Source: http://docplayer.pl/3461927-Zarzadzenie-nr-133-burmistrza-miasta-i-gminy-ryn-z-dnia-31-grudnia-2014r.html
Timestamp: 2017-01-18 19:05:38
Legal References Found: art. 33
 art. 26
 art. 3
 art. 6
 art. 27
 art. 66

Document Content:
⭐Zarządzenie Nr 133 Burmistrza Miasta i Gminy Ryn z dnia 31 grudnia 2014r.
Zarządzenie Nr 133 Burmistrza Miasta i Gminy Ryn z dnia 31 grudnia 2014r.
Download "Zarządzenie Nr 133 Burmistrza Miasta i Gminy Ryn z dnia 31 grudnia 2014r."
1 Zarządzenie Nr 133 Burmistrza Miasta i Gminy Ryn z dnia 31 grudnia 2014r. w sprawie wprowadzenia Polityki bezpieczeństwa w zakresie ochrony danych osobowych w Urzędzie Miasta i Gminy w Rynie Na podstawie art. 33 ust. 3 ustawy z dnia 8 marca 1990r. o samorządzie gminnym (t.j. Dz. U. z 2013r. poz. 594 ze zmianami), art. 26 ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (t.j. Dz. U. z 2014r. poz. 1182) oraz Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) zarządzam, co następuje: 1. Ustalam : 1) Politykę bezpieczeństwa w zakresie ochrony danych osobowych w Urzędzie Miasta i Gminy w Rynie - stanowiącą załacznik Nr 1 do zarządzenia, 2) Instrukcję zarządzania systemem informatycznym w Urzędzie Miasta i Gminy w Rynie - stanowiącą załącznik Nr 2 do zarządzenia. 2. Wykonanie Zarządzenia powierzam Sekretarzowi Gminy Ryn. 3. Tracą moc załączniki Nr 8 i 9 do Zarządzenia Nr 11/12 Burmistrza Miasta i Gminy Ryn z dnia 16 lutego 2012r. w sprawie przepisów wewnętrznych regulujących gospodarkę finansową oraz Zarządzenie Nr 16/99 Burmistrza Miasta i Gminy Ryn z dnia 5 października 1999r. W sprawie ocrony danych osobowych w Urzędzie Miasta i Gminy Ryn. 4. Zarządzenie wchodzi w życie z dniem podjęcia. Burmistrz Miasta i Gminy Ryn Józef Karpiński 12 Załącznik Nr 1 do Zarządzenia Nr 133 Burmistrza Miasta i Gminy Ryn z dnia r. POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Urzędzie Miasta i Gminy Ryn 23 ROZDZIIAŁ 1 Część ogólna 1 Polityka bezpieczeństwa w zakresie ochrony danych osobowych w Urzędzie Miasta i Gminy w Rynie zwana dalej Polityką Bezpieczeństwa określa sposób zabezpieczania oraz przetwarzania danych osobowych. 2 Ze względu na wagę problemów związanych z ochroną prawa do prywatności, a w szczególności prawa osób fizycznych powierzających swoje dane osobowe, do właściwej i skutecznej ochrony tych danych należy: 1) podjąć wszelkie niezbędne działania dla ochrony praw i usprawiedliwionych interesów jednostki związane z bezpieczeństwem danych osobowych, 2) podnosić świadomość oraz kwalifikacje osób przetwarzających dane osobowe w Urzędzie Miasta i Gminy w Rynie w zakresie problematyki bezpieczeństwa tych danych, 3) traktować obowiązki przy przetwarzaniu danych osobowych, przez osoby zatrudnione w Urzędzie Miasta i Gminy w Rynie, jako należące do kategorii podstawowych obowiązków pracowniczych, 4) stałe doskonalić i rozwijać nowoczesne metody przetwarzania danych oraz podejmować i rozwijać organizacyjne, techniczne i informatyczne środki ochrony tych danych tak, aby skutecznie zapobiegać zagrożeniom związanym z: aa)) nieautoryzowanym dostępem, wykradaniem bądź niszczeniem danych przez wszelkiego rodzaju mechanizmy i programy szpiegujące, wirusy komputerowe, konie trojańskie i inne niepożądane oprogramowanie, bb)) dostępem do nieautoryzowanych i niezabezpieczonych stron internetowych, mogących posiadać skrypty pozwalające wykradać zasoby komputera, który się z nimi łączy, cc)) atakami z sieci uniemożliwiającymi przetwarzanie danych (ataki typu DOS na serwer/serwery) oraz spamem, dd)) użytkowaniem oprogramowania do wymiany plików, mogącym służyć do łatwego skopiowania danych poza Urząd, ee)) możliwością niekontrolowanego kopiowania danych na zewnętrzne, nośniki, ff)) działaniami mającymi na celu zaburzenie integralności danych, w celu uniemożliwienia ich przetwarzania lub osiągnięcia korzyści, gg)) lekceważeniem zasad ochrony danych polegającym na pozostawianiu pomieszczenia lub stanowiska pracy bez zabezpieczenia, hh)) brakiem świadomości niebezpieczeństwa przy dopuszczaniu osób postronnych do swojego stanowiska pracy, i)) i kradzieżą sprzętu lub nośników z danymi, j)) j kradzieżami tożsamości umożliwiającymi podszywanie się pod inną osobę, 34 kk)) przekazywaniem niezabezpieczonego sprzętu komputerowego do serwisu zewnętrznego i innym zagrożeniom mogącym wystąpić w przyszłości w związku z rozwojem technik i metod przetwarzania danych. 