Rozdział 4

Procedura nadawania, zmiany oraz cofania uprawnień do przetwarzania informacji w KSIP oraz upoważnień do przetwarzania danych osobowych w KSIP

§ 11. 1. Uprawnienia do przetwarzania informacji, w tym danych osobowych, w KSIP, zwane dalej „uprawnieniami do przetwarzania informacji w KSIP” mogą być nadane w zakresie:

1) dostępu do:

a) zbiorów danych KSIP określonych w § 3 ust. 1,

b) policyjnych zbiorów danych określonych w § 4 ust. 1,

c) pozapolicyjnych zbiorów danych określonych w § 4 ust. 2;

2) przetwarzania informacji, w tym danych osobowych, w zbiorach, o których mowa w pkt 1, oraz w Systemie Analitycznym;

3) wykonywania określonych operacji przetwarzania informacji, w tym danych osobowych, w KSIP.

2. Zatwierdzony wniosek o nadanie uprawnienia do przetwarzania informacji w KSIP w zakresie, o którym mowa w ust. 1 pkt 1–3, uznaje się, w rozumieniu art. 41 ust. 1 zdanie drugie ustawy ODO w związku z zapobieganiem i zwalczaniem przestępczości, za nadanie upoważnienia do przetwarzania danych osobowych w tożsamym zakresie, bez konieczności nadawania odrębnych upoważnień do przetwarzania danych osobowych w tym systemie oraz niezależnie od tego czy dane osobowe, których dotyczy uprawnienie, są przetwarzane w systemie KSIP czy poza nim.

3. [23] W zakresie uprawnień Policji do przetwarzania danych SIS i danych VIS, w rozumieniu przepisów ustawy o udziale RP w SIS i VIS, dostęp do zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9, oraz przetwarzanie i wykonywanie operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach, przez dostępne w systemach teleinformatycznych KSIP funkcjonalności lub aplikacje odbywa się na podstawie uprawnień do przetwarzania informacji w KSIP nadanych odpowiednio w zakresie dostępu do zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9, oraz w zakresie przetwarzania i wykonywania operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach. Nadanie uprawnienia do przetwarzania informacji w KSIP w zakresie dostępu do zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9, oraz w zakresie przetwarzania i wykonywania operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach stanowi:

1) wyznaczenie użytkownika końcowego;

2) upoważnienie użytkownika końcowego do dostępu do Krajowego Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez Krajowy System Informatyczny (KSI), o którym mowa w art. 25 ust. 6–9 ustawy o udziale RP w SIS i VIS.

3a. Uprawnienie do przetwarzania informacji w KSIP nadawane w zakresie dostępu do zbiorów danych, o których mowa w § 3 ust. 1 pkt 1 i 3 oraz w zakresie przetwarzania i wykonywania operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach nadaje się wraz z dostępem do zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9 oraz w zakresie przetwarzania i wykonywania operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach.

4. [24] Do przetwarzania informacji, w tym danych osobowych, w KSIP oraz do użytkowania systemów teleinformatycznych KSIP, dopuszcza się wyłącznie policjantów i pracowników Policji posiadających ważne uprawnienie do przetwarzania informacji w KSIP nadane zgodnie z ust. 1–3a oraz § 12–14 lub upoważnionych do przetwarzania danych osobowych zgodnie z § 14a lub 15, a jeżeli uprawnienie lub upoważnienie dotyczy również zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9, także zaświadczenie potwierdzające odbycie szkolenia w zakresie użytkowania Systemu Informacyjnego Schengen i Wizowego Systemu Informacyjnego, bezpieczeństwa i jakości danych, praw podstawowych oraz procedur regulujących przetwarzanie danych, o którym mowa w art. 25 ust. 1 ustawy o udziale RP w SIS i VIS.

5. Przed dopuszczeniem do pracy przy przetwarzaniu informacji, w tym danych osobowych, w zbiorach danych, o których mowa w ust. 1, policjant i pracownik Policji zaznajamia się z przepisami dotyczącymi zbioru danych oraz przetwarzania informacji, w tym danych osobowych, w tym zbiorze danych, a także z przepisami dotyczącymi ochrony informacji, w tym danych osobowych, w nim przetwarzanych. Fakt zaznajomienia się z wymienionymi przepisami policjant lub pracownik Policji potwierdza własnoręcznym podpisem.

6. W celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych kierownicy jednostek i komórek organizacyjnych Policji we współpracy z inspektorem ochrony danych w Komendzie Głównej Policji organizują i realizują cykliczne, nie rzadziej niż co pięć lat, szkolenia z zakresu ochrony danych osobowych przetwarzanych przez Policję, w tym z uwzględnieniem zagadnień dotyczących ochrony i przetwarzania danych osobowych w zbiorach danych KSIP, o których mowa w § 3 ust. 1 oraz w zbiorach danych określonych w § 4 ust. 1 i 2.

Rozdział 4

Procedura nadawania, zmiany oraz cofania uprawnień do przetwarzania informacji w KSIP oraz upoważnień do przetwarzania danych osobowych w KSIP

§ 11. 1. Uprawnienia do przetwarzania informacji, w tym danych osobowych, w KSIP, zwane dalej „uprawnieniami do przetwarzania informacji w KSIP” mogą być nadane w zakresie:

1) dostępu do:

a) zbiorów danych KSIP określonych w § 3 ust. 1,

b) policyjnych zbiorów danych określonych w § 4 ust. 1,

c) pozapolicyjnych zbiorów danych określonych w § 4 ust. 2;

2) przetwarzania informacji, w tym danych osobowych, w zbiorach, o których mowa w pkt 1, oraz w Systemie Analitycznym;

3) wykonywania określonych operacji przetwarzania informacji, w tym danych osobowych, w KSIP.

2. Zatwierdzony wniosek o nadanie uprawnienia do przetwarzania informacji w KSIP w zakresie, o którym mowa w ust. 1 pkt 1–3, uznaje się, w rozumieniu art. 41 ust. 1 zdanie drugie ustawy ODO w związku z zapobieganiem i zwalczaniem przestępczości, za nadanie upoważnienia do przetwarzania danych osobowych w tożsamym zakresie, bez konieczności nadawania odrębnych upoważnień do przetwarzania danych osobowych w tym systemie oraz niezależnie od tego czy dane osobowe, których dotyczy uprawnienie, są przetwarzane w systemie KSIP czy poza nim.

3. [24] W zakresie uprawnień Policji do przetwarzania danych SIS i danych VIS, w rozumieniu przepisów ustawy, o której mowa w § 2 pkt 25, dostęp do zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9, oraz przetwarzanie i wykonywanie operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach, przez dostępne w systemach teleinformatycznych KSIP funkcjonalności lub aplikacje odbywa się na podstawie uprawnień do przetwarzania informacji w KSIP nadanych odpowiednio w zakresie dostępu do zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9 oraz w zakresie przetwarzania i wykonywania operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach. Nadanie uprawnienia do przetwarzania informacji w KSIP w zakresie dostępu do zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9 oraz w zakresie przetwarzania i wykonywania operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach stanowi:

1) wyznaczenie użytkownika końcowego w rozumieniu § 9 ust. 1 rozporządzenia MSWiA w sprawie dostępu do KSI;

2) wystawienie upoważnienia dla użytkownika końcowego w rozumieniu § 9 ust. 2 rozporządzenia MSWiA w sprawie dostępu do KSI.

3a. [25] Uprawnienie do przetwarzania informacji w KSIP nadawane w zakresie dostępu do zbiorów danych, o których mowa w § 3 ust. 1 pkt 1 i 3 oraz w zakresie przetwarzania i wykonywania operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach nadaje się wraz z dostępem do zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9 oraz w zakresie przetwarzania i wykonywania operacji przetwarzania informacji, w tym danych osobowych, w tych zbiorach.

4. [26] Do przetwarzania informacji, w tym danych osobowych, w KSIP oraz do użytkowania systemów teleinformatycznych KSIP, dopuszcza się wyłącznie policjantów i pracowników Policji posiadających ważne uprawnienie do przetwarzania informacji w KSIP nadane zgodnie z ust. 1-3a oraz § 12-14 lub upoważnionych do przetwarzania danych osobowych zgodnie z § 14a lub § 15, a jeżeli uprawnienie lub upoważnienie dotyczy również zbiorów danych, o których mowa w § 4 ust. 2 pkt 8 i 9, także zaświadczenie potwierdzające odbycie szkolenia z zakresu bezpieczeństwa i ochrony danych przetwarzanych poprzez Krajowy System Informatyczny (KSI).

5. Przed dopuszczeniem do pracy przy przetwarzaniu informacji, w tym danych osobowych, w zbiorach danych, o których mowa w ust. 1, policjant i pracownik Policji zaznajamia się z przepisami dotyczącymi zbioru danych oraz przetwarzania informacji, w tym danych osobowych, w tym zbiorze danych, a także z przepisami dotyczącymi ochrony informacji, w tym danych osobowych, w nim przetwarzanych. Fakt zaznajomienia się z wymienionymi przepisami policjant lub pracownik Policji potwierdza własnoręcznym podpisem.

6. [27] W celu zapewnienia bezpieczeństwa przetwarzanych danych osobowych kierownicy jednostek i komórek organizacyjnych Policji we współpracy z inspektorem ochrony danych w Komendzie Głównej Policji organizują i realizują cykliczne, nie rzadziej niż co pięć lat, szkolenia z zakresu ochrony danych osobowych przetwarzanych przez Policję, w tym z uwzględnieniem zagadnień dotyczących ochrony i przetwarzania danych osobowych w zbiorach danych KSIP, o których mowa w § 3 ust. 1 oraz w zbiorach danych określonych w § 4 ust. 1 i 2.

Rozdział 4

Procedura nadawania, zmiany oraz cofania uprawnień do przetwarzania informacji w KSIP oraz upoważnień do przetwarzania danych osobowych w KSIP

§ 11. 1. Uprawnienia do przetwarzania informacji, w tym danych osobowych, w KSIP, zwane dalej „uprawnieniami do przetwarzania informacji w KSIP” mogą być nadane w zakresie:

1) dostępu do:

a) zbiorów danych KSIP określonych w § 3 ust. 1,

b) policyjnych zbiorów danych określonych w § 4 ust. 1,

c) pozapolicyjnych zbiorów danych określonych w § 4 ust. 2;

2) przetwarzania informacji, w tym danych osobowych, w zbiorach, o których mowa w pkt 1, oraz w Systemie Analitycznym;

3) wykonywania określonych operacji przetwarzania informacji, w tym danych osobowych, w KSIP.

2. Zatwierdzony wniosek o nadanie uprawnienia do przetwarzania informacji w KSIP w zakresie, o którym mowa w ust. 1 pkt 1–3, uznaje się, w rozumieniu art. 41 ust. 1 zdanie drugie ustawy ODO w związku z zapobieganiem i zwalczaniem przestępczości, za nadanie upoważnienia do przetwarzania danych osobowych w tożsamym zakresie, bez konieczności nadawania odrębnych upoważnień do przetwarzania danych osobowych w tym systemie oraz niezależnie od tego czy dane osobowe, których dotyczy uprawnienie, są przetwarzane w systemie KSIP czy poza nim.

3. W przypadku dokonywania sprawdzeń lub innych operacji przetwarzania w zbiorach danych, o których mowa w § 4 ust. 2 pkt 8 i 9, przez dostępne w systemach teleinformatycznych KSIP funkcjonalności lub aplikacje, a także w przypadku przetwarzania danych osobowych z tych zbiorów danych bez dostępu do systemów teleinformatycznych KSIP, należy posiadać ważne upoważnienie do dostępu do KSI oraz przetwarzania danych wystawione na zasadach i w trybie określonym w przepisach Komendanta Głównego Policji w sprawie wyznaczania użytkowników końcowych do dostępu do Krajowego Systemu Informatycznego (KSI) oraz przetwarzania danych i wyznaczania osób upoważnionych do przetwarzania danych, a także prowadzenia ewidencji tych osób.

4. Do przetwarzania informacji, w tym danych osobowych, w KSIP oraz do użytkowania systemów teleinformatycznych KSIP, dopuszcza się wyłącznie policjantów i pracowników Policji posiadających ważne uprawnienie do przetwarzania informacji w KSIP nadane zgodnie z ust. 1–3 oraz § 12–14 lub posiadających ważne upoważnienie do przetwarzania danych osobowych nadane zgodnie z ust. 1–3 oraz § 15.

5. Przed dopuszczeniem do pracy przy przetwarzaniu informacji, w tym danych osobowych, w zbiorach danych, o których mowa w ust. 1, policjant i pracownik Policji zaznajamia się z przepisami dotyczącymi zbioru danych oraz przetwarzania informacji, w tym danych osobowych, w tym zbiorze danych, a także z przepisami dotyczącymi ochrony informacji, w tym danych osobowych, w nim przetwarzanych. Fakt zaznajomienia się z wymienionymi przepisami policjant lub pracownik Policji potwierdza własnoręcznym podpisem.