w sprawie trybu i sposobu przydzielania, zmiany i cofania uprawnień do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w sprawach cudzoziemców za pomocą urządzeń telekomunikacyjnych (DU/2023/1434)

t.j.

status: obowiązujący

Rozporządzenie określa:         1) tryb i sposób przydzielania, zmiany i cofania uprawnień do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w sprawach cudzoziemców, zwanego dalej „krajowym zbiorem rejestrów”, za pomocą urządzeń telekomunikacyjnych oraz warunki techniczne tego dostępu;         2) wzór upoważnienia do dostępu do krajowego zbioru rejestrów oraz wykorzystywania danych z tego rejestru;         3) wzór wniosku o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów za pomocą urządzeń telekomunikacyjnych;         4) wzór wniosku o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów za pomocą urządzeń telekomunikacyjnych, składanego w trybie art. 453 ust. 2 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach, zwanej dalej „ustawą”;         5) wzór oświadczenia podmiotu, o którym mowa w art. 453 ust. 3 ustawy.

Wzór wniosku o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów za po- mocą urządzeń telekomunikacyjnych jest określony w załączniku nr 1 do rozporządzenia.

Wzór wniosku o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów za pomocą urządzeń telekomunikacyjnych, składanego w trybie art. 453 ust. 2 ustawy, jest określony w załączniku nr 2 do rozporządzenia.

Wzór oświadczenia podmiotu, o którym mowa w art. 453 ust. 3 ustawy, jest określony w załączniku nr 3 do rozpo- rządzenia.

    1. Dostęp do krajowego zbioru rejestrów następuje wyłącznie przez wydzielone sieci teleinformatyczne MAN i WAN odseparowane od sieci Internet, w szczególności sieci będące we właściwości ministra właściwego do spraw wewnętrznych, z uwzględnieniem szyfrowania ruchu w tunelu VPN poprzez protokół IPsec przy wykorzystaniu metody szyfrowania co najmniej AES– 256.     2. Stacje robocze przeznaczone do komunikowania się z krajowym zbiorem rejestrów:         1) pracują w lokalnej sieci komputerowej bez możliwości dostępu do Internetu;         2) posiadają aktualne oprogramowanie antywirusowe zabezpieczające przed złośliwym oprogramowaniem;         3) są chronione przed dostępem osób nieuprawnionych.         1) Minister Spraw Wewnętrznych i Administracji kieruje działem administracji rządowej – sprawy wewnętrzne, na podstawie § 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów z dnia 18 listopada 2019 r. w sprawie szczegółowego zakresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. poz. 2264).

    1. Podmiot, o którym mowa w art. 453 ust. 1 ustawy, może uzyskać dostęp do krajowego zbioru rejestrów z wyko- rzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów lub bez wykorzy- stania takiego systemu.     2. Podmiot składający wniosek w trybie art. 453 ust. 2 ustawy oraz podmiot lub podmioty, których ten wniosek dotyczy, mogą uzyskać dostęp do krajowego zbioru rejestrów tylko z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów.

