Dziennik Ustaw Nr 93 - Poz. 1080 i 1081 5061 - § 15. 1. Kwartalnymi badaniami kontrolnymi w zakresie skażeń promieniotwórczych radioizotopami cezu oraz globalnej aktywności B przeprowadzanymi we wszys

ust. 1, należy losowo pobierać w każdym województwie po trzy próby o wadze 1 kg, pochodzące z różnych rzeźni, ferm drobiu, zlewni mleka, gospodarstw rybackich i zakładów przetwórstwa mięsa zwierząt łownych. surowcach zwierzęcych oraz skażeń promieniotwórczych. § 16. 1. Wojewódzcy lekarze weterynarii sporządza­ ją roczne zestawienia wyników przeprowadzonych badań kontrolnych,

§ 13-15, i przeka- 2.

Zestawienia,

ust. 1, sporządza się odrębnie dla pozostałości chemicznych, biologicz- nych i leków w tkankach zwierząt, mięsie, środkach spożywczych pochodzenia zwierzęcego i niejadalnych §

1. Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia. Minister Rolnictwa i Gospodarki Żywnościowej: A. Ba/azs 1081 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 2 listopada 1999 r. zmieniające rozporządzenie w sprawie określenia wzorów wniosku o udostępnienie danych osobowych, zgłoszenia zbioru danych do rejestracji oraz imiennego upoważnienia i legitymacji służbowej inspektora Biu- ra Generalnego Inspektora Ochrony Danych Osobowych. Na podstawie art. 45 pkt 2-4 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 133, poz. 883) zarządza się, co następuje: nych Osobowych (Dz. U. Nr 80, poz. 522 i z 1999 r. Nr 6, poz. 49) załącznik nr 2 otrzymuje brzmienie określone \tv załączniku do niniejszego rozporządzenia. §
2. W rozporządzeniu Ministra Spraw Wewnętrz­ nych i Administracji z dnia 3 czerwca 1998 r. w sprawie określenia wzorów wniosku o udostępnienie danych osobowych, zgłoszenia zbioru danych do rejestracji oraz imiennego upoważnienia i legitymacji służbowej inspektora Biura Generalnego Inspektora Ochrony Da- §
3. Rozporządzenie wchodzi w życie po upływie 14 dni od dnia ogłoszenia. Minister Spraw Wewnętrznych i Administracji: w z. B. Borusewicz Załącznik do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 2 listopada 1999 r. (poz. 1081) ZGŁOSZENIE ZBIORU DANYCH OSOBOWYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH Nr..................................... . (nadaje urzędnik Biura GIODO) Część A. Wniosek Wnoszę o wpisanie zbioru danych osobowych o nazwie: do Rejestru Zbiorów Danych Osobowych. Część B. Charakterystyka administratora danych
4. Wnioskodawca (administrator danych) .................. ................................................................................................. . (nazwa administratora danych i jego siedziba albo nazwisko, imię i adres zamieszkania wnioskodawcy. NIP oraz nr REGON) Dziennik Ustaw Nr 93 - 5062 - Poz. 1081
5. Dane o działalności wnioskodawcy / odpis z właściwego rejestru sądowego lub zaświadczenie o wpisie do ewidencji działalności gospodarczej (jeżeli dotyczy):
6. Sposób dopełnienia ogólnych warunków legalności przetwarzania danych osobowych: * D - osoba, której dane dotyczą, będzie wyrażać zgodę na przetwarzanie swoich danych, * D - na przetwarzanie zezwalają przepisy prawa - podaj odniesienie do przepisów prawa: .......................................... . ..............................................................................................................................................* D ew. cd. w zafączniku nr ..... * D - przetwarzanie jest niezbędne osobie, której dane dotyczą, w celu wywiązania się z umowy, której jest stroną, lub na jej życzenie w celu podjęcia niezbędnych działań przed zawarciem umowy, * 0 - przetwarzanie jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego - jeśli TAK, to opisz te zadania: ................................ ......... ..................................... .. .................................................... . ....................................................................................... ....................................................... * D ew. cd. w zafączniku nr ..... * O - przetwarzanie jest niezbędne do wypełnienia usprawiedliwionych celów administratora danych spoza administracji publicznej (art. 3 ust. 2 ustawy), który nie realizuje zleconych zadań publicznych, a przetwarzanie danych nie narusza praw i wolności osoby, której dane dotyczą. Część C. Zakres i cel przetwarzania danych
7. Zakres przetwarzania w zbiorze danych o osobach : * D - nazwiska i imiona, * D - imiona rodziców, * D - Numer Identyfikacji Podatkowej, * D - miejsce pracy, * D* D* D* D- data urodzenia, * D-zawód, miejsce urodzenia, adres zamieszkania lub pobytu, * D - wykształcenie, * D - seria i numer dowodu osobistego, numer ewidencyjny PESEL, * D-
8. * D - numer telefonu. Inne dane osobowe, oprócz wymienionych w pkt 4, przetwarzane w zbiorze - podaj jakie: ..............................................................................................................................................* D ew. cd. w zafączniku nr .....
9. Dane przetwarzane w zbiorze ujawniają bezpośrednio lub w kontekście: * D - pochodzenie rasowe, * D - pochodzenie etniczne, * D ~ poglądy polityczne, * D - przekonania religijne, * D - przekonania filozoficzne, * D - przynależność wyznaniową, * D- przynależność partyjną, * D- przynależność związkową, * D- stan zdrowia, * D - kod genetyczny, * 0 - nałogi, * D - życie seksualne. Jeśli nie dafeś ani jednej odpowiedzi pozytywnej (tj. nie zakreślifeś żadnego kwadratu), przejdź od razu do pkt 8 Dziennik Ustaw Nr 93 - 5063- Poz. 1081
