--- a/DU/2005/565 Dz.U. 2021 poz. 1005 (2021-06-17)
+++ b/DU/2005/565 Dz.U. 2021 poz. 2070 (2021-11-17)
@@ -9,7 +9,8 @@
Art. 1 pkt 8 | funkcjonowania elektronicznej platformy usług administracji publicznej, zwanej dalej „ePUAP”,
Art. 1 pkt 9 | funkcjonowania centralnego repozytorium wzorów dokumentów elektronicznych,
Art. 1 pkt 9a | funkcjonowania publicznego systemu identyfikacji elektronicznej,
-Art. 1 pkt 9b | świadczenia usługi podpisu zaufanego
+Art. 1 pkt 9b | świadczenia usługi podpisu zaufanego,
+Art. 1 pkt 9c | funkcjonowania zintegrowanej platformy analitycznej
Art. 1 pkt 10 | (uchylony)
Art. 1 | - w celu ochrony interesu publicznego, w tym zachowania przez Państwo możliwości swobody wyboru technologii w procesach informatyzacji realizacji zadań publicznych.
Art. 2 ust. 1 | Z zastrzeżeniem ust. 2-4, przepisy ustawy stosuje się do realizujących zadania publiczne określone przez ustawy:
@@ -159,6 +160,7 @@
Art. 15 ust. 2 | Dane, o których mowa w ust. 1, powinny być udostępniane za pomocą środków komunikacji elektronicznej i mogą być wykorzystane wyłącznie do realizacji zadań publicznych.
Art. 15 ust. 3 | Rada Ministrów określi, w drodze rozporządzenia, sposób, zakres i tryb udostępniania danych, o których mowa w ust. 1, mając na uwadze potrzebę usprawnienia realizacji zadań publicznych, zapewnienia szybkiego i bezpiecznego dostępu do danych oraz zabezpieczenia wykorzystania danych do celów realizacji zadań publicznych.
Art. 15 ust. 4 | Przekazanie przez podmiot prowadzący rejestr publiczny danych z rejestru do ich ponownego wykorzystywania w celu innym niż realizacja zadania publicznego następuje na zasadach określonych w ustawie z dnia 25 lutego 2016 r. o ponownym wykorzystywaniu informacji sektora publicznego.
+Art. 15 ust. 4 | Przekazanie przez podmiot prowadzący rejestr publiczny danych z rejestru do ich ponownego wykorzystywania w celu innym niż realizacja zadania publicznego następuje na zasadach określonych w ustawie z dnia 11 sierpnia 2021 r. o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego.
Art. 15a ust. 1 | Podmiot publiczny udostępnia dane gromadzone w prowadzonym rejestrze publicznym lub w systemie teleinformatycznym innemu podmiotowi publicznemu lub podmiotowi, o którym mowa w art. 19c ust. 1, z uwzględnieniem zasad przewidzianych w przepisach szczególnych dotyczących odpowiednio tego rejestru lub danych gromadzonych w tym systemie teleinformatycznym, wyłącznie na potrzeby usługi online, która jest świadczona na rzecz osoby albo podmiotu przy użyciu systemu teleinformatycznego.
Art. 15a ust. 2 | Udostępnienie danych, o których mowa w ust. 1, następuje na każdorazowy wniosek osoby albo podmiotu, na rzecz których świadczona jest usługa online i których te dane dotyczą, po ich uwierzytelnieniu w sposób, o którym mowa w art. 20a ust. 1. Osobie lub podmiotowi, których dane są udostępniane, zapewnia się wgląd do udostępnionych danych.
Art. 15a ust. 2a | Wniosek, o którym mowa w ust. 2, kieruje się do podmiotu, o którym mowa w ust. 1, za pośrednictwem podmiotu udostępniającego usługę online.
@@ -178,7 +180,7 @@
Art. 16 ust. 1a | Podmiot publiczny udostępnia elektroniczną skrzynkę podawczą, spełniającą standardy określone i opublikowane na ePUAP przez ministra właściwego do spraw informatyzacji, oraz zapewnia jej obsługę.
Art. 16 ust. 1a | (uchylony)
Art. 16 ust. 1b | Podmiot publiczny, w terminie 7 dni od dnia udostępnienia elektronicznej skrzynki podawczej, przekazuje ministrowi właściwemu do spraw informatyzacji informację o jej adresie.
-Art. 16 ust. 1b | (uchylony) ¹⁰)
+Art. 16 ust. 1b | (uchylony)
Art. 16 ust. 2 | Podmiot publiczny, o którym mowa w ust. 1, jest obowiązany prowadzić wymianę informacji w postaci elektronicznej:
Art. 16 ust. 2 pkt 1 | z wykorzystaniem systemów teleinformatycznych, spełniających minimalne wymagania dla systemów teleinformatycznych;
Art. 16 ust. 2 pkt 2 | zgodnie z minimalnymi wymaganiami dla rejestrów publicznych i wymiany informacji w postaci elektronicznej.
@@ -296,7 +298,7 @@
Art. 19e ust. 2b | Certyfikat:
Art. 19e ust. 2b pkt 1 | może być wydany użytkownikowi publicznej aplikacji mobilnej:
Art. 19e ust. 2b pkt 1 lit. a | uwierzytelnionemu w sposób określony w art. 20a ust. 1 lub
-Art. 19e ust. 2b pkt 1 lit. b | o którym mowa w przepisach wydanych na podstawie art. 11 ust. 2 ustawy z dnia 7 września 1991 r. o systemie oświaty (Dz. U. z 2020 r. poz. 1327 oraz z 2021 r. poz. 4), lub
+Art. 19e ust. 2b pkt 1 lit. b | o którym mowa w przepisach wydanych na podstawie art. 11 ust. 2 ustawy z dnia 7 września 1991 r. o systemie oświaty, lub
Art. 19e ust. 2b pkt 1 lit. c | o którym mowa w przepisach wydanych na podstawie art. 81 ustawy z dnia 20 lipca 2018 r. - Prawo o szkolnictwie wyższym i nauce;
Art. 19e ust. 2b pkt 2 | jest wydany w systemie teleinformatycznym, o którym mowa w ust. 2;
Art. 19e ust. 2b pkt 3 | może zawierać dane, o których mowa odpowiednio w art. 56 ust. 1 pkt 1, 2 i 4 lit. a-c ustawy z dnia 6 sierpnia 2010 r. o dowodach osobistych oraz w art. 8 pkt 1-3, 4-6, 9-11, 14 i 22 ustawy z dnia 24 września 2010 r. o ewidencji ludności.
@@ -521,6 +523,30 @@
Art. 20n ust. 3 | Decyzja o cofnięciu dostępu do danych zgromadzonych w rejestrze danych kontaktowych za pomocą urządzeń teletransmisji danych podlega natychmiastowemu wykonaniu.
Art. 20n ust. 4 | Do organu gminy przepisów ust. 1-3 nie stosuje się.
Art. 20o | Osobie fizycznej, po uprzednim jej uwierzytelnieniu w sposób określony w art. 20a ust. 1, zapewnia się wgląd do dotyczących jej danych, o których mowa w art. 20j ust. 1.
+Art. 20p | Minister właściwy do spraw informatyzacji zapewnia funkcjonowanie rozwiązania organizacyjno-technicznego, zwanego dalej „zintegrowaną platformą analityczną”, służącego do prowadzenia analiz wspomagających tworzenie kluczowych polityk publicznych z wykorzystaniem danych udostępnianych przez podmioty, o których mowa w art. 2, gromadzonych w rejestrach publicznych i systemach teleinformatycznych.
+Art. 20q ust. 1 | W ramach zintegrowanej platformy analitycznej minister właściwy do spraw informatyzacji przetwarza dane udostępnione z rejestrów publicznych i systemów teleinformatycznych określonych w przepisach wydanych na podstawie ust. 7, w celu wykonywania zadań związanych z analizami wspomagającymi tworzenie kluczowych polityk publicznych.
+Art. 20q ust. 2 | Podmioty prowadzące rejestry publiczne i systemy teleinformatyczne określone w przepisach wydanych na podstawie ust. 7 udostępniają na potrzeby analiz w ramach zintegrowanej platformy analitycznej dane określone w tych przepisach, zgromadzone przez te podmioty na podstawie przepisów odrębnych w związku z realizacją zadań publicznych.
+Art. 20q ust. 3 | Jeżeli jest to niezbędne do realizacji konkretnej analizy w ramach zintegrowanej platformy analitycznej, dane udostępnione z różnych rejestrów publicznych i systemów teleinformatycznych mogą być łączone.
+Art. 20q ust. 4 | Dane osobowe udostępniane na potrzeby prowadzenia analiz w ramach zintegrowanej platformy analitycznej podlegają pseudonimizacji.
+Art. 20q ust. 5 | Pseudonimizacja jest dokonywana przez organ lub podmiot, który udostępnia dane, po określeniu niezbędnego celu i zakresu prowadzonej analizy.
