Dziennik Ustaw Nr 229, poz. 1536 z 2008

Tytuł:	Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych
Status aktu prawnego:	Obowiązujący
Data ogłoszenia:	2008-12-29
Data wydania:	2008-12-11
Data wejscia w życie:	2009-02-10
Data obowiązywania:	2008-12-29

Treść dokumentu: Dziennik Ustaw Nr 229, poz. 1536 z 2008

Dziennik Ustaw Nr 229                — 12810 —                Poz. 1536

---

1536

ROZPORZĄDZENIE MINISTRA SPRAW WEWN¢TRZNYCH I ADMINISTRACJI1) z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych Na podstawie art. 46a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.2)) zarządza się, co następuje: ———————

1)

§

1. Określa się wzór zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, stanowiący załącznik do rozporządzenia. §

2. Traci moc rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. Nr 100, poz. 1025). §

3. Rozporządzenie wchodzi w życie po upływie 6 tygodni od dnia ogłoszenia. Minister Spraw Wewnętrznych i Administracji: G. Schetyna

2)

Minister Spraw Wewnętrznych i Administracji kieruje działem administracji rządowej — administracja publiczna, na podstawie § 1 ust. 2 pkt 1 rozporządzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie szczegółowego zakresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. Nr 216, poz. 1604). Zmiany tekstu jednolitego wymienionej ustawy zostały ogłoszone w Dz. U. z 2002 r. Nr 153, poz. 1271, z 2004 r. Nr 25, poz. 219 i Nr 33, poz. 285, z 2006 r. Nr 104, poz. 708 i 711 oraz z 2007 r. Nr 165, poz. 1170 i Nr 176, poz. 1238.



Dziennik Ustaw Nr 229                — 12811 —                Poz. 1536

---

Załącznik do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. (poz. 1536)

WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * * * — zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.), — zgłoszenie zmian na podstawie art. 41 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, — zgłoszenie zbioru, w którym będą przetwarzane dane określone w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.

Nr ...........................................

(nadaje urzędnik Biura GIODO)

Część A. Wniosek Wnoszę o wpisanie zbioru danych osobowych o nazwie: ................................................................................................................ do Rejestru Zbiorów Danych Osobowych. Część B. Charakterystyka administratora danych

1. Wnioskodawca (administrator danych): .................................................................................................................. ...................................................................................................................................................................................... ...................................................................................................................................................................................... ......................................................................................................................................................................................

(nazwa administratora danych i adres jego siedziby lub nazwisko, imię i adres miejsca zamieszkania wnioskodawcy oraz nr REGON)

2. Przedstawiciel wnioskodawcy, o którym mowa w art. 31a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych: ...................................................................................................................................................................................... ......................................................................................................................................................................................

(nazwa przedstawiciela administratora danych i adres jego siedziby lub nazwisko, imię i adres miejsca zamieszkania)

3. Powierzenie przetwarzania danych osobowych: * — administrator danych powierzył w drodze umowy zawartej na piśmie przetwarzanie danych innemu podmiotowi (art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych), * — administrator danych przewiduje powierzenie przetwarzania danych innemu podmiotowi. W przypadku powierzenia przetwarzania danych innemu podmiotowi, należy podać nazwę i adres siedziby lub nazwisko, imię i adres miejsca zamieszkania podmiotu, któremu powierzono przetwarzanie danych osobowych: ...................................................................................................................................................................................... ...................................................................................................................................................................................... .......................................................................................................... * ew. cd. w załączniku nr ............................

4. Podstawa prawna upoważniająca do prowadzenia zbioru danych: * — zgoda osoby, której dane dotyczą, na przetwarzanie danych jej dotyczących, * — przetwarzanie jest niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa — ...................................................................................................................................................................................... ...................................................................................................................................................................................... .......................................................................................................... * ew. cd. w załączniku nr ............................



