--- a/DU/2013/1635 Dz.U. 2018 poz. 1115 (2018-06-26)
+++ b/DU/2013/1635 Dz.U. 2019 poz. 730 (2019-05-04)
@@ -56,7 +56,7 @@
 Art. 8 ust. 1 pkt 1 lit. c | wybór odpowiedniej grupy podmiotów, do której zostaną skierowane zgromadzone dane o zgłoszeniu alarmowym,
 Art. 8 ust. 1 pkt 1 lit. d | przekazanie, gdy zachodzi taka potrzeba, zgromadzonych danych drogą elektroniczną z wykorzystaniem systemu teleinformatycznego, a w uzasadnionych przypadkach wraz z przekierowaniem połączenia telefonicznego, zgodnie z kwalifikacją zgłoszenia, do Policji, Państwowej Straży Pożarnej, dysponentów zespołów ratownictwa medycznego lub do podmiotów, których numery telefoniczne są obsługiwane w ramach systemu,
 Art. 8 ust. 1 pkt 1 lit. e | wymiana danych o zgłoszeniach alarmowych przetwarzanych w systemie teleinformatycznym, zgodnie z zakresem określonym na podstawie art. 5 ust. 6 pkt 4 oraz art. 13 ust. 3 pkt 3, z Policją, Państwową Strażą Pożarną, dysponentami zespołów ratownictwa medycznego lub innymi podmiotami, których numery telefoniczne są obsługiwane w ramach systemu;
-Art. 8 ust. 1 pkt 2 | ewidencjonowanie i przechowywanie w systemie teleinformatycznym, przez 3 lata, danych dotyczących treści zgłoszeń alarmowych, w tym nagrań rozmów telefonicznych obejmujących całość zgłoszenia alarmowego, danych osób zgłaszających i innych osób wskazanych w trakcie przyjmowania zgłoszenia, informacji o miejscu zdarzenia i jego rodzaju oraz skróconego opisu zdarzenia;
+Art. 8 ust. 1 pkt 2 | wprowadzanie do systemu teleinformatycznego, o którym mowa w art. 10, i ewidencjonowanie w tym systemie danych dotyczących treści zgłoszeń alarmowych, w tym nagrań rozmów telefonicznych obejmujących całość zgłoszenia alarmowego, danych osób zgłaszających i innych osób wskazanych w trakcie przyjmowania zgłoszenia, pozycji geograficznych, informacji o miejscu zdarzenia i jego rodzaju oraz skróconego opisu zdarzenia;
 Art. 8 ust. 1 pkt 3 | wykonywanie analiz związanych z funkcjonowaniem systemu na obszarze obsługiwanym przez centrum oraz tworzenie statystyk w zakresie liczby, rodzaju oraz czasów realizacji zgłoszeń alarmowych;
 Art. 8 ust. 1 pkt 4 | współpraca oraz wymiana informacji z centrami zarządzania kryzysowego, w rozumieniu ustawy z dnia 26 kwietnia 2007 r. o zarządzaniu kryzysowym;
 Art. 8 ust. 1 pkt 5 | wymiana informacji i danych, z wyłączeniem danych osobowych, na potrzeby analiz z Policją, Państwową Strażą Pożarną, dysponentami zespołów ratownictwa medycznego oraz podmiotami, których numery telefoniczne są obsługiwane w ramach systemu.
@@ -68,18 +68,39 @@
 Art. 9 pkt 4 | ogólne procedury obsługi zgłoszeń alarmowych w przypadku, o którym mowa w art. 8 ust. 2, oraz sposób opracowywania i aktualizacji szczegółowych procedur,
 Art. 9 pkt 5 | maksymalną liczbę operatorów numerów alarmowych i sposób jej podziału na poszczególne centra
 Art. 9 | - uwzględniając konieczność zapewnienia sprawnej obsługi zgłoszeń alarmowych.
-Art. 10 ust. 1 | Wykonywanie zadań centrum jest wspomagane przez system teleinformatyczny. Administratorem systemu teleinformatycznego jest minister właściwy do spraw administracji publicznej.
-Art. 10 ust. 2 | Administrator systemu teleinformatycznego jest obowiązany zapewnić aby system teleinformatyczny:
-Art. 10 ust. 2 pkt 1 | był wyposażony w mechanizm zapewniający zachowanie ciągłości jego funkcjonowania;
-Art. 10 ust. 2 pkt 2 | zawierał rozwiązania techniczne przeznaczone do szkolenia operatorów numerów alarmowych.
-Art. 10 ust. 3 | System teleinformatyczny zapewnia bezpieczne przetwarzanie danych, w tym zapewnia kontrolę dostępu użytkowników do danych oraz dokumentuje dokonywane przez nich zmiany, umożliwiając w szczególności odtworzenie historii każdego zgłoszenia alarmowego.
-Art. 10 ust. 4 | Wojewoda lub podmiot, o którym mowa w art. 7 ust. 2, przetwarza dane zarejestrowane w systemie teleinformatycznym, w tym nagrania rozmów telefonicznych, dane osobowe osoby zgłaszającej, dane innych osób wskazanych w trakcie przyjmowania zgłoszenia, pozycje geograficzne, dane teleadresowe lub opis zdarzenia, i udostępnia je na wniosek sądu, prokuratury lub Policji.
-Art. 10 ust. 5 | Minister właściwy do spraw administracji publicznej niszczy dane dotyczące treści zgłoszeń alarmowych przetwarzane w systemie teleinformatycznym po upływie terminu, o którym mowa w art. 8 ust. 1 pkt 2.
-Art. 10a | Minister właściwy do spraw administracji publicznej może powierzyć, w drodze porozumienia, ministrowi właściwemu do spraw finansów publicznych wykonywanie czynności związanych z administrowaniem systemem teleinformatycznym, o którym mowa w art. 10 ust. 1, w zakresie zapewnienia utrzymania powierzchni serwerowej. W takim przypadku realizacja zadania jest finansowana z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw finansów publicznych.
-Art. 11 ust. 1 | Minister właściwy do spraw administracji publicznej jest administratorem danych w rozumieniu ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych przetwarzanych w systemie.
-Art. 11 ust. 2 | Minister może upoważnić wojewodę lub podmiot, o którym mowa w art. 7 ust. 2, do udzielania i cofania, w jego imieniu, upoważnień do przetwarzania danych osobowych w systemie dla osób uczestniczących w przetwarzaniu tych danych.
-Art. 11 ust. 3 | Wojewoda lub podmiot, o którym mowa w art. 7 ust. 2, tworzy i aktualizuje ewidencję osób upoważnionych do przetwarzania danych osobowych w systemie.
-Art. 11 ust. 4 | W odniesieniu do danych przetwarzanych w systemie nie stosuje się obowiązku określonego w art. 24 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych.
+Art. 10 ust. 1 | Wykonywanie zadań centrum jest wspomagane przez system teleinformatyczny.
+Art. 10 ust. 2 | Dane, o których mowa w art. 8 ust. 1 pkt 2, są przechowywane w systemie teleinformatycznym przez 3 lata.
+Art. 10 ust. 3 | Utrzymanie i rozwój systemu teleinformatycznego zapewnia minister właściwy do spraw administracji publicznej.
+Art. 10 ust. 4 | Minister właściwy do spraw administracji publicznej może powierzyć, w drodze porozumienia, ministrowi właściwemu do spraw finansów publicznych wykonywanie czynności w zakresie zapewnienia utrzymania powierzchni serwerowej. W takim przypadku realizacja zadania jest finansowana z budżetu państwa, z części, której dysponentem jest minister właściwy do spraw finansów publicznych.
+Art. 10 ust. 5 | Minister właściwy do spraw administracji publicznej, wojewoda lub podmiot, o którym mowa w art. 7 ust. 2, są współadministratorami danych przetwarzanych w systemie teleinformatycznym uzyskanych w związku z obsługą zgłoszeń alarmowych.
+Art. 10 ust. 6 | Dane osobowe przetwarzane w systemie teleinformatycznym podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
+Art. 10 ust. 6 pkt 1 | dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez współadministratora danych;
+Art. 10 ust. 6 pkt 2 | pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.
+Art. 10 ust. 7 | Minister właściwy do spraw administracji publicznej:
+Art. 10 ust. 7 pkt 1 | wydaje upoważnienia do przetwarzania danych osobowych w systemie teleinformatycznym dla pracowników urzędu obsługującego ministra właściwego do spraw administracji publicznej, realizujących zadania z zakresu systemu powiadamiania ratunkowego;
+Art. 10 ust. 7 pkt 2 | określa zakres przetwarzania danych.
+Art. 10 ust. 8 | Wojewoda lub podmiot, o którym mowa w art. 7 ust. 2:
+Art. 10 ust. 8 pkt 1 | wydają upoważnienia do przetwarzania danych osobowych w systemie teleinformatycznym dla podległych pracowników, realizujących zadania z zakresu powiadamiania ratunkowego;
+Art. 10 ust. 8 pkt 2 | określają zakres przetwarzania danych.
