Rozporządzenie Ministra Pracy i Polityki Społecznej z dnia 28 listopada 2007 r. w sprawie warunków, sposobu oraz trybu gromadzenia i usuwania danych w

DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Nr 228 Warszawa, dnia 7 grudnia 2007 r. TREÂå: Poz.: ROZPORZÑDZENIA: 1681 — Ministra Pracy i Polityki Spo∏ecznej z dnia 28 listopada 2007 r. w sprawie warunków, sposobu oraz trybu gromadzenia i usuwania danych w ramach Elektronicznego Krajowego Systemu Monitoringu Orzekania o Niepe∏nosprawnoÊci . . . . . 1682 — Ministra SprawiedliwoÊci z dnia 27 listopada 2007 r. zmieniajàce rozporzàdzenie w sprawie ustroju i organizacji Centralnej Informacji Krajowego Rejestru Sàdowego oraz szczegó∏owych zasad udzielania informacji z Rejestru i udost´pniania kopii dokumentów z katalogu . . . . . . . . . . . . . . . . . . . . 1683 — Ministra SprawiedliwoÊci z dnia 27 listopada 2007 r. zmieniajàce rozporzàdzenie w sprawie okreÊlenia wzorów urz´dowych formularzy wniosków o wpis do Krajowego Rejestru Sàdowego oraz sposobu i miejsca ich udost´pniania . . . . . . . 1684 — Ministra SprawiedliwoÊci z dnia 27 listopada 2007 r. zmieniajàce rozporzàdzenie w sprawie szczegó∏owego sposobu prowadzenia rejestrów wchodzàcych w sk∏ad Krajowego Rejestru Sàdowego oraz szczegó∏owej treÊci wpisów w tych rejestrach . 1685 — Ministra Ârodowiska z dnia 14 listopada 2007 r. w sprawie procesu odzysku R10 . . 16505 16507 16510 16532 16538 1681 ROZPORZÑDZENIE MINISTRA PRACY I POLITYKI SPO¸ECZNEJ1) z dnia 28 listopada 2007 r. w sprawie warunków, sposobu oraz trybu gromadzenia i usuwania danych w ramach Elektronicznego Krajowego Systemu Monitoringu Orzekania o Niepe∏nosprawnoÊci Na podstawie art. 6d ust. 6 ustawy z dnia 27 sierpnia 1997 r. o rehabilitacji zawodowej i spo∏ecznej oraz zatrudnianiu osób niepe∏nosprawnych (Dz. U. Nr 123, poz. 776, z póên. zm.2)) zarzàdza si´, co nast´puje: ——————— 1) Minister Pracy i Polityki Spo∏ecznej kieruje dzia∏em ad- ministracji rzàdowej — zabezpieczenie spo∏eczne, na podstawie § 1 ust. 2 pkt 2 rozporzàdzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie szczegó∏owego zakresu dzia∏ania Ministra Pracy i Polityki Spo∏ecznej (Dz. U. Nr 216, poz. 1598). 2) Zmiany wymienionej ustawy zosta∏y og∏oszone w Dz. U. z 1997 r. Nr 160, poz. 1082, z 1998 r. Nr 99, poz. 628, Nr 106, poz. 668, Nr 137, poz. 887, Nr 156, poz. 1019 i Nr 162, poz. 1118 i 1126, z 1999 r. Nr 49, poz. 486, Nr 90, poz. 1001, Nr 95, poz. 1101 i Nr 111, poz. 1280, z 2000 r. Nr 48, poz. 550 i Nr 119, poz. 1249, z 2001 r. Nr 39, poz. 459, Nr 100, poz. 1080, Nr 125, poz. 1368, Nr 129, poz. 1444 i Nr 154, poz. 1792 i 1800, z 2002 r. Nr 169, poz. 1387, Nr 200, poz. 1679 i 1683 i Nr 241, poz. 2074, z 2003 r. Nr 7, poz. 79, Nr 90, poz. 844, Nr 223, poz. 2217 i Nr 228, poz. 2262, z 2004 r. Nr 96, poz. 959, Nr 99, poz. 1001 i Nr 240, poz. 2407, z 2005 r. Nr 44, poz. 422, Nr 132, poz. 1110, Nr 163, poz. 1362, Nr 164, poz. 1366 i Nr 167, poz. 1398, z 2006 r. Nr 63, poz. 440, Nr 94, poz. 651 i Nr 170, poz. 1217 oraz z 2007 r. Nr 23, poz. 144, Nr 115, poz. 791 i Nr 181, poz. 1288. § 1. Rozporzàdzenie okreÊla szczegó∏owe warunki, w tym techniczne i organizacyjne, sposób oraz tryb gromadzenia i usuwania danych w ramach Elektronicznego Krajowego Systemu Monitoringu Orzekania o Niepe∏nosprawnoÊci, zwanego dalej „systemem”. § 2. 1. System jest systemem teleinformatycznym budowanym w ramach standardów okreÊlonych przepisami ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia∏alnoÊci podmiotów realizujàcych zadania publiczne (Dz. U. Nr 64, poz. 565 oraz z 2006 r. Nr 12, poz. 65 i Nr 73, poz. 501). 2. Dla przetwarzania danych osobowych w systemie ustala si´ wysoki poziom bezpieczeƒstwa. § 3. 1. Minister w∏aÊciwy do spraw zabezpieczenia spo∏ecznego zapewnia eksploatacj´ systemu. 2. W systemie u˝ytkuje si´ 17 baz danych, w tym jedna przeznaczona jest dla Pe∏nomocnika Rzàdu do Spraw Osób Niepe∏nosprawnych, zwanego dalej „Pe∏nomocnikiem”, i 16 dla wojewódzkich zespo∏ów do spraw orzekania o niepe∏nosprawnoÊci, zwanych dalej „wojewódzkimi zespo∏ami”. Ka˝da baza wojewódzkiego zespo∏u zawiera wydzielone logicznie bazy powiatowych zespo∏ów do spraw orzekania o niepe∏nosprawnoÊci, zwanych dalej „powiatowymi zespo∏ami”. Dziennik Ustaw Nr 228 — 16506 — 3. W zakresie funkcjonalnoÊci system zapewnia: 1) Pe∏nomocnikowi — prowadzenie rejestrów szkoleƒ i kontroli, generowanie sprawozdaƒ, sporzàdzanie analiz i statystyk, wspomaganie monitoringu procesu orzekania w nadzorowanych przez niego powiatowych i wojewódzkich zespo∏ach i administrowanie systemem; 2) wojewódzkim zespo∏om — prowadzenie rejestrów odwo∏aƒ, orzeczeƒ, cz∏onków wojewódzkiego zespo∏u, wydatków wojewódzkiego zespo∏u, szkoleƒ i kontroli oraz generowanie niezb´dnych dokumentów wymaganych w procesie orzekania, okresowe generowanie sprawozdaƒ, wspomaganie monitoringu procesu orzekania w powiatowych zespo∏ach; 3) powiatowym zespo∏om — prowadzenie rejestrów wniosków, orzeczeƒ, odwo∏aƒ, cz∏onków powiatowego zespo∏u, wydatków powiatowego zespo∏u oraz legitymacji, generowanie niezb´dnych dokumentów wymaganych w procesie orzekania, okresowe generowanie sprawozdaƒ. § 4. 1. System umo˝liwia nadawanie uprawnieƒ u˝ytkownikom, zgodnie z przydzielonymi im poziomami dost´pu, wed∏ug nast´pujàcych zasad: 1) poziom I — wprowadzenie danych; 2) poziom II — wprowadzenie danych i mo˝liwoÊç ich modyfikacji; 3) poziom III — wprowadzenie, modyfikacja oraz usuwanie danych. 2. Obs∏ug´ technicznà nadawania i odbierania uprawnieƒ u˝ytkownikom realizuje minister w∏aÊciwy do spraw zabezpieczenia spo∏ecznego. 3. System zapewnia weryfikacje wprowadzanych danych pod wzgl´dem formatu oraz poprawnoÊci merytorycznej. § 5. 1. System wyposa˝a si´ w mechanizmy uwierzytelniania u˝ytkownika oraz kontroli dost´pu do przetwarzanych danych. 2. Dla ka˝dego u˝ytkownika rejestrowany jest w systemie odr´bny identyfikator i has∏o. 3. BezpoÊredni dost´p do danych w systemie nast´puje wy∏àcznie po wprowadzeniu identyfikatora i has∏a u˝ytkownika. 4. Identyfikatora u˝ytkownika nie zmienia si´, a po wyrejestrowaniu u˝ytkownika z systemu nie przydziela si´ go innej osobie. 5. Identyfikator u˝ytkownika, który utraci∏ uprawnienia do dost´pu do danych osobowych, nale˝y niezw∏ocznie wyrejestrowaç z systemu, uniewa˝niç jego has∏o u˝ytkownika oraz podjàç inne dzia∏ania w celu zapobie˝enia dalszemu dost´powi tej osoby do danych. 