Zmiana decyzji w sprawie ochrony danych osobowych przetwarzanych w Straży Granicznej.

Dzienniki resortowe

Dz.Urz.KGSG.2015.92

Akt jednorazowy

Wersja od: 9 grudnia 2015 r.

DECYZJA Nr 271

KOMENDANTA GŁÓWNEGO STRAŻY GRANICZNEJ

z dnia 9 grudnia 2015 r.

zmieniająca decyzję w sprawie ochrony danych osobowych przetwarzanych w Straży Granicznej

Na podstawie art. 3 ust. 4 ustawy z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. z 2014 r. poz. 1402, z późn. zm.) w związku z art. 36 ust. 1 i 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz. 1182 i 1662 oraz z 2015 r. poz. 1309) ustala się, co następuje:

§ 1. W decyzji nr 129 Komendanta Głównego Straży Granicznej z dnia 11 czerwca 2014 r. w sprawie ochrony danych osobowych przetwarzanych w Straży Granicznej (Dz. Urz. KGSG poz. 90) wprowadza się następujące zmiany:

1) w § 1 w ust. 1 pkt 3 otrzymuje brzmienie:

"3) zadania Administratora Bezpieczeństwa Informacji Komendanta Głównego Straży Granicznej, zastępców Administratora Bezpieczeństwa Informacji Komendanta Głównego Straży Granicznej, Administratorów Bezpieczeństwa Zbioru, Administratorów Sytemu Teleinformatycznego;";

2) w § 3:

a) uchyla się pkt 15,

b) pkt 16 otrzymuje brzmienie:

"16) ABZ - Administratora Bezpieczeństwa Zbioru;";

3) w § 11:

a) ust. 1 otrzymuje brzmienie:

"1. ABI KGSG realizuje zadania administratora bezpieczeństwa informacji określone w przepisach dotyczących ochrony danych osobowych, w odniesieniu do danych osobowych, których administratorem jest Komendant Główny Straży Granicznej oraz danych osobowych udostępnionych przez inne podmioty Komendantowi Głównemu Straży Granicznej lub SG.",

b) ust. 4 otrzymuje brzmienie:

"4. ABI KGSG realizuje zadania przy pomocy zastępców ABI KGSG oraz innych funkcjonariuszy i pracowników podległych ABI KGSG.";

4) § 12 otrzymuje brzmienie:

"§ 12. 1. Zastępca ABI KGSG realizuje zadania ABI KGSG określone w przepisach dotyczących ochrony danych osobowych, w jednostce organizacyjnej, z której został wyznaczony, z wyjątkiem § 11 ust. 2 pkt 2, 7 i 8 oraz art. 36a ust. 2 pkt 2 ustawy.

2. Zastępca ABI KGSG realizuje zadania przy pomocy podległych mu funkcjonariuszy i pracowników.";

5) w § 13 dotychczasową treść oznacza się jako ust. 1 i dodaje się ust. 2 w brzmieniu:

"2. Zadania ABZ może wykonywać, w zależności od potrzeb, jedna osoba lub zespół osób w danej jednostce organizacyjnej lub komórce organizacyjnej.";

6) w § 15:

a) uchyla się ust. 1 i 3,

b) ust. 4 otrzymuje brzmienie:

"4. Ewidencje, o których mowa w § 13 ust. 1 pkt 4 i § 14 ust. 1 pkt 8, ABZ i ATI, w porozumieniu, mogą prowadzić jako jedną ewidencję.";

7) w § 17 uchyla się ust. 4;

8) w załączniku nr 1 do decyzji:

a) w § 4 ust. 1 i 2 otrzymują brzmienie:

"1. Wykaz zbiorów danych stanowi odrębny dokument i zawiera, w szczególności informacje, o których mowa w § 3 rozporządzenia Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych (Dz. U. poz. 719).

2. Opis struktury zbiorów danych może być zawarty w wykazie zbiorów danych, w zakresie danych przetwarzanych w zbiorze lub może być prowadzony jako odrębny dokument, w szczególności w dokumentacjach technicznych systemów informatycznych.",

b) w § 7 ust. 2 otrzymuje brzmienie:

"2. Należy stosować środki ochrony kryptograficznej wobec przetwarzanych danych osobowych w przypadku transportu, przechowywania i użytkowania informatycznych nośników danych poza budynkami i pomieszczeniami, o których mowa w § 1 ust. 1 i 2.";

9) w załączniku nr 2 do decyzji w § 14 w ust. 3 po pkt 2 kropkę zastępuje się średnikiem i dodaje się pkt 3 w brzmieniu:

"3) szyfrowanie informatycznych nośników danych w przypadku ich transportu, przechowywania i użytkowania poza obiektami SG - jeżeli jest taka możliwość.";

10) użyte w tytule rozdziału 4, § 13 pkt 9, § 14 ust. 1 pkt 15 decyzji oraz w § 3 ust. 10, § 10 ust. 11 oraz § 12 ust. 4 pkt 5 i ust. 6 załącznika nr 2 w różnym przypadku i liczbie, wyrazy "lokalny ABI", zastępuje się użytymi w odpowiednim przypadku i liczbie wyrazami "zastępca ABI KGSG".

§ 2. Decyzja wchodzi w życie po upływie 7 dni od dnia ogłoszenia.