Source: http://www.bcpp.cz/dokument.aspx?k=Pravni-Informace
Timestamp: 2013-05-21 06:40:10+00:00
Document Index: 51184741

Matched Legal Cases: ['§18', 'zákona č. 101', 'zákona č. 256', 'zákona č. 253', '§ 50', 'zákona č. 412', 'zákona č. 240']

Právní informace - Burza cenných papírů Praha, a. s.
AAA 24.00 CZK -1.44%
CETV 59.15 CZK 1.11%
ČEZ 557.00 CZK -0.18%
ERSTE GROUP BANK 667.30 CZK -0.25%
FORTUNA 117.80 CZK 1.68%
KOMERČNÍ BANKA 3,756.00 CZK -0.69%
NWR 35.55 CZK -1.25%
ORCO 57.45 CZK 0.79%
PEGAS NONWOVENS 538.80 CZK 0.73%
PHILIP MORRIS ČR 10,999.00 CZK 0.45%
TELEFÓNICA C.R. 302.50 CZK 0.97%
TMR 1,195.00 CZK 3.02%
UNIPETROL 172.00 CZK 0.00%
VIG 1,031.00 CZK 0.00%
Veškerý obsah stránek společnosti Burza cenných papírů Praha, a.s. (dále jen burza), slouží pouze pro informaci. Obsah stránek burzy se získal ze zdrojů, které burza považuje za spolehlivé. Burza neodpovídá za správnost, úplnost a aktuálnost tohoto obsahu s výjimkou informací zveřejňovaných v souladu s vyhláškou č. 236/2008 Sb. Podle vyhlášky č. 355/2004 Sb., která stanoví formu, lhůtu a způsob uveřejňování kurzu investičního nástroje přijatého k obchodování na regulovaném trhu a způsob informování České národní banky o využívání vnitřních informací a o manipulaci s trhem, uveřejňuje burza v průběhu burzovního dne na svých internetových stránkách na adrese
http://www.pse.cz průběžné informace z obchodování o všech emisích registrovaných na burzovních trzích s 15-ti minutovým zpožděním a každý burzovní den po 17. hod. zpřístupňuje na této adrese závěrečné výsledky obchodování, tzn. oficiální kurzovní lístek. V případě nedostupnosti kurzovního lístku na www stránkách burzy je zkrácená forma kurzovního lístku přístupná na teletextových stránkách ČT 1, na stránkách 531 - 543. V případě nefunkčnosti elektronických médií je oficiální kurzovní lístek k dispozici na úřední desce burzy ve vstupní hale Burzovního paláce (Rybná 14, Praha 1).
Burza cenných papírů Praha, a.s. v souladu s §18 odst. 1, písm. b. zákona č. 101/2000 Sb., o ochraně osobních údajů, zpracovává osobní údaje s úschovou evidence 10 let :
týkající se „identifikace klientů“ uchovávané a zpracovávané ve strukturách potřebných k naplnění „práv a povinností“ vyplývajících
- ze zákona č. 256/2004 Sb., o podnikání na kapitálovém trhu (dále jen ZPKT) - ze zákona č. 253/2008, o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu
týkající se organizátora regulovaného trhu uchovávané a zpracovávané ve strukturách potřebných k naplnění požadavků plynoucích z §§ 50 a 71 ZKPT a vyhlášky ČNB č. 236/2008 o informačních povinnostech organizátora regulovaného trhu a provozovatele mnohostranného obchodního systému
na základě povinností plynoucích z nařízení komise (ES) č. 1287/2006, kterým se provádí směrnice Evropského parlamentu a Rady 2004/39/ES, pokud jde o evidenční povinnosti investičních podniků, hlášení obchodů, transparentnost trhu, přijímání finančních nástrojů k obchodování a o vymezení pojmů pro účely zmíněné směrnice
Deklarace bezpečnosti zpracovávaných informací
Burza Cenných Papírů Praha (dále také jen „společnost“) přikládá velký význam bezpečnosti zpracovávaných informací, které jsou mu svěřeny do péče a které zpracovává. Společnost pojímá ochranu informací svých i informací svých klientů jako ucelenou a řízenou soustavu vyvážených opatření, jejichž cílem je přiměřeně chránit všechna důležitá aktiva. Ochranu informací zpracovávaných v IS považuje společnost za důležitý prvek v činnosti všech uživatelů systému a věnuje jí odpovídající pozornost. Vedení a odpovědní zaměstnanci ve své působnosti prosazují cíle, principy a zásady ISMS tak, aby bezpečnost informací společnosti odpovídala právním předpisům, rozhodnutím dozorového orgánu, závazným metodikám regulátorů trhů a obchodním potřebám společnosti. Metodickým východiskem pro řešení informační bezpečnosti jsou normy ČSN ISO/IEC řady 27000 – „Informační technologie - Bezpečnostní techniky - Systémy řízení bezpečnosti informací“ (dále jen „normy“).
