Source: http://docplayer.pl/2211001-Dziennik-urzedowy-warszawa-dnia-12-lutego-2015-r-poz-9-g-l-o-w-n-e-g-o-i-n-s-p-e-k-t-o-r-a-t-r-a-n-s-p-o-r-t-u-d-r-o-g-o-w-e-g-o.html
Timestamp: 2017-03-26 11:35:30+00:00
Document Index: 112298873

Matched Legal Cases: ['art. 36', 'art. 52', 'art. 36', 'art. 36', 'art. 6', 'art. 7', 'art. 7', 'art. 43', 'art. 24', 'art. 25', 'art. 31', 'art. 30', 'art. 36', 'Art. 1', 'Art. 1', 'art. 39', 'art. 40', 'art. 3', 'art.33', 'art. 66', 'art. 35']

DZIENNIK URZĘDOWY. Warszawa, dnia 12 lutego 2015 r. Poz. 9 G Ł Ó W N E G O I N S P E K T O R A T R A N S P O R T U D R O G O W E G O - PDF
Download "DZIENNIK URZĘDOWY. Warszawa, dnia 12 lutego 2015 r. Poz. 9 G Ł Ó W N E G O I N S P E K T O R A T R A N S P O R T U D R O G O W E G O"
1 DZIENNIK URZĘDOWY Głównego Inspektoratu Transportu Drogowego Warszawa, dnia 12 lutego 2015 r. Poz. 9 Z A R Z Ą D Z E N I E N R 9 / G Ł Ó W N E G O I N S P E K T O R A T R A N S P O R T U D R O G O W E G O z dnia 12 lutego 2015 r. w sprawie wprowadzenia Polityki Bezpieczeństwa Danych Osobowych oraz Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Głównym Inspektoracie Transportu Drogowego Na podstawie art. 36 ust. 1 i 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r. poz i 1662) w związku z 3 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) oraz art. 52 ust. 1 ustawy z dnia 6 września 2001 r. o transporcie drogowym (Dz. U. z 2013 r. poz oraz z 2014 r. poz. 486, 805, 915 i 1310), zarządza się, co następuje: 1. W Głównym Inspektoracie Transportu Drogowego wprowadza się: 1) Politykę Bezpieczeństwa Danych Osobowych, stanowiącą załącznik nr 1 do niniejszego zarządzenia; 2) Instrukcję zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, stanowiącą załącznik nr 2 do niniejszego zarządzenia. 2. Zarządzenie wchodzi w życie z dniem 15 lutego 2015 r. Główny Inspektor Transportu Drogowego: wz. M. Maksimiuk2 Głównego Inspektoratu Transportu Drogowego 2 Poz. 9 Załączniki do zarządzenia nr 9/2015 Głównego Inspektora Transportu Drogowego z dnia 12 lutego 2015 r. Załącznik nr 1 POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W GŁÓWNYM INSPEKTORACIE TRANSPORTU DROGOWEGO3 Głównego Inspektoratu Transportu Drogowego 3 Poz. 9 Spis treści Rozdział Postanowienia ogólne... 5 Rozdział Słownik pojęć... 5 Rozdział Zakres przetwarzania danych osobowych... 7 Rozdział Zarządzanie przetwarzaniem danych osobowych oraz ich bezpieczeństwem... 8 Rozdział Dopuszczenie osób do przetwarzania danych osobowych Rozdział Zasady przetwarzania danych osobowych Ogólne zasady przetwarzania zbiorów danych osobowych Realizacja obowiązku informacyjnego przy zbieraniu danych osobowych Rejestracja zbiorów danych osobowych Realizacja praw osób, których dane dotyczą Udostępnianie danych osobowych innym podmiotom Powierzanie przetwarzania danych osobowych Zasady ochrony pomieszczeń, w których przetwarzane są dane osobowe Przetwarzanie danych osobowych poza obszarem przetwarzania Rozdział Przetwarzanie danych osobowych w systemie informatycznym i na nośnikach papierowych Przetwarzanie danych w systemie informatycznym Przetwarzanie danych osobowych w aplikacji poza bazą danych Archiwizacja i tworzenie kopii zapasowych zbiorów danych osobowych w systemie informatycznym Przetwarzanie danych osobowych znajdujących się na nośnikach papierowych Rozdział Postępowanie w sytuacji naruszenia zasad ochrony danych osobowych Rozdział Odpowiedzialność karna Rozdział Postanowienia końcowe... 254 Głównego Inspektoratu Transportu Drogowego 4 Poz. 9 Załącznik nr 1: Wzór wykazu zbiorów danych osobowych przetwarzanych w GITD Załącznik nr 2: Wzór wykazu pomieszczeń - obszaru, w którym przetwarzane są dane osobowe Załącznik nr 3: Wzór upoważnienia do nadawania upoważnień do przetwarzania danych osobowych w imieniu Głównego Inspektora Transportu Drogowego Załącznik nr 4: Wzór oświadczenia dotyczącego zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia Załącznik nr 5: Wzór upoważnienia do przetwarzania danych osobowych Załącznik nr 6: Wzór ewidencji osób upoważnionych do przetwarzania danych osobowych Załącznik nr 7: Wzór oświadczenia dotyczącego zabezpieczenia danych osobowych przez pracownika wykonującego zadania służbowe w formie telepracy Załącznik nr 8: Wzory klauzuli informacyjnej oraz oświadczenia zgody na przetwarzanie danych osobowych Załącznik nr 9: Wzory dotyczące rejestrów udostępnień danych osobowych oraz sprzeciwów na przetwarzanie danych Załącznik nr 10: Wzór postanowień dotyczących powierzenia czynności przetwarzania danych osobowych do umowy zlecenia usługi Załącznik nr 11: Instrukcja postępowania w sytuacji naruszenia zasad ochrony danych osobowych Załącznik nr 12: Wzór oświadczenia o zachowaniu poufności informacji dla osób przebywających w obszarze przetwarzania danych osobowych w Głównym Inspektoracie Transportu Drogowego. 405 Głównego Inspektoratu Transportu Drogowego 5 Poz. 9 Rozdział 1 Postanowienia ogólne 1. Polityka Bezpieczeństwa Danych Osobowych w Głównym Inspektoracie Transportu Drogowego, zwana dalej Polityką, określa zasady zarządzania bezpieczeństwem przetwarzania danych osobowych w Głównym Inspektoracie Transportu Drogowego, zwanym dalej GITD, zgodnie z obowiązującymi przepisami o ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U r. poz i 1662). Rozdział 2 Słownik pojęć 2. Występujące w niniejszej Polityce pojęcia i skróty oznaczają: 1) Administrator danych Głównego Inspektora Transportu Drogowego; 2) Administrator Bezpieczeństwa Informacji (ABI) osobę powołaną przez Głównego Inspektora na podstawie art. 36a ust. 1 u.o.d.o., która realizuje zadania określone w art. 36a ust. 2 u.o.d.o.; 3) Administrator Bezpieczeństwa Systemów Informatycznych (ABSI) osobę wyznaczoną przez Dyrektora Generalnego GITD odpowiedzialną za nadzór nad zabezpieczeniem systemów informatycznych, w których przetwarzane są dane osobowe w GITD; 4) Administrator Systemu Informatycznego (ASI) wyznaczonego przez Dyrektora Generalnego GITD administratora systemu informatycznego/aplikacji w GITD, w którym są przetwarzane dane osobowe, odpowiedzialnego za realizację zabezpieczeń i odpowiednie funkcjonowanie systemu/aplikacji w GITD, w którym przetwarzane są dane osobowe; 5) aplikacja przetwarzająca dane osobowe program oraz wszystkie niezbędne zasoby informatyczne, służące do przetwarzania zbioru danych osobowych; 6) BDG Biuro Dyrektora Generalnego w GITD; 7) BFG Biuro Finansowo Gospodarcze w GITD; 8) BIŁ Biuro Informatyki i Łączności w GITD; 9) dane osobowe wszelkie informacje, dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, zgodnie z art. 6 ust. 1 i 2 u.o.d.o. ; 10) dane osobowe wrażliwe dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub filozoficzne, przynależność wyznaniową, partyjną lub związkową, jak również dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym oraz dane dotyczące skazań, orzeczeń o ukaraniu i mandatów karnych, a także innych orzeczeń wydanych w postępowaniu sądowym lub administracyjnym;6 Głównego Inspektoratu Transportu Drogowego 6 Poz. 9 11) DIT Dyrektora Biura Informatyki i Łączności; 12) GIODO Generalnego Inspektora Ochrony Danych Osobowych; 13) Główny Inspektor Głównego Inspektora Transportu Drogowego; 14) GITD Główny Inspektorat Transportu Drogowego; 15) komórka organizacyjna biuro, Centrum Automatycznego Nadzoru nad Ruchem Drogowym, Gabinet Głównego Inspektora, delegatura terenowa GITD, wydział, sekcja, wieloosobowe lub samodzielne stanowisko pracy w ramach struktury organizacyjnej GITD; 16) KKO kierującego komórką organizacyjną lub osobę zatrudnioną na samodzielnym stanowisku zarządzającą zasobem danych osobowych, odpowiedzialną za ochronę danych osobowych przetwarzanych w podległej komórce organizacyjnej. Rolę taką pełni również przewodniczący Komisji Socjalnej; 17) koordynator ds. ochrony danych osobowych osobę wyznaczoną w delegaturze terenowej GITD, która nadzoruje bezpieczeństwo fizyczne danych osobowych przetwarzanych we właściwej dla niej delegaturze; 18) obszar przetwarzania danych osobowych pomieszczenia lub części pomieszczeń na terenie GITD, w których są przetwarzane dane osobowe, zarówno w formie papierowej, jak i w systemie informatycznym; 19) odbiorca danych zgodnie z art. 7 pkt 6 u.o.d.o. każdy, komu udostępnia się dane osobowe, z wyłączeniem: a) osoby, której dane dotyczą, b) osoby upoważnionej do przetwarzania danych osobowych, c) przedstawiciela na terenie Rzeczypospolitej Polskiej administratora danych, który ma siedzibę lub miejsce zamieszkania w państwie trzecim, d) podmiotu, któremu administrator danych powierzył przetwarzanie danych osobowych, e) organów państwowych oraz organów samorządu terytorialnego, którym dane osobowe są udostępniane w związku z prowadzonym postępowaniem; 20) przetwarzanie danych osobowych jakiekolwiek operacje wykonywane na danych osobowych, takie jak: zbieranie, utrwalanie, przechowywanie (archiwizowanie), opracowywanie, zmienianie, udostępnianie i usuwanie; 21) rozporządzenie rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024);7 Głównego Inspektoratu Transportu Drogowego 7 Poz. 9 22) system informatyczny przetwarzający dane osobowe zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych, zastosowanych w celu przetwarzania danych osobowych; 23) u.o.d.o. ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2014 r., poz i 1662); 24) usuwanie danych osobowych zniszczenie danych osobowych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą; 25) użytkownik osobę upoważnioną do przetwarzania danych osobowych przez Administratora danych lub osobę przez niego upoważnioną, mającą bezpośredni dostęp do danych przetwarzanych w systemie informatycznym lub aplikacji, posiadającą ustalony indywidualny identyfikator oraz hasło do dostępu do danych w systemie informatycznym; 26) WSO Wydział Spraw Osobowych w BDG w GITD zajmujący się sprawami kadrowymi w GITD; 27) Zastępca Administratora Bezpieczeństwa Informacji (ZABI) osobę powołaną przez Głównego Inspektora, która realizuje zadania ABI podczas jego nieobecności; 28) zasób danych osobowych wszystkie dane osobowe, niezależnie od sposobu ich utrwalenia, zarówno w formie elektronicznej w systemie informatycznym oraz na nośnikach (dyskietki, płyty CD/DVD/BD, pamięci flash i inne) jak i papierowej, występujące zarówno w zbiorach, jak i w formie nieuporządkowanej, przetwarzane przez komórkę organizacyjną w celu realizacji jej zadań; 29) zbiór danych osobowych każdy, posiadający strukturę, zestaw (zasób) danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego czy zestaw ten jest rozproszony, czy podzielony funkcjonalnie; 30) Osoba Wykonująca Nadzór (OWN) osobę wyznaczoną przez Głównego Inspektora do zapewnienia przestrzegania przepisów o ochronie danych osobowych, w przypadku niepowołania ABI. Rozdział 3 Zakres przetwarzania danych osobowych Postanowienia zawarte w niniejszej Polityce mają zastosowanie w stosunku do: 1) danych osobowych przetwarzanych w systemach informatycznych, w tradycyjnej formie papierowej oraz znajdujących się na wszelkich nośnikach danych; 2) danych osobowych przetwarzanych zarówno w zbiorach danych, w zestawach, jak i pojedynczych informacji osobowych;8 Głównego Inspektoratu Transportu Drogowego 8 Poz. 9 3) informacji, dotyczących bezpieczeństwa danych osobowych, w szczególności nazw kont i haseł we wszystkich systemach/aplikacjach oraz ewidencji osób upoważnionych do przetwarzania danych osobowych. 2. Danymi osobowymi przetwarzanymi w GITD są w szczególności: 1) dane pracowników zatrudnionych na podstawie umowy o pracę, w tym dane inspektorów Inspekcji Transportu Drogowego; 2) dane osób, z którymi zostały zawarte umowy cywilnoprawne (umowa zlecenia, umowa o dzieło); 3) dane osób zewnętrznych, w szczególności: a) kierujących pojazdami - sprawców naruszeń i wykroczeń: w ruchu drogowym; związanych z elektronicznym poborem opłat; związanych z przekroczeniem dopuszczalnej wagi pojazdów na drodze, b) właścicieli/użytkowników/interesariuszy pojazdów związanych z naruszeniami i wykroczeniami, c) przewoźników posiadających uprawnienia związane z transportem międzynarodowym, d) kandydatów do pracy, e) praktykantów i stażystów, f) kontrahentów osób fizycznych prowadzących działalność gospodarczą, g) przedstawicieli podmiotów współpracujących, h) gości wchodzących na teren GITD. 3. Pełny wykaz zbiorów danych osobowych znajduje się w odrębnym dokumencie: Wykaz zbiorów danych osobowych przetwarzanych w GITD. Rozdział 4 Zarządzanie przetwarzaniem danych osobowych oraz ich bezpieczeństwem Administratorem danych przetwarzanych w GITD w rozumieniu art. 7 pkt 4 u.o.d.o. jest Główny Inspektor. 2. Główny Inspektor jest odpowiedzialny za przetwarzanie i ochronę danych osobowych w GITD, zgodnie przepisami prawa, w tym za zaakceptowanie niniejszej Polityki. 3. Główny Inspektor może powołać Administratora Bezpieczeństwa Informacji (ABI), który wykonuje zadania określone w u.o.d.o., w szczególności: 1) prowadzi rejestr zbiorów danych przetwarzanych przez administratora danych, z wyjątkiem zbiorów, o których mowa w art. 43 ust.1 u.o.d.o.; 2) zapewnia przestrzeganie przepisów o ochronie danych osobowych, poprzez:9 Głównego Inspektoratu Transportu Drogowego 9 Poz. 9 a) nadzór nad przestrzeganiem zasad ochrony danych osobowych w GITD, b) sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych i przyjętymi wewnętrznymi zasadami ochrony danych osobowych, c) kontrolowanie stosowania klauzul informacyjnych, służących do zbierania danych osobowych, d) kontrolowanie procesów udostępniania danych osobowych innym podmiotom, e) kontrolowanie procesów związanych z powierzaniem przetwarzania danych osobowych przez GITD innym podmiotom, f) nadzór nad wykonywaniem zadań przez ASI i ABSI w zakresie kontroli i zapewnienia bezpieczeństwa systemów informatycznych, służących do przetwarzania danych osobowych, w tym wdrożenia wymogów Instrukcji Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w GITD, g) opracowywanie sprawozdań dla administratora danych dotyczących sprawdzania zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych, h) nadzorowanie opracowania i aktualizowania Polityki bezpieczeństwa danych osobowych i Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, oraz przestrzegania zasad określonych w tych dokumentach, i) zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych, między innymi poprzez przygotowywanie materiałów informacyjnych dla osób upoważnionych do przetwarzania danych osobowych oraz nadzór nad szkoleniami dla pracowników, mających na celu pogłębienie wiedzy z zakresu ochrony danych osobowych. 4. Główny Inspektor może powierzyć ABI wykonywanie innych obowiązków, takich jak: 1) prowadzenie aktualnej dokumentacji, opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zabezpieczenia danych osobowych Polityki bezpieczeństwa danych osobowych oraz Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w GITD ; 2) prowadzenia aktualnego Wykazu zbiorów danych osobowych przetwarzanych w GITD zgodnie ze wzorem zawartym w załączniku nr 1 do niniejszej Polityki; 3) prowadzenie aktualnego Wykazu pomieszczeń - obszaru, w którym przetwarzane są dane osobowe w GITD, zgodnie ze wzorem zawartym w załączniku nr 2 do niniejszej Polityki; 4) nadawania upoważnień do przetwarzania danych osobowych w GITD, zgodnie ze wzorem zawartym w załączniku nr 5 do niniejszej Polityki;10 Głównego Inspektoratu Transportu Drogowego 10 Poz. 9 5) prowadzenia aktualnej Ewidencji osób upoważnionych do przetwarzania danych osobowych w GITD, zgodnie ze wzorem zawartym w załączniku nr 6 do niniejszej Polityki; 6) przygotowywanie w razie konieczności zgłoszeń zbiorów danych osobowych do rejestracji przez GIODO oraz aktualizacji zgłoszeń; 7) prowadzenie rejestrów udostępnień danych osobowych innym podmiotom, zgodnie ze wzorem zawartym w załączniku nr 9 do niniejszej Polityki; 8) wydawanie zaleceń dla KKO w zakresie zabezpieczenia danych osobowych; 9) podejmowanie działań zgodnie z przepisami i obowiązującymi w GITD procedurami w sytuacji naruszenia zasad przetwarzania danych osobowych; 10) prowadzenie rejestru zdarzeń, dotyczących naruszenia ochrony danych w GITD zgodnie ze wzorem zawartym w załączniku nr 11 do niniejszej Polityki; 11) udział w czynnościach kontrolnych wykonywanych w GITD przez GIODO. 5. W przypadku niepowołania ABI, Główny Inspektor wyznacza osobę lub osoby wykonujące nadzór nad przetwarzaniem danych osobowych (OWN). OWN wykonuje zadania określone w ust. 3 pkt 2 i ust. 4. W przypadku niepowołania ABI postanowienia niniejszej Polityki dotyczące ABI stosuje się odpowiednio do OWN. 6. Główny Inspektor wyznacza Zastępcę Administratora Bezpieczeństwa Informacji (ZABI), który wykonuje wszelkie zadania ABI podczas jego nieobecności. 7. Kontrola podmiotów, którym zostały powierzone czynności przetwarzania danych osobowych należących do GITD jest przeprowadzana przez ABI zgodnie z postanowieniami zawartymi w umowach powierzenia przetwarzania danych osobowych. 8. W poszczególnych delegaturach terenowych GITD powoływani są przez Głównego Inspektora koordynatorzy ds. ochrony danych osobowych, którzy wykonują zadania w zakresie: 1) nadzoru nad fizycznym zabezpieczeniem danych osobowych przetwarzanych we właściwych dla nich delegaturach oraz oddziałach terenowych; 2) zgłaszania ABI naruszeń zasad ochrony danych osobowych. 9. KKO są odpowiedzialni za zarządzanie procesami przetwarzania danych osobowych w podległych komórkach organizacyjnych. Do obowiązków KKO należy: 1) zarządzanie zasobem danych osobowych w ramach zadań realizowanych przez swoje komórki organizacyjne; 2) występowanie z wnioskami o nadanie, zmianę lub cofnięcie uprawnień pracownikom do określonego zbioru danych osobowych przetwarzanych w systemie informatycznym, zgodnie z zakresem upoważnienia do przetwarzania danych osobowych;11 Głównego Inspektoratu Transportu Drogowego 11 Poz. 9 3) zapoznanie podległych pracowników i innych osób (np. współpracowników, przedstawicieli kontrahentów) z zasadami przetwarzania i ochrony danych osobowych w podległej komórce organizacyjnej; 4) wypełnianie obowiązków dotyczących zabezpieczenia obszaru przetwarzanych danych osobowych w podległej komórce organizacyjnej; 5) zgłaszanie do ABI zamiaru utworzenia nowego zbioru danych osobowych lub zmiany w przetwarzaniu istniejącego zbioru (dotyczy to papierowych i elektronicznych zbiorów, także zawartych w plikach aplikacji biurowych typu MS Word i MS Excel); 6) w przypadku realizacji procesu zbierania danych osobowych, konsultowanie z ABI podstaw prawnych przetwarzania danych osobowych, w tym konieczności zbierania i archiwizowania zgód osób, upoważniających GITD do przetwarzania danych osobowych; 7) ustalanie w porozumieniu z ABI i ABSI zasad tworzenia kopii zapasowych plików z danymi osobowymi, znajdującymi się na stacjach roboczych użytkowników w podległej komórce organizacyjnej; 8) realizacja procesu udostępniania danych osobowych innemu podmiotowi lub osobie, której dane dotyczą; 9) realizacja procesów związanych z powierzaniem przetwarzania danych osobowych przez GITD innym podmiotom zgodnie z zawartymi umowami powierzenia przetwarzania danych osobowych. 10. Pracownicy WSO są odpowiedzialni za: 1) przekazanie nowozatrudnionym pracownikom wzoru oświadczenia dotyczącego zachowania w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, zgodnie ze wzorem zawartym w załączniku nr 4 do niniejszej Polityki; 2) przekazywanie ABI informacji o ustaniu stosunku zatrudnienia pracowników; 3) odbieranie od pracowników wykonujących zadania służbowe w formie telepracy, oświadczeń dotyczących zabezpieczenia miejsca przetwarzania danych osobowych w swoich domach, zgodnie ze wzorem zawartym w załączniku nr 7 do niniejszej Polityki. 11. DIT jest odpowiedzialny za zabezpieczenie danych osobowych przetwarzanych w systemie informatycznym. Do jego obowiązków w tym zakresie należy: 1) zapewnienie wdrożenia wymaganych zabezpieczeń technicznych danych osobowych przetwarzanych w systemach informatycznych; 2) nadzór nad właściwym funkcjonowaniem systemu informatycznego, w którym przetwarzane są dane osobowe; 3) wyznaczanie ASI oraz kontrola ich działań;12 Głównego Inspektoratu Transportu Drogowego 12 Poz. 9 4) podejmowanie decyzji o dopuszczeniu do eksploatacji systemów informatycznych przetwarzających dane osobowe; 5) decydowanie o instalacji nowych elementów w systemie informatycznym przetwarzającym dane osobowe; 6) współpraca z ABI i ABSI w zakresie zapewnienia bezpieczeństwa systemów informatycznych przetwarzających dane osobowe. 12. Administratorzy Systemów Informatycznych (ASI), w których przetwarzane są dane osobowe są odpowiedzialni za realizację zabezpieczeń i odpowiednie funkcjonowanie systemów informatycznych/aplikacji. Do obowiązków ASI należy: 1) fizyczne nadawanie dostępu do systemu/aplikacji osobom upoważnionym do przetwarzania danych osobowych na wniosek KKO; 2) usuwanie i modyfikacja uprawnień do dostępu do danych osobowych w systemie/aplikacji; 3) ustalanie i kontrola identyfikatorów dostępu do systemu/aplikacji oraz informowanie ABI o nadanych użytkownikom identyfikatorach; 4) nadzór nad funkcjonowaniem mechanizmów uwierzytelniania użytkowników oraz kontroli dostępu do danych osobowych; 5) przeciwdziałanie dostępowi osób nieupoważnionych do systemu/aplikacji, w którym przetwarzane są dane osobowe; 6) realizacja zadań obejmujących procesy przetwarzania i archiwizowania danych osobowych oraz wspomaganie użytkowników w sytuacjach problemowych; 7) przekazywanie ABI i ABSI informacji o nowych aplikacjach, serwerach i innych zmianach systemu informatycznego, ważnych z punktu przetwarzania danych osobowych; 8) wykonywanie kopii zapasowych systemów/aplikacji, zabezpieczenie przechowywania kopii oraz okresowe ich sprawdzanie pod kątem dalszej przydatności do odtwarzania danych w przypadku awarii systemu; 9) zgłaszanie do ABI i ABSI informacji niezbędnych do aktualizacji Polityki bezpieczeństwa danych osobowych w GITD oraz w Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w GITD w zakresie bezpieczeństwa systemów/aplikacji; 10) tworzenie na polecenie DIT procedur zarządzania kontami użytkowników, procedur wykonywania kopii zapasowych, procedur kryzysowych, itp. 13. Dyrektor Generalny GITD może wyznaczyć osobę do pełnienia funkcji Administratora Bezpieczeństwa Systemów Informatycznych (ABSI), która jest odpowiedzialna za nadzór13 Głównego Inspektoratu Transportu Drogowego 13 Poz. 9 i kontrolę zabezpieczenia systemów informatycznych/aplikacji, w których przetwarzane są dane osobowe. Jeżeli ABSI nie jest wyznaczony jego rolę pełni DIT. 14. Do obowiązków ABSI należy: 1) nadzór nad realizacją postanowień Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w GITD ; 2) nadzorowanie zgodności wszystkich wdrażanych systemów z Instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w GITD oraz procedurami obowiązującymi w GITD; 3) kontrolowanie bezpieczeństwa wszystkich systemów informatycznych służących do przetwarzania danych osobowych w GITD; 4) analiza wszelkich zdarzeń związanych z naruszeniem ochrony danych osobowych w systemach informatycznych przetwarzających dane osobowe; 5) podejmowanie działań zgodnie z przepisami i obowiązującymi w GITD procedurami w sytuacji stwierdzenia naruszenia ochrony danych osobowych przetwarzanych w systemie; 6) prowadzenie dokumentacji zdarzeń powodujących naruszenia bezpieczeństwa danych osobowych oraz systemów informatycznych; 7) nadzór nad realizacją napraw, konserwacji oraz likwidacji urządzeń komputerowych, na których zapisane są dane osobowe; 8) nadzór nad rozwiązywaniem sytuacji kryzysowych, pojawiających się w systemie informatycznym; 9) nadzór nad bezpiecznym przesyłaniem danych za pośrednictwem urządzeń teletransmisji; 10) nadzór nad niezawodnością awaryjnego zasilania serwerów oraz innych urządzeń mających wpływ na bezpieczeństwo przetwarzania danych osobowych; 11) składanie w porozumieniu z ABI wniosków do DIT (o ile ABSI nie jest DIT), dotyczących propozycji zakupu oprogramowania lub sprzętu, w celu realizacji lub podniesienia poziomu bezpieczeństwa systemów informatycznych, bezpieczeństwa kopii zapasowych itp.; 12) ustalanie w porozumieniu z ABI sposobów ochrony danych osobowych w systemie informatycznym oraz akceptowanie wdrożenia rozwiązań przygotowanych w tym celu; 13) składanie na żądanie ABI wyjaśnień, raportów, sprawozdań w zakresie realizacji obowiązków określonych w pkt 1-12.14 Głównego Inspektoratu Transportu Drogowego 14 Poz. 9 Rozdział 5 Dopuszczenie osób do przetwarzania danych osobowych Na podstawie u.o.d.o. Główny Inspektor jest upoważniony do przetwarzania danych osobowych występujących we wszystkich zasobach danych osobowych w GITD. 2. Główny Inspektor może upoważnić ABI do nadawania upoważnień do przetwarzania danych osobowych w GITD (wzór upoważnienia stanowi załącznik nr 3 do niniejszej Polityki). 3. Nowozatrudniany pracownik GITD, po podpisaniu umowy o pracę, wypełnia przekazany mu przez WSO wzór oświadczenia o zachowaniu w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia, a następnie kierowany jest przez WSO do ABI, który odbiera powyższe oświadczenie (wzór oświadczenia o zachowaniu w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia stanowi załącznik nr 4 do niniejszej Polityki). 4. WSO w terminie 3 dni roboczych przed datą podpisania umowy o pracę przekazuje ABI informacje o planowanym zatrudnieniu na adres poczty elektronicznej. 5. Główny Inspektor lub ABI upoważnia osoby zatrudniane w GITD do przetwarzania danych osobowych w zakresie niezbędnym do wykonania zadań na zajmowanym stanowisku pracy (wzór upoważnienia do przetwarzania danych osobowych stanowi załącznik nr 5 do niniejszej Polityki). 6. Upoważnienia do przetwarzania danych osobowych osobom mającym wykonywać dla GITD czynności związane z dostępem do danych osobowych na podstawie umów cywilnoprawnych (np. umowy zlecenia/o dzieło) nadaje Główny Inspektor lub ABI na podstawie upoważnienia Głównego Inspektora. Dane do upoważnienia podaje KKO zlecający powyższe czynności. Nadając upoważnienie do przetwarzania danych osobowych ABI odbiera od osoby upoważnianej oświadczenie o zachowaniu w tajemnicy danych osobowych oraz sposobów ich zabezpieczenia. 7. Każda osoba upoważniona do przetwarzania danych osobowych zobowiązana jest do ich ochrony w sposób zgodny z u.o.d.o., rozporządzeniem, oraz niniejszą Polityką i Instrukcją zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych w GITD obowiązującymi w GITD. 8. Każda osoba przed przystąpieniem do pracy przy przetwarzaniu danych osobowych (zarówno zatrudniona na podstawie umowy o pracę, jak również współpracująca z GITD na podstawie innego stosunku prawnego) zostaje zapoznana z zasadami ochrony danych osobowych obowiązujących w GITD. Szkolenia w ww. zakresie organizowane są w przypadku wystąpienia istotnych zmian w regulacjach dotyczących ochrony danych osobowych. 9. KKO przed dopuszczeniem osoby do pracy przy przetwarzaniu danych osobowych:15 Głównego Inspektoratu Transportu Drogowego 15 Poz. 9 1) sprawdza, czy pracownik otrzymał upoważnienie do przetwarzania danych osobowych oraz złożył oświadczenie o zachowaniu danych osobowych i sposobów ich zabezpieczenia w tajemnicy; 2) zapoznaje podległych pracowników z zasadami przetwarzania i ochrony danych osobowych w podległej komórce organizacyjnej (szczegółowe sposoby zabezpieczania i przetwarzania danych osobowych); 3) występuje, w zależności od potrzeb, z wnioskiem do DIT o nadanie lub zmianę uprawnień podległym pracownikom do określonego zasobu danych osobowych, przetwarzanych w systemie informatycznym zgodnie z zasadami określonymi w Polityce Bezpieczeństwa Systemów Informatycznych w GITD. 10. Oryginały podpisanych upoważnień do przetwarzania danych osobowych i oświadczeń o zachowaniu poufności przechowuje ABI. 11. BIŁ udostępnia ABI informacje o przyznanych identyfikatorach dla osób dopuszczonych do przetwarzania danych osobowych w systemie informatycznym. zawiera: 12. ABI prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych, która 1) imię i nazwisko osoby upoważnionej; 2) datę nadania i ustania oraz zakres upoważnienia do przetwarzania danych osobowych; 3) identyfikator - jeżeli osoba ma dostęp do przetwarzania danych w systemie informatycznym/aplikacji. 13. Główny Inspektor lub ABI mogą cofnąć nadane upoważnienie do przetwarzania danych osobowych, na wniosek KKO lub z własnej inicjatywy, w szczególności w związku z naruszeniem przez osobę zasad przetwarzania i ochrony danych osobowych lub zmianą stanowiska pracy. 14. Upoważnienie wygasa wraz z rozwiązaniem umowy o pracę lub zakończeniem wykonywania czynności związanych z przetwarzaniem danych osobowych określonych umową zlecenia / o dzieło. KKO zlecający czynności w ramach umowy zlecenia / o dzieło, a w przypadku pracowników GITD wyznaczony pracownik WSO, informuje ABI o powyższym fakcie, za pomocą poczty elektronicznej w terminie 3 dni od dnia, w którym wygasło upoważnienie. Rozdział 6 Zasady przetwarzania danych osobowych 6. Ogólne zasady przetwarzania zbiorów danych osobowych 1. Dane osobowe w utworzonych zbiorach muszą być zbierane dla oznaczonych, zgodnych z prawem celów i nie poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami.16 Głównego Inspektoratu Transportu Drogowego 16 Poz Zbierane dane osobowe muszą być merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane. zbierania. 3. Rodzaj i treść danych osobowych nie może wykraczać poza potrzeby wynikające z celu ich 4. Zabronione jest zbieranie wszelkich danych osobowych nieistotnych, nie mających znaczenia lub o większym stopniu szczegółowości niż wynika to z określonego celu. 5. Zabronione jest przetwarzanie danych osobowych: 1) których zakres i cel przetwarzania nie został zatwierdzony przez Głównego Inspektora; 2) niezgodne z zakresem i celem zatwierdzonym przez Głównego Inspektora. 6. Dane osobowe powinny być przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. 7. Okres przechowywania danych osobowych może zostać wydłużony nawet po osiągnięciu celu przetwarzania, jeżeli przepisy ustaw szczególnych takie postępowanie dopuszczają. 7. Realizacja obowiązku informacyjnego przy zbieraniu danych osobowych 1. W przypadku zbierania danych osobowych bezpośrednio od osób - na formularzach, umowach, kwestionariuszach, drukach, zarówno papierowych, jak i elektronicznych, należy umieszczać na nich klauzulę informacyjną, zgodnie ze wzorem zawartym w załączniku nr 8 do niniejszej Polityki. 2. Klauzula informacyjna zgodnie z art. 24 u.o.d.o. zawiera: 1) pełną nazwę i adres GITD; 2) cel zbierania danych osobowych; 3) nazwy lub kategorie podmiotów, którym dane osobowe mogą być udostępniane; 4) informacje o prawie dostępu do treści danych osobowych oraz ich poprawiania; 5) informacje czy podanie określonych danych osobowych jest obowiązkowe, czy też dobrowolne. W sytuacji, gdy podanie danych osobowych jest obowiązkowe, należy wskazać podstawę prawną umożliwiającą przetwarzanie danych bez zgody osoby, której dane dotyczą. 3. W sytuacji braku podstawy prawnej na przetwarzanie danych osobowych w danym celu lub zakresie, należy pod klauzulą informacyjną umieścić klauzulę zgody wraz z odrębnym miejscem na podpis, zgodnie ze wzorem zawartym w załączniku nr 8 do niniejszej Polityki. 4. KKO odpowiedzialny za proces związany ze zbieraniem danych osobowych ma obowiązek ustalić sposób realizacji obowiązku informacyjnego oraz przygotować według ustalonego wzoru klauzulę informacyjną. 5. Klauzule informacyjne zatwierdza ABI, na podstawie propozycji przedłożonej przez KKO.17 Głównego Inspektoratu Transportu Drogowego 17 Poz KKO zobowiązany jest do nadzoru nad stosowaniem klauzul informacyjnych w podległej komórce organizacyjnej. 7. W sytuacji zbierania danych osobowych nie od osoby, której dane dotyczą, ABI przygotowuje treść listu informacyjnego zawierającego odpowiednie informacje zgodnie z art. 25 u.o.d.o., który następnie jest wysyłany do osób, których dane zostały pozyskane. 8. Za wysyłkę listów informacyjnych odpowiedzialny jest KKO, która zbiera dane osobowe. 8. Rejestracja zbiorów danych osobowych 1. ABI prowadzi wykaz zbiorów danych osobowych w GITD na podstawie informacji otrzymywanych od KKO. 2. KKO zgłasza ABI zamiar utworzenia nowego zbioru danych osobowych przed rozpoczęciem procesu zbierania danych osobowych, podając jednocześnie informacje dotyczące zakresu i celu zbierania danych, formy prowadzenia zbioru (papierowa czy elektroniczna), zamiaru udostępniania lub powierzania przetwarzania danych na zewnątrz, obszaru przetwarzania oraz proponowanych środków zabezpieczeń. 3. ABI określa: 1) czy nowy zbiór wchodzi w zakres istniejących już w GITD zbiorów danych osobowych; 2) czy nowy zbiór należy zgłosić do rejestracji GIODO. 4. W sytuacji, jeżeli zgłoszenie jest ustawowo wymagane, ABI przygotowuje projekt zgłoszenia zbioru danych osobowych do rejestracji GIODO, na podstawie obowiązującego wzoru zgłoszenia. 5. Przygotowany projekt zgłoszenia zbioru danych osobowych do rejestracji GIODO, ABI przekazuje do podpisu Głównemu Inspektorowi lub innej upoważnionej osobie. 6. ABI wysyła podpisany wniosek rejestracyjny do GIODO. 7. KKO zgłasza do ABI w ciągu 5 dni wszelkie zmiany, dotyczące przetwarzania danych osobowych w zarejestrowanym zbiorze danych osobowych (w tym: zmiana celu przetwarzania danych, zmiana zakresu przetwarzanych danych, usunięcie zbioru itp.). 8. ABI przygotowuje aktualizację zgłoszenia zbioru danych osobowych do GIODO w terminie 30 dni od dnia dokonania zmiany w zbiorze, na podstawie obowiązującego wzoru. 9. Tryb postępowania określony w niniejszym paragrafie stosuje się odpowiednio w razie konieczności aktualizacji zgłoszenia zbioru danych osobowych do rejestracji GIODO. 9. Realizacja praw osób, których dane osobowe dotyczą18 Głównego Inspektoratu Transportu Drogowego 18 Poz W przypadku otrzymania wniosku o udzielenie informacji na temat przetwarzania danych osobowych od osoby, której dane dotyczą, odpowiedź musi nastąpić w terminie 30 dni od daty jego otrzymania. 2. Osoba, której dane dotyczą, może się zwracać z wnioskiem o udzielenie informacji raz na 6 miesięcy. 3. Przesłany wniosek od osoby, której dane dotyczą jest przekazywany do ABI. 4. ABI ustala KKO, do którego zwraca się wnioskiem o zebranie niezbędnych informacji na temat przetwarzanych danych osoby, która zwróciła się do GITD z pisemnym wnioskiem. 5. KKO jest zobowiązany do przygotowania odpowiedzi na wniosek osoby w ciągu 10 dni. 6. Odpowiedź na wniosek zatwierdza Główny Inspektor lub osoba przez niego upoważniona. 7. Odpowiedź na wniosek jest wysyłana listem poleconym za potwierdzeniem odbioru. 8. ABI prowadzi Rejestr udostępnień danych osobowych osobom, których one dotyczą, zgodnie ze wzorem zawartym w załączniku nr 9 do niniejszej Polityki. 9. W sytuacji wniosku, od osoby której dane dotyczą, zawierającego żądanie: uzupełnienia, uaktualnienia, sprostowania danych osobowych, czasowego lub stałego wstrzymania ich przetwarzania, ABI określa procedurę działania oraz przygotowuje stosowną do sytuacji odpowiedź na wniosek. Przepisy ust. 6 i 7 stosuje się odpowiednio. 10. W sytuacji wniesienia przez osobę sprzeciwu wobec przetwarzania jej danych, informacja o wniesieniu sprzeciwu przekazywana jest do ABI, który ocenia zasadność otrzymanego wniosku. 11. W sytuacji, gdy sprzeciw jest zasadny, informacja o konieczności zaprzestania przetwarzania danych osobowych wskazanej osoby w określonych celach zostaje przekazana do KKO zarządzającego przetwarzaniem danego zbioru oraz do ASI celem zablokowania bądź wykreślenia danych w systemie tradycyjnym lub informatycznym. 12. ABI przygotowuje odpowiedź na wniosek dotyczący wniesienia sprzeciwu, zawierającą informację o uwzględnieniu sprzeciwu bądź o jego odrzuceniu. Przepisy ust. 6 i 7 stosuje się odpowiednio. 13. ABI prowadzi Rejestr sprzeciwów na przetwarzanie danych, zgodnie ze wzorem zawartym w załączniku nr 9 do niniejszej Polityki. 10. Udostępnianie danych osobowych innym podmiotom 1. Dane osobowe mogą być udostępniane innym podmiotom w następujących przypadkach: 1) na podstawie przepisów prawa, w sytuacji kiedy udostępnienie jest obowiązkiem wprost określonym w przepisach; 2) na podstawie wniosku od podmiotu uprawnionego do otrzymania danych osobowych na podstawie przepisów prawa;19 Głównego Inspektoratu Transportu Drogowego 19 Poz. 9 3) na podstawie umowy z innym podmiotem, w ramach której istnieje konieczność udostępnienia danych osobowych. 2. Dane osobowe udostępnia się podmiotom współpracującym na podstawie pisemnej umowy, pod warunkiem, że istnieją podstawy prawne udostępnienia danych. 3. Dane osobowe udostępnia się podmiotom uprawnionym na pisemny umotywowany wniosek, o ile przepisy szczególne nie stanowią inaczej. 4. Wpływające do danej komórki organizacyjnej GITD wnioski o udostępnienie danych osobowych przekazywane są niezwłocznie do ABI. 5. Każdy wniosek o udostępnienie danych osobowych wpływający do GITD podlega rejestracji przez ABI w rejestrze udostępnień, zgodnie ze wzorem zawartym w załączniku nr 9 do niniejszej Polityki. 6. ABI sprawdza wniosek pod względem formalnym kierując się obowiązującymi w tym zakresie przepisami prawa oraz dokonuje adnotacji, wyrażając zgodę lub odmawiając udostępnienia żądanych danych osobowych. 7. ABI przygotowuje odpowiedź odmowną na wniosek o udostępnienie danych osobowych do wnioskodawcy (w sprawach budzących wątpliwości we współpracy z radcą prawnym) przy zachowaniu zasady, że powinna ona zawierać uzasadnienie powołujące się na właściwe przepisy prawa. 8. Kopia odpowiedzi odmownej przekazywana jest do komórki organizacyjnej, do której wpłynął rozpatrywany wniosek. 9. Komórka organizacyjna, która otrzymała od ABI zgodę na udostępnienie danych osobowych, zbiera informacje niezbędne do udzielenia odpowiedzi oraz opracowuje jej projekt. 10. Udostępniając dane osobowe należy zaznaczyć, że można je wykorzystać wyłącznie zgodnie z przeznaczeniem, dla którego zostały udostępnione. 11. ABSI nadzoruje przestrzeganie zasad bezpieczeństwa, w przypadku udostępniania danych osobowych drogą elektroniczną. 12. Odpowiedź na wniosek o udostępnienie danych osobowych zarówno pozytywna lub odmowna, jest podpisywana przez Głównego Inspektora lub osobę przez niego upoważnioną. 13. Informacje zawierające dane osobowe, przekazywane są uprawnionym podmiotom lub osobom, za potwierdzeniem odbioru, w następujący sposób: 1) pocztą kurierską; 2) listem poleconym za pokwitowaniem odbioru; 3) za pomocą teletransmisji danych - zgodnie z procedurami ochrony danych osobowych; 4) osobiście za potwierdzeniem odbioru;20 Głównego Inspektoratu Transportu Drogowego 20 Poz. 9 5) w inny, określony konkretnym wymogiem prawnym lub umową, sposób. 14. KKO zobowiązany jest do umożliwienia ABI przeprowadzenia czynności kontrolnych dotyczących stosowania prawidłowych zasad udostępniania danych osobowych. 11. Powierzanie przetwarzania danych osobowych 1. Zlecanie jakichkolwiek czynności, związanych z przetwarzaniem danych osobowych podmiotom zewnętrznym w imieniu GITD, jest formą powierzenia przetwarzania danych osobowych. 2. Decyzję o powierzeniu przetwarzania danych osobowych podejmuje Główny Inspektor lub osoba przez niego upoważniona do zawierania umów, na podstawie których dochodzi do powierzenia przetwarzania danych osobowych. 3. Powierzenie przetwarzania danych osobowych musi odbywać się zgodne z art. 31 u.o.d.o., na podstawie umowy zawartej na piśmie pomiędzy GITD a danym podmiotem, któremu zleca się czynności, związane z przetwarzaniem danych osobowych. 4. KKO odpowiedzialny za realizację umowy, na podstawie której dochodzi do powierzenia przetwarzania danych osobowych, odpowiada za umieszczenie w umowie postanowień o powierzeniu, zgodnie ze wzorem zamieszczonym w załączniku nr 10 do niniejszej Polityki. Postanowienia dotyczące powierzenia przetwarzania danych osobowych mogą znajdować się w treści umowy zlecenia usług podmiotowi zewnętrznemu lub w odrębnej umowie powierzenia. 5. W projekcie umowy należy wyspecyfikować zakres czynności związanych z przetwarzaniem powierzonych danych osobowych, zakres danych oraz wymagania dotyczące ochrony danych. 6. W sytuacji powierzenia czynności związanych z archiwizacją lub niszczeniem zasobów danych osobowych innemu podmiotowi, w umowie określa się co najmniej zakres powierzonych danych osobowych i wymagania, co do zabezpieczenia danych osobowych. 7. Jeżeli powierzenie danych osobowych jest związane z przetwarzaniem danych w systemie informatycznym, takim jak: przesył danych czy zdalne udostępnianie danych, KKO uzgadnia z DIT postanowienia w umowie, dotyczące: 1) udostępniania danych osobowych w systemie informatycznym; 2) przesyłania danych osobowych drogą teletransmisji. 8. Projekt umowy powierzenia przetwarzania danych osobowych przekazywany jest ABI do akceptacji. w GITD. 9. ABI analizuje zgodność projektu z przepisami u.o.d.o. i wewnętrznymi regulacjami Pokazać jeszcze
DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI URZĘDU GMINY W KIKOLE
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych Bardziej szczegółowo Zarządzenie Nr 021.1.119.2014 Dyrektora Ośrodka Pomocy Społecznej w Sandomierzu z dnia 11.09.2014 w sprawie zmiany Polityki Bezpieczeństwa Danych
Zarządzenie Nr 021.1.119.2014 Dyrektora Ośrodka Pomocy Społecznej w Sandomierzu z dnia 11.09.2014 w sprawie zmiany Polityki Bezpieczeństwa Danych Osobowych w O(środku Pomocy Społecznej w Sandomierzu Na Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej
Załącznik nr 1 do zarządzenia Nr 10 KZ/ 2013 REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Bardziej szczegółowo Bezpieczeństwo informacji. Opracował: Mariusz Hoffman
Bezpieczeństwo informacji Opracował: Mariusz Hoffman Akty prawne dotyczące przetwarzania i ochrony danych osobowych: Konstytucja Rzeczpospolitej Polskiej z dnia 2 kwietnia 1997 r. (Dz. U. z 1997 r. Nr Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna Bardziej szczegółowo Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW Bardziej szczegółowo Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku
Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku w sprawie: wprowadzenia w życie Polityki Bezpieczeństwa oraz Instrukcji Zarządzania Systemem Informatycznym, Bardziej szczegółowo REGULAMIN. organizacji i przetwarzania danych osobowych.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Spis treści 1. Podstawa i cel Polityki... 2 2. Definicje i terminy użyte w Polityce... 3 3. Administrator Danych Osobowych obowiązki i odpowiedzialność...4 4. Personel ADO... 6 5. Powierzanie przetwarzania Bardziej szczegółowo a) po 11 dodaje się 11a 11g w brzmieniu:
Zarządzenie Nr 134/05 Starosty Krakowskiego z dnia 27 grudnia 2005r. - w sprawie zmiany Zarządzenia Starosty Krakowskiego Nr 40/99 z dnia 19 sierpnia 1999r. w sprawie ochrony danych osobowych, stosowanych Bardziej szczegółowo Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Spółdzielni Mieszkaniowej Cukrownik 1 1. Ochrona danych osobowych w SM Cukrownik ma na celu zapewnienie ochrony prywatności każdemu członkowi Bardziej szczegółowo Przetwarzanie danych osobowych w przedsiębiorstwie
Przetwarzanie danych osobowych w przedsiębiorstwie Kwestię przetwarzania danych osobowych reguluje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Danymi osobowymi w rozumieniu niniejszej Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM
Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W Bardziej szczegółowo Zarządzenie nr 101/2011
Zarządzenie nr 101/2011 W ó j t a G m i n y K o b y l n i c a z dnia 14 czerwca 2011 r. w sprawie wprowadzenia Instrukcja ochrony danych osobowych Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990 Bardziej szczegółowo ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA. z dnia 16 czerwca 2015 r.
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r. Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo administratora systemów informatycznych w Urzędzie Gminy i Miasta Proszowice NIE
Bezpieczna Firma Bezpieczeństwo teleinformatyczne danych osobowych Andrzej Guzik stopień trudności System informatyczny, w którym przetwarza się dane osobowe, powinien oprócz wymagań wynikających z przepisów Bardziej szczegółowo ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE. z dnia 29 grudnia 2015 r.
ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE w sprawie powołania i określenia zadań Administratora Bezpieczeństwa Informacji, Administratora Systemów Informatycznych oraz Lokalnych Administratorów Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC w Krakowie
SM M-P Spółdzielnia Mieszkaniowa Mistrzejowice-Północ w Krakowie os.boh.września 26 Nr ewid. R/Z/05 strona/stron 1/6 REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI Urzędu Miasta Kościerzyna
Załącznik nr 1 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku POLITYKA BEZPIECZEŃSTWA INFORMACJI Właściciel dokumentu Sławomir Szkobel..................................... Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI ORAZ ICH RODZIN ZUZIK Niniejsza polityka bezpieczeństwa Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Gimnazjum nr 2 im. Aleksandra Kamińskiego w Żarach
Regulamin w zakresie przetwarzania danych osobowych w Gimnazjum nr 2 im. Aleksandra Kamińskiego w Żarach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Bardziej szczegółowo ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.
ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. w sprawie Polityki bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Świętajno Na podstawie art. 36 ust. 2 Ustawy z dnia Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej
Załącznik nr 1 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Usługowo Gospodarczych w Pleszewie
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Usługowo Gospodarczych w Pleszewie Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Urzędzie Miejskim w Kocku
Regulamin w zakresie przetwarzania danych osobowych Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz. 926 z późn. zm.) 2. Ustawa z dnia 26 czerwca Bardziej szczegółowo REKTORA UNIWERSYTETU RZESZOWSKIEGO z dnia 17.02.2012r.
Rektor Uniwersytetu Rzeszowskiego al. Rejtana 16 C; 35 959 Rzeszów tel.: + 48 17 872 10 00 (centrala) + 48 17 872 10 10 fax: + 48 17 872 12 65 e-mail: rektorur@univ.rzeszow.pl ZARZĄDZENIE Nr 13/2012 REKTORA Bardziej szczegółowo 2 3 4 5 Polityki bezpieczeństwa danych osobowych w UMCS
załącznik nr 3 do zarządzenia Rektora nr 22 z dn.2.07.2008r. REGULAMIN organizacji i przetwarzania danych osobowych. Rozdział 1. Postanowienia ogólne. Rozdział 2. Ogólne zasady przetwarzania danych osobowych. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI
Załącznik 1 POLITYKA BEZPIECZEŃSTWA INFORMACJI W celu zabezpieczenia danych gromadzonych i przetwarzanych w Urzędzie Miejskim w Ząbkowicach Śląskich oraz jego systemie informatycznym, a w szczególności Bardziej szczegółowo Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie
Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk z siedzibą w Warszawie wprowadzona Zarządzeniem Dyrektora IFiS PAN nr 5/2016 Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo.
Załącznik nr 2 do zarządzenia nr 39/2015 Wójta Gminy Ostaszewo z dnia 27 maja 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA KRAJOWEGO REJESTRU KLIENTÓW HOTELOWYCH sp. z o.o.. Art. 1 Postanowienia ogólne
Załącznik nr 1 do Regulaminu KRKH sp. z o.o. POLITYKA BEZPIECZEŃSTWA KRAJOWEGO REJESTRU KLIENTÓW HOTELOWYCH sp. z o.o.. Art. 1 Postanowienia ogólne Zgodnie z art. 39a ustawy z dnia 29 sierpnia 1997 r. Bardziej szczegółowo 3. Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Gimnazjum, Szkoła Podstawowa i Przedszkole Samorządowe z Oddziałem Integracyjnym w Kaszczorze. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia Bardziej szczegółowo Szczegółowe wymagania w zakresie ochrony informacji niejawnych oznaczonych klauzula zastrzeżone w Uniwersytecie Gdańskim
Załącznik do Zarządzenia nr 14/R/08 Rektora Uniwersytetu Gdańskiego z dnia 16 maja 2008 roku Szczegółowe wymagania w zakresie ochrony informacji niejawnych oznaczonych klauzula zastrzeżone w Uniwersytecie Bardziej szczegółowo Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie
Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4 Bardziej szczegółowo Rozdział I Zagadnienia ogólne
OCHRONA DANYCH OSOBOWYCH Dane osobowe Wg. Ustawy o ochronie danych osobowych: Dane osobowe każda informacja dotycząca osoby fizycznej pozwalająca na określenie tożsamości tej osoby. Przetwarzanie danych Bardziej szczegółowo R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu
R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN Załączniki : 1. Instrukcja zarządzania systemem informatycznym Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie.
Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. 2002 nr Bardziej szczegółowo Polityka bezpieczeństwa w zakresie ochrony danych osobowych
Polityka bezpieczeństwa w zakresie ochrony danych osobowych Polska Fundacja Przeciwko Nepotyzmowi, ul. 11 Listopada 22, 05-070 Sulejówek Data wejścia w życie: 02 lipca 2015 r. 1. Administrator Danych Osobowych Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku Zatwierdzono Uchwałą Rady Nadzorczej nr 15/2012 z dnia 25 maja 2012 r. Sekretarz Rady Nadzorczej Ewa Pawłowska Przewodniczący Bardziej szczegółowo 2. Administratorem Danych Osobowych w SGSP w rozumieniu ustawy o ochronie danych osobowych jest Rektor-Komendant SGSP.
Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa Bardziej szczegółowo POLITYKA ZARZĄDZANIA SYSTEMEM MONITORINGU MIEJSKIEGO SŁUŻĄCYM DO PRZETWARZNANIA DANYCH OSOBOWYCH MONITORING MIEJSKI W RADOMIU
Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz. 926 z późn. zm.) 2 Na podstawie Rozporządzenia Ministra Spraw Wewnętrznych i Administracji Bardziej szczegółowo SYSTEM OCHRONY DANYCH OSOBOWYCH W PRZEDSIĘBIORSTWIE INFORMACJE OGÓLNE
SYSTEM OCHRONY DANYCH OSOBOWYCH W PRZEDSIĘBIORSTWIE INFORMACJE OGÓLNE O prawidłowym systemie ochrony danych osobowych w przedsiębiorstwie można mówić wtedy, gdy dopełniane są wszystkie obowiązki administratora Bardziej szczegółowo Od Wykazu do Rejestru. Zmiany zasad dokumentowania zbiorów danych osobowych. Maciej Kołodziej
Od Wykazu do Rejestru Zmiany zasad dokumentowania zbiorów danych osobowych Maciej Kołodziej Stowarzyszenie Administratorów Bezpieczeństwa Informacji Agenda 1. Rejestracja zbiorów danych osobowych 2. Wykaz Bardziej szczegółowo Dane osobowe w data center
Dane osobowe w data center obowiązki klienta i obowiązki dostawcy Jarosław Żabówka 2 Dlaczego chronimy dane osobowe? A dlaczego ja mam dbać o te dane, tylko dlatego, że tak sobie ustawodawca wymyślił Prezes Bardziej szczegółowo Polityka Prywatności portalu www.platinuminvestors.eu. 1. Postanowienia ogólne
Polityka Prywatności portalu www.platinuminvestors.eu 1. Postanowienia ogólne 1. Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników Portalu w związku z Bardziej szczegółowo D R U K I I Z A Ł Ą C Z N I K I
D R U K I I Z A Ł Ą C Z N I K I Spis druków Druk nr 1 Druk nr 2 Druk nr 3 Druk nr 4 Druk nr 5 Druk nr 6 Druk nr 7 Druk nr 8 Druk nr 9 Ewidencja osób upoważnionych do pobierania kluczy od pomieszczeń przetwarzania Bardziej szczegółowo Ochrona wrażliwych danych osobowych
Pełnosprawny Student II Kraków, 26-27 listopada 2008 r. Ochrona wrażliwych danych osobowych Daniel Wieszczycki Datasec Consulting Podstawowe akty prawne Konwencja Rady Europy Nr 108 z dnia 28 stycznia Bardziej szczegółowo Załącznik nr 8 do SIWZ
Załącznik nr 8 do SIWZ UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH UCZESTNIKÓW PROJEKTÓW W RAMACH UMOWY nr. z dnia. na koordynację i przeprowadzenie kontroli projektów konkursowych realizowanych w Bardziej szczegółowo Umowa nr..- /15. o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:
Umowa nr..- /15 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:., wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy.. w Poznaniu, VIII Wydział Bardziej szczegółowo osobowych i ich zbiorów stanowiącą załącznik nr 1 do niniejszego zarządzenia.
ZARZĄDZENIE NR 13/2010 Dyrektora Gimnazjum im. Jana Pawła II w Dobczycach z dnia 16 grudnia 2010 r. w sprawie wprowadzenia instrukcji określającej sposób zarządzania systemem informatycznym i ręcznym w Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Gminy Miłkowice
Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH Bardziej szczegółowo WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * - zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01 Bardziej szczegółowo Umowa nr..- /16. o powierzeniu przetwarzania danych osobowych zawarta w dniu r. w Poznaniu pomiędzy:... z siedzibą przy...
Umowa nr..- /16 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2016 r. w Poznaniu pomiędzy:... z siedzibą przy... NIP: - - -, REGON:... reprezentowanym/ą przez:... -... Zwanym dalej Wykonawcą Bardziej szczegółowo ZARZĄDZENIE NR 120/38/15 PREZYDENTA MIASTA TYCHY. z dnia 30 kwietnia 2015 r.
ZARZĄDZENIE NR 120/38/15 PREZYDENTA MIASTA TYCHY z dnia 30 kwietnia 2015 r. w sprawie wprowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych w Urzędzie Miasta Tychy Na podstawie art. Bardziej szczegółowo Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej.
Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej. Każdy lekarz i lekarz dentysta prowadzący praktykę lekarską, mimo, że nie jest zobowiązany Bardziej szczegółowo PolGuard Consulting Sp.z o.o. 1
PRAKTYCZNE ASPEKTY PRZETWARZANIA DANYCH OSOBOWYCH po 1 stycznia 2015r. Prowadzący: Robert Gadzinowski Ekspert akredytowany przez PARP Phare 2002 Program: Dostęp do innowacyjnych usług doradczych Działanie: Bardziej szczegółowo Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Miasta Kościerzyna
Załącznik nr 2 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH. Rozdział I Postanowienia wstępne.
Załącznik Nr 1 Do ZARZĄDZANIA NR 9/2011 POLITYKA BEZPIECZEŃSTWA ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH Podstawa prawna: - rozporządzenie Ministra Spraw Wewnętrznych i Administracji Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych Na podstawie Bardziej szczegółowo Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA
Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA I. CZĘŚĆ OGÓLNA 1 1. Podstawa prawna: a) Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst Bardziej szczegółowo Zarządzenie Nr 48/2010 Rektora Państwowej Wyższej Szkoły Zawodowej w Gnieźnie
Gniezno, dnia 6 grudnia 2010 r. Zarządzenie Nr 48/2010 Rektora Państwowej Wyższej Szkoły Zawodowej w Gnieźnie w sprawie: polityki bezpieczeństwa ochrony danych osobowych Na podstawie art. 3 ustawy z dnia Bardziej szczegółowo Zarządzenie Nr 148/2007 Burmistrza Miasta i Gminy Mirsk z dnia 16.08.2007 r.
Zarządzenie Nr 148/2007 Burmistrza Miasta i Gminy Mirsk z dnia 16.08.2007 r. w sprawie: wprowadzania zasad realizacji przetwarzania danych osobowych oraz stosowania środków technicznych i organizacyjnych Bardziej szczegółowo KURS ABI. Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I
KURS ABI Dzień 1 Podstawy pełnienia funkcji ABI SZCZEGÓŁOWY HARMONOGRAM SZKOLENIA MODUŁ I I. Wyjaśnienie najważniejszych pojęć pojawiających się w ustawie o ochronie danych 1) dane osobowe, 2) przetwarzanie Bardziej szczegółowo Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r.
Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r. w sprawie wdrożenia Instrukcji zarządzania systemem informatycznym Urzędu Gminy Przywidz Na podstawie art.33 ust.3 ustawy z dnia 8 marca Bardziej szczegółowo Załączniki do Polityki Bezpieczeństwa Informacji. Wzory dokumentów wewnętrznych
Polityka Bezpieczeństwa Danych Osobowych w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o. Spis treści 1. Ogólne zasady przetwarzania danych osobowych... 3 2. Analiza Bardziej szczegółowo Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r.
Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r. w sprawie realizacji w Politechnice Lubelskiej ochrony danych osobowych Na podstawie art. 66 ust. 2 Ustawy z dnia 27 Bardziej szczegółowo Zarządzenie nr.~ ~2015
Zarządzenie nr.~ ~2015 Starosty Ko~cierskiego d ') Q..lU.Cl.VIiOv 2015 z n1a 11.4 ;- r. w sprawie zabezpieczenia danych osobowych w Starostwie. Powiatowym w Kościerzynie. Na podstawie art. 35 ust. 2 ustawy Bardziej szczegółowo Załącznik Nr 1 do Zarządzenia Nr 7 /2009 Wójta Gminy Parchowo z dnia 3.02.2009 r. INSTRUKCJA Ochrony Danych Osobowych
Załącznik Nr 1 do Zarządzenia Nr 7 /2009 Wójta Gminy Parchowo z dnia 3.02.2009 r. INSTRUKCJA Ochrony Danych Osobowych 1 ROZDZIAŁ I Przepisy ogólne 1. Instrukcja w sprawie ochrony danych osobowych, zwana Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH
Załącznik nr 14 do zarządzenia nr 40/2008 Agencja Restrukturyzacji i Modernizacji Rolnictwa Al. Jana Pawła II nr 70 00-175 Warszawa REGULAMIN OCHRONY DANYCH OSOBOWYCH Spis treści Rozdział 1 Definicje... Bardziej szczegółowo Warszawa, dnia 9 lipca 2013 r. Poz. 21
Warszawa, dnia 9 lipca 2013 r. Poz. 21 ZARZĄDZENIE NR 20 MINISTRA SPORTU I TURYSTYKI 1) z dnia 9 lipca 2013 r. w sprawie ustalenia zasad bezpieczeństwa informacji w Ministerstwie Sportu i Turystyki Na Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W KURATORIUM OŚWIATY W WARSZAWIE
Załącznik Nr 1 do Zarządzenia Nr 51 Mazowieckiego Kuratora Oświaty z dnia 14 czerwca 2012 r. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W KURATORIUM OŚWIATY W WARSZAWIE 2 Spis treści Stosowane definicje.. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO ROZDZIAŁ I Postanowienia ogólne 1. 1. Polityka bezpieczeństwa przetwarzania danych osobowych w Stowarzyszeniu Bardziej szczegółowo REGULAMIN BEZPIECZEŃSTWA INFORMACJI
Załącznik nr 10 do Zarządzenia nr 40/2008 Agencja Restrukturyzacji i Modernizacji Rolnictwa Al. Jana Pawła II 70, 00-175 Warszawa REGULAMIN BEZPIECZEŃSTWA INFORMACJI W ZARZĄDZANIU ZASOBAMI LUDZKIMI Spis Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres