Art. 20s. Bezpieczeństwo przetwarzania i wykorzystania danych analitycznych

1. Minister właściwy do spraw informatyzacji w ramach zapewniania funkcjonowania zintegrowanej platformy analitycznej:

1) zapewnia ochronę przed nieuprawnionym dostępem do danych;

2) przeciwdziała uszkodzeniom zintegrowanej platformy analitycznej;

3) zapewnia integralność gromadzonych danych;

4) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

5) zapewnia rozliczalność działań dokonywanych w ramach zintegrowanej platformy analitycznej;

6) określa zasady zgłaszania naruszenia ochrony danych osobowych.

2. Dane osobowe przetwarzane w ramach zintegrowanej platformy analitycznej są wykorzystywane adekwatnie, w sposób stosowny i ograniczony, wyłącznie w zakresie niezbędnym do realizacji określonych celów analitycznych.

3. Wykorzystywanie danych do celów innych niż określone w ustawie, w szczególności do podejmowania decyzji lub indywidualnych rozstrzygnięć, jest zabronione.

Komentarz do Art. 20s.

Przepis określa obowiązki ministra właściwego do spraw informatyzacji związane z zapewnianiem funkcjonowania zintegrowanej platformy analitycznej oraz zasady wykorzystywania danych osobowych w ramach tej platformy.

Zgodnie z ust. 1 minister odpowiada za najważniejsze elementy bezpieczeństwa systemu i danych. Jego zadania obejmują:

ochronę danych przed nieuprawnionym dostępem,
przeciwdziałanie uszkodzeniom platformy,
zapewnienie integralności gromadzonych danych,
określenie zasad bezpieczeństwa przetwarzanych danych, w tym danych osobowych,
zapewnienie rozliczalności działań wykonywanych w ramach platformy,
określenie zasad zgłaszania naruszeń ochrony danych osobowych.

Przepis nie ogranicza się więc do zabezpieczenia samego systemu. Wymaga także ustalenia reguł dotyczących przetwarzania danych, rejestrowania lub innego zapewnienia rozliczalności działań oraz reagowania na naruszenia ochrony danych osobowych.

Ust. 2 wprowadza ograniczenia dotyczące wykorzystywania danych osobowych. Dane te mogą być używane adekwatnie, stosownie i w zakresie ograniczonym do tego, co jest niezbędne dla realizacji określonych celów analitycznych. Oznacza to, że zakres korzystania z danych powinien pozostawać związany z tymi celami i nie może wykraczać poza potrzebny zakres.

Ust. 3 ustanawia zakaz wykorzystywania danych do celów innych niż określone w ustawie. W szczególności dane z platformy nie mogą służyć do podejmowania decyzji ani indywidualnych rozstrzygnięć. Praktyczne znaczenie przepisu polega na wyraźnym oddzieleniu funkcji analitycznej platformy od wykorzystywania danych do rozstrzygania indywidualnych spraw.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2005 r. poz. 565.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 20r.Art. 20t.