Rozporządzenie Ministra Sprawiedliwości z dnia 28 kwietnia 2004 r. w sprawie sposobu technicznego przygotowania systemów i sieci służących do przekazywania informacji - do gromadzenia wykazów połączeń telefonicznych i innych przekazów informacji oraz sposobów zabezpieczania danych informatycznych

§ 1. 1. Rozporzàdzenie okreÊla

1) sposób technicznego przygotowania systemów

i sieci s∏u˝àcych do przekazywania informacji, do

gromadzenia wykazów po∏àczeƒ telefonicznych

i innych przekazów informacji, zwanych dalej „wykazami przekazów informacji”;

2) sposoby zabezpieczania danych informatycznych

w urzàdzeniach zawierajàcych te dane oraz w systemach i na noÊnikach informatycznych, w tym

danych przesy∏anych pocztà elektronicznà, zwanych dalej „danymi zapisanymi”.

2. Ilekroç w rozporzàdzeniu jest mowa o

1) „abonencie” oraz o „u˝ytkowniku”, rozumie si´

przez to abonenta oraz u˝ytkownika, w rozumieniu

ustawy z dnia 21 lipca 2000 r. — Prawo telekomunikacyjne (Dz. U. Nr 73, poz. 852, z póên. zm.2));

2) „podmiocie uprawnionym”, rozumie si´ przez to

sàd lub prokuratora;

3) „podmiotach obowiàzanych”, rozumie si´ przez

to urz´dy, instytucje oraz podmioty, o których mowa w art. 218a § 1 ustawy z dnia 6 czerwca 1997r.

— Kodeks post´powania karnego.

§ 2. Przygotowanie systemów i sieci s∏u˝àcych do

przekazywania informacji — do gromadzenia wykazów przekazów informacji polega na zapewnieniu

przez podmiot obowiàzany technicznych mo˝liwoÊci

sporzàdzania tych wykazów, niezw∏ocznie w ciàgu ca∏ej doby.

umo˝liwiajàcy ich póêniejsze odtworzenie przy u˝yciu

urzàdzeƒ odtwarzajàcych.

2. Zabezpieczenia danych zapisanych dokonuje

osoba upowa˝niona przez podmiot obowiàzany, przy

u˝yciu Êrodków technicznych podmiotu obowiàzanego, w urzàdzeniach zawierajàcych te dane, w systemie

lub na noÊniku informatycznym.

3. W przypadku zabezpieczenia danych zapisanych

na noÊniku informatycznym osoba dokonujàca tego

zabezpieczenia zapisuje lub oznacza na tym noÊniku

1) sygnatur´ akt sprawy, w której czynnoÊç ta zosta∏a zlecona;

2) swoje imi´, nazwisko i stanowisko s∏u˝bowe;

3) dane dotyczàce podstawy zabezpieczenia;

4) czas dokonania zabezpieczenia.

§ 5. Z czynnoÊci zabezpieczenia danych zapisanych

osoba, o której mowa w § 4 ust. 2, sporzàdza notatk´,

w której zamieszcza

1) dat´ i miejsce sporzàdzenia notatki oraz sygnatur´ akt sprawy;

2) swoje imi´, nazwisko i stanowisko s∏u˝bowe;

3) dane dotyczàce podstawy zabezpieczenia;

4) imi´ i nazwisko u˝ytkownika systemu lub sieci albo nazw´ podmiotu b´dàcego u˝ytkownikiem,

w stosunku do którego zarzàdzono zabezpieczenie

danych zapisanych;

5) czas dokonania zabezpieczenia danych zapisanych;

§ 3. Podmiot obowiàzany gromadzi dane zwiàzane

z przekazami informacji, przetwarzane przez ten podmiot w zwiàzku z prowadzonà dzia∏alnoÊcià telekomunikacyjnà lub stanowiàce przedmiot Êwiadczonych

us∏ug w zakresie przekazu informacji.

