Rozporządzenie Ministra Pracy i Polityki Społecznej z dnia 28 listopada 2007 r. w sprawie warunków, sposobu oraz trybu gromadzenia i usuwania danych w ramach Elektronicznego Krajowego Systemu Monitoringu Orzekania o Niepełnosprawności

§ 1. Rozporzàdzenie okreÊla szczegó∏owe warunki,

w tym techniczne i organizacyjne, sposób oraz tryb

gromadzenia i usuwania danych w ramach Elektronicznego Krajowego Systemu Monitoringu Orzekania

o Niepe∏nosprawnoÊci, zwanego dalej „systemem”.

§ 2. 1. System jest systemem teleinformatycznym

budowanym w ramach standardów okreÊlonych przepisami ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia∏alnoÊci podmiotów realizujàcych zadania

publiczne (Dz. U. Nr 64, poz. 565 oraz z 2006 r. Nr 12,

poz. 65 i Nr 73, poz. 501).

2. Dla przetwarzania danych osobowych w systemie ustala si´ wysoki poziom bezpieczeƒstwa.

§ 3. 1. Minister w∏aÊciwy do spraw zabezpieczenia

spo∏ecznego zapewnia eksploatacj´ systemu.

2. W systemie u˝ytkuje si´ 17 baz danych, w tym

jedna przeznaczona jest dla Pe∏nomocnika Rzàdu do

Spraw Osób Niepe∏nosprawnych, zwanego dalej

„Pe∏nomocnikiem”, i 16 dla wojewódzkich zespo∏ów

do spraw orzekania o niepe∏nosprawnoÊci, zwanych

dalej „wojewódzkimi zespo∏ami”. Ka˝da baza wojewódzkiego zespo∏u zawiera wydzielone logicznie bazy

powiatowych zespo∏ów do spraw orzekania o niepe∏nosprawnoÊci, zwanych dalej „powiatowymi zespo∏ami”.

3. W zakresie funkcjonalnoÊci system zapewnia

1) Pe∏nomocnikowi — prowadzenie rejestrów szkoleƒ i kontroli, generowanie sprawozdaƒ, sporzàdzanie analiz i statystyk, wspomaganie monitoringu procesu orzekania w nadzorowanych przez niego powiatowych i wojewódzkich zespo∏ach i administrowanie systemem;

2) wojewódzkim zespo∏om — prowadzenie rejestrów

odwo∏aƒ, orzeczeƒ, cz∏onków wojewódzkiego zespo∏u, wydatków wojewódzkiego zespo∏u, szkoleƒ

i kontroli oraz generowanie niezb´dnych dokumentów wymaganych w procesie orzekania, okresowe generowanie sprawozdaƒ, wspomaganie

monitoringu procesu orzekania w powiatowych

zespo∏ach;

3) powiatowym zespo∏om — prowadzenie rejestrów

wniosków, orzeczeƒ, odwo∏aƒ, cz∏onków powiatowego zespo∏u, wydatków powiatowego zespo∏u

oraz legitymacji, generowanie niezb´dnych dokumentów wymaganych w procesie orzekania, okresowe generowanie sprawozdaƒ.

§ 4. 1. System umo˝liwia nadawanie uprawnieƒ

u˝ytkownikom, zgodnie z przydzielonymi im poziomami dost´pu, wed∏ug nast´pujàcych zasad

1) poziom I — wprowadzenie danych;

2) poziom II — wprowadzenie danych i mo˝liwoÊç

ich modyfikacji;

3) poziom III — wprowadzenie, modyfikacja oraz usuwanie danych.

2. Obs∏ug´ technicznà nadawania i odbierania

uprawnieƒ u˝ytkownikom realizuje minister w∏aÊciwy

do spraw zabezpieczenia spo∏ecznego.

3. System zapewnia weryfikacje wprowadzanych

danych pod wzgl´dem formatu oraz poprawnoÊci

merytorycznej.

§ 5. 1. System wyposa˝a si´ w mechanizmy uwierzytelniania u˝ytkownika oraz kontroli dost´pu do

przetwarzanych danych.

2. Dla ka˝dego u˝ytkownika rejestrowany jest

w systemie odr´bny identyfikator i has∏o.

3. BezpoÊredni dost´p do danych w systemie nast´puje wy∏àcznie po wprowadzeniu identyfikatora

i has∏a u˝ytkownika.

4. Identyfikatora u˝ytkownika nie zmienia si´, a po

wyrejestrowaniu u˝ytkownika z systemu nie przydziela si´ go innej osobie.

