Art. 47e. Zabezpieczenia danych osobowych przed nadużyciami

Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;

3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;

4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne;

5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych KAS;

6) zapewnieniu integralności danych w systemach informatycznych KAS;

7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

Komentarz do Art. 47e.

Przepis określa minimalne zabezpieczenia dotyczące danych osobowych przetwarzanych w celu wykonywania zadań wynikających z ustawy. Ich zadaniem jest zapobieganie nadużyciom, niezgodnemu z prawem dostępowi do danych oraz ich bezprawnemu przekazywaniu. Użycie zwrotu „co najmniej” oznacza, że wskazany katalog obejmuje podstawowy poziom wymaganej ochrony.

Administrator danych może dopuścić do przetwarzania wyłącznie osoby uprawnione. Osoby upoważnione muszą dodatkowo złożyć pisemne zobowiązanie do zachowania danych w tajemnicy. Przepis wymaga także regularnego testowania i doskonalenia stosowanych środków technicznych i organizacyjnych, co wskazuje na obowiązek ciągłego utrzymywania i poprawiania zabezpieczeń.

Szczególne znaczenie ma ochrona komunikacji w sieciach teleinformatycznych. Proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym ma wykorzystywać techniki kryptograficzne. Ochrona obejmuje również systemy informatyczne KAS, które powinny być zabezpieczone przed nieuprawnionym dostępem, a przechowywane w nich dane muszą zachowywać integralność.

Przepis wymaga ponadto określenia zasad bezpieczeństwa przetwarzanych danych osobowych. W praktyce tworzy to zestaw obowiązków organizacyjnych, technicznych i dotyczących personelu, obejmujący zarówno kontrolę dostępu i poufność, jak też bezpieczeństwo transmisji, odporność systemów oraz wiarygodność danych. Realizacja tych wymagań ma ograniczać ryzyko niewłaściwego wykorzystania danych i nieuprawnionej ingerencji w systemy informatyczne KAS.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2016 r. poz. 1947.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

informatyzacja

Art. 47d.Art. 48.