Source: http://docplayer.pl/16943199-Zarzadzenie-nr-51-2015-burmistrza-bornego-sulinowa-z-dnia-21-maja-2015-r.html
Timestamp: 2019-01-23 12:30:24+00:00
Document Index: 109594521

Matched Legal Cases: ['art. 33', 'art. 36', 'art. 36', 'art. 36', 'art. 43', 'art. 41', 'art. 33']

ZARZĄDZENIE Nr 51/2015 Burmistrza Bornego Sulinowa z dnia 21 maja 2015 r. - PDF
Download "ZARZĄDZENIE Nr 51/2015 Burmistrza Bornego Sulinowa z dnia 21 maja 2015 r."
1 ZARZĄDZENIE Nr 51/2015 Burmistrza Bornego Sulinowa z dnia 21 maja 2015 r. w sprawie wyznaczenia i określenia zadań Administratora Bezpieczeństwa Informacji i Administratora Systemu Informatycznego w Urzędzie Miejskim w Bornem Sulinowie Na podstawie art. 33 ust. 3 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz. U. z 2014 r., poz. 594 z póŝn. zm.) w związku z art. 36a ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz z póŝn. zm.) zarządzam, co następuje: Wyznaczam Pana Wiesława Fabisińskiego na Administratora Bezpieczeństwa Informacji w Urzędzie Miejskim w Bornem Sulinowie. 2. Ustalam zakres zadań i uprawnień Administratora Bezpieczeństwa Informacji, stanowiący załącznik nr 1 do niniejszego zarządzenia Wyznaczam Pana Kacpra Kobyłeckiego na Administratora Systemu Informatycznego w Urzędzie Miejskim w Bornem Sulinowie. 2. Ustalam zakres zadań Administratora Systemu Informatycznego, stanowiący załącznik nr 2 do niniejszego zarządzenia. 3. Wykonanie zarządzenia powierzam Sekretarzowi Gminy. 4. Traci moc zarządzenie nr 20/2013 Burmistrza Bornego Sulinowa z dnia 18 lutego 2013 r. w sprawie wyznaczenia i określenia zadań Administratora Bezpieczeństwa Informacji i Administratora Systemów Informatycznych w Urzędzie Miejskim w Bornem Sulinowie. 5. Zarządzenie wchodzi w Ŝycie z dniem 31 maja 2015 r.
2 Załącznik nr 1 do Zarządzenia nr 51/2015 Burmistrza Bornego Sulinowa z dnia 21 maja 2015 r. Zakres zadań i uprawnienia Administratora Bezpieczeństwa Informacji 1. Administrator Bezpieczeństwa Informacji (ABI) podlega bezpośrednio Administratorowi Danych Osobowych (ADO) w Urzędzie Miejskim. 2. ABI podczas wykonywania zadań wynikających z niniejszego zakresu współpracuje z Administratorem Systemu Informatycznego (ASI) oraz kierownikami referatów i pracownikami na samodzielnych stanowiskach pracy. 3. Celem działania ABI jest zachowanie bezpieczeństwa przetwarzania danych osobowych w Urzędzie Miejskim poprzez nadzorowanie i sprawdzanie przestrzegania zasad ochrony danych osobowych. Zadaniem ABI jest realizacja przedsięwzięć określonych art. 36a ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t. j. Dz. U. z 2014 r., poz. 1182), a w szczególności: 1) zapewnienie przestrzegania przepisów o ochronie danych osobowych, w szczególności poprzez: a) sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie sprawozdania dla ADO, b) nadzorowanie opracowania i aktualizowania dokumentacji, o której mowa w art. 36 ust. 2 oraz przestrzegania zasad w niej określonych, c) zapewnienie zapoznania osób upowaŝnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych; 2) prowadzenie rejestru zbiorów danych przetwarzanych przez administratora danych, z wyjątkiem zbiorów, o których mowa w art. 43 ust. 1, zawierającego