Rozporządzenie Ministra Sprawiedliwości z dnia 28 kwietnia 2004 r. w sprawie sposobu technicznego przygotowania systemów i sieci służących do przekazy

Dziennik Ustaw Nr 100 — 7019 — Poz. 1023 1023 ROZPORZÑDZENIE MINISTRA SPRAWIEDLIWOÂCI z dnia 28 kwietnia 2004 r. w sprawie sposobu technicznego przygotowania systemów i sieci s∏u˝àcych do przekazywania informacji — do gromadzenia wykazów po∏àczeƒ telefonicznych i innych przekazów informacji oraz sposobów zabezpieczania danych informatycznych Na podstawie art. 218b ustawy z dnia 6 czerwca 1997 r. — Kodeks post´powania karnego (Dz. U. Nr 89, poz. 555, z póên. zm.1)) zarzàdza si´, co nast´puje: §

2. Rozporzàdzenie okreÊla: 1) sposób technicznego przygotowania systemów i sieci s∏u˝àcych do przekazywania informacji, do gromadzenia wykazów po∏àczeƒ telefonicznych i innych przekazów informacji, zwanych dalej „wykazami przekazów informacji”; 2) sposoby zabezpieczania danych informatycznych w urzàdzeniach zawierajàcych te dane oraz w systemach i na noÊnikach informatycznych, w tym danych przesy∏anych pocztà elektronicznà, zwanych dalej „danymi zapisanymi”.
3. Ilekroç w rozporzàdzeniu jest mowa o: 1) „abonencie” oraz o „u˝ytkowniku”, rozumie si´ przez to abonenta oraz u˝ytkownika, w rozumieniu ustawy z dnia 21 lipca 2000 r. — Prawo telekomunikacyjne (Dz. U. Nr 73, poz. 852, z póên. zm.2)); 2) „podmiocie uprawnionym”, rozumie si´ przez to sàd lub prokuratora; 3) „podmiotach obowiàzanych”, rozumie si´ przez to urz´dy, instytucje oraz podmioty, o których mowa w art. 218a § 1 ustawy z dnia 6 czerwca 1997r. — Kodeks post´powania karnego. §
4. Przygotowanie systemów i sieci s∏u˝àcych do przekazywania informacji — do gromadzenia wykazów przekazów informacji polega na zapewnieniu przez podmiot obowiàzany technicznych mo˝liwoÊci sporzàdzania tych wykazów, niezw∏ocznie w ciàgu ca∏ej doby. umo˝liwiajàcy ich póêniejsze odtworzenie przy u˝yciu urzàdzeƒ odtwarzajàcych.
5. Zabezpieczenia danych zapisanych dokonuje osoba upowa˝niona przez podmiot obowiàzany, przy u˝yciu Êrodków technicznych podmiotu obowiàzanego, w urzàdzeniach zawierajàcych te dane, w systemie lub na noÊniku informatycznym.
6. W przypadku zabezpieczenia danych zapisanych na noÊniku informatycznym osoba dokonujàca tego zabezpieczenia zapisuje lub oznacza na tym noÊniku: 1) sygnatur´ akt sprawy, w której czynnoÊç ta zosta∏a zlecona; 2) swoje imi´, nazwisko i stanowisko s∏u˝bowe; 3) dane dotyczàce podstawy zabezpieczenia; 4) czas dokonania zabezpieczenia. §
7. Z czynnoÊci zabezpieczenia danych zapisanych osoba, o której mowa w § 4 ust. 2, sporzàdza notatk´, w której zamieszcza: 1) dat´ i miejsce sporzàdzenia notatki oraz sygnatur´ akt sprawy; 2) swoje imi´, nazwisko i stanowisko s∏u˝bowe; 3) dane dotyczàce podstawy zabezpieczenia; 4) imi´ i nazwisko u˝ytkownika systemu lub sieci albo nazw´ podmiotu b´dàcego u˝ytkownikiem, w stosunku do którego zarzàdzono zabezpieczenie danych zapisanych; 5) czas dokonania zabezpieczenia danych zapisanych; §
8. Podmiot obowiàzany gromadzi dane zwiàzane z przekazami informacji, przetwarzane przez ten podmiot w zwiàzku z prowadzonà dzia∏alnoÊcià telekomunikacyjnà lub stanowiàce przedmiot Êwiadczonych us∏ug w zakresie przekazu informacji. 6) dane identyfikujàce miejsce zabezpieczenia danych zapisanych; §
10. Zabezpieczenia danych zapisanych dokonuje si´ przy u˝yciu Êrodków technicznych, w sposób ——————— §
12. Podmiot obowiàzany gromadzi dane o dokonanych zabezpieczeniach danych zapisanych. 1) Zmiany wymienionej ustawy zosta∏y og∏oszone w Dz. U. z 1999 r. Nr 83, poz. 931, z 2000 r. Nr 50, poz. 580, Nr 62, poz. 717, Nr 73, poz. 852 i Nr 93, poz. 1027, z 2001 r. Nr 98, poz. 1071 i Nr 106, poz. 1149, z 2002 r. Nr 74, poz. 676, z 2003 r. Nr 17, poz. 155, Nr 111, poz. 1061 i Nr 130, poz. 1188 oraz z 2004 r. Nr 51, poz. 514, Nr 69, poz. 626 i Nr 93, poz.
