Art. 78a. Zgłaszanie naruszeń bezpieczeństwa

Kierownicy podmiotów zobowiązanych do przekazywania danych do bazy danych SIO są zobowiązani niezwłocznie przekazywać do bazy danych SIO informacje o próbie nieuprawnionego dostępu do bazy danych SIO, nielegalnym pozyskaniu danych z bazy danych SIO, zniszczeniu lub utracie danych zgromadzonych w bazie danych SIO lub wykorzystaniu tych danych w nieuprawniony sposób.

Komentarz do Art. 78a.

Przepis ustanawia szczególny obowiązek po stronie kierowników podmiotów zobowiązanych do przekazywania danych do bazy danych SIO. Są oni zobowiązani do niezwłocznego przekazywania do tej bazy informacji o określonych zdarzeniach dotyczących jej bezpieczeństwa oraz zgromadzonych w niej danych. Obowiązek obejmuje cztery kategorie sytuacji:

próbę nieuprawnionego dostępu do bazy danych SIO,
nielegalne pozyskanie danych z bazy danych SIO,
zniszczenie lub utratę danych zgromadzonych w bazie danych SIO,
wykorzystanie tych danych w nieuprawniony sposób.

Kluczowe znaczenie ma zakres podmiotowy przepisu. Nie dotyczy on wszystkich osób korzystających z bazy, lecz kierowników tych podmiotów, które są zobowiązane do przekazywania danych do bazy danych SIO. To na nich spoczywa obowiązek przekazania informacji o każdym z wymienionych zdarzeń.

Przepis nie uzależnia obowiązku od tego, czy doszło do pełnego uzyskania dostępu, skutecznego pozyskania danych albo całkowitego zniszczenia zbioru. Wprost obejmuje także samą próbę nieuprawnionego dostępu. Istotny jest również wymóg niezwłoczności, co oznacza, że przekazanie informacji powinno nastąpić bez zbędnej zwłoki po uzyskaniu wiadomości o takim zdarzeniu. W praktyce przepis porządkuje odpowiedzialność za sygnalizowanie incydentów związanych z bazą danych SIO i wskazuje sytuacje, które wymagają przekazania informacji do tej bazy.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2024 r. poz. 152.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 78.Art. 80.