Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych
DU 2008 poz. 1536 · ELI DU/2008/1536
- Data ogłoszenia
- 29 grudnia 2008
- Data podpisania
- 11 grudnia 2008
- Wejście w życie
- 10 lutego 2009
- Status
- nieobowiązujący - uchylona podstawa prawna
- Organ wydający
- MIN. SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
- Słowa kluczowe
- ochrona danych osobowych
Treść
OkreÊla si´ wzór zg∏oszenia zbioru danych do 1997 r. oochronie danych osobowych (Dz. U. z2002 r. rejestracji Generalnemu Inspektorowi Ochrony Da- Nr 101, poz. 926, zpóên. zm.2)) zarzàdza si´, co nast´- nych Osobowych, stanowiàcy za∏àcznik do rozporzà- puje: dzenia.
Wersje
Traci moc rozporzàdzenie Ministra Spraw We- ——————— wn´trznych i Administracji z dnia 29 kwietnia 2004 r. 1)Minister Spraw Wewn´trznych i Administracji kieruje w sprawie wzoru zg∏oszenia zbioru danych do reje- dzia∏em administracji rzàdowej — administracja publicz- stracji Generalnemu Inspektorowi Ochrony Danych na, na podstawie § 1 ust. 2 pkt 1 rozporzàdzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie Osobowych (Dz. U. Nr 100, poz. 1025). szczegó∏owego zakresu dzia∏ania Ministra Spraw We- wn´trznych iAdministracji (Dz. U. Nr 216, poz. 1604).
Wersje
Rozporzàdzenie wchodzi w ˝ycie po up∏ywie 2)Zmiany tekstu jednolitego wymienionej ustawy zosta∏y 6tygodni od dnia og∏oszenia. og∏oszone w Dz. U. z 2002 r. Nr 153, poz. 1271, z 2004 r. Nr25, poz. 219 iNr 33, poz. 285, z2006 r. Nr 104, poz. 708 Minister Spraw Wewn´trznych iAdministracji: i711 oraz z2007 r. Nr 165, poz. 1170 iNr 176, poz. 1238. G. Schetyna</td></tr><tr><td>——————— 1)Minister Spraw Wewn´trznych i Administracji kieruje dzia∏em administracji rzàdowej — administracja publicz- na, na podstawie § 1 ust. 2 pkt 1 rozporzàdzenia Prezesa Rady Ministrów z dnia 16 listopada 2007 r. w sprawie szczegó∏owego zakresu dzia∏ania Ministra Spraw We- wn´trznych iAdministracji (Dz. U. Nr 216, poz. 1604). 2)Zmiany tekstu jednolitego wymienionej ustawy zosta∏y og∏oszone w Dz. U. z 2002 r. Nr 153, poz. 1271, z 2004 r. Nr25, poz. 219 iNr 33, poz. 285, z2006 r. Nr 104, poz. 708 i711 oraz z2007 r. Nr 165, poz. 1170 iNr 176, poz. 1238.</td></tr></tbody></table></div>
| Dziennik Ustaw Nr 229 — 12811 — Poz. 1536 |
Za∏àcznik do rozporzàdzenia Ministra Spraw Wewn´trznych iAdministracji zdnia 11 grudnia 2008 r. (poz. 1536) WZÓR ZG¸OSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * (cid:2)— zg∏oszenie zbioru na podstawie art. 40 ustawy zdnia 29 sierpnia 1997 r. oochronie danych osobowych (Dz. U. z2002 r. Nr 101, poz. 926, zpóên. zm.), * (cid:2)— zg∏oszenie zmian na podstawie art. 41 ust. 2 ustawy zdnia 29 sierpnia 1997 r. oochronie danych osobowych, * (cid:2)— zg∏oszenie zbioru, wktórym b´dà przetwarzane dane okreÊlone wart. 27 ust. 1 ustawy zdnia 29 sierpnia 1997 r. oochronie danych osobowych. Nr........................................... (nadaje urz´dnik Biura GIODO) Cz´Êç A. Wniosek Wnosz´ owpisanie zbioru danych osobowych onazwie:................................................................................................................ do Rejestru Zbiorów Danych Osobowych. Cz´Êç B. Charakterystyka administratora danych 1. Wnioskodawca (administrator danych):.................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................... (nazwa administratora danych iadres jego siedziby lub nazwisko, imi´ iadres miejsca zamieszkania wnioskodawcy oraz nr REGON) 2. Przedstawiciel wnioskodawcy, o którym mowa w art. 31a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych:............................................................................................................................................................................................................................................................................................................................................................................ (nazwa przedstawiciela administratora danych iadres jego siedziby lub nazwisko, imi´ iadres miejsca zamieszkania) 3. Powierzenie przetwarzania danych osobowych: * (cid:2)— administrator danych powierzy∏ wdrodze umowy zawartej na piÊmie przetwarzanie danych innemu podmiotowi (art. 31 ustawy zdnia 29 sierpnia 1997 r. oochronie danych osobowych), * (cid:2)— administrator danych przewiduje powierzenie przetwarzania danych innemu podmiotowi. Wprzypadku powierzenia przetwarzania danych innemu podmiotowi, nale˝y podaç nazw´ iadres siedziby lub nazwisko, imi´ iadres miejsca zamieszkania podmiotu, któremu powierzono przetwarzanie danych