45 ROZDZIIAŁ 2 Definicje Użyte w niniejszej Polityce sformułowania lub skróty oznaczają: 1) Urząd - Urząd Miasta i Gminy w Rynie; 3 2) Burmistrz - Burmistrza Miasta i Gminy Ryn; 3) komórka organizacyjna - wyodrębniony element struktury Urzędu realizujący zadania określone w niniejszym Regulaminie, w szczególności: referat lub samodzielne stanowisko; 4) ADO - Administratora Danych Osobowych; 5) ABI - osoba wyznaczona przez Administratora Danych Osobowych do pełnienia funkcji Administratora Bezpieczeństwa Informacji; 6) ASI - osoba wyznaczona przez Administratora Danych Osobowych do pełnienia funkcji Administratora Systemu Informatycznego Urzędu; 7) użytkownik danych każdy pracownik, który wykonując czynności służbowe, przetwarzający dane osobowe, tzn. wykonujący na nich operacje takie jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie, usuwanie; 8) osoba upoważniona osoba posiadająca upoważnienie wydane przez ABI lub osobę uprawnioną przez niego i dopuszczona jako użytkownik do przetwarzania danych osobowych w systemie informatycznym w zakresie wskazanym w upoważnieniu; 9) osoba uprawniona osoba posiadająca upoważnienie wydane przez ABI do wykonywania w jego imieniu określonych czynności; 10) sieć telekomunikacyjna sieć o definicji zawartej w Ustawie z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2004r. Nr 171, poz. 1800, z późniejszymi zmianami); 11) sieć lokalna połączenie funkcjonujących w Urzędzie systemów informatycznych i stacji roboczych przy wykorzystaniu urządzeń i sieci telekomunikacyjnych; 12) stacja robocza stacjonarny lub przenośny komputer wchodzący w skład systemu informatycznego umożliwiający użytkownikom dostęp do danych znajdujących się w tym systemie; 13) system informatyczny zespół współpracujących ze sobą urządzeń, programów, połączeń sieciowych i narzędzi programowych zastosowanych w celu przetwarzania danych; 14) bezpieczeństwo systemu informatycznego wdrożone przez ABI lub osobę przez niego uprawnioną, środki organizacyjne i techniczne w celu zabezpieczenia oraz ochrony danych przed nieautoryzowanym dostępem, modyfikacją, ujawnieniem, pozyskaniem lub zniszczeniem; 15) przetwarzanie danych wykonywanie jakichkolwiek operacji na danych osobowych, takich jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie; 16) system przetwarzania danych ta część systemu informatycznego oraz te procedury przetwarzania dokumentów papierowych, które razem tworzą system współpracujących ze 56 sobą mechanizmów wykorzystywanych przy przetwarzaniu danych w Urzędzie; 17) integralność danych właściwość zapewniającą, że dane osobowe nie zostały zmienione lub zniszczone w sposób nieautoryzowany; 18) poufność danych właściwość zapewniającą, że dane nie są udostępniane nieupoważnionym podmiotom i osobom; 19) zbiór danych osobowych każdy posiadający strukturę logiczną zestaw danych o charakterze osobowym, dostępny według określonych kryteriów, niezależnie od tego czy zestaw ten jest rozproszony lub podzielony funkcjonalnie; ROZDZIIAŁ 3 Cel wprowadzenia Polityki Bezpieczeństwa 4 Celem wprowadzenia niniejszej Polityki Bezpieczeństwa jest: 1) ochrona danych osobowych przetwarzanych i gromadzonych w Urzędzie i dotyczy: a) zabezpieczenia przed dostępem do danych osób nieupoważnionych, na każdym etapie ich przetwarzania tj. wprowadzania, aktualizacji lub usuwania, wyświetlania lub drukowania zestawień i raportów, przemieszczania danych w sieci lokalnej pomiędzy programami i osobami je przetwarzającymi, b) metod archiwizacji oraz ochrony danych zarchiwizowanych na nośnikach zewnętrznych i wydrukach, c) procedur niszczenia niepotrzebnych wydruków lub nośników z danymi, d) ustalenia i wdrożenia zabezpieczeń przed dostępem osób niepowołanych do pomieszczeń, w których są eksploatowane urządzenia gromadzące i przetwarzające dane, e) określenia polityki i sposobów dostępu do tych pomieszczeń przez pracowników, personel pomocniczy oraz serwis zewnętrzny, 2) zmniejszenie ryzyka utraty informacji, 3) określenia zakresu obowiązków pracowników w części dotyczącej bezpieczeństwa danych, 4) podnoszenie świadomości pracowników i ich pełne zaangażowanie w ochronę przetwarzanych danych. ROZDZIIAŁ 4 Zakres stosowania Polityki Bezpieczeństwa 5 Zasady określone przez niniejszy dokument mają zastosowanie do całego systemu przetwarzania danych w tym do systemu informatycznego, a w szczególności do: wszystkich istniejących, wdrażanych obecnie lub w przyszłości systemów informatycznych oraz papierowych, w których przetwarzane są lub będą informacje podlegające ochronie, 67 informacji będących własnością Urzędu lub jednostek obsługiwanych, o ile zostały przekazane do Urzędu na podstawie umów lub porozumień, wszystkich nośników papierowych, magnetycznych lub optycznych, na których są lub będą znajdować się informacje podlegające ochronie, wszystkich lokalizacji budynków i pomieszczeń, w których są lub będą przetwarzane informacje podlegające ochronie, wszystkich pracowników w rozumieniu przepisów Kodeksu Pracy, konsultantów, stażystów i innych osób mających dostęp do informacji podlegających ochronie. ROZDZIIAŁ 5 Sposób i zakres udostępniania dokumentu Z niniejszym dokumentem powinni zapoznać się wszyscy pracownicy administracyjni Urzędu, a w szczególności: 1) osoby upoważnione do przetwarzania danych osobowych w zbiorach i bazach danych, 2) obsługa informatyczna Urzędu, 2. Za rozpowszechnienie dokumentu i umożliwienie zapoznania się z nim przez wszystkich pracowników odpowiedzialny jest ABI. 3. Dokument powinien zostać umieszczony w formie elektronicznej, na wewnętrznych zasobach sieciowych, do których dostęp posiadają wszyscy pracownicy Urzędu lub w uzasadnionych przypadkach powinien zostać im przedłożony w formie papierowej. ROZDZIIAŁ 6 Zasady ogólne 7 W celu zabezpieczenia danych gromadzonych i przetwarzanych w Urzędzie oraz w celu podniesienia bezpieczeństwa w przetwarzających je systemach informatycznych, a w szczególności w celu ochrony danych osobowych, wprowadza się określone w niniejszym dokumencie zasady postępowania. 