Pro ochranu svých i svěřených informací společnost vybudovala, udržuje a rozvíjí „systém řízení bezpečnosti informací“ (dále také jen „ISMS“). IS společnosti nezpracovává informace, které jsou klasifikovány jako utajované informace podle zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ani zvláštní skutečnosti ve smyslu zákona č. 240/2000 Sb., krizový zákon.
Hlavním bezpečnostním cílem je:
zajištění trvalé a efektivní bezpečnosti IS společnosti a jím zpracovávaných informací z hlediska ochrany jejich dostupnosti, důvěrnosti a integrity a také zajištění nepopiratelnosti vybraných operací s informacemi a prvky tohoto IS,
minimalizace možnosti uplatnění hrozeb a zranitelností na přípustnou úroveň a tím i minimalizace rizik,
eliminace potenciálního rizika ohrožujícího IS společnosti nebo alespoň snížení na přijatelnou úroveň formou uplatnění vhodných opatření,
zajištění minimalizace potenciálních škod a to jak na vlastním IS společnosti, tak na ostatním souvisejícím hmotném i nehmotném majetku členů společnosti, dosažení požadovaného stupně odpovědnosti zaměstnanců jednotlivých členů společnosti,
naplnění základních cílů bezpečnosti IS za všech situací a podmínek, ve kterých bude IS společnosti plnit své poslání.
Základní bezpečnostní zásady
Základní zásady bezpečnosti informací IS společnosti jsou:
Přístup k informacím a službám IS je přidělován jen v rozsahu nezbytně nutném pro výkon funkce (zásada „Need to know“).
Každá osoba (subjekt) autorizovaná pro přístup k IS společnosti má svá práva a odpovědnost.
Chráněným informacím je zajištěna adekvátní důvěrnost, integrita, dostupnost a neodmítnutelnost odpovědnosti.
Přístup k informacím a službám IS společnosti je řízen a kontrolován.
Preventivní bezpečnostní opatření, včetně plánů zachování kontinuity činností, jsou upřednostňována před odstraňováním nežádoucích následků.
Za ochranu informací a dodržování zásad bezpečnosti IS společnosti odpovídají všichni jeho uživatelé.
Bezpečnostní požadavky jsou aplikovány a implementovány ve všech fázích vývoje a provozu IS společnosti.
Bezpečnostní školení a vzdělávání uživatelů je jedním z nástrojů, jak lze předcházet výskytu nežádoucích událostí.
Zaměstnanci zastávající klíčové pracovní pozice v oblasti správy nebo užívání IS společnosti jsou dostačujícím způsobem zastupitelní.
Z porušení bezpečnostních zásad jsou vyvozována opatření.
V rámci řízení přístupu je přiměřeně uplatňována zásada prázdné obrazovky monitoru.
Základní principy ISMS společnosti
Principy, na nichž je budován ISMS společnosti, jsou následující:
Princip odpovědnosti – prosazení stanovených zásad, pravidel a postupů bezpečnosti informací je vždy spojeno s individuální odpovědností konkrétních osob.
Princip integrace – bezpečnost informací je prosazována komplexním systémem managementu, který integruje a koordinuje činnosti všech dotčených vnitřních útvarů členů společnosti i zúčastněných externích subjektů.
Princip souladu – všechny stanovené zásady, pravidla a pracovní postupy jsou v souladu s právními předpisy České republiky, s uzavřenými smluvními vztahy a odpovídají principům norem.
Princip povědomí – všichni uživatelé a všechny subjekty s přístupem k/do IS společnosti musí být přiměřeně seznámeni se stanovenými zásadami bezpečnosti IS společnosti a předepsaná bezpečnostní opatření musí být schopni přiměřeně aplikovat.
Princip kontroly – zavádění a dodržování zásad, pravidel a postupů bezpečnosti informací musí být pravidelně kontrolováno. Zjištěné nedostatky musí být předepsaným způsobem dokumentovány a odstraněny.
Princip nepřetržitosti – přijatá bezpečnostní opatření pro zajištění bezpečnosti informací musí být uplatňována nepřetržitě v rámci celého rozsahu ISMS společnosti.
Princip formalizace – řízení bezpečnosti informací se realizuje jednoznačně definovanými a popsanými postupy. Nedílnou součástí řízení ISMS jsou nástroje kontroly a nezávislého auditu, které důsledně ověřují míru a kvalitu skutečné realizace přijatých opatření.
Princip efektivity a proporcionality – pro zajištění bezpečnosti informací se volí taková bezpečnostní opatření, která zajišťují maximální účinnost při minimální spotřebě všech zdrojů. Opatření se vybírají tak, aby byla přiměřená hodnotám chráněných aktiv a aby odpovídala skutečným potřebám bezpečnosti IS společnosti.
Princip nejlepších praktik – stanovené postupy a bezpečnostní opatření se aplikují na základě pravidel nejlepší praxe (tzv. „best practices“) doporučených normami.
Princip soustavného rozvoje – ISMS společnosti počítá s trvalým rozvojem IS společnosti a zkvalitňováním jeho služeb a zároveň se soustavným zvyšováním úrovně zajištění bezpečnosti IS společnosti.