6) dane identyfikujàce miejsce zabezpieczenia danych zapisanych;

§ 4. 1. Zabezpieczenia danych zapisanych dokonuje si´ przy u˝yciu Êrodków technicznych, w sposób

———————

§ 6. 1. Podmiot obowiàzany gromadzi dane o dokonanych zabezpieczeniach danych zapisanych.

1) Zmiany wymienionej ustawy zosta∏y og∏oszone w Dz. U.

z 1999 r. Nr 83, poz. 931, z 2000 r. Nr 50, poz. 580, Nr 62,

poz. 717, Nr 73, poz. 852 i Nr 93, poz. 1027, z 2001 r. Nr 98,

poz. 1071 i Nr 106, poz. 1149, z 2002 r. Nr 74, poz. 676,

z 2003 r. Nr 17, poz. 155, Nr 111, poz. 1061 i Nr 130,

poz. 1188 oraz z 2004 r. Nr 51, poz. 514, Nr 69, poz. 626

i Nr 93, poz. 889.

2) Zmiany wymienionej ustawy zosta∏y og∏oszone w Dz. U.

z 2001 r. Nr 122, poz. 1321 i Nr 154, poz. 1800 i poz. 1802,

z 2002 r. Nr 25, poz. 253, Nr 74, poz. 676 i Nr 166, poz. 1360

oraz z 2003 r. Nr 50, poz. 424, Nr 113, poz. 1070, Nr 130,

poz. 1188 i Nr 170, poz. 1652.

7) w miar´ potrzeby inne dane dotyczàce dokonywanej czynnoÊci.

2. Gromadzone dane, o których mowa w ust. 1,

obejmujà

1) sygnatur´ akt sprawy i dat´ wydania postanowienia o zabezpieczeniu danych zapisanych;

2) nazw´ podmiotu uprawnionego;

3) dat´ dokonania zabezpieczenia;

4) imi´ i nazwisko u˝ytkownika systemu lub sieci albo nazw´ podmiotu b´dàcego u˝ytkownikiem,

w stosunku do którego zarzàdzono zabezpieczenie

danych zapisanych;

5) czas trwania zabezpieczenia,

Poz. 1023 i 1024

kszta∏ceniem lub nieuprawnionym ujawnieniem oraz

zniszczeniem lub uszkodzeniem noÊnika informatycznego.

6) dane identyfikujàce miejsce zabezpieczenia danych zapisanych.

§ 8. Rozporzàdzenie wchodzi w ˝ycie z dniem

1 maja 2004 r.

§ 7. Zabezpieczone dane zapisane przechowuje si´

w warunkach zabezpieczajàcych przed ich utratà, znie-

Minister SprawiedliwoÊci: G. Kurczuk

1024

ROZPORZÑDZENIE MINISTRA SPRAW WEWN¢TRZNYCH I ADMINISTRACJI1)

z dnia 29 kwietnia 2004 r.

w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych,

jakim powinny odpowiadaç urzàdzenia i systemy informatyczne s∏u˝àce do przetwarzania danych

osobowych

Na podstawie art. 39a ustawy z dnia 29 sierpnia

1997 r. o ochronie danych osobowych (Dz. U. z 2002 r.

Nr 101, poz. 926 i Nr 153, poz. 1271 oraz z 2004 r.

Nr 25, poz. 219 i Nr 33, poz. 285) zarzàdza si´, co nast´puje

§ 1. Rozporzàdzenie okreÊla

1) sposób prowadzenia i zakres dokumentacji opisujàcej sposób przetwarzania danych osobowych

oraz Êrodki techniczne i organizacyjne zapewniajàce ochron´ przetwarzanych danych osobowych

odpowiednià do zagro˝eƒ oraz kategorii danych

obj´tych ochronà;

przetwarzania danych osobowych w systemie informatycznym;

3) haÊle — rozumie si´ przez to ciàg znaków literowych, cyfrowych lub innych, znany jedynie osobie

uprawnionej do pracy w systemie informatycznym;