Dziennik Ustaw Nr 229                — 12812 —                Poz. 1536

---

— przetwarzanie jest konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, * — przetwarzanie jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego — w przypadku odpowiedzi twierdzącej, należy opisać te zadania: ...................................................................................................................................................................................... ...................................................................................................................................................................................... .......................................................................................................... * ew. cd. w załączniku nr ............................ * — przetwarzanie jest niezbędne do wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. Część C. Cel przetwarzania danych, opis kategorii osób, których dane dotyczą, oraz zakres przetwarzanych danych

5. Cel przetwarzania danych w zbiorze: ...................................................................................................................................................................................... ...................................................................................................................................................................................... ...........................................................................................................* ew. cd. w załączniku nr ............................

6. Opis kategorii osób, których dane dotyczą: ...................................................................................................................................................................................... ...................................................................................................................................................................................... ......................................................................................................................................................................................

7. Zakres przetwarzanych w zbiorze danych o osobach: * * * * * * — — — — — — nazwiska i imiona, imiona rodziców, data urodzenia, miejsce urodzenia, adres zamieszkania lub pobytu, numer ewidencyjny PESEL, * * * * * * — — — — — — Numer Identyfikacji Podatkowej, miejsce pracy, zawód, wykształcenie, seria i numer dowodu osobistego, numer telefonu.

*

8. Inne dane osobowe, oprócz wymienionych w pkt 7, przetwarzane w zbiorze — należy podać, jakie: ...................................................................................................................................................................................... ...................................................................................................................................................................................... .......................................................................................................... * ew. cd. w załączniku nr ............................

9. Dane przetwarzane w zbiorze: a) ujawniają bezpośrednio lub w kontekście: * * * * * * — — — — — — pochodzenie rasowe, pochodzenie etniczne, poglądy polityczne, przekonania religijne, przekonania filozoficzne, przynależność wyznaniową, * * * * * * — — — — — — przynależność partyjną, przynależność związkową, stan zdrowia, kod genetyczny, nałogi, życie seksualne,

b) dotyczą: * * — skazań, — mandatów karnych, * * — orzeczeń o ukaraniu, — innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym.

Jeśli nie zakreślono żadnej odpowiedzi, należy przejść do pkt 11.



Dziennik Ustaw Nr 229                — 12813 —                Poz. 1536

---

10. Podstawa prawna przetwarzania danych wskazanych w pkt 9: * * — osoby, których dane dotyczą, będą wyrażać na to zgodę na piśmie, — przepis szczególny innej ustawy zezwala na przetwarzanie bez zgody osoby, której dane dotyczą, jej danych osobowych — w przypadku odpowiedzi twierdzącej, należy podać odniesienie do przepisu tej ustawy:

................................................................................................................................................................................... ................................................................................................................................................................................... ....................................................................................................... * * ew. cd. w załączniku nr ............................ — przetwarzanie danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora, — przetwarzanie jest niezbędne do wykonania statutowych zadań kościoła, innego związku wyznaniowego, stowarzyszenia, fundacji lub innej niezarobkowej organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, a przetwarzanie danych dotyczy wyłącznie członków tej organizacji lub instytucji albo osób utrzymujących z nią stałe kontakty w związku z jej działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych — w przypadku odpowiedzi twierdzącej, należy podać, jakich:

*

................................................................................................................................................................................... ................................................................................................................................................................................... ....................................................................................................... * * * * ew. cd. w załączniku nr ............................ — przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem, — przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie, — przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych, — przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą, — przetwarzanie jest niezbędne do prowadzenia badań naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego, a publikowanie wyników badań naukowych uniemożliwia identyfikację osób, których dane zostały przetworzone, — przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postępowaniu sądowym lub administracyjnym.

