Porozumienie Ministerstwa Cyfryzacji i UODO. Chodzi o zgłaszanie naruszeń

Stosowne dokumenty podpisali Prezes UODO Mirosław Wróblewski oraz wicepremier i minister cyfryzacji Krzysztof Gawkowski. Jak wskazuje Urząd, porozumienie dotyczy zgłaszania naruszeń ochrony danych osobowych za pośrednictwem systemu S46, wprowadzonego na podstawie ustawy o krajowym systemie cyberbezpieczeństwa z 2018 r. Za jego działanie odpowiedzialny jest szef resortu. 

Przypomnijmy, że S46 umożliwia współpracę między podmiotami KSC, zgłaszanie i obsługę incydentów, szacowanie ryzyka oraz ostrzeganie o zagrożeniach w sieci. 

Postanowienia porozumienia

Podstawą do zawarcia porozumienia między MC a UODO są przepisy ustawy o KSC, z których wynika, że minister cyfryzacji może współpracować z Prezesem Urzędu. Podpisane przez Mirosława Wróblewskiego i Krzysztofa Gawkowskiego dokumenty regulują kwestię wykorzystania S46 do realizacji ich zadań. 

Jak wskazuje UODO, szef resortu cyfryzacji ma zapewnić odpowiednie funkcje systemu, w tym te pozwalające np.:

• zgłaszać do Prezesa Urzędu naruszenia ochrony danych osobowych przez podmioty objęte krajowym systemem cyberbezpieczeństwa, które używają systemu S46,
• zintegrować S46 z innymi systemami stosowanymi przez Prezesa UODO,
• wysyłać raporty bezpośrednio z S46.

Co ważne, porozumienie nakłada również obowiązek stosowania RODO przez wszystkich współadministratorów danych, przetwarzanych w omawianym systemie. 

Postanowienia dokumentu będą obowiązywać od momentu wejścia w życie nowelizacji o KSC.