1 Nazwa projektu dokumentu: projekt rozporządzenia Ministra

Nazwa projektu dokumentu: projekt rozporządzenia Ministra Środowiska w sprawie szczegółowego zakresu informacji zawartych w raporcie
oraz sposobu jego wprowadzania do Krajowej bazy o emisjach gazów cieplarnianych i innych substancji
L.p.
1
2
Organ
wnoszący
uwagi
Rządowe
Centrum
Legislacji
GIODO
Jednostka
redakcyjna,
do której
wnoszone są
uwagi
§ 3 ust. 1
§ 3 ust. 2 pkt
5i6
Treść uwagi
stanowisko MŚ
Istnieje niespójność terminologiczna między przepisami ustawy
upoważniającej a przepisami projektowanego rozporządzenia. Z
proponowanego § 3 ust. 1 projektu wynika, że raport wprowadza się do
Krajowej bazy o emisjach gazów cieplarnianych i innych substancji
przez stronę internetową http://www.krajowabaza.kobize.pl, w trybie
bezpośredniego połączenia z systemem teleinformatycznym w
rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji
działalności podmiotów realizujących zadania publiczne, po
zarejestrowaniu podmiotu korzystającego ze środowiska w Krajowej
bazie i po zalogowaniu się do tej bazy za pomocą identyfikatora
(loginu) i hasła dostępu. Z kolei z art. 7a ust. 1 ustawy upoważniającej,
który określa zasady dostępu do Krajowej bazy organów Inspekcji
Ochrony Środowiska, wynika, że informacje i dane zawarte w raportach
są dostępne dla tych organów „w trybie połączenia z siecią
informatyczną, po zalogowaniu się do konta w Krajowej bazie, za
pomocą identyfikatora i hasła dostępu”.
Zasadność pozyskiwania danych użytkowników Krajowej bazy – imię i
nazwisko, numer PESEL, a w przypadku osób, którym nie nadano
numeru PESEL - seria i numer dowodu tożsamości, adres poczty
elektronicznej oraz numer telefonu komórkowego, a w przypadku jego
braku - numer telefonu stacjonarnego
Wskazana niespójność wynika z faktu
błędnego posłużenia się w art. 7a ust. 1 ustawy
upoważniającej
pojęciem
„sieci
informatycznej”, podczas gdy chodzi o
„system
teleinformatyczny”.
Wolą
projektodawcy jest posłużenie się
w
projektowanym
akcie
wykonawczym
poprawnym pojęciem, zaś przy najbliższej
nowelizacji  dokonanie korekty art. 7a ust. 1.
Pozyskiwanie numeru PESEL, a w przypadku
osób
nieposiadających
obywatelstwa
polskiego  serii i numeru dowodu
tożsamości,
jest
niezbędne
w
celu
jednoznacznej identyfikacji użytkowników
Krajowej bazy. Warto zwrócić uwagę, że
dostęp do danych podmiotu w krajowej bazie
łączy się z dostępem przede wszystkim do
danych wrażliwych stanowiących tajemnicę
przedsiębiorstwa (np. informacji o wielkości
produkcji, technologii, zużyciu paliw,
1
materiałochłonności produkcji), stąd też
istnieje potrzeba zapewnienia odpowiedniej
ochrony tych danych także poprzez
zapewnienie możliwości identyfikacji osób,
które użytkują bazę.
Adres poczty elektronicznej jest informacją
niezbędną – na ten adres zostają wysłane login
i hasło umożliwiające dostęp do Krajowej
bazy, a także pytania i uwagi dotyczące
wprowadzonych raportów, czy przypomnienia
o obowiązku wprowadzenia raportu. Tym
samym
proponujemy
w
projekcie
rozporządzenia
pozostawienie
zapisu
umożliwiającego pozyskanie tej informacji.
3
GIODO
§ 3 ust. 8
Obowiązek dołączenia przez podmiot, o którym mowa w art. 3 pkt 20
lit. c ustawy z dnia 27 kwietnia 2001 r. - Prawo ochrony środowiska
(Dz. U. z 2016 r. poz. 672) [tj. osobę fizyczną niebędącą podmiotem, o
którym mowa w lit. a, korzystającą ze środowiska w zakresie, w jakim
korzystanie ze środowiska wymaga pozwolenia] kopii dowodu
tożsamości, z zaczernionymi lub przesłoniętymi w inny sposób danymi
niż imię, nazwisko, seria i numer dowodu tożsamości, terminu ważności
i organu wydającego oraz numeru PESEL
Numer telefonu komórkowego albo telefonu
stacjonarnego umożliwia bezpośredni kontakt
z osobą odpowiedzialną za wprowadzenie
raportu do Krajowej bazy – kilkuletnie
doświadczenie wskazuje, że jest to możliwość
bardzo często wykorzystywana (umożliwia
szybkie uzyskanie wyjaśnień w przypadku
danych budzących wątpliwości – co
umożliwia właściwe wypełnienie raportu
przez podmiot). Tym samym proponujemy w
projekcie
rozporządzenia
pozostawienie
zapisu umożliwiającego pozyskanie tej
informacji.
