Rządowy projekt ustawy o systemie informacji oświatowej

kontroli. Protokół kontroli zawiera w szczególności opis stanu faktycznego stwierdzonego
podczas kontroli oraz przypadków naruszenia przepisów ustawy lub wydanych na jej
podstawie przepisów wykonawczych.
2. Protokół kontroli sporządza się w dwóch egzemplarzach, z których jeden otrzymuje
kierownik kontrolowanego podmiotu prowadzącego lokalną bazę danych SIO.
3. Protokół kontroli podpisują kontroler i kierownik kontrolowanego podmiotu.
4. Kierownik kontrolowanego podmiotu może zgłosić, przed podpisaniem protokołu
kontroli, pisemne, umotywowane zastrzeżenia do ustaleń zawartych w protokole.
5. W przypadku zgłoszenia zastrzeżeń, kontroler jest obowiązany dokonać ich analizy
i w miarę potrzeby przeprowadzić dodatkowe czynności kontrolne. W przypadku
stwierdzenia zasadności zgłoszonych zastrzeżeń, kontroler zmienia lub uzupełnia protokół
kontroli.
6. W przypadku nieuwzględnienia zastrzeżeń w całości lub w części, kontroler
przekazuje na piśmie swoje stanowisko kierownikowi kontrolowanego podmiotu.

Art. 84. 1. Na podstawie ustaleń zawartych w protokole kontroli, w razie stwierdzenia
naruszenia przepisów ustawy lub wydanych na jej podstawie przepisów wykonawczych,
minister właściwy do spraw oświaty i wychowania sporządza wystąpienie pokontrolne,
w którym określa sposób i termin usunięcia tych naruszeń.
2. Kierownik kontrolowanego podmiotu prowadzącego lokalną bazę danych SIO,
w terminie 30 dni od dnia otrzymania wystąpienia pokontrolnego, może zgłosić do ministra
właściwego do spraw oświaty i wychowania umotywowane zastrzeżenia do zaleceń
zawartych w wystąpieniu pokontrolnym.
3. Kierownik kontrolowanego podmiotu, w terminie 60 dni od dnia otrzymania
wystąpienia pokontrolnego, zawiadamia ministra właściwego do spraw oświaty i wychowania
o wykonaniu zaleceń pokontrolnych albo, w razie ich niewykonania, o przyczynach
niewykonania tych zaleceń i przewidywanym terminie ich wykonania.
4. W razie zgłoszenia zastrzeżeń, o których mowa w ust. 2, minister właściwy do
spraw oświaty i wychowania dokonuje ich analizy i w miarę potrzeby zarządza
przeprowadzenie dodatkowych czynności kontrolnych, a w przypadku stwierdzenia
zasadności zastrzeżeń – zmienia lub uzupełnia wystąpienie pokontrolne.
5. W razie nieuwzględnienia zastrzeżeń w całości lub w części, minister właściwy do
45
spraw oświaty i wychowania przekazuje na piśmie swoje stanowisko kierownikowi
kontrolowanego podmiotu.
6. W przypadku stwierdzenia potrzeby ponownego przeprowadzenia procedury
weryfikacji dostępu do bazy danych SIO, minister właściwy do spraw oświaty i wychowania
niezwłocznie zawiadamia o tym podmiot, który udzielił upoważnienia do dostępu do bazy
danych SIO, o którym mowa w art. 68 ust. 2.

Art. 85. Minister właściwy do spraw oświaty i wychowania, po usunięciu
nieprawidłowości, w tym po ponownym przeprowadzeniu procedury weryfikacji dostępu do
bazy danych SIO, przywraca możliwość przekazywania danych do bazy danych SIO lub
pozyskiwania danych z bazy danych SIO.

Art. 86. 1. Informacje zawarte w wykazie, o którym mowa w art. 77 ust. 2, minister
właściwy do spraw oświaty i wychowania analizuje w celu oceny stopnia bezpieczeństwa
i efektywności wymagań organizacyjnych i technicznych przekazywania danych do bazy
danych SIO i pozyskiwania danych z bazy danych SIO.
2. W związku z wykonywaniem nadzoru nad bezpieczeństwem przekazywania danych
do bazy danych SIO i pozyskiwania danych z bazy danych SIO minister właściwy do spraw
oświaty i wychowania może zlecać sporządzanie ekspertyz i opinii.

Rozdział 7

Odzyskiwanie utraconych danych z lokalnych baz danych SIO

Art. 87. W przypadku utraty całości lub części danych zgromadzonych w lokalnej
bazie danych SIO, administrator bazy danych SIO umożliwia kierownikowi podmiotu
prowadzącego lokalną bazę danych SIO pozyskanie z bazy danych SIO utraconych danych,
jeżeli w lokalnej bazie danych SIO zachodzi brak technicznej możliwości odzyskania
utraconych danych.

Art. 88. 1. Kierownik podmiotu prowadzącego lokalną bazę danych SIO składa do
administratora bazy danych SIO wniosek o udostępnienie z bazy danych SIO zestawu danych
identyfikacyjnych lub danych dziedzinowych w zakresie odpowiadającym zakresowi
46
utraconych danych.
2. We wniosku, o którym mowa w ust. 1, należy określić zakres utraconych danych
oraz wyjaśnić brak technicznej możliwości odzyskania utraconych danych, a także powody
utraty danych.
3. Jeżeli utracone zostały dane zgromadzone w lokalnej bazie danych SIO
prowadzonej przez szkołę lub placówkę oświatową, wniosek, o którym mowa w ust. 1,
wymaga potwierdzenia przez organ lub osobę prowadzącą szkołę lub placówkę oświatową.

Art. 89. 1. W przypadku stwierdzenia, że odzyskanie danych w lokalnej bazie danych
SIO nie jest technicznie możliwe, administrator bazy danych SIO przygotowuje zestaw
danych objętych wnioskiem, o którym mowa w art. 88 ust. 1, w formie plików do pobrania,
oraz zawiadamia kierownika podmiotu prowadzącego lokalną bazę danych SIO, który złożył
ten wniosek, o możliwości pobrania przygotowanych plików.
2. W przypadku stwierdzenia, że odzyskanie danych w lokalnej bazie danych SIO jest
technicznie możliwe, administrator bazy danych SIO informuje kierownika podmiotu
prowadzącego lokalną bazę danych SIO, który złożył wniosek, o sposobie odzyskania
utraconych danych.

Rozdział 8

Korygowanie nieprawidłowości danych przekazanych z lokalnych baz danych SIO do bazy
danych SIO

Art. 90. 1. Podmiot zobowiązany do przekazywania danych do bazy danych SIO,
który stwierdził nieprawdziwość danych przekazanych do bazy danych SIO, jest obowiązany
niezwłocznie przekazać do bazy danych SIO zmodyfikowane dane.
2. W bazie danych SIO rejestruje się datę modyfikacji danych, a w przypadku
modyfikacji danych stanowiących podstawę podziału części oświatowej subwencji ogólnej
dla jednostek samorządu terytorialnego, rejestrowana jest historia zmian.

Art. 91. 1. Jeżeli do zbioru danych ucznia w bazie danych SIO, który zawiera
informację o uczęszczaniu ucznia do szkoły, zostanie przekazana informacja o rozpoczęciu
przez ucznia nauki w innej szkole, z bazy danych SIO do lokalnej bazy danych SIO, z której
47
przekazano tę informację, jest przekazywany komunikat informujący o konieczności ustalenia
szkoły, do której uczeń uczęszcza.
2. Ustalenie szkoły, do której uczeń uczęszcza, następuje w terminie 2 tygodni od dnia
otrzymania komunikatu, o którym mowa w ust. 1.
3. Szkoła, do której uczeń nie uczęszcza, przekazuje tę informację do bazy danych
SIO.

Rozdział 9

Przechowywanie danych w bazie danych SIO i w lokalnych bazach danych SIO

Art. 92. 1. Nie usuwa się z bazy danych SIO:
1) danych zawartych w RSPO;
2) zanonimizowanych danych uczniów i danych nauczycieli;
3) raportów.
2. Dane szkoły i placówki oświatowej oraz innej jednostki wykonującej zadania
z zakresu oświaty, zgromadzone w bazie danych SIO w zbiorze danych tej szkoły, placówki
i jednostki, przechowuje się w bazie danych SIO przez okres 20 lat od dnia wprowadzenia do
danego zbioru danych ostatniej informacji.
3. Dane ucznia zgromadzone w zbiorze danych ucznia w bazie danych SIO zostają
zanonimizowane po upływie 5 lat od dnia wprowadzenia do tego zbioru ostatniej informacji,
z wyjątkiem danych, o których mowa w art. 13 pkt 11 i 12, art. 14 pkt 26 – 28, art. 16 pkt 1
i 3, art. 17 pkt 1, art. 19 i art. 23 pkt 4, które zostają zanonimizowane z końcem roku
kalendarzowego następującego po roku, w którym zostały wprowadzone do bazy danych SIO.
4. Dane nauczyciela zgromadzone w zbiorze danych nauczyciela w bazie danych SIO
zostają zanonimizowane po upływie 5 lat od dnia wprowadzenia do tego zbioru ostatniej
informacji, nie wcześniej jednak niż z osiągnięciem przez nauczyciela wieku emerytalnego,
z wyjątkiem danych, o których mowa w art. 29 ust. 1 pkt 1 lit. j oraz ust. 3 pkt 1 lit. g i pkt 2
lit. f, które zostają zanonimizowane z końcem roku kalendarzowego następującego po roku,
w którym zostały wprowadzone do bazy danych SIO.
5. Historię zmian danych, o której mowa w art. 90 ust. 2, przechowuje się w bazie
danych SIO przez okres 5 lat, licząc od końca roku, w którym dokonano modyfikacji danych.
48

Art. 93. 1. Dane ucznia i dane nauczyciela zgromadzone w zbiorze danych ucznia
i zbiorze danych nauczyciela w lokalnej bazie danych SIO są przechowywane przez okres 5
lat od dnia wprowadzenia do zbioru ostatniej informacji.
2. Po upływie okresu przechowywania, o którym mowa w ust. 1, dane ucznia i dane
nauczyciela zgromadzone w lokalnej bazie danych SIO zostają z niej niezwłocznie usunięte.
3. Za zgodą rodziców ucznia albo pełnoletniego ucznia oraz zgodą nauczyciela,
wyrażoną na piśmie, dane tego ucznia i nauczyciela zgromadzone w lokalnej bazie danych
SIO mogą być przechowywane w tej bazie przez okres dłuższy niż 5 lat.

Rozdział 10

Warunki organizacyjno-techniczne funkcjonowania systemu informacji oświatowej

Art. 94. Podmioty prowadzące lokalne bazy danych SIO prowadzą te bazy za pomocą:
1) oprogramowania udostępnianego nieodpłatnie przez ministra właściwego do spraw
oświaty i wychowania lub
2) innego niż wymienione w pkt 1 oprogramowania spełniającego warunki techniczne,
o których mowa w przepisach wydanych na podstawie art. 98 ust. 1 pkt 2, oraz
posiadającego certyfikat zgodności z SIO.

Art. 95. 1. Certyfikat zgodności z SIO wydaje się po potwierdzeniu, w drodze
postępowania homologacyjnego, spełniania przez oprogramowanie, o którym mowa w art. 94
pkt 2, warunków technicznych, określonych w przepisach wydanych na podstawie art. 98
ust. 1 pkt 2.
2. Certyfikat zgodności z SIO wydaje się na wniosek przedsiębiorcy lub innego
podmiotu oferującego oprogramowanie, o którym mowa w art. 94 pkt 2.
3. Postępowanie homologacyjne przeprowadza i certyfikat zgodności z SIO wydaje
wyznaczona przez ministra właściwego do spraw oświaty i wychowania jednostka
organizacyjna podległa temu ministrowi lub przez niego nadzorowana.
4. Certyfikat zgodności z SIO jest wydawany nieodpłatnie.

Art. 96. 1. Dane z lokalnych baz danych SIO są przekazywane do bazy danych SIO
49