukcji postępowania;

2) wyznaczanie Inspektora i informowanie o jego wyznaczeniu Prezesa Urzędu Ochrony Danych Osobowych;

3) monitorowanie wykonywania zadań przez Inspektora.

1) inicjowanie opracowywania następujących dokumentów:

a) Polityki,

b) Instrukcji we współpracy z dyrektorem właściwej komórki organizacyjnej zgodnie z regulaminem organizacyjnym Ministerstwa, w sprawach funkcjonowania systemu informatycznego lub wskazaną przez niego osobą odpowiedzialną za funkcjonowanie systemu informatycznego w Ministerstwie;

2) inicjowanie zmian przepisów wewnętrznych w zakresie ochrony danych osobowych;

3) opiniowanie projektów umów z zewnętrznymi podmiotami przetwarzającymi w rozumieniu art. 28 rozporządzenia 2016/679;

4) opiniowanie projektów umów powierzających przetwarzanie danych osobowych Ministrowi przez podmioty zewnętrzne;

5) opiniowanie projektów aktów normatywnych w zakresie ochrony danych osobowych przedłożonych Ministrowi przez podmioty zewnętrzne;

6) wydawanie i aktualizacja upoważnień do przetwarzania danych osobowych;

7) prowadzenie ewidencji osób upoważnionych do przetwarzania danych osobowych w Ministerstwie;

8) prowadzenie rejestru czynności przetwarzania danych osobowych.

2. W celu realizacji zadań, o których mowa w ust. 1, Inspektor może występować bezpośrednio do dyrektorów komórek organizacyjnych oraz pracowników Ministerstwa.

2. Przetwarzanie danych osobowych w Ministerstwie następuje zgodnie z Polityką i Instrukcją.

1) imiona i nazwiska osób, które przetwarzają dane osobowe w rozumieniu art. 4 pkt 2 rozporządzenia 2016/679;

2) imiona i nazwiska osób wytypowanych w komórce organizacyjnej do bieżących kontaktów z Inspektorem w zakresie ochrony danych osobowych;

3) informacje o zagrożeniach lub nieprawidłowościach systemu ochrony przetwarzanych danych osobowych napotykanych w procesach przetwarzania danych, wraz z ewentualnymi sugestiami wskazującymi metody ich eliminowania.

2. Osoby, o których mowa w ust. 1 pkt 2, obowiązane są do ścisłej współpracy z Inspektorem w zakresie bieżącego stosowania procedur i dokumentów:

1) Polityki;

2) Instrukcji.

3. Dyrektorzy komórek organizacyjnych Ministerstwa współpracują z Inspektorem w zakresie stosowania i uaktualniania w Ministerstwie procedur i środków ochrony danych osobowych.

2. Potwierdzenie podpisem przyjęcia upoważnienia do przetwarzania danych osobowych jest jednoznaczne z przyjęciem polecenia przetwarzania danych osobowych przez Ministra, zgodnie z art. 29 rozporządzenia 2016/679.

3. Upoważnienie, o którym mowa w ust. 2, zawiera w szczególności następujące elementy:

1) datę wydania;

2) podstawę prawną jego udzielenia;

3) imię i nazwisko osoby upoważnionej;

4) nazwę komórki organizacyjnej lub innego podmiotu, w którym osoba jest zatrudniona lub wykonuje zadania, czynności w innej formule, np. zleceniobiorca, praktykant, stażysta, woluntariusz, członek zespołu;

5) zakres upoważnienia wraz ze wskazaniem dokumentów określających zadania związane z przetwarzaniem danych osobowych;

6) identyfikator dostępu do systemu, jeśli osoba upoważniona będzie pracować w systemie informatycznym;

7) pouczenie o zobowiązaniu upoważnionego do zachowania staranności przy przetwarzaniu danych osobowych oraz o zachowaniu w tajemnicy przetwarzanych danych osobowych;

8) wskazanie okoliczności, które powodują wygaśnięcie upoważnienia;

9) pouczenie o obowiązku poinformowania Inspektora o zaistnieniu okoliczności powodujących wygaśnięcie upoważnienia;

10) podpis osoby upoważnianej;

11) podpis i pieczęć osoby upoważnionej do udzielenia upoważnienia.

4. Osoba upoważniona do przetwarzania danych osobowych jest obowiązana do złożenia oświadczenia, zawierającego w szczególności następujące elementy:

1) imię i nazwisko osoby składającej oświadczenie;

2) zobowiązanie do zachowania w tajemnicy informacji: o przetwarzanych danych osobowych, o sposobach ich zabezpieczenia oraz ochrony danych osobowych, zarówno w okresie wypełniania zadań skutkujących upoważnieniem do przetwarzania danych osobowych, jak też po jego ustaniu w przyszłości;

3) zobowiązanie do przestrzegania przepisów prawa określających zasady przetwarzania danych osobowych, w tym regulacji wewnętrznych w Ministerstwie;

4) podpis osoby składającej oświadczenie.

5. Upoważnienia i oświadczenia, o których mowa odpowiednio w ust. 3 i 4, przygotowuje Inspektor.

Minister Kultury i Dziedzictwa Narodowego: P. Gliński

¹⁾ Minister Kultury i Dziedzictwa Narodowego kieruje działem administracji rządowej - kultura i ochrona dziedzictwa narodowego, na podstawie § 1 ust. 2 rozporządzenia Prezesa Rady Ministrów z dnia 13 grudnia 2017 r. w sprawie szczegółowego zakresu działania Ministra Kultury i Dziedzictwa Narodowego (Dz. U. poz. 2321).