Rozporządzenie Ministra Sprawiedliwości z dnia 7 listopada 2003 r. w sprawie gromadzenia danych osobowych i danych o podmiotach zbiorowych w Krajowym Rejestrze Karnym oraz usuwania tych danych z Rejestru

3. Kopii awaryjnych nie przechowuje się w tych samych pomieszczeniach, w których są przechowywane zbiory danych osobowych i danych o podmiotach zbiorowych eksploatowanych na bieżąco. Przepis § 8 ust. 2 stosuje się odpowiednio.

8 15. 1. Systemy informatyczne, w których są zgromadzone dane osobowe i dane o podmiotach zbiorowych, wyposaża się w mechanizmy uwierzytelniania użytkownika oraz kontroli dostępu do przetwarzanych danych.

2. Dla każdej osoby uprawnionej będącej użytkownikiem systemu informatycznego, o którym mowa w ust. 1, dyrektor lub osoba przez niego upoważniona ustala odrębny identyfikator i hasło użytkownika.

3. Identyfikator, o którym mowa w ust. 2, wpisuje się do ewidencji określonej w art. 39 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 i Nr 153,

) wraz z imieniem i nazwiskiem użytkownika oraz rejestruje w systemie informatycznym.

4. Bezpośredni dostęp do danych osobowych i danych o podmiotach zbiorowych przetwarzanych w systemie informatycznym może mieć miejsce wytącznie po podaniu identyfikatora i właściwego hasta użytkownika.

5. Hasto użytkownika zmienia się co najmniej raz na miesiąc.

6. Ildentyfikatora użytkownika nie zmienia się, a po wyrejestrowaniu użytkownika z systemu informatycznego nie przydziela się innej osobie.

7. Hasła użytkownika nie udostępnia się również po upływie jego ważności.

8. Identyfikator osoby, która utraciła uprawnienia do dostępu do danych osobowych i danych o podmiotach zbiorowych, należy niezwłocznie wyrejestrować z systemu informatycznego, unieważnić jej hasto użytkownika oraz podjąć inne stosowne działania w celu zapobieżenia dalszemu dostępowi tej osoby do danych.

8 16. 1. Ekrany monitorów na stanowiskach dostępu do danych osobowych i danych o podmiotach zbiorowych przetwarzanych w systemie informatycznym są samoczynnie wyłączane po upływie ustalonego czasu nieaktywności użytkownika.

2. W pomieszczeniach, gdzie mogą przebywać osoby postronne, monitory, o których mowa w ust. 1, powinny być ustawione w sposób uniemożliwiający tym osobom wgląd w dane.

8 17. Dla każdej osoby i podmiotu zbiorowego, których dane są przetwarzane w Rejestrze, system informatyczny zapewnia spójne odnotowanie:

Nr 198

1) daty wprowadzenia pierwszych i kolejnych danych tej osoby lub podmiotu zbiorowego;

2) identyfikatora użytkownika wprowadzającego dane;

3) informacji, jakie dane osobowe lub dane o podmiocie zbiorowym zostaty wprowadzone do Rejestru,

4) informacji komu, kiedy, w jakim zakresie i przez kogo zostały udostępnione dane zgromadzone w Rejestrze.

Poz. 1929 i 1930

8 18. Traci moc rozporządzenie Ministra Sprawiedliwości z dnia 11 czerwca 2001 r. w sprawie gromadzenia danych osobowych w Krajowym Rejestrze Karnym oraz usuwania tych danych z Rejestru (Dz. U. Nr 63, poz. 644).

8 19. Rozporządzenie wchodzi w życie z dniem 28 listopada 2003 r.

Minister Sprawiedliwości: G. Kurczuk

1930 ROZPORZĄDZENIE MINISTRA SPRAWIEDLIWOŚCI

z dnia 7 listopada 2003 r.

w sprawie udzielania informacji o osobach oraz o podmiotach zbiorowych na podstawie danych zgromadzonych w Krajowym Rejestrze Karnym

Na podstawie art. 21 ustawy z dnia 24 maja 2000 r. o Krajowym Rejestrze Karnym (Dz. U. Nr 50, poz. 580, z późn. zm.!)) zarządza się, co następuje:

8 1. Rozporządzenie określa warunki, sposób i tryb udzielania informacji o osobach oraz informacji o podmiotach zbiorowych na podstawie danych zgromadzonych w Krajowym Rejestrze Karnym, zwanym dalej „Rejestrem”, a także wzór zapytania o udzielenie informacji o osobie i wzór formularza informacji o osobie oraz wzór zapytania o udzielenie informacji o podmiocie zbiorowym i wzór formularza informacji o podmiocie zbiorowym.

8 2. 1. Informacji o osobach, których dane osobowe zostały zgromadzone w Rejestrze, udziela się na:

1) wniosek — osobie, o której mowa w art. 7 ust. 1 ustawy z dnia 24 maja 2000 r. o Krajowym Rejestrze Karnym, zwanej dalej „ustawą”;

2) zapytanie — podmiotom wymienionym w art. 6 ust. 1 ustawy.

2. Informacji o podmiotach zbiorowych, których dane zgromadzone zostały w Rejestrze, udziela się na:

1) wniosek — podmiotowi, o którym mowa w art. 7 ust. 2 ustawy;

2) zapytanie — podmiotom wymienionym w art. 6 ust. 1 pkt 1, 4—9i 11 ustawy.

8 3. 1. Zapytanie lub wniosek o udzielenie informacji z Rejestru kieruje się do Biura Informacyjnego Kra-

1) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U. z 2001 r. Nr 56, poz. 579, z 2002 r. Nr 74, poz. 676 i Nr 197,

oraz z 2003 r. Nr 137, poz. 1302.

jowego Rejestru Karnego, zwanego dalej „biurem informacyjnym”, lub jego punktów informacyjnych działających przy niektórych sądach powszechnych, określonych w załączniku nr 1 do rozporządzenia.

2. Dane osobowe osoby, której zapytanie lub wniosek dotyczy, ustala się na podstawie dowodu osobistego lub innego dokumentu pozwalającego na ustalenie tożsamości tej osoby.

3. Dane identyfikujące podmiot zbiorowy, którego zapytanie lub wniosek dotyczy, ustala się na podstawie aktualnego odpisu z Krajowego Rejestru Sądowego.

4. Zapytanie sporządza się oddzielnie dla każdej osoby oraz każdego podmiotu zbiorowego.

8 4. 1. W przypadkach niecierpiących zwłoki, zwłaszcza gdy ma to znaczenie dla toczącego się postępowania lub wykonania czynności przez uprawniony organ, informacje o osobach i o podmiotach zbiorowych z Rejestru mogą być udzielane uprawnionym podmiotom przez biuro informacyjne za pomocą urządzeń służących do automatycznego ich przekazywania.

2. Informacja o osobie oraz o podmiocie zbiorowym z Rejestru wysyłana za pomocą urządzeń, o których mowa w ust. 1, uwzględnia takie same dane oraz taki sam układ, jaki posiada informacja o osobie z Rejestru oraz informacja o podmiocie zbiorowym z Rejestru.

8 5. Urządzenia służące do automatycznego przekazywania informacji o osobach oraz o podmiotach zbiorowych z Rejestru wyposaża się w systemy zabezpieczeń przed dostępem osób nieuprawnionych do tych urządzeń i przesyłanych danych oraz wykorzysty-