10. Podstawa prawna przetwarzania danych wskazanych w pkt 6: * D - osoby, których dane dotyczą, będą wyrażać na to zgodę na piśmie, * D - przepis szczególny innej ustawy zezwala na przetwarzanie bez zgody osoby, której dane dotyczą - jeśli TAK, to podaj odniesienie do przepisu tej ustawy: ...................................................................................................................•..... .............................................................................................................................................. * D ew. cd. w zafączniku nr .... . * D - przetwarzanie danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora, * D - przetwarzanie jest niezbędne do wykonania statutowych zadań kościoła, innego związku wyznaniowego, stowarzyszenia, fundacji lub innej niezarobkowej organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, a przetwarzanie danych dotyczy wyłącznie członków tej organizacji lub instytucji albo osób utrzymujących z nią stałe kontakty w związku z jej działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych - jeśli TAK, to podaj jakich: .......................................................•........................ .............................................................................................................................................. * D ew. cd. w zafączniku nr ....• * D - przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem, * D - przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie, * D - przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych, * D - przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą·
11. Dane przetwarzane w zbiorze będą. dotyczyć: * D - skazań, * D - orzeczeń o ukaraniu, * D - mandatów karnych, * D - orzeczeń wydanych w postępowaniu administracyjnym. w przypadku zakreślenia przynajmniej jednego kwadratu podaj podstawę ustawową przetwarzania danych: ........................................ . .............................................................................................................................................. * D ew. cd. w zafączniku nr .... .
12. Cel przetwarzania danych w zbiorze: ......................................................................................................................... ................................................................................................................................................* D ew. cd. w zafączniku nr ... Część D. Sposób zbierania oraz udostępniania danych
13. Sposób zbierania danych do zbioru: * D * D * D - wyłącznie od osób, których dotyczą, *D - głównie z innych źródeł, * D - głównie metodą teletransmisji, *D - również metodą teletransmisji. głównie od osób, których dotyczą, wyłącznie z innych źródeł, Dziennik Ustaw Nr 93 - 5064- Poz. 1081
14. Udostępnianie danych ze zbioru: * D * D * D * D - dane będą udostępniane wyłącznie podmiotom upoważnionym na podstawie przepisów prawa, dane będą udostępniane innym podmiotom, dane będą udostępniane również drogą teletransmisji, dane będą udostępniane za granicę.
15. Dane ze zbioru będą służyć: * D - badaniom naukowym, * D - badaniom dydaktycznym, * D * D - badaniom historycznym, badaniom statystycznym, * D - celom archiwalnym, * D - badaniom opinii publicznej, * D - celom marketingowym.
16. Powierzenie przetwarzania danych osobowych: * D - administrator danych powierzył przetwarzanie danych innemu podmiotowi, * D- administrator danych przewiduje powierzenie przetwarzania danych innemu podmiotowi. W przypadku zakreślenia przynajmniej jednego kwadratu podaj nazwę i siedzibę podmiotu. któremu powierzono przetwarzanie danych osobowych : .. .. ................ ........................ ...... ............................................................................................................................ . ......................................................................................................................................... ..... * D ew. cd. w załączniku nr .... . Część E. Opis środków technicznych i organizacyjnych zastosowanych w celach określonych wart. 36-39 ustawy (w poniższych odpowiedziach proszę nie ujawniać szczegółów zastosowanych rozwiązań)
17. Zbiór danych osobowych będzie przetwarzany: * D - centralnie * D - w architekturze rozproszonej
18. Przedsięwzięcia zastosowane w zakresie: a) * 0 - środków ochrony fizycznej danych: .......................................................................................................... b) * D - środków sprzętowych, informatycznych i telekomunikacyjnych (nazwy zwyczajowo przyjęte albo symbole norm lub standardów technicznych): - Dziennik Ustaw Nr 93 5065- Poz. 1081 c) * D - środków ochrony w ramach oprogramowania urządzeń teletransmisji (nazwy zwyczajowo przyję­ te albo symbole norm lub standardów technicznych): d) * D - środków ochrony w ramach oprogramowania systemów (nazwy zwyczajowo przyjęte albo symbole norm lub standardów technicznych): e) * D - środków ochrony w ramach narzędzi baz danych i innych narzędzi programowych (nazwy zwyczajowo przyjęte albo symbole norm lub standardów technicznych): f) * D - środków ochrony w ramach systemu użytkowego (nazwy zwyczajowo przyjęte albo symbole norm lub standardów technicznych): g) * D - środków organizacyjnych: Część F. Informacja o sposobie wypełnienia podstawowych wymagań technicznych i organizacyjnych, o któ- rych mowa w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 3 czerwca 1998 r. w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 80, poz. 521)
19. Wypełniono podstawowe wymagania techniczne i organizacyjne w zakresie: a) * D - Wyznaczono administratora bezpieczeństwa informacji: ...................................................................... (stanowisko służbowe oraz numer telefonu służbowego) Dziennik Ustaw Nr 93 - 5066- Poz. 1081 b) * D - Wpisano do indywidualnego zakresu czynności osób zatrudnionych przy przetwarzaniu danych osobowych zakres odpowiedzialności za ochronę przetwarzanych danych. c) * D - Zaznajomiono z przepisami dotyczącymi ochrony danych osobowych pracowników dopuszczonych do pracy przy przetwarzaniu danych osobowych. d) * D - Sporządzono i wdrożono instrukcję postępowania w sytuacji naruszenia ochrony danych osobowych - instrukcja, ew. opis procedur,