8 Urząd, realizując politykę bezpieczeństwa w zakresie ochrony danych osobowych, dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, aby dane te były: - przetwarzane zgodnie z prawem, - zbierane dla oznaczonych, zgodnych z prawem celów i nie poddawane dalszemu 78 przetwarzaniu niezgodnemu z tymi celami, - merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, - przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. Polityka bezpieczeństwa odnosi się do danych osobowych przetwarzanych w zbiorach: 9 - tradycyjnych, w szczególności w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych, - w systemach informatycznych, także w przypadku przetwarzania danych poza zbiorem danych osobowych. 10 Dane osobowe w Urzędzie przetwarzane są w celu: - realizacji statutowych zadań i obowiązków, - zapewnienia prawidłowej, zgodnej z prawem polityki personalnej i bieżącej obsługi stosunków pracy, a także innych stosunków zatrudnienia nawiązywanych przez Urząd działający jako pracodawca w rozumieniu art. 3 kodeksu pracy, - realizacji innych usprawiedliwionych celów i zadań Urzędu z poszanowaniem praw i wolności osób powierzających Urzędowi swoje dane. 11 Wprowadzona zostaje następująca klasyfikacja informacji : 1. Informacje niejawne informacje, których ujawnienie może spowodować istotne straty finansowe lub problemy prawne i co do których stosuje się przepisy o ochronie informacji niejawnych lub o ochronie danych osobowych np.: 1) dane osobowe petentów i zatrudnionych pracowników, 2) dane o wynagrodzeniach i historii zatrudnienia pracowników, 2. Informacje wewnętrzne wszystkie informacje wytworzone wewnątrz Urzędu, których przetwarzanie i udostępnianie podlega restrykcjom z uwagi na szczególne znaczenie dla pracodawcy (właściciela informacji), nieprzeznaczone do przedstawienia na forum publicznym; 1) Informacje wewnętrzne dostępne informacje dostępne dla wszystkich pracowników Urzędu, 2) Informacje wewnętrzne zastrzeżone informacje dostępne dla grupy pracowników upoważnionych z uwagi na realizowane zadania regulaminowe, 3) Informacje stanowiące tajemnicę pracodawcy informacje, których upublicznienie może narazić Urząd na szkodę, 3. Informacje publiczne/jawne informacje, które mogą być przedstawione na forum i do wiadomości publicznej; 89 ROZDZIIAŁ 7 Zapisy szczegółowe 12 Polityka bezpieczeństwa została opracowana na podstawie: 1. Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) 2. wymogów określonych w ustawie z dnia 29 września 1994r. o Rachunkowości (j.t. Dz. U. z 2013r. poz.330 ze zmianami); W zbiorach danych przetwarzane są informacje stanowiące dane osobowe w rozumieniu art. 6 ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (t.j. Dz. U. z 2014r. poz. 1182). 2. Urząd przetwarza przedmiotowe dane z poszanowaniem obowiązujących w tym zakresie przepisów ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2014r. poz. 1182) oraz przepisów wykonawczych z nią związanych oraz innych przepisów, ustaw i rozporządzeń normujących przetwarzanie danych osobowych określonych kategorii. Pod szczególną ochroną Urzędu pozostają wrażliwe dane osobowe wymienione w art. 27 ust.1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. 14 ROZDZIIAŁ 8 Powołanie administratorów i ich obowiązki Osobą odpowiedzialną za właściwy i niezakłócony przebieg przetwarzania danych, w rozumieniu ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (t.j. Dz. U. z 2014r. poz. 1182), w systemach służących do przetwarzania danych osobowych jest Administrator Danych Osobowych. 2. W związku z powyższym do zadań Administratora Danych Osobowych należy: 1. Prawna odpowiedzialność za funkcjonowanie Urzędu, w tym również za przestrzeganie wymagań związanych z zabezpieczeniem informacji i systemu informatycznego; 2. Zatwierdzanie i publikowanie dokumentów związanych z ochroną informacji, dotyczących wszystkich lub znacznej grupy pracowników; 3. Zapewnienie wsparcia organizacyjno-finansowego przy wdrażaniu 910 mechanizmów zabezpieczenia informacji i systemu informatycznego; 4. Zapewnienie odpowiednich pomieszczeń, stosownie zabezpieczonych i wyposażonych do procesu przetwarzania i przechowywania danych osobowych; 5. Uwzględnianie kryterium wiarygodności zatrudnianych pracowników przy rekrutacji na stanowiska związane z dostępem do informacji krytycznych lub z administracją krytycznych komponentów informatycznych; 6. Zaznajomienie pracowników z prawnymi oraz pracowniczymi konsekwencjami naruszenia bezpieczeństwa danych; 7. Zapewnienie pracownikom szkoleń w zakresie poszerzania wiedzy i świadomości związanej z bezpieczeństwem informacji oraz stosowanymi rozwiązaniami, używanymi w administracji publicznej w celu utrzymania bądź zapewnienia odpowiedniego poziomu zabezpieczeń stosowanych w procesach przetwarzania i gromadzenia danych; 8. Powoływanie Administratora Bezpieczeństwa Informacji i Administratora Systemu Informatycznego. Powołany zostaje Administrator Bezpieczeństwa Informacji, do którego zadań należy: Określanie wagi i znaczenia