Proste to RODO w medycynie w oświacie w firmie

Wdrożenie RODO w firmie / w szkole / w podmiocie medycznym

Wdrożenie RODO w firmie / w oświacie / w medycynie

Dokumentacja RODO dla firmy, dla podmiotów medycznych, przychodni, szpitali, lekarzy, dla placówek oświatowych. Usługa zewnętrznego Inspektora Ochrony Danych w firmach, w podmiotach medycznych, w szkołach. Szkolenia z zakresu ochrony danych oraz cyberbezpieczeństwa. Audyt Bezpieczeństwa Informacji KRI. Dofinansowania dla samorządów, dla podmiotów medycznych na cyberbezpieczeństwo.

Minister Finansów jako administrator Centralnego Rejestru Umów JSFP

Minister Finansów jako administrator Centralnego Rejestru Umów JSFP

Minister Finansów jako administrator Centralnego Rejestru Umów JSFP. Dnia 1 lipca 2026r., wchodzą w życie przepisy regulujące kwestie wprowadzania i aktualizowania informacji do Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych. Lektura przepisów sprowokowała mnie do przemyśleń tematu, do postawienia kilku pytań, na które poszukiwał będę odpowiedzi.

Administrator Danych Osobowych

Zgodnie z art. 34b ust  8 Ustawy o finansach publicznych

Minister Finansów jest administratorem danych użytkowników kont w systemie, o którym mowa w ust. 1, oraz innych danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu.

Pytania

Pytanie (1) Czy w przepisie mowa jest o „administratorze” o jakim mowa w art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE? [dalej RODO]

Pytanie (2) Czy Minister Finansów na gruncie ww. przepisu jest administratorem danych w rozumieniu RODO w odniesieniu do danych użytkowników kont w systemie teleinformatycznym, w którym jest prowadzony Centralny Rejestr Umów JSFP?

Pytanie (3) Czy Minister Finansów na gruncie ww. przepisu jest administratorem danych w rozumieniu RODO w odniesieniu do danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu?

Pytanie (4) Czy prawidłowym jest rozumowanie, iż przez  „danymi niezbędnymi do zapewnienia funkcjonowania tego systemu” są również informacje o umowach zamieszczone przez kierowników jednostek w Centralnym Rejestrze Umów JSFP, z uwagi na to, iż są to informacje niezbędne do tego, aby Centralny Rejestr Umów JSFP mógł funkcjonować tj. bez tych danych de facto rejestr byłby tylko systemem teleinformatycznym gotowym do prowadzenia Centralnego Rejestru Umów JSFP, bez tych danych nie byłaby możliwa do realizacji jego funkcją jaką jest jawność rejestru (art. 34a ust. 11 UoFP) bez tych danych, nie byłaby w końcu możliwa do realizacja podstawowa funkcjonalność, jaką jest możliwość wyszukiwania informacji o umowie udostępnionych w Centralnym Rejestrze Umów JSFP oraz wgląd do tych informacji (art. 34a ust. 5 UoFP), bez tych danych nie byłoby możliwe, ich usunięcie po upływie pięciu lat, licząc od końca roku, w którym umowa przestała obowiązywać (art. 34a ust. 6 UoFP)?

Pytanie (5) Czy Minister Finansów na gruncie ww. przepisu jest podmiotem przetwarzającym w rozumieniu RODO (art. 4 pkt 8 Rozporządzenia RODO) w odniesieniu do danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu?

Analiza

Ze słów wytłuszczonych w przepisie …

Minister Finansów jest administratorem danych użytkowników kont w systemie, o którym mowa w ust. 1, oraz innych danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu.

wynika, że …

  • W przepisie mowa jest o Ministrze Finansów

Ze słów wytłuszczonych w przepisie …

Minister Finansów jest administratorem danych użytkowników kont w systemie, o którym mowa w ust. 1, oraz innych danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu.

wynika, że …

  • Minister Finansów, o jakim mowa w przepisie jest administratorem danych. Minister Finansów na mocy przepisów Ustawy o finansach publicznych uznany został za administratora danych.
  • Zgodnie z art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE za administratora uznaje się – osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych; jeżeli cele i sposoby takiego przetwarzania są określone w prawie Unii lub w prawie państwa członkowskiego, to również w prawie Unii lub w prawie państwa członkowskiego może zostać wyznaczony administrator lub mogą zostać określone konkretne kryteria jego wyznaczania.

Ze słów wytłuszczonych w przepisie …

Minister Finansów jest administratorem danych użytkowników kont w systemie, o którym mowa w ust. 1, oraz innych danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu.

wynika, że …

  • Minister Finansów, jest administratorem danych użytkowników.

