Source: http://docplayer.pl/2379884-Polityka-bezpieczenstwa-wydawnictwa-interaktywnego-medutools-spolka-z-ograniczona-odpowiedzialnoscia.html
Timestamp: 2016-10-26 19:31:08+00:00
Document Index: 37701683

Matched Legal Cases: ['art. 7', 'art. 36', 'art. 36', 'art. 39', 'art. 36', 'art. 36', 'art. 20', 'art. 30']

⭐Polityka Bezpieczeństwa Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością
Download "Polityka Bezpieczeństwa Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością"
1 Polityka Bezpieczeństwa Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością2 Preambuła Podstawa prawna Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2002 r, Nr 101, poz. 926 ze zm.) oraz Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024) nakłada na administratora danych osobowych następujące obowiązki: - zapewnienie bezpieczeństwa i poufności danych, w tym zabezpieczenie ich przed ujawnieniem, - zabezpieczenie danych przed nieuprawnionym dostępem, - zabezpieczenie danych przed udostępnieniem osobom nieupoważnionym (nieuprawnionym pozyskaniem), - zabezpieczenie przed utratą danych, - zabezpieczenie przed uszkodzeniem lub zniszczeniem danych oraz przed ich nielegalną modyfikacją. Ochronie podlegają dane osobowe niezależnie od formy przechowywania, sprzęt komputerowy, systemy operacyjne i informatyczne oraz pomieszczenia, w których odbywa się proces przetwarzania. Polityka bezpieczeństwa określa zgodnie z brzmieniem 1 Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024), sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, podstawowe warunki techniczne i organizacyjne, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych oraz wymagania w zakresie odnotowywania danych osobowych i bezpieczeństwa przetwarzania danych osobowych. Podstawę prawną dla niniejszych regulacji stanowią: a) Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2002 r, Nr 101, poz. 926 ze zm.), b) Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim3 powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024), c) inne akty prawa powszechnie obowiązującego4 Rozdział 1 Regulacje Ogólne 1.1 Zagadnienia wstępne i definicje Ilekroć w dokumencie mowa o: a) Ustawie rozumie się przez to ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jednolity Dz. U. z 2002 r, Nr 101, poz. 926 ze zmianami), b) Rozporządzeniu rozumie się przez to Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024), c) Medutools rozumie się przez to Wydawnictwo Interaktywne Medutools Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie. d) danych osobowych rozumie się przez to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne bez nadmiernych nakładów finansowych, czasowych lub działań, e) przetwarzaniu danych rozumie się przez to jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych, f) bezpieczeństwie rozumie się przez to stan faktyczny uniemożliwiający wykorzystanie, przepływ, modyfikację lub zniszczenie informacji w Medutools przez osoby postronne lub nieupoważnione Wydawnictwo Interaktywne Medutools Spółka z ograniczoną odpowiedzialnością dokłada wszelkich starań celem zapewnienia bezpieczeństwa informacji w Spółce. W szczególności zapewnia, aby dane były: a) przetwarzane zgodnie z prawem, b) zbierane dla oznaczonych, zgodnych z prawem celów, c) merytorycznie poprawne i adekwatne w stosunku do celów, d) przechowywane (tak, żeby ich nie udostępniać i nie przechowywać dłużej niż to konieczne dla osiągnięcia celów) Polityka bezpieczeństwa określa tryb postępowania w przypadku, gdy: a) zbierane są dane osobowe, b) przetwarzane są dane osobowe, c) dochodzi do kontroli przetwarzania danych osobowych, d) stwierdzono zagrożenie bezpieczeństwa danych osobowych,5 e) stwierdzono naruszenie zabezpieczenia systemu informatycznego Medutools gwarantuje osobom fizycznym, których dane osobowe są przetwarzane w związku z jego funkcjonowaniem, realizacje uprawnień gwarantowanych im przez obowiązujące przepisy prawa W szczególności każdej osobie fizycznej, której dane osobowe są przetwarzane w związku z funkcjonowaniem Medutools, przysługuje prawo do uzyskania informacji o zakresie jej uprawnień związanych z ochroną danych osobowych, a także prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych na zasadach określonych w art Ustawy Osoby fizyczne, których dane osobowe są przetwarzane w związku z funkcjonowaniem Medutools, uzyskują informacje o przysługujących im prawach w sposób określony w niniejszym dokumencie. 