informacji gromadzonych i przetwarzanych w Urzędzie w celu realizacji jego zadań; 2. Koordynacja procesu analizy i oceny ryzyka związanego z przetwarzaniem danych w Urzędzie, jego poszczególnych działach, sekcjach i samodzielnych stanowiskach; 3. Uwzględnienie prawnych aspektów w procesie zabezpieczenia przetwarzania danych z uwzględnieniem zabezpieczenia systemu informatycznego; 4. Akceptacja lub wyrażanie potrzeby obniżenia poziomu ryzyka związanego z przetwarzaniem informacji w Urzędzie; 5. Proponowanie sposobu realizacji mechanizmów ochrony danych z uwzględnieniem specyfiki pracy danej komórki organizacyjnej; 6. Określanie i nadzór nad wdrożeniem, standardów zabezpieczeń informacji w Urzędzie; 7. Opiniowanie wszelkich zmian zachodzących przy procesie przetwarzania danych pod kątem ich wpływu na bezpieczeństwo; 8. Aktywny udział w procesie reagowania na incydenty w zakresie bezpieczeństwa systemu informatycznego i wyciąganie konsekwencji dyscyplinarnych wobec podległych sobie pracowników zamieszanych w tego typu incydenty; 9. Koordynacja procesu reakcji na incydenty w zakresie naruszenia bezpieczeństwa informacji ; 10. Koordynacja działań związanych z uświadomieniem pracownikom znaczenia ochrony informacji; 17 1011 Powołany zostaje Administrator Systemu Informatycznego, do którego zadań należy: 1. Implementacja odpowiednich mechanizmów bezpieczeństwa w administrowanej infrastrukturze informatycznej; 2. Merytoryczne przygotowanie i przeprowadzenie szkoleń w zakresie zachowania bezpieczeństwa przy przetwarzaniu danych; 3. Nadawanie uprawnień użytkownikom systemu informatycznego zgodnie z wnioskami ich przełożonych; 4. Zapewnienie podstawowego szkolenia w zakresie korzystania z systemu informatycznego dla nowo przyjętych pracowników; 5. Odbieranie uprawnień użytkownikom, u których zakończył się okres zatrudnienia; 6. Zapewnienie pomocy użytkownikom przy korzystaniu z systemu informatycznego; 7. Tworzenie kopii zapasowych danych przechowywanych w systemie informatycznym; 8. Zarządzanie licencjami; 9. Monitorowanie poziomu bezpieczeństwa w systemie informatycznym, a w szczególności bieżącego stanu aktualizacji systemów operacyjnych i serwerów oraz sygnatur programów antywirusowych; 10. Monitorowanie działania systemu informatycznego i przekazywanie informacji o zagrożeniach osobie ABI, a w przypadku jego nieobecności bezpośrednio osobie ADO; 11. Aktywny udział w procesie reagowania na incydenty w zakresie bezpieczeństwa oraz usuwania ich skutków. 12. Zarządzanie określonymi rozwiązaniami technicznymi związanymi z ochroną systemu informatycznego; 13. Kontrolowanie przestrzegania zasad bezpiecznego przetwarzania danych w systemie informatycznym; 14. Czasowe przeglądy i weryfikacja m.in.: 1) ilości i wykazu pomieszczeń dopuszczonych do przetwarzania danych, 2) rozmieszczenia stacji roboczych w poszczególnych pomieszczeniach, 3) sprawności użytkowanego sprzętu, 4) legalności zainstalowanego oprogramowania, 5) poprawności instalacji łatek systemowych i aktualizacji sygnatur wirusów programu antywirusowego, 1112 6) przyznanych uprawnień do baz danych; 7) weryfikacja harmonogramu logowania do systemu informatycznego dla poszczególnych użytkowników. ROZDZIIAŁ 9 Zasady udzielania uprawnień do przetwarzania danych pracownikom Urzędu Dostęp pracowników do systemu informatycznego, programów przetwarzających dane osobowe oraz urządzeń z nimi powiązanych możliwy jest wyłącznie na podstawie upoważnienia wydanego przez ADO Wniosek o wydanie upoważnienia do przetwarzania danych, składany jest w formie pisemnej na wniosek przełożonego pracownika do ADO lub ABI Przed dopuszczeniem do pracy w systemie informatycznym, każda osoba powinna być zaznajomiona z przepisami dotyczącymi ochrony danych osobowych oraz niniejszą polityką bezpieczeństwa Użytkownicy danych osobowych obowiązani są do zachowania ich w tajemnicy podczas wykonywania czynności służbowych, jak i po ustaniu zatrudnienia Osoba przetwarzająca dane osobowe składa oświadczenie o zapoznaniu się z przepisami o odpowiedzialności karnej i dyscyplinarnej za naruszenie bezpieczeństwa danych osobowych oraz zachowaniu tajemnicy służbowej Oświadczenia o zachowaniu tajemnicy służbowej, przechowywane są w aktach osobowych pracowników Fakt zapoznania się z niniejszą Polityką, pracownik potwierdza własnoręcznym podpisem na stosownym wykazie. 1213 ROZDZIIAŁ 10 Obowiązki pracowników w zakresie zachowania bezpieczeństwa przetwarzanych danych 1. Każdy pracownik Urzędu powinien: 19 1) Przestrzegać zasad zachowania bezpieczeństwa podczas pracy w systemie informatycznym; 2) W należyty sposób chronić przed niedozwolonymi zmianami, nieupoważnionym dostępem, rozpowszechnianiem, uszkodzeniem lub zniszczeniem wszelkiego rodzaju dokumentów księgowych m.in. takich jak: a) księgi rachunkowe, b) dowody księgowe, c) dokumenty inwentaryzacyjne, d) sprawozdania finansowe, e) przetwarzanych zarówno w formie elektronicznej jak i papierowej; 3) Brać aktywny udział w szkoleniach dotyczących bezpieczeństwa informacji i systemu informatycznego; 4) Informować o incydentach w zakresie bezpieczeństwa systemu informatycznego; 5) Brać