Art. 225i. Zabezpieczenia danych osobowych w MOS i Bazie Wstępnej MOS

Dane osobowe przetwarzane w MOS i Bazie Wstępnej MOS podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu, polegającym co najmniej na:

1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych

w przypadku MOS albo współadministratora danych – w przypadku Bazy Wstępnej MOS;

2) pisemnym zobowiązaniu się osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.>

Komentarz do Art. 225i.

Przepis określa minimalne zabezpieczenia danych osobowych przetwarzanych w MOS oraz w Bazie Wstępnej MOS. Jego celem jest zapobieganie nadużyciom, a także dostępowi do danych lub ich przekazywaniu w sposób niezgodny z prawem. Regulacja wskazuje dwa podstawowe wymagania, które muszą obejmować stosowane zabezpieczenia.

Po pierwsze, do przetwarzania danych mogą być dopuszczone wyłącznie osoby posiadające pisemne upoważnienie. W przypadku MOS upoważnienie wydaje administrator danych, natomiast w przypadku Bazy Wstępnej MOS, współadministrator danych. Oznacza to, że samo wykonywanie czynności związanych z MOS albo Bazą Wstępną MOS nie wystarcza do uzyskania dostępu do danych w celu ich przetwarzania. Wymagane jest dodatkowo formalne upoważnienie wydane przez właściwy podmiot.

Po drugie, każda osoba upoważniona do przetwarzania danych osobowych musi złożyć pisemne zobowiązanie do zachowania ich w poufności. Obowiązek ten dotyczy obu systemów wskazanych w przepisie i uzupełnia wymóg posiadania upoważnienia.

Sformułowanie „co najmniej” oznacza, że wymienione środki stanowią minimalny poziom zabezpieczenia. Przepis wymaga więc zarówno kontroli tego, kto może przetwarzać dane, jak i pisemnego potwierdzenia obowiązku zachowania poufności. Znaczenie praktyczne regulacji polega na połączeniu formalnego dopuszczenia do przetwarzania z obowiązkiem ochrony informacji przez osoby, które uzyskały takie dopuszczenie.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2013 r. poz. 1650.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 225h.Art. 226.