Prawo budowlane

Katalog danych osobowych przechowywanych w systemie EDB jest zamknięty i wynika wprost z ustawy. Dla użytkownika konta oznacza to, że część danych trafia do systemu zawsze, a część tylko wtedy, gdy sam je wskaże albo gdy pojawią się przy uwierzytelnieniu.

### Najważniejsze punkty

- Dla użytkowników kont przechowywane są imię, nazwisko i adres e-mail.
- Numer telefonu jest przechowywany tylko wtedy, gdy użytkownik konta go wskazał.
- Numer PESEL jest przechowywany, gdy użytkownik go wskazał albo gdy pojawił się w ramach uwierzytelnienia.
- Poza danymi kont system przechowuje dane osobowe znajdujące się we wpisach w dziennikach budowy, w dokumentach załączonych do dzienników oraz w dokumentach zapisanych na kontach użytkowników.
- Zakres przetwarzania wyznacza ustawa, nie zaś regulamin systemu czy zgoda użytkownika.

### W praktyce

Druga grupa danych trafia do systemu niejako przy okazji: każdy wpis do dziennika budowy i każdy załącznik może zawierać dane osób trzecich, a mimo to podlega temu samemu reżimowi. Wyliczenie ma znaczenie przy realizacji uprawnień informacyjnych, bo wyznacza granice tego, co w systemie w ogóle się znajduje.

Art. 60p Prawa budowlanego wprowadza regulacje dotyczące dostępu do systemu c-KOB (Centralny Katalog Obiektów Budowlanych). Przepis ten stanowi, że dostęp do systemu c-KOB następuje przez uwierzytelnienie i autoryzację osoby w tym systemie za pośrednictwem konta.

**1. Uwierzytelnienie i autoryzacja:**

Uwierzytelnienie i autoryzacja są kluczowymi procesami zapewniającymi bezpieczeństwo i integralność danych w systemie c-KOB. Uwierzytelnienie polega na potwierdzeniu tożsamości użytkownika, co zazwyczaj odbywa się poprzez wprowadzenie loginu i hasła, a także może obejmować dodatkowe metody, takie jak dwuskładnikowe uwierzytelnianie (2FA). Autoryzacja natomiast określa, jakie uprawnienia ma użytkownik po zalogowaniu się do systemu, czyli jakie operacje może wykonywać i do jakich danych ma dostęp.

**2. Konto użytkownika:**

Dostęp do systemu c-KOB wymaga posiadania konta użytkownika. Konto to jest indywidualne dla każdej osoby i jest przypisane do jej tożsamości. Proces tworzenia konta zazwyczaj obejmuje rejestrację, podczas której użytkownik podaje swoje dane osobowe i kontaktowe, a także ustala hasło. Konto użytkownika jest podstawowym elementem zarządzania dostępem do systemu i zapewnia, że tylko uprawnione osoby mogą korzystać z jego zasobów.

**3. Znaczenie dla bezpieczeństwa danych:**

Przepis ten ma na celu zapewnienie wysokiego poziomu bezpieczeństwa danych przechowywanych w systemie c-KOB. Uwierzytelnienie i autoryzacja minimalizują ryzyko nieautoryzowanego dostępu do systemu, co jest szczególnie istotne w kontekście danych dotyczących obiektów budowlanych, które mogą mieć znaczenie strategiczne i być wrażliwe z punktu widzenia bezpieczeństwa publicznego.

**4. Kontekst prawny:**

Art. 60p wpisuje się w szerszy kontekst regulacji dotyczących ochrony danych osobowych i bezpieczeństwa informacji. W Polsce kwestie te są regulowane m.in. przez RODO (Rozporządzenie o Ochronie Danych Osobowych) oraz ustawę o ochronie danych osobowych. Przepis ten jest również zgodny z zasadami dobrej praktyki w zakresie zarządzania systemami informatycznymi, które wymagają odpowiednich mechanizmów uwierzytelniania i autoryzacji.

**5. Praktyczne implikacje:**

Dla użytkowników systemu c-KOB oznacza to konieczność przestrzegania procedur związanych z logowaniem i zarządzaniem kontem. Użytkownicy muszą dbać o bezpieczeństwo swoich danych logowania, regularnie zmieniać hasła i stosować się do zaleceń dotyczących bezpieczeństwa informatycznego. Administratorzy systemu muszą natomiast zapewnić odpowiednie mechanizmy techniczne i organizacyjne, które umożliwią skuteczne uwierzytelnienie i autoryzację użytkowników.

Podsumowując, art. 60p Prawa budowlanego wprowadza istotne regulacje mające na celu zapewnienie bezpieczeństwa i integralności danych w systemie c-KOB poprzez wymaganie uwierzytelnienia i autoryzacji użytkowników. Przepis ten jest kluczowy dla ochrony danych i zapewnienia, że dostęp do systemu mają tylko uprawnione osoby.

Przepis określa, jak technicznie doręcza się pismo za pośrednictwem systemu teleinformatycznego. Pismo nie jest przekazywane użytkownikowi w dowolny sposób, lecz zostaje zapisane w systemie tak, aby mógł on otworzyć je i odebrać po zalogowaniu na swoje konto. Oznacza to, że konto użytkownika służy jako miejsce udostępnienia pisma i umożliwia jego odbiór w ramach systemu.

w sprawie identyfikacji banku w systemie teleinformatycznym obsługującym zajęcie wierzytelności z rachunku bankowego

Przepis wyjaśnia, że osoba korzystająca z elektronicznej książki obiektu budowlanego nie dokonuje wpisu całkowicie anonimowo. Zanim wpis zostanie wykonany, jej tożsamość jest potwierdzana przez system. Może się to odbywać za pośrednictwem systemu identyfikacji elektronicznej połączonego z węzłem krajowym albo bezpośrednio w systemie c-KOB. Dzięki temu systemowo potwierdza się, kto dokonał wpisu.

Konto użytkownika

Konto użytkownika w przepisach

Prawo budowlane5 przepisów

w sprawie identyfikacji banku w systemie teleinformatycznym obsługującym zajęcie wierzytelności z rachunku bankowego1 przepis

w sprawie książki obiektu budowlanego oraz systemu Cyfrowa Książka Obiektu Budowlanego1 przepis