Source: http://docplayer.pl/41155845-Dyrektora-przedszkola-nr-42-im-przyjaciol-przyrody-w-bielsku-bialej-z-dnia-1-wrzesnia-2014-roku.html
Timestamp: 2018-10-15 18:18:56+00:00

Document:
DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU - PDF
Download "DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU"
1 ZARZĄDZENIE NR 17 / 2014 DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU w sprawie organizacji ochrony danych osobowych oraz zasad postępowania przy ich przetwarzaniu w Przedszkolu Nr 42 im. Przyjaciół Przyrody w Bielsku - Białej. Na podstawie art. 26 ust.1, art.36 ust.1 i 3, art.40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych ( tekst jednolity: Dz.U. z 2014r., poz. 1182), p o s t a n a w i a m : 1 Ilekroć w zarządzeniu jest mowa o: 1) administratorze danych osobowych należy przez to rozumieć Dyrektora Przedszkola Nr 42 im.przyjaciół Przyrody w Bielsku-Białej, zwanego dalej administratorem danych, 2) Przedszkolu - należy przez to rozumieć Przedszkole Nr 42 im.przyjaciół Przyrody w Bielsku Białej, 3) ustawie - należy przez to rozumieć ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, zwaną dalej ustawą, 4) rozporządzeniu należy przez to rozumieć rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 roku w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. z 2004 roku, nr 100, poz. 1024), zwanego dalej rozporządzeniem, 5) wniosku o wpisanie zbioru danych osobowych do rejestru danych osobowych rozumie się przez to wypełniony formularz, którego wzór został określony w załączniku do rozporządzenia MSW i A z dnia 11 grudnia 2008 roku w sprawie zgłoszenia danych do rejestru Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz.U. z 2008 r., nr 229, poz. 1536). 2 Z dniem 1 września 2014 r. wyznaczyć panią Agnieszkę Kwaśną zatrudnioną na stanowisku nauczyciela w Przedszkolu nr 42 im. Przyjaciół Przyrody w Bielsku- Białej, na administratora bezpieczeństwa informacji. Do zadań administratora bezpieczeństwa informacji, zwanego dalej administratorem bezpieczeństwa, należy: 1) koordynowanie całości zadań z zakresu ochrony danych osobowych, 2) współdziałanie z administratorem systemów informatycznych w MZO w Bielsku-Białej, w sprawach związanych z ochroną danych osobowych, 1
2 3) opracowanie i utrzymanie w ciągłej aktualności Polityki bezpieczeństwa ochrony danych osobowych dla Przedszkola Nr 42 im. Przyjaciół Przyrody w Bielsku - Białej, 4) opracowywanie wniosku o zgłoszenie zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (GIODO), którego wzór określono w załączniku nr 1, 5) przesyłanie do GIODO wniosków o zgłoszenie zbiorów danych do rejestru, po wcześniejszym ich uwierzytelnieniu przez administratora danych, 6) zgodnie z załącznikiem nr 2, we współpracy z pracownikiem odpowiedzialnym za prowadzenie spraw kadrowych, opracowywanie wykazów pracowników przeznaczonych do przetwarzania danych osobowych, 7) na podstawie wykazów, o którym mowa w pkt. 6 wypisanie upoważnień, których wzór określa załącznik nr 4 i przedstawienie ich do podpisania administratorowi danych, 8) prowadzenie ewidencji osób upoważnionych do przetwarzania danych osobowych w Przedszkolu, zgodnie z wzorem określonym w załączniku nr 3, 9) zgłaszanie do GIODO każdej zmiany informacji, o której mowa w art. 41 ust. 2 ustawy w terminie nie przekraczającym 30 dni od dnia dokonania zmiany w zbiorze danych, 10) co najmniej raz na dwa lata organizowanie z pracownikami Przedszkola szkolenia z zakresu ochrony danych osobowych oraz doraźnie, w przypadku zmiany przepisów o ochronie danych osobowych, 11) zapoznanie za podpisem nowo zatrudnionych pracowników Przedszkola z przepisami o ochronie danych osobowych, 12) przed podpisaniem karty obiegowej, przyjęcie od osób zwalnianych z pracy upoważnień do przetwarzania danych osobowych i ich unieważnienie, 13) prowadzenie rejestru zdarzeń dotyczących