Należy podkreślić, że osoby, o których mowa
w § 3 ust. 8 projektu rozporządzenia, to
podmioty zobowiązane do wprowadzenia
raportu do Krajowej bazy, muszą być zatem
jednoznacznie
zidentyfikowane
i
zweryfikowane. Brak możliwości identyfikacji
(weryfikacji) podmiotu daje możliwość
tworzenia fikcyjnych lub „martwych” kont w
2
systemie Krajowej bazy, co niekorzystnie
wpłynie na wiarygodność danych, ich jakość
(podczas gdy dane te są następnie
wykorzystywane
dla
potrzeb
sprawozdawczości, w tym związanej z
realizacją obowiązków wynikających z prawa
międzynarodowego dot. poziomów emisji), a
także bezpieczeństwo systemu.
Cele, dla jakich administrator Krajowej bazy o emisjach gazów
cieplarnianych i innych substancji ma przetwarzać pozyskane na
podstawie przepisów aktu wykonawczego dane osób fizycznych, jak
również dane podmiotów figurujących w jawnych rejestrach
publicznych, dostępnych erga omnes i korzystających z domniemania
prawdziwości zawartych w nich danych oraz je modyfikować.
4
GIODO
§ 3 ust. 8
W przypadku nieprzyjęcia powyższych
wyjaśnień
proponujemy
wprowadzenie
obowiązku podawania przez osoby, o których
mowa w § 3 ust. 8 projektu rozporządzenia,
numeru PESEL, a w przypadku osób, którym
nie nadano numeru PESEL  serię i numer
dowodu
tożsamości
(w
formularzu
rejestracyjnym). W tym przypadku proponuje
się nadać § 3 ust. 8 brzmienie, jak wskazano
poniżej (pkt 4 tabeli).
Proponuje się zmianę § 3 ust. 8 – dane
podmiotu
KOBiZE
zweryfikuje
przy
wykorzystaniu ogólnie dostępnych rejestrów
(KRS, CEIDG, REGON), a tylko w
przypadku jeżeli podmiot nie będzie w nich
zarejestrowany - będzie zobowiązany do
przesłania zaświadczenia potwierdzającego
nadanie numeru identyfikacji podatkowej
(NIP). Wynika to z faktu, że brak jest ogólnie
dostępnego rejestru, w którym można
sprawdzić, jaki podmiot posługuje się danym
numerem NIP (można jedynie sprawdzić, czy
dany numer NIP istnieje).
Proponowane brzmienie:
§ 3.
8.
W
przypadku
podmiotów
niezarejestrowanych w Krajowym Rejestrze
Sądowym (KRS) albo w Centralnej Ewidencji i
3
5
GIODO
§ 3 ust. 13
W § 3 ust. 13 projektowanego rozporządzenia informuje się, że
Krajowy ośrodek przekazuje drogą elektroniczną następujące dane:
a. informacje o zarejestrowaniu podmiotu w Krajowej bazie oraz
identyfikator (login) i hasło dostępu,
b. informację o uzyskaniu dostępu do danych podmiotu w Krajowej
bazie oraz identyfikator (login) i hasło dostępu albo
c. informację o aktualizacji danych
bez określenia odbiorcy tychże informacji. W świetle tak
zredagowanego przepisu możliwe jest przekazanie tych informacji:
tylko osobie, która wypełniała wniosek, tj. osobie, o której mowa w § 3
ust. 2 pkt 6 projektu, jak również wszystkim użytkownikom, o których
mowa w § 3 ust. 2, pkt 5 (których przewiduje się nawet 10-ciu).
Regulacja obejmująca obydwa przypadki prowadzi do braku
rozliczalności działań na koncie podmiotu w Krajowej bazie o emisjach
gazów cieplarnianych i innych substancji.
Z przepisów § 3 projektu nie wynika ponadto, jaki jest status osoby
wypełniającej formularz, o którym mowa w § 3 ust. 2 pkt 6 - czy jest to
status użytkownika Krajowej bazy, o którym mowa w §3 ust. 2 pkt 5,
czy też status administratora podmiotu korzystającego ze środowiska, o
którym mowa w § 3 ust. 2
Informacji o Działalności Gospodarczej
(CEIDG) albo w rejestrze REGON do
formularza, o którym mowa w ust. 2 lub 3,
dołącza się zaświadczenie potwierdzające
nadanie numeru identyfikacji podatkowej
(NIP) lub odpis zaświadczenia poświadczony
za zgodność z oryginałem na zasadach
określonych w art. 76a § 2 i § 2a ustawy z
dnia 14 czerwca 1960 r. – Kodeks
postępowania
administracyjnego,
aw
przypadku podmiotu, o którym mowa w art. 3
pkt 20 lit. c ustawy z dnia 27 kwietnia 2001 r.
– Prawo ochrony środowiska (Dz. U. z 2013 r.
poz. 1232, z późn. zm.) podaje się numer
PESEL, a w przypadku osób, którym nie
nadano numeru PESEL  serię i numer
dowodu tożsamości.
Przedmiotowy paragraf wskazuje odbiorcę
przekazywanych przez Krajowy ośrodek
informacji.
Zgodnie
z
projektem
rozporządzenia
informacje wymienione w § 3 ust. 13 są
przesyłane odpowiednio na:
1. wskazany w formularzu adres poczty
elektronicznej użytkownika Krajowej
bazy:
a) informację o zarejestrowaniu podmiotu
w Krajowej bazie oraz identyfikator
(login) i hasło dostępu,
b) informację o uzyskaniu dostępu do
danych podmiotu w Krajowej bazie
oraz identyfikator (login) i hasło
dostępu albo
c) informację o aktualizacji danych;
2. na wskazany w formularzu adres osoby
wypełniającej formularz w przypadku
formularza zakończenia działalności -
4
informację o skutecznym złożeniu
informacji
o
dacie
zakończenia
działalności podmiotu.
Takie rozwiązanie jest dużym uproszczeniem i
wychodzi naprzeciw podmiotom, które mają
złożoną strukturę, ponieważ pozwala, aby
formularz rejestracyjny był wypełniany przez
dowolną osobę (np. sekretarkę), podpisywany
przez osoby upoważnione do reprezentacji
podmiotu, natomiast dostęp do danych
podmiotu w Krajowej bazie, jak również
wypełnienie obowiązku złożenia raportu w
Krajowej bazie spoczywa na użytkowniku
Krajowej bazy, który został zdefiniowany
odrębnie w § 3 ust. 2 pkt 5.
6
GIODO
§ 4 ust. 1 i 3
Zgodnie z projektowanymi przepisami osoba, która w dniu
poprzedzającym dzień wejścia w życie niniejszego rozporządzenia
posiadała dostęp do elektronicznego konta utworzonego dla zakładów w
Krajowej bazie staje się użytkownikiem Krajowej bazy, a więc uzyskuje
dostęp do danych podmiotu. W projekcie nie ma zapisów mówiących o
utworzeniu konta użytkownika Krajowej bazy.
Osoba wypełniająca formularz, o której mowa
w § 3 ust. 2 pkt 6, nie ma statusu użytkownika
Krajowej bazy, ani administratora podmiotu
korzystającego
ze środowiska.
Osoba
wypełniająca formularz ma tylko za zadanie
poprawne wypełnienie i wysłanie formularza
rejestracyjnego (dane kontaktowe tej osoby są
niezbędne, w celu ewentualnego kontaktu z tą
osobą na etapie weryfikacji formularza
rejestracyjnego)
Wyjaśniamy, że wcześniej system Krajowej
Bazy oparty był o konta tworzone dla
poszczególnych zakładów. Nowe rozwiązanie
opiera się na dostępie poszczególnych
użytkowników Krajowej Bazy do danych
podmiotu. Użytkownicy zyskują dostęp do
wszystkich danych podmiotu, a nie tylko
danych jednego zakładu podmiotu. Stąd
brzmienie § 4, które wskazuje, że osoby które
poprzednio posiadały dostęp do konta
5
(zakładu
podmiotu)
obecnie,
po
przekształceniu systemu, będą posiadały
dostęp do danych podmiotu (wszystkich
zakładów) – chyba, że podmiot usunie
użytkownika (§ 4 ust. 5).
Uzasadnienie zostanie dostosowane do treści
przepisów.
6