Warunki zabezpieczeń technicznych i organizacyjnych niezbędnych do uzyskania dostępu do danych zgromadzonych w rejestrze publicznym

Podmiot, któremu udostępniane są informacje z rejestru publicznego jest zobowiązany do ich ochrony na poziomie nie mniejszym niż ten, który ma zastosowanie w tym rejestrze.
Podmiot, któremu udostępniono dane, jest zobowiązany do ich zabezpieczenia przed dostępem osób nieupoważnionych lub nieuprawnioną zmianą ich zawartości oraz przed ich wykorzystaniem niezgodnym z celem, dla którego zostały uzyskane, jak również odpowiada za bezpieczeństwo i integralność uzyskanych danych.
Uprawnienia podmiotu dotyczące możliwości wykorzystywania udostępnionych mu materiałów zasobu określa licencja wydawana przez organ udostępniający te materiały. Podmiot, któremu udostępniono dane wraz z licencją o której mowa w art. 40c Ustawy z dnia 17 maja 1989 r. Prawo geodezyjne i kartograficzne, obowiązany jest wykorzystywać materiały zgodnie z jej warunkami.
Podmiot, któremu udostępniono dane, ma obowiązek stosować środki techniczne i organizacyjne określone w rozporządzeniu Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. 2024 poz. 773 z późn. zm.).
W przypadku realizacji wniosku o udostępnienie zbiorów danych państwowego zasobu geodezyjnego i kartograficznego zawierających dane osobowe w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE podmiot ubiegający się o udostępnienie tych zbiorów winien spełniać wymagania określone przepisami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych.
Podmiot publiczny lub podmiot niebędący podmiotem publicznym, realizujący zadania publiczne na podstawie odrębnych przepisów albo na skutek powierzenia lub zlecenia przez podmiot publiczny ich realizacji, któremu udostępniono dane zgromadzone w rejestrze publicznym obowiązany jest do stosowania następujących przepisów prawa:

ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (tekst jednolity Dz. U. z 2024 r., poz. 1557 ze zm.),
rozporządzenie Rady Ministrów z dnia 27 września 2005 r. w sprawie sposobu, zakresu i trybu udostępniania danych zgromadzonych w rejestrze publicznym (tekst jednolity Dz. U. z 2018 r., poz. 29),
rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych. (tekst jednolity Dz.U. z 2024 poz. 773 ze zm.),
ustawa z 10 maja 2018 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2019 r., poz. 1781),
ustawa z dnia 17 maja 1989 r. Prawo geodezyjne i kartograficzne (tekst jednolity Dz. U. z 2024 r., poz. 1151 ze zm.),
rozporządzenie Ministra Rozwoju Regionalnego i Budownictwa z dnia 27 lipca 2021 r. w sprawie ewidencji gruntów i budynków (Dz. U. z 2024 r., poz. 219 ze zm.),
rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Udostępnij