PROJEKT MSWiA

ROZPORZĄDZENIE

z dnia ......................

w sprawie szczegółowych wymagań i sposobu wykonywania przez operatorów zadań na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego.

Na podstawie art.: 40 ust. 3 ustawy Prawo telekomunikacyjne z dnia 21 lipca 2000 r. (Dz.U. Nr 73 poz. 852) i art. .............:......................... postanawia się, co następuje:

§ 1.

Określenia użyte w rozporządzeniu oznaczają:

1. Dostawca Usług - osoba prawna lub fizyczna zapewniająca użytkownikowi publiczne usługi telekomunikacyjne, składające się w części lub całości z transmisji i kierowania sygnałów w sieci telekomunikacyjnej; dostawca usług nie musi koniecznie wykorzystywać własnej sieci;
2. Dostawca Dostępu - zapewnia użytkownikowi sieci telekomunikacyjnej dostęp do sieci z terminala użytkownika;
3. Treść telekomunikacyjna - informacja wymieniana pomiędzy dwoma lub większą ilością użytkowników usług telekomunikacyjnych wraz z przechwytywaną informacją skojarzoną; zawiera ona informacje, które mogą być przechowywane, jako część usługi telekomunikacyjnej, przez jednego z użytkowników dla późniejszego przeglądania przez innego użytkownika;
4. przechwytywana informacja skojarzona - zbiór informacji lub danych towarzyszących usługom telekomunikacyjnym związanych z identyfikacją celu, cechami szczególnymi połączenia (np. próby niezrealizowanych połączeń), usługami zarządzanymi przez abonenta oraz informacje o lokalizacji;
5. przechwytywanie uprawnione - uprawnione działanie realizowane przez Operatora Telekomunikacyjnego, Dostawcę Usług lub Dostawcę Dostępu polegające na umożliwieniu udostępniania właściwych informacji uprawnionym organom;
6. lokalizacja - informacja odnosząca się do geograficznego, fizycznego lub logicznego położenia podmiotu, będącego obiektem przechwytywania;

§ 2.

Operator telekomunikacyjny zapewnia techniczne i organizacyjne warunki dla realizacji zadań na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego we wszystkich fazach planowania, budowy, eksploatacji i utrzymania sieci telekomunikacyjnej.

§ 3.

Operator realizuje zadania na rzecz obronności, bezpieczeństwa państwa oraz bezpieczeństwa i porządku publicznego w zakresie udostępniania:

1. danych identyfikujących abonenta sieci, w tym jego danych osobowych, danych dotyczących faktu, okoliczności i rodzaju połączenia oraz prób uzyskania połączenia między określonymi zakończeniami sieci telekomunikacyjnej,
2. danych identyfikujacych zakończenia sieci, między którymi wykonano połączenie, w tym połączeńia konferencyjne i lokalizacje tych zakończeń,
3. treści telekomunikacyjnej przekazywanej w sieci operatora, zwanej dalej treścią i danymi.

§ 4.

Zadania, o których mowa w § 3 wykonywane są za pośrednictwem technicznego systemu dostępu do treści przesyłanej w sieci telekomunikacyjnej operatora oraz technicznego systemu dostępu do danych.

§ 5.

Systemy, o których mowa w § 4 powinny zapewniać możliwość przechwytywania, przesyłania, odbioru, odczytu, rejestracji i archiwizacji treści oraz danych.

§ 6.

Operator ponosi koszty związane z zakupem systemów, o których mowa w § 4; ich instalacją, uruchomieniem, eksploatacją i utrzymaniem.

§ 7.

Systemy, o których mowa w § 4 powinny zapewniać dostęp do treści i danych niezwłocznie w ciągu całej doby tak, aby zawartość kontrolowanych przekazów nie uległa zakłóceniu lub zniekształceniu, a w części dotyczącej treści i danych skojarzonych w czasie rzeczywistym.

§ 8.

Systemy, o których mowa w § 4 powinny umożliwiać realizację następujących funkcji:

1. dedykacji w sieci telekomunikacyjnej operatora, polegającej na odrębnym i niezależnym wprowadzaniu przez uprawnione organy (bez udziału przedstawicieli operatora telekomunikacyjnego), danych lub wykonaniu innych czynności niezbędnych do uzyskania dostępu do treści i danych,
2. przechwytywania treści i danych,
3. przekazywania treści i danych pomiędzy węzłami systemu,
4. przesyłania, odbierania, odczytywania, rejestrowania i archiwizowania udostępnianych treści i danych,
5. automatycznego rejestrowania dedykacji dokonywanych w sieci telekomunikacyjnej operatora (w Rejestrze Dedykacji).

§ 9.

Realizacja funkcji, o których mowa w § 8 pkt. 1 i 5 odbywa się w miejscach wskazanych przez organy wymienione w art. 40 ust. 2 ustawy Prawo Telekomunikacyjne.

§ 10.

Rejestr, o którym mowa w § 8 pkt. 5 zawiera w szczególności następujące dane:

1. kryterium dedykacji (np. numer abonencki (MSISDN), numer międzynarodowy abonenta ruchomego (IMSI), numer fabryczny aparatu telefonicznego abonenta ruchomego (IMEI), adres internetowy - IP),
2. identyfikator uprawnionego organu dokonującego funkcji dedykacji,
3. okres dedykacji,
4. identyfikator osoby dokonujacej dedykacji.

§ 11.

Systemy, o których mowa w § 4 powinny zapewniać możliwość jednoczesnej i niezależnej realizacji funkcji, o których mowa w § 8 przez wszystkie uprawnione organy.

§ 12.

System, o którym mowa w § 4 wraz z treścią telekomunikacyjną (np. rozmowa, sygnalizacja, informacja tekstowa lub obrazowa) powinien udostępniać dane skojarzone z treścią połączenia, a w szczególności:

1. dane identyfikujące abonentów uczestniczących w połączeniu (użytkowników sieci operatora) ze wskazaniem strony inicjującej połączenie oraz uwzględnieniem wszystkich uczestników połączeń konferencyjnych,
2. datę oraz czas rozpoczęcia i zakończenia połączenia oraz długość jego trwania,
3. raporty, dotyczące niepełnych lub niezrealizowanych połączeń,
4. dane, dotyczące przeniesień, przekierowań, poczty głosowej, połączeń zwrotnych (call-back), połączeń do realizacji usług sieciowych (zlecanie usług, modyfikacja i włączanie funkcji sieciowych, zmiany kodów i numerów itp.).

§ 13.

W razie przekazywania w sieci operatora treści i danych zaszyfrowanych przez operatora ma on obowiązek ich udostępniania uprawnionym organom w formie nie zaszyfrowanej.

§ 14.

Udział pracowników operatora w czynnościach związanych z realizowaniem zadań, o którym mowa w § 3, powinien być ograniczony do niezbędnego minimum, a w miarę pojawiania się technicznych możliwości całkowicie wyeliminowany.

§ 15.

Do czasu pojawienia się technicznych możliwości realizacji zadań, o którym mowa w § 3, bez udziału pracowników operatora, operator zobowiazany jest do utrzymania struktury organizacyjno-technicznej niezbędnej do ich realizacji.

§ 16.

Systemy, o których mowa w § 4, powinny zapewniać możliwość jednoczesnego udostępniania uprawnionym organom treści i danych, o których mowa w § 3, dotyczących co najmniej:

1. 0,15% pojemności każdej centrali wchodzącej w skład sieci telekomunikacyjnej operatora,
2. 0,20% ilości zakończeń sieci telekomunikacyjnej operatora.