* *

*

Część D. Sposób zbierania oraz udostępniania danych

11. Dane do zbioru będą zbierane: * * — od osób, których dotyczą, — z innych źródeł niż osoba, której dane dotyczą.

12. Dane ze zbioru będą udostępniane: * — podmiotom innym niż upoważnione na podstawie przepisów prawa.

13. Odbiorcy lub kategorie odbiorców, którym dane mogą być przekazywane — należy podać nazwę i adres siedziby lub nazwisko, imię i adres miejsca zamieszkania odbiorcy danych: ................................................................................................................................................................................... ................................................................................................................................................................................... ....................................................................................................... * ew. cd. w załączniku nr ............................

14. Informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego — należy podać nazwę państwa: ................................................................................................................................................................................... ................................................................................................................................................................................... ....................................................................................................... * ew. cd. w załączniku nr ............................



Dziennik Ustaw Nr 229                — 12814 —                Poz. 1536

---

Część E. Opis środków technicznych i organizacyjnych zastosowanych w celach określonych w art. 36—39 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych

15. Zbiór danych osobowych jest prowadzony: a) * * b) * * c) * * — centralnie, — w architekturze rozproszonej, — wyłącznie w postaci papierowej, — z użyciem systemu informatycznego, — z użyciem co najmniej jednego urządzenia systemu informatycznego służącego do przetwarza– nia danych osobowych połączonego z siecią publiczną (np. Internetem), — bez użycia żadnego z urządzeń systemu informatycznego służącego do przetwarzania danych osobowych połączonego z siecią publiczną (np. Internetem).

16. Zostały spełnione wymogi określone w art. 36—39 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych1): a) * * b) * c) * d) * e) * — został wyznaczony administrator bezpieczeństwa informacji nadzorujący przestrzeganie zasad ochrony przetwarzanych danych osobowych, — administrator danych sam wykonuje czynności administratora bezpieczeństwa informacji, — do przetwarzania danych zostały dopuszczone wyłącznie osoby posiadające upoważnienie nadane przez administratora danych, — prowadzona jest ewidencja osób upoważnionych do przetwarzania danych, — została opracowana i wdrożona polityka bezpieczeństwa, — została opracowana i wdrożona instrukcja zarządzania systemem informatycznym,

f) inne środki, oprócz wymienionych w ppkt a—e, zastosowane w celu zabezpieczenia danych: ................................................................................................................................................................................... ................................................................................................................................................................................... ....................................................................................................... * ew. cd. w załączniku nr ............................ Część F. Informacja o sposobie wypełnienia warunków technicznych i organizacyjnych, o których mowa w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024)

17. Zastosowano środki bezpieczeństwa na poziomie2): * * * — podstawowym, — podwyższonym, — wysokim. ..............................................................

(data, podpis i pieczęć wnioskodawcy)

Objaśnienia: * W przypadku odpowiedzi twierdzącej należy zakreślić kwadrat literą „X”.

1) Administrator danych prowadzący zbiór w systemie tradycyjnym (papierowym) zobowiązany jest do zastosowania środków określonych w pkt 16 ppkt a—d, a w przypadku prowadzenia zbioru w systemie informatycznym, ponadto środka określonego w pkt 16 ppkt e.

2) Należy wskazać odpowiedni poziom bezpieczeństwa określony w § 6 ww. rozporządzenia (UWAGA! Dotyczy wyłącznie administratorów przetwarzających dane w systemie informatycznym): — jeżeli wnioskodawca przetwarza dane wymienione w pkt 9 zgłoszenia, należy zastosować środki bezpieczeństwa przynajmniej na poziomie podwyższonym; — w przypadku gdy przynajmniej jedno urządzenie systemu informatycznego służącego do przetwarzania danych osobowych połączone jest z siecią publiczną, należy zastosować środki bezpieczeństwa na poziomie wysokim; — w pozostałych przypadkach wystarczające jest zastosowanie środków bezpieczeństwa na poziomie podstawowym.