§ 6rozporządzenia, w załączniku nr ...

..

1. e)* D - Określono obszar, w którym są przetwarzane dane osobowe z użyciem stacjonarnego sprzętu komputerowego: ....................................................................................... ................................................................. . .............................................................................................................................. .* D - ew. cd. w zafączniku nr .... . (adres, oznaczenie budynków, pomieszczeń lub części pomieszczeń)
2. f)* D - Zastosowano urządzenia chroniące przed awarią zasilania lub zakłóceniami w sieci zasilającej.
3. g)* D - Wykorzystano do przetwarzania danych osobowych komputery przenośne zabezpieczone hasłem.
4. h)* O - Opracowano procedury postępowania z urządzeniami, dyskami lub innymi informatycznymi no- śnikami zawierającymi dane osobowe, przeznaczonymi do likwidacji, przekazania innemu podmiotowi lub naprawy.
5. i)* D - Sporządzono i wdrożono instrukcję określającą sposób zarządzania systemem informatycznym - instrukcja, ew.opis procedur,

§ 11rozporządzenia , w załączniku nr ..

.. .

1. j)* O- Określono sposoby zabezpieczania pomieszczeń, w których przechowywane są kopie awaryjne oraz nośniki informacji i wydruki z danymi osobowymi.
2. k)* D - System informatyczny wyposażono w mechanizm uwierzytelniania użytkowników systemu oraz kontroli dostępu do tych danych - opisz ten mechanizm : ................ ... ..• ..•......•......... ..............•.•.•.............•.•.•..•.•••• .............................................................................................................................. ....... * D ew. cd. w zafączniku nr .... . I) * D-
3. m)* D - Ekrany monitorów są wyłączane automatycznie po upływie ustalonego czasu nieaktywności użyt­ kownika. Monitory zostały usytuowane w sposób uniemożliwiający wgląd osobom nieuprawnionym.
4. n)* D - Dla każdej osoby, której dane są przetwarzane w systemie informatycznym, system zapewnia odnotowanie: daty pierwszego wprowadzenia danych tej osoby, źródła pochodzenia danych, identyfikatora użytkownika wprowadzającego dane, sprzeciwów,

art. 32 ust. 1 pkt 7 i 8 ustawy o ochronie danych osobowych, oraz informacji, komu, kiedy i w jakim zakresie dane zostały udostępnione. o) * D - System informatyczny służący do przetwarzania danych osobowych umożliwia udostępnienie na piśmie, w powszechnie zrozumiałej formie, treści danych o każdej osobie, której dane są przetwarzane wraz z informacjami,

lit. n).

1. p)* D - Wdrożono szkolenia pracowników w zakresie zabezpieczeń systemu informatycznego.
2. q)* D - Zastosowano kryptograficzną ochronę danych osobowych. * Jeżeli TAK, to zakreśl kwadrat literą "x". (data, podpis i pieczęć wnioskodawcy)