13. 2) Zmiany wymienionej ustawy zosta∏y og∏oszone w Dz. U. z 2001 r. Nr 122, poz. 1321 i Nr 154, poz. 1800 i poz. 1802, z 2002 r. Nr 25, poz. 253, Nr 74, poz. 676 i Nr 166, poz. 1360 oraz z 2003 r. Nr 50, poz. 424, Nr 113, poz. 1070, Nr 130, poz. 1188 i Nr 170, poz.
14. 7) w miar´ potrzeby inne dane dotyczàce dokonywanej czynnoÊci.
15. Gromadzone dane, o których mowa w ust. 1, obejmujà: 1) sygnatur´ akt sprawy i dat´ wydania postanowienia o zabezpieczeniu danych zapisanych; 2) nazw´ podmiotu uprawnionego; 3) dat´ dokonania zabezpieczenia; 4) imi´ i nazwisko u˝ytkownika systemu lub sieci albo nazw´ podmiotu b´dàcego u˝ytkownikiem, Dziennik Ustaw Nr 100 — 7020 — w stosunku do którego zarzàdzono zabezpieczenie danych zapisanych; 5) czas trwania zabezpieczenia, Poz. 1023 i 1024 kszta∏ceniem lub nieuprawnionym ujawnieniem oraz zniszczeniem lub uszkodzeniem noÊnika informatycznego. 6) dane identyfikujàce miejsce zabezpieczenia danych zapisanych. §
16. Rozporzàdzenie wchodzi w ˝ycie z dniem 1 maja 2004 r. §
17. Zabezpieczone dane zapisane przechowuje si´ w warunkach zabezpieczajàcych przed ich utratà, znie- Minister SprawiedliwoÊci: G. Kurczuk 1024 ROZPORZÑDZENIE MINISTRA SPRAW WEWN¢TRZNYCH I ADMINISTRACJI1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadaç urzàdzenia i systemy informatyczne s∏u˝àce do przetwarzania danych osobowych Na podstawie art. 39a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 i Nr 153, poz. 1271 oraz z 2004 r. Nr 25, poz. 219 i Nr 33, poz. 285) zarzàdza si´, co nast´puje: §
18. Rozporzàdzenie okreÊla: 1) sposób prowadzenia i zakres dokumentacji opisujàcej sposób przetwarzania danych osobowych oraz Êrodki techniczne i organizacyjne zapewniajàce ochron´ przetwarzanych danych osobowych odpowiednià do zagro˝eƒ oraz kategorii danych obj´tych ochronà; przetwarzania danych osobowych w systemie informatycznym; 3) haÊle — rozumie si´ przez to ciàg znaków literowych, cyfrowych lub innych, znany jedynie osobie uprawnionej do pracy w systemie informatycznym; 4) sieci telekomunikacyjnej — rozumie si´ przez to sieç telekomunikacyjnà w rozumieniu art. 2 pkt 23 ustawy z dnia 21 lipca 2000 r. — Prawo telekomunikacyjne (Dz. U. Nr 73, poz. 852, z póên. zm.2)) 5) sieci publicznej — rozumie si´ przez to sieç publicznà w rozumieniu art. 2 pkt 22 ustawy z dnia 21 lipca 2000 r. — Prawo telekomunikacyjne; 2) podstawowe warunki techniczne i organizacyjne, jakim powinny odpowiadaç urzàdzenia i systemy informatyczne s∏u˝àce do przetwarzania danych osobowych; 6) teletransmisji — rozumie si´ przez to przesy∏anie informacji za poÊrednictwem sieci telekomunikacyjnej; 3) wymagania w zakresie odnotowywania udost´pniania danych osobowych i bezpieczeƒstwa przetwarzania danych osobowych. 7) rozliczalnoÊci — rozumie si´ przez to w∏aÊciwoÊç zapewniajàcà, ˝e dzia∏ania podmiotu mogà byç przypisane w sposób jednoznaczny tylko temu podmiotowi; §
19. Ilekroç w rozporzàdzeniu jest mowa o: 1) ustawie — rozumie si´ przez to ustaw´ z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, zwanà dalej „ustawà”; 2) identyfikatorze u˝ytkownika — rozumie si´ przez to ciàg znaków literowych, cyfrowych lub innych jednoznacznie identyfikujàcy osob´ upowa˝nionà do ——————— 1) Minister Spraw Wewn´trznych i Administracji kieruje dzia∏em administracji rzàdowej — administracja publiczna, na podstawie § 1 ust. 2 pkt 1 rozporzàdzenia Prezesa Rady Ministrów z dnia 14 marca 2002 r. w sprawie szczegó∏owego zakresu dzia∏ania Ministra Spraw Wewn´trznych i Administracji (Dz. U. Nr 35, poz. 325 i Nr 58, poz. 533). 8) integralnoÊci danych — rozumie si´ przez to w∏aÊciwoÊç zapewniajàcà, ˝e dane osobowe nie zosta∏y zmienione lub zniszczone w sposób nieautoryzowany; 9) raporcie — rozumie si´ przez to przygotowane przez system informatyczny zestawienia zakresu i treÊci przetwarzanych danych; 10) poufnoÊci danych — rozumie si´ przez to w∏aÊciwoÊç zapewniajàcà, ˝e dane nie sà udost´pniane nieupowa˝nionym podmiotom; ——————— 2) Zmiany wymienionej ustawy zosta∏y og∏oszone w Dz. U. z 2001 r. Nr 122, poz. 1321 i Nr 154, poz. 1800 i 1802, z 2002 r. Nr 25, poz. 253, Nr 74, poz. 676 i Nr 166, poz. 1360 oraz z 2003 r. Nr 50, poz. 424, Nr 113, poz. 1070, Nr 130, poz. 1188 i Nr 170, poz. 1652.