+48 22 52 12 888 Al. Ujazdowskie 11
kontakt@ms.gov.pl 00-950 Warszawa P-33
www.gov.pl/sprawiedliwosc
Sekretarz Stanu
Arkadiusz Myrcha
BK-VII.0520.102.2025
Warszawa, 24 marca 2025 r.
Pan
Szymon Hołownia
Marszałek Sejmu
Rzeczypospolitej Polskiej
Szanowny Panie Marszałku,
przekazuję odpowiedź na interpelację nr 8387 złożoną do Ministra Sprawiedliwości
przez Pana Posła Janusza Cieszyńskiego w sprawie działania systemu PROK-SYS.
Odpowiedź przygotowała Prokuratura Krajowa, zgodnie z właściwością.
Ad 1, 2, 4
Od momentu wdrożenia ogólnokrajowego systemu teleinformatycznego PROK-SYS
w powszechnych jednostkach organizacyjnych prokuratury, regularnie dokonywane
są jego modyfikacje. Zmierzają one w szczególności do poprawy komfortu pracy jego
użytkowników. Zmiany w funkcjonalnościach Systemu PROK-SYS wprowadzane
są zgodnie z oczekiwaniami zgłaszanymi przez jednostki organizacyjne prokuratury,
a żadna ze zmian nie obejmowała systemowych ograniczeń w dostępie do informacji.
Ad 3
Zasady i wymagania bezpieczeństwa, sposób zarządzania, ochrony i udostępniania
aktywów informatycznych oraz zapewnienia podstawowych atrybutów bezpieczeństwa
informacji przetwarzanych w Systemie PROK–SYS określa polityka bezpieczeństwa
systemu teleinformatycznego PROK–SYS, stanowiąca załącznik do zarządzenia

-- 1 of 3 --

2
Prokuratora Krajowego Nr 118/23 z 12 grudnia 2023 r. (dalej Polityka bezpieczeństwa
PROK–SYS).
Politykę bezpieczeństwa PROK–SYS stosuje się w powszechnych jednostkach
organizacyjnych prokuratury. Dokument ten określa m.in. zasady przyznawania dostępu
do informacji przetwarzanych z wykorzystaniem tego systemu (w szczególności Dział VII,
Rozdział 2 „Nadawanie, zmiana i odbieranie uprawnień do Systemu PROK–SYS i sieci
WAN–PROK” oraz Rozdział 7 „Okresowe przeglądy ról i uprawnień”).
Zgodnie z tymi zasadami m.in.:
- kierownicy powszechnych jednostek organizacyjnych prokuratury w odniesieniu
do Systemu PROK–SYS zapewniają aktualność i adekwatność nadawanych uprawnień
w Systemie PROK–SYS (§ 25 pkt 4 lit. d);
- Inspektor Ochrony Danych w odniesieniu do Systemu PROK–SYS odpowiada
za weryfikację zasadności nadania uprawnień w Systemie PROK–SYS (§ 25 pkt 5);
- użytkownicy zobowiązani są do przetwarzania danych osobowych wyłącznie w zakresie
zgodnym z upoważnieniem i nadanymi uprawnieniami w Systemie PROK-SYS, w celu
wykonywania obowiązków służbowych (§ 28 ust. 1 pkt 2);
- przy udzielaniu, modyfikacji i odbieraniu dostępu użytkownikom do Systemu PROK–SYS
stosuje się zasadę wiedzy koniecznej. Pracownicy posiadają dostęp tylko do tych danych
i usług, które są im niezbędne w zakresie wykonywanych zadań służbowych (§ 50);
- zasady dostępu do poszczególnych kategorii aktywów informacyjnych (danych
i funkcjonalności) Systemu PROK–SYS określa model uprawnień Systemu PROK–SYS
zaimplementowany w obszarze funkcjonalnym administratora systemu (OAS) (§ 53);
- System PROK–SYS zapewnia kontrolę uprawnień opartą na rolach, umożliwiającą
kontrolę poziomu dostępu każdego użytkownika zarówno w zakresie dostępu do danych
przetwarzanych jak i korzystania z jego funkcjonalności. System umożliwia ograniczenie
dostępu wyłącznie do takich danych oraz takiego zakresu funkcji, jaki jest niezbędny
użytkownikowi (§ 58 pkt 4);

-- 2 of 3 --

3
- odebranie uprawnień w Systemie PROK–SYS użytkownikom następuje z chwilą
zakończenia wykonywania obowiązków służbowych lub zmiany obowiązków służbowych
(§ 59 pkt 1);
- kierownicy komórek organizacyjnych, a w przypadku braku kierownika komórki
organizacyjnej, osoba wyznaczona przez kierownika powszechnej jednostki
organizacyjnej prokuratury, dokonują okresowych przeglądów uprawnień użytkowników
Systemu PROK–SYS. Przeglądy uprawnień wykonywane są nie rzadziej niż raz na
6 miesięcy (§ 72).
Z uwagi na okoliczność, że Polityka bezpieczeństwa PROK–SYS zawiera opis środków
o charakterze organizacyjnym oraz technicznym, stosowanych w celu ochrony danych
osobowych, a także wobec zapisu art. 43 ustawy z dnia 14 grudnia 2018 r. o ochronie
danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem
przestępczości (Dz. U. z 2023 r., poz. 1206), stanowiącego, iż osoby, które zostały
upoważnione do przetwarzania danych osobowych, są obowiązane do zapewnienia
bezpieczeństwa danych osobowych, w tym ochrony przed niedozwolonym
lub niezgodnym z prawem przetwarzaniem danych osobowych oraz ich przypadkową
utratą, zniszczeniem lub uszkodzeniem, jak również do zachowania w tajemnicy
udostępnionych danych osobowych oraz sposobów ich zabezpieczenia, dokument
pozostający w zainteresowaniu Pana Posła nie może zostać udostępniony.
Z wyrazami szacunku
Arkadiusz Myrcha
Sekretarz Stanu
/podpisano elektronicznie/

-- 3 of 3 --