Prezes Urzędu Ochrony Danych Osobowych oraz Minister Cyfryzacji podjęli decyzję o zacieśnieniu współpracy. Mirosław Wróblewski oraz wicepremier Krzysztof Gawkowski podpisali porozumienie, które umożliwi wykorzystanie systemu S46 do sprawniejszego zgłaszania naruszeń ochrony danych osobowych. Krok ten ma na celu uszczelnienie krajowego systemu cyberbezpieczeństwa.
Fundamentem nowej współpracy jest system teleinformatyczny S46, który od 2021 roku pozostaje w gestii Ministra Cyfryzacji. Narzędzie to, umocowane w ustawie o krajowym systemie cyberbezpieczeństwa (KSC) z 2018 roku, stanowi techniczne zaplecze dla podmiotów odpowiedzialnych za ochronę polskiej cyberprzestrzeni. Jego głównymi zadaniami są obsługa incydentów, szacowanie ryzyka oraz ostrzeganie przed zagrożeniami, co czyni go kluczowym elementem infrastruktury cywilnej.
Podpisane porozumienie zakłada, że organy właściwe do spraw cyberbezpieczeństwa oraz Prezes UODO będą wspólnie korzystać z potencjału systemu S46 przy realizacji swoich ustawowych obowiązków. Ministerstwo Cyfryzacji zobowiązało się do dostarczenia odpowiednich funkcjonalności, które pozwolą na bezpośrednie zgłaszanie naruszeń ochrony danych osobowych do Prezesa Urzędu przez podmioty objęte krajowym systemem cyberbezpieczeństwa. Dodatkowo przewiduje się pełną integrację S46 z innymi systemami wykorzystywanymi przez UODO oraz możliwość generowania i wysyłania raportów bezpośrednio z poziomu tej platformy.
Decyzja o integracji działań wynika z przepisów ustawy o KSC, która wyznacza Ministra Cyfryzacji jako organ właściwy dla sektora infrastruktury cywilnej i nakłada na niego obowiązek współpracy z Prezesem UODO. Warto odnotować, że w proces obsługi incydentów w cyberprzestrzeni zaangażowane są również zespoły reagowania poziomu krajowego, takie jak CSIRT MON, CSIRT NASK oraz prowadzony przez Agencję Bezpieczeństwa Wewnętrznego CSIRT GOV. Nowe porozumienie formalizuje i usprawnia przepływ informacji między tymi kluczowymi dla bezpieczeństwa państwa instytucjami.
W dokumencie uregulowano również kwestie formalnoprawne związane z przetwarzaniem danych. Ustalono, że wszyscy współadministratorzy danych w systemie S46, w tym zarówno Minister Cyfryzacji, jak i Prezes UODO, są zobowiązani do samodzielnego wypełniania obowiązków wynikających z RODO. Porozumienie wejdzie w życie wraz z nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa, która nada Prezesowi UODO oficjalne uprawnienia do korzystania z systemu S46 w ramach swoich codziennych zadań.