5. Identyfikator u˝ytkownika, który utraci∏ uprawnienia do dost´pu do danych osobowych, nale˝y niezw∏ocznie wyrejestrowaç z systemu, uniewa˝niç jego

has∏o u˝ytkownika oraz podjàç inne dzia∏ania w celu zapobie˝enia dalszemu dost´powi tej osoby do danych.

6. Has∏o u˝ytkownika zmieniane jest nie rzadziej

ni˝ co 30 dni.

7. Has∏o sk∏ada si´ co najmniej z 8 znaków, zawiera ma∏e i wielkie litery oraz cyfry lub znaki specjalne.

Poz. 1681

8. Has∏a u˝ytkownika nie udost´pnia si´ równie˝

po up∏ywie jego wa˝noÊci.

§ 6. Osobà odpowiedzialnà za bezpieczeƒstwo danych osobowych zgromadzonych w systemie, w tym

w szczególnoÊci za przeciwdzia∏anie dost´powi osób

nieuprawnionych do systemu oraz za podejmowanie

odpowiednich dzia∏aƒ w przypadku wykrycia naruszeƒ w systemach zabezpieczeƒ jest administrator danych, zwany dalej „administratorem”.

§ 7. W celu zabezpieczenia danych osobowych

zgromadzonych w systemie administrator

1) opracowuje instrukcj´, okreÊlajàcà sposób zarzàdzania systemem z uwzgl´dnieniem wymogów

bezpieczeƒstwa informacji, zawierajàcà w szczególnoÊci

a) procedury nadawania u˝ytkownikom systemu

uprawnieƒ do przetwarzania danych i rejestrowania tych uprawnieƒ w systemie oraz wskazanie osoby odpowiedzialnej za wykonywanie

tych czynnoÊci,

b) metody i Êrodki uwierzytelniania oraz procedury zwiàzane z ich zarzàdzaniem i u˝ytkowaniem,

c) procedury rozpocz´cia, zawieszenia i zakoƒczenia pracy przeznaczone dla u˝ytkowników systemu,

d) procedury tworzenia kopii zapasowych zbiorów

danych oraz programów i narz´dzi programowych s∏u˝àcych do ich przetwarzania,

e) sposób, miejsce i okres przechowywania elektronicznych noÊników informacji zawierajàcych

dane osobowe oraz kopii zapasowych, o których mowa w lit. d,

f) sposób zabezpieczenia systemu przed dzia∏alnoÊcià oprogramowania, którego celem jest uzyskanie nieuprawnionego dost´pu do systemu,

g) procedury wykonywania przeglàdów i konserwacji systemu oraz noÊników informacji s∏u˝àcych do przetwarzania danych;

2) identyfikuje i analizuje zagro˝enia i ryzyko, na które mo˝e byç nara˝one przetwarzanie danych zgromadzonych w systemie;

3) okreÊla potrzeby w zakresie zabezpieczenia systemu;

4) okreÊla sposoby zabezpieczenia danych osobowych adekwatnie do zagro˝eƒ i ryzyka;

5) monitoruje dzia∏anie zabezpieczeƒ wdro˝onych

w celu ochrony danych osobowych i ich przetwarzania;

6) wykrywa i reaguje na przypadki naruszenia bezpieczeƒstwa danych zgromadzonych w systemie.

§ 8. 1. Dane osobowe przetwarzane w systemie zabezpiecza si´ przez wykonanie kopii zapasowych zbiorów danych oraz programów s∏u˝àcych do przetwarzania danych.

2. Kopie zapasowe nale˝y

1) przechowywaç w miejscach zabezpieczajàcych je

przed nieuprawnionym przej´ciem, modyfikacjà,

uszkodzeniem lub zniszczeniem;

2) niezw∏ocznie usuwaç po ustaniu ich u˝ytecznoÊci.

§ 9. System zabezpiecza si´ w szczególnoÊci przed

1) dzia∏aniem oprogramowania, którego celem jest

uzyskanie nieuprawnionego dost´pu do systemu;

2) utratà danych spowodowanà awarià zasilania lub

zak∏óceniami w sieci zasilajàcej.

§ 10. 1. Pomieszczenia lub cz´Êci pomieszczeƒ,

tworzàce obszar, w którym przetwarzane sà dane osobowe, wyposa˝a si´ w zabezpieczenia techniczne

uniemo˝liwiajàce utrat´ zbiorów danych osobowych

oraz zabezpieczenia chroniàce przed dost´pem do

nich osób nieuprawnionych, wykorzystaniem przez

osoby nieuprawnione, uszkodzeniem lub zniszczeniem.

