Source: http://docplayer.pl/2211249-Polityka-bezpieczenstwa-informacji-oraz-instrukcja-zarzadzania-systemem-informatycznym-sluzacym-do-przetwarzania-danych-osobowych.html
Timestamp: 2016-10-25 23:00:37
Legal References Found: art. 32
 art. 37
 art. 36
 art. 20
 art. 52
 art. 181
 art. 1
 art. 178
 art. 31

Document Content:
⭐POLITYKA BEZPIECZEŃSTWA INFORMACJI oraz INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH
Download "POLITYKA BEZPIECZEŃSTWA INFORMACJI oraz INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH"
1 POLITYKA BEZPIECZEŃSTWA INFORMACJI oraz INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W I SPOŁECZNYM LICEUM OGÓLNOKSZTAŁCĄCYM IM. MAHARADŻY JAM SAHEBA DIGVIJAY SINHJI W WARSZAWIE 12 SPIS TREŚCI Podstawa prawna...3 Podstawowe pojęcia...4 I. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH...5 I.1 Wykaz budynków, w których przetwarzane są dane osobowe...5 I.2 Zbiory danych osobowych przetwarzanych w systemach informatycznych i opis struktury przetwarzanych tych danych...5 I.3 Zbiory danych przetwarzanych tradycyjnie...6 I.4 System przetwarzania danych osobowych...8 I.5 Środki techniczne i organizacyjne stosowane w przetwarzaniu danych osobowych...8 I.5.1 Cele polityki bezpieczeństwa...8 I.5.2 Zasady funkcjonowania polityki bezpieczeństwa...8 I.5.3 Osoby odpowiedzialne za bezpieczeństwo danych osobowych...9 I.5.4 Udzielanie dostępu do danych osobowych...9 I.5.5 Udostępnianie i powierzanie danych osobowych...9 I.5.6 Bezpieczeństwo przetwarzania danych osobowych w formie tradycyjnej...10 I.5.7 Bezpieczeństwo przetwarzania danych osobowych w systemach informatycznych...10 I.6 Analiza ryzyka związanego z przetwarzaniem danych osobowych...10 I.6.1 Identyfikacja zagrożeń...10 I.6.2 Sposób zabezpieczenia danych...11 I.6.3 Określenie wielkości ryzyka naruszenia bezpieczeństwa danych...12 I.6.4 Identyfikacja obszarów wymagających szczególnych zabezpieczeń...12 II. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM...13 II.1 Nadawanie i rejestrowanie uprawnień do przetwarzania danych w systemie informatycznym...13 II.2 Zabezpieczenie danych w systemie informatycznym...13 II.3 Zasady bezpieczeństwa podczas pracy w systemie informatycznym...13 II.4 Udostępnienie danych...13 II.5 Przeglądy i konserwacje systemów...13 II.6 Niszczenie wydruków i nośników danych...14 III. INSTRUKCJA POSTĘPOWANIA W SYTUACJI NARUSZENIA DANYCH OSOBOWYCH...15 III.1 Istota naruszenia danych osobowych...15 III.2 Postępowanie w przypadku naruszenia danych osobowych...15 III.3 Sankcje...15 Wzory załączników: Upoważnienie do przetwarzania danych osobowych (załącznik nr 1)...16 Oświadczenie osoby upoważnionej do przetwarzania danych osobowych (załącznik nr 2)...17 Ewidencja osób upoważnionych do przetwarzania danych osobowych (załącznik nr 3)3 Podstawa prawna 1. Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (Dz. U. z 2002 r. Nr 101 poz. 926 z późniejszymi zmianami); 2. Rozporządzenie MSW i A z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100 poz. 1024). 34 Podstawowe pojęcia stosowane w niniejszym dokumencie 1. Szkoła I Społeczne Liceum Ogólnokształcące im. Maharadży Jam Saheba Digvijay Sinhji w Warszawie, ul. Zawiszy 13; 2. Polityka bezpieczeństwa dokument Polityka bezpieczeństwa informacji obowiązujący w I Społecznym Liceum Ogólnokształcącym w Warszawie; 3. Instrukcja Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w I Społecznym Liceum Ogólnokształcącym w Warszawie; 4. Przetwarzanie danych zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie danych osobowych; 5. Administrator Danych Osobowych (ADO) dyrektor I Społecznego Liceum Ogólnokształcącego w Warszawie 6. Administrator Bezpieczeństwa Informacji (ABI) pracownik szkoły powołany zarządzeniem dyrektora I Społecznego Liceum Ogólnokształcącego w Warszawie do przygotowania dokumentów wymaganych przez przepisy ustawy o ochronie danych osobowych oraz nadzoru nad przestrzeganiem zasad ochrony danych osobowych; 7. Użytkownik systemu osoba upoważniona do przetwarzania danych osobowych w systemie; 8. System informatyczny zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych; 45 Uczniowie Pracownicy I. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH I.1. Wykaz budynków, w których przetwarzane są dane osobowe Lp. Budynek Pomieszczenia ul. Zawiszy Warszawa gabinet dyrektora gabinet wicedyrektorów (sala nr 5) pokój nauczycielski sekretariat/serwerownia gabinet lekarski biblioteka sale lekcyjne I.2. Zbiory danych osobowych przetwarzanych w systemach informatycznych i opis struktury przetwarzanych danych ZBIÓR DANYCH OSOBOWYCH PROGRAM INFORMATYCZNY SŁUŻĄCY DO PRZETWARZANIA ZBIORU DANYCH OSOBOWYCH IDU STRUKTURA DANYCH OSOBOWYCH Imię i nazwisko, , numer telefonu Bibliotekarz Imię i nazwisko IDU Imię i nazwisko, PESEL, data i miejsce urodzenia, adres zamieszkania i zameldowania, numer w Księdze uczniów, numer legitymacji, imiona i nazwiska rodziców/opiekunów, adres zamieszkania rodziców/opiekunów rodziców/opiekunów, numer telefonu rodziców/opiekunów numer konta bankowego rodziców/opiekunów Bibliotekarz Imię i nazwisko 56 Uczniowie Pracownicy I.3. Zbiory danych przetwarzanych tradycyjnie ZBIÓR DANYCH OSOBOWYCH DOKUMENTACJA SŁUŻĄCA DO PRZETWARZANIA ZBIORU DANYCH OSOBOWYCH STRUKTURA DANYCH OSOBOWYCH Upoważnienia Imię i nazwisko, numer dowodu osobistego Oświadczenia i wnioski do funduszu socjalnego Dokumentacja indywidualna uczniów Imię i nazwisko, PESEL, data i miejsce urodzenia, adres zamieszkania, adres zameldowania, numer telefonu, , oświadczenie o dochodach Imiona i nazwisko, PESEL, data i miejsce urodzenia, adres zamieszkania, adres zameldowania, numer telefonu, , numer legitymacji szkolnej, wyniki na świadectwie ukończenia gimnazjum, wyniki egzaminu gimnazjalnego, informacje o dysfunkcjach, imiona i nazwiska rodziców/opiekunów, telefon rodziców/opiekunów, rodziców/opiekunów, zawód rodziców/opiekunów, miejsce pracy rodziców/opiekunów Dokumentacja indywidualna absolwentów Imiona i nazwisko, PESEL, data i miejsce urodzenia, adres zamieszkania, adres zameldowania, numer telefonu, , numer legitymacji szkolnej, wyniki na świadectwie ukończenia gimnazjum, wyniki egzaminu gimnazjalnego, informacje o dysfunkcjach, imiona i nazwiska rodziców/opiekunów, telefon rodziców/opiekunów, rodziców/opiekunów, zawód rodziców/opiekunów, miejsce pracy rodziców/opiekunów 67 Dokumentacja komisji d/s opłat za szkołę (w tym zwolnienia z opłat) Księga uczniów Imię i nazwisko ucznia, imiona i nazwiska rodziców/opiekunów oraz ich adresy zamieszkania, numery telefonów, adresy , miejsca zatrudnienia, numery PESEL i NIP, opis sytuacji rodzinnej, dane o dochodach rodziny (w tym zasiłkach) kopie PIT lub rocznego zeznania podatkowego, wysokość przyznanej ulgi, dokumenty potwierdzające rozwód rodziców ucznia Imiona i nazwisko, data i miejsce urodzenia, PESEL, adres zamieszkania, imiona i nazwiska rodziców/opiekunów, adres zamieszkania rodziców/opiekunów Arkusze ocen Imiona i nazwisko, data i miejsce urodzenia, PESEL, numer w Księdze uczniów, adres zamieszkania, imiona i nazwiska rodziców/opiekunów, adres zamieszkania rodziców/opiekunów Księga legitymacji Imię i nazwisko, numer legitymacji Rejestr zaświadczeń Imię i nazwisko, data urodzenia Rejestr świadectw ukończenia szkoły i świadectw maturalnych oraz ich duplikatów Imię i nazwisko, PESEL, numer świadectwa Dokumentacja ubezpieczeniowa Imię i nazwisko, data urodzenia, PESEL, adres zamieszkania, numer telefonu, , imię i nazwisko rodzica/opiekuna, numer konta rodzica/opiekuna Dokumentacja kart rowerowych Imię i nazwisko, data urodzenia, adres zamieszkania, numer karty 78 Dokumentacja udziału w olimpiadach przedmiotowych Imię i nazwisko, data i miejsce urodzenia Karty zdrowia Imię i nazwisko, data urodzenia, adres zamieszkania, PESEL Rejestr opłat za szkołę Imię i nazwisko płatnika (rodzica/opiekuna), adres, , numer telefonu I.4. System przetwarzania danych osobowych W skład systemu wchodzą: dokumentacja papierowa (korespondencja, dokumenty pracowników i uczniów); wydruki komputerowe; urządzenia i oprogramowanie komputerowe służące do przetwarzania informacji. I.5. Środki techniczne i organizacyjne stosowane w przetwarzaniu danych osobowych I.5.1 Cele polityki bezpieczeństwa Polityka bezpieczeństwa informacji Szkoły ma na celu zabezpieczenie przetwarzanych danych osobowych przed ich użyciem w celach innych niż zadania statutowe Szkoły. I.5.2 Zasady funkcjonowania polityki bezpieczeństwa Realizując Politykę bezpieczeństwa informacji (przetwarzając dane osobowe) Szkoła kieruje się następującymi zasadami: zasada merytorycznej poprawności przetwarzane dane są prawdziwe i aktualizowane; zasada legalności dane są przetwarzane zgodnie z prawem; zasada celowości dane są przetwarzane dla oznaczonych, zgodnych z prawem celów i nie są poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; zasada poufności danych dane nie są udostępniane osobom nieupoważnionym; zasada adekwatności przetwarzane są tylko takie dane, które są niezbędne ze względu na działania statutowe Szkoły; zasada ograniczenia czasowego dane w postaci umożliwiającej identyfikację osób, których dotyczą, przechowuje się nie dłużej, niż jest to niezbędne do osiągnięcia celu przetwarzania. 89 I.5.3 Osoby odpowiedzialne za bezpieczeństwo danych osobowych Administrator Danych Osobowych (ADO) Dyrektor Szkoły: - określa i wdraża warunki techniczne i organizacyjne służące ochronie danych osobowych; - decyduje o zakresie, celach oraz metodach przetwarzania i ochrony danych osobowych; - odpowiada za zgodne z prawem przetwarzanie danych osobowych w Szkole. Administrator Bezpieczeństwa Informacji (ABI) pracownik Szkoły wyznaczony przez Dyrektora: - nadzoruje zgodne z prawem przetwarzanie danych osobowych w Szkole w imieniu ADO; - wydaje upoważnienia do przetwarzania danych osobowych, określając w nich zakres i termin ważności; - prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych; - ewidencjonuje oświadczenia osób upoważnionych o zaznajomieniu się z zasadami zachowania bezpieczeństwa danych. I.5.4 Udzielanie dostępu do danych osobowych Dostęp do danych osobowych może mieć wyłącznie osoba posiadająca pisemne, imienne upoważnienie wydane przez ABI; Dostęp do danych osobowych może mieć wyłącznie osoba znająca przepisy ustawy o ochronie danych osobowych oraz obowiązującą w Szkole Politykę bezpieczeństwa i Instrukcję zarządzania systemem informatycznym, co potwierdza w pisemnym oświadczeniu. I.5.5 Udostępnianie i powierzanie danych osobowych O udostępnieniu lub powierzeniu danych osobowych decyduje ADO; Dane osobowe mogą być udostępnione osobom i podmiotom z mocy przepisów prawa lub jeżeli w sposób wiarygodny uzasadnią one potrzebę ich posiadania, a ich udostępnienie nie naruszy praw i wolności osób, których one dotyczą; ADO odmawia udostępnienia danych, jeżeli spowodowałoby to naruszenie dóbr osobistych osób, których dane dotyczą lub innych osób; Udostępnienie danych może nastąpić na pisemny wniosek zawierający następujące elementy: - adresat wniosku (administrator danych), - wnioskodawca, - podstawa prawna (uzasadnienie), - wskazanie przeznaczenia, - zakres informacji, - zobowiązanie do przestrzegania obowiązujących przepisów ustawy o ochronie danych osobowych; Każda osoba fizyczna, której dane przetwarzane są w Szkole, ma prawo zwrócić się z wnioskiem o udzielenie informacji związanych z przetwarzaniem tych danych a także prawo do kontroli i poprawiania swoich danych osobowych oraz w przypadkach 910 określonych w art. 32 ust 1 pkt 7 i 8 Ustawy o ochronie danych osobowych prawo wniesienia umotywowanego żądania zaprzestania przetwarzania danych i przekazywania ich innym podmiotom. Informacji udziela i żądania rozpatruje ABI. I.5.6 Bezpieczeństwo przetwarzania danych osobowych w formie tradycyjnej Pomieszczenia, w których znajdują się przetwarzane zbiory danych osobowych, pozostają zawsze pod bezpośrednim nadzorem upoważnionego do ich przetwarzania pracownika. W czasie nieobecności pracownika pomieszczenie powinno być zamknięte na klucz; Kluczami do szaf, w których przechowywane są dane osobowe, dysponują jedynie pracownicy upoważnieni do przetwarzania danych osobowych w zakresie zgodnym z kategorią danych; Korzystanie ze zbiorów danych osobowych przez osoby niezatrudnione w Szkole powinno odbywać się po uzyskaniu upoważnienia lub skonsultowane z ABI w przypadku osób upoważnionych do przetwarzania tych danych na podstawie ogólnie obowiązujących przepisów. I.5.7 Bezpieczeństwo w przetwarzaniu danych osobowych w systemach informatycznych Zasady bezpiecznego użytkowania systemu informatycznego zawarte są w Instrukcji zarządzania systemem informatycznym I.6 Analiza ryzyka związanego z przetwarzaniem danych osobowych I.6.1 Identyfikacja zagrożeo Forma przetwarzania danych osobowych Przetwarzanie tradycyjne Przetwarzanie w systemach informatycznych 10 Zagrożenia zdarzenia losowe (zalanie, pożar itp.); zaniedbanie (niewłaściwe przechowywanie, nieprzestrzeganie zasad Polityki bezpieczeństwa); kradzież. zdarzenia losowe (zalanie, pożar itp.); zaniedbanie (nieprzestrzeganie zasad Polityki bezpieczeństwa oraz Instrukcji zarządzania systemem informatycznym); niewłaściwe administrowanie systemem; włamanie do systemu; niekontrolowane wytwarzanie i wypływ danych poza obszar11 przetwarzania za pośrednictwem przenośnych nośników informacji; niekontrolowana obecnośd osób nieuprawnionych w miejscu przetwarzania danych; uszkodzenie systemu. I.6.2 Sposób zabezpieczenia danych Forma przetwarzania danych osobowych Przetwarzanie tradycyjne Przetwarzanie w systemach informatycznych Sposoby ochrony ochrona budynku przez całą dobę przez strażnika/portiera; zapoznanie pracowników Szkoły z Polityką bezpieczeństwa i Instrukcją zarządzania systemem informatycznym oraz zobowiązanie ich do przestrzegania zawartych w nich procedur; przetwarzanie danych wyłącznie przez osoby upoważnione przez ABI; przechowywanie danych w zamykanych na klucz pomieszczeniach; przechowywanie danych w zamykanych na klucz szafach; dysponowanie kluczami do szaf i pomieszczeń, w których są przetwarzane dane, wyłącznie przez osoby upoważnione. ochrona budynku przez całą dobę przez strażnika/portiera; zapoznanie pracowników Szkoły z Polityką bezpieczeństwa i Instrukcją zarządzania systemem informatycznym oraz zobowiązanie ich do przestrzegania zawartych w nich procedur; przetwarzanie danych wyłącznie przez osoby upoważnione przez ABI; stosowanie regularnie aktualizowanych programów antywirusowych; przydzielenie użytkownikom systemu indywidualnych kont wraz z 1112 chroniącymi je loginami i hasłami; zabezpieczenie pomieszczenia serwerowni przed dostępem osób nieupoważnionych. I.6.3 Określenie wielkości ryzyka naruszenia bezpieczeństwa danych Poziom ryzyka naruszenia bezpieczeństwa danych jest niski. Zastosowane techniczne i organizacyjne środki ochrony są adekwatne do stwierdzonego poziomu ryzyka. I.6.4 Identyfikacja obszarów wymagających szczególnych zabezpieczeń ABI przeprowadza okresową analizę ryzyka dla poszczególnych systemów i na tej podstawie przedstawia Administratorowi Danych Osobowych propozycje dotyczące zastosowania środków technicznych i organizacyjnych niezbędnych dla zapewnienia właściwej ochrony przetwarzanych danych. 1213 II INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM II.1 Nadawanie i rejestrowanie uprawnień do przetwarzania danych w systemie informatycznym Dane osobowe w systemach informatycznych mogą być przetwarzane tylko przez osoby posiadające do tego pisemne upoważnienie wydane przez ABI. Za tworzenie, modyfikację i nadawanie uprawnień kontom użytkowników odpowiada firma świadcząca usługi informatyczne dla Szkoły zgodnie z zawartą umową. Firma świadcząca usługi informatyczne dla szkoły nadaje uprawnienia w systemie informatycznym na podstawie upoważnienia wydanego przez ABI. II.2 Zabezpieczenie danych w systemie informatycznym Oprogramowanie wykorzystywane do przetwarzania danych posiada własny system uprawnień i system kont zabezpieczonych hasłami. Hasło nie może być udostępniane osobom nieuprawnionym ani zapisywane lub przechowywane w miejscu dostępnym dla osób nieuprawnionych. System jest zabezpieczony aktywną ochroną antywirusową. II.3 Zasady bezpieczeństwa podczas pracy w systemie informatycznym Po zakończeniu pracy oraz wtedy, gdy praca zostaje chwilowo przerwana a użytkownik odchodzi od komputera, należy wylogować się z systemu. W przypadku planowego zawieszenia korzystania z systemu informatycznego (konserwacja sprzętu lub inne czynności) należy poinformować o tym użytkowników na co najmniej jedną dobę przed planowanym zawieszeniem. W razie podejrzenia, że bezpieczeństwo systemu zostało zagrożone, użytkownik korzystający z systemu informatycznego zobowiązany jest do powiadomienia ABI lub ADO. II.4 Udostępnianie danych Dane osobowe przetwarzane w systemach informatycznych mogą być udostępnione osobom i podmiotom z mocy przepisów prawa. II.5 Przeglądy i konserwacja systemu Wszelkie prace związane z naprawami i konserwacją systemu informatycznego przetwarzającego dane osobowe mogą być wykonywane wyłącznie przez pracowników Szkoły lub przez upoważnionych wykonawców. Prace wymienione powyżej powinny być prowadzone w sposób uniemożliwiający osobom nieupoważnionym dostęp do danych. 1314 II.6 Niszczenie wydruków i nośników danych Wydruki z systemów informatycznych zawierające dane osobowe przechowywane są w miejscu uniemożliwiającym ich odczyt przez osoby nieuprawnione, w zamkniętych szafach lub pomieszczeniach, i po upływie ich przydatności są niszczone przy użyciu niszczarki. Niszczenie zapisów na nośnikach danych powinno odbywać się poprzez wymazywanie informacji oraz formatowanie nośnika. Uszkodzone nośniki danych przed ich wyrzuceniem należy fizycznie zniszczyć. 1415 III. INSTRUKCJA POSTĘPOWANIA W SYTUACJI NARUSZENIA DANYCH OSOBOWYCH III.1 Istota naruszenia danych osobowych Naruszeniem danych osobowych jest każde stwierdzone: nieuprawnione ujawnienie danych osobowych; udostępnienie ich lub umożliwienie dostępu do nich osobom nieupoważnionym; przejęcie danych przez osobę nieupoważnioną; nieautoryzowany dostęp do danych; nieautoryzowane modyfikacje lub zniszczenie danych; udostępnienie danych nieautoryzowanym podmiotom; pozyskiwanie danych z nielegalnych źródeł. III.2 Postępowanie w przypadku naruszenia bezpieczeństwa danych osobowych Użytkownik systemu, który stwierdzi naruszenie bezpieczeństwa danych, jest zobowiązany niezwłocznie zgłosić to ABI lub ADO. ABI lub ADO zapoznaje się z zaistniałą sytuacją i wybiera sposób dalszego postępowania. ABI dokumentuje zaistniały przypadek naruszenia bezpieczeństwa danych osobowych, sporządzając raport, który przekazuje ADO. ABI zasięga potrzebnych opinii i proponuje działania naprawcze. III.3 Sankcje Wobec osoby, która naruszyła bezpieczeństwo danych osobowych, wszczyna się postępowanie dyscyplinarne. Wobec osoby, która będąc świadoma naruszenia bezpieczeństwa danych osobowych, nie podjęła działania określonego w niniejszym dokumencie, wszczyna się postępowanie dyscyplinarne. Kara dyscyplinarna, wobec osoby uchylającej się od powiadomienia o naruszeniu danych osobowych nie wyklucza odpowiedzialności karnej tej osoby zgodnie z ustawą o ochronie danych osobowych. 1516 Załącznik nr (pieczęć szkoły) Upoważnienie do przetwarzania danych osobowych Na podstawie art. 37 Ustawy o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (Dz. U. z 2002 r. Nr 101 poz. 926 ze zm.) upoważniam Panią/Pana... zatrudnioną/ego w I Społecznym Liceum Ogólnokształcącym im. Maharadży Jam Saheba Digvijay Sinhji Warszawa, ul. Zawiszy 13 na stanowisku... do przetwarzania danych osobowych zawartych w zbiorach danych Szkoły. Upoważnienie dotyczy przetwarzania danych osobowych w sposób potrzebny do wypełnienia obowiązków służbowych i w zakresie wymaganym przez te obowiązki. Osoba upoważniona zobowiązuje się do przetwarzania danych osobowych zgodnie z niniejszym dokumentem oraz przepisami określonymi w Ustawie o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (Dz. U. z 2002 r. Nr 101 poz. 926 z późniejszymi zmianami) i towarzyszących jej aktach wykonawczych a także z wewnętrzną Polityką bezpieczeństwa informacji i Instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w I Społecznym Liceum Ogólnokształcącym im. Maharadży Jam Saheba Digvijay Sinhji w Warszawie. Wymieniona w Upoważnieniu osoba zostaje wpisana do Ewidencji osób upoważnionych do przetwarzania danych osobowych znajdujących się w zbiorach danych Szkoły. Upoważnienie jest ważne do odwołania lub ustania zatrudnienia w Szkole (Data i podpis upoważniającego (ABI)) (Data i podpis osoby upoważnionej) Rozdzielnik: 1 egz. dla upoważnionego, 1 egz. do dokumentacji 1617 Załącznik nr 2 Oświadczenie osoby upoważnionej do przetwarzania danych osobowych Oświadczam, że zapoznałem/-am się z przepisami prawa dotyczącymi ochrony danych osobowych oraz z obowiązującymi w I Społecznym Liceum Ogólnokształcącym im. Maharadży Jam Saheba Digvijay Sinhji w Warszawie dokumentami: Polityką bezpieczeństwa informacji i Instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Przyjmuję do wiadomości zawarte w nich przepisy i zobowiązuję się do ich przestrzegania. Zobowiązuję się do zachowania poufności danych osobowych zawartych w zbiorach danych Szkoły i zachowania tajemnicy o sposobach ich zabezpieczenia także po odwołaniu upoważnienia i po ustaniu zatrudnienia.... (Data i czytelny podpis osoby upoważnionej) Rozdzielnik: 1 egz. dla upoważnionego, 1 egz. do dokumentacji 1718 Załącznik nr 3 Ewidencja osób upoważnionych do przetwarzania danych osobowych Lp. 1. Imię i nazwisko osoby upoważnionej Data nadania upoważnienia Data ustania upoważnienia Indywidualny identyfikator osoby upoważnionej* Nazwy zbiorów danych objętych upoważnieniem pieczęć i podpis dyrektora Szkoły (ADO) 18 Podobne dokumenty
INSTRUKCJA organizacji przetwarzania danych osobowych w Liceum Ogólnokształcącym Nr XVII im. Agnieszki Osieckiej we Wrocławiu Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Bobrowniki
Załącznik nr 1 do Zarządzenia Wójta Nr 39/2015 z dnia 8 czerwca 2015r. Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Bobrowniki Opracowała: Małgorzata Rutkowska Referent ds. odpadów Bardziej szczegółowo Polityka Bezpieczeństwa. w Axami s.c. Anna Gołębiowska, Edyta Skutnicka. Białystok, maj 2012 r.
Polityka Bezpieczeństwa w Axami s.c. Anna Gołębiowska, Edyta Skutnicka Białystok, maj 2012 r. SPIS TREŚCI 1. Terminologia i skróty 4 2. Wstęp 5 3. Cele Polityki Bezpieczeństwa 6 4. Zakres Polityki Bezpieczeństwa Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA. Rozdział 2. Deklaracja intencji, cele i zakres polityki bezpieczeństwa.
Załącznik nr 1 do zarządzenia Rektora nr 22 z dn.2.07.2008 r. POLITYKA BEZPIECZEŃSTWA Rozdział 1. Postanowienia ogólne. Rozdział 2. Deklaracja intencji, cele i zakres polityki bezpieczeństwa. Rozdział Bardziej szczegółowo Polityka Bezpieczeństwa Ochrony Danych Osobowych
Polityka Bezpieczeństwa Ochrony Danych Osobowych w Gimnazjum nr 3 z Oddziałami Integracyjnymi im. Adama Mickiewicza Pieczęć firmowa: Opracował: Data: Zatwierdził: Data: Ryszard Gołębiowski B. Wężyk ABI Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH W INSTYTUCIE SPAWALNICTWA W GLIWICACH
Załącznik Nr 1 do Zarządzenia Nr 1/2012 z dnia 02.01.2012 r. Dyrektora Instytutu Spawalnictwa POLITYKA BEZPIECZEŃSTWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH W INSTYTUCIE SPAWALNICTWA W GLIWICACH Na podstawie Bardziej szczegółowo Polityka bezpieczeństwa ochrony i przetwarzania danych osobowych wraz z instrukcją zarządzania systemem informatycznym
Polityka bezpieczeństwa ochrony i przetwarzania danych osobowych wraz z instrukcją zarządzania systemem informatycznym w Indywidualnej Specjalistycznej Praktyce Lekarskiej Piotr Wiśniewski wydana w dniu Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA WRAZ Z INSTRUKCJĄ ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ART N MEDIA FUJARSKA S.K.A. Z SIEDZIBĄ W WOJKOWICACH
Spis treści: POLITYKA BEZPIECZEŃSTWA WRAZ Z INSTRUKCJĄ ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ART N MEDIA FUJARSKA S.K.A. Z SIEDZIBĄ W WOJKOWICACH Polityka bezpieczeństwa: I. Postanowienia ogólne. II. Wykaz Bardziej szczegółowo Polityka Bezpieczeństwa Danych Osobowych wraz z Instrukcją zarządzania systemem informatycznym przetwarzającym dane osobowe
Załącznik nr 1 do Zarządzenia Nr 12/2014 Dyrektora Powiatowej Biblioteki Publicznej w Otwocku z dnia 17 czerwca 2014 r. Polityka Bezpieczeństwa Danych Osobowych wraz z Instrukcją zarządzania systemem informatycznym Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM ZESPOŁU EKONOMICZNO- ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH
Załącznik nr 2 Do Zarządzenia nr 9/2011 INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM ZESPOŁU EKONOMICZNO- ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH Podstawa prawna: - rozporządzenie Ministra Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA Z INSTRUKCJĄ ZARZĄDZANIA SYSTEMAMI
2012 POLITYKA BEZPIECZEŃSTWA Z INSTRUKCJĄ ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI SŁUŻĄCYMI DO PRZETWARZANIA DANYCH OSOBOWYCH Załączniki nr 1-6 do zarządzenia nr8/2012/2013 Dyrektora V Liceum Ogólnokształcącego Bardziej szczegółowo PROCEDURA Strona/Stron 1/34
PROCEDURA Strona/Stron 1/34 Centrum Wodne Laguna w Gryfinie Zasad realizacji przetwarzania danych osobowych oraz stosowanych środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY I PRZETWARZANIA DANYCH OSOBOWYCH W GIMNAZJUM Z ODDZIAŁAMI INTEGRACYJNYMI
POLITYKA BEZPIECZEŃSTWA OCHRONY I PRZETWARZANIA DANYCH OSOBOWYCH W GIMNAZJUM Z ODDZIAŁAMI INTEGRACYJNYMI nr 7 im. CZESŁAWA MIŁOSZA w RYBNIKU wydana dnia 01.01.2015r. przez DYREKTORA SZKOŁY ROZDZIAŁ I Postanowienia Bardziej szczegółowo Zarządzenie Nr 9/11 Rektora Państwowej WyŜszej Szkoły Zawodowej im. Witelona w Legnicy z dnia 21 marca 2011 r.
Zarządzenie Nr 9/11 Rektora Państwowej WyŜszej Szkoły Zawodowej im. Witelona w Legnicy z dnia 21 marca 2011 r. w sprawie ustalenia Polityki Bezpieczeństwa i Instrukcji Zarządzania Systemem Informatycznym Bardziej szczegółowo Wykorzystanie norm w projektowaniu i utrzymywaniu systemów informatycznych służących do przetwarzania danych osobowych. Biuro Generalnego Inspektora
Wykorzystanie norm w projektowaniu i utrzymywaniu systemów informatycznych służących do przetwarzania danych osobowych Andrzej Kaczmarek Biuro Generalnego Inspektora 11. 05. 2009 r. Warszawa Ochrony Danych Bardziej szczegółowo ZARZĄDZENIE NR 0050.39.2012 WÓJTA GMINY DOBROMIERZ z dnia 30 marca 2012 roku
ZARZĄDZENIE NR 0050.39.2012 WÓJTA GMINY DOBROMIERZ z dnia 30 marca 2012 roku w sprawie ustanowienia Polityki Bezpieczeństwa Informacji, Instrukcji Zarządzania Systemem Informatycznym i Instrukcji Zasad Bardziej szczegółowo ABC zasad kontroli przetwarzania danych osobowych
ABC zasad kontroli przetwarzania danych osobowych BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH ul. Stawki 2, 00-193 Warszawa tel.: (22) 860 70 81 fax: (22) 860 70 86 kancelaria@giodo.gov.pl www.giodo.gov.pl Bardziej szczegółowo Załącznik nr 1 do zarządzenia 11 KZ/ 2013
Załącznik nr 1 do zarządzenia 11 KZ/ 2013 Instrukcja zarządzania systemem przetwarzania danych osobowych przy użyciu systemu informatycznego i w sposób tradycyjny w Szkole Muzycznej I stopnia w Dobczycach Bardziej szczegółowo Polityka prywatności wraz z instrukcją
Profitta sp. z o.o. Polityka prywatności wraz z instrukcją Na podstawie art. 36 ust. 1 ustawy z dnia 29 sierpnia 1997 r. (Dz.U.1997 Nr 133 poz. 883 ze zm.) oraz Rozdziału VIII ust. 2 Regulaminu Partnera Bardziej szczegółowo POLITYKA BEZPIECZEOSTWA INFORMACJI. w I Liceum Ogólnokształcącym im. Bolesława Krzywoustego w Słupsku
POLITYKA BEZPIECZEOSTWA INFORMACJI w I Liceum Ogólnokształcącym im. Bolesława Krzywoustego w Słupsku Podstawa prawna: ustawa o ochronie danych osobowych (Dziennik Ustaw nr 133 z 1997 r., poz.833 ze zmianami), Bardziej szczegółowo Dz.U. 1997 Nr 133 poz. 883 USTAWA. z dnia 29 sierpnia 1997 r. o ochronie danych osobowych 1) Rozdział 1. Przepisy ogólne
Kancelaria Sejmu s. 1/32 Dz.U. 1997 Nr 133 poz. 883 USTAWA z dnia 29 sierpnia 1997 r. o ochronie danych osobowych 1) Rozdział 1 Opracowano na podstawie: t.j. Dz. U. z 2014 r. poz. 1182, 1662. Przepisy Bardziej szczegółowo Zalecenia dla podmiotów wdrażających realizujących zadania delegowane w ramach PROW na lata 2014-2020
Al. Jana Pawła II nr 70 00-175 Warszawa Zalecenia dla podmiotów wdrażających realizujących zadania delegowane w ramach PROW na lata 2014-2020 Warszawa, kwiecień 2015 r. Strona 2 z 20 Spis treści: SŁOWNIK Bardziej szczegółowo Polityka Bezpieczeństwa Informacji i Ochrony Danych Osobowych w Urzędzie Gminy Kęty
Polityka Bezpieczeństwa Informacji i Ochrony Danych Osobowych w Urzędzie Gminy Kęty Sporządził: data Sprawdził: data Zatwierdził: data Wymagania normy PN ISO/IEC 27001:2007 Jacek Jarosz ABI 21 sierpnia Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SPÓŁDZIELNI PRACY SPECJALISTÓW RENTGENOLOGÓW
ZATWIERDZAM.. (data i podpis Administratora Danych) INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SPÓŁDZIELNI PRACY SPECJALISTÓW RENTGENOLOGÓW 1 Spis treści Cel i zakres stosowania instrukcji... 3 Postanowienia Bardziej szczegółowo Marcin Soczko. Agenda
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo 1) bezpieczeństwa informacji uwzględniającą normę ISO/IEC 27002, 2) systemu zarządzania bezpieczeństwem informacji uwzględniającego model PDCA
Załącznik nr 6 do wzoru umowy ekst ujednolicony BEZPIECZEŃSWO INFORMACJI W ARIMR wprowadzone zarządzeniem Nr 40/2008 Prezesa Agencji Restrukturyzacji i Modernizacji Rolnictwa z dnia 12 czerwca 2008 r. Bardziej szczegółowo System Zarządzania Bezpieczeństwem Informacji (SZBI) według normy PN-ISO/IEC 27001:2013
Załącznik do Zarządzenia Nr R/0210/137/13 System Zarządzania Bezpieczeństwem Informacji (SZBI) według normy PN-ISO/IEC 27001:2013 ZATWIERDZIŁ JM REKTOR dr hab. prof. nadzw. Roman Drozd.. /podpis na oryginale/ Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM PRZETWARZANIA DANYCH OSOBOWYCH PRZY UŻYCIU SYSTEMU INFORMATYCZNEGO
Załącznik nr 5 do Polityki Bezpieczeństwa Ochrony Danych Osobowych w Zespole Szkół P-P CKU w Marszewie INSTRUKCJA ZARZĄDZANIA SYSTEMEM PRZETWARZANIA DANYCH OSOBOWYCH PRZY UŻYCIU SYSTEMU INFORMATYCZNEGO Bardziej szczegółowo Generalny Inspektor Ochrony Danych Osobowych SPRAWOZDANIE Z DZIAŁALNOŚCI GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH W ROKU 2010
Generalny Inspektor Ochrony Danych Osobowych SPRAWOZDANIE Z DZIAŁALNOŚCI GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH W ROKU 2010 Sprawozdanie stanowi wykonanie art. 20 ustawy z dnia 29 sierpnia 1997 Bardziej szczegółowo z dnia 29 sierpnia 1997 r.
zmiany: 2004-01-01 Dz.U.2002.153.1271 art. 52 2004-03-01 Dz.U.2004.25.219 art. 181 2004-05-01 Dz.U.2004.33.285 art. 1 2006-07-24 Dz.U.2006.104.708 art. 178 2006-10-01 Dz.U.2006.104.711 art. 31 2007-09-14 Bardziej szczegółowo 2016 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres