Art. 1

Ustawa określa zasady wykonywania niektórych projektów informatycznych o publicznym zastosowaniu w rozumieniu art. 3 pkt 6 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne z zakresu spraw objętych działami administracji rządowej budżet i finanse publiczne, w celu zapewnienia ministrowi właściwemu do spraw budżetu i finansów publicznych, zwanemu dalej „ministrem właściwym do spraw finansów publicznych”, oraz innym organom Krajowej Administracji Skarbowej, systemów i rozwiązań teleinformatycznych, wspierających wykrywanie naruszenia przepisów prawa podatkowego oraz wyższą efektywność poboru podatków, opłat oraz niepodatkowych należności budżetowych, w oparciu o dane uzyskiwane z systemów teleinformatycznych ministra właściwego do spraw finansów publicznych oraz organów Krajowej Administracji Skarbowej oraz systemów teleinformatycznych służących do obsługi budżetu państwa.

3) w art. 2 w ust. 2 wprowadzenie do wyliczenia otrzymuje brzmienie:

4) w art. 17:

a) uchyla się ust. 1,

b) uchyla się ust. 3,

c) dodaje się ust. 4 w brzmieniu:

4. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;

3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;

4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne;

5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych spółki celowej;

6) zapewnieniu integralności danych w systemach informatycznych spółki celowej;

7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

5) w art. 18:

a) ust. 1 otrzymuje brzmienie:

1. Spółka celowa jest obowiązana do wyznaczenia inspektora ochrony danych.

b) uchyla się ust. 2 i 3,

c) użyty w ust. 4, 5 i 7 wyraz „pełnomocnik” zastępuje się wyrazami „inspektor ochrony danych”,

d) ust. 6 otrzymuje brzmienie:

6. W przypadku stwierdzenia naruszenia ustawy, przepisów o ochronie danych osobowych lub przepisów o ochronie tajemnic prawnie chronionych inspektor ochrony danych podejmuje działania zmierzające do wyjaśnienia okoliczności tego naruszenia, zawiadamiając o tym niezwłocznie zarząd spółki celowej i ministra właściwego do spraw finansów publicznych.