§ 1. W zarządzeniu nr 5 Komendanta Głównego Policji z dnia 16 lutego 2017 r. w sprawie metod realizacji projektów teleinformatycznych i telekomunikacyjnych w Policji (Dz. Urz. KGP poz. 11 i 107) wprowadza się następujące zmiany:

1) w § 3 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 w brzmieniu:

"2. W przypadku gdy przewiduje się, że projekt dotyczy produktu, który będzie wykorzystywany do przetwarzania danych osobowych, wnioskujący o realizację projektu kierownicy, o których mowa w § 4 ust. 1 pkt 1 i 2, uzgadniają kartę projektu z właściwym Inspektorem Ochrony Danych, zwanym dalej "IOD" lub Administratorem Bezpieczeństwa Informacji, zwanym dalej "ABI". Uzgodniona karta projektu podpisywana jest przez IOD lub ABI.";

2) w § 10 ust. 5 otrzymuje brzmienie:

"5. Jeżeli w ramach projektu:

1) przewiduje się, że produkt będzie wykorzystywany do przetwarzania danych osobowych - w skład zespołu wchodzi IOD lub ABI lub osoba przez nich wskazana;

2) przewiduje się przetwarzanie informacji niejawnych - w skład zespołu, wchodzi Inspektor Bezpieczeństwa Teleinformatycznego, zwany dalej "IBT".";

3) w § 13:

a) ust. 2 otrzymuje brzmienie:

"2. W przypadku, o którym mowa w ust. 1, studium wykonalności przygotowuje i podpisuje kierownik komórki organizacyjnej BŁil KGP wyznaczony przez dyrektora BŁil KGP, uzgadniając je z IOD lub ABI w przypadku gdy przewiduje się, że produkt będzie wykorzystywany do przetwarzania danych osobowych. Uzgodnione studium wykonalności podpisywane jest przez IOD lub ABI.",

b) dodaje się ust. 3 w brzmieniu:

"3. Studium wykonalności zatwierdza dyrektor BŁil KGP.";

4) w § 14:

a) ust. 3 i 4 otrzymują brzmienie:

"3. Jeżeli w ramach projektu:

1) przewiduje się, że produkt będzie wykorzystywany do przetwarzania danych osobowych, w skład zespołu, o którym mowa w ust. 2, wchodzi IOD lub ABI z wnioskującej o realizację projektu jednostki organizacyjnej Policji, z zastrzeżeniem ust. 4;

2) planowane jest przetwarzanie informacji niejawnych, w skład zespołu, o którym mowa w ust. 2, wchodzi IBT z wnioskującej o realizację projektu jednostki organizacyjnej Policji.

4. W przypadku, gdy we wnioskującej o realizację projektu jednostce organizacyjnej Policji nie powołano ABI, w skład zespołu powołuje się z tej jednostki osobę sprawującą nadzór nad przetwarzaniem danych osobowych.",

b) dodaje się ust. 5 w brzmieniu:

"5. W przypadku gdy nie powołuje się zespołu a przewiduje się, że w ramach projektu:

1) produkt będzie wykorzystywany do przetwarzania danych osobowych, studium wykonalności uzgadniane jest z IOD lub ABI z wnioskującej o realizację projektu jednostki organizacyjnej Policji lub z osobą sprawującą w tej jednostce nadzór nad przetwarzaniem danych osobowych. Uzgodnione studium wykonalności podpisywane jest przez IOD lub ABI lub osobę sprawującą w tej jednostce nadzór nad przetwarzaniem danych osobowych;

2) dokonywane będzie przetwarzanie informacji niejawnych, studium wykonalności uzgadniane jest z IBT z wnioskującej o realizację projektu jednostki organizacyjnej Policji. Uzgodnione studium wykonalności podpisywane jest przez IBT.";

5) w § 26 w ust. 2 w pkt 1 lit. b otrzymuje brzmienie:

"b) kierownika komórki organizacyjnej KGP lub kierownika komórki organizacyjnej BŁil KGP odpowiedzialnego za utrzymanie techniczne produktu;";

6) załącznik nr 1 do zarządzenia otrzymuje brzmienie określone w załączniku nr 1 do niniejszego zarządzenia;

7) załącznik nr 2 do zarządzenia otrzymuje brzmienie określone w załączniku nr 2 do niniejszego zarządzenia.

§ 2. Zarządzenie wchodzi w życie z dniem ogłoszenia, z mocą od dnia 25 maja 2018 r.