aktywny udział we wdrażaniu mechanizmów bezpieczeństwa poprzez opiniowanie możliwości zastosowania określonego rozwiązania przy realizacji zadań danego pracownika; 6) Bezwzględnie wykonywać polecenia ADO, ABI, ASI w zakresie ochrony informacji i bezpieczeństwa systemu informatycznego; 7) Po otrzymaniu indywidualnych identyfikatorów i haseł dostępu powinien je zapamiętać i zachować w ścisłej tajemnicy; 2. Zabrania się: 1) Zapisywania identyfikatorów i haseł dostępu do systemu informatycznego i programów w miejscach, które umożliwiłyby osobom trzecim zapoznanie się z nimi; 2) Udostępniania stanowisk roboczych oraz istniejących na nich danych (w postaci elektronicznej jak i wydruków) osobom nieupoważnionym; 3) Wykorzystywania komputerów i zasobów sieci teleinformatycznej w celach innych niż służbowe; 4) Samowolnego instalowania i używania programów komputerowych (posiadających lub nie posiadających licencji); 1314 5) Trwałego lub czasowego kopiowania programów komputerowych w całości lub w części jakimikolwiek środkami i w jakiejkolwiek formie; 6) Publicznego rozpowszechniania programów komputerowych lub ich kopii; 7) Przenoszenia programów komputerowych z własnego stanowiska roboczego na inne stanowisko; 8) Udostępniania osobom postronnym programów komputerowych i danych przez możliwość dostępu do zasobów sieci wewnętrznej lub Internetu; 9) Wykorzystywania oprogramowania lub materiałów ściąganych z Internetu do masowego rozpowszechniania bez wyraźnego upoważnienia ABI; 10) Używania prywatnych skrzynek mailowych działających na innych serwerach niż urzędowy bez uzgodnienia z ABI; 11) Uruchamiania programów otrzymanych pocztą elektroniczną oraz odczytywania listów o wątpliwej treści; 12) Kopiowania całości lub części baz danych zawierających dane osobowe na jakichkolwiek nośnikach bez zgody ABI; 3. W szczególności w celu zwiększenia bezpieczeństwa danych i sieci komputerowej: 1) Ogranicza się w Urzędzie obieg dyskietek, pendrive-ów i innych nośników informatycznych poprzez ich oznaczenie i zarejestrowanie w ewidencji wewnętrznej Urzędu. 2) Wprowadza się zakaz obiegu nośników nie oznakowanych w sposób, o którym mowa w ust.1, a wszystkie nośniki pochodzące od jednostek zewnętrznych mogą być wykorzystane tylko do jednorazowego odczytu ich zawartości po uprzednim sprawdzeniu programem antywirusowym. 3) Każdy użytkownik ma obowiązek usunięcia danych osobowych z nośników, które przeznaczane są do przekazania innemu podmiotowi, nieuprawnionemu do otrzymania tych danych oraz do usuwania danych z nośników, które przeznaczone są do likwidacji. 4. Działania Pracodawcy zmierzające do poprawy jakości pracy w systemie informatycznym Urzędu polegające w szczególności na eliminowaniu możliwości pobierania określonych danych z Internetu, odciążeniu sieci informatycznej poprzez ograniczenie możliwości transferu danych z lub do komputera pracownika, usuwaniu nielegalnego oprogramowania, blokowania dostępu do nielegalnej treści oraz kontroli antywirusowej nie wymagają zgody pracownika. 1415 ROZDZIIAŁ 11 Procedury rozpoczęcia, zawieszenia i zakończenia pracy przy komputerze Przed rozpoczęciem pracy użytkownik powinien sprawdzić, czy stan sprzętu komputerowego nie wskazuje na próbę uruchomienia komputera przez osobę niepowołaną Użytkownicy uzyskują bezpośredni dostęp do systemu informatycznego jak i do danych w aplikacji po podaniu identyfikatora i właściwego hasła W przypadku bezczynności użytkownika w pracy na stacji roboczej przez okres dłuższy niż 15 min., automatycznie włączany jest wygaszacz ekranu. Wygaszacz ten powinien być zaopatrzony w hasło analogiczne do hasła systemowego użytkownika W przypadku, gdy przerwa w pracy na stacji roboczej ma trwać dłużej niż 30 minut użytkownik powinien wylogować się z aplikacji i systemu stacji roboczej na której pracuje Kończąc pracę użytkownik powinien: 1) zamknąć programy oraz wylogować się z systemu i wyłączyć komputer wraz z drukarką, 2) sprawdzić, czy pozostawione stanowisko jest prawidłowo zabezpieczone i czy nie stwarza jakichkolwiek zagrożeń do uruchomienia go przez osoby postronne, 3) sprawdzić czy w napędach komputera nie pozostały nośniki zawierające dokumenty lub informacje zawierające dane osobowe niejawne lub inne, do których wgląd mogą mieć jedynie wybrani pracownicy Urzędu Wszystkie zauważone mankamenty w bezpieczeństwie stanowiska, należy bezwzględnie zgłosić ASI. 1516 ROZDZIIAŁ 12 Procedury postępowania w przypadku stwierdzenia naruszenia bezpieczeństwa systemu informatycznego lub jego składników 1. W przypadku stwierdzenia przez użytkownika naruszenia zabezpieczeń systemu informatycznego, na które mogą wskazywać: 21 1) ślady włamania lub prób włamania do obszaru, w którym znajdują się poszczególne elementy systemu np. serwery, stacje robocze lub urządzenia sieciowe, 2) stan stacji roboczej (problemy z uruchomieniem, rozkręcona obudowa), 3) fizyczne zniszczenie lub podejrzenie zniszczenia elementów systemu informatycznego przetwarzającego dane osobowe na skutek przypadkowych lub celowych działań albo zaistnienia działania siły wyższej, 4) błędy w funkcjonowaniu systemu (np. komunikaty informujące