Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 27 lutego 2023 r. w sprawie szkoleń osób mających dostęp do Krajowego Systemu Informatycznego (KSI) oraz kwalifikacji osób uprawnionych do przeprowadzania tych szkoleń

Rozporządzenie określa

1)

sposób przeprowadzania szkoleń w zakresie użytkowania Systemu Informacyjnego Schengen

i Wizowego Systemu Informacyjnego, bezpieczeństwa i jakości danych, praw podstawowych

oraz procedur regulujących przetwarzanie danych, zwanych dalej „szkoleniami”;

2)

kwalifikacje osób uprawnionych do przeprowadzania szkoleń.

Ilekroć w rozporządzeniu jest mowa o

1)

instruktorze - należy przez to rozumieć osobę uprawnioną do przeprowadzania szkoleń;

2)

inspektorze ochrony danych - należy przez to rozumieć inspektora ochrony danych, o

którym mowa w

a)

art. 8 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych

(Dz. U. z 2019 r. poz. 1781),

b)

art. 37 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia

27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych

osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy

95/46/WE (ogólne rozporządzenie o ochronie danych)

(Dz. Urz. UE L 119 z 04.05.2016 r., str. 1, z późn. zm.)

c)

art. 46 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych

w związku z zapobieganiem i zwalczaniem przestępczości

(Dz. U. z 2019 r. poz. 125 oraz z 2022 r. poz. 1700);

3)

uprawnionym organie - należy przez to rozumieć organ, służbę lub podmiot uprawnione

do dostępu do Krajowego Systemu Informatycznego (KSI) oraz przetwarzania danych poprzez

Krajowy System Informatyczny (KSI), o których mowa w art. 3 ust. 1 oraz art. 4 ust. 1 ustawy z dnia 24 sierpnia 2007 r. o udziale Rzeczypospolitej

Polskiej w Systemie Informacyjnym Schengen oraz Wizowym Systemie Informacyjnym, lub organ lub służbę posiadające dostęp do Wizowego Systemu Informacyjnego realizowany

poprzez Krajowy System Informatyczny (KSI), o których mowa w art. 5 ust. 1 oraz art.

6 wymienionej ustawy.

1.

Szkolenia dostępowe oraz szkolenia okresowe są prowadzone na podstawie programu szkolenia.

Program szkolenia jest opracowywany dla uprawnionego organu przez inspektora ochrony

danych tego organu lub inną osobę wyznaczoną spośród osób pełniących służbę lub pracowników

tego organu, jeżeli organ ten nie powołał inspektora ochrony danych, i zatwierdzany

przez kierownika tego organu.

2.

Program szkolenia obejmuje następujące zagadnienia

1)

krajowe i europejskie regulacje dotyczące Systemu Informacyjnego Schengen oraz Wizowego

Systemu Informacyjnego;

2)

krajowe i europejskie regulacje dotyczące ochrony danych osobowych;

3)

procedury regulujące przetwarzanie danych określone w aktach wykonawczych przyjętych

przez Komisję na podstawie art. 8 ust. 4 rozporządzenia Parlamentu Europejskiego i

Rady (UE) 2018/1861 z dnia 28 listopada 2018 r. w sprawie utworzenia, funkcjonowania

i użytkowania Systemu Informacyjnego Schengen (SIS) w dziedzinie odpraw granicznych,

zmiany konwencji wykonawczej do układu z Schengen oraz zmiany i uchylenia rozporządzenia

(WE) nr 1987/2006 (Dz. Urz. UE L 312 z 07.12.2018, str. 14, z późn. zm.

4)

użytkowanie Systemu Informacyjnego Schengen i Wizowego Systemu Informacyjnego;

5)

zasady bezpieczeństwa danych, w tym ochrony danych, oraz bezpieczeństwa systemów informatycznych

wykorzystywanych do realizacji bezpośredniego dostępu do Krajowego Systemu Informatycznego

(KSI), określone w politykach ochrony danych osobowych, o których mowa w art. 24 ust.

2 rozporządzenia 2016/679 oraz art. 31 ust. 4 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych

w związku z zapobieganiem i zwalczaniem przestępczości, o ile takie polityki zostały opracowane i wdrożone w uprawnionym organie;

6)

prawa podstawowe osób, których dotyczą dane osobowe;

7)

jakość danych przetwarzanych poprzez Krajowy System Informatyczny (KSI) oraz jakość

informacji uzupełniających podlegających wymianie za pośrednictwem biura SIRENE;

8)

odpowiedzialność prawna, w tym dyscyplinarna, osób pełniących służbę i pracowników

uprawnionego organu oraz sankcje z tytułu naruszeń ochrony danych osobowych i incydentów

bezpieczeństwa.

1.

Szkolenia są przeprowadzane przez instruktorów wyznaczonych spośród osób pełniących

służbę lub pracowników uprawnionego organu.

2.