Ze słów wytłuszczonych w przepisie …

Minister Finansów jest administratorem danych użytkowników kont w systemie, o którym mowa w ust. 1, oraz innych danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu.

wynika, że …

  • W przepisie mowa jest o użytkownikach kont określonego systemu, wskazanego w przepisie.
  • Systemem, o jakim mowa w przepisie jest system teleinformatyczny, w którym jest prowadzony Centralny Rejestr Umów JSFP. Jest to system którego funkcjonowanie ma zapewnić Minister Finansów.
  • Zgodnie z art. 3 pkt 3) Ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne – system teleinformatyczny – to zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
  • Zgodnie z §  5 Rozporządzenia Ministra Finansów i Gospodarki z dnia 30 marca 2026 r. w sprawie Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych, w systemie, o jakim mowa w przepisie są zakładane konta: (1) jednostki sektora finansów publicznych – na wniosek kierownika tej jednostki albo upoważnionej przez niego osoby, z zastrzeżeniem, iż na podstawie wniosku o założenie konta jednostki sektora finansów publicznych zakłada się również konto osoby fizycznej składającej ten wniosek. konta (2) osoby fizycznej – na wniosek tej osoby, z tym jednak zastrzeżeniem, iż warunkiem złożenia wniosku o założenie konta osoby fizycznej jest uprzednie założenie konta jednostki sektora finansów publicznych, do którego mają zostać nadane uprawnienia tej osobie.
  • Zgodnie z §  10 Rozporządzenia Ministra Finansów i Gospodarki z dnia 30 marca 2026 r. w sprawie Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych, użytkownik konta jednostki sektora finansów publicznych może posiadać uprawnienia: administratora lub wprowadzającego informacje o umowie, lub publikującego informacje o umowie.

Ze słów wytłuszczonych w przepisie …

Minister Finansów jest administratorem danych użytkowników kont w systemie, o którym mowa w ust. 1, oraz innych danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu.

wynika, że …

  • Minister Finansów na mocy przepisów Ustawy o finansach publicznych uznany został za administratora danych, także innych danych niż danych użytkowników kont w systemie.

Ze słów wytłuszczonych w przepisie …

Minister Finansów jest administratorem danych użytkowników kont w systemie, o którym mowa w ust. 1, oraz innych danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu.

wynika, że …

  • Minister Finansów jest administratorem danych, innych niż danych użytkowników kont w systemie, ale tylko w określonym zakresie. Oznacza to, iż zakres danych, których administratorem jest Minister Finansów, w odniesieniu do innych danych, niż dane użytkowników kont w systemie, nie jest pełny, jest ograniczony. Innymi słowy, są dane inne niż dane użytkowników kont w systemie, których administratorem danych osobowych nie jest Minister Finansów.

Ze słów wytłuszczonych w przepisie …

Minister Finansów jest administratorem danych użytkowników kont w systemie, o którym mowa w ust. 1, oraz innych danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu.

wynika, że …

  • Jest administratorem danych, innych niż danych użytkowników kont w systemie, tylko w zakresie, w jakim zachodzi niezbędność uznawania Ministra Finansów za administratora tych danych.  

Ze słów wytłuszczonych w przepisie …

Minister Finansów jest administratorem danych użytkowników kont w systemie, o którym mowa w ust. 1, oraz innych danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu.