2. Przebywanie osób nieuprawnionych w pomieszczeniach, o których mowa w ust. 1, jest dopuszczalne

za zgodà administratora lub w obecnoÊci osoby

uprawnionej do przetwarzania danych osobowych.

§ 11. 1. System chroni si´ przed zagro˝eniami pochodzàcymi z sieci publicznej poprzez wdro˝enie

fizycznych oraz logicznych zabezpieczeƒ chroniàcych

przed nieuprawnionym dost´pem.

2. Logiczne zabezpieczenia, o których mowa

w ust. 1, obejmujà

1) kontrol´ przep∏ywu informacji pomi´dzy systemem a siecià publicznà;

2) kontrol´ dzia∏aƒ inicjowanych z sieci publicznej

i systemu.

3. Dla danych przesy∏anych w sieci publicznej stosuje si´ Êrodki kryptograficznej ochrony.

Poz. 1681 i 1682

§ 12. 1. Dla ka˝dej osoby, której dane sà przetwarzane w systemie, system zapewnia spójne odnotowanie

1) daty wprowadzenia pierwszych i kolejnych danych

tej osoby;

2) identyfikatora u˝ytkownika wprowadzajàcego dane;

3) informacji komu, kiedy, w jakim zakresie i przez kogo zosta∏y udost´pnione dane zgromadzone

w systemie.

2. Odnotowanie informacji, o których mowa w ust. 1

pkt 1 i 2, nast´puje automatycznie po zatwierdzeniu

przez u˝ytkownika operacji wprowadzenia danych.

3. Dla ka˝dej osoby, której dane osobowe sà przetwarzane w systemie, system zapewnia sporzàdzenie

i wydrukowanie raportu zawierajàcego w powszechnie zrozumia∏ej formie informacje, o których mowa

w ust. 1.

§ 13. Urzàdzenia lub elektroniczne noÊniki informacji, zawierajàce dane osobowe, przeznaczone do

naprawy, pozbawia si´ wczeÊniej zapisu tych danych

w sposób uniemo˝liwiajàcy ich odzyskanie albo naprawia si´ je pod nadzorem osoby upowa˝nionej

przez administratora.

§ 14. Urzàdzenia lub elektroniczne noÊniki informacji, zawierajàce dane osobowe, przeznaczone do

usuni´cia z systemu, pozbawia si´ zapisu tych danych, a w przypadku gdy nie jest to mo˝liwe, uszkadza

w sposób uniemo˝liwiajàcy ich odczytanie.

§ 15. Rozporzàdzenie wchodzi w ˝ycie po up∏ywie

14 dni od dnia og∏oszenia.

Minister Pracy i Polityki Spo∏ecznej: J. Fedak

1682

ROZPORZÑDZENIE MINISTRA SPRAWIEDLIWOÂCI

z dnia 27 listopada 2007 r.

zmieniajàce rozporzàdzenie w sprawie ustroju i organizacji Centralnej Informacji

Krajowego Rejestru Sàdowego oraz szczegó∏owych zasad udzielania informacji z Rejestru

i udost´pniania kopii dokumentów z katalogu

Na podstawie art. 6 pkt 1 ustawy z dnia 20 sierpnia

1997 r. o Krajowym Rejestrze Sàdowym (Dz. U.

z 2007 r. Nr 168, poz. 1186) zarzàdza si´, co nast´puje

§ 1. W rozporzàdzeniu Ministra SprawiedliwoÊci

z dnia 19 grudnia 2006 r. w sprawie ustroju i organizacji Centralnej Informacji Krajowego Rejestru Sàdowego oraz szczegó∏owych zasad udzielania informacji

z Rejestru i udost´pniania kopii dokumentów z katalogu (Dz. U. Nr 247, poz. 1811) wprowadza si´ nast´pujàce zmiany

1) za∏àcznik nr 5 do rozporzàdzenia otrzymuje

brzmienie okreÊlone w za∏àczniku nr 1 do niniejszego rozporzàdzenia;

2) za∏àcznik nr 7 do rozporzàdzenia otrzymuje

brzmienie okreÊlone w za∏àczniku nr 2 do niniejszego rozporzàdzenia.

§ 2. Rozporzàdzenie wchodzi w ˝ycie z dniem

1 stycznia 2008 r.

Minister SprawiedliwoÊci: Z. åwiàkalski

Nr 228

Warszawa, dnia 7 grudnia 2007 r.

TREÂå

Poz.

ROZPORZÑDZENIA

1681 — Ministra Pracy i Polityki Spo∏ecznej z dnia 28 listopada 2007 r. w sprawie warunków,

sposobu oraz trybu gromadzenia i usuwania danych w ramach Elektronicznego

Krajowego Systemu Monitoringu Orzekania o Niepe∏nosprawnoÊci

. . . . .

1682 — Ministra SprawiedliwoÊci z dnia 27 listopada 2007 r. zmieniajàce rozporzàdzenie

w sprawie ustroju i organizacji Centralnej Informacji Krajowego Rejestru Sàdowego

oraz szczegó∏owych zasad udzielania informacji z Rejestru i udost´pniania kopii dokumentów z katalogu . . . . . . . . . . . . . . . . . . . .

1683 — Ministra SprawiedliwoÊci z dnia 27 listopada 2007 r. zmieniajàce rozporzàdzenie

w sprawie okreÊlenia wzorów urz´dowych formularzy wniosków o wpis do Krajowego

Rejestru Sàdowego oraz sposobu i miejsca ich udost´pniania

. . . . . . .

1684 — Ministra SprawiedliwoÊci z dnia 27 listopada 2007 r. zmieniajàce rozporzàdzenie

w sprawie szczegó∏owego sposobu prowadzenia rejestrów wchodzàcych w sk∏ad

Krajowego Rejestru Sàdowego oraz szczegó∏owej treÊci wpisów w tych rejestrach .

1685 — Ministra Ârodowiska z dnia 14 listopada 2007 r. w sprawie procesu odzysku R10 . .

16505

16507

16510

16532

16538

1681

ROZPORZÑDZENIE MINISTRA PRACY I POLITYKI SPO¸ECZNEJ1)

z dnia 28 listopada 2007 r.

w sprawie warunków, sposobu oraz trybu gromadzenia i usuwania danych

w ramach Elektronicznego Krajowego Systemu Monitoringu Orzekania o Niepe∏nosprawnoÊci

Na podstawie art. 6d ust. 6 ustawy z dnia

27 sierpnia 1997 r. o rehabilitacji zawodowej i spo∏ecznej oraz zatrudnianiu osób niepe∏nosprawnych

(Dz. U. Nr 123, poz. 776, z póên. zm.2)) zarzàdza si´,

co nast´puje

———————

1) Minister Pracy i Polityki Spo∏ecznej kieruje dzia∏em ad-

ministracji rzàdowej — zabezpieczenie spo∏eczne, na podstawie § 1 ust. 2 pkt 2 rozporzàdzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie szczegó∏owego zakresu dzia∏ania Ministra Pracy i Polityki Spo∏ecznej

(Dz. U. Nr 216, poz. 1598).

2) Zmiany wymienionej ustawy zosta∏y og∏oszone w Dz. U.

z 1997 r. Nr 160, poz. 1082, z 1998 r. Nr 99, poz. 628, Nr 106,

poz. 668, Nr 137, poz. 887, Nr 156, poz. 1019 i Nr 162,

poz. 1118 i 1126, z 1999 r. Nr 49, poz. 486, Nr 90, poz. 1001,

Nr 95, poz. 1101 i Nr 111, poz. 1280, z 2000 r. Nr 48,

poz. 550 i Nr 119, poz. 1249, z 2001 r. Nr 39, poz. 459,

Nr 100, poz. 1080, Nr 125, poz. 1368, Nr 129, poz. 1444

i Nr 154, poz. 1792 i 1800, z 2002 r. Nr 169, poz. 1387,

Nr 200, poz. 1679 i 1683 i Nr 241, poz. 2074, z 2003 r. Nr 7,

poz. 79, Nr 90, poz. 844, Nr 223, poz. 2217 i Nr 228,

poz. 2262, z 2004 r. Nr 96, poz. 959, Nr 99, poz. 1001

i Nr 240, poz. 2407, z 2005 r. Nr 44, poz. 422, Nr 132,

poz. 1110, Nr 163, poz. 1362, Nr 164, poz. 1366 i Nr 167,

poz. 1398, z 2006 r. Nr 63, poz. 440, Nr 94, poz. 651

i Nr 170, poz. 1217 oraz z 2007 r. Nr 23, poz. 144, Nr 115,

poz. 791 i Nr 181, poz. 1288.