    1. W celu przydzielenia uprawnień do dostępu do krajowego zbioru rejestrów bez wykorzystania systemu teleinfor- matycznego służącego do komunikowania się z krajowym zbiorem rejestrów:         1) podmiot, o którym mowa w art. 453 ust. 1 ustawy, po uzyskaniu zgody Szefa Urzędu do Spraw Cudzoziemców, zwa- nego dalej „Szefem Urzędu”, na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów:             a) wyznacza, w drodze upoważnienia, co najmniej jednego lokalnego administratora, który w jego imieniu będzie występować w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnioskami o przydzielenie, zmianę lub cofnięcie użytkownikowi indywidualnemu w ramach podmiotu uprawnień do dostępu do krajowego zbioru rejestrów, zmianę danych użytkownika oraz wygenerowanie nowego hasła jednorazowego,             b) informuje Szefa Urzędu o wyznaczeniu lokalnego administratora, wskazując jego następujące dane: imię, nazwisko i numer PESEL; można wskazać również indywidualny służbowy adres poczty elektronicznej lub indywidualny służbowy numer telefonu komórkowego;         2) Szef Urzędu przydziela lokalnemu administratorowi uprawnienia w systemie teleinformatycznym, w którym prowa- dzony jest krajowy zbiór rejestrów, w celu realizacji czynności, o których mowa w pkt 1 lit. a;         3) w celu przydzielenia użytkownikowi indywidualnemu w ramach podmiotu uprawnień do dostępu do krajowego zbioru rejestrów lokalny administrator występuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnioskiem w tej sprawie zawierającym: imię, nazwisko, numer PESEL, płeć użytkownika indywidualnego oraz zakres wnioskowanych dla niego uprawnień; we wniosku można wskazać również indywidualny służbowy adres poczty elektronicznej użytkownika indywidualnego.     2. Jeżeli wniosek, o którym mowa w ust. 1 pkt 3, spełnia wymogi formalne, Szef Urzędu przydziela użytkownikowi indywidualnemu w ramach podmiotu uprawnienia do dostępu do krajowego zbioru rejestrów.     3. Szef Urzędu informuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, podmiot o przydzielonych użytkownikom indywidualnym w ramach tego podmiotu uprawnieniach do dostępu do krajowego zbioru rejestrów.     4. W przypadku zmiany lokalnego administratora lub cofnięcia upoważnienia o wyznaczeniu lokalnego administratora podmiot informuje o tym pisemnie Szefa Urzędu.     5. Upoważnienie do dostępu do krajowego zbioru rejestrów oraz wykorzystywania danych z tego rejestru dla użytkow- nika indywidualnego w ramach podmiotu, który uzyskał dostęp do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z tym krajowym zbiorem rejestrów, sporządza się zgodnie ze wzo- rem upoważnienia określonym w załączniku nr 4 do rozporządzenia.

    1. W celu przydzielenia uprawnień do dostępu do krajowego zbioru rejestrów z wykorzystaniem systemu teleinfor- matycznego służącego do komunikowania się z krajowym zbiorem rejestrów, podmiot, o którym mowa w art. 453 ust. 1 usta- wy, lub podmiot, który złożył wniosek w trybie art. 453 ust. 2 ustawy, po uzyskaniu zgody Szefa Urzędu na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów:         1) występuje pisemnie do Szefa Urzędu o przekazanie opisu interfejsu;         2) przygotowuje własny system teleinformatyczny do komunikowania się z krajowym zbiorem rejestrów, w oparciu o przekazany opis interfejsu;         3) zestawia bezpieczne połączenie własnego systemu teleinformatycznego z krajowym zbiorem rejestrów – przy współ- pracy z Szefem Urzędu.     2. Po sprawdzeniu spełnienia wymagań, o których mowa w ust. 1, Szef Urzędu przydziela podmiotowi, o którym mowa w ust. 1, uprawnienia do dostępu do krajowego zbioru rejestrów.     3. Upoważnienie do dostępu do krajowego zbioru rejestrów oraz wykorzystywania danych z tego rejestru dla osoby fizycz- nej, która wykonuje uprawnienia do dostępu do krajowego zbioru rejestrów w imieniu podmiotu, który uzyskał dostęp do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z tym krajo- wym zbiorem rejestrów, sporządza się zgodnie ze wzorem upoważnienia określonym w załączniku nr 4 do rozporządzenia.

    1. W przypadku zmiany przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów bez wykorzystania systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów lokalny administrator w da- nym podmiocie występuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnios- kiem o zmianę przydzielonych uprawnień danemu użytkownikowi indywidualnemu w ramach tego podmiotu.     2. Jeżeli wniosek, o którym mowa w ust. 1, spełnia wymogi formalne, Szef Urzędu cofa użytkownikowi indywidualne- mu w ramach podmiotu wcześniejsze uprawnienia do dostępu do krajowego zbioru rejestrów i przydziela mu nowe upraw- nienia.     3. Szef Urzędu informuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, podmiot o przydzielonych użytkownikom indywidualnym w ramach tego podmiotu nowych uprawnieniach do dostępu do krajowego zbioru rejestrów.