W uzasadnionych przypadkach szkolenia mogą zostać przeprowadzone przez instruktorów

innego uprawnionego organu za jego zgodą, jeżeli dysponuje on środkami technicznymi

i organizacyjnymi oraz zapewnia kadry posiadające niezbędne przygotowanie merytoryczne

w zakresie zagadnień objętych programem szkolenia.

3.

W uzasadnionych przypadkach, na wniosek uprawnionego organu, centralny organ techniczny

KSI może wyrazić zgodę na przeprowadzenie szkolenia w formie samokształcenia, które

polega na samodzielnym zapoznaniu się przez osobę odbywającą szkolenie z przekazanymi

materiałami szkoleniowymi, opracowanymi na podstawie programu szkolenia przez instruktorów

uprawnionego organu.

1.

Po zakończeniu szkolenia kierownik uprawnionego organu lub upoważniona przez niego

osoba wydaje uczestnikom szkolenia zaświadczenie potwierdzające odbycie szkolenia.

2.

Kierownik uprawnionego organu lub upoważniona przez niego osoba wydaje osobie, która

odbyła szkolenie przeprowadzone w formie samokształcenia, zaświadczenie potwierdzające

odbycie szkolenia, po złożeniu przez tę osobę oświadczenia o zapoznaniu się z materiałami

szkoleniowymi i zrozumieniu ich treści.

3.

Zaświadczenie, o którym mowa w ust. 1 i 2, zawiera

1)

imię i nazwisko uczestnika szkolenia lub osoby, która odbyła szkolenie przeprowadzone

w formie samokształcenia;

2)

numer identyfikatora kadrowego lub inny numer identyfikujący osobę, o której mowa

w pkt 1;

3)

datę odbycia szkolenia;

4)

miejscowość i datę wydania zaświadczenia;

5)

nazwę uprawnionego organu.

4.

Oświadczenie, o którym mowa w ust. 2, zawiera

1)

imię i nazwisko osoby, która odbyła szkolenie przeprowadzone w formie samokształcenia;

2)

datę odbycia szkolenia;

3)

miejscowość, datę i czytelny podpis osoby, o której mowa w pkt 1;

4)

nazwę uprawnionego organu.

Instruktorzy posiadają następujące kwalifikacje

1)

doświadczenie zawodowe na stanowisku związanym z budową, utrzymaniem, administrowaniem,

obsługą lub korzystaniem z systemów informatycznych, które są wykorzystywane w uprawnionym

organie do realizacji bezpośredniego dostępu do Krajowego Systemu Informatycznego

(KSI);

2)

wiedzę w zakresie obowiązków uprawnionego organu wynikających z przetwarzania danych

SIS lub danych VIS, w szczególności użytkowania Systemu Informacyjnego Schengen i

Wizowego Systemu Informacyjnego, dokonywania wpisów danych SIS lub danych VIS oraz

wglądu do danych SIS lub danych VIS;

3)

znajomość obowiązujących w uprawnionym organie przepisów oraz procedur regulujących

korzystanie z Krajowego Systemu Informatycznego (KSI) oraz przetwarzanie danych SIS

lub danych VIS, a także korzystanie z systemów informatycznych, które są wykorzystywane

w uprawnionym organie do realizacji bezpośredniego dostępu do Krajowego Systemu Informatycznego

(KSI);

4)

wiedzę w zakresie ochrony danych osobowych;

5)

wiedzę w zakresie pozostałych zagadnień objętych programem szkolenia.

1.

Plany szkoleń z zakresu bezpieczeństwa i ochrony danych przetwarzanych poprzez Krajowy

System Informatyczny (KSI) opracowane na podstawie § 2 ust. 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia

2019 r. w sprawie sposobu przeprowadzania szkoleń z zakresu bezpieczeństwa i ochrony

danych przetwarzanych poprzez Krajowy System Informatyczny (KSI) oraz kwalifikacji

osób uprawnionych do przeprowadzania tych szkoleń

(Dz. U. poz. 2405) zachowują ważność nie dłużej niż przez 6 miesięcy od dnia wejścia w życie niniejszego

rozporządzenia.

2.

Przed upływem terminu, o którym mowa w ust. 1, kierownik uprawnionego organu zatwierdza

program szkolenia.

1.

Szkolenia z zakresu bezpieczeństwa i ochrony danych przetwarzanych poprzez Krajowy

System Informatyczny (KSI) przeprowadzone na podstawie planów szkoleń, o których mowa

w § 7 ust. 1, zachowują ważność nie dłużej niż przez 18 miesięcy od dnia wejścia w

życie niniejszego rozporządzenia.

2.

W okresie wskazanym w ust. 1 osoba przeszkolona na podstawie planu szkolenia, o którym

mowa w § 7 ust. 1, może odbyć szkolenie okresowe na podstawie programu szkolenia.

Rozporządzenie wchodzi w życie z dniem 7 marca 2023 r.