1.2 Administrator Danych Zgodnie z art. 7 pkt 4 Ustawy, administratorem danych osobowych jest Wydawnictwo Interaktywne Medutools Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie , przy ul. Wewnętrznej Medutools jest odpowiedzialne za realizację zapisów Polityki Bezpieczeństwa Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie Administrator Danych jest obowiązany zapewnić kontrolę nad tym jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone oraz komu są przekazywane Na Administratorze Danych ciążą obowiązki wynikające z zapisów Ustawy i Rozporządzenia. 1.3 Administrator Bezpieczeństwa Informacji Medutools wyznacza zgodnie z art. 36 ust. 3 Ustawy, Administratora Bezpieczeństwa Informacji nadzorującego przestrzeganie zasad ochrony, o których mowa w art. 36 ust. 1 Ustawy Administratorem Bezpieczeństwa Informacji w Medutools jest Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością Administrator Bezpieczeństwa Informacji prowadzi ewidencję osób upoważnionych do danych w Medutools Ewidencja, o której mowa w punkcie zawiera: a) funkcję osoby upoważnionej, b) imię i nazwisko osoby, c) identyfikator, jeśli osoba przetwarza dane w systemie informatycznym, d) podpis osoby stwierdzającej nadanie uprawnień W ramach realizacji swoich obowiązków Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością może6 w drodze uchwały, zgodnie z obowiązującym prawem, wyznaczyć kolejnych administratorów bezpieczeństwa informacji Każdorazowo Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością określa w uchwale zakres obowiązków i odpowiedzialności dodatkowego administratora bezpieczeństwa informacji Administratorzy bezpieczeństwa informacji nie będący członkami Zarządu Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością wymieniani są w ewidencji osób wchodzących w skład podmiotu Administratora bezpieczeństwa informacji. 1.4 Instrukcja zarządzania systemem informatycznym Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Wydawnictwie Interaktywnym Medutools Spółka z ograniczoną odpowiedzialnością, o której mowa w 3 ust. 1 Rozporządzenia, zwaną dalej Instrukcją określa sposób zarządzania oraz zasady administrowania systemem informatycznym służącym do przetwarzania danych osobowych Instrukcja jest przyjmowana w drodze uchwały przez Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością i stanowi załącznik do niniejszego dokumentu Wszelkie zmiany w Instrukcji przyjmowane są w drodze uchwały przez Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością, w porozumieniu z pozostałymi administratorami bezpieczeństwa informacji. 1.5 Zbieranie danych osobowych Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych W przypadku zbierania danych osobowych od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę o: a) adresie swojej siedziby i pełnej nazwie, b) celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych, c) prawie dostępu do treści swoich danych oraz ich poprawiania, d) dobrowolności podania danych Informacja, o której mowa w punkcie udzielana jest pisemnie najpóźniej w momencie zbierania danych osobowych. 1.6 Udostępnianie danych osobowych7 1.6.1 Dane osobowe będące w posiadaniu Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością są udostępniane zgodnie z zapisami Ustawy Każdej osobie przysługuje prawo do kontroli przetwarzania danych, które jej dotyczą, zawartych w zbiorach danych, zgodnie z brzmieniem Ustawy W szczególności administrator danych jest obowiązany, na wniosek osoby, której dotyczą dane, w terminie 30 dni, poinformować o przysługujących jej prawach oraz udzielić, odnośnie jej danych osobowych, informacji, w szczególności podać w formie zrozumiałej: a) jakie dane osobowe zawiera zbiór, b) w jaki sposób zebrano dane, c) w jakim celu i w jakim zakresie dane są przetwarzane d) w jakim zakresie oraz komu dane zostały udostępnione Na wniosek osoby, której dane dotyczą, informacji, o których mowa w punkcie udziela się na piśmie Wydawnictwo Interaktywne Medutools Spółka z ograniczoną odpowiedzialnością może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych. Podmiot ten