Rozdział 4. Bezpieczeństwo KSI EES - Ustawa…

Rozdział 4

Bezpieczeństwo KSI EES

Art. 9. Obowiązek współpracy organów przy realizacji zadań EES

Organy, o których mowa w rozdziale 2, są obowiązane, w zakresie swojej właściwości, do współpracy z COT KSI EES oraz Krajową Jednostką ds. EES w celu realizacji ich zadań związanych z udziałem w EES, w tym do przekazywania dokumentów, udzielania informacji oraz przekazywania aktualnych danych niezbędnych do prowadzenia wykazów jednostek organizacyjnych organów uprawnionych do przetwarzania danych EES i wszystkich jednostek operacyjnych, które mają dostęp do EES, a także zgłaszania ujawnionych nieprawidłowości w związku z przetwarzaniem danych EES poprzez KSI.

Art. 10. Coroczne informacje o funkcjonowaniu KSI EES

1. COT KSI EES w terminie do dnia 31 marca każdego roku przedstawia ministrowi właściwemu do spraw wewnętrznych informacje dotyczące technicznego funkcjonowania KSI EES w poprzednim roku kalendarzowym.

2. Krajowa Jednostka ds. EES w terminie do dnia 31 marca każdego roku przedstawia ministrowi właściwemu do spraw wewnętrznych informacje dotyczące oceny funkcjonowania KSI EES w poprzednim roku kalendarzowym.

Art. 11. Nadzór nad prawidłowością działania KSI EES

1. Minister właściwy do spraw wewnętrznych sprawuje nadzór nad prawidłowością działania KSI EES.

2. Minister właściwy do spraw wewnętrznych w celu wykonywania nadzoru ma prawo do:

1) dostępu do informacji, o których mowa w art. 43 ust. 2 lit. j rozporządzenia 2017/2226;

2) sprawdzania, czy KSI EES spełnia wymagania techniczne niezbędne do udziału w EES;

3) sprawdzania przeszkolenia osób mających dostęp do KSI EES w zakresie dostępu do KSI EES, w szczególności w zakresie zasad bezpieczeństwa danych i ochrony danych, a także w zakresie praw podstawowych, o którym mowa w art. 17 ust. 3;

4) sprawdzania prawidłowości opisu zadań i funkcji osób mających dostęp do KSI EES;

5) sprawdzania, czy jest zapewniona odpowiednia ochrona fizyczna KSI EES przez organy, które mają do niego bezpośredni dostęp, w szczególności przez uniemożliwianie dostępu osób nieuprawnionych do KSI EES.

Art. 12. Sprawdzenie gotowości organów do eksploatacji KSI EES

Minister właściwy do spraw wewnętrznych przed uruchomieniem KSI EES sprawdza gotowość do prawidłowej eksploatacji KSI EES przez poszczególne organy uprawnione do bezpośredniego dostępu.

Art. 13. Wykorzystywanie KSI EES i techniczne warunki przetwarzania danych

Minister właściwy do spraw wewnętrznych określi, w drodze rozporządzenia, sposób wykorzystywania KSI EES jako krajowego interfejsu EES oraz warunki techniczne przetwarzania danych przez KSI EES, mając na względzie zapewnienie bezpieczeństwa danych oraz prawidłową realizację przez Rzeczpospolitą Polską obowiązków wynikających z udziału w EES.

Art. 14. Uprawnienia nadzorcze ministra wobec KSI EES

W celu wykonania zadań, o których mowa w art. 11 i art. 12, minister właściwy do spraw wewnętrznych może:

1) żądać przedłożenia informacji w zakresie niezbędnym do ustalenia stanu faktycznego;

2) przeprowadzać, w godzinach urzędowania danego organu, oględziny urządzeń, nośników oraz systemów informatycznych włączonych do KSI EES w ramach danego organu;

3) zlecać sporządzanie ekspertyz i opinii;

4) żądać zablokowania bezpośredniego dostępu do KSI EES do czasu usunięcia stwierdzonych nieprawidłowości.

Art. 15. Kontrola KSI EES pod względem ochrony danych osobowych

1. COT KSI EES przed uruchomieniem KSI EES występuje do Prezesa Urzędu Ochrony Danych Osobowych z wnioskiem o przeprowadzenie kontroli w zakresie spełniania przez KSI EES wymogów określonych w przepisach o ochronie danych osobowych.

2. Wniosek, o którym mowa w ust. 1, zawiera opis środków technicznych i organizacyjnych, w szczególności w zakresie zapobiegania dostępu osób nieuprawnionych do KSI EES.

3. COT KSI EES i Krajowa Jednostka ds. EES współpracują z Prezesem Urzędu Ochrony Danych Osobowych w celu przeprowadzenia kontroli, o której mowa w ust. 1, w szczególności w zakresie udzielania informacji i wyjaśnień.

4. W celu realizacji kontroli, o której mowa w ust. 1, Prezes Urzędu Ochrony Danych Osobowych, zastępca Prezesa Urzędu lub upoważnieni przez niego pracownicy Urzędu Ochrony Danych Osobowych mają prawo do:

1) wstępu do pomieszczenia, w którym jest zlokalizowany KSI EES, i przeprowadzenia niezbędnych badań lub innych czynności kontrolnych – w godzinach od 6.00 do 22.00 i za okazaniem imiennego upoważnienia i legitymacji służbowej;

2) żądania złożenia w wyznaczonym terminie pisemnych lub ustnych wyjaśnień oraz wzywania i przyjmowania oświadczenia osób w zakresie niezbędnym do ustalenia stanu faktycznego;

3) przetwarzania informacji, wglądu do dokumentów i dostępu do danych mających bezpośredni związek z przedmiotem kontroli oraz sporządzania ich kopii;

4) przeprowadzania oględzin poszczególnych elementów KSI EES, w tym urządzeń lub oprogramowania;

5) zlecania sporządzania ekspertyz i opinii.

5. Prezes Urzędu Ochrony Danych Osobowych, wykonując uprawnienia, o których mowa w ust. 4, przedstawia COT KSI EES i Krajowej Jednostce ds. EES pisemną opinię w zakresie spełnienia przez KSI EES wymogów określonych w przepisach o ochronie danych osobowych, a w przypadku stwierdzenia nieprawidłowości w KSI EES przekazuje COT KSI EES i Krajowej Jednostce ds. EES zalecenia pokontrolne w formie pisemnej.

Art. 16. Zastrzeżenia do zaleceń pokontrolnych i ich wykonanie

1. W przypadku przedstawienia przez Prezesa Urzędu Ochrony Danych Osobowych zaleceń pokontrolnych COT KSI EES i Krajowa Jednostka ds. EES mają prawo zgłoszenia na piśmie umotywowanych zastrzeżeń odnośnie do przekazanych zaleceń pokontrolnych – w terminie 7 dni od dnia otrzymania tych zaleceń.

2. W razie zgłoszenia zastrzeżeń, o których mowa w ust. 1, Prezes Urzędu Ochrony Danych Osobowych może:

1) uznać zgłoszone zastrzeżenia za niezasadne i podtrzymać zalecenia pokontrolne;

2) uwzględnić zgłoszone zastrzeżenia w części, a w pozostałym zakresie podtrzymać zalecenia pokontrolne;

3) uwzględnić zgłoszone zastrzeżenia w całości i wydać pozytywną opinię.

3. W przypadku niezgłoszenia przez COT KSI EES lub Krajową Jednostkę ds. EES zastrzeżeń, jak również w przypadku nieuwzględnienia zastrzeżeń przez Prezesa Urzędu Ochrony Danych Osobowych, COT KSI EES lub Krajowa Jednostka ds. EES są obowiązane wykonać zalecenia pokontrolne, a następnie wystąpić z wnioskiem do organu, który przedstawił zalecenia pokontrolne, o przeprowadzenie kontroli, o której mowa w art. 15 ust. 1.

Pełna treść aktu: o udziale Rzeczypospolitej Polskiej w Systemie Wjazdu/Wyjazdu.