naruszenia ochrony danych osobowych, 14) udział w czynnościach kontrolnych dokonywanych w zakresie ochrony danych osobowych przez właściwe do tego organy państwowe, 15) na podstawie przeprowadzonych kontroli dotyczących stanu ochrony przetwarzanych danych osobowych, opracowanie i przedstawienie administratorowi danych w terminie do 31 grudnia każdego roku kalendarzowego, sprawozdania z przestrzegania w Przedszkolu przepisów i przyjętych procedur w zakresie ochrony danych osobowych wraz z przedstawieniem propozycji zmian, których wdrożenie do działalności służbowej wpłynęłoby na poprawę stanu tej ochrony, 16) udzielanie osobom funkcyjnym, pracownikom Przedszkola porad, konsultacji związanych z ochroną danych osobowych. 3 1.Pracowników Przedszkola, upoważnionych do przetwarzania danych osobowych zobowiązuje się do: 1) ścisłego przestrzegania przepisów w zakresie ochrony danych osobowych do których przetwarzania zostali uprawnieni, w tym zaleceń zawartych w Polityce bezpieczeństwa ochrony danych osobowych dla Przedszkola Nr 42 im. 2
3 Przyjaciół Przyrody w Bielsku Białej. zachowania w tajemnicy dane osobowe do których przetwarzania zostali upoważnieni oraz sposoby ich zabezpieczenia, 2) bieżącego usuwania z używanych systemów informatycznych danych osobowych przetwarzanych wyłącznie w celu edycji tekstu, 3) zmiany nie rzadziej niż co 30 dni hasła uwierzytelniającego użytkownika przetwarzającego dane w systemie informatycznym, 4) niezwłocznego poinformowania administratora bezpieczeństwa, a w przypadku jego nieobecności Dyrektora Przedszkola o utracie tzw. tożsamości elektronicznej (tj. danych służących uwierzytelnieniu) w celu jak najszybszego uniemożliwienia pozyskania danych przez osoby do tego nieuprawnione, 5) szczególnej ochrony miejsca przetwarzania danych przed dostępem osób nieupoważnionych w celu uniknięcia zainstalowania oprogramowania, które spowoduje przejęcie przez osobę nieuprawnioną danych służących uwierzytelnieniu (identyfikatora i hasła) lub podłączenia w tym celu w sposób niezauważony odpowiednich urządzeń nazywanych keyloggerami, 6) każdorazowego wyrejestrowana się z systemu informatycznego w sytuacji tymczasowego zaprzestania pracy na skutek opuszczenia stanowiska pracy lub w okolicznościach, kiedy wgląd w wyświetlane na monitorze dane może mieć osoba do tego nieuprawniona, 7) stosowania wyłącznie środków kryptograficznej ochrony wobec danych wykorzystywanych do uwierzytelnienia, które są przesyłane w sieci publicznej, 8) każdorazowego zamykania pomieszczeń służbowych, w przypadku czasowego opuszczenia stanowiska pracy, w których przetwarzane są w formie tradycyjnej dane osobowe i nie pozostawiania w nich osób nieuprawnionych, w celu uniemożliwienia wglądu do tych danych albo ich zaboru, 9) zgłaszania bezpośredniemu przełożonemu wszelkich awarii, uszkodzeń sprzętu informatycznego w którym są przetwarzane dane osobowe, 10) bezpośredniego nadzorowania wykonywanych na stanowisku pracy napraw urządzeń, dysków lub innych elektronicznych nośników informacji, zawierających dane osobowe, 11) udziału w organizowanych szkoleniach z zakresu ochrony danych osobowych. 4 Zwolnienie z obowiązku zgłoszenia zbioru danych osobowych do rejestracji GIODO, które dotyczy zbiorów wskazanych w art. 43 ust. 1 ustawy, nie zwalnia użytkowników tych danych od ich zabezpieczenia, o którym mowa w art. 36 ustawy oraz 4 ust.1 niniejszego zarządzenia, z wyłączeniem punktów dotyczących zgłaszania wniosków do rejestracji GIODO. 5 Traci moc zarządzenie nr 16/2008 z dnia r 6 Zarządzenie wchodzi w życie z dniem podjęcia. 3