o niespójności i błędach w danych, brak dostępu do funkcji programu, nieprawidłowości w wykonywanych operacjach), 5) znaczne spowolnienie działania systemu informatycznego, 6) pojawienie się niestandardowych komunikatów generowanych przez system informatyczny, 7) jest on zobowiązany niezwłocznie powiadomić o tym: bezpośredniego przełożonego, ASI, ABI lub ADO. 2. ABI lub inna upoważniona przez niego osoba powinna w pierwszej kolejności: 1/ zapisać wszelkie informacje związane z danym zdarzeniem, a w szczególności dokładny czas uzyskania informacji o naruszeniu zabezpieczenia danych osobowych i czas samodzielnego wykrycia tego faktu, 2/ zabezpieczyć miejsce zdarzenia przed ingerencją osób trzecich, aż do jego pełnego wyjaśnienia lub udokumentować jego stan za pomocą np. zdjęć z telefonu komórkowego bądź aparatu czy notatki z opisem, 3/ niezwłocznie podjąć odpowiednie kroki w celu: 1) powstrzymania lub ograniczenia dostępu do systemu i danych osoby niepowołanej, 2) zminimalizowania okoliczności mogących sprzyjać dalszemu powstawaniu szkód, 1617 3) zabezpieczenie systemu przed usunięciem śladów ingerencji osoby niepowołanej, 4/ na bieżąco wygenerować i wydrukować (jeżeli zasoby systemu na to pozwalają) wszystkie możliwe dokumenty i raporty, które mogą pomóc w ustaleniu okoliczności zdarzenia, opatrzyć je datą i podpisem, 5/ przystąpić do zidentyfikowania rodzaju zaistniałego zdarzenia, zwłaszcza do określenia skali zniszczeń i metody dostępu do systemu osoby niepowołanej, 6/ przywrócić normalny stan działania systemu. 3. Po wyeliminowaniu bezpośredniego zagrożenia ASI ma obowiązek przeprowadzić analizę stanu systemu informatycznego, a w szczególności sprawdzić: 1) stan urządzeń wykorzystywanych do przetwarzania danych osobowych, 2) zawartość zbioru danych osobowych, 3) sposób działania programów, 4) jakość komunikacji w sieci telekomunikacyjnej, 5) obecność wirusów komputerowych. ROZDZIIAŁ 13 Zasady postępowania w przypadku stwierdzenia naruszenia ochrony danych osobowych Osoba, która zauważyła niepokojące zdarzenie, wystąpienie poniżej wymienionych symptomów lub innych objawów, które jej zdaniem mogą spowodować zagrożenie bądź mogą być przyczyną naruszenia ochrony danych osobowych i bezpieczeństwa informacji, zobowiązana jest do natychmiastowego poinformowania: bezpośredniego przełożonego, ASI, ABI lub ADO. 2. Informacja o pojawieniu się zagrożenia jest przekazywana przez pracownika osobiście, telefonicznie lub pocztą elektroniczną. Taka informacja powinna zawierać imię i nazwisko osoby zgłaszającej oraz zauważone symptomy zagrożenia. W przypadku, gdy zgłoszenie o podejrzeniu incydentu otrzyma osoba inna niż ADO, jest ona zobowiązana poinformować o tym fakcie ADO. 3. Naruszeniu ochrony danych osobowych mogą świadczyć symptomy występujące w następujących obszarach: 1718 1) w obrębie pomieszczeń, szafek lub miejsc przechowywania: a) ślady włamania lub prób włamania do pomieszczeń, w których odbywa się przetwarzanie danych, w szczególności do serwerowni oraz kas, gdzie przechowuje są nośniki kopii zapasowych, b) włamanie lub próby włamania do szafek, w których przechowywane są, w postaci elektronicznej lub papierowej, nośniki danych osobowych, 2) w obrębie sprzętu informatycznego: a) kradzież komputera, w którym przechowywane są dane osobowe, b) rozkręcona obudowa komputera, 3) w obrębie systemu informatycznego i aplikacji: a) brak możliwości uruchomienia aplikacji pozwalającej na dostęp do danych osobowych, b) brak możliwości zalogowania się do tej aplikacji, c) ograniczone, w stosunku do normalnej sytuacji, uprawnienia użytkownika w strukturze aplikacji (na przykład brak możliwości wykonania pewnych operacji normalnie dostępnych), d) poszerzone uprawnienia w obrębie aplikacji w stosunku do dotychczas przyznanych (na przykład wgląd do szerszego zakresu danych o pracownikach), e) inny zakres lub różnice w zawartości zbioru danych osobowych dostępnych dla użytkownika (np. ich całkowity lub częściowy brak lub nadmiar), 4) Inne a) zagubienie bądź kradzież nośnika materiału kryptograficznego (karty mikroprocesorowej, pendrive a itp.), b) zagubienie bądź kradzież nośnika z zawartością danych osobowych, 23 Po otrzymaniu zgłoszenia o wystąpieniu symptomów wskazujących na możliwość zaistnienia w Urzędzie naruszenia bezpieczeństwa danych osobowych, ABI we współpracy z ASI, jest zobowiązany do podjęcia następujących kroków: 1) stwierdzenia czy rzeczywiście doszło do naruszenia ochrony danych osobowych, w tym: a) sprawdzenia okoliczności zdarzenia, b) wyjaśnienia jego przyczyn, w szczególności, gdy zdarzenie było związane z celowym działaniem pracownika bądź osób trzecich, 2) w przypadku, gdy doszło do naruszenia ochrony danych osobowych to: a) zebranie ewentualnych dowodów, b) zabezpieczenia systemu informatycznego przed dalszym rozprzestrzenianiem się zagrożenia, c) zabezpieczenia danych przetwarzanych w systemie informatycznym, jego logów systemowych, logów programu i bazy w których nastąpiło naruszenie bezpieczeństwa oraz danych konfiguracyjnych całego systemu w celu późniejszej analizy 1819 d) usunięcia skutków incydentu i przywrócenia pierwotnego stanu systemu informatycznego tj. stanu sprzed incydentu, polegające na: przeprowadzeniu analizy spójności danych osobowych przetwarzanych w systemie, ewentualnym odtworzeniu kopii zapasowych danych i plików konfiguracyjnych, przeprowadzeniu analizy poprawności funkcjonowania systemu informatycznego, powtórnym zabezpieczeniu danych przetwarzanych w systemie informatycznym, w szczególności danych konfiguracyjnych tego systemu. 