Zgłoszenia można dokonać drogą elektroniczną, za pomocą programu komputerowego umożliwiającego jego prawidłowe wypełnienie, dostępnego na stronie internetowej Generalnego Inspektora Ochrony Danych Osobowych.



Dziennik Ustaw Nr 229, poz. 1536 z 2008 - pozostałe dokumenty:

• Dziennik Ustaw Nr 229, poz. 1539 z 20082008-12-29

  Wyrok Trybunału Konstytucyjnego z dnia 15 grudnia 2008 r. sygn. akt P 57/07

• Dziennik Ustaw Nr 229, poz. 1538 z 20082008-12-29

  Rozporządzenie Ministra Środowiska z dnia 15 grudnia 2008 r. zmieniające rozporządzenie w sprawie substancji szczególnie szkodliwych dla środowiska wodnego, których wprowadzanie w ściekach przemysłowych do urządzeń kanalizacyjnych wymaga uzyskania pozwolenia wodnoprawnego

• Dziennik Ustaw Nr 229, poz. 1537 z 20082008-12-29

  Rozporządzenie Ministra Spraw Wewnętrznych i Administracji oraz Ministra Obrony Narodowej z dnia 12 grudnia 2008 r. w sprawie szkoleń w zakresie kwalifikowanej pierwszej pomocy

• Dziennik Ustaw Nr 229, poz. 1535 z 20082008-12-29

  Rozporządzenie Ministra Sprawiedliwości z dnia 11 grudnia 2008 r. w sprawie warunków organizacyjno-technicznych dotyczących formy wniosków i dokumentów oraz ich składania do sądów prowadzących rejestr zastawów i do centralnej informacji o zastawach rejestrowych drogą elektroniczną, a także orzeczeń, odpisów, zaświadczeń i informacji doręczanych wnioskodawcom tą drogą przez sądy oraz centralną informację

• Dziennik Ustaw Nr 229, poz. 1534 z 20082008-12-29

  Rozporządzenie Ministra Sprawiedliwości z dnia 11 grudnia 2008 r. zmieniające rozporządzenie w sprawie ustroju i organizacji centralnej informacji o zastawach rejestrowych oraz szczegółowych zasad udzielania informacji, wydawania odpisów i zaświadczeń

• Dziennik Ustaw Nr 229, poz. 1532 z 20082008-12-29

  Rozporządzenie Ministra Sprawiedliwości z dnia 11 grudnia 2008 r. w sprawie określenia wzorów urzędowych formularzy wniosków o wpis do rejestru zastawów

• Dziennik Ustaw Nr 229, poz. 1531 z 20082008-12-29

  Rozporządzenie Ministra Sprawiedliwości z dnia 11 grudnia 2008 r. zmieniające rozporządzenie w sprawie wyznaczenia sądów rejonowych rozpoznających sprawy o przestępstwa prasowe

• Dziennik Ustaw Nr 229, poz. 1529 z 20082008-12-29

  Rozporządzenie Ministra Obrony Narodowej z dnia 10 grudnia 2008 r. zmieniające rozporządzenie w sprawie wzorów, noszenia umundurowania, odznak i oznak wojskowych oraz uzbrojenia przez żołnierzy

• Dziennik Ustaw Nr 229, poz. 1528 z 20082008-12-29

  Rozporządzenie Ministra Kultury i Dziedzictwa Narodowego z dnia 1 grudnia 2008 r. w sprawie zabezpieczania zbiorów w muzeach przed pożarem, kradzieżą i innym niebezpieczeństwem grożącym zniszczeniem lub utratą zbiorów oraz sposobów przygotowania zbiorów do ewakuacji w razie powstania zagrożenia

• Dziennik Ustaw Nr 229, poz. 1526 z 20082008-12-29

  Rozporządzenie Ministra Finansów z dnia 12 grudnia 2008 r. zmieniające rozporządzenie w sprawie szczegółowej klasyfikacji dochodów, wydatków, przychodów i rozchodów oraz środków pochodzących ze źródeł zagranicznych