4 ZAŁĄCZNIK NR 1 DO ZARZĄDZENIA NR 17/2014 DYREKTORA PRZEDSZKOLA NR 42 IM.PRZYJACIÓŁ PRZYRODY W BIELSKU- BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU /WZÓR/ ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 i Nr 153, poz oraz z 2004 r. Nr 25, poz. 219 i Nr 33, poz. 285), * zgłoszenie zmian na podstawie art. 41 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, * zgłoszenie zbioru, w którym będą przetwarzane dane określone w art. 27 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Nr... (nadaje urzędnik Biura GIODO) Część A. Wniosek Wnoszę o wpisanie zbioru danych osobowych o nazwie: KANCELARYJNY OBIEG DOKUMENTÓW PRZEDSZKOLA Nr 42 im.przyjaciół Przyrody W BIELSKU-BIAŁEJ. do Rejestru Zbiorów Danych Osobowych. Część B. Charakterystyka administratora danych 1. Wnioskodawca (administrator danych): PRZEDSZKOLE NR 42 IM.PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ BIELSKO-BIAŁA UL. CIESZYŃSKA 383 REGON (nazwa administratora danych i adres jego siedziby lub nazwisko, imię i adres miejsca zamieszkania wnioskodawcy oraz nr REGON) 4
5 2. Przedstawiciel Wnioskodawcy, o którym mowa w art. 31a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych: (nazwa przedstawiciela administratora danych i adres jego siedziby lub nazwisko, imię i adres miejsca zamieszkania) 3. Powierzenie przetwarzania danych osobowych: * administrator danych powierzył w drodze umowy zawartej na piśmie przetwarzanie danych innemu podmiotowi (art. 31 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych), * administrator danych przewiduje powierzenie przetwarzania danych innemu podmiotowi. W przypadku powierzenia przetwarzania danych innemu podmiotowi podaj nazwę i adres siedziby lub nazwisko, imię i adres miejsca zamieszkania podmiotu, któremu powierzono przetwarzanie danych osobowych: 4. Podstawa prawna upoważniająca do prowadzenia zbioru danych: * X zgoda osoby, której dane dotyczą, na przetwarzanie danych jej dotyczących, X - przetwarzanie jest niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa: Ustawa z dnia 7 września 1991 r. o systemie oświaty (tekst jednolity: Dz.U. z 2004r., nr 256, poz z późn. zm.) Ustawa z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (tekst jednolity: Dz.U. z 2013, poz. 267 z późn. zm.) * przetwarzanie jest konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, * przetwarzanie jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego jeśli TAK, to opisz te zadania: * przetwarzanie jest niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. 5
6 Część C. Cel przetwarzania danych, opis kategorii osób, których dane dotyczą, oraz zakres przetwarzanych danych 5. Cel przetwarzania danych w zbiorze: Dopełnienie obowiązków wynikających z przepisów prawa. 6. Opis kategorii osób, których dane dotyczą: Osoby fizyczne prowadzące korespondencję z Przedszkolem Nr 42 im.przyjaciół Przyrody w Bielsku- Białej. 7. Zakres przetwarzanych w zbiorze danych o osobach: * X nazwiska i imiona, * Numer Identyfikacji Podatkowej, * imiona rodziców, * miejsce pracy, * data urodzenia, * zawód, * miejsce urodzenia, * wykształcenie, * X adres zamieszkania lub pobytu, * seria i numer dowodu osobistego, * numer ewidencyjny PESEL, * X numer telefonu. 8. Inne dane osobowe, oprócz wymienionych w pkt 7, przetwarzane w zbiorze należy podać jakie: - adres poczty elektronicznej. *ew. c.d. w załączniku nr 9. Dane przetwarzane w zbiorze: a) ujawniają bezpośrednio lub w kontekście: * pochodzenie rasowe, * przynależność partyjną, * pochodzenie etniczne, * przynależność związkową, * poglądy polityczne, * stan zdrowia, * przekonania religijne, * kod genetyczny, * przekonania filozoficzne, * nałogi, * przynależność wyznaniową, * życie seksualne, 6
7 b) dotyczą: * skazań, * orzeczeń o ukaraniu, * mandatów karnych, * innych orzeczeń wydanych w postępowaniu Jeśli nie zakreślono żadnej odpowiedzi, należy przejść od razu do pkt 11. sądowym lub administracyjnym 10. Podstawa prawna przetwarzania danych wskazanych w pkt 9: * osoby, których dane dotyczą, będą wyrażać na to zgodę na piśmie, przepis szczególny innej ustawy zezwala na przetwarzanie bez zgody osoby, której dane dotyczą, jej danych osobowych jeśli TAK, to podaj odniesienie do przepisu tej ustawy: * przetwarzanie danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora, * przetwarzanie jest niezbędne do wykonania statutowych zadań kościoła, innego związku wyznaniowego, stowarzyszenia, fundacji lub innej nie-zarobkowej organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, a przetwarzanie danych dotyczy wyłącznie członków tej organizacji lub instytucji albo osób utrzymujących z nią stałe kontakty w związku z jej działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych jeśli TAK, to podaj jakich: * przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem, * przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie, * przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych, 7
8 * przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą, * przetwarzanie jest niezbędne do prowadzenia badań naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego, a publikowanie wyników badań naukowych uniemożliwia identyfikację osób, których dane zostały przetworzone, * przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postępowaniu sądowym lub administracyjnym. Część D. Sposób zbierania oraz udostępniania danych 11. Sposób zbierania danych do zbioru: * X od osób, których dotyczą, * z innych źródeł niż osoba, której dane dotyczą, 12. Sposób udostępniania danych ze zbioru: * podmiotom innym niż upoważniona na podstawie przepisów prawa, 13. Odbiorcy lub kategorie odbiorców, którym dane mogą być przekazywane należy podać nazwę i adres siedziby lub nazwisko, imię i adres miejsca zamieszkania podmiotu, któremu dane mogą być przekazywane: Informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego podaj nazwę państwa: Część E. Opis środków technicznych i organizacyjnych zastosowanych w celach określonych w art ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (w poniższych odpowiedziach proszę nie ujawniać szczegółów zastosowanych rozwiązań) 8
9 15. Zbiór danych osobowych będzie przetwarzany: a) * X centralnie * w architekturze rozproszonej b) * wyłącznie w postaci papierowej * X z użyciem systemu informatycznego c) * X z użyciem co najmniej jednego urządzenia systemu informatycznego służącego do przetwarzania danych osobowych połączonego z siecią publiczną (np. Internetem), * bez użycia żadnego z urządzeń systemu informatycznego służącego do przetwarzania danych osobowych połączonego z siecią publiczną (np. Internetem), 16. Zostały spełnione wymogi określone w art ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych 1) : a) * X został wyznaczony administrator bezpieczeństwa informacji nadzorujący przestrzeganie zasad ochrony przetwarzania danych osobowych, * administrator danych sam wykonuje czynności administratora bezpieczeństwa informacji, b) * X do przetwarzania danych zostały dopuszczone wyłącznie osoby posiadające upoważnienia nadane przez administratora danych, c) * X prowadzona jest ewidencja osób upoważnionych do przetwarzania danych osobowych, d) * X została opracowana i wdrożona polityka bezpieczeństwa. e) * X została opracowana i wdrożona instrukcja zarządzania systemem informatycznym, f) Inne środki, oprócz wymienionych w pkt. a e, zastosowane w celu zabezpieczenia danych: 9
10 Część F. Informacja o sposobie wypełnienia warunków technicznych i organizacyjnych, o których mowa w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) 17. Zastosowano środki bezpieczeństwa na poziomie: * podstawowym, * podwyższonym, X * wysokim.... (data, podpis i pieczęć wnioskodawcy) Objaśnienia: * W przypadku odpowiedzi twierdzącej należy zakreślić kwadrat literą X. 1) Administrator danych prowadzący zbiór w systemie tradycyjnym (papierowym) zobowiązany jest do zastosowania środków określonych w pkt 15 pkt a d, a w przypadku prowadzenia zbioru w systemie informatycznym, ponadto środka określonego w pkt 16 pkt e. 2) Należy wskazać odpowiedni poziom bezpieczeństwa określony w 6 ww. rozporządzenia (UWAGA! Dotyczy wyłącznie administratorów przetwarzających dane w systemie informatycznym); jeżeli wnioskodawca przetwarza dane wymienione w pkt 9 zgłoszenia, należy zastosować środki bezpieczeństwa przynajmniej na poziomie podwyższonym; w przypadku gdy przynajmniej jedno urządzenie systemu informatycznego służącego do przetwarzania danych osobowych połączone jest z siecią publiczną należy stosować środki bezpieczeństwa na poziomie wysokim; w pozostałych przypadkach wystarczające jest zastosowanie środków bezpieczeństwa na poziomie podstawowym. Zgłoszenia można dokonać drogą elektroniczną za pomocą programu komputerowego umożliwiającego jego prawidłowe wypełnienie, dostępnego na stronie Internetowej Generalnego Inspektora Ochrony Danych Osobowych. 10
11 ZAŁĄCZNIK NR 2 (pieczęć nagłówkowa przedszkola) DO ZARZĄDZENIA NR 17/2014 DYREKTORA PRZEDSZKOLA NR 42 IM.PRZYJACIOŁ PRZYRODY W BIELSKU-BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU /WZÓR/ sygnatura literowo - cyfrowa Bielsko Biała, dnia WYKAZ OSÓB PRZEZNACZONYCH DO PRZETWARZANIA DANYCH OSOBOWYCH W PRZEDSZKOLU Nr 42 im. Przyjaciół Przyrody W BIELSKU-BIAŁEJ Lp. Imię i nazwisko, imię ojca, nr PESEL Nazwa stanowiska służbowego Nazwa zbioru danych Podstawa prawna do prowadzenia zbioru Zakres upoważnienia do przetwarzania danych (pieczęć imienna i podpis ABI) 11
12 /WZÓR/ ZAŁĄCZNIK NR 3 DO ZARZĄDZENIA NR 17/2014 DYREKTORA PRZEDSZKOLA NR 42 IM.PRZYJACIÓŁ PRZYRODY W BIELSKU-BIAŁEJ Z DNIA 1 WRZEŚNIA 2014R. Strona tytułowa : KSIĄŻKA EWIDENCJI OSÓB UPOWAŻNIONYCH DO PRZETWARZANIA DANYCH OSOBOWYCH W PRZEDSZKOLU Nr 42 im. Przyjaciół Przyrody W BIELSKU BIAŁEJ Strona robocza : Lp Imię i nazwisko/ nazwa stanowiska służbowego Nazwa zbioru danych Zakres upoważnienia do przetwarzania danych Identyfikator (jeżeli dane są przetwarzane w systemie informatycznym) Okres upoważnienia Data nadania Data ustania Numer upoważnienia np. 1/2014 Data i podpis pracownika, potwierdzający odbiór upoważnienia
13 ZAŁĄCZNIK NR 4 DO ZARZĄDZENIA NR17/2014 DYREKTORA PRZEDSZKOLA NR 42 IM.PRZYJACIÓŁ PRZYRODY W BIELSKU-BIAŁEJ Z DNIA 1 WRZEŚNIA 2014R. /WZÓR/ Bielsko Biała, dnia.. UPOWAŻNIENIE NR../2014 Na podstawie art. 37 ustawy z dnia 29 sierpnia 1997r.o ochronie danych osobowych ( tekst jednolity: Dz.U. z 2014 r., poz )upoważniam, na okres zajmowania stanowiska......panią/pana (nazwa zajmowanego stanowiska, ) ( imię i nazwisko, imię ojca, nr PESEL) do przetwarzania danych osobowych w ramach następujących zbiorów danych: 1. w zakresie: (nazwa zbioru)... ( wpisać np. imienia, nazwiska, numeru PESEL, miejsca zamieszkania) 2. w zakresie: (nazwa zbioru)... ( wpisać np. imienia, nazwiska, numeru PESEL, miejsca zamieszkania) 3. Itd.. m.p. (pieczęć imienna i podpis dyrektora przedszkola administratora danych) Pouczenie: osoba upoważniona do przetwarzania danych jest obowiązana zgodnie z art.39 ust.2 ustawy o ochronie danych osobowych zachować w tajemnicy dane osobowe oraz sposoby ich zabezpieczenia, w tym także po ustaniu zatrudnienia(unieważnieniu upoważnienia).ponadto podlega odpowiedzialności karnej wynikającej z art ustawy o ochronie danych osobowych, a także art. 266 Kodeksu karnego. 13
14 ZAŁĄCZNIK NR 5 DO ZARZĄDZENIA NR 17/2014 DYREKTORA PRZEDSZKOLA INTEGRACYJNEGO NR 1 W BIELSKU-BIAŁEJ Z DNIA 1 WRZEŚNIA 2014R. /WZÓR/ WYKAZ IDENTYFIKATORÓW PRZYZNANYCH PRACOWNIKOM PRZEDSZKOLA Nr 42 im. Przyjaciół Przyrody w Bielsku-Białej, PRZETWARZAJĄCYCH DANE OSOBOWE W SYSTEMIE INFORMATYCZNYM Lp. Nazwa lub znak komórki organizacyjnej Imię i nazwisko Nr komputera/ nr pomieszczenia Nazwa identyfikatora Uwagi

References: art. 26
 art.36
 art.40
 art. 41
 art. 43
 art. 36
 art. 40
 art. 41
 art. 27
 art. 31
 art. 37
 art.39
 art. 266