Na podstawie art. 36 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.¹) zarządza się, co następuje:

§ 1. W zarządzeniu Nr 6 Ministra Rozwoju Regionalnego z dnia 17 maja 2012 r. w sprawie ustalenia Polityki Bezpieczeństwa Ochrony Danych Osobowych oraz Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w załączniku nr 1 Polityka Bezpieczeństwa Ochrony Danych Osobowych wprowadza się następujące zmiany:

1) w § 20 pkt 11 otrzymuje brzmienie:

„11) przeprowadzanie kontroli przestrzegania zasad ochrony przetwarzania danych osobowych w komórkach organizacyjnych ministerstwa oraz w podmiotach, którym zostało powierzone przetwarzanie danych osobowych;”;

2) w § 21 pkt 10 otrzymuje brzmienie:

„10) przeprowadzanie kontroli, o których mowa w § 20 pkt 11, w zakresie ochrony przetwarzania danych osobowych w systemach informatycznych;”;

3) § 26 otrzymuje brzmienie:

„1. Administrator bezpieczeństwa informacji, przy współudziale administratora bezpieczeństwa informacji do spraw zabezpieczenia danych osobowych w systemach informatycznych, przeprowadza kontrole przestrzegania zasad ochrony przetwarzania danych osobowych w wybranych komórkach organizacyjnych oraz w wybranych podmiotach, którym zostało powierzone przetwarzanie danych osobowych, wynikających z przepisów prawa, regulacji wewnętrznych ministerstwa oraz z zawartych umów powierzenia przetwarzania danych osobowych.

2. Za zgodą administratora danych, kontrola w podmiotach, którym zostało powierzone przetwarzanie danych osobowych, może zostać zlecona innym podmiotom zewnętrznym.

3. Z przeprowadzonych kontroli są sporządzane raporty, przedkładane administratorowi danych za pośrednictwem dyrektora generalnego Ministerstwa.”;

4) załącznik nr 9 otrzymuje brzmienie określone w załączniku do zarządzenia.

§ 2. Zarządzenie wchodzi w życie z dniem podpisania.

Załącznik do zarządzenia nr 15 Ministra Rozwoju Regionalnego
z dnia 11 września 2013 r.

„Załącznik nr 9
do Polityki Bezpieczeństwa Ochrony Danych Osobowych

Zakres obowiązków komórek organizacyjnych ministerstwa w zakresie ochrony danych osobowych