Art. 2b. Przegląd, zabezpieczenie i poufność danych osobowych

1. Dane osobowe przetwarzane w celu realizacji zadań lub obowiązków określonych w ustawie i rozporządzeniu nr 537/2014 podlegają przeglądowi nie rzadziej niż co 5 lat od dnia ich uzyskania.

2. Dane osobowe podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;

3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;

4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych;

5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych;

6) zapewnieniu integralności danych w systemach informatycznych;

7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

3. Obowiązek zachowania tajemnicy, o której mowa w art. 78 i art. 95, nie ustaje w przypadku, gdy z żądaniem ujawnienia informacji uzyskanych w związku z wykonywaniem zawodu biegłego rewidenta albo wykonywaniem zadań przez podmioty, o których mowa w tych przepisach, występuje Prezes Urzędu Ochrony Danych Osobowych.

Komentarz do Art. 2b.

Przepis określa zasady przeglądu i zabezpieczania danych osobowych przetwarzanych w celu realizacji zadań lub obowiązków wynikających z ustawy oraz rozporządzenia nr 537/2014. Dane te powinny być poddawane przeglądowi nie rzadziej niż co 5 lat, licząc od dnia ich uzyskania. Oznacza to konieczność okresowego sprawdzania danych objętych takim przetwarzaniem, przy zachowaniu wskazanego minimalnego terminu.

Przepis wymaga również stosowania zabezpieczeń zapobiegających nadużyciom oraz niezgodnemu z prawem dostępowi lub przekazywaniu danych. W szczególności administrator danych ma dopuszczać do ich przetwarzania wyłącznie osoby uprawnione, a osoby upoważnione powinny być pisemnie zobowiązane do zachowania danych w tajemnicy. Zabezpieczenia obejmują także regularne testowanie i doskonalenie środków technicznych i organizacyjnych, bezpieczną komunikację w sieciach teleinformatycznych oraz ochronę systemów informatycznych przed nieuprawnionym dostępem. Należy ponadto zapewnić integralność danych i określić zasady bezpieczeństwa ich przetwarzania.

Znaczenie praktyczne przepisu polega na połączeniu okresowej kontroli danych z wymaganiami dotyczącymi organizacji ich ochrony. Odpowiedzialność za dopuszczanie osób do danych, ich bezpieczeństwo oraz ustalenie zasad przetwarzania została powiązana z działaniami administratora i osób upoważnionych. Przepis wyraźnie utrzymuje także obowiązek zachowania tajemnicy, o którym mowa w art. 78 i art. 95, nawet wtedy, gdy ujawnienia informacji uzyskanych w związku z wykonywaniem zawodu biegłego rewidenta lub zadań przez wskazane podmioty żąda Prezes Urzędu Ochrony Danych Osobowych.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2017 r. poz. 1089.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 2a.Art. 3.