+Art. 10 ust. 9 | Minister właściwy do spraw administracji publicznej, wojewoda lub podmiot, o którym mowa w art. 7 ust. 2:
+Art. 10 ust. 9 pkt 1 | zapewniają ochronę przed nieuprawnionym dostępem do systemu teleinformatycznego;
+Art. 10 ust. 9 pkt 2 | zapewniają integralność danych w systemie teleinformatycznym;
+Art. 10 ust. 9 pkt 3 | zapewniają dostępność systemu teleinformatycznego dla podmiotów przetwarzających dane w tym systemie;
+Art. 10 ust. 9 pkt 4 | przeciwdziałają uszkodzeniom systemu teleinformatycznego;
+Art. 10 ust. 9 pkt 5 | określają zasady bezpieczeństwa przetwarzanych danych, w tym danych osobowych;
+Art. 10 ust. 9 pkt 6 | określają zasady zgłaszania naruszenia ochrony danych osobowych;
+Art. 10 ust. 9 pkt 7 | zapewniają rozliczalność działań dokonywanych na danych w systemie teleinformatycznym;
+Art. 10 ust. 9 pkt 8 | zapewniają poprawność danych przetwarzanych w systemie teleinformatycznym.
+Art. 10 ust. 10 | Minister właściwy do spraw administracji publicznej zapewnia:
+Art. 10 ust. 10 pkt 1 | zachowanie ciągłości funkcjonowania systemu teleinformatycznego;
+Art. 10 ust. 10 pkt 2 | rozwiązania techniczne przeznaczone do szkolenia operatorów numerów alarmowych.
+Art. 10 ust. 11 | Minister właściwy do spraw administracji publicznej usuwa dane dotyczące treści zgłoszeń alarmowych przetwarzane w systemie teleinformatycznym po upływie terminu, o którym mowa w ust. 2.
+Art. 10 ust. 12 | Minister właściwy do spraw administracji publicznej, wojewoda lub podmiot, o którym mowa w art. 7 ust. 2, przetwarza dane w systemie teleinformatycznym uzyskane w związku z wykonywaniem zadań centrum, o których mowa w art. 8, w tym dane, o których mowa w art. 9 ust. 1 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej „rozporządzeniem 2016/679”, podane przez zgłaszającego.
+Art. 10 ust. 13 | W związku z przetwarzaniem danych osobowych w systemie teleinformatycznym wykonanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, następuje przez udostępnienie informacji w Biuletynie Informacji Publicznej na stronie podmiotowej ministra właściwego do spraw administracji publicznej, wojewody lub podmiotu, o którym mowa w art. 7 ust. 2, na ich stronach internetowych oraz w widocznym miejscu w ich siedzibie.
+Art. 10 ust. 14 | Wojewoda lub podmiot, o którym mowa w art. 7 ust. 2, udostępnia dane przetwarzane w systemie teleinformatycznym, o których mowa w art. 8 ust. 1 pkt 2, na wniosek sądu, prokuratury lub Policji.
+Art. 10 ust. 15 | Osoba występująca z żądaniem na podstawie art. 15 rozporządzenia 2016/679 jest obowiązana do podania informacji o okolicznościach zdarzenia, którego to żądanie dotyczy, w tym daty i miejsca zdarzenia oraz numeru telefonu, z którego zostało wykonane połączenie dotyczące powiadomienia o zdarzeniu.
+Art. 10a | (uchylony)
+Art. 11 | (uchylony)
 Art. 12 | Policja, Państwowa Straż Pożarna i dysponenci zespołów ratownictwa medycznego zapewniają warunki techniczne i organizacyjne umożliwiające przyjęcie zgłoszeń alarmowych kierowanych z centrum za pośrednictwem systemu teleinformatycznego w celu podjęcia działań ratowniczych w związku z otrzymanym zgłoszeniem alarmowym.
 Art. 13 ust. 1 | System teleinformatyczny łączy się i wymienia dane z systemami teleinformatycznymi Policji, Państwowej Straży Pożarnej oraz dysponentów zespołów ratownictwa medycznego przez sieć teleinformatyczną na potrzeby obsługi numerów alarmowych.
 Art. 13 ust. 2 | Połączenie i wymiana danych między systemami, o których mowa w ust. 1, są realizowane przez interfejs komunikacyjny, który zapewnia wzajemne przekazywanie: