Art. 14. Bezpieczeństwo dostępu i rejestrowanie operacji w KSI PNR

W celu zapewnienia bezpieczeństwa przetwarzania danych PNR, KSI PNR:

1) zapobiega dostępowi osób nieuprawnionych do KSI PNR;

2) zapobiega nieuprawnionemu przetwarzaniu danych PNR;

3) zapewnia rejestrowanie wszystkich przypadków, w których uzyskano dostęp do danych PNR lub wykorzystano je w inny sposób przez KSI PNR.

Komentarz do Art. 14.

Przepis określa podstawowe obowiązki KSI PNR związane z zapewnieniem bezpieczeństwa przetwarzania danych PNR. Jego celem jest ograniczenie dostępu do tych danych oraz zapobieganie ich wykorzystaniu w sposób nieuprawniony.

KSI PNR ma w szczególności:

zapobiegać dostępowi osób nieuprawnionych do systemu KSI PNR;
zapobiegać nieuprawnionemu przetwarzaniu danych PNR;
rejestrować każdy przypadek uzyskania dostępu do danych PNR oraz każdego innego wykorzystania tych danych przez KSI PNR.

Przepis rozróżnia zatem dwa rodzaje zabezpieczenia. Pierwszy dotyczy dostępu do samego KSI PNR i ma przeciwdziałać działaniom osób, które nie są uprawnione do korzystania z systemu. Drugi odnosi się bezpośrednio do danych PNR i obejmuje zapobieganie ich nieuprawnionemu przetwarzaniu. Sam dostęp do systemu nie wyczerpuje jednak wymagań określonych w przepisie, ponieważ konieczne jest również rejestrowanie przypadków uzyskania dostępu do danych oraz ich wykorzystania w inny sposób.

Znaczenie praktyczne regulacji polega na połączeniu działań zapobiegających nieuprawnionemu dostępowi i przetwarzaniu z obowiązkiem prowadzenia rejestru zdarzeń. Rejestrowanie ma obejmować wszystkie przypadki dostępu do danych PNR oraz inne sposoby ich wykorzystania przez KSI PNR. Przepis wskazuje więc zarówno wymagany kierunek ochrony danych, jak i obowiązek dokumentowania operacji wykonywanych w systemie.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 894.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 13.Art. 15.