    1. W przypadku zmiany przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów, podmiot:         1) przygotowuje w razie konieczności zmiany we własnym systemie teleinformatycznym służącym do komunikowania się z krajowym zbiorem rejestrów, w oparciu o przekazany przez Szefa Urzędu opis interfejsu;         2) dokonuje w razie konieczności zmiany zabezpieczeń technicznych i organizacyjnych odpowiednich do przetwarzania danych osobowych;         3) występuje pisemnie do Szefa Urzędu o zmianę uprawnień do dostępu do krajowego zbioru rejestrów.     2. Po sprawdzeniu, czy podmiot spełnił wymagania określone w ust. 1 pkt 1 i 2, Szef Urzędu cofa wcześniejsze upraw- nienia do dostępu do krajowego zbioru rejestrów i przydziela nowe uprawnienia.

    1. W przypadku cofnięcia przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów bez wykorzysta- nia systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów lokalny administrator w danym podmiocie występuje w systemie teleinformatycznym, w którym jest prowadzony krajowy zbiór rejestrów, z wnioskiem o cofnięcie przydzielonych uprawnień danemu użytkownikowi indywidualnemu w ramach tego podmiotu.     2. Na podstawie wniosku, o którym mowa w ust. 1, Szef Urzędu cofa uprawnienia danemu użytkownikowi indywidual- nemu do dostępu do krajowego zbioru rejestrów, którego wniosek dotyczył.

    1. W przypadku cofnięcia przydzielonych uprawnień do dostępu do krajowego zbioru rejestrów z wykorzystaniem systemu teleinformatycznego służącego do komunikowania się z krajowym zbiorem rejestrów, podmiot występuje pisemnie do Szefa Urzędu z wnioskiem w tej sprawie.     2. Na podstawie wniosku, o którym mowa w ust. 1, Szef Urzędu cofa uprawnienia do dostępu do krajowego zbioru re- jestrów, którego wniosek dotyczył.

