Source: https://kujawy.psp.gov.pl/dodatkowe-informacje-dot-swd-st-2/
Timestamp: 2020-04-08 09:34:19+00:00

Document:
Dodatkowe informacje dot. SWD ST – Komenda Wojewódzka Państwowej Straży Pożarnej w Toruniu
Zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania, w tym tworzenia zabezpieczeń technicznych, ograniczeń dostępu fizycznego i zdalnego, przestrzegania zasad zarządzania – administrowania, zarządzania użytkownikami i uprawnieniami w odniesieniu do sieci oraz stacji roboczych i oprogramowania końcowego.
RODO – rozumie się przez to – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) – Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.;
ustawie o ochronie przeciwpożarowej – rozumie się przez to – ustawę z dnia 24 sierpnia 1991 r. o ochronie przeciwpożarowej (t.j. Dz. U. z 2018 r. poz. 620, 1669, z 2019 r. poz. 730);
ustawie o systemie powiadamiania ratunkowego – rozumie się przez to – ustawę z dnia 22 listopada 2013 r. o systemie powiadamiania ratunkowego (tj. Dz. U. z 2018 r. poz. 867, 1115, z 2019 r. poz. 730);
ustawie prawo geodezyjne i kartograficzne – rozumie się przez to – ustawę
z dnia 17 maja 1989 r. – Prawo geodezyjne i kartograficzne (Dz. U. z 2010 r. Nr 193, poz. 1287, z późn. zm.);
ustawie prawo telekomunikacyjne – rozumie się przez to – ustawę – Prawo telekomunikacyjne (t.j. Dz. U. z 2018 r. poz. 1954, 2245, 2354, z późn. zm.);
rozporządzeniu ksrg – rozumie się przez to – Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 3 lipca 2017 r. w sprawie szczegółowej organizacji krajowego systemu ratowniczo-gaśniczego (Dz.U. z 2017 poz. 1319 z późn. zm.);
administratorze – rozumie się przez to – Komendanta Głównego Państwowej Straży Pożarnej, komendantów wojewódzkich Państwowej Straży Pożarnej, komendantów powiatowych (miejskich) Państwowej Straży Pożarnej, Rektora-Komendanta Szkoły Głównej Służby Pożarniczej, komendantów szkół Państwowej Straży Pożarnej;
współadministratorze – rozumie się przez to – Komendanta Głównego Państwowej Straży Pożarnej, komendantów wojewódzkich Państwowej Straży Pożarnej, komendantów powiatowych (miejskich) Państwowej Straży Pożarnej, Rektora-Komendanta Szkoły Głównej Służby Pożarniczej, komendantów szkół Państwowej Straży Pożarnej;
SWD PSP – rozumie się przez to – System Wspomagania Decyzji Państwowej Straży Pożarnej funkcjonujący w oparciu o art. 14 g i 14 h ustawy o ochronie przeciwpożarowej;
PSP – rozumie się przez to Państwową Straż Pożarną;
SWP – rozumie się przez to – System Wymiany Plików – oprogramowanie i sprzęt będący
IOD – rozumie się przez to – Inspektor Ochrony Danych właściwy dla danej jednostki PSP, wyznaczony na podstawie art. 37 RODO;
Rejestrze czynności przetwarzania – rozumie się przez to – rejestr czynności przetwarzania danych osobowych, o którym mowa w art. 30 RODO;
Zabronione jest przetwarzanie danych osobowych, dla których zakres, cel przetwarzania
i sposoby przetwarzania nie zostały ustalone przez administratora, z wyjątkiem danych osobowych wynikających wprost z przepisów prawa.
w zakresie wykonywania ustawowych zadań walki z pożarami, klęskami żywiołowymi
i innymi miejscowymi zagrożeniami, celem dążenia do ciągłego oraz zharmonizowanego rozwoju wszystkich swoich podmiotów. W związku z powyższym określony został katalog funkcjonalności SWD PSP, umożliwiający we wszystkich jednostkach organizacyjnych:
o którym mowa w art. 40 ust. 3 e ustawy – Prawo geodezyjne i kartograficzne, z Głównego Urzędu Geodezji i Kartografii;
korzystanie z usług danych przestrzennych, udostępnionych za pośrednictwem systemu, o którym mowa w art. 40 ust. 3 e ustawy – Prawo geodezyjne i kartograficzne, z Głównego Urzędu Geodezji i Kartografii;
wymianę informacji z CPR za pośrednictwem interfejsu komunikacyjnego, o którym mowa w art. 13 ust. 2 ustawy
o systemie powiadamiania ratunkowego;
pozyskiwanie i prezentacja danych dotyczących lokalizacji zakończenia sieci, z którego zostało wykonane połączenie do numeru alarmowego, oraz danych dotyczących abonenta, o których mowa w art. 78 ust. 2 ustawy – Prawo telekomunikacyjne, za pośrednictwem centralnego punktu systemu powiadamiania ratunkowego, o którym mowa w art. 78 ust. 4 pkt 1 ustawy – Prawo telekomunikacyjne, lub przekazanych z CPR;
LP Zadanie Szczebel organizacyjny PSP
Komendant Główny PSP Administratorzy danych osobowych w Szkołach pożarniczych PSP Komendanci wojewódzcy PSP Komendanci powiatowi i miejscy PSP
1. Wdrożenie odpowiednich środków technicznych i organizacyjnych, w tym zapewnienie realizacji procedur bezpieczeństwa opisanych w przyjętej polityce ochrony danych* X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
2. Analiza ryzyka w związku z przetwarzaniem danych
w systemie X – w odniesieniu do całości systemu – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
3. Ocena skutków dla ochrony danych osobowych X – w odniesieniu do całości systemu
4. Zapewnienie adekwatności danych do celu X – na etapie projektowania systemu określa zakres danych przetwarzanych w systemie – dokonuje okresowego przeglądu danych w systemie w odniesieniu do celu i usuwa zbędne dane, które uprzednio wprowadził X – dokonuje okresowego przeglądu danych w systemie w odniesieniu do celu i usuwa zbędne dane, które uprzednio wprowadził X – dokonuje okresowego przeglądu danych w systemie w odniesieniu do celu i usuwa zbędne dane, które uprzednio wprowadził X – dokonuje okresowego przeglądu danych w systemie w odniesieniu do celu i usuwa zbędne dane, które uprzednio wprowadził
5. Zapewnienie rozliczalności operacji przetwarzania X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
6. Prowadzenie rejestru czynności przetwarzania X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
7. Powierzenie przetwarzania danych w związku ze zlecaniem obsługi technicznej systemu X – w odniesieniu do całości systemu
8. Udostępnianie danych, które nie jest powierzeniem danych X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
9. Zgłaszanie naruszeń
i postępowanie po ich stwierdzeniu X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
10. Wykonanie obowiązku informacyjnego oraz udostępnienie treści uzgodnień osobom, których dane dotyczą X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
11. Realizacja praw osób, których dane dotyczą,
w tym zawiadamianie osoby, której dane dotyczą o naruszeniu ochrony danych osobowych X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X – w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
z wyznaczonym przez administratora inspektorem ochrony danych i zapewnienie współpracy z organem nadzorczym X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
13. Realizacja zadań punktu kontaktowego dla osób, których dane dotyczą X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
14. Kontrole i audyty X –wobec bezpośrednio podległych i nadzorowanych jednostek – wewnętrzne X
– wewnętrzne X –wobec bezpośrednio podległych i nadzorowanych jednostek – wewnętrzne X
15. Przestrzeganie obowiązujących przepisów i procedur wewnętrznych X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej X w odniesieniu do przetwarzania we własnej jednostce organizacyjnej
16. Przekazywanie danych do państw trzecich X – w odniesieniu do całości systemu
17. Realizacja polityki prywatności domyślnej
i prywatności w fazie projektowania X – w odniesieniu do całości systemu
Zapewnienie poufności, integralności, dostępności i odporności systemów i usług przetwarzania, w tym tworzenie zabezpieczeń technicznych, ograniczeń dostępu fizycznego i zdalnego, przestrzeganie zasad zarządzania – administrowania, zarządzanie użytkownikami i uprawnieniami w odniesieniu do serwera, bazy danych, sieci oraz stacji roboczych i oprogramowania końcowego;

References: art. 14
 art. 37
 art. 30
 art. 40
 art. 40
 art. 13
 art. 78
 art. 78