Prawo telekomunikacyjne oraz niektórych innych ustaw Art. 174d

1. Dostawca publicznie dostępnych usług telekomunikacyjnych pro-wadzi rejestr naruszeń danych osobowych, w tym faktów towarzy-szących naruszeniom, ich skutków i podjętych działań, o których mowa w art. 174a ust. 8 pkt 4 i 6, zawierający w szczególności:

1) opis charakteru naruszenia danych osobowych;

2) informacje o zaleconych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środkach mających na celu złago-dzenie ewentualnych niekorzystnych skutków naruszenia da-nych osobowych;

3) informacje o działaniach podjętych przez dostawcę publicznie dostępnych usług telekomunikacyjnych;

4) informacje o fakcie poinformowania lub braku poinformowania abonenta lub użytkownika końcowego będącego osobą fizyczną o wystąpieniu naruszenia danych osobowych;

5) opis skutków naruszenia danych osobowych;

6) opis zaproponowanych przez dostawcę publicznie dostępnych usług telekomunikacyjnych środków naprawczych. 2. Dostawca publicznie dostępnych usług telekomunikacyjnych może powierzyć, w drodze umowy, innemu przedsiębiorcy prowadzenie rejestru, o którym mowa w ust. 1.”;

124) przed art. 175 dodaje się oznaczenie i tytuł działu w brzmieniu: „DZIAŁ VIIa Bezpieczeństwo i integralność sieci i usług telekomunikacyjnych”;

125) art. 175 otrzymuje brzmienie: „Art. 175. 1. Dostawca publicznie dostępnych usług telekomunikacyjnych, a je-żeli jest to konieczne – także operator publicznej sieci telekomuni-kacyjnej, są obowiązani podjąć środki techniczne i organizacyjne w celu zapewnienia bezpieczeństwa i integralności sieci, usług oraz przekazu komunikatów w związku ze świadczonymi usługami. Podjęte środki powinny zapewniać poziom bezpieczeństwa odpo-wiedni do stopnia ryzyka, przy uwzględnieniu najnowocześniej-szych osiągnięć technicznych oraz kosztów wprowadzenia tych środków. 2. Dostawca usług jest obowiązany do informowania użytkowników o wystąpieniu szczególnego ryzyka naruszenia bezpieczeństwa sieci wymagającego podjęcia środków wykraczających poza środki techniczne i organizacyjne podjęte przez dostawcę usług, a także o istniejących możliwościach zapewnienia bezpieczeństwa i związa-nych z tym kosztach.”;

126) po art. 175 dodaje się art. 175a–175e w brzmieniu: „Art. 175a. 1. Przedsiębiorcy telekomunikacyjni są obowiązani niezwłocznie informować Prezesa UKE o naruszeniu bezpieczeństwa lub inte-gralności sieci lub usług, które miało istotny wpływ na funkcjono-wanie sieci lub usług, o podjętych działaniach zapobiegawczych i środkach naprawczych oraz podjętych przez przedsiębiorcę działa-niach, o których mowa w art. 175 i art. 175c. 2. Minister właściwy do spraw łączności określi, w drodze rozporzą-dzenia, wzór formularza do przekazywania informacji, o których mowa w ust. 1, kierując się koniecznością zapewnienia Prezesowi UKE informacji niezbędnych do właściwego realizowania jego ob-owiązków.