Art. 13. Utworzenie i zabezpieczenie KSI PNR oraz administrator danych

1. Komendant Główny Straży Granicznej tworzy i uruchamia KSI PNR oraz zapewnia:

1) właściwą eksploatację techniczną, rozwój i utrzymanie KSI PNR;

2) bezpieczeństwo funkcjonowania KSI PNR;

3) ochronę danych PNR przetwarzanych w KSI PNR;

4) aby wszystkie operacje związane z przetwarzaniem danych PNR przy wykorzystaniu KSI PNR odbywały się wyłącznie w bezpiecznych, wyznaczonych do tego miejscach.

2. Komendant Główny Straży Granicznej jest administratorem danych PNR przetwarzanych w KSI PNR.

Komentarz do Art. 13.

Przepis określa odpowiedzialność Komendanta Głównego Straży Granicznej za utworzenie, uruchomienie i funkcjonowanie KSI PNR, a także za dane PNR przetwarzane w tym systemie. Zakres tej odpowiedzialności obejmuje zarówno kwestie techniczne, jak i bezpieczeństwo oraz ochronę danych.

Komendant Główny Straży Granicznej ma zapewnić właściwą eksploatację techniczną, rozwój i utrzymanie KSI PNR. Oznacza to, że przepis przypisuje mu zadania związane z bieżącym działaniem systemu, jego utrzymywaniem oraz rozwijaniem. Równocześnie ma on zapewnić bezpieczeństwo funkcjonowania KSI PNR, co stanowi odrębny obowiązek od samego utrzymania systemu.

Przepis wymaga także zapewnienia ochrony danych PNR przetwarzanych w KSI PNR. Ochrona ta dotyczy danych znajdujących się w systemie, niezależnie od tego, przy jakiej operacji są one przetwarzane. Szczególne znaczenie ma również wymóg, aby wszystkie operacje związane z przetwarzaniem danych PNR przy wykorzystaniu KSI PNR odbywały się wyłącznie w bezpiecznych, wyznaczonych do tego miejscach. Ograniczenie obejmuje więc cały proces operacji wykonywanych z użyciem systemu i wskazuje zarówno na wymóg bezpieczeństwa, jak i na konieczność wyznaczenia odpowiednich miejsc.

Ustęp 2 jednoznacznie wskazuje, że Komendant Główny Straży Granicznej jest administratorem danych PNR przetwarzanych w KSI PNR. Przepis skupia zatem w jednym podmiocie funkcję odpowiedzialnego za system oraz administratora przetwarzanych w nim danych. W praktyce wyznacza to podstawowy podział odpowiedzialności za organizację systemu, jego bezpieczeństwo, ochronę danych i warunki prowadzenia operacji przetwarzania.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 894.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 12.Art. 14.