Source: http://docplayer.pl/2380346-Uchwala-nr-o-06-ii-2010-krajowej-rady-izby-architektow-z-dnia-24-lutego-2010-roku.html
Timestamp: 2017-06-25 14:11:47+00:00

Document:
Uchwała nr O 06 II 2010 Krajowej Rady Izby Architektów z dnia 24 lutego 2010 roku - PDF
Uchwała nr O 06 II 2010 Krajowej Rady Izby Architektów z dnia 24 lutego 2010 roku
Download "Uchwała nr O 06 II 2010 Krajowej Rady Izby Architektów z dnia 24 lutego 2010 roku"
1 Uchwała nr O 06 II 2010 Krajowej Rady Izby Architektów z dnia 24 lutego 2010 roku w sprawie wprowadzenia polityki bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP oraz instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Izbie Architektów RP Na podstawie art. 33 pkt 14) ustawy z dnia 15 grudnia 2000 r. o samorządach zawodowych architektów, inżynierów budownictwa oraz urbanistów (Dz. U. Z 2001 r., Nr 5, poz. 42, z późn. zm.) w zw. z art. 36 ust. 2 ustawy o ochronie danych osobowych (tekst jednolity Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.) oraz z 3 ust. 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r., Nr 100, poz. 1024). Krajowa Rada Izby Architektów uchwala, co następuje: 1 Niniejszą uchwałą wprowadza się politykę bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP oraz instrukcję zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Izbie Architektów RP stanowiące odpowiednio załącznik nr 1 i nr 2 do niniejszej uchwały. 2 Wprowadzenie danych do załączników do polityki bezpieczeństwa i do instrukcji zarządzania systemami informatycznymi oraz zmiany i uzupełnienia tych danych nie wymagają zmiany niniejszej uchwały. 3 Uchwała wchodzi w życie z dniem podjęcia, z terminem wdrożenia do końca 2010 r. Sławomir Żak Prezes Krajowej Rady Waldemar Jasiewicz Sekretarz Krajowej Rady Uchwałę otrzymują: 1. Minister właściwy ds. budownictwa 2. Okręgowe Rady Izby Architektów2 Załącznik nr 1 do uchwały KRIA nr O 05 II z dnia 13 stycznia 2010 r. w sprawie wprowadzenia polityki bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP oraz instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Izbie Architektów RP Polityka bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP Rozdział 1 Zasady ogólne 1 1. Polityką bezpieczeństwa objęte są dane osobowe, przetwarzane przez Izbę Architektów RP w formie papierowej oraz z użyciem systemu informatycznego w celu realizacji jej zadań, określonych w ustawie z dnia 15 grudnia 2000 r. o samorządach zawodowych architektów, inżynierów budownictwa oraz urbanistów 1 oraz zadań statutowych i organizacyjnych Izby - w szczególności prowadzenia listy członków Izby oraz nadania uprawnień budowlanych w specjalności architektonicznej bez ograniczeń. 2. Realizacja postanowień niniejszego dokumentu ma zapewnić ochronę danych osobowych, właściwą ocenę i udokumentowanie przypadków naruszenia bezpieczeństwa danych osobowych oraz zapewnić właściwy tryb działania aby właściwie wykonać obowiązki administratora danych w zakresie zabezpieczenia danych osobowych. 3. Przetwarzaniem danych w Izbie Architektów RP w jej imieniu zajmują się jej jednostki organizacyjne: na poziomie okręgowym okręgowe izby architektów i na poziomie krajowym - Krajowa Izba Architektów. 2 Ilekroć w polityce bezpieczeństwa jest mowa o: 1) danych osobowych należy przez to rozumieć wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, 2) zbiorze danych osobowych należy przez to rozumieć każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie. 3) przetwarzaniu danych osobowych należy przez to rozumieć wykonywanie jakichkolwiek operacji na danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i ich usuwanie. 4) administratorze danych osobowych należy przez to rozumieć Izbę Architektów RP. 5) systemie informatycznym należy przez to rozumieć zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych. 1 Dz. U. z 2001 r., Nr 5, poz. 42 z późn. zm.3 6) bezpieczeństwie danych osobowych należy przez to rozumieć wdrożenie środków organizacyjnych i technicznych w celu zabezpieczenia oraz ochrony danych przed dostępem, modyfikacją, ujawnieniem, pozyskaniem lub zniszczeniem. 7) użytkowniku systemu należy przez to rozumieć osobę posiadającą uprawnienia do przetwarzania danych osobowych w systemie informatycznym Krajowa Rada Izby Architektów wyznacza krajowego administratora bezpieczeństwa informacji w celu nadzorowania przestrzegania zasad przetwarzania i ochrony danych osobowych w Izbie Architektów RP, zasad ustanowionych w niniejszym dokumencie oraz nadzorowania i koordynowania pracy okręgowych administratorów bezpieczeństwa informacji. 2. Okręgowa rada izby architektów wyznacza okręgowego administratora bezpieczeństwa informacji w celu nadzorowania przestrzegania zasad przetwarzania i ochrony danych osobowych w danej okręgowej izbie architektów. 3. Administrator bezpieczeństwa informacji ma obowiązek ściśle współpracować z administratorem systemu informatycznego w zakresie przetwarzania danych osobowych w systemach informatycznych Krajowy administrator bezpieczeństwa informacji sporządza roczne plany kontroli i zgodnie z nimi przeprowadza kontrole w Krajowej Izbie. 2. Okręgowy administrator bezpieczeństwa informacji sporządza roczne plany kontroli i zgodnie z nimi przeprowadza kontrole w danej okręgowej izbie, oraz przesyła krajowemu administratorowi bezpieczeństwa informacji raport z przeprowadzonej kontroli. 3. Administrator bezpieczeństwa informacji w związku ze stwierdzonymi podczas kontroli nieprawidłowościami w zakresie przestrzegania procedur bezpieczeństwa informacji może wydać wiążące polecenia oraz poinformować bezpośredniego przełożonego użytkownika o stwierdzonym fakcie naruszenia dyscypliny pracy (np. nie wylogowanie się przed opuszczeniem stanowiska pracy, nie wykonanie w określonym terminie kopii bezpieczeństwa, prace na danych osobowych w celach prywatnych ujawnienie osobom nieuprawnionym danych osobowych lub objętych tajemnicą procedur ochrony przetwarzania albo innych strzeżonych elementów systemu zabezpieczeń, itp.). 5 Krajowy i okręgowy administrator bezpieczeństwa informacji sporządza roczne sprawozdanie ze swojej działalności, które przedstawia do zatwierdzenia odpowiednio Krajowej lub okręgowej radzie izby architektów. 6 Krajowa i okręgowe rady izby architektów wyznaczają odpowiednio Krajowego i okręgowego administratora systemu informatycznego, który będzie odpowiedzialny za sprawność, konserwację oraz wdrażanie technicznych zabezpieczeń systemu informatycznego do4 przetwarzania danych osobowych w danej jednostce organizacyjnej Izby. Do jego obowiązków należy w szczególności: 1) naprawa, konserwacja oraz likwidacja urządzeń komputerowych zawierających dane osobowe, 2) rejestrowanie użytkowników i haseł dostępu w systemie, 3) aktualizowanie oprogramowania systemowego, chyba że aktualizacje wykonywane są automatycznie, 4) aktualizowanie oprogramowania antywirusowego, chyba że aktualizacje wykonywane są automatycznie, 5) okresowe sprawdzanie kopii zapasowych pod kątem ich dalszej przydatności. Rozdział 2 Określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych 7 Techniczna ochrona danych i ich przetwarzania realizowana jest poprzez wprowadzenie następujących zasad bezpieczeństwa: 1) przetwarzanie danych osobowych może odbywać się wyłącznie w obszarach do tego celu przeznaczonych; wykaz pomieszczeń, w których dopuszczalne jest przetwarzanie danych osobowych stanowi załącznik nr 1 do niniejszej polityki bezpieczeństwa, 2) wszystkie pomieszczenia, w których przetwarza się dane osobowe, są zamykane na klucz w przypadku opuszczenia pomieszczenia przez ostatniego pracownika upoważnionego do przetwarzania danych osobowych także w godzinach pracy, 3) dane osobowe przechowywane w wersji tradycyjnej (papierowej) lub elektronicznej (np. pendrive, płyta CD/DVD, dyskietka) po zakończeniu pracy są przechowywane w zamykanych na klucz meblach biurowych, a tam, gdzie jest to możliwe w szafach metalowych lub pancernych, klucze od szafek należy zabezpieczyć przed dostępem osób nieupoważnionych do przetwarzania danych osobowych, 4) nieaktualne lub błędne wydruki zawierające dane osobowe niszczone są w niszczarkach, 5) komputer z dostępem do Internetu musi być zabezpieczony za pomocą oprogramowania antywirusowego oraz anty malware i spyware oraz posiadać oprogramowanie i mechanizmy zabezpieczające przed nieautoryzowanym dostępem z sieci publicznej (firewall), 6) stosuje środki kryptograficznej ochrony wobec danych wykorzystywanych do uwierzytelnienia, które są przesyłane w sieci publicznej 7) stosuje się odrębne zasilanie sprzętu komputerowego oraz zasilacze awaryjne UPS, 8) stosuje się zasilacze awaryjne UPS w celu ochrony serwerów przed zanikiem zasilania, 9) tworzy się kopie zapasowe zgodnie Instrukcją zarządzania systemami informatycznymi, z których w przypadku awarii odtwarzane są dane.5 8 Organizacyjna ochrona danych i ich przetwarzania realizowana jest poprzez wprowadzenie następujących zasad bezpieczeństwa: 1) dane osobowe przetwarzać może wyłącznie osoba posiadająca pisemne upoważnienie, 2) dostęp do danych osobowych przetwarzanych w systemie informatycznym uzyskuje się wyłącznie po podaniu identyfikatora i właściwego hasła; ich wprowadzenie następuje w sposób minimalizujący ryzyko podejrzenia przez osoby nieupoważnione oraz ogólne stwierdzenie poprawności działania systemu, 3) identyfikator jest w sposób jednoznaczny przypisany użytkownikowi, użytkownik odpowiedzialny jest za wszystkie czynności wykonane przy użyciu identyfikatora, którym się posługuje lub posługiwał, 4) przebywanie osób nieuprawnionych w pomieszczeniach znajdujących się na obszarze, w którym są przetwarzane dane osobowe jest dopuszczalne tylko w obecności osoby upoważnionej do ich przetwarzania, 5) osoby, które zostały upoważnione do przetwarzania danych, są zobowiązane zachować w tajemnicy te dane osobowe oraz sposoby ich zabezpieczenia, zachowanie tajemnicy obowiązuje zarówno podczas trwania stosunku pracy jak i po jego ustaniu. Rozdział 3 Zasady postępowania w przypadku naruszenia ochrony danych osobowych 9 1. W przypadku stwierdzenia: 1) naruszenia lub próby naruszenia integralności systemu lub bazy danych w tym systemie, 2) awarii sprzętu lub oprogramowania, które wyraźnie wskazuje na umyślne działanie w kierunku naruszenia ochrony danych, 3) gdy jakość danych w systemie lub inne odstępstwo od stanu oczekiwanego wskazują na zakłócenia systemu lub inną nadzwyczajną i niepożądaną modyfikację w systemie, 4) stwierdzono próbę lub modyfikację danych lub zmianę w strukturze danych bez odpowiedniego upoważnienia (autoryzacji), 5) innych zdarzeń mogących mieć wpływ na naruszenie danych osobowych (np. zalanie, pożar, kradzież itp.) każda osoba zatrudniona przy przetwarzaniu danych osobowych jest zobowiązana do niezwłocznego powiadomienia o tym fakcie odpowiednio krajowego lub okręgowego administratora systemu informatycznego. W razie niemożliwości zawiadomienia administratora systemu lub osoby upoważnionej do jego zastępowania należy powiadomić bezpośredniego przełożonego. 2. Do czasu interwencji ze strony administratora systemu informatycznego należy: 1) niezwłocznie podjąć czynności niezbędne dla powstrzymania niepożądanych skutków zaistniałego naruszenia, o ile istnieje taka możliwość, a następnie uwzględnić w działaniu również ustalenie przyczyn lub sprawców,6 2) rozważyć wstrzymanie bieżącej pracy na komputerze lub pracy biurowej w celu zabezpieczenia miejsca zdarzenia, 3) zaniechać - o ile to możliwe - dalszych planowanych przedsięwzięć, które wiążą się z zaistniałym naruszeniem i mogą utrudnić udokumentowanie i analizę zdarzenia, 4) podjąć stosowne działania, jeśli zaistniały przypadek jest określony w dokumentacji systemu operacyjnego lub aplikacji użytkowej, 5) zastosować się do innych instrukcji i regulaminów, jeżeli odnoszą się one do zaistniałego przypadku, 6) nie opuszczać bez uzasadnionej potrzeby miejsca zdarzenia do czasu przybycia Administratora bezpieczeństwa informacji. 3. Po uzyskaniu informacji o naruszeniu ochrony danych osobowych, administrator systemu informatycznego lub upoważniona przez niego osoba: 1) zapoznaje się z zaistniałą sytuacją i dokonuje wyboru metody dalszego postępowania mając na uwadze ewentualne zagrożenia dla prawidłowości pracy danej jednostki organizacyjnej Izby Architektów, 2) może żądać dokładnej relacji z zaistniałego naruszenia od osoby powiadamiającej, jak również od każdej innej osoby, która może posiadać informacje związane z zaistniałym naruszeniem, 3) jeżeli zasoby systemu na to pozwalają, generuje i drukuje wszystkie raporty, które mogą pomoc w ustaleniu wszelkich okoliczności zdarzenia, 4) podejmuje odpowiednie kroki w celu powstrzymania lub ograniczenia dostępu osoby niepowołanej, zminimalizowania szkód i zabezpieczenia przed usunięciem śladów naruszenia ochrony danych: a) fizycznie odłącza urządzenia i segmenty sieci, które mogłyby umożliwić dostęp do bazy danych osobie niepowołanej, b) wylogowuje użytkownika podejrzanego o naruszenie ochrony danych, c) zmienia hasła konta administratora i użytkownika, poprzez które uzyskano 5) nielegalny dostęp w celu uniknięcia ponownej próby uzyskania takiego dostępu 6) jeżeli zachodzi taka potrzeba powiadamia odpowiednie organy uprawnione do ścigania przestępstw o fakcie celowego naruszenia bezpieczeństwa danych osobowych przetwarzanych w systemie informatycznym, 7) jeżeli naruszenie było spowodowane celowym działaniem, jest on zobowiązany do pisemnego powiadomienia administratora danych osobowych 4. Po wyczerpaniu niezbędnych środków doraźnych, Administrator systemu informatycznego zasięga niezbędnych opinii i proponuje postępowanie naprawcze oraz ustosunkowuje się do kwestii ewentualnego odtworzenia danych z kopii zapasowych i terminu wznowienia przetwarzania danych. 5. Z przeprowadzonej interwencji Administrator systemu informatycznego sporządza raport - zgodnie z wzorem stanowiącym załącznik nr 2 do niniejszej polityki bezpieczeństwa, który przesyła Krajowemu administratorowi bezpieczeństwa informacji.7 6. Krajowy administrator bezpieczeństwa informacji odpowiedzialny jest za przeprowadzenie przynajmniej raz w roku analizy zaistniałych naruszeń w celu określenia skuteczności podejmowanych działań wyjaśniających i naprawczych oraz określenia ewentualnych przedsięwzięć proceduralnych, organizacyjnych, kadrowych i technicznych, które powinny zapobiec podobnym naruszeniom w przyszłości. Rozdział 5 Wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych Aktualny wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych znajduje się w Instrukcji zarządzania systemami informatycznymi. 2. Instrukcja powinna być aktualizowana po wprowadzeniu do przetwarzania nowych zbiorów danych osobowych lub nowych programów, które je obsługują. Rozdział 6 Opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi Aktualny opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi znajduje się w Załączniku 3 do niniejszego dokumentu. 2. Załącznik powinien być aktualizowany po wprowadzeniu istotnych zmian w strukturze bazy danych, którą opisuje. W przypadku systemów, które są rozbudowywane wprowadzone zmiany rejestruje się (aktualizując odpowiedni załącznik) nie rzadziej niż co 2 miesiące. Rozdział 7 Sposób przepływu danych pomiędzy poszczególnymi systemami Aktualny opis sposobu przepływu danych pomiędzy poszczególnymi systemami znajduje się w Załączniku 4 do niniejszego dokumentu. 2. Załącznik powinien być aktualizowany po wprowadzeniu istotnych zmian w sposobie lub zakresie wymiany danych, którą opisuje. W przypadku systemów, które są rozbudowywane wprowadzone zmiany rejestruje się (aktualizując odpowiedni załącznik) nie rzadziej niż co 2 miesiące. Rozdział 8 Postanowienia końcowe Obowiązkiem osób zatrudnionych przy przetwarzaniu danych osobowych jest przestrzeganie postanowień niniejszej polityki bezpieczeństwa. 2. Przypadki naruszenia obowiązków wynikających z niniejszej polityki bezpieczeństwa, w szczególności przez osobę, która wobec naruszenia ochrony danych osobowych lub8 uzasadnionego domniemania takiego naruszenia, nie podjęła działań określonych w niniejszym dokumencie, mogą być potraktowane jako ciężkie naruszenie obowiązków pracowniczych. 3. W sprawach nie uregulowanych niniejszym dokumentem mają zastosowanie przepisy: 1) ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (tekst jednolity Dz. U. z 2002 r. Nr 101, poz. 926), 2) rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024).9 Załącznik nr 1 do Polityki bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP Lp. Jednostka organizacyjna IA RP 1 Wykaz pomieszczeń, w których przetwarzane są dane osobowe w Izbie Architektów Lokalizacja(adres) Nr pokoju/ nazwa pomieszczenia Nazwa zbioru danych Załącznik nr 2 do Polityki bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP Wzór raportu z naruszenia bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP 1. Data:... Godzina: Osoba powiadamiająca o zaistniałym zdarzeniu: (imię, nazwisko, stanowisko służbowe, identyfikator Użytkownika (jeśli występuje) 3. Lokalizacja zdarzenia: (np. nr pokoju, nazwa pomieszczenia) 4. Rodzaj naruszenia bezpieczeństwa oraz okoliczności towarzyszące: 5. Podjęte działania: 6. Przyczyny wystąpienia zdarzenia: 7. Postępowanie wyjaśniające:... (czytelny podpis)10 Załącznik nr 3 do Polityki bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP Dane osobowe architekta nrew character(7) NOT NULL DEFAULT ''::bpchar, tytul character varying(10), tytul_dop character varying(10), imiona character varying(50), nazwisko character varying(100), nazwisko_panienskie character varying(100), imiona_ojciec character varying(30), imiona_matka character varying(30), obywatelstwo character varying(30), pesel character varying(13), nip character varying(14), regon character varying(20), miejsce_ur character varying(100), data_urodzenia timestamp without time zone, data_zgonu timestamp without time zone, oia_status character varying(15), oia_status_data timestamp without time zone, oia_status_powod character varying(100), oia_funkcja character varying(100), oia_data_wpisu timestamp without time zone, oia_delegat_krajowy smallint, oia_delegat_okregowy smallint, oia_delegat_okreg character varying(50), oia_pieczatka_data timestamp without time zone, ak_ulica character varying(150), ak_kodpocztowy character varying(20), ak_miejscowosc character varying(100), ak_wojewodztwo character varying(100), az_ulica character varying(150), az_kodpocztowy character varying(20), az_miejscowosc character varying(100), az_wojewodztwo character varying(100), tel_praca character varying(100), tel_kom character varying(100), tel_dom character varying(100), tel_inny character varying(100), character varying(100), dyplom_nazwa_uczelni character varying(200), dyplom_tytul character varying(50), dyplom_nr character varying(20), dyplom_data_uz timestamp without time zone, uprawnienia_nr character varying(50), uprawnienia_data timestamp without time zone, uprawnienia_organ character varying(200), oc_towarzystwo character varying(200), oc_nr character varying(40), oc_data_p timestamp without time zone, oc_data_k timestamp without time zone, oc_deklaracja_zgody timestamp without time zone, oc_status character(1), oc_status_data timestamp without time zone, oc_dziennik_nr character varying(30), praca_firma character varying(200), praca_miejscowosc character varying(100), praca_kodpocztowy character varying(20), praca_ulica character varying(200), praca_stanowisko character varying(200), nr_kontrahenta character varying(20),11 Załącznik nr 4 do Polityki bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP Sposób przepływu danych Dane przepływają z lokalnych baz danych do centralnej bazy danych w postaci szyfrowanych plików (AES-256). Przypływ danych jest jednostronny, tzn. Dane przepływają jedynie z Izb Okręgowych do serwera centralnego. Odwrotna komunikacja, czyli zmiana danych osobowych z poziomu serwera, nie jest możliwa.12 Załącznik nr 2 do uchwały KRIA nr O 05 II 2010 z dnia 13 stycznia 2010 r. w sprawie wprowadzenia polityki bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP oraz instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Izbie Architektów RP Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Izbie Architektów RP Rozdział 1 Zasady ogólne 1 1. Niniejsza instrukcja jest dokumentem regulującym zasady oraz procedury zarządzania i administrowania Systemami Informatycznymi w Izbie Architektów RP. Instrukcja obejmuje swoim zakresem wszystkie osoby biorące udział w procesie przetwarzania danych osobowych w systemach informatycznych Izby Architektów RP: 1) systemie MDS-MRM wspomagającym pracę Okręgowych Izb Architektów, zainstalowanym w każdej z 16 okręgowych Izb, na co najmniej 1 stanowisku, (dostęp realizowany jest lokalnie lub w lokalnej sieci komputerowej), 2) systemie MDS-MRM-SERVER wspomagającym pracę Krajowej Rady Izby Architektów, zainstalowany na centralnym serwerze Izby Architektów, (dostęp realizowany jest przez sieć Internet poprzez szyfrowane połączenie SSL). 2. Dane osobowe, których administratorem jest Izba Architektów RP mogą być przetwarzane z użyciem systemu informatycznego tylko na potrzeby realizowania zadań określonych w ustawie z dnia 15 grudnia 2000 r. o samorządach zawodowych architektów, inżynierów budownictwa oraz urbanistów 2 oraz zadań statutowych i organizacyjnych Izby- w szczególności prowadzenia listy członków Izby oraz nadania uprawnień budowlanych w specjalności architektonicznej bez ograniczeń. 3. Przetwarzaniem danych w Izbie Architektów RP w jej imieniu zajmują się jej jednostki organizacyjne: na poziomie okręgowym okręgowe izby architektów i na poziomie krajowym - Krajowa Izba Architektów. 2 Ilekroć w niniejszej instrukcji jest mowa o: 1) danych osobowych należy przez to rozumieć wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, 2) danych sensytywnych należy przez to rozumieć dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz dane dotyczące skazań, orzeczeń o ukaraniu i mandatów karnych, a także informacje o innych orzeczeniach wydanych w postępowaniu sądowym lub administracyjnym, 2 Dz. U. z 2001 r., Nr 5, poz. 42 z późn. zm.13 3) zbiorze danych osobowych należy przez to rozumieć każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie, 4) przetwarzaniu danych osobowych należy przez to rozumieć wykonywanie jakichkolwiek operacji na danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i ich usuwanie. 5) administratorze danych osobowych należy przez to rozumieć Izbę Architektów RP, 6) systemie informatycznym należy przez to rozumieć zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych, 7) bezpieczeństwie systemu informatycznego należy przez to rozumieć wdrożenie środków organizacyjnych i technicznych w celu zabezpieczenia oraz ochrony danych przed dostępem, modyfikacją, ujawnieniem, pozyskaniem lub zniszczeniem, 8) użytkowniku należy przez to rozumieć osobę posiadającą uprawnienia do przetwarzania danych osobowych w systemie informatycznym, 9) osobie uprawnionej należy przez to rozumieć osobę posiadająca upoważnienie wydane przez administratora danych osobowych do wykonywania w jego imieniu określonych czynności, 10) ustawie należy przez to rozumieć ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t. j. Dz. U. z 2002 r., Nr 101, poz.926, z późn. zm.), Rozdział 2 Nadawanie uprawnień do przetwarzania danych oraz ich rejestrowanie w systemie informatycznym 3 1. Przetwarzanie danych osobowych może dokonywać jedynie osoba upoważniona do tego przez administratora danych osobowych lub osobę uprawnioną. Wzór upoważnienia stanowi Załącznik nr 1 do niniejszej instrukcji.oryginał upoważnienia zostaje przekazany pracownikowi za potwierdzeniem odbioru, kopiavzostaje dołączona do akt osobowych pracownika oraz przekazana do wiadomości przełożonego pracownika. 2. Każdy użytkownik systemu przed uzyskaniem upoważnienia musi zobowiązać się do zachowania w tajemnicy przetwarzanych danych osobowych oraz zapoznać się z: 1) przepisami ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 Nr 101, poz. 926 z pózn. zm.), 2) przepisami rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024). 3) polityką bezpieczeństwa przetwarzania danych osobowych w Izbie Architektów RP, 4) niniejszą instrukcją.14 Zobowiązanie do zachowania w tajemnicy oraz zapoznanie się z powyższymi informacjami użytkownik potwierdza własnoręcznym podpisem na oświadczeniu, którego wzór stanowi załącznik nr 2 do niniejszej instrukcji. 3. Administrator danych osobowych lub osoba uprawniona przed udzieleniem upoważnienia zgłasza do Krajowego administratora systemu informatycznego potrzebę nadania uprawnień w systemie informatycznym na wymaganym poziomie, na formularzu stanowiącym Załącznik nr 3 do niniejszej instrukcji. 4. Krajowy administrator systemu informatycznego na podstawie otrzymanego formularza: 1) rejestruje użytkownika w systemie i nadaje mu w systemie wymagane uprawnienia lub usuwa jego konto z systemu, 2) informuje osobę, która przesłała formularz o fakcie nadania/odebrania uprawnień, w przypadku nadania uprawnień, informuje dodatkowo o założonym koncie dla użytkownika (indentyfikator i hasło) i nadanych uprawnieniach. 5. Nadanie uprawnień w zakresie dostępu do systemu informatycznego polega na wprowadzeniu do systemu dla każdego użytkownika unikalnego identyfikatora, hasła oraz zakresu dostępnych danych i operacji. Stosowany w Izbie Architektów schemat uprawnień dostępu do systemu informatycznego zakłada, iż użytkownicy uzyskują dostęp do systemu na z góry zdefiniowanym poziomie użytkownika w zależności od zakresu obowiązków i powierzonych zadań do wykonania na danym stanowisku. 6. Identyfikator osoby, która utraciła uprawnienia do dostępu do danych osobowych, należy niezwłocznie wyrejestrować z systemu informatycznego, unieważnić jej hasło, oraz podjąć inne stosowne działania w celu zapobieżenia dalszemu dostępowi tej osoby do danych. 7. Przepisy ust. 3-6 stosuje się odpowiednio w przypadku odebrania lub zmiany danych w istniejących uprawnieniach użytkownika Nazwy i hasła użytkowników posiadających uprawnienia administratorów systemów informatycznych powinny być przechowywane w zamkniętej szafie ulokowanej w pomieszczeniach Biura Krajowej lub okręgowej rady izby architerków (odpowiednio), do której dostęp jest w pełni kontrolowany, przy czym dostęp do szafy mają wyłącznie uprawnione osoby. Nazwy użytkowników oraz hasła powinny być przechowywane w opieczętowanej i opatrzonej podpisem administratorów systemu kopercie. W przypadku konieczności awaryjnego użycia nazw i haseł tych użytkowników konieczny jest wpis ilustrujący zaistniała sytuację w Dzienniku haseł znajdującym się w szafie wraz z kopertą, w której znajdują się hasła. Wpis powinien zawierać następujące informacje: 2) imię i nazwisko oraz stanowisko osoby upoważnionej udostępniającej dostęp do szafy, w której znajdują się hasła, 3) imię i nazwisko oraz stanowisko osoby, która pobiera nazwy użytkowników i hasła, 4) krótki opis sytuacji, która zmusiła do awaryjnego wykorzystania haseł.15 2. O konieczności i okolicznościach awaryjnego użycia nazw i haseł musi niezwłocznie zostać powiadomiony Krajowy lub okręgowy administrator bezpieczeństwa informacji (odpowiednio) Okręgowa oraz Krajowa Rada Izby Architektów prowadzą ewidencję użytkowników w danej izbie i są odpowiedzialne za ich aktualizację. Ewidencję prowadzi się zgodnie z wzorem stanowiącym załącznik nr 4 do niniejszej instrukcji. 2. Okręgowe Rady Izby Architektów RP zobowiązane są do przesłania Krajowej Radzie sporządzonej po raz pierwszy ewidencji, a następnie niezwłocznie przesyłać informacje o zmianach w ewidencji. 3. Centralą ewidencję wszystkich użytkowników w Izbie Architektów RP prowadzi Krajowa Rada Izby Architektów. Ewidencję prowadzi się zgodnie z wzorem stanowiącym załącznik nr 4 do niniejszej instrukcji. Rozdział 3 Metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem 6 1. Użytkownik uzyskuje dostęp do danych osobowych przetwarzanych w systemie informatycznym wyłącznie po podaniu identyfikatora użytkownika i właściwego hasła. Użytkownik, po otrzymaniu upoważnienia: 1) loguje się do systemu w celu sprawdzenia poprawności konta i uprawnień, 2) przy pierwszym logowaniu się do systemu, użytkownik powinien zmienić nadane mu hasło. 2. Identyfikator jest w sposób jednoznaczny przypisany użytkownikowi. Użytkownik jest odpowiedzialny za wszystkie czynności wykonane przy użyciu swojego identyfikatora. 3. Identyfikator jest tworzony w następujący sposób: [pierwsza litera imienia][*kropka][nazwisko] i nie zawiera polskich znaków diakrytycznych. 4. Identyfikator użytkownika nie powinien być zmieniany bez wyraźnej przyczyny, a po wyrejestrowaniu użytkownika z systemu informatycznego nie powinien być przydzielany innej osobie. 5. Użytkownik otrzymuje hasło początkowe przy przystąpieniu do pracy w systemie. Hasło użytkownika powinno mieć minimum 8 znaków, w tym litery i cyfry oraz powinno być zmieniane co 30 dni. Za zmianę hasła odpowiedzialny jest użytkownik. Hasło nie może zawierać żadnych informacji, które można kojarzyć z użytkownikiem komputera np. osobiste dane użytkownika, tj. nazwisko, inicjały, imiona, marka lub nr rejestracyjny samochodu itp. Hasło nie może być zapisywane w miejscu dostępnym dla osób nieuprawnionych. 6. Użytkownik nie może udostępnić swojego identyfikatora oraz hasła jak również dostępu do stanowiska roboczego po uwierzytelnieniu w systemie osobom nieuprawnionym. 7. Hasło należy wprowadzać w sposób, który uniemożliwia innym osobom jego poznanie. Hasła wpisywane z klawiatury nie mogą pojawiać się na ekranie monitorów w formie16 jawnej. W sytuacji, kiedy zachodzi podejrzenie, że ktoś poznał hasło w sposób nieuprawniony, użytkownik zobowiązany jest do natychmiastowej zmiany hasła. 8. W przypadku przetwarzania danych na komputerach przenośnych, dyski twarde oraz inne wykorzystywane nośniki informacji mają być zabezpieczone w sposób uniemożliwiający dostęp do tych danych osobom postronnym (np. nieuprawniony dostęp, kradzież komputera, szpiegostwo przemysłowe), poprzez wykorzystanie metod i środków kryptograficznych (szyfrowane partycje dysków twardych, szyfrowanie plików, ochrona fizyczna nośników). Rozdział 4 Procedury rozpoczęcia, zawieszenia i zakończenia pracy w systemie 7 1. Rozpoczęcie pracy użytkownika w systemie informatycznym następuje po poprawnym uwierzytelnieniu (zalogowaniu się do systemu). 2. Maksymalna liczna prób wprowadzenia hasła przy logowaniu się do systemu informatycznego wynosi 3. Po przekroczeniu tej ilości prób system blokuje dostęp do zbioru danych na poziomie danego użytkownika. Odblokowania dostępu może dokonać Krajowy lub okręgowy administrator systemu informatycznego (odpowiednio). 3. W przypadku braku aktywności użytkownika na komputerze przez okres dłuższy niż 30 minut następuje automatyczne włączenie wygaszacza ekranu. Wygaszacze ekranu powinny być zaopatrzone w hasła zbudowane analogicznie do haseł używanych przez użytkownika przy logowaniu. Hasło powinno składać się z co najmniej 8 znaków, powinno zawierać małe i wielkie litery oraz cyfry lub znaki specjalne oraz być zmieniane nie rzadziej niż co 30 dni. 4. Użytkownik ma obowiązek wylogowania się z lub wywołania blokowanego hasłem wygaszacza ekranu w przypadku dłuższej, zaplanowanej nieobecności na stanowisku pracy. Stanowisko komputerowe nie może pozostać z uruchomionym i dostępnym systemem bez nadzoru pracującego na nim pracownika. 5. W przypadku zakończenia pracy użytkownik zobowiązany jest wylogować się z systemu, a następnie wyłączyć komputer. 6. Użytkownik niezwłocznie powiadamia Krajowego lub okręgowego administratora systemu informatycznego (odpowiednio) w przypadku braku możliwości zalogowania się na swoje konto. Rozdział 5 procedury tworzenia kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania 8 1. Dane osobowe przetwarzane w systemie informatycznym podlegają zabezpieczeniu poprzez tworzenie kopii zapasowych zbiorów danych oraz programów służących do przetwarzania danych. 2. Kopie zapasowe baz danych wykonywane są:17 1) w przypadku Izb Okręgowych automatycznie przez system informatyczny, który je twoorzy i na serwer centralny, kopie zapasowe są następnie zapisywane na streamer. Jest to całościowa kopia zapasowa. Kopia zapasowa nie obejmuje danych zawartych w innych systemach, np. plikach pakietu MS Office. 2) w przypadku serwera centralnego wykonywana jest pełna kopia danych zawartych na serwerze na streamer. 3. Za tworzenie kopii bezpieczeństwa systemu informatycznego odpowiedzialny użytkownik. 4. Kopie zapasowe wykonywane są na płytach CD, DVD, taśmach streamer lub innych elektronicznych nośnikach informacji W przypadku przechowywania kopii zapasowych przez okres dłuższy niż pół roku, wszystkie kopie zapasowe zbiorów danych osobowych oraz aplikacji przetwarzających dane osobowe, których to dotyczy muszą być okresowo (co najmniej raz na pół roku) sprawdzane pod względem ich dalszej przydatności. Czynności te wykonuje administrator systemu informatycznego. 2. Nośniki zawierające kopie zapasowe danych po ich wycofaniu na skutek utraty przydatności lub uszkodzenia podlegają likwidacji. Rozdział 6 sposób, miejsce i okres przechowywania elektronicznych nośników informacji zawierających dane osobowe oraz kopii zapasowych Elektroniczne nośniki informacji są przechowywane w pokojach stanowiących obszar przetwarzania danych osobowych, określony w Polityce bezpieczeństwa przetwarzania danych osobowych. 2. Po zakończeniu pracy przez użytkowników systemu, wymienne elektroniczne nośniki informacji są przechowywane w zamykanych szafach biurowych lub kasetkach Kopie zapasowe powinny być przechowywane w innych pomieszczeniach niż te, w których przechowywane są zbiory danych osobowych wykorzystywane na bieżąco. Dostęp do tych pomieszczeń mogą mieć tylko osoby do tego upoważnione. 2. Kopie zapasowe przechowuje się w sposób uniemożliwiający nieuprawnione przejęcie, modyfikacje, uszkodzenie lub zniszczenie W przypadku konieczności przechowywania wydruków zawierających dane osobowe należy je przechowywać w miejscu uniemożliwiającym bezpośredni dostęp osobom niepowołanym. 2. Wydruki, które zawierają dane osobowe i są przeznaczone do usunięcia, należy zniszczyć w stopniu uniemożliwiającym ich odczytanie. 1318 1. Urządzenia, dyski lub inne informatyczne nośniki, zawierające dane osobowe, przeznaczone do likwidacji, pozbawia sie wcześniej zapisu tych danych, a w przypadku gdy nie jest to możliwe, uszkadza się w sposób uniemożliwiający ich odczytanie. 2. Urządzenia, dyski lub inne informatyczne nośniki, zawierające dane osobowe, przeznaczone do przekazania innemu podmiotowi, nieuprawnionemu do otrzymywania danych osobowych pozbawia się wcześniej zapisu tych danych. 3. Urządzenia, dyski lub inne informatyczne nośniki, zawierające dane osobowe, przeznaczone do naprawy, pozbawia sie przed naprawa zapisu tych danych albo naprawia sie je pod nadzorem osoby upoważnionej. Rozdział 7 Sposób zabezpieczenia systemu informatycznego przed działaniem oprogramowania, którego celem jest uzyskanie nieuprawnionego dostępu do systemu informatycznego W związku z istnieniem zagrożenia dla zbiorów danych osobowych, ze strony wirusów komputerowych oraz tzw. szkodliwego oprogramowania typu malware, spyware itp., którego celem jest uzyskanie nieuprawnionego dostępu do systemu informatycznego, konieczna jest ochrona sieci komputerowej i stanowisk komputerowych. 2. Wirusy komputerowe oraz wyżej wymienione oprogramowanie mogą pojawić się systemach Izby poprzez: załączniki do poczty elektronicznej, Internet lub elektroniczne nośniki informacji takie jak: dyskietki, płyty CD, DVD, dyski przenośne, pamięci typu flash itp. 3. Komputer z dostępem do Internetu musi być zabezpieczony za pomocą oprogramowania antywirusowego oraz anty malware i spyware oraz posiadać oprogramowanie i mechanizmy zabezpieczające przed nieautoryzowanym dostępem z sieci publicznej (firewall). 4. Użytkownik zobowiązany jest skanowania komputera pod kątem obecności wirusów komputerowych oraz oprogramowania złośliwego przynamniej 2 razy w tygodniu. 5. Elektroniczne nośniki informacji takie jak dyskietki, dyski przenośne, pamięci typu flash itp. niewiadomego pochodzenia użytkownik powinien każdorazowo sprawdzać programem antywirusowym przed ich użyciem. 6. Przy korzystaniu z poczty elektronicznej należy zwrócić szczególną uwagę na otrzymywane załączniki dołączane do treści wiadomości. Zabrania się otwierania załączników i wiadomości poczty elektronicznej od nieznanych nadawców bez ich uprzedniego sprawdzenia programem antywirusowym. 7. W przypadku wystąpienia infekcji i braku możliwości automatycznego usunięcia wirusów przez system antywirusowy użytkownik powinien bezzwłocznie skontaktować się Krajowym lub okręgowym administratorem systemu informatycznego. Administrator systemu informatycznego lub inny wyznaczony pracownik powinien podjąć działania zmierzające do usunięcia zagrożenia. W szczególności działania te mogą obejmować: 1) usunięcie zainfekowanych plików, o ile jest to akceptowalne ze względu na prawidłowe funkcjonowanie systemu informatycznego,19 2) odtworzenie plików z kopii zapasowych po uprzednim sprawdzeniu, czy dane zapisane na kopiach nie są zainfekowane, 3) samodzielną ingerencję w zawartość pliku w zależności od posiadanych kwalifikacji lub skonsultowanie się z zewnętrznymi ekspertami. Rozdział 8 Zasady i sposób odnotowywania w systemie informacji o udostępnieniu danych osobowych Na podstawie art. 29 Ustawy udostępnienie danych osobowych może nastąpić w następujących przypadkach: 1) w celu innym niż włączenie danych do zbioru - administrator danych osobowych lub osoba uprawniona udostępnia posiadane w zbiorze dane osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa, 2) dane osobowe, z wyłączeniem danych sensytywnych mogą być także udostępnione w celach innych niż włączenie do zbioru, innym osobom i podmiotom niż wymienione w pkt 1) powyżej, jeżeli w sposób wiarygodny uzasadnią potrzebę posiadania tych danych, a ich udostępnienie nie naruszy praw i wolności osób, których dane dotyczą, 2. Dane osobowe udostępnia się na pisemny, umotywowany wniosek. Wniosek powinien zawierać informacje umożliwiające wyszukanie w zbiorze żądanych danych osobowych oraz wskazywać ich zakres i przeznaczenie. 3. Udostępnione dane osobowe można wykorzystać wyłącznie zgodnie z przeznaczeniem, dla którego zostały udostępnione System informatyczny wykorzystywany do przetwarzania danych osobowych powinien posiadać funkcjonalności umożliwiające odnotowanie informacji o odbiorcach danych z tego systemu. 2. Odbiorcą danych jest każdy, komu udostępnia się dane osobowe, z wyłączeniem: 1) osoby, której dane dotyczą, 2) osoby upoważnionej do przetwarzania danych, 3) przedstawiciela, o którym mowa w art. 31a ustawy, 4) podmiotu, o którym mowa w art. 31 ustawy, 5) organów państwowych lub organów samorządu terytorialnego, którym dane są udostępniane w związku z prowadzonym postępowaniem, 3. Odnotowanie obejmuje informacje o: 1) odbiorcy danych, 2) zakresie udostępnianych danych, 3) dacie udostępnienia. 4. Obowiązek odnotowania ww. informacji spoczywa na użytkowniku systemu udostępniającemu dane. Odnotowanie informacji powinno nastąpić niezwłocznie po udostępnieniu danych.20 Rozdział 9 procedury wykonywania przeglądów i konserwacji systemów oraz nośników informacji służących do przetwarzania danych Dla zachowania ciągłości pracy i bezpieczeństwa danych przeprowadza się przegląd i konserwację sprzętu komputerowego, systemów oraz nośników informacji służących do przetwarzania danych. 2. Krajowy lub okręgowy administrator systemu informatycznego (odpowiednio) lub osoba przez niego upoważniona dokonuje przeglądów i konserwacji: 1) nośników informacji służących do przetwarzania danych - w terminach określonych przez producenta sprzętu, a jeśli producent nie przewidział dla danego urządzenia potrzeby dokonywania przeglądów eksploatacyjnych, lub też nie określił ich częstotliwości, to o dokonaniu przeglądu oraz sposobie jego przeprowadzenia decyduje administrator systemu informatycznego, 2) systemów informatycznych wymienionych w 1 ust.1 niniejszej Instrukcji - przegląd wykonywany jest po każdej zmianie w oprogramowaniu lub raz w miesiącu i obejmuje sprawdzenie logów systemowych w poszukiwaniu ewentualnych nieprawidłowości, wykonanie istniejących testów jednostkowych, sprawdzenie spójności baz danych Naprawa sprzętu, na którym mogą znajdować się dane osobowe w przypadku, gdy czynności te zleca się osobom nie posiadającym upoważnień do przetwarzania danych powinna odbywać się pod nadzorem osób użytkujących sprzęt, w miejscu jego użytkowania. 2. W przypadku konieczności naprawy poza miejscem użytkowania, w przypadku, gdy czynności te zleca się osobom nie posiadającym upoważnień do przetwarzania danych, sprzęt komputerowy, przed oddaniem do serwisu, powinien być przygotowany zgodnie z 14 ust. 3 instrukcji. Rozdział 10 Postanowienia końcowe Obowiązkiem osób zatrudnionych przy przetwarzaniu danych osobowych jest przestrzeganie postanowień niniejszej instrukcji. 2. W sprawach nie uregulowanych niniejszą instrukcja mają zastosowanie przepisy: 1) ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (t.j. Dz. U. z 2002 r., Nr 101, poz. 926, późn. zm.), 2) rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024). Pokazać jeszcze
Załącznik nr 2 do Zarządzenia Nr 62/2011 Burmistrza Gminy Czempiń z dnia 30 maja 2011r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM URZĘDU GMINY W CZEMPINIU Rozdział I Postanowienia ogólne 1. Instrukcja Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM Bardziej szczegółowo Instrukcja Zarządzania Systemem Informatycznym Służącym do Przetwarzania Danych Osobowych
Obowiązuje od 01.01.2012r Instrukcja Zarządzania Systemem Informatycznym Służącym do Przetwarzania Danych Osobowych Zespół Szkół Ogrodniczych w Bielsku-Białej 1 Zawartość Wprowadzenie... 3 Procedury nadawania Bardziej szczegółowo Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH Bardziej szczegółowo Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r.
Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r. w sprawie wdrożenia Instrukcji zarządzania systemem informatycznym Urzędu Gminy Przywidz Na podstawie art.33 ust.3 ustawy z dnia 8 marca Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH. Rozdział I Postanowienia wstępne.
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W GMINNYM ZESPOLE OBSŁUGI PLACÓWEK OŚWIATOWYCH W ŚWIERKLANACH Rozdział I Postanowienia wstępne. Na podstawie 3 Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM
Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo.
Załączniki do decyzji nr 2/11 Szefa Centralnego Biura Antykorupcyjnego z dnia 3 stycznia 2011 r. (poz. ) Załącznik nr 1 Instrukcja zarządzania systemem teleinformatycznym służącym do przetwarzania danych Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Miasta Kościerzyna
Załącznik nr 2 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Bardziej szczegółowo I Postanowienia ogólne. II Rejestrowanie w systemie informatycznym
Załącznik nr 2 do zarządzenia dyrektora nr ROK-015-10/10 w Ośrodku Kultury w Olecku Mazury Garbate Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Rozdział I Postanowienia Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. w sprawie Polityki bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Świętajno Na podstawie art. 36 ust. 2 Ustawy z dnia Bardziej szczegółowo DZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
W Z Ó R INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL Wzór ma charakter pomocniczy. Wzór może być modyfikowany Bardziej szczegółowo 2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem,
Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL 1 Rozdział 1 Postanowienia ogólne 1. Instrukcja Zarządzania Bardziej szczegółowo ZAŁĄCZNIK NR 1. Komentarz do Instrukcji:
ZAŁĄCZNIK NR 1 Metryka dokumentu 1. Tytuł dokumentu INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM 2. Właściciel dokumentu 3. Klasa poufności dokument wewnętrzny, ogólnodostępny 4. Podstawa prawna Ustawa Bardziej szczegółowo Polityka bezpieczeństwa. przetwarzania danych osobowych. w Urzędzie Miejskim w Węgorzewie
Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Miejskim w Węgorzewie 22 marca 2011 r. Urząd Miejski w Węgorzewie 1 Spis treści Wstęp... 3 1. Definicje... 4 2. Zasady ogólne... 6 3. Zabezpieczenie Bardziej szczegółowo Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego
Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego INSTRUKCJA zarządzania systemem informatycznym dla systemu Podsystem Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI
Załącznik 1 POLITYKA BEZPIECZEŃSTWA INFORMACJI W celu zabezpieczenia danych gromadzonych i przetwarzanych w Urzędzie Miejskim w Ząbkowicach Śląskich oraz jego systemie informatycznym, a w szczególności Bardziej szczegółowo Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych
Załącznik J do Polityki bezpieczeństwa informacji na UEP Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych I. Procedury nadawania i zmiany uprawnień do przetwarzania Bardziej szczegółowo Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku
Załącznik Nr 2 do zarządzenia Nr 28/2015 Wójta Gminy Secemin z dnia 27 kwietnia 2015 r. Urząd Gminy Secemin Instrukcja Zarządzania Systemem Informatycznym Służącym Do Przetwarzania Danych Osobowych Projekt Bardziej szczegółowo Polityka prywatności wraz z instrukcją
Profitta sp. z o.o. Polityka prywatności wraz z instrukcją Na podstawie art. 36 ust. 1 ustawy z dnia 29 sierpnia 1997 r. (Dz.U.1997 Nr 133 poz. 883 ze zm.) oraz Rozdziału VIII ust. 2 Regulaminu Partnera Bardziej szczegółowo Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób Bardziej szczegółowo ZARZĄDZENIE NR 43/ 07 WÓJTA GMINY DZIADKOWICE
ZARZĄDZENIE NR 43/ 07 WÓJTA GMINY DZIADKOWICE z dnia 1 października 2007 r. w sprawie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Bardziej szczegółowo a) po 11 dodaje się 11a 11g w brzmieniu:
Zarządzenie Nr 134/05 Starosty Krakowskiego z dnia 27 grudnia 2005r. - w sprawie zmiany Zarządzenia Starosty Krakowskiego Nr 40/99 z dnia 19 sierpnia 1999r. w sprawie ochrony danych osobowych, stosowanych Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01 Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM STAROSTWA POWIATOWEGO W OSTROWCU ŚWIĘTOKRZYSKIM
Załącznik nr 2 do Zarządzenia nr 65/2007 Starosty Powiatu Ostrowieckiego z dnia 05.11.2007 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM STAROSTWA POWIATOWEGO W OSTROWCU ŚWIĘTOKRZYSKIM OSTROWIEC ŚWIĘTOKRZYSKI Bardziej szczegółowo Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem informatycznym w POYADE Group Poland sp. z o.o.
Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem informatycznym w POYADE Group Poland sp. z o.o. w Bydgoszczy Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem Bardziej szczegółowo PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych Bardziej szczegółowo Instrukcja zarządzania systemem informatycznym STORK Szymon Małachowski
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w sklepie internetowym www.stork3d.pl prowadzonym przez firmę STORK Szymon Małachowski Właścicielem materialnych Bardziej szczegółowo Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym
Załącznik nr 2 do Zarządzenia nr 15 Dyrektora Szkoły Podstawowej nr 3 z dnia 17 marca 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Szkole Podstawowej Bardziej szczegółowo ZARZĄDZENIE NR 7/12 DYREKTORA ZAKŁADU GOSPODARKI KOMUNALNEJ LIPKA. z dnia 1 marca 2012 r.
ZARZĄDZENIE NR 7/12 DYREKTORA ZAKŁADU GOSPODARKI KOMUNALNEJ LIPKA z dnia 1 marca 2012 r. w sprawie wprowadzenia instrukcji określającej sposób zarządzania systemami informatycznymi służącymi do przetwarzania Bardziej szczegółowo Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA
Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA I. CZĘŚĆ OGÓLNA 1 1. Podstawa prawna: a) Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO ROZDZIAŁ I Postanowienia ogólne 1. 1. Polityka bezpieczeństwa przetwarzania danych osobowych w Stowarzyszeniu Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI ORAZ ICH RODZIN ZUZIK Niniejsza polityka bezpieczeństwa Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
Załącznik Nr 4 do Strategii informacyjno-rekrutacyjnej projektu pn. Pozalekcyjna Akademia Kompetencji INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Gminy Miłkowice
Załącznik Nr 2 do Zarządzenia Nr 20/2008 Wójta Gminy Miłkowice z Dnia 2 kwietnia 2008r. w sprawie wprowadzenia do użytku służbowego Instrukcji zarządzania systemami informatycznymi, służącymi do przetwarzania Bardziej szczegółowo ABC bezpieczeństwa danych osobowych przetwarzanych przy użyciu systemów informatycznych (cz. 9)
Kończąc zagłębianie się w tematykę podnoszoną w temacie artykułu nie sposób byłoby nie przedstawić instrukcji zarządzania systemem informatycznym. Poniżej materiał dotyczący tej problematyki. 1. Procedury Bardziej szczegółowo INSTRUKCJA ZARZADZANIA SYSTEMEM INFORMATYCZNYM
Załącznik nr 2 do Zarządzenia nr 2/2009 Kierownika GOPS z dnia 10 lutego 2009 r. INSTRUKCJA ZARZADZANIA SYSTEMEM INFORMATYCZNYM GMINNEGO OŚRODKA POMOCY SPOŁECZNEJ W RADOMSKU Podstawa prawna. Ustawa z dnia Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC w Krakowie
SM M-P Spółdzielnia Mieszkaniowa Mistrzejowice-Północ w Krakowie os.boh.września 26 Nr ewid. R/Z/05 strona/stron 1/6 REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC Bardziej szczegółowo Dotyczy komputera przetwarzającego dane osobowe w ramach podsystemu PEFS.
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych osób biorących udział w Projekcie Razem po nowy zawód i pracę realizowanego w ramach Projektu nr POKL.07.03.00-14-304/10. Bardziej szczegółowo Załącznik nr 1 do zarządzenia 11 KZ/ 2013
Załącznik nr 1 do zarządzenia 11 KZ/ 2013 Instrukcja zarządzania systemem przetwarzania danych osobowych przy użyciu systemu informatycznego i w sposób tradycyjny w Szkole Muzycznej I stopnia w Dobczycach Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM PRZETWARZANIA DANYCH OSOBOWYCH PRZY UŻYCIU SYSTEMU INFORMATYCZNEGO
Załącznik nr 5 do Polityki Bezpieczeństwa Ochrony Danych Osobowych w Zespole Szkół P-P CKU w Marszewie INSTRUKCJA ZARZĄDZANIA SYSTEMEM PRZETWARZANIA DANYCH OSOBOWYCH PRZY UŻYCIU SYSTEMU INFORMATYCZNEGO Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA
Załącznik nr 1 do Zarządzenia Wójta Gminy Dąbrówka Nr 169/2016 z dnia 20 maja 2016 r. POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH
Załącznik nr2 do Zarządzenia nr 5 / 2013 Kierownika OPS z dnia 04.03.2013r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ IM. MARII KONOPNICKIEJ W HARKABUZIE
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ IM. MARII KONOPNICKIEJ W HARKABUZIE Administrator Danych osobowych 1 SPIS TREŚCI 1. Postanowienia Bardziej szczegółowo Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r.
Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r. w sprawie realizacji w Politechnice Lubelskiej ochrony danych osobowych Na podstawie art. 66 ust. 2 Ustawy z dnia 27 Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM STAROSTWA POWIATOWEGO W GOSTYNIU
Załącznik nr 2 do Zarządzenia nr 13/06 Starosty Gostyńskiego z dnia 28 lutego 2006 r. I. Podstawa prawna. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM STAROSTWA POWIATOWEGO W GOSTYNIU ustawa z dnia 29 Bardziej szczegółowo Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Administrator Danych Osobowych PREZYDENT MIASTA SOPOTU Dnia 12 maja Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo Bezpieczeństwo teleinformatyczne danych osobowych
Bezpieczna Firma Bezpieczeństwo teleinformatyczne danych osobowych Andrzej Guzik stopień trudności System informatyczny, w którym przetwarza się dane osobowe, powinien oprócz wymagań wynikających z przepisów Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH W ZESPOLE SZKÓŁ W TUCHLINIE
załącznik nr 1 do zarządzenia Nr 2/07/2009 Dyrektora Zespołu Szkół w Tuchlinie z dnia 31 lipca 2009 r. POLITYKA BEZPIECZEŃSTWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH W ZESPOLE SZKÓŁ W TUCHLINIE DO UŻYTKU Bardziej szczegółowo Instrukcja zarządzania. systemem informatycznym. służącym do przetwarzania. danych osobowych
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Urząd Miejski w Węgorzewie 1 Spis treści 1. Definicje... 3 2. Informacje ogólne.... 5 3. Procedury nadawania uprawnień Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Spółdzielni Mieszkaniowej Cukrownik 1 1. Ochrona danych osobowych w SM Cukrownik ma na celu zapewnienie ochrony prywatności każdemu członkowi Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie.
Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. 2002 nr Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH
Załącznik Nr 1 Do ZARZĄDZANIA NR 9/2011 POLITYKA BEZPIECZEŃSTWA ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH Podstawa prawna: - rozporządzenie Ministra Spraw Wewnętrznych i Administracji Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
Dz. U. z 2004 r. Nr 100, poz. 1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w Gminnym Ośrodku Pomocy Społecznej w Radomsku
Załącznik nr 1 do Zarządzenia nr 2/2009 Kierownika GOPS z dnia 10 lutego 2009 r. Polityka bezpieczeństwa przetwarzania danych osobowych w Gminnym Ośrodku Pomocy Społecznej w Radomsku Realizując postanowienia Bardziej szczegółowo Instrukcja bezpieczeństwa przetwarzania danych osobowych w Zespole Publicznego Gimnazjum i Szkoły Podstawowej im. Jana Pawła II w Leźnie
ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO z dnia 27 lipca 2011 r. w sprawie wprowadzenia Instrukcji Zarządzania Systemem Informatycznym dla systemu i Polityki Bezpieczeństwa dla zbioru Podsystem Monitorowania Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
Zarządzenie Nr 1/2010 Kierownika Ośrodka Pomocy Społecznej w Dębnicy Kaszubskiej z dnia 05 marca 2010 r. w sprawie ustalania polityki bezpieczeństwa przetwarzania danych osobowych w Ośrodku Pomocy Społecznej Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych
Załącznik nr 1 do zarządzenia dyrektora nr ROK-015-10/10 w Ośrodku Kultury w Olecku Mazury Garbate Polityka bezpieczeństwa przetwarzania danych osobowych Rozdział 1 Postanowienia ogólne 1. Polityka bezpieczeństwa Bardziej szczegółowo Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn
Załącznik nr 2 do Zarządzenia nr 40/2014 Wójta Gminy Żyrzyn z dnia 30 lipca 2014 r. Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn Rozdział Bardziej szczegółowo Polityka Bezpieczeństwa Danych Osobowych. w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o.
Polityka Bezpieczeństwa Danych Osobowych w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o. Spis treści 1. Ogólne zasady przetwarzania danych osobowych... 3 2. Analiza Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Spis treści 1. Podstawa i cel Polityki... 2 2. Definicje i terminy użyte w Polityce... 3 3. Administrator Danych Osobowych obowiązki i odpowiedzialność...4 4. Personel ADO... 6 5. Powierzanie przetwarzania Bardziej szczegółowo R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu
R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych systemu informatycznego Urzędu Miejskiego w Kozienicach
Załącznik nr 1 do Zarządzenia nr 12/2006 Burmistrza Gminy Kozienice z dnia 29.12.2006 r. POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych systemu informatycznego Urzędu Miejskiego w Kozienicach Podstawa Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ NR 4 W BIAŁOGARDZIE
Załącznik 2 INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ NR 4 W BIAŁOGARDZIE I CELE WPROWADZENIA I ZAKRES ZASTOSOWANIA INSTRUKCJI ZARZĄDZANIA Bardziej szczegółowo Załącznik do zarządzenia nr 13/2010/2011 Polityka bezpieczeostwa danych osobowych POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Załącznik do zarządzenia nr 13/2010/2011 Polityka bezpieczeostwa danych osobowych POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Polityka bezpieczeostwa danych osobowych powstała w oparciu o przepisy ustawy Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM w Zespole Szkół w Damnicy wydana dnia 02.01.2015r. przez Dyrektora Zespołu Szkół w Damnicy Postanowienia Ogólne Bardziej szczegółowo Przetwarzanie danych osobowych w przedsiębiorstwie
Przetwarzanie danych osobowych w przedsiębiorstwie Kwestię przetwarzania danych osobowych reguluje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Danymi osobowymi w rozumieniu niniejszej Bardziej szczegółowo Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych objętych zbiorem pod nazwą
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych objętych zbiorem pod nazwą Rejestr klientów sklepu internetowego obowiązująca w firmie : FHU onlyeko Jarosław Markuszewski Bardziej szczegółowo Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej.
Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej. Każdy lekarz i lekarz dentysta prowadzący praktykę lekarską, mimo, że nie jest zobowiązany Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo ZARZĄDZENIE NR 120/38/15 PREZYDENTA MIASTA TYCHY. z dnia 30 kwietnia 2015 r.
ZARZĄDZENIE NR 120/38/15 PREZYDENTA MIASTA TYCHY z dnia 30 kwietnia 2015 r. w sprawie wprowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych w Urzędzie Miasta Tychy Na podstawie art. Bardziej szczegółowo Bezpieczne dane - dobre praktyki w szkole. Roman Pinoczek Dyrektor Szkoły
Urząd Miasta i Gminy Frombork, Ul. Młynarska 5a, 14-530 Frombork Załącznik nr 2 do Zarządzenia nr 17/2012 Burmistrza Miasta i Gminy Frombork z dnia 22.03.2012r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Bardziej szczegółowo Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Karkonoskiej Państwowej Szkole Wyższej w Jeleniej Górze
Załącznik nr 2 do zarządzenia nr 33/2014 Rektora Karkonoskiej Państwowej Szkoły Wyższej w Jeleniej Górze Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Karkonoskiej Bardziej szczegółowo Polityka Bezpieczeństwa przetwarzania danych osobowych. w Publicznym Gimnazjum nr 1 im Jana Pawła II w Ząbkach
Załącznik nr 1 do Zarządzenia Dyrektora Publicznego Gimnazjum nr 1 im Jana Pawła II w Ząbkach Nr 9 /2015 z dnia 1.10.2015 Polityka Bezpieczeństwa przetwarzania danych osobowych w Publicznym Gimnazjum nr Bardziej szczegółowo Dotyczy wszystkich komputerów i systemów informatycznych przetwarzających dane osobowe oraz dokumentacji prowadzonej w sposób tradycyjny w szkole.
Instrukcja zarządzania systemem przetwarzania danych osobowych w sposób tradycyjny oraz przy użyciu systemu informatycznego w Zespole Szkół Sportowych im. Olimpijczyków Śląskich w Mysłowicach Podstawa Bardziej szczegółowo INSTRUKCJA OSOBOWYCH
Załącznik nr 2 do Zarządzenia Nr 93 /2013 Wojewody Świętokrzyskiego z dnia 2 października 2013 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM.. SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH KIELCE 2013 Bardziej szczegółowo Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie
Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4 Bardziej szczegółowo Rozdział I Zasady ogólne
Załącznik nr 2 do zarządzenia nr 316)06 BMiG Małogoszcz z dnia 31 lipca 2006r. INSTRUKCJA PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE MIASTA I GMINY MAŁOGOSZCZ Rozdział I Zasady ogólne 1 Instrukcja została Bardziej szczegółowo ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA. z dnia 16 czerwca 2015 r.
ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA w sprawie wyznaczenia administratora bezpieczeństwa informacji oraz zastępców administratora bezpieczeństwa informacji w Urzędzie Gminy w Stegnie. Na podstawie Bardziej szczegółowo Bezpieczeństwo informacji. Opracował: Mariusz Hoffman
Bezpieczeństwo informacji Opracował: Mariusz Hoffman Akty prawne dotyczące przetwarzania i ochrony danych osobowych: Konstytucja Rzeczpospolitej Polskiej z dnia 2 kwietnia 1997 r. (Dz. U. z 1997 r. Nr Bardziej szczegółowo INSTRUKCJA PRZETWARZANIA DANYCH OSOBOWYCH W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE WYŻSZEJ
Załącznik nr 2 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. INSTRUKCJA PRZETWARZANIA DANYCH OSOBOWYCH W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE Bardziej szczegółowo Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Instytucie Spawalnictwa w Gliwicach
Załącznik Nr 2 do Zarządzenia Nr 1/2012 z dnia 02.01.2012 r. Dyrektora Instytutu Spawalnictwa Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Instytucie Spawalnictwa Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych. Co ASI widzieć powinien..
Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych Co ASI widzieć powinien.. Czy dane osobowe są informacją szczególną dla Administratora Systemów IT? Administrator Bardziej szczegółowo ZARZĄDZENIE Nr 7/2010. Dyrektora Szkoły Podstawowej nr 10 im. Marii Skłodowskiej Curie w Zduńskiej Woli z dnia 20 grudnia 2010 r.
ZARZĄDZENIE Nr 7/2010 Dyrektora Szkoły Podstawowej nr 10 im. Marii Skłodowskiej Curie w Zduńskiej Woli z dnia 20 grudnia 2010 r. w sprawie wprowadzenia polityki bezpieczeństwa w szkole Podstawowej nr 10 Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres

References: art. 33
 art. 36
 art. 29
 art. 31
 art. 31
 art.33
 art. 36
 art. 36
 art. 66