osobowych:...................................................................................................................................................................................................................................................................................................................................................................................................................................................................................... *(cid:2)ew. cd. wza∏àczniku nr............................ 4. Podstawa prawna upowa˝niajàca do prowadzenia zbioru danych: * (cid:2)— zgoda osoby, której dane dotyczà, na przetwarzanie danych jej dotyczàcych, *(cid:2)— przetwarzanie jest niezb´dne do zrealizowania uprawnienia lub spe∏nienia obowiàzku wynikajàcego zprzepisu prawa —...................................................................................................................................................................................................................................................................................................................................................................................................................................................................................... *(cid:2)ew. cd. wza∏àczniku nr............................
| Dziennik Ustaw Nr 229 — 12812 — Poz. 1536 |
*(cid:2)— przetwarzanie jest konieczne do realizacji umowy, gdy osoba, której dane dotyczà, jest jej stronà lub gdy jest to niezb´dne do podj´cia dzia∏aƒ przed zawarciem umowy na ˝àdanie osoby, której dane dotyczà, *(cid:2)— przetwarzanie jest niezb´dne do wykonania okreÊlonych prawem zadaƒ realizowanych dla dobra publicznego — wprzypadku odpowiedzi twierdzàcej, nale˝y opisaç te zadania:...................................................................................................................................................................................................................................................................................................................................................................................................................................................................................... *(cid:2)ew. cd. wza∏àczniku nr............................ *(cid:2)— przetwarzanie jest niezb´dne do wype∏nienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, aprzetwarzanie nie narusza praw iwolnoÊci osoby, której dane dotyczà. Cz´Êç C. Cel przetwarzania danych, opis kategorii osób, których dane dotyczà, oraz zakres przetwarzanych danych 5. Cel przetwarzania danych wzbiorze:.......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................*(cid:2)ew. cd. wza∏àczniku nr............................ 6. Opis kategorii osób, których dane dotyczà:.................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................. 7. Zakres przetwarzanych wzbiorze danych oosobach: *(cid:2)— nazwiska iimiona, *(cid:2)— Numer Identyfikacji Podatkowej, *(cid:2)— imiona rodziców, *(cid:2)— miejsce pracy, *(cid:2)— data urodzenia, *(cid:2)— zawód, *(cid:2)— miejsce urodzenia, *(cid:2)— wykszta∏cenie, *(cid:2)— adres zamieszkania lub pobytu, *(cid:2)— seria inumer dowodu osobistego, *(cid:2)— numer ewidencyjny PESEL, *(cid:2)— numer telefonu. 8. Inne dane osobowe, oprócz wymienionych wpkt 7, przetwarzane wzbiorze — nale˝y podaç, jakie:...................................................................................................................................................................................................................................................................................................................................................................................................................................................................................... *(cid:2)ew. cd. wza∏àczniku nr............................ 9. Dane przetwarzane wzbiorze: a) ujawniajà bezpoÊrednio lub wkontekÊcie: *(cid:2)— pochodzenie rasowe, *(cid:2)— przynale˝noÊç partyjnà, *(cid:2)— pochodzenie etniczne, *(cid:2)— przynale˝noÊç zwiàzkowà, *(cid:2)— poglàdy polityczne, *(cid:2)— stan zdrowia, *(cid:2)— przekonania religijne, *(cid:2)— kod genetyczny, *(cid:2)— przekonania filozoficzne, *(cid:2)— na∏ogi, *(cid:2)— przynale˝noÊç wyznaniowà, *(cid:2)— ˝ycie seksualne, b) dotyczà: *(cid:2)— skazaƒ, *(cid:2)— orzeczeƒ oukaraniu, *(cid:2)— mandatów karnych, *(cid:2)— innych orzeczeƒ wydanych w post´powaniu sàdowym lub administracyjnym. JeÊli nie zakreÊlono ˝adnej odpowiedzi, nale˝y przejÊç do pkt 11.
