Rozporządzenie Ministra Cyfryzacji z dnia 19 grudnia 2019 r. w sprawie rejestru danych kontaktowych

Rozporządzenie określa:

1) sposób wprowadzania, zapisu, aktualizacji oraz potwierdzania danych kontaktowych osób fizycznych;

2) sposób prowadzenia rejestru danych kontaktowych osób fizycznych, zwanego dalej „rejestrem danych kontaktowych”;

3) wzór wniosku w postaci papierowej, o którym mowa w art. 20k ust. 2 pkt 2 oraz w art. 20j ust. 8 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, zwanej dalej „ustawą”, o przekazanie danych kontaktowych do rejestru danych kontaktowych, ich aktualizację oraz usunięcie;

4) wzór uproszczonego wniosku o udostępnianie danych z rejestru danych kontaktowych, o którym mowa w art. 20m ust. 2 ustawy.

1. Wzór wniosku, o którym mowa w art. 20k ust. 2 pkt 2 oraz w art. 20j ust. 8 ustawy, o przekazanie danych kontaktowych do rejestru danych kontaktowych, ich aktualizację oraz usunięcie z rejestru danych kontaktowych określa załącznik nr 1 do rozporządzenia.

2. Wzór uproszczonego wniosku, o którym mowa w art. 20m ust. 2 ustawy, o udostępnianie danych z rejestru danych kontaktowych za pomocą urządzeń teletransmisji danych określa załącznik nr 2 do rozporządzenia.

Rejestr danych kontaktowych jest prowadzony w sposób umożliwiający:

1) osobom fizycznym skuteczne wprowadzenie, wyszukanie, aktualizację oraz usunięcie własnych danych kontaktowych;

2) podmiotom, o których mowa w art. 2 ust. 1 pkt 1, 2 i 4-8, w art. 19c, jeżeli zawarły porozumienie z ministrem właściwym do spraw informatyzacji, oraz w art. 20h ust. 2 pkt 3 i 4 ustawy:

a) skuteczne wprowadzenie, wyszukanie, aktualizację oraz usunięcie danych kontaktowych odpowiednio do wniosku osoby, której dane dotyczą,

b) wyszukiwanie danych kontaktowych osób fizycznych w celu realizacji przez te podmioty usług i zadań publicznych na rzecz tych osób albo potwierdzenia faktu braku przekazania takich danych przez wyszukiwaną osobę fizyczną;

3) dostęp do niego przez 24 godziny na dobę, 7 dni w tygodniu, z wyjątkiem przerw przeznaczonych na prace serwisowe prowadzone w systemie teleinformatycznym, o którym mowa w art. 20i ustawy;

4) wprowadzanie danych kontaktowych do rejestru danych kontaktowych bezpośrednio, w czasie rzeczywistym.

1. W przypadku wprowadzenia po raz pierwszy danych kontaktowych osoby fizycznej do rejestru danych kontaktowych do czasu ich potwierdzenia kodem, o którym mowa w art. 20k ust. 4 ustawy, wszystkie dane osoby są niedostępne, a w przypadku aktualizacji niedostępna jest dana, której dotyczy aktualizacja.

2. Niepotwierdzenie wprowadzonych danych kontaktowych jednorazowym kodem, w okresie jego ważności, powoduje usunięcie danych z systemu teleinformatycznego, o którym mowa w art. 20i ustawy.

3. Jednorazowy kod jest ważny 24 godziny od wygenerowania go przez system teleinformatyczny, o którym mowa w art. 20i ustawy.

4. Jednorazowy kod składa się z 6 cyfr.

5. W przypadku, o którym mowa w art. 20k ust. 2 pkt 2 ustawy, jednorazowy kod podaje się pracownikowi podmiotu, za pośrednictwem którego dokonuje się przekazania lub aktualizacji danych.

1. W rejestrze danych kontaktowych przetwarza się tylko jeden numer telefonu komórkowego lub tylko jeden adres poczty elektronicznej osoby fizycznej.

2. Numer telefonu komórkowego zapisuje się, podając wskaźnik (kod) kraju i pozostałą część numeru.

3. Dane, o których mowa w art. 20j ust. 1 pkt 2 ustawy, zapisuje się w rejestrze danych kontaktowych wielkimi literami.

4. Adres poczty elektronicznej w rejestrze danych kontaktowych może być zapisywany małymi literami.

Zapisy w dziennikach systemu (logach) przechowywane są przez 5 lat od dnia ich utworzenia.

Rozporządzenie wchodzi w życie z dniem 22 grudnia 2019 r.