24 System informatyczny, którego prawidłowe działanie zostało odtworzone powinien zostać poddany szczegółowej obserwacji w celu stwierdzenia całkowitego usunięcia symptomów incydentu. 25 ABI określa, na podstawie zebranych informacji, przyczyny zaistnienia incydentu. Jeżeli incydent był spowodowany celowym działaniem, może poinformować organy uprawnione do ścigania przestępstw o fakcie celowego naruszenia bezpieczeństwa danych osobowych przetwarzanych w systemie informatycznym Urzędu. 26 ABI prowadzi ewidencję interwencji związanej z zaistniałymi incydentami w zakresie bezpieczeństwa danych osobowych. Ewidencja taka obejmuje następujące informacje: 1) imię i nazwisko osoby zgłaszającej incydent, 2) imię i nazwisko osoby przyjmującej zgłoszenie incydentu, 3) datę zgłoszenia incydentu, 4) przeprowadzone działania wyjaśniające przyczyny zaistnienia incydentu, 5) wyniki przeprowadzonych działań, 6) podjęte akcje naprawcze i ich skuteczność. 27 ABI odpowiedzialny jest za przeprowadzenie przynajmniej raz w roku analizy zaistniałych incydentów w celu: 11)) określenia skuteczności podejmowanych działań wyjaśniających i naprawczych, 22)) określenia wymaganych działań zwiększających bezpieczeństwo systemu informatycznego i minimalizujących ryzyko zaistnienia incydentów, 33)) określenia potrzeb w zakresie szkoleń administratorów systemu i użytkowników systemu informatycznego przetwarzającego dane osobowe. 1920 ROZDZIIAŁ 14 Zasady udostępniania danych osobowych Udostępnianie danych osobowych ze zbioru danych, osobom lub podmiotom uprawnionym do ich otrzymania odbywać się może na pisemny, umotywowany wniosek. 2. Decyzję o udostępnieniu danych osobowych podejmuje ADO. 3. Po otrzymaniu zgody od ADO, dane do udostępnienia przygotowuje pracownik Urzędu merytorycznie odpowiedzialny za ich przetwarzanie i integralność w porozumieniu z ASI. ASI jest zobowiązany do odnotowania informacji o odbiorcach, którym dane zostały udostępnione, dacie i zakresie tego udostępnienia. ROZDZIIAŁ 15 Wykaz budynków i pomieszczeń stanowiących obszar przetwarzania danych osobowych Wszelkie dane, a zwłaszcza dane osobowe, które leżą w gestii administrowania i gromadzenia przez Urząd, są przetwarzane w budynku urzędu znajdującym się w Rynie przy ulicy Świerczewskiego Szczegółowy wykaz pomieszczeń, w których dane są gromadzone i przetwarzane, ich usytuowanie oraz zabezpieczenie umieszczony jest w Instrukcji zarządzania systemem informatycznym w Urzędzie Miasta i Gminy w Rynie 3. W szczególnie uzasadnionych przypadkach możliwe jest przetwarzanie danych osobowych poza wyznaczonym obszarem (np. na komputerach przenośnych) wyłącznie za zgodą ADO. ROZDZIIAŁ 16 Zasady dostępu do budynku oraz pomieszczeń, gdzie przetwarzane są dane Dostęp do pomieszczeń, w których przetwarzane są dane osobowe oraz pomieszczeń, w których znajdują się serwery baz danych lub przechowywane są kopie zapasowe mogą mieć wyłącznie osoby, które posiadają do tego upoważnienie. 2. Kontrolą dostępu do pomieszczeń przeznaczonych do przetwarzania danych osobowych zajmuje się ABI. 3. Przebywanie na terenie Urzędu, po godzinach pracy lub w dni wolne od pracy wymaga ustnej zgody ADO lub poinformowania o tym fakcie ASI w celu zmiany harmonogramu dostępu do 2021 systemu informatycznego. ROZDZIIAŁ 17 Schemat strukturalny wewnętrznej sieci teleinformatycznej z wyszczególnieniem zabezpieczeń, rozmieszczeniem baz danych zawierających dane osobowe oraz komputerów, które je przetwarzają Aktualny schemat wewnętrznej struktury sieci teleinformatycznej, rozmieszczenia serwerów, na których zlokalizowane są bazy zawierające dane osobowe oraz opis zabezpieczeń systemowych znajduje się w Instrukcji zarządzania systemem informatycznym w Urzędzie Miasta i Gminy w Rynie. 2. Informacje zamieszczone Instrukcji powinny być aktualizowane po każdorazowym wprowadzeniu zmian w strukturze sieci bądź jej zabezpieczeniach, wprowadzeniu zmian co do ilości, funkcjonalności czy zabezpieczeń poszczególnych serwerów Aktualny wykaz serwerów i komputerów stanowiskowych, na których znajdują się bazy danych zawierające dane osobowe oraz opis systemów operacyjnych i ich zabezpieczeń przed nieautoryzowanym dostępem zawiera Instrukcja zarządzania systemem informatycznym w Urzędzie Miasta i Gminy w Rynie 2. Informacje zamieszczone Instrukcji powinny być aktualizowane po wprowadzeniu zmian co do ilości, funkcjonalności czy zabezpieczeń poszczególnych komputerów/serwerów. ROZDZIIAŁ 18 Wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do ich przetwarzania Aktualny wykaz zbiorów, w których przetwarzane są dane osobowe wraz ze wskazaniem programów zastosowanych do ich przetwarzania, znajduje się w Instrukcji zarządzania systemem informatycznym w Urzędzie Miasta i Gminy w Rynie 2. Informacje zamieszczone w Instrukcji powinny być aktualizowane po wprowadzeniu zmian co do ilości lub funkcjonalności zbiorów danych osobowych oraz po zmianie oprogramowania służącego do ich przetwarzania. ROZDZIIAŁ 19 2122 Opis struktur zbiorów danych Aktualny opis struktur zbiorów danych i powiązania między nimi znajduje się w Instrukcji zarządzania systemem informatycznym w Urzędzie Miasta i Gminy w Rynie. 