Source: http://www.mikotech.sk/blog/dna-17-6-2013-bola-schvalena-vyhlaska-o-rozsahu-a-dokumentacii-bezpecnostnych-opatreni/
Timestamp: 2019-05-19 14:37:56+00:00
Document Index: 5816145

Matched Legal Cases: ['§ 3', '§ 3', '§ 13', '§ 19', '§ 8', '§ 21', '§ 23', '§ 4', '§ 19', '§ 19', '§ 4', '§ 23', '§ 28', 'Čl. 11', '§ 13']

Dňa 17.6.2013 bola schválená vyhláška o rozsahu a dokumentácii bezpečnostných opatrení | MIKOTECH, spol. s r.o.
Home › Blog › Dňa 17.6.2013 bola schválená vyhláška o rozsahu a dokumentácii bezpečnostných opatrení
Posted on 24.06.2013 by Milan Kodnar
(2) Pri prijímaní bezpečnostných opatrení prevádzkovateľ aplikuje najmä bezpečnostné opatrenia uvedené v prílohe, pričom rozlišuje medzi použitím automatizovaných a iných ako automatizovaných prostriedkov spracúvania osobných údajov. Pri automatizovaných prostriedkoch spracúvania osobných údajov prevádzkovateľ prostredníctvom bezpečnostných opatrení zabezpečí odolnosť automatizovanej časti informačného systému proti škodlivým kódom (napríklad počítačový vírus) a nežiaducim modifikáciám informačného systému, ako aj pravidelné a bezpečné zálohovanie spracúvaných osobných údajov.
(2) Bezpečnostné opatrenia musia byť zdokumentované prehľadne a jednoznačne. Dokumentácia uvedená v § 3, 4 a 5 môže obsahovať presné odkazy na iné dokumenty prevádzkovateľa alebo na ich časti, kde sú prijaté bezpečnostné opatrenia už zdokumentované,[1]) v uvedenom prípade sa iné dokumenty prevádzkovateľa alebo ich časti považujú za dokumentáciu podľa § 3, 4 a 5.
Ak sú osobné údaje spracúvané v informačnom systéme, ktorý nie je prepojený s verejne prístupnou počítačovou sieťou, pričom nejde o spracúvanie osobitných kategórií osobných údajov podľa § 13 zákona, dokumentácia podľa § 19 ods. 1 zákona obsahuje
a) písomnú zmluvu podľa § 8 zákona, ak prevádzkovateľ poveril spracúvaním osobných údajov sprostredkovateľa,
b) písomné záznamy o poučení oprávnených osôb podľa § 21 zákona,
c) písomné poverenie zodpovednej osoby podľa § 23 zákona, ak prevádzkovateľovi takáto povinnosť vznikla,
d) záznamy o kontrolnej činnosti prevádzkovateľa zameranej na dodržiavanie bezpečnosti informačného systému podľa § 4 ods. 1 písm. d),
e) záznamy o zistených bezpečnostných incidentoch vplývajúcich na bezpečnosť osobných údajov a záznamy o nadväzných postupoch, ktorými prevádzkovateľ zabezpečil obnovenie bezpečnosti informačného systému.
Bezpečnostná smernica podľa § 19 ods. 2 zákona obsahuje
c) rozsah zodpovednosti oprávnených osôb a zodpovednej osoby,
d) spôsob, formu a periodicitu výkonu kontrolných činností zameraných na dodržiavanie bezpečnostných opatrení,
e) postupy pri haváriách, poruchách a iných mimoriadnych situáciách vrátane preventívnych opatrení na zníženie rizika vzniku mimoriadnych situácií a možností efektívnej obnovy stavu pred haváriou, poruchou alebo inou mimoriadnou situáciou.
(1) Bezpečnostný projekt informačného systému (ďalej len „bezpečnostný projekt“) podľa § 19 ods. 3 zákona obsahuje
d) bezpečnostnú smernicu podľa § 4.
e) výberom cieľov a opatrení na ošetrenie rizík a vymedzením súpisu nepokrytých rizík,
použitím technických noriem[2]) a určením iných metód a prostriedkov ochrany osobných údajov.
(4) Ak prevádzkovateľ spracúva osobné údaje vo viacerých informačných systémoch, z ktorých aspoň jeden vyžaduje vypracovanie bezpečnostného projektu, môže vypracovať jeden bezpečnostný projekt pre všetky informačné systémy, v ktorom zreteľne označí časti týkajúce sa jednotlivých informačných systémov.
k vyhláške č. ……../2013 Z. z.
1.2.2 Pravidlá prístupu tretích strán k informačnému systému, ak k takémuto prístupu dochádza
1.5.2 Evidencia všetkých miest prepojenia sietí vrátane verejne prístupnej počítačové siete
2.1.1 Písomné poučenie oprávnených osôb pred uskutočnením prvej spracovateľskej operácie s osobnými údajmi
2.1.3 Písomné poverenie zodpovednej osoby podľa § 23 zákona, ak prevádzkovateľ spracúva osobné údaje prostredníctvom dvadsať alebo viac oprávnených osôb
2.1.4 Oboznámenie oprávnených osôb s bezpečnostnými smernicami
2.1.5 Vzdelávanie oprávnených osôb (napr. právna oblasť, oblasť informačných technológií)
2.1.6 Postup pri ukončení pracovného alebo obdobného pomeru oprávnenej osoby (napr. odovzdanie pridelených aktív, zrušenie prístupových práv, poučenie o následkoch porušenia zákonnej alebo zmluvnej povinnosti mlčanlivosti)
2.7.2 Informovanie oprávnených osôb o kontrolnom mechanizme,[3]) ak je u prevádzkovateľa zavedený (rozsah kontroly a spôsoby jej uskutočňovania)
[1]) Napríklad § 28 výnosu Ministerstva financií Slovenskej republiky č. 312/2010 o štandardoch pre informačné systémy verejnej správy
[2]) Napríklad STN ISO/IEC 27001, STN ISO/IEC 27002, výnos Ministerstva financií Slovenskej republiky č. 312/2010 o štandardoch pre informačné systémy verejnej správy.
[3]) Čl. 11 a § 13 zákona č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov.
‹ Do kedy sú stanovené termíny na plnenie nového zákona č. 122/2013 Z.z. na ochranu osobných údajov ?
Dňa 17.6.2013 bola schválená vyhláška, ktorou sa ustanovujú podrobnosti o skúške fyzickej osoby na výkon funkcie zodpovednej osoby ›