Art. 103. Prowadzenie SRB i zadania administratora systemu

1. SRB jest rejestrem centralnym, prowadzonym w systemie teleinformatycznym.

2. Administratorem systemu jest minister właściwy do spraw wewnętrznych. Administrator danych udostępnia dane gromadzone lub wytworzone w SRB wyłącznie podmiotom uprawnionym, o których mowa w art. 121, w zakresie wskazanym w tym przepisie.

3. Administrator systemu może zlecić wykonywanie zadań podległej lub nadzorowanej jednostce organizacyjnej.

4. Administrator systemu:

1) odpowiada za funkcjonowanie, utrzymanie i rozwój SRB;

2) zapewnia ochronę przed nieuprawnionym dostępem do SRB;

3) zapewnia integralność danych zgromadzonych w SRB;

4) zapewnia dostępność systemu teleinformatycznego, w którym jest prowadzony SRB, dla podmiotów przetwarzających dane;

5) przeciwdziała uszkodzeniom systemu teleinformatycznego, w którym jest prowadzony SRB;

6) określa zasady bezpieczeństwa przetwarzania danych, w tym danych osobowych;

7) zapewnia rozliczalność działań dokonywanych w SRB.

5. Za poprawność danych wprowadzonych do SRB odpowiadają podmioty wprowadzające dane.

Komentarz do Art. 103.

Przepis określa organizację i zasady zabezpieczenia SRB, czyli centralnego rejestru prowadzonego w systemie teleinformatycznym. Wskazuje także podmioty odpowiedzialne za działanie systemu, ochronę zgromadzonych informacji oraz prawidłowość danych.

Administratorem systemu jest minister właściwy do spraw wewnętrznych. Jednocześnie administrator danych może udostępniać dane zgromadzone lub wytworzone w SRB wyłącznie podmiotom uprawnionym, o których mowa w art. 121, i tylko w zakresie wskazanym w tym przepisie. Administrator systemu może powierzyć wykonywanie swoich zadań podległej lub nadzorowanej jednostce organizacyjnej, nie zmienia to jednak zakresu zadań przypisanych administratorowi.

Do podstawowych obowiązków administratora systemu należy zapewnienie funkcjonowania, utrzymania i rozwoju SRB. Obejmuje to również ochronę przed nieuprawnionym dostępem, zapewnienie integralności danych oraz dostępności systemu dla podmiotów przetwarzających dane. Administrator powinien także przeciwdziałać uszkodzeniom systemu, określać zasady bezpieczeństwa przetwarzania danych, w tym danych osobowych, oraz zapewniać rozliczalność działań dokonywanych w SRB.

Przepis wyraźnie rozdziela odpowiedzialność za system od odpowiedzialności za treść wprowadzanych informacji. Za poprawność danych odpowiadają podmioty, które je wprowadzają. W praktyce oznacza to, że administrator systemu odpowiada za techniczne i organizacyjne warunki działania SRB, natomiast podmioty wprowadzające dane ponoszą odpowiedzialność za ich prawidłowość.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2019 r. poz. 1214.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 102.Art. 104.