2. Informacje zamieszczone Instrukcji powinny być aktualizowane po wprowadzeniu istotnych zmian w strukturach baz danych, które opisuje. W przypadku systemów, które są rozbudowywane wprowadzone zmiany rejestruje się bezpośrednio aktualizując przedmiotowy dokument, nie rzadziej niż co 2 miesiące. ROZDZIIAŁ 20 Sposób przepływu danych pomiędzy poszczególnymi systemami Aktualny opis sposobu przepływu danych pomiędzy poszczególnymi systemami znajduje się w Instrukcji zarządzania systemem informatycznym w Urzędzie Miasta i Gminy w Rynie 2. Informacje zamieszczone w Instrukcji powinny być aktualizowane po wprowadzeniu istotnych zmian w strukturach baz danych i związanych z tym zmian w zakresie bądź sposobie wymiany informacji pomiędzy nimi. W przypadku systemów, które są rozbudowywane wprowadzone zmiany rejestruje się (aktualizując dokument) nie rzadziej niż co 2 miesiące. ROZDZIIAŁ 21 Określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych 36 Zasady ogólne 1. Mając świadomość, że żadne zabezpieczenie techniczne nie gwarantuje stu procentowego bezpieczeństwa danych, konieczne jest, aby każdy użytkownik mający styczność z przetwarzanymi danymi, świadom odpowiedzialności, postępował zgodnie z przyjętymi w niniejszym dokumencie zasadami i minimalizował zagrożenie wynikające z błędów ludzkich. 2. Ochrona danych osobowych przetwarzanych w Urzędzie obowiązuje wszystkie osoby, które mają dostęp do informacji zbieranych, przetwarzanych oraz przechowywanych w Urzędzie, bez względu na zajmowane stanowisko oraz miejsce wykonywania jak również charakter stosunku pracy. 3. Osoby mające dostęp do danych osobowych są zobligowane do stosowania niezbędnych środków zapobiegających ujawnieniu tych danych osobom nieupoważnionym. 4. Przetwarzać dane osobowe w systemach informatycznych jak i tradycyjnych zbiorach 2223 papierowych może wyłącznie osoba posiadająca pisemne upoważnienie do przetwarzania danych osobowych otrzymane od ADO. 5. Dostęp do danych osobowych przetwarzanych w systemie informatycznym może mieć miejsce wyłącznie po podaniu identyfikatora i właściwego hasła. 6. Identyfikator jest w sposób jednoznaczny przypisany użytkownikowi. Użytkownik odpowiedzialny jest za wszystkie czynności wykonane przy użyciu identyfikatora, którym się posługuje lub posługiwał. 7. Rozpoczęcie pracy użytkownika w systemie informatycznym obejmuje wprowadzenie identyfikatora i hasła w sposób minimalizujący ryzyko podejrzenia przez osoby nieupoważnione oraz ogólne stwierdzenie poprawności działania systemu. 8. Zachowanie tajemnicy służbowej obowiązuje pracownika zarówno podczas trwania stosunku pracy jak i po jego ustaniu. 9. ABI i ADO jest odpowiedzialny za tworzenie, wdrażanie, administrację i interpretację polityki bezpieczeństwa informacji, standardów, zaleceń oraz procedur w całym systemie Urzędu. 37 Środki organizacyjne 1. Wprowadzenie Polityki bezpieczeństwa w zakresie przetwarzania i ochrony danych osobowych oraz Instrukcji zarządzania systemem informatycznym. 2. Powołanie ADO, ABI i ASI odpowiedzialnych za działania organizacyjne i środki techniczne zapewniające odpowiedni poziom bezpieczeństwa danych osobowych. 3. Prowadzenie ewidencji osób zatrudnionych przy przetwarzaniu danych osobowych. 4. Kontrola dostępu do pomieszczeń, w których przetwarzane są dane osobowe oraz ścisła kontrola dostępu do pomieszczeń, w których znajdują się serwery. 38 Środki techniczne 1. Zabezpieczenia fizyczne: 1) W siedzibie Urzędu jest monitoring pod nadzorem służb ochrony zewnętrznej. 2) Poszczególne pomieszczenia, w których odbywa się przetwarzanie danych i ich składowanie wyposażono w drzwi z niezależnymi zamkami, które są zamykane podczas nieobecności pracowników. Po zakończeniu pracy osoba zamykająca pomieszczenie powinna dodatkowo sprawdzić czy zostały w nim zamknięte wszystkie okna i wyłączone wszystkie komputery; 2. Pozostałe formy zabezpieczeń: 1) Stanowiska komputerowe w pomieszczeniach, gdzie mogą czasowo przebywać osoby nieupoważnione do przetwarzania danych osobowych, powinny być tak usytuowane, aby uniemożliwić takim osobom wgląd w przetwarzane dane zarówno na monitorach jak i wydrukach; 2) Wydruki zawierające dane osobowe powinny znajdować się w miejscu, które uniemożliwia dostęp osobom postronnym; 3) Zbędne lub nieaktualne wydruki powinny być bezwzględnie niszczone w niszczarkach. Środki informatyczne Ustalenie i przestrzeganie polityki dostępu do komputerów i programów przetwarzających dane za pomocą identyfikatorów i haseł; Zgodne z Instrukcją zarządzania systemem informatycznym tworzenie kopii baz 2324 danych zawierających dane osobowe; Bardzo dokładne testowanie modyfikacji oprogramowania przed wdrