Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 2 listopada 1999 r. zmieniające rozporządzenie w sprawie określenia wzorów wniosku o udostępnienie danych osobowych, zgłoszenia zbioru danych do rejestracji oraz imiennego upoważnienia i legitymacji służbowej inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych.

§ 15. 1. Kwartalnymi badaniami kontrolnymi w zakresie skażeń promieniotwórczych radioizotopami cezu oraz globalnej aktywności B przeprowadzanymi we

wszystkich województwach obejmuje się mięso bydła

(w tym cieląt), świń, owiec (w tym jagniąt), zwierząt

łownych, drobiu oraz ryb, jaja kurze i mleko krowie.

zują do Głównego Lekarza Weterynarii w terminie do

dnia 31 stycznia następnego roku kalendarzowego.

2. Do badań, o których mowa w ust. 1, należy losowo pobierać w każdym województwie po trzy próby

o wadze 1 kg, pochodzące z różnych rzeźni, ferm drobiu, zlewni mleka, gospodarstw rybackich i zakładów

przetwórstwa mięsa zwierząt łownych.

surowcach zwierzęcych oraz skażeń promieniotwórczych.

§ 16. 1. Wojewódzcy lekarze weterynarii sporządza­

ją roczne zestawienia wyników przeprowadzonych badań kontrolnych, o których mowa w § 13-15, i przeka-

2. Zestawienia, o których mowa w ust. 1, sporządza

się odrębnie dla pozostałości chemicznych, biologicz-

nych i leków w tkankach zwierząt, mięsie, środkach

spożywczych pochodzenia zwierzęcego i niejadalnych

§ 17. Rozporządzenie wchodzi w życie po upływie

14 dni od dnia ogłoszenia.

Minister Rolnictwa i Gospodarki Żywnościowej

A. Ba/azs

1081

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI

z dnia 2 listopada 1999 r.

zmieniające rozporządzenie w sprawie określenia wzorów wniosku o udostępnienie danych osobowych,

zgłoszenia zbioru danych do rejestracji oraz imiennego upoważnienia i legitymacji służbowej inspektora Biu-

ra Generalnego Inspektora Ochrony Danych Osobowych.

Na podstawie art. 45 pkt 2-4 ustawy z dnia

29 sierpnia 1997 r. o ochronie danych osobowych

(Dz. U. Nr 133, poz. 883) zarządza się, co następuje

nych Osobowych (Dz. U. Nr 80, poz. 522 i z 1999 r. Nr 6,

poz. 49) załącznik nr 2 otrzymuje brzmienie określone

\tv załączniku do niniejszego rozporządzenia.

§ 1. W rozporządzeniu Ministra Spraw Wewnętrz­

nych i Administracji z dnia 3 czerwca 1998 r. w sprawie

określenia wzorów wniosku o udostępnienie danych

osobowych, zgłoszenia zbioru danych do rejestracji

oraz imiennego upoważnienia i legitymacji służbowej

inspektora Biura Generalnego Inspektora Ochrony Da-

§ 2. Rozporządzenie wchodzi w życie po upływie

14 dni od dnia ogłoszenia.

Minister Spraw Wewnętrznych i Administracji

w z. B. Borusewicz

Załącznik do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 2 listopada 1999 r.

(poz. 1081)

ZGŁOSZENIE ZBIORU DANYCH OSOBOWYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY

DANYCH OSOBOWYCH

Nr..................................... .

(nadaje urzędnik Biura GIODO)

Część A. Wniosek

Wnoszę o wpisanie zbioru danych osobowych o nazwie

do Rejestru Zbiorów Danych Osobowych.

Część B. Charakterystyka administratora danych

1. Wnioskodawca (administrator danych) .................. ................................................................................................. .

(nazwa administratora danych i jego siedziba albo nazwisko, imię i adres zamieszkania wnioskodawcy. NIP oraz nr REGON)

-

5062 -

Poz. 1081

2. Dane o działalności wnioskodawcy / odpis z właściwego rejestru sądowego lub zaświadczenie o wpisie do

ewidencji działalności gospodarczej (jeżeli dotyczy)

3. Sposób dopełnienia ogólnych warunków legalności przetwarzania danych osobowych

* D - osoba, której dane dotyczą, będzie wyrażać zgodę na przetwarzanie swoich danych,

* D - na przetwarzanie zezwalają przepisy prawa - podaj odniesienie do przepisów prawa: .......................................... .

..............................................................................................................................................* D ew. cd. w zafączniku nr .....

* D - przetwarzanie jest niezbędne osobie, której dane dotyczą, w celu wywiązania się z umowy, której jest stroną, lub na jej życzenie w celu podjęcia niezbędnych działań przed zawarciem umowy,

* 0 - przetwarzanie jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego -

jeśli TAK, to opisz te zadania: ................................ ......... ..................................... .. .................................................... .

....................................................................................... ....................................................... * D ew. cd. w zafączniku nr .....

* O - przetwarzanie jest niezbędne do wypełnienia usprawiedliwionych celów administratora danych spoza

administracji publicznej (art. 3 ust. 2 ustawy), który nie realizuje zleconych zadań publicznych, a przetwarzanie

danych nie narusza praw i wolności osoby, której dane dotyczą.

Część C. Zakres i cel przetwarzania danych

4. Zakres przetwarzania w zbiorze danych o osobach

* D - nazwiska i imiona,

* D - imiona rodziców,

* D - Numer Identyfikacji Podatkowej,

* D - miejsce pracy,

* D* D* D* D-

data urodzenia,

* D-zawód,

miejsce urodzenia,

adres zamieszkania lub pobytu,

* D - wykształcenie,

* D - seria i numer dowodu osobistego,

numer ewidencyjny PESEL,

* D-

5. * D -

numer telefonu.

Inne dane osobowe, oprócz wymienionych w pkt 4, przetwarzane w zbiorze -

podaj jakie

..............................................................................................................................................* D ew. cd. w zafączniku nr .....

6. Dane przetwarzane w zbiorze ujawniają bezpośrednio lub w kontekście

* D - pochodzenie rasowe,

* D - pochodzenie etniczne,

* D ~ poglądy polityczne,

* D - przekonania religijne,

* D - przekonania filozoficzne,

* D - przynależność wyznaniową,

* D-

przynależność partyjną,

* D-

przynależność związkową,

* D-

stan zdrowia,

* D - kod genetyczny,

* 0 - nałogi,

* D - życie seksualne.

Jeśli nie dafeś ani jednej odpowiedzi pozytywnej (tj. nie

zakreślifeś żadnego kwadratu), przejdź od razu do pkt 8

-

5063-

Poz. 1081

7. Podstawa prawna przetwarzania danych wskazanych w pkt 6

* D - osoby, których dane dotyczą, będą wyrażać na to zgodę na piśmie,

* D - przepis szczególny innej ustawy zezwala na przetwarzanie bez zgody osoby, której dane dotyczą -

jeśli

TAK, to podaj odniesienie do przepisu tej ustawy: ...................................................................................................................•.....

.............................................................................................................................................. * D ew. cd. w zafączniku nr .... .

* D - przetwarzanie danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub

innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu

ustanowienia opiekuna prawnego lub kuratora,

* D - przetwarzanie jest niezbędne do wykonania statutowych zadań kościoła, innego związku wyznaniowego,

stowarzyszenia, fundacji lub innej niezarobkowej organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, a przetwarzanie danych dotyczy wyłącznie członków tej organizacji lub

instytucji albo osób utrzymujących z nią stałe kontakty w związku z jej działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych - jeśli TAK, to podaj jakich: .......................................................•........................

.............................................................................................................................................. * D ew. cd. w zafączniku nr ....•

* D - przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem,

* D - przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie,

* D - przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych,

* D - przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane

dotyczą·

8. Dane przetwarzane w zbiorze będą. dotyczyć

* D - skazań,

* D - orzeczeń o ukaraniu,

* D - mandatów karnych,

* D - orzeczeń wydanych w postępowaniu administracyjnym.

w przypadku zakreślenia przynajmniej jednego kwadratu podaj podstawę ustawową przetwarzania danych: ........................................ .

.............................................................................................................................................. * D ew. cd. w zafączniku nr .... .

9. Cel przetwarzania danych w zbiorze: .........................................................................................................................

................................................................................................................................................* D ew. cd. w zafączniku nr ...

Część D. Sposób zbierania oraz udostępniania danych

10. Sposób zbierania danych do zbioru

* D * D * D -

wyłącznie od osób, których dotyczą,

*D -

głównie z innych źródeł,

* D -

głównie metodą teletransmisji,

*D -

również metodą teletransmisji.

głównie od osób, których dotyczą,

wyłącznie z innych źródeł,

-

5064-

Poz. 1081

11. Udostępnianie danych ze zbioru

* D * D * D * D -

dane będą udostępniane wyłącznie podmiotom upoważnionym na podstawie przepisów prawa,

dane będą udostępniane innym podmiotom,

dane będą udostępniane również drogą teletransmisji,

dane będą udostępniane za granicę.

12. Dane ze zbioru będą służyć

* D -

badaniom naukowym,

* D - badaniom dydaktycznym,

* D * D -

badaniom historycznym,

badaniom statystycznym,

* D - celom archiwalnym,

* D -

badaniom opinii publicznej,

* D - celom marketingowym.

13. Powierzenie przetwarzania danych osobowych

* D - administrator danych powierzył przetwarzanie danych innemu podmiotowi,

* D-

administrator danych przewiduje powierzenie przetwarzania danych innemu podmiotowi.

W przypadku zakreślenia przynajmniej jednego kwadratu podaj nazwę i siedzibę podmiotu. któremu powierzono przetwarzanie danych osobowych : .. .. ................ ........................ ...... ............................................................................................................................ .

......................................................................................................................................... ..... * D ew. cd. w załączniku nr .... .

Część E. Opis środków technicznych i organizacyjnych zastosowanych w celach określonych wart. 36-39

ustawy

(w poniższych odpowiedziach proszę nie ujawniać szczegółów zastosowanych rozwiązań)

14. Zbiór danych osobowych będzie przetwarzany

* D - centralnie

* D - w architekturze rozproszonej

15. Przedsięwzięcia zastosowane w zakresie

a) * 0 - środków ochrony fizycznej danych: ..........................................................................................................

b) * D - środków sprzętowych, informatycznych i telekomunikacyjnych (nazwy zwyczajowo przyjęte albo

symbole norm lub standardów technicznych)

-

5065-

Poz. 1081

c) * D - środków ochrony w ramach oprogramowania urządzeń teletransmisji (nazwy zwyczajowo przyję­

te albo symbole norm lub standardów technicznych)

d) * D - środków ochrony w ramach oprogramowania systemów (nazwy zwyczajowo przyjęte albo symbole norm lub standardów technicznych)

e) * D - środków ochrony w ramach narzędzi baz danych i innych narzędzi programowych (nazwy zwyczajowo przyjęte albo symbole norm lub standardów technicznych)

f) * D - środków ochrony w ramach systemu użytkowego (nazwy zwyczajowo przyjęte albo symbole norm

lub standardów technicznych)

g) * D -

środków organizacyjnych

Część F. Informacja o sposobie wypełnienia podstawowych wymagań technicznych i organizacyjnych, o któ-

rych mowa w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 3 czerwca 1998 r. w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 80, poz. 521)

16. Wypełniono podstawowe wymagania techniczne i organizacyjne w zakresie

a) * D - Wyznaczono administratora bezpieczeństwa informacji: ......................................................................

(stanowisko służbowe oraz numer telefonu służbowego)

-

5066-

Poz. 1081

b) * D - Wpisano do indywidualnego zakresu czynności osób zatrudnionych przy przetwarzaniu danych

osobowych zakres odpowiedzialności za ochronę przetwarzanych danych.

c) * D - Zaznajomiono z przepisami dotyczącymi ochrony danych osobowych pracowników dopuszczonych do pracy przy przetwarzaniu danych osobowych.

d) * D - Sporządzono i wdrożono instrukcję postępowania w sytuacji naruszenia ochrony danych osobowych - instrukcja, ew. opis procedur, o których mowa w § 6 rozporządzenia, w załączniku nr ... ..

e) * D - Określono obszar, w którym są przetwarzane dane osobowe z użyciem stacjonarnego sprzętu komputerowego: ....................................................................................... ................................................................. .

.............................................................................................................................. .* D - ew. cd. w zafączniku nr .... .

(adres, oznaczenie budynków, pomieszczeń lub części pomieszczeń)

f) * D -

Zastosowano urządzenia chroniące przed awarią zasilania lub zakłóceniami w sieci zasilającej.

g) * D - Wykorzystano do przetwarzania danych osobowych komputery przenośne zabezpieczone hasłem.

h) * O -

Opracowano procedury postępowania z urządzeniami, dyskami lub innymi informatycznymi no-

śnikami zawierającymi dane osobowe, przeznaczonymi do likwidacji, przekazania innemu podmiotowi lub

naprawy.

i) * D -

Sporządzono i wdrożono instrukcję określającą sposób zarządzania systemem informatycznym -

instrukcja, ew.opis procedur, o których mowa w § 11 rozporządzenia , w załączniku nr .. .. .

j) * O- Określono sposoby zabezpieczania pomieszczeń, w których przechowywane są kopie awaryjne oraz

nośniki informacji i wydruki z danymi osobowymi.

k) * D - System informatyczny wyposażono w mechanizm uwierzytelniania użytkowników systemu oraz

kontroli dostępu do tych danych - opisz ten mechanizm : ................ ... ..• ..•......•......... ..............•.•.•.............•.•.•..•.••••

.............................................................................................................................. ....... * D ew. cd. w zafączniku nr .... .

I)

* D-

m)

* D - Ekrany monitorów są wyłączane automatycznie po upływie ustalonego czasu nieaktywności użyt­

kownika.

Monitory zostały usytuowane w sposób uniemożliwiający wgląd osobom nieuprawnionym.

n) * D - Dla każdej osoby, której dane są przetwarzane w systemie informatycznym, system zapewnia odnotowanie: daty pierwszego wprowadzenia danych tej osoby, źródła pochodzenia danych, identyfikatora

użytkownika wprowadzającego dane, sprzeciwów, o których mowa wart. 32 ust. 1 pkt 7 i 8 ustawy o ochronie danych osobowych, oraz informacji, komu, kiedy i w jakim zakresie dane zostały udostępnione.

o) * D -

System informatyczny służący do przetwarzania danych osobowych umożliwia udostępnienie na

piśmie, w powszechnie zrozumiałej formie, treści danych o każdej osobie, której dane są przetwarzane

wraz z informacjami, o których mowa w lit. n).

p) * D -

Wdrożono szkolenia pracowników w zakresie zabezpieczeń systemu informatycznego.

q) * D - Zastosowano kryptograficzną ochronę danych osobowych.

* Jeżeli TAK, to zakreśl kwadrat literą "x".

(data, podpis i pieczęć wnioskodawcy)