może przetwarzać dane wyłącznie w zakresie i celu przewidzianym w umowie Kierownik kontrolowanej jednostki organizacyjnej oraz kontrolowana osoba fizyczna będąca administratorem danych osobowych są obowiązani umożliwić inspektorowi przeprowadzenie kontroli, a w szczególności umożliwić przeprowadzenie czynności oraz spełnić żądania, o których mowa w Ustawie. Rozdział 2 Wykazy 2.1 Wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe Dane osobowe przetwarzane są w siedzibie Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością przy ulicy Wewnętrznej 5, Kraków Pomieszczenie zabezpieczone jest przed dostępem osób trzecich Wydawnictwo Interaktywne Medutools do przechowywania i przetwarzania danych osobowych korzysta z serwerów oferowanych przez Przedsiębiorstwo Dostawcy usług serwerowych zabezpieczają swoje pomieszczenia przed dostępem osób trzecich według wewnętrznych procedur Nośniki informacji są przechowywane w siedzibie Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością. 2.2 Wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych.8 2.2.1 Dane osobowe przechowywane są i przetwarzane w formie dokumentów fizycznych, przy użyciu oprogramowania komputerowego oraz systemów wykorzystujących oprogramowanie internetowe Istnieją następujące fizyczne zbiory danych osobowych: a) zbiór danych osobowych kontrahentów i klientów przechowywany siedzibie Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością; b) zbiór danych osobowych pracowników i osób ubiegających się o pracę w Wydawnictwie Interaktywnym Medutools Spółka z ograniczoną odpowiedzialnością przechowywany w siedzibie Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością Dane osobowe przechowywane i przetwarzane są także przy wykorzystaniu platformy systemowej Windows oraz platformy Linux Dane osobowe przechowywane i przetwarzane są także z wykorzystaniem oprogramowania Office oraz OpenOffice W każdym wypadku korzystania z systemów i oprogramowania wymienionych w punkcie i dostęp do danych chroniony jest według procedur opisanych w rozdziale 5 niniejszego dokumentu Dane osobowe przechowywane i przetwarzane są przy użyciu oprogramowania Joomla w wersji nie niższej niż na serwerach wymienionych w punkcie W każdym wypadku korzystania z internetowych systemów przetwarzania danych wymienionych w punkcie dostęp do danych chroniony jest według procedur opisanych w rozdziale 5 niniejszego dokumentu. 2.3 Opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi Dane osobowe pochodzące od klientów i kontrahentów są przetwarzane według następujących pozycji: a) nazwisko, imię, drugie imię albo nazwa firmy b) data urodzenia, miejsce urodzenia albo data założenia firmy c) adres korespondencyjny, adres zamieszkania albo adres siedziby firmy d) telefon, , fax e) numer NIP f) numer REGON g) numer KRS Dane osobowe pracowników lub osób ubiegających się o pracę w Wydawnictwie Interaktywnym Medutools Spółka z ograniczoną odpowiedzialnością są przetwarzane według następujących pozycji: a) nazwisko, imię, drugie imię b) data i miejsce urodzenia c) numer PESEL d) numer NIP9 e) miejsce zamieszkania f) adres do korespondencji g) numer rachunku bankowego h) wykształcenie i) doświadczenie zawodowe j) telefon k) adres l) nazwa urzędu skarbowego podatnika Rozdział 3 Osoby przetwarzające dane osobowe 3.1 Osoby upoważnione do przetwarzania danych osobowych Do przetwarzania wszystkich danych osobowych w obrębie Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością upoważniony jest Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością. 3.2 Nadawanie dodatkowych uprawnień Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością w drodze uchwały może nadać uprawnienia do administrowania danymi osobowymi w obrębie Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością osobom niewymienionym w punkcie Każdorazowo Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością określa w wyżej wymienionej uchwale funkcję osoby upoważnionej, imię i nazwisko, datę nadania i wygaśnięcia uprawnień, zakres upoważnienia oraz uzasadnienie nadania uprawnień. Dane te odnotowywane są również w Ewidencji osób przetwarzających dane osobowe. 3.3 Ewidencja osób przetwarzających dane osobowe Zgodnie z art. 39 Ustawy administrator danych prowadzi Ewidencję osób upoważnionych do ich przetwarzania Ewidencja zawiera: a) funkcję osoby upoważnionej, b) imię i nazwisko osoby upoważnionej, c) datę nadania i datę ustania upoważnienia, d) zakres upoważnienia do przetwarzania danych osobowych, e) identyfikator, jeśli osoba przetwarza dane w systemie informatycznym, f) podpis osoby stwierdzającej nadanie uprawnień Ewidencja prowadzona jest przez Administratora danych osobowych lub upoważnioną przez niego osobę. 3.4 Obowiązki osoby przetwarzającej dane10 3.4.1 Każda osoba uprawniona do przetwarzania danych osobowych w Wydawnictwie Interaktywnym Medutools Spółka z ograniczoną odpowiedzialnością w jakimkolwiek zakresie, zobowiązana jest zapoznać się z Polityką bezpieczeństwa Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością oraz Instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych i postępować zgodnie z nimi W szczególności na każdą osobę wchodzącą w posiadanie danych osobowych nałożony jest obowiązek zachowania tych danych w tajemnicy zarówno w momencie posiadania uprawnień do administrowania danymi jak i po ustaniu tego uprawnienia, pod groźbą odpowiedzialności karnej Każda osoba przetwarzająca dane zobowiązana jest, niezwłocznie po udzieleniu jej upoważnienia do przetwarzania danych osobowych, podpisać kopię Upoważnienia do przetwarzania danych osobowych w Wydawnictwie Interaktywnym Medutools Spółka z ograniczoną odpowiedzialnością, które stanowi załącznik do niniejszego dokumentu Treść Upoważnienia, o którym mowa w punkcie uchwalana jest przez Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością Upoważnienie, o którym mowa w punkcie przechowywane jest w siedzibie Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością. Rozdział 4 Przepływ danych 4.1 Sposób przepływu danych pomiędzy poszczególnymi systemami Administrator dopuszcza przepływ danych między poszczególnymi systemami W szczególności dopuszczalne jest gromadzenie danych pochodzących z dokumentów fizycznych pod postacią dokumentów elektronicznych, przy czym forma dokumentu elektronicznego odpowiada dokumentowi fizycznemu Dopuszczalne jest tworzenie elektronicznych raportów, zestawień i baz, w szczególności możliwe jest tworzenie elektronicznego zestawienia danych pochodzących z dokumentów, o których jest mowa w punkcie niniejszego dokumentu Za przetwarzanie danych zebranych w formie, o jakiej mówi punkt odpowiada osoba upoważniona do przetwarzania tych danych osobowych, w zakresie upoważnienia Każdorazowo o powstaniu dokumentów, o których mówi punkt 4.1.3, informowany jest w formie pisemnej przez osobę tworzącą dokument Prezes Zarządu Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością.11 Rozdział 5 Środki techniczne zapewniające poufność danych 5.1 Zagadnienia wstępne Celem zabezpieczenia danych osobowych przed dostępem osób nieupoważnionych wprowadza się odpowiednie rozwiązania techniczne i organizacyjne Rozdział ten określa środki techniczne i organizacyjne niezbędne dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych. 5.2 Fizyczne zbiory danych Fizyczny zbiór danych osobowych przechowywany jest formie uporządkowanej numerami dokumentów Fizyczny zbiór danych osobowych przechowywany jest w sposób uniemożliwiający dostęp do niego osobom trzecim, to znaczy jest on przechowywany w zamkniętym pomieszczeniu, wymienionym w punkcie Wszystkie dokumenty fizyczne przechowywane są w sposób uniemożliwiający dostęp do nich osobom trzecim, bez wykorzystania nadmiernych sił i środków, mimo przebywania w pomieszczeniach, w których dane te są przechowywane. W szczególności oznacza to przechowywanie dokumentów w wolno stojącym lub zabudowanym meblu zamykanym na zamek, który otworzyć mogą wyłącznie uprawnione osoby. 5.3 Elektroniczne zbiory danych Przez elektroniczne zbiory danych rozumie się zbiory wymienione w punktach i 4.1.3, przetwarzane w sposób wymieniony w punktach i niniejszego dokumentu Dokumenty przetwarzane są na urządzeniach znajdujących się w pomieszczeniach, o których mówi punkt Urządzenia powyższe zabezpieczone są przed kradzieżą Bezpośredni dostęp do danych jest zabezpieczony Zabezpieczenie, o którym mowa w punkcie realizowane jest poprzez: a) utworzenie osobnych kont dla użytkowników w systemach, o których mowa w punkcie niniejszego dokumentu, b) zabezpieczenia hasłem dostępu do plików przy użyciu programów, o których mowa w punkcie niniejszego dokumentu, c) zabezpieczenie folderu, w którym przechowywane są dane hasłem - jeśli żadne z powyższych nie jest możliwe Zabezpieczenie, o którym mowa w punkcie lit. a polega na utworzeniu nazwy użytkownika i hasła. Są one indywidualne dla każdej osoby uprawnionej do przetwarzania danych Przez hasło rozumie się minimum 8-znakową kombinację cyfr i liter, zgodną z postanowieniami ustawy i aktów wykonawczych.12 5.3.8 W celu zabezpieczenia systemu i ochrony danych osobowych wprowadza się zabezpieczenie firewall system izolacji selekcji połączeń z siecią zewnętrzną. Instalacja firewall jest obligatoryjna dla wszystkich urządzeń, na których przetwarzane są dane osobowe, a które połączone są z siecią zewnętrzną W celu zabezpieczenia systemu i ochrony danych osobowych wprowadza się zabezpieczenie antywirusowe. Korzystanie z takiego oprogramowania jest obowiązkowe Na osobie uprawnionej do przetwarzania danych osobowych spoczywa obowiązek dbania o aktualizacje oprogramowania wymienionego w punktach i 5.3.9, a także samego systemu i oprogramowania wymienionych w punktach i Wszelkie nośniki danych znajdują się w pomieszczeniach wskazanych w punkcie i są zabezpieczone przed ich wyniesieniem bądź zniszczeniem przez nieuprawnione osoby Dostęp do danych zgromadzonych na nośnikach, w szczególności nośnikach służących zapisywaniu kopii zapasowych, tj. płyt CD, DVD, dyskietek, urządzeń typu pendrive, dysków wymiennych, winien być zabezpieczony hasłem Jeśli istnieje konieczność serwisowania urządzeń, w obrębie których przechowywane są dane osobowe lub ich zbiory, zlecający usługę serwisowania zobowiązany jest do podpisania z serwisem umowy o zachowaniu tajemnicy danych osobowych. 5.4 Zbiory danych w systemach Intranet i Joomla Zbiór danych osobowych w systemie Intranet i na platformie Joomla chroniony jest z wykorzystaniem nowoczesnych mechanizmów szyfrowania Administrator bezpieczeństwa informacji odpowiada za wszelkie aktualizacje systemu poprawiające jego bezpieczeństwo. 5.5 Kopie zapasowe Za sporządzenie kopii zapasowej danych odpowiada osoba bezpośrednio administrująca tymi danymi Osoba przetwarzająca dane osobowe w zbiorze tworzy kopie zapasowe tego zbioru w miarę potrzeb, nie rzadziej jednak niż raz w miesiącu Kopia zapasowa danych przechowywana jest na nośniku zewnętrznym, ze szczególnym uwzględnieniem punktów i niniejszego dokumentu Osoba administrująca zbiorem danych osobowych tworzy kopie zapasowe tego zbioru za ostatnie 12 miesięcy oraz przechowuje je w pomieszczeniach wskazanych w punkcie Przekazywanie danych Dane mogą być przenoszone i przekazywane pomiędzy osobami posiadającymi uprawnienia do ich przetwarzania.13 5.6.2 W chwili utraty uprawnień do przetwarzania danych osobowych, osoba tracąca uprawnienia zobowiązana jest niezwłocznie przekazać wszelkie zbiory danych będące w jej posiadaniu i ich kopie swojemu następcy na stanowisku zajmowanym w Wydawnictwie Interaktywnym Medutools Spółka z ograniczoną odpowiedzialnością Jeśli brak jest następcy, osoba, o której mowa w punkcie przekazuje zbiory danych i ich kopie Prezesowi Zarządu Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością lub też osobie przez wyżej wymienionego wyznaczonej Osoba, o której mowa w punkcie 5.6.2, przekazuje także zgodnie z procedurą wymienioną powyżej wszelkie loginy i hasła umożliwiające dostęp do danych osobowych Posiadanie lub przetwarzanie danych osobowych należących do Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością przez osoby, które nie posiadają do tego uprawnień jest sprzeczne z polskim prawem. 5.7 Przenoszenie danych Możliwe jest przenoszenie danych osobowych i ich zbiorów Dane przenoszone winny być zabezpieczone przed dostępem osób trzecich, w szczególności: a) fizyczne dokumenty winny być przenoszone w zalakowanych kopertach opisanych danymi kontaktowymi osoby przenoszącej dane, b) dokumenty elektroniczne winny być zabezpieczone w sposób opisany w punkcie lit b lub c, a nośniki dokumentów elektronicznych winny być przenoszone w sposób gwarantujący najwyższe bezpieczeństwo, c) dane lub ich zbiory w formie fizycznej lub na nośnikach, w szczególności płytach CD, DVD, pendrive mogą być przesyłane za pośrednictwem poczty wyłącznie po zabezpieczeniu samego nośnika oraz po nadaniu przesyłki za potwierdzeniem odbioru. Odbiorca winien być poinformowany pisemnie o przesyłce, jej dacie oraz zawartości najpóźniej w dniu nadania przesyłki. Odbiorca obowiązany jest sprawdzić kompletność przesyłki w momencie jej odbioru. 5.8 Niszczenie danych Dane osobowe i ich zbiory są przechowywane w Wydawnictwie Interaktywnym Medutools Spółka z ograniczoną odpowiedzialnością tak długo, jak ich przetwarzanie służy wykonaniu usług świadczonych przez firmę jak również jak jest to niezbędne do prawidłowego funkcjonowania spółki Kopie zapasowe są usuwane lub niszczone niezwłocznie po ustaniu ich użyteczności Dane niszczone są wyłącznie gdy są bezużyteczne i nie ma obowiązku ich przechowywania.14 5.8.4 Osobą odpowiedzialną za zniszczenie danych lub ich zbiorów jest osoba administrująca tymi danymi lub ich zbiorem, po konsultacji ze swoim zwierzchnikiem lub Prezesem Zarządu Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością Zniszczenie danych fizycznych polega na zniszczeniu dokumentów uniemożliwiającym ich ponowne odczytanie, w szczególności z wykorzystaniem niszczarki Zniszczenie danych elektronicznych polega na trwałym usunięciu tych danych, a jeśli to możliwe także sformatowaniu nośnika Nośniki magnetyczne przekazywane na zewnątrz powinny być pozbawione zapisów zawierających dane osobowe. Niszczenie zapisów powinno odbywać się poprzez wymazywanie informacji oraz formatowanie nośnika Uszkodzone nośniki magnetyczne przed ich wyrzuceniem należy fizycznie zniszczyć Zniszczenie odnotowuje się poprzez sporządzenie protokołu zniszczenia, który należy przechowywać w siedzibie Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością Wzór protokołu zniszczenia ustala Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością w drodze uchwały. Protokół ten zwiera w szczególności datę zniszczenia, informacje o danych lub ich zbiorze, przyczynę zniszczenia danych oraz podpisy osób uprawnionych do zniszczenia danych. Rozdział 6 Postanowienia końcowe 6.1 We wszystkich kwestiach, których nie reguluje Polityka bezpieczeństwa Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością oraz instrukcja, o której mowa w punkcie 1.4, zastosowanie mają przepisy prawa powszechnie obowiązującego. 6.2 Wszelkie zmiany dotyczące Polityki bezpieczeństwa Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością podejmuje w drodze uchwały Zarząd Wydawnictwa Interaktywnego Medutools Spółka z ograniczoną odpowiedzialnością. 6.3 Dokument wchodzi w życie z dniem uchwalenia. 6.4 Odpowiedzialność karna Administratora danych osobowych i osób administrujących danymi realizowana jest zgodnie z zapisami ustawy. Podobne dokumenty
Załącznik Nr 1 do Zarządzenia Nr 98/11 Burmistrza Miasta Bielsk Podlaski z dnia 21 czerwca 2011 r. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Urzędzie Miasta Bielsk Podlaski Rozdział 1 Postanowienia ogólne Bardziej szczegółowo Polityka Bezpieczeństwa
Załącznik Nr 1 Do zarządzenia Nr 28/2015 Wójta Gminy Secemin z dnia 27 kwietnia 2015 r. Urząd Gminy Secemin Polityka Bezpieczeństwa Polityka Bezpieczeństwa Przetwarzania Danych Osobowych Projekt e-urząd Bardziej szczegółowo ZARZĄDZENIE NR 3 /2015
ZARZĄDZENIE NR 3 /2015 z dnia 31.03.2015r. Dyrektora Domu Pomocy Społecznej w Tursku w sprawie "POLITYKI BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W DOMU POMOCY SPOŁECZNEJ W TURSKU" i "INSTRUKCJI ZARZĄDZANIA Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI ORAZ ICH RODZIN ZUZIK Niniejsza polityka bezpieczeństwa Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W NAZWA FIRMY
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W NAZWA FIRMY 1. CEL POLITYKI... 4 2. ŹRÓDŁA WYMAGAŃ... 4 3. DOKUMENTY POWIĄZANE... 4 4. ZAKRES STOSOWANIA... 4 5. BEZPIECZEŃSTWO PRZETWARZANIA DANYCH Bardziej szczegółowo POLSKI ZWIĄZEK PRZEMYSŁU MOTORYZACYJNEGO KODEKS DOBRYCH PRAKTYK W ZAKRESIE OCHRONY DANYCH OSOBOWYCH KLIENTÓW I POTENCJALNYCH KLIENTÓW
POLSKI ZWIĄZEK PRZEMYSŁU MOTORYZACYJNEGO KODEKS DOBRYCH PRAKTYK W ZAKRESIE OCHRONY DANYCH OSOBOWYCH KLIENTÓW I POTENCJALNYCH KLIENTÓW SPIS TREŚCI 1. DEFINICJE... 3 2. ZASADY OGÓLNE... 5 3. PODSTAWA PRAWNA Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH FOOD ARTS HOLDING SP. Z O.O.
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W FOOD ARTS HOLDING SP. Z O.O. POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W FOOD ARTS HOLDING SP.Z O.O. 1. CEL POLITYKI...4 2. ŹRÓDŁA Bardziej szczegółowo Załącznik nr 1 do Regulaminu ochrony danych osobowych Uniwersytetu Marii Curie- Skłodowskiej w Lublinie POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Załącznik nr 1 do Regulaminu ochrony danych osobowych Uniwersytetu Marii Curie- Skłodowskiej w Lublinie POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Lublin, czerwiec 2015 SPIS TREŚCI 1 Zakres unormowań... Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU OTWOCKA LIGA SZÓSTEK PIŁKARSKICH
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU OTWOCKA LIGA SZÓSTEK PIŁKARSKICH str. 1 SPIS TREŚCI 1. CEL POLITYKI... 4 2. ŹRÓDŁA WYMAGAŃ... 4 3. DOKUMENTY POWIĄZANE... 4 4. ZAKRES Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY PIERZCHNICA
Załącznik Nr 1 do Zarządzenia Wójta Gminy Pierzchnica Nr 27/2015 z dnia 31.03.2015 POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY PIERZCHNICA OPRACOWAŁ: Administrator Bezpieczeństwa Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH. Administrator Bezpieczeństwa Informacji kom. mgr Piotr Filip
OCHRONA DANYCH OSOBOWYCH Administrator Bezpieczeństwa Informacji kom. mgr Piotr Filip PODSTAWY PRAWNE OCHRONY DANYCH Konstytucja RP Konwencja nr 108 Rady Europy dotycząca ochrony osób w związku z automatycznym Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Bobrowniki
Załącznik nr 1 do Zarządzenia Wójta Nr 39/2015 z dnia 8 czerwca 2015r. Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Bobrowniki Opracowała: Małgorzata Rutkowska Referent ds. odpadów Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY KAMPINOS Zatwierdził (data i podpis): Wójt Gminy Kampinos /-/ dr inż. Monika Ciurzyńska Strona 1 z 24 1 Postanowienia ogólne 1. Polityka Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w Sklepie Wulkanex
Polityka bezpieczeństwa przetwarzania danych osobowych w Sklepie Wulkanex Na podstawie art. 36 ust. 1 i 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. Nr 101, poz.926 ze zm.) oraz Bardziej szczegółowo DZIENNIK URZĘDOWY. Warszawa, dnia 12 lutego 2015 r. Poz. 9 G Ł Ó W N E G O I N S P E K T O R A T R A N S P O R T U D R O G O W E G O
DZIENNIK URZĘDOWY Głównego Inspektoratu Transportu Drogowego Warszawa, dnia 12 lutego 2015 r. Poz. 9 Z A R Z Ą D Z E N I E N R 9 / 2 0 1 5 G Ł Ó W N E G O I N S P E K T O R A T R A N S P O R T U D R O Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA WRAZ Z INSTRUKCJĄ ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ART N MEDIA FUJARSKA S.K.A. Z SIEDZIBĄ W WOJKOWICACH
Spis treści: POLITYKA BEZPIECZEŃSTWA WRAZ Z INSTRUKCJĄ ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ART N MEDIA FUJARSKA S.K.A. Z SIEDZIBĄ W WOJKOWICACH Polityka bezpieczeństwa: I. Postanowienia ogólne. II. Wykaz Bardziej szczegółowo Polityka bezpieczeństwa w Publicznym Przedszkolu nr 7 im. Pszczółki Mai w Pile
Polityka bezpieczeństwa w Publicznym Przedszkolu nr 7 im. Pszczółki Mai w Pile Zarządzenie Dyrektora Publicznego Przedszkola Nr 7 im. Pszczółki Mai w Pile Nr8/03/2011 z dnia 02.03.2011r. w sprawie ochrony Bardziej szczegółowo Polityka Bezpieczeństwa Ochrony Danych Osobowych
Polityka Bezpieczeństwa Ochrony Danych Osobowych w Gimnazjum nr 3 z Oddziałami Integracyjnymi im. Adama Mickiewicza Pieczęć firmowa: Opracował: Data: Zatwierdził: Data: Ryszard Gołębiowski B. Wężyk ABI Bardziej szczegółowo Załącznik do nru 4, poz. 79 z dnia 12 grudnia 2008 r. tekst załącznika do zarządzenia ministra środowiska
DZIENNIK URZĘDOWY MINISTRA Środowiska I GŁÓWNEGO INSPEKTORA OCHRONY ŚRODOWISKA Załącznik do nru 4, poz. 79 z dnia 12 grudnia 2008 r. tekst załącznika do zarządzenia ministra środowiska MINISTER środowiska Bardziej szczegółowo PRZEPISY O OCHRONIE DANYCH OSOBOWYCH W KONTEKŚCIE DZIENNIKÓW ELEKTRONICZNYCH
PRZEPISY O OCHRONIE DANYCH OSOBOWYCH W KONTEKŚCIE DZIENNIKÓW ELEKTRONICZNYCH Tomasz Soczyński Zastępca Dyrektora Departamentu Informatyki BIURO Generalnego Inspektora Ochrony Danych Osobowych Generalny Bardziej szczegółowo Polityka prywatności wraz z instrukcją
Profitta sp. z o.o. Polityka prywatności wraz z instrukcją Na podstawie art. 36 ust. 1 ustawy z dnia 29 sierpnia 1997 r. (Dz.U.1997 Nr 133 poz. 883 ze zm.) oraz Rozdziału VIII ust. 2 Regulaminu Partnera Bardziej szczegółowo Regulamin. ochrony danych osobowych. Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
Regulamin ochrony danych osobowych Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Tarnów 2012 1 Regulamin ochrony danych osobowych I. POLITYKA BEZPIECZEŃSTWA Bardziej szczegółowo W Z Ó R POLITYKA BEZPIECZEŃSTWA DLA ZBIORU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
W Z Ó R POLITYKA BEZPIECZEŃSTWA DLA ZBIORU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL Wzór ma charakter pomocniczy. Wzór może być modyfikowany i uzupełniany tak, Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA I REGULAMIN OCHRONY DANYCH OSOBOWYCH. w Zespole Szkół nr 1 im. Melchiora Wańkowicza w Błoniu
ZATWIERDZAM POLITYKA BEZPIECZEŃSTWA I REGULAMIN OCHRONY DANYCH OSOBOWYCH w Zespole Szkół nr 1 im. Melchiora Wańkowicza w Błoniu Administrator Bezpieczeństwa Informacji. Błonie 2011 S PIS TREŚCI I. POLITYKA Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI w Szkole Podstawowej nr 4 im. H. Sienkiewicza w Barlinku
POLITYKA BEZPIECZEŃSTWA INFORMACJI w Szkole Podstawowej nr 4 im. H. Sienkiewicza w Barlinku Polityka bezpieczeństwa w Szkole Podstawowej nr 4 im. H. Sienkiewicza w Barlinku Podstawa prawna: 1. 3 i 4 rozporządzenia Bardziej szczegółowo Generalny Inspektor Ochrony Danych Osobowych SPRAWOZDANIE Z DZIAŁALNOŚCI GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH W ROKU 2010
Generalny Inspektor Ochrony Danych Osobowych SPRAWOZDANIE Z DZIAŁALNOŚCI GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH W ROKU 2010 Sprawozdanie stanowi wykonanie art. 20 ustawy z dnia 29 sierpnia 1997 Bardziej szczegółowo PROCEDURA Strona/Stron 1/34
PROCEDURA Strona/Stron 1/34 Centrum Wodne Laguna w Gryfinie Zasad realizacji przetwarzania danych osobowych oraz stosowanych środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych Bardziej szczegółowo Polityka Bezpieczeństwa. w Axami s.c. Anna Gołębiowska, Edyta Skutnicka. Białystok, maj 2012 r.
Polityka Bezpieczeństwa w Axami s.c. Anna Gołębiowska, Edyta Skutnicka Białystok, maj 2012 r. SPIS TREŚCI 1. Terminologia i skróty 4 2. Wstęp 5 3. Cele Polityki Bezpieczeństwa 6 4. Zakres Polityki Bezpieczeństwa Bardziej szczegółowo Zarządzenie Nr 15/2012
Zarządzenie Nr 15/2012 Burmistrza Miasta Jedlina-Zdrój z dnia 14 marca 2012 r. w sprawie wprowadzenia Polityki Bezpieczeństwa danych osobowych w Urzędzie Miasta w Jedlinie-Zdroju Na podstawie art. 30 ust. Bardziej szczegółowo DOKUMENTACJA OCHRONY DANYCH OSOBOWYCH
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH DOKUMENTACJA OCHRONY DANYCH OSOBOWYCH w Szkole Podstawowej im. Marii Konopnickiej w Harkabuzie SPIS TREŚCI 1. WPROWADZENIE... 3 2. PODSTAWY PRAWNE... Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres