Art. 40. Przetwarzanie i ochrona tajemnic prawnie chronionych

1. CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowe i minister właściwy do spraw informatyzacji przetwarzają informacje stanowiące tajemnice prawnie chronione, w tym stanowiące tajemnicę przedsiębiorstwa, gdy jest to konieczne dla realizacji zadań, o których mowa w ustawie.

2. CSIRT MON, CSIRT NASK, CSIRT GOV i CSIRT sektorowe przekazują informacje, o których mowa w ust. 1, organom ścigania w związku z incydentem wyczerpującym znamiona przestępstwa.

3. CSIRT MON, CSIRT NASK, CSIRT GOV i CSIRT sektorowe obowiązane są do zachowania w tajemnicy informacji, w tym informacji stanowiących tajemnice prawnie chronione, uzyskanych w związku z realizacją zadań, o których mowa w ustawie.

Komentarz do Art. 40.

Przepis określa zasady postępowania z informacjami objętymi ochroną prawną, które są wykorzystywane przy realizacji zadań związanych z krajowym systemem cyberbezpieczeństwa. Dotyczy to CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowych oraz ministra właściwego do spraw informatyzacji.

W ust. 1 wskazano, że podmioty te mogą przetwarzać informacje stanowiące tajemnice prawnie chronione, w tym informacje będące tajemnicą przedsiębiorstwa, jeżeli jest to konieczne do wykonania zadań określonych w ustawie. Przepis wiąże więc możliwość przetwarzania takich informacji z konkretną potrzebą wynikającą z realizowanych zadań. Nie ustanawia ogólnego uprawnienia do przetwarzania każdej informacji, lecz odnosi je do sytuacji, w których jest to konieczne.

Ust. 2 reguluje przekazywanie tych informacji organom ścigania. CSIRT MON, CSIRT NASK, CSIRT GOV i CSIRT sektorowe przekazują je w związku z incydentem, który wyczerpuje znamiona przestępstwa. Przekazanie jest zatem powiązane zarówno z wystąpieniem incydentu, jak i z jego charakterem wskazującym na przestępstwo.

Ust. 3 nakłada na wszystkie wymienione podmioty, z wyjątkiem ministra właściwego do spraw informatyzacji, obowiązek zachowania w tajemnicy informacji uzyskanych w związku z wykonywaniem zadań, w tym informacji stanowiących tajemnice prawnie chronione. W praktyce przepis łączy możliwość dostępu i przetwarzania chronionych informacji z obowiązkiem ich poufnego traktowania oraz z określonym przypadkiem przekazania organom ścigania.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1560.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

informatyzacja

Art. 39.Art. 40a.