Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 6 maja 2008 r. w sprawie sposobu przeprowadzania szkoleń z zakresu bezpieczeństwa i

Dziennik Ustaw Nr 80 — 4451 — Poz. 482 482 ROZPORZÑDZENIE MINISTRA SPRAW WEWN¢TRZNYCH I ADMINISTRACJI1) z dnia 6 maja 2008 r. w sprawie sposobu przeprowadzania szkoleƒ z zakresu bezpieczeƒstwa i ochrony danych wykorzystywanych poprzez Krajowy System Informatyczny oraz kwalifikacji osób uprawnionych do przeprowadzania tych szkoleƒ Na podstawie art. 25 ust. 3 ustawy z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Systemie Informacji Wizowej (Dz. U. Nr 165, poz. 1170) zarzàdza si´, co nast´puje: §

1. Ilekroç w rozporzàdzeniu jest mowa o: 1) administratorze bezpieczeƒstwa informacji — nale˝y przez to rozumieç osob´, o której mowa w art. 36 ust. 3 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z póên. zm.2)); 2) instruktorze — nale˝y przez to rozumieç osob´ uprawnionà do przeprowadzania szkoleƒ; 3) ustawie — nale˝y przez to rozumieç ustaw´ z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Systemie Informacji Wizowej; 4) uprawnionym organie — nale˝y przez to rozumieç organ lub s∏u˝b´ posiadajàce dost´p do Krajowego Systemu Informatycznego, o których mowa w art. 3 ust. 1 oraz art. 4 ust. 1 ustawy, lub organ lub s∏u˝b´ posiadajàce dost´p do Systemu Informacji Wizowej realizowany poprzez Krajowy System Informatyczny, o których mowa w art. 5 ust. 1 oraz art. 6 ustawy. §
3. Szkolenia z zakresu bezpieczeƒstwa i ochrony danych SIS i danych VIS prowadzone sà na podstawie planu szkolenia opracowanego dla uprawnionego organu przez administratora bezpieczeƒstwa informacji uprawnionego organu.
4. Plan szkolenia obejmuje nast´pujàce zagadnienia: 1) krajowe i europejskie regulacje dotyczàce Systemu Informacyjnego Schengen i Systemu Informacji Wizowej; ——————— 1) Minister Spraw Wewn´trznych i Administracji kieruje dzia∏em administracji rzàdowej — sprawy wewn´trzne, na podstawie § 1 ust. 2 pkt 3 rozporzàdzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie szczegó∏owego zakresu dzia∏ania Ministra Spraw Wewn´trznych i Administracji (Dz. U. Nr 216, poz. 1604). 2) Zmiany tekstu jednolitego wymienionej ustawy zosta∏y og∏oszone w Dz. U. z 2002 r. Nr 153, poz. 1271, z 2004 r. Nr 25, poz. 219 i Nr 33, poz. 285, z 2006 r. Nr 104, poz. 708 i 711 oraz z 2007 r. Nr 165, poz. 1170 i Nr 176, poz.
5. 2) prawo Unii Europejskiej i prawo krajowe dotyczàce ochrony danych osobowych; 3) ochron´ systemów informatycznych wykorzystywanych w organie uprawnionym do realizacji bezpoÊredniego dost´pu do Krajowego Systemu Informatycznego okreÊlonà w dokumentacji, o której mowa w art. 36 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, i stosowanà przez uprawniony organ; 4) zasady odpowiedzialnoÊci funkcjonariuszy i pracowników uprawnionych organów za naruszenie przepisów dotyczàcych ochrony danych osobowych.
6. ¸àczny czas szkolenia nie mo˝e byç krótszy ni˝ 8 godzin.
7. Plan szkolenia zatwierdza kierownik uprawnionego organu. §
9. Szkolenia przeprowadzane sà przez instruktorów wyznaczonych spoÊród pracowników lub funkcjonariuszy uprawnionego organu.
10. W uzasadnionych przypadkach szkolenia mogà zostaç przeprowadzone przez instruktorów innego uprawnionego organu, za zgodà tego organu, lub przez instruktorów wyznaczonych przez inne podmioty, je˝eli dysponujà one Êrodkami technicznymi i organizacyjnymi oraz zapewniajà kadry z niezb´dnym przygotowaniem merytorycznym w zakresie zagadnieƒ obj´tych planem szkolenia.
11. W szczególnie uzasadnionych przypadkach, na wniosek uprawnionego organu, centralny organ techniczny KSI mo˝e wyraziç zgod´ na przeprowadzenie szkolenia w formie samokszta∏cenia polegajàcego na zapoznaniu si´ osób majàcych dost´p do Krajowego Systemu Informatycznego z przekazanymi im materia∏ami szkoleniowymi opracowanymi przez instruktora uprawnionego organu na podstawie planu szkolenia. §
13. Po zakoƒczeniu szkolenia uprawniony organ wydaje uczestnikom szkolenia zaÊwiadczenie potwierdzajàce odbycie szkolenia.
14. Osoby przeszkolone w trybie, o którym mowa w § 3 ust. 3, otrzymujà zaÊwiadczenia, okreÊlone w ust. 1, po z∏o˝eniu oÊwiadczenia o zapoznaniu si´ i zrozumieniu treÊci materia∏ów szkoleniowych. §
16. Instruktorzy sà zobowiàzani posiadaç nast´pujàce kwalifikacje: Dziennik Ustaw Nr 80 — 4452 — 1) co najmniej 6-miesi´czne doÊwiadczenie zawodowe na stanowisku zwiàzanym z budowà, utrzymaniem, administrowaniem, korzystaniem lub obs∏ugà systemów informatycznych wykorzystywanych w organie uprawnionym do realizacji bezpoÊredniego dost´pu do Krajowego Systemu Informatycznego; Poz. 482 stanie z Krajowego Systemu Informatycznego oraz danych SIS lub danych VIS, a tak˝e systemów informatycznych wykorzystywanych w organie uprawnionym do realizacji bezpoÊredniego dost´pu do Krajowego Systemu Informatycznego; 4) wiedz´ dotyczàcà ochrony danych osobowych. 2) wiedz´ w zakresie obowiàzków uprawnionego organu wynikajàcych z korzystania z danych SIS lub danych VIS, w szczególnoÊci dokonywania wpisów danych do Systemu Informacyjnego Schengen i Systemu Informacji Wizowej oraz wglàdu do danych SIS lub danych VIS;
17. Instruktorzy wyznaczeni przez podmioty, o których mowa w § 3 ust. 2, sà zobowiàzani posiadaç kwalifikacje okreÊlone w ust. 1 pkt 2—
18. 3) znajomoÊç obowiàzujàcych w uprawnionym organie przepisów oraz procedur regulujàcych korzy- Minister Spraw Wewn´trznych i Administracji: G. Schetyna §
19. Rozporzàdzenie wchodzi w ˝ycie z dniem og∏oszenia.