wynika, że …    

  • Uznanie Ministra Finansów za administratora danych, będzie niezbędne, wtedy kiedy realizowane przez niego obowiązki, jako przez administratora danych, będą musiały być realizowane aby zapewnić funkcjonowanie systemu, o jakim mowa w przepisie. Innymi słowy Minister Finansów nie będzie administratorem danych, innych niż dane użytkowników kont w systemie,  jeśli nie jest to niezbędne dla zapewnienia funkcjonowania tego systemu, o jakim mowa w przepisie.
  • Przez funkcjonowanie systemu rozumieć można:
    • zapewnianie technicznej sprawności systemu teleinformatycznego, w którym jest prowadzony Centralny Rejestr Umów JSFP, tak aby powstałą i utrzymywana była funkcjonalność gwarantująca możliwość prowadzenia w nim Centralnego Rejestru Umów JSFP
    • zapewnienie normatywnej sprawności systemu teleinformatycznego, w którym jest prowadzony Centralny Rejestr Umów JSFP, tak aby powstała i utrzymywana była funkcjonalność gwarantująca realizację celu istnienia tego systemu, w którym jest prowadzony Centralny Rejestr Umów JSFP.
  • Przyjmując, iż ustawodawca dokonał rozróżnienia pomiędzy systemem teleinformatycznym w rozumieniu, jakie zdefiniowano na gruncie Ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne od Centralnego Rejestru Umów JSFP, który to jest prowadzony w systemie informatycznym, dochodzimy do wniosku, iż zapewnienie funkcjonowania systemu teleinformatycznego, o jakim mowa w przepisie, to de facto zapewnienie realizacji tych zadań, które ustawodawca postawił przed systemem teleinformatycznym, a nie przed Centralnym Rejestrem Umów JSFP.
  • Zgodnie z art. 34b ust. 5 Ustawy o finansach publicznych, system teleinformatyczny, w którym prowadzony jest Centralny Rejestr Umów JZFP, posiada dwie funkcjonalności:
    • Po pierwsze: funkcjonalność polegająca na możliwości wyszukiwania informacji o umowie udostępnionych w Centralnym Rejestrze Umów JSFP.
    • Po drugie: funkcjonalność wglądu do informacji o umowie udostępnionej w Centralnym Rejestrze Umów JSFP, jako informacji, które zostały wyszukane.
  • Przyjmując za art. 34b ust 5 Ustawy o finansach publicznych w związku § 13 ust. 2 Rozporządzenia Ministra Finansów i Gospodarki z dnia 30 marca 2026 r. w sprawie Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych, iż  system, umożliwia wyszukiwanie informacji o umowie udostępnionych w Centralnym Rejestrze Umów JSFP a wyszukiwanie informacji o umowie udostępnionych w Centralnym Rejestrze Umów JSFP jest możliwe według kryteriów wyszukiwania określonych na podstawie informacji, o których mowa w art. 34a ust. 7 Ustawy o finansach publicznych – uznać należy, iż przetwarzanie ww. informacji, w celu zapewnienia funkcjonalności wyszukiwania informacji, jest niezbędne i konieczne a zatem niezbędne jest, aby Minister Finansów przetwarzał ww. informacje, a zatem wymaga, aby względem nich był administratorem danych – w przeciwnym bowiem razie nie będzie w stanie zapewnić funkcjonowania systemu w obszarze funkcjonalności wyszukiwania.
  • Przyjmując za art. 34b ust 5 Ustawy o finansach publicznych, iż system umożliwia wyszukiwanie wgląd do informacji o umowie udostępnionych w Centralnym Rejestrze Umów JSFP – uznać należy, iż przetwarzanie ww. informacji, w celu zapewnienia funkcjonalności jaką jest możliwość wglądu do informacji, jest niezbędne i konieczne a zatem niezbędne jest, aby Minister Finansów przetwarzał ww. informacje, a zatem wymaga, aby względem nich był administratorem danych – w przeciwnym bowiem razie nie będzie w stanie zapewnić funkcjonowania systemu w obszarze funkcjonalności przeglądania informacji.

Próba odpowiedzi na pytania w oparciu o przeprowadzoną analizę

Pytanie (1) Czy w przepisie mowa jest o „administratorze” o jakim mowa w art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE? [dalej RODO]

Pytanie (2) Czy Minister Finansów na gruncie ww. przepisu jest administratorem danych w rozumieniu RODO w odniesieniu do danych użytkowników kont w systemie teleinformatycznym, w którym jest prowadzony Centralny Rejestr Umów JSFP?

Pytanie (3) Czy Minister Finansów na gruncie ww. przepisu jest administratorem danych w rozumieniu RODO w odniesieniu do danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu?

Pytanie (4) Czy prawidłowym jest rozumowanie, iż przez  „danymi niezbędnymi do zapewnienia funkcjonowania tego systemu” są również informacje o umowach zamieszczone przez kierowników jednostek w Centralnym Rejestrze Umów JSFP, z uwagi na to, iż są to informacje niezbędne do tego, aby Centralny Rejestr Umów JSFP mógł funkcjonować tj. bez tych danych de facto rejestr byłby tylko systemem teleinformatycznym gotowym do prowadzenia Centralnego Rejestru Umów JSFP, bez tych danych nie byłaby możliwa do realizacji jego funkcją jaką jest jawność rejestru (art. 34a ust. 11 UoFP) bez tych danych, nie byłaby w końcu możliwa do realizacja podstawowa funkcjonalność, jaką jest możliwość wyszukiwania informacji o umowie udostępnionych w Centralnym Rejestrze Umów JSFP oraz wgląd do tych informacji (art. 34a ust. 5 UoFP), bez tych danych nie byłoby możliwe, ich usunięcie po upływie pięciu lat, licząc od końca roku, w którym umowa przestała obowiązywać (art. 34a ust. 6 UoFP)?

Pytanie (5) Czy Minister Finansów na gruncie ww. przepisu jest podmiotem przetwarzającym w rozumieniu RODO (art. 4 pkt 8 Rozporządzenia RODO) w odniesieniu do danych w zakresie, w jakim jest to niezbędne do zapewnienia funkcjonowania tego systemu?

Dokumentacja RODO/ RCPD / DPIA / Ocena Ryzyka

Odpowiedzialność kierownika podmiotu kluczowego oraz ważnego

Dokumentacja RODO/ RCPD / DPIA / Ocena Ryzyka