nazwę zbioru oraz informacje o których mowa w art. 41 ust. 1 pkt 2-4a i Do szczegółowych czynności ABI naleŝy: 1) nadzorowanie i kontrolowanie przestrzegania zasad: a) przetwarzania danych osobowych przez uŝytkowników zgodnie z zakresem nadanego im upowaŝnienia, b) stosowania przez uŝytkowników ustaleń dotyczących przetwarzania danych osobowych, a w szczególności ich zbierania, utrwalania, opracowywania, zmieniania, udostępniania i ich usuwania, oraz przechowywania, w tym w systemach informatycznych,
3 d) ochrony obszarów przetwarzania danych w zakresie adekwatności stosowanych zabezpieczeń i moŝliwości wystąpienia w nich zagroŝeń, e) wyposaŝenia oraz zabezpieczenia pomieszczeń, w których przechowuje się dane sensytywne i kopie zapasowe zbiorów, f) wprowadzania, przekazywania, i udostępniania danych osobowych we współpracy z właściwymi pracownikami Urzędu Miejskiego. 2) realizowanie zadań w zakresie: a) sporządzania sprawozdania dla ADO dotyczącego zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych, b) udzielanie pomocy pracownikom Urzędu Miejskiego, rozpatrywania skarg i wniosków dotyczących przetwarzania danych, c) tworzenia projektów zarządzeń, instrukcji i wytycznych ADO, d) wyjaśniania i dokumentowania przypadków naruszania zasad przetwarzania i ochrony danych osobowych w Urzędzie Miejskim, e) organizowania i prowadzenia szkoleń z zakresu przetwarzania danych osobowych, f) odnotowywania i dokumentowania zmian w lokalizacji obszarów przetwarzania danych we współpracy z właściwymi pracownikami Urzędu Miejskiego, g) wykonywania okresowych analiz zagroŝeń bezpieczeństwa i ocen stanu ochrony danych osobowych przetwarzanych w obszarach, h) prowadzenia ewidencji osób upowaŝnionych do przetwarzania danych osobowych, i) prowadzenia rejestru zbioru danych osobowych w Urzędzie Miejskim, j) zgłaszania zbiorów zawierających dane sensytywne w Biurze Generalnego Inspektora Ochrony Danych Osobowych (GIODO) lub zmian w przetwarzaniu danych osobowych w zbiorach zgłoszonych do rejestracji w GIODO, we współpracy z właściwymi pracownikami Urzędu Miejskiego, k) prowadzenia i aktualizacji dokumentacji w zakresie przetwarzania danych osobowych. 5. Wykonując swoje czynności ABI działa w imieniu ADO i posiada uprawnienia do: 1) wskazywania zastosowania odpowiednich zabezpieczeń technicznych i wykonywania czynności organizacyjnych mających na celu zapewnienie skutecznej ochrony danych,
4 2) parafowania umów dotyczących udostępniania lub powierzania danych do przetwarzania osobom lub podmiotom zewnętrznym w zakresie stosowania w nich zapisów dotyczących bezpieczeństwa przetwarzania osobowych, 3) wnioskowania o ograniczenie zakresu przetwarzania danych osobowych uŝytkownikom, którzy powodują zagroŝenia dla bezpieczeństwa i ochrony danych osobowych, 4) udzielania wytycznych dotyczących usuwania nieprawidłowości stwierdzonych w czasie sprawdzania i dostosowania ochrony danych do stanu zgodnego z przepisami prawa, 5) zbierania od uŝytkowników, ich przełoŝonych oraz innych osób pisemnych wyjaśnień dotyczących spowodowania zagroŝenia bezpieczeństwa danych, 6) wydawania w imieniu ADO upowaŝnień osobom do przetwarzania danych osobowych.
