Art. 29m. Bezpieczeństwo i administrowanie SIDUSIS

1. Minister właściwy do spraw informatyzacji zapewnia funkcjonowanie SIDUSIS, w tym:

1) zapewnia ochronę przed nieuprawnionym dostępem do SIDUSIS;

2) zapewnia integralność danych w SIDUSIS;

3) zapewnia dostępność SIDUSIS dla podmiotów przetwarzających dane w tym systemie;

4) przeciwdziała uszkodzeniom SIDUSIS;

5) określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;

6) określa zasady zgłoszenia naruszenia ochrony danych osobowych;

7) zapewnia rozliczalność działań dokonywanych na danych w SIDUSIS.

2. Minister właściwy do spraw informatyzacji jest administratorem danych przetwarzanych w SIDUSIS.

3. Korzystanie z SIDUSIS w celu wprowadzania informacji, o których mowa w art. 29j, art. 29k ust. 1 i 4, oraz oświadczeń, o których mowa w art. 29k ust. 5, wymaga utworzenia w tym systemie konta stanowiącego wydzieloną część tego systemu, zawierającą zbiór danych identyfikujących użytkownika z przyporządkowanymi zasobami tego systemu.

4. W SIDUSIS gromadzone są następujące informacje identyfikujące użytkownika posiadającego konto:

1) nazwa podmiotu w imieniu którego użytkownik dokonuje czynności lub przekazuje informacje;

2) imię i nazwisko;

3) numer PESEL;

4) adres poczty elektronicznej;

5) numer telefonu.

5. Uwierzytelnienie osoby występującej w imieniu własnym lub w imieniu podmiotu dokonującego czynności, o których mowa w art. 29l ust. 4, oraz podmiotu przekazującego informacje, o których mowa w art. 29k ust. 1, 4 i 5, następuje w sposób, o którym mowa w art. 20a ust. 1 lub 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.

Komentarz do Art. 29m.

Przepis określa odpowiedzialność ministra właściwego do spraw informatyzacji za funkcjonowanie SIDUSIS oraz podstawowe zasady korzystania z tego systemu. Minister pełni jednocześnie funkcję administratora danych przetwarzanych w SIDUSIS.

Do jego zadań należy zapewnienie ochrony systemu przed nieuprawnionym dostępem, integralności i dostępności danych oraz przeciwdziałanie uszkodzeniom SIDUSIS. Minister określa także zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych, oraz zasady zgłaszania naruszeń ochrony danych osobowych. Przepis wymaga ponadto zapewnienia rozliczalności działań dokonywanych na danych, czyli odnotowywania i kontrolowania działań wykonywanych w systemie w zakresie przewidzianym przez jego funkcjonowanie.

Korzystanie z SIDUSIS w celu wprowadzania informacji, o których mowa w art. 29j oraz art. 29k ust. 1 i 4, a także oświadczeń wskazanych w art. 29k ust. 5, jest uzależnione od utworzenia konta. Konto stanowi wydzieloną część systemu i obejmuje dane identyfikujące użytkownika oraz przyporządkowane mu zasoby SIDUSIS.

Przepis wskazuje zamknięty zestaw informacji identyfikujących użytkownika posiadającego konto. Są to: nazwa podmiotu, w imieniu którego działa użytkownik, imię i nazwisko, numer PESEL, adres poczty elektronicznej oraz numer telefonu. Uwierzytelnienie osoby działającej w imieniu własnym lub podmiotu następuje w sposób określony w art. 20a ust. 1 lub 2 ustawy wskazanej w ust. 5. Regulacja łączy więc obowiązki administratora systemu, wymagania bezpieczeństwa oraz identyfikację użytkowników wykonujących czynności lub przekazujących informacje za pośrednictwem SIDUSIS.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt uchwalony przez Sejm Rzeczypospolitej Polskiej, Dziennik Ustaw z 2024 r. poz. 604.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 29l.Art. 29n.