4) sieci telekomunikacyjnej — rozumie si´ przez to

sieç telekomunikacyjnà w rozumieniu art. 2 pkt 23

ustawy z dnia 21 lipca 2000 r. — Prawo telekomunikacyjne (Dz. U. Nr 73, poz. 852, z póên. zm.2))

5) sieci publicznej — rozumie si´ przez to sieç publicznà w rozumieniu art. 2 pkt 22 ustawy z dnia

21 lipca 2000 r. — Prawo telekomunikacyjne;

2) podstawowe warunki techniczne i organizacyjne,

jakim powinny odpowiadaç urzàdzenia i systemy

informatyczne s∏u˝àce do przetwarzania danych

osobowych;

6) teletransmisji — rozumie si´ przez to przesy∏anie

informacji za poÊrednictwem sieci telekomunikacyjnej;

3) wymagania w zakresie odnotowywania udost´pniania danych osobowych i bezpieczeƒstwa przetwarzania danych osobowych.

7) rozliczalnoÊci — rozumie si´ przez to w∏aÊciwoÊç

zapewniajàcà, ˝e dzia∏ania podmiotu mogà byç

przypisane w sposób jednoznaczny tylko temu

podmiotowi;

§ 2. Ilekroç w rozporzàdzeniu jest mowa o

1) ustawie — rozumie si´ przez to ustaw´ z dnia

29 sierpnia 1997 r. o ochronie danych osobowych,

zwanà dalej „ustawà”;

2) identyfikatorze u˝ytkownika — rozumie si´ przez to

ciàg znaków literowych, cyfrowych lub innych jednoznacznie identyfikujàcy osob´ upowa˝nionà do

———————

1) Minister

Spraw Wewn´trznych i Administracji kieruje

dzia∏em administracji rzàdowej — administracja publiczna, na podstawie § 1 ust. 2 pkt 1 rozporzàdzenia Prezesa

Rady Ministrów z dnia 14 marca 2002 r. w sprawie szczegó∏owego zakresu dzia∏ania Ministra Spraw Wewn´trznych i Administracji (Dz. U. Nr 35, poz. 325 i Nr 58,

poz. 533).

8) integralnoÊci danych — rozumie si´ przez to w∏aÊciwoÊç zapewniajàcà, ˝e dane osobowe nie zosta∏y zmienione lub zniszczone w sposób nieautoryzowany;

9) raporcie — rozumie si´ przez to przygotowane

przez system informatyczny zestawienia zakresu

i treÊci przetwarzanych danych;

10) poufnoÊci danych — rozumie si´ przez to w∏aÊciwoÊç zapewniajàcà, ˝e dane nie sà udost´pniane

nieupowa˝nionym podmiotom;

———————

2) Zmiany wymienionej ustawy zosta∏y og∏oszone w Dz. U.

z 2001 r. Nr 122, poz. 1321 i Nr 154, poz. 1800 i 1802,

z 2002 r. Nr 25, poz. 253, Nr 74, poz. 676 i Nr 166, poz. 1360

oraz z 2003 r. Nr 50, poz. 424, Nr 113, poz. 1070, Nr 130,

poz. 1188 i Nr 170, poz. 1652.

1023

ROZPORZÑDZENIE MINISTRA SPRAWIEDLIWOÂCI

z dnia 28 kwietnia 2004 r.

w sprawie sposobu technicznego przygotowania systemów i sieci s∏u˝àcych do przekazywania informacji

— do gromadzenia wykazów po∏àczeƒ telefonicznych i innych przekazów informacji

oraz sposobów zabezpieczania danych informatycznych

Na podstawie art. 218b ustawy z dnia 6 czerwca

1997 r. — Kodeks post´powania karnego (Dz. U. Nr 89,

poz. 555, z póên. zm.1)) zarzàdza si´, co nast´puje