5 Załącznik nr 2 do Zarządzenia nr 51/2015 Burmistrza Bornego Sulinowa z dnia 21 maja 2015 r. Zakres zadań Administratora Systemu Informatycznego. Administrator Systemu Informatycznego (ASI), wykonuje zadania w zakresie nadzorowania zasad ochrony danych osobowych, w tym wynikających z Instrukcji bezpieczeństwa systemów informatycznych, a w szczególności: 1) nadawanie identyfikatorów uŝytkownikom danych osobowych, 2) zabezpieczenie i kontrolowanie prawidłowości przebiegu czynności serwisowych sprzętu komputerowego oraz systemów informatycznych, 3) pozbawianie zapisu danych osobowych lub uszkadzanie w sposób uniemoŝliwiający odczytanie urządzeń lub nośników, które przeznaczone są do likwidacji, 4) instalowanie zabezpieczeń w systemach informatycznych, 5) wyrejestrowywanie i rejestrowanie z systemu uŝytkowników w czasie instalowania oraz modyfikacji systemu, 6) przydzielanie uprawnień do poszczególnych systemów, 7) wykonywanie kopii awaryjnych danych z serwera, właściwe przechowywanie nośników, sprawdzanie poprawności zapisu oraz ich likwidowanie, 8) dokonywanie wyboru lub migracji do technologii minimalizującej zagroŝenia uzyskania dostępu do sieci osobom nieupowaŝnionym, 9) nadzorowanie procesu monitorowania sieci pod kątem zabezpieczenia przed dostępem osób nieupowaŝnionych, 10)wykonywanie poleceń Administratora Bezpieczeństwa Informacji w zakresie zarządzania podległymi systemami informatycznymi, 11) czuwanie nad właściwym eksploatowaniem podległych mu systemów informatycznych, 12) stwarzanie właściwych warunków organizacyjno-technicznych gwarantujących bezpieczeństwo podległych mu systemów informatycznych, 13) nadzorowanie właściwej lokalizacji sprzętu komputerowego, tj. ustawiania monitorów i drukarek uniemoŝliwiającego wgląd w dane osobowe osobom nieupowaŝnionym lub kradzieŝ wymiennych nośników danych, 14)występowanie do Administratora Danych Osobowych z wnioskiem o upowaŝnienie pracowników do przetwarzania danych osobowych,
6 15) nadawanie haseł dostępu uŝytkownikom oraz ustawianie uprawnień w podległych im systemach, 16) pozbawianie zapisu danych osobowych z nośników, które przeznaczane są do przekazania innemu podmiotowi, nieuprawnionemu do otrzymania tych danych, 17) prowadzenie, uaktualnianie na bieŝąco oraz przesyłanie Administratorowi Bezpieczeństwa Informacji danych dotyczących: a) listy uŝytkowników danych osobowych wraz z przydzielonymi im uprawnieniami do poszczególnych funkcji systemu, b) lokalizacji pomieszczeń, w których te dane są przetwarzane, w przypadku jakichkolwiek zmian tych danych, c) rodzaju systemów informatycznych funkcjonujących w zakresie ich działania, d) czynności serwisowych wykonywanych w podległych systemach informatycznych, e) zdarzeń wpływających na bezpieczeństwo systemów informatycznych, w tym m.in. wykrytych wirusów, koni trojańskich itp. oprogramowania nielegalnego lub zainstalowanego bez upowaŝnienia, awarii systemu informatycznego lub jego nieprawidłowego działania, stwierdzenia faktu korzystania z systemu informatycznego przez osobę niepowołaną, awarii zasilania, 18) zgłaszanie Administratorowi Bezpieczeństwa Informacji potrzeb w zakresie zabezpieczenia podległych im systemów informatycznych. Ponadto uczestniczy w zespołach prowadzących sprawdzenie przestrzegania zasad ochrony danych osobowych przetwarzanych w Urzędzie Miejskim.
Status administratora bezpieczeństwa informacji (ABI) w świetle obowiązujących przepisów
Status administratora bezpieczeństwa informacji (ABI) w świetle obowiązujących przepisów adw. dr Grzegorz Sibiga 23 lutego 2016 r. A g e n d a 1) Zakres zmian w przepisach o ochronie danych osobowych 2)
Polityka bezpieczeństwa danych osobowych w Fundacji PCJ Otwarte Źródła
Polityka bezpieczeństwa danych osobowych w Fundacji PCJ Otwarte Źródła Rozdział I Postanowienia ogólne 1. 1. Polityka bezpieczeństwa danych osobowych w Fundacji PCJ Otwarte Źródła, zwana dalej Polityką
ZARZĄDZENIE NR 62/2015 BURMISTRZA MIASTA LUBAŃ. z dnia 17 marca 2015 r.
ZARZĄDZENIE NR 62/2015 BURMISTRZA MIASTA LUBAŃ w sprawie powołania Administratora Bezpieczeństwa Informacji i Administratora Systemu Informatycznego w Urzędzie Miasta Lubań Na podstawie art. 33 ust.3 ustawy
Polityka Bezpieczeństwa Ochrony Danych Osobowych w Straży Miejskiej w Pruszkowie Pieczęć firmowa: Opracował: Data: Zatwierdził: Data: Urszula Skrabska 01.10.2015 Komendant Straż Miejskiej w Pruszkowie
Załącznik nr 1 do Zarządzenia Nr 113 /2015 Burmistrza Miasta Tarnowskie Góry z dnia 06.03.2015
Załącznik nr 1 do Zarządzenia Nr 113 /2015 Burmistrza Miasta Tarnowskie Góry z dnia 06.03.2015 Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych oraz zbiorami
NIE. ZARZĄDZENIE Nr 60/2015 MARSZAŁKA WOJEWÓDZTWA MAŁOPOLSKIEGO z dnia 29 czerwca 2015 roku
ZARZĄDZENIE Nr 60/2015 MARSZAŁKA WOJEWÓDZTWA MAŁOPOLSKIEGO z dnia 29 czerwca 2015 roku w sprawie podziału na wewnętrzne komórki organizacyjne oraz szczegółowego zakresu działania Departamentu Audytu i
Jacek Karnowski IMIĘ I NAZWISKO PODPIS
Załącznik Nr do ZARZĄDZENIA NR 568/206 PREZYDENTA MIASTA SOPOTU z dnia 2 maja 206 r. TYTUŁ DOKUMENTU Polityka Bezpieczeństwa Informacji Gminy Miasta Sopot WYDAŁ: Jacek Karnowski IMIĘ I NAZWISKO PODPIS
Zarządzenie Nr 2 /2014 Dyrektora Domu Pomocy Społecznej Im. W. Michelisowej w Lublinie z dnia 6 marca 2014r.
Zarządzenie Nr 2 /2014 Dyrektora Domu Pomocy Społecznej Im. W. Michelisowej w Lublinie z dnia 6 marca 2014r. w sprawie ochrony danych osobowych w Domu Pomocy Społecznej im W. Michelisowej w Lublinie Na
Załącznik nr 1 do Regulaminu ochrony danych osobowych Uniwersytetu Marii Curie- Skłodowskiej w Lublinie POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Załącznik nr 1 do Regulaminu ochrony danych osobowych Uniwersytetu Marii Curie- Skłodowskiej w Lublinie POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Lublin, marzec 2013 SPIS TREŚCI 1 Zakres unormowań...3 2
Zarządzenie Nr 8/2011 Kierownika Miejsko Gminnego Ośrodka Pomocy Społecznej w Myślenicach z dnia 27 czerwca 2011 r.
Zarządzenie Nr 8/2011 Kierownika Miejsko Gminnego Ośrodka Pomocy Społecznej w Myślenicach z dnia 27 czerwca 2011 r. w sprawie: wykonywania ustawy o ochronie danych osobowych w Miejsko Gminnym Ośrodku Pomocy
Regulamin gromadzenia i przetwarzania danych osobowych System Informacji Oświatowej w Szkole Podstawowej nr 8 im. Jana Brzechwy w Bełchatowie
Regulamin gromadzenia i przetwarzania danych osobowych System Informacji Oświatowej w Szkole Podstawowej nr 8 im. Jana Brzechwy w Bełchatowie Podstawa prawna: Rozporządzenie Ministra Spraw Wewnętrznych
REJESTR zbiorów danych URZĄD GMINY SZEMUD
REJESTR zbiorów danych URZĄD GMINY SZEMUD Szemud 2015 Nr Nazwa zbioru SPIS TREŚCI 1 Ewidencja płatników opłaty za gospodarowanie odpadami komunalnymi 1/2015 2 Rejestr mieszkańców 2/2015 3 Ewidencja podatników
ZARZĄDZENIE NR 21/2006 Nadleśniczego Nadleśnictwa Szczebra z dnia 30 czerwca 2006 r.
ZARZĄDZENIE NR 21/2006 Nadleśniczego Nadleśnictwa Szczebra z dnia 30 czerwca 2006 r. w sprawie wyznaczenia administratorów bezpieczeństwa informacji, odpowiedzialnych za bezpieczeństwo danych osobowych
Regulamin organizacyjny Urzędu Miasta Golubia-Dobrzynia
Regulamin organizacyjny Urzędu Miasta Golubia-Dobrzynia Rozdział 1 POSTANOWIENIA OGÓLNE 1. Regulamin organizacyjny Urzędu Miasta Golubia-Dobrzynia określa: 1) organizację wewnętrzną oraz zasady funkcjonowania