| Dziennik Ustaw Nr 229 — 12813 — Poz. 1536 |
10. Podstawa prawna przetwarzania danych wskazanych wpkt 9: *(cid:2)— osoby, których dane dotyczà, b´dà wyra˝aç na to zgod´ na piÊmie, *(cid:2)— przepis szczególny innej ustawy zezwala na przetwarzanie bez zgody osoby, której dane dotyczà, jej danych osobowych — wprzypadku odpowiedzi twierdzàcej, nale˝y podaç odniesienie do przepisu tej ustawy:............................................................................................................................................................................................................................................................................................................................................................................................................................................................................. *(cid:2)ew. cd. wza∏àczniku nr............................ *(cid:2)— przetwarzanie danych jest niezb´dne do ochrony ˝ywotnych interesów osoby, której dane dotyczà, lub innej osoby, gdy osoba, której dane dotyczà, nie jest fizycznie lub prawnie zdolna do wyra˝enia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora, *(cid:2)— przetwarzanie jest niezb´dne do wykonania statutowych zadaƒ koÊcio∏a, innego zwiàzku wyznaniowego, stowarzyszenia, fundacji lub innej niezarobkowej organizacji lub instytucji ocelach politycznych, naukowych, religijnych, filozoficznych lub zwiàzkowych, aprzetwarzanie danych dotyczy wy- ∏àcznie cz∏onków tej organizacji lub instytucji albo osób utrzymujàcych znià sta∏e kontakty wzwiàzku z jej dzia∏alnoÊcià i zapewnione sà pe∏ne gwarancje ochrony przetwarzanych danych — w przypadku odpowiedzi twierdzàcej, nale˝y podaç, jakich:............................................................................................................................................................................................................................................................................................................................................................................................................................................................................. *(cid:2)ew. cd. wza∏àczniku nr............................ *(cid:2)— przetwarzanie dotyczy danych, które sà niezb´dne do dochodzenia praw przed sàdem, *(cid:2)— przetwarzanie jest niezb´dne do wykonania zadaƒ administratora danych odnoszàcych si´ do zatrudnienia pracowników iinnych osób, azakres przetwarzanych danych jest okreÊlony wustawie, *(cid:2)— przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, Êwiadczenia us∏ug medycznych lub leczenia pacjentów przez osoby trudniàce si´ zawodowo leczeniem lub Êwiadczeniem innych us∏ug medycznych, zarzàdzania udzielaniem us∏ug medycznych isà stworzone pe∏ne gwarancje ochrony danych osobowych, *(cid:2)— przetwarzanie dotyczy danych, które zosta∏y podane do wiadomoÊci publicznej przez osob´, której dane dotyczà, *(cid:2)— przetwarzanie jest niezb´dne do prowadzenia badaƒ naukowych, wtym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukoƒczenia szko∏y wy˝szej lub stopnia naukowego, a publikowanie wyników badaƒ naukowych uniemo˝liwia identyfikacj´ osób, których dane zosta∏y przetworzone, *(cid:2)— przetwarzanie danych jest prowadzone przez stron´ wcelu realizacji praw iobowiàzków wynikajàcych zorzeczenia wydanego wpost´powaniu sàdowym lub administracyjnym. Cz´Êç D. Sposób zbierania oraz udost´pniania danych 11. Dane do zbioru b´dà zbierane: *(cid:2)— od osób, których dotyczà, *(cid:2)— zinnych êróde∏ ni˝ osoba, której dane dotyczà. 12. Dane ze zbioru b´dà udost´pniane: *(cid:2)— podmiotom innym ni˝ upowa˝nione na podstawie przepisów prawa. 13. Odbiorcy lub kategorie odbiorców, którym dane mogà byç przekazywane — nale˝y podaç nazw´ i adres siedziby lub nazwisko, imi´ iadres miejsca zamieszkania odbiorcy danych:............................................................................................................................................................................................................................................................................................................................................................................................................................................................................. *(cid:2)ew. cd. wza∏àczniku nr............................ 14. Informacja dotyczàca ewentualnego przekazywania danych do paƒstwa trzeciego — nale˝y podaç nazw´ paƒstwa:............................................................................................................................................................................................................................................................................................................................................................................................................................................................................. *(cid:2)ew. cd. wza∏àczniku nr............................
| Dziennik Ustaw Nr 229 — 12814 — Poz. 1536 |
| Cz´Êç E. Opis Êrodków technicznych iorganizacyjnych zastosowanych wcelach okreÊlonych wart. 36—39 ustawy zdnia 29 sierpnia 1997 r. oochronie danych osobowych 15. Zbiór danych osobowych jest prowadzony: a) *(cid:2)— centralnie, *(cid:2)— warchitekturze rozproszonej, b) *(cid:2)— wy∏àcznie wpostaci papierowej, *(cid:2)— zu˝yciem systemu informatycznego, c) *(cid:2)— z u˝yciem co najmniej jednego urzàdzenia systemu informatycznego s∏u˝àcego do przetwarza– nia danych osobowych po∏àczonego zsiecià publicznà (np. Internetem), *(cid:2)— bez u˝ycia ˝adnego z urzàdzeƒ systemu informatycznego s∏u˝àcego do przetwarzania danych osobowych po∏àczonego zsiecià publicznà (np. Internetem). 16. Zosta∏y spe∏nione wymogi okreÊlone w art. 36—39 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych1): a) *(cid:2)— zosta∏ wyznaczony administrator bezpieczeƒstwa informacji nadzorujàcy przestrzeganie zasad ochrony przetwarzanych danych osobowych, *(cid:2)— administrator danych sam wykonuje czynnoÊci administratora bezpieczeƒstwa informacji, b) *(cid:2)— do przetwarzania danych zosta∏y dopuszczone wy∏àcznie osoby posiadajàce upowa˝nienie nada- ne przez administratora danych, c) *(cid:2)— prowadzona jest ewidencja osób upowa˝nionych do przetwarzania danych, d) *(cid:2)— zosta∏a opracowana iwdro˝ona polityka bezpieczeƒstwa, e) *(cid:2)— zosta∏a opracowana iwdro˝ona instrukcja zarzàdzania systemem informatycznym, f) inne Êrodki, oprócz wymienionych wppkt a—e, zastosowane wcelu zabezpieczenia danych:............................................................................................................................................................................................................................................................................................................................................................................................................................................................................. *(cid:2)ew. cd. wza∏àczniku nr............................ Cz´Êç F. Informacja o sposobie wype∏nienia warunków technicznych i organizacyjnych, o których mowa wrozporzàdzeniu Ministra Spraw Wewn´trznych iAdministracji zdnia 29 kwietnia 2004 r. wsprawie doku- mentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadaç urzàdzenia isystemy informatyczne s∏u˝àce do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) 17. Zastosowano Êrodki bezpieczeƒstwa na poziomie2): *(cid:2)— podstawowym, *(cid:2)— podwy˝szonym, *(cid:2)— wysokim............................................................... (data, podpis ipiecz´ç wnioskodawcy) ObjaÊnienia: * Wprzypadku odpowiedzi twierdzàcej nale˝y zakreÊliç kwadrat literà „X”. 1) Administrator danych prowadzàcy zbiór wsystemie tradycyjnym (papierowym) zobowiàzany jest do zastosowania Êrod- ków okreÊlonych w pkt 16 ppkt a—d, a w przypadku prowadzenia zbioru w systemie informatycznym, ponadto Êrodka okreÊlonego wpkt 16 ppkt e. 2)Nale˝y wskazaç odpowiedni poziom bezpieczeƒstwa okreÊlony w § 6 ww. rozporzàdzenia (UWAGA! Dotyczy wy∏àcznie administratorów przetwarzajàcych dane wsystemie informatycznym): — je˝eli wnioskodawca przetwarza dane wymienione wpkt 9 zg∏oszenia, nale˝y zastosowaç Êrodki bezpieczeƒstwa przy- najmniej na poziomie podwy˝szonym; — w przypadku gdy przynajmniej jedno urzàdzenie systemu informatycznego s∏u˝àcego do przetwarzania danych oso- bowych po∏àczone jest zsiecià publicznà, nale˝y zastosowaç Êrodki bezpieczeƒstwa na poziomie wysokim; — wpozosta∏ych przypadkach wystarczajàce jest zastosowanie Êrodków bezpieczeƒstwa na poziomie podstawowym. Zg∏oszenia mo˝na dokonaç drogà elektronicznà, za pomocà programu komputerowego umo˝liwiajàcego |
| jego prawid∏owe wype∏nienie, dost´pnego na stronie internetowej Generalnego Inspektora Ochrony Danych |
| Osobowych. |
Wersje
Tekst wyciągnięty automatycznie z oryginału PDF - może zawierać drobne błędy formatowania.
Odesłania
Akty uchylone: DU/2004/1025
Podstawa prawna: DU/1997/883
Podstawa prawna z art.: DU/1997/883
Uchylenia wynikające z: DU/2018/1000