Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 6 maja 2008 r. w sprawie sposobu przeprowadzania szkoleń z zakresu bezpieczeństwa i ochrony danych wykorzystywanych poprzez Krajowy system informatyczny oraz kwalifikacji osób uprawnionych do przeprowadzania tych szkoleń

§ 1. Ilekroç w rozporzàdzeniu jest mowa o

1) administratorze bezpieczeƒstwa informacji — nale˝y przez to rozumieç osob´, o której mowa

w art. 36 ust. 3 ustawy z dnia 29 sierpnia 1997 r.

o ochronie danych osobowych (Dz. U. z 2002 r.

Nr 101, poz. 926, z póên. zm.2));

2) instruktorze — nale˝y przez to rozumieç osob´

uprawnionà do przeprowadzania szkoleƒ;

3) ustawie — nale˝y przez to rozumieç ustaw´ z dnia

24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz

Systemie Informacji Wizowej;

4) uprawnionym organie — nale˝y przez to rozumieç

organ lub s∏u˝b´ posiadajàce dost´p do Krajowego Systemu Informatycznego, o których mowa

w art. 3 ust. 1 oraz art. 4 ust. 1 ustawy, lub organ

lub s∏u˝b´ posiadajàce dost´p do Systemu Informacji Wizowej realizowany poprzez Krajowy System Informatyczny, o których mowa w art. 5 ust. 1

oraz art. 6 ustawy.

§ 2. 1. Szkolenia z zakresu bezpieczeƒstwa i ochrony danych SIS i danych VIS prowadzone sà na podstawie planu szkolenia opracowanego dla uprawnionego

organu przez administratora bezpieczeƒstwa informacji uprawnionego organu.

2. Plan szkolenia obejmuje nast´pujàce zagadnienia

1) krajowe i europejskie regulacje dotyczàce Systemu Informacyjnego Schengen i Systemu Informacji Wizowej;

———————

1) Minister

Spraw Wewn´trznych i Administracji kieruje

dzia∏em administracji rzàdowej — sprawy wewn´trzne,

na podstawie § 1 ust. 2 pkt 3 rozporzàdzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie szczegó∏owego zakresu dzia∏ania Ministra Spraw Wewn´trznych i Administracji (Dz. U. Nr 216, poz. 1604).

2) Zmiany tekstu jednolitego wymienionej ustawy zosta∏y

og∏oszone w Dz. U. z 2002 r. Nr 153, poz. 1271, z 2004 r.

Nr 25, poz. 219 i Nr 33, poz. 285, z 2006 r. Nr 104, poz. 708

i 711 oraz z 2007 r. Nr 165, poz. 1170 i Nr 176, poz. 1238.

2) prawo Unii Europejskiej i prawo krajowe dotyczàce ochrony danych osobowych;

3) ochron´ systemów informatycznych wykorzystywanych w organie uprawnionym do realizacji bezpoÊredniego dost´pu do Krajowego Systemu Informatycznego okreÊlonà w dokumentacji, o której

mowa w art. 36 ust. 2 ustawy z dnia 29 sierpnia

1997 r. o ochronie danych osobowych, i stosowanà przez uprawniony organ;

4) zasady odpowiedzialnoÊci funkcjonariuszy i pracowników uprawnionych organów za naruszenie

przepisów dotyczàcych ochrony danych osobowych.

3. ¸àczny czas szkolenia nie mo˝e byç krótszy

ni˝ 8 godzin.

4. Plan szkolenia zatwierdza kierownik uprawnionego organu.

§ 3. 1. Szkolenia przeprowadzane sà przez instruktorów wyznaczonych spoÊród pracowników lub funkcjonariuszy uprawnionego organu.

2. W uzasadnionych przypadkach szkolenia mogà

zostaç przeprowadzone przez instruktorów innego

uprawnionego organu, za zgodà tego organu, lub

przez instruktorów wyznaczonych przez inne podmioty, je˝eli dysponujà one Êrodkami technicznymi i organizacyjnymi oraz zapewniajà kadry z niezb´dnym

przygotowaniem merytorycznym w zakresie zagadnieƒ obj´tych planem szkolenia.

3. W szczególnie uzasadnionych przypadkach, na

wniosek uprawnionego organu, centralny organ techniczny KSI mo˝e wyraziç zgod´ na przeprowadzenie

szkolenia w formie samokszta∏cenia polegajàcego na

zapoznaniu si´ osób majàcych dost´p do Krajowego

Systemu Informatycznego z przekazanymi im materia∏ami szkoleniowymi opracowanymi przez instruktora

uprawnionego organu na podstawie planu szkolenia.

§ 4. 1. Po zakoƒczeniu szkolenia uprawniony organ

wydaje uczestnikom szkolenia zaÊwiadczenie potwierdzajàce odbycie szkolenia.

2. Osoby przeszkolone w trybie, o którym mowa

w § 3 ust. 3, otrzymujà zaÊwiadczenia, okreÊlone

w ust. 1, po z∏o˝eniu oÊwiadczenia o zapoznaniu si´

i zrozumieniu treÊci materia∏ów szkoleniowych.

§ 5. 1. Instruktorzy sà zobowiàzani posiadaç nast´pujàce kwalifikacje

1) co najmniej 6-miesi´czne doÊwiadczenie zawodowe na stanowisku zwiàzanym z budowà, utrzymaniem, administrowaniem, korzystaniem lub obs∏ugà systemów informatycznych wykorzystywanych

w organie uprawnionym do realizacji bezpoÊredniego dost´pu do Krajowego Systemu Informatycznego;

Poz. 482

stanie z Krajowego Systemu Informatycznego oraz

danych SIS lub danych VIS, a tak˝e systemów

informatycznych wykorzystywanych w organie

uprawnionym do realizacji bezpoÊredniego dost´pu do Krajowego Systemu Informatycznego;

4) wiedz´ dotyczàcà ochrony danych osobowych.

2) wiedz´ w zakresie obowiàzków uprawnionego organu wynikajàcych z korzystania z danych SIS lub

danych VIS, w szczególnoÊci dokonywania wpisów danych do Systemu Informacyjnego Schengen i Systemu Informacji Wizowej oraz wglàdu do

danych SIS lub danych VIS;

2. Instruktorzy wyznaczeni przez podmioty, o których mowa w § 3 ust. 2, sà zobowiàzani posiadaç kwalifikacje okreÊlone w ust. 1 pkt 2—4.

3) znajomoÊç obowiàzujàcych w uprawnionym organie przepisów oraz procedur regulujàcych korzy-

Minister Spraw Wewn´trznych i Administracji

G. Schetyna

§ 6. Rozporzàdzenie wchodzi w ˝ycie z dniem og∏oszenia.

482

ROZPORZÑDZENIE MINISTRA SPRAW WEWN¢TRZNYCH I ADMINISTRACJI1)

z dnia 6 maja 2008 r.

w sprawie sposobu przeprowadzania szkoleƒ z zakresu bezpieczeƒstwa i ochrony danych

wykorzystywanych poprzez Krajowy System Informatyczny oraz kwalifikacji osób uprawnionych

do przeprowadzania tych szkoleƒ

Na podstawie art. 25 ust. 3 ustawy z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej Polskiej w Systemie Informacyjnym Schengen oraz Systemie Informacji Wizowej (Dz. U. Nr 165, poz. 1170) zarzàdza si´,

co nast´puje