+Art. 20q ust. 6 | Podmiot, który udostępnia dane, oraz minister właściwy do spraw informatyzacji uzgadniają metodę pseudonimizacji udostępnianych danych oraz tryb udostępniania, mając na uwadze cel, zakres analizy oraz przepisy o ochronie danych osobowych.
+Art. 20q ust. 7 | Rada Ministrów określi, w drodze rozporządzenia, zakres danych i wykaz rejestrów publicznych i systemów teleinformatycznych, z których są udostępniane niezbędne dane na potrzeby prowadzenia analiz w ramach zintegrowanej platformy analitycznej, oraz podmiotów je prowadzących, które są obowiązane do przekazywania danych pochodzących z tych rejestrów i systemów, a także sposób udostępniania tych danych, mając na uwadze zapewnienie skutecznego pozyskiwania danych oraz zgodności ich udostępniania z przepisami o ochronie danych osobowych.
+Art. 20r ust. 1 | Minister właściwy do spraw informatyzacji zawiera porozumienie w sprawie wykorzystywania zintegrowanej platformy analitycznej z podmiotem, o którym mowa w art. 2, na potrzeby kluczowej polityki publicznej.
+Art. 20r ust. 2 | Porozumienie określa w szczególności:
+Art. 20r ust. 2 pkt 1 | cel analizy;
+Art. 20r ust. 2 pkt 2 | zakres danych niezbędnych do przeprowadzania analizy;
+Art. 20r ust. 2 pkt 3 | rejestry publiczne i systemy teleinformatyczne, które zawierają dane na potrzeby prowadzenia analizy oraz podmioty je prowadzące.
+Art. 20r ust. 3 | Zawarcie porozumienia poprzedza się przeprowadzeniem weryfikacji dotyczącej celu i zakresu analizy wspomagającej tworzenie kluczowej polityki publicznej oraz niezbędności łączenia danych udostępnianych z rejestrów publicznych i systemów teleinformatycznych dla realizacji tej analizy.
+Art. 20s ust. 1 | Minister właściwy do spraw informatyzacji w ramach zapewniania funkcjonowania zintegrowanej platformy analitycznej:
+Art. 20s ust. 1 pkt 1 | zapewnia ochronę przed nieuprawnionym dostępem do danych;
+Art. 20s ust. 1 pkt 2 | przeciwdziała uszkodzeniom zintegrowanej platformy analitycznej;
+Art. 20s ust. 1 pkt 3 | zapewnia integralność gromadzonych danych;
+Art. 20s ust. 1 pkt 4 | określa zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;
+Art. 20s ust. 1 pkt 5 | zapewnia rozliczalność działań dokonywanych w ramach zintegrowanej platformy analitycznej;
+Art. 20s ust. 1 pkt 6 | określa zasady zgłaszania naruszenia ochrony danych osobowych.
+Art. 20s ust. 2 | Dane osobowe przetwarzane w ramach zintegrowanej platformy analitycznej są wykorzystywane adekwatnie, w sposób stosowny i ograniczony, wyłącznie w zakresie niezbędnym do realizacji określonych celów analitycznych.
+Art. 20s ust. 3 | Wykorzystywanie danych do celów innych niż określone w ustawie, w szczególności do podejmowania decyzji lub indywidualnych rozstrzygnięć, jest zabronione.
+Art. 20t | Dane przetwarzane w ramach zintegrowanej platformy analitycznej są usuwane niezwłocznie po przeprowadzeniu analiz, na potrzeby których dane zostały udostępnione.
Art. 21 ust. 1 | W celu zapewnienia interoperacyjności systemów teleinformatycznych używanych do realizacji zadań publicznych przeprowadza się, z zastrzeżeniem art. 24, badanie poprawności wdrożenia rozwiązań, o których mowa w art. 13 ust. 2 pkt 2 lit. a, w oprogramowaniu interfejsowym przy wykorzystaniu testów akceptacyjnych udostępnionych przez podmiot publiczny, zgodnie z art. 13 ust. 2 pkt 2 lit. b, zwane dalej „badaniem”.
Art. 21 ust. 2 | Badanie przeprowadza, na własny koszt, twórca oprogramowania interfejsowego albo inny podmiot posiadający autorskie prawa majątkowe do oprogramowania interfejsowego, które ma być wykorzystywane do realizacji zadania publicznego, zwany dalej „podmiotem uprawnionym”:
Art. 21 ust. 2 pkt 1 | przed udostępnieniem po raz pierwszy oprogramowania interfejsowego do realizacji tego zadania;