Rozporządzenie wchodzi w życie z dniem 28 lipca 2023 r.2) Minister Spraw Wewnętrznych i Administracji: M. Kamiński         2) Niniejsze rozporządzenie było poprzedzone rozporządzeniem Ministra Spraw Wewnętrznych z dnia 28 kwietnia 2014 r. w sprawie trybu i sposobu przydzielania, zmiany i cofania uprawnień do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w spra- wach cudzoziemców za pomocą urządzeń telekomunikacyjnych (Dz. U. poz. 562), które traci moc z dniem wejścia w życie niniej- szego rozporządzenia zgodnie z art. 36 pkt 4 ustawy z dnia 13 stycznia 2023 r. o zmianie ustawy o pomocy obywatelom Ukrainy w związku z konfliktem zbrojnym na terytorium tego państwa oraz niektórych innych ustaw (Dz. U. poz. 185). Załączniki do rozporządzenia Ministra SprZaawłąc Wzniekiw don ręotzrpzonrzyądczhen ii aA Mdinmistirna Sisptrraawc Wjie wnętrznych i Administracji z dnia 25 lipca 2023 r. (Dz. U. poz. 1434) z dnia 25 lipca 2023 r. (Dz. U. poz. ...) Załącznik nr 1 Załącznik nr 1 WZÓR WZÓR WNIOSEK O WYRAŻENIE ZGODY NA UDOSTĘPNIENIE DANYCH PRZETWARZANYCH W KRAJOWYM ZBIORZE REJESTRÓW, EWIDENCJI I WYKAZU W SPRAWACH CUDZOZIEMCÓW ZA POMOCĄ URZĄDZEŃ TELEKOMUNIKACYJNYCH Oznaczenie podmiotu SZEF URZĘDU DO SPRAW CUDZOZIEMCÓW Na podstawie art. 453 ust. 1 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach (Dz. U. z 2023 r. poz. 519, 185 i 547) wnoszę o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów, ewidencji i wykazu w sprawach cudzoziemców za pomocą urządzeń telekomunikacyjnych dla: …………………………………..………………………… (oznaczenie podmiotu) w zakresie*): UZASADNIENIE ____________________________ __________________________________ (miejscowość i data) (pieczątka i podpis osoby uprawnionej) *) Należy wskazać właściwy rejestr/właściwe rejestry, ewidencję zaproszeń lub wykaz cudzoziemców, których pobyt na terytorium Rzeczypospolitej Polskiej jest niepożądany, o których mowa w art. 449 ust. 2 pkt 1–7, 8–12, 16, 17 i 19 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach. Załącznik nr 2 Załącznik nr 2 WWZZÓÓRR WNIOSEK O WYRAŻENIE ZGODY NA UDOSTĘPNIENIE DANYCH PRZETWARZANYCH W KRAJOWYM ZBIORZE REJESTRÓW, EWIDENCJI I WYKAZU W SPRAWACH CUDZOZIEMCÓW ZA POMOCĄ URZĄDZEŃ TELEKOMUNIKACYJNYCH, SKŁADANY W TRYBIE ART. 453 UST. 2 USTAWY Z DNIA 12 GRUDNIA 2013 R. O CUDZOZIEMCACH Oznaczenie podmiotu SZEF URZĘDU DO SPRAW CUDZOZIEMCÓW Na podstawie art. 453 ust. 2 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach (Dz. U. z 2023 r. poz. 519, 185 i 547) wnoszę o wyrażenie zgody na udostępnienie danych przetwarzanych w krajowym zbiorze rejestrów, ewidencji i wykazu w sprawach cudzoziemców za pomocą urządzeń telekomunikacyjnych dla:         1) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*):         2) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*):         3) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*):         4) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*):         5) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*):         6) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*):         7) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*):         8) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*):         9) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*):         10) …………………………………..………………………… (oznaczenie podmiotu) w zakresie*), **): UZASADNIENIE ____________________________ __________________________________ (miejscowość i data) (pieczątka i podpis osoby uprawnionej) Załączniki:                 - oświadczenie podmiotu/podmiotów, o którym mowa w art. 453 ust. 3 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach *) Należy wskazać właściwy rejestr/właściwe rejestry, ewidencję zaproszeń lub wykaz cudzoziemców, których pobyt na terytorium Rzeczypospolitej Polskiej jest niepożądany, o których mowa w art. 449 ust. 2 pkt 1–7, 8–12, 16, 17 i 19 ustawy z dnia 12 grudnia 2013 r. o cudzoziemcach. **) Jeżeli wniosek dotyczy większej liczby podmiotów niż 10, oznaczenie kolejnych podmiotów, których wniosek dotyczy, wraz z uzasadnieniem wniosku, należy podać na osobnym arkuszu formatu A4 i dołączyć do wniosku. Załącznik nr 3 Załącznik nr 3 WZÓR WZÓR OŚWIADCZENIE PODMIOTU, O KTÓRYM MOWA W ART. 453 UST. 3 USTAWY Z DNIA 12 GRUDNIA 2013 R. O CUDZOZIEMCACH Oznaczenie podmiotu ................................................................................................................: (oznaczenie podmiotu)         1) posiada odpowiednio zabezpieczone urządzenia telekomunikacyjne lub systemy teleinformatyczne przeznaczone do komunikowania się z krajowym zbiorem rejestrów, ewidencji i wykazu w sprawach cudzoziemców lub jest uprawniony do korzystania z takich systemów teleinformatycznych;         2) posiada zabezpieczenia techniczne i organizacyjne odpowiednie do przetwarzania danych osobowych, w szczególności uniemożliwiające dostęp osób nieuprawnionych do przetwarzania danych osobowych i wykorzystanie danych niezgodnie z celem ich uzyskania;         3) wykonuje zadania, których specyfika lub zakres uzasadniają uzyskanie danych tą drogą/prowadzi działalność, której specyfika lub zakres uzasadniają uzyskanie danych tą drogą). ____________________________ __________________________________ (miejscowość i data) (pieczątka i podpis osoby uprawnionej) ) Niewłaściwe skreślić. Załącznik nr 4 Załącznik nr 4 WZÓR WZÓR UPOWAŻNIENIE DO DOSTĘPU DO KRAJOWEGO ZBIORU REJESTRÓW, EWIDENCJI I WYKAZU W SPRAWACH CUDZOZIEMCÓW ORAZ WYKORZYSTYWANIA DANYCH Z TEGO REJESTRU Oznaczenie podmiotu Upoważnia się do dostępu do krajowego zbioru rejestrów, ewidencji i wykazu w sprawach cudzoziemców oraz wykorzystywania danych z tego rejestru: IMIĘ NAZWISKO PESEL na czas zatrudnienia w …………………………………..…………………………………… (oznaczenie podmiotu) ____________________________ __________________________________ (miejscowość i data) (pieczątka i podpis osoby uprawnionej)