6. Has∏o u˝ytkownika zmieniane jest nie rzadziej ni˝ co 30 dni. 7. Has∏o sk∏ada si´ co najmniej z 8 znaków, zawiera ma∏e i wielkie litery oraz cyfry lub znaki specjalne. Poz. 1681 8. Has∏a u˝ytkownika nie udost´pnia si´ równie˝ po up∏ywie jego wa˝noÊci. § 6. Osobà odpowiedzialnà za bezpieczeƒstwo danych osobowych zgromadzonych w systemie, w tym w szczególnoÊci za przeciwdzia∏anie dost´powi osób nieuprawnionych do systemu oraz za podejmowanie odpowiednich dzia∏aƒ w przypadku wykrycia naruszeƒ w systemach zabezpieczeƒ jest administrator danych, zwany dalej „administratorem”. § 7. W celu zabezpieczenia danych osobowych zgromadzonych w systemie administrator: 1) opracowuje instrukcj´, okreÊlajàcà sposób zarzàdzania systemem z uwzgl´dnieniem wymogów bezpieczeƒstwa informacji, zawierajàcà w szczególnoÊci:

1. a)procedury nadawania u˝ytkownikom systemu uprawnieƒ do przetwarzania danych i rejestrowania tych uprawnieƒ w systemie oraz wskazanie osoby odpowiedzialnej za wykonywanie tych czynnoÊci,
2. b)metody i Êrodki uwierzytelniania oraz procedury zwiàzane z ich zarzàdzaniem i u˝ytkowaniem,
3. c)procedury rozpocz´cia, zawieszenia i zakoƒczenia pracy przeznaczone dla u˝ytkowników systemu,
4. d)procedury tworzenia kopii zapasowych zbiorów danych oraz programów i narz´dzi programowych s∏u˝àcych do ich przetwarzania,
5. e)sposób, miejsce i okres przechowywania elektronicznych noÊników informacji zawierajàcych dane osobowe oraz kopii zapasowych, o których mowa w lit. d,
6. f)sposób zabezpieczenia systemu przed dzia∏alnoÊcià oprogramowania, którego celem jest uzyskanie nieuprawnionego dost´pu do systemu,
7. g)procedury wykonywania przeglàdów i konserwacji systemu oraz noÊników informacji s∏u˝àcych do przetwarzania danych; 2) identyfikuje i analizuje zagro˝enia i ryzyko, na które mo˝e byç nara˝one przetwarzanie danych zgromadzonych w systemie; 3) okreÊla potrzeby w zakresie zabezpieczenia systemu; 4) okreÊla sposoby zabezpieczenia danych osobowych adekwatnie do zagro˝eƒ i ryzyka; 5) monitoruje dzia∏anie zabezpieczeƒ wdro˝onych w celu ochrony danych osobowych i ich przetwarzania; 6) wykrywa i reaguje na przypadki naruszenia bezpieczeƒstwa danych zgromadzonych w systemie. § 8. 1. Dane osobowe przetwarzane w systemie zabezpiecza si´ przez wykonanie kopii zapasowych zbiorów danych oraz programów s∏u˝àcych do przetwarzania danych. 2. Kopie zapasowe nale˝y: 1) przechowywaç w miejscach zabezpieczajàcych je przed nieuprawnionym przej´ciem, modyfikacjà, uszkodzeniem lub zniszczeniem; 2) niezw∏ocznie usuwaç po ustaniu ich u˝ytecznoÊci. Dziennik Ustaw Nr 228 — 16507 — § 9. System zabezpiecza si´ w szczególnoÊci przed: 1) dzia∏aniem oprogramowania, którego celem jest uzyskanie nieuprawnionego dost´pu do systemu; 2) utratà danych spowodowanà awarià zasilania lub zak∏óceniami w sieci zasilajàcej. § 10. 1. Pomieszczenia lub cz´Êci pomieszczeƒ, tworzàce obszar, w którym przetwarzane sà dane osobowe, wyposa˝a si´ w zabezpieczenia techniczne uniemo˝liwiajàce utrat´ zbiorów danych osobowych oraz zabezpieczenia chroniàce przed dost´pem do nich osób nieuprawnionych, wykorzystaniem przez osoby nieuprawnione, uszkodzeniem lub zniszczeniem. 2. Przebywanie osób nieuprawnionych w pomieszczeniach, o których mowa w ust. 1, jest dopuszczalne za zgodà administratora lub w obecnoÊci osoby uprawnionej do przetwarzania danych osobowych. § 11. 1. System chroni si´ przed zagro˝eniami pochodzàcymi z sieci publicznej poprzez wdro˝enie fizycznych oraz logicznych zabezpieczeƒ chroniàcych przed nieuprawnionym dost´pem. 2. Logiczne zabezpieczenia, o których mowa w ust. 1, obejmujà: 1) kontrol´ przep∏ywu informacji pomi´dzy systemem a siecià publicznà; 2) kontrol´ dzia∏aƒ inicjowanych z sieci publicznej i systemu. 3. Dla danych przesy∏anych w sieci publicznej stosuje si´ Êrodki kryptograficznej ochrony. Poz. 1681 i 1682 § 12. 1. Dla ka˝dej osoby, której dane sà przetwarzane w systemie, system zapewnia spójne odnotowanie: 1) daty wprowadzenia pierwszych i kolejnych danych tej osoby; 2) identyfikatora u˝ytkownika wprowadzajàcego dane; 3) informacji komu, kiedy, w jakim zakresie i przez kogo zosta∏y udost´pnione dane zgromadzone w systemie. 2. Odnotowanie informacji, o których mowa w ust. 1 pkt 1 i 2, nast´puje automatycznie po zatwierdzeniu przez u˝ytkownika operacji wprowadzenia danych. 3. Dla ka˝dej osoby, której dane osobowe sà przetwarzane w systemie, system zapewnia sporzàdzenie i wydrukowanie raportu zawierajàcego w powszechnie zrozumia∏ej formie informacje, o których mowa w ust. 1. § 13. Urzàdzenia lub elektroniczne noÊniki informacji, zawierajàce dane osobowe, przeznaczone do naprawy, pozbawia si´ wczeÊniej zapisu tych danych w sposób uniemo˝liwiajàcy ich odzyskanie albo naprawia si´ je pod nadzorem osoby upowa˝nionej przez administratora. § 14. Urzàdzenia lub elektroniczne noÊniki informacji, zawierajàce dane osobowe, przeznaczone do usuni´cia z systemu, pozbawia si´ zapisu tych danych, a w przypadku gdy nie jest to mo˝liwe, uszkadza w sposób uniemo˝liwiajàcy ich odczytanie. § 15. Rozporzàdzenie wchodzi w ˝ycie po up∏ywie 14 dni od dnia og∏oszenia. Minister Pracy i Polityki Spo∏ecznej: J. Fedak 1682 ROZPORZÑDZENIE MINISTRA SPRAWIEDLIWOÂCI z dnia 27 listopada 2007 r. zmieniajàce rozporzàdzenie w sprawie ustroju i organizacji Centralnej Informacji Krajowego Rejestru Sàdowego oraz szczegó∏owych zasad udzielania informacji z Rejestru i udost´pniania kopii dokumentów z katalogu Na podstawie art. 6 pkt 1 ustawy z dnia 20 sierpnia 1997 r. o Krajowym Rejestrze Sàdowym (Dz. U. z 2007 r. Nr 168, poz. 1186) zarzàdza si´, co nast´puje: § 1. W rozporzàdzeniu Ministra SprawiedliwoÊci z dnia 19 grudnia 2006 r. w sprawie ustroju i organizacji Centralnej Informacji Krajowego Rejestru Sàdowego oraz szczegó∏owych zasad udzielania informacji z Rejestru i udost´pniania kopii dokumentów z katalogu (Dz. U. Nr 247, poz. 1811) wprowadza si´ nast´pujàce zmiany: 1) za∏àcznik nr 5 do rozporzàdzenia otrzymuje brzmienie okreÊlone w za∏àczniku nr 1 do niniejszego rozporzàdzenia; 2) za∏àcznik nr 7 do rozporzàdzenia otrzymuje brzmienie okreÊlone w za∏àczniku nr 2 do niniejszego rozporzàdzenia. § 2. Rozporzàdzenie wchodzi w ˝ycie z dniem 1 stycznia 2008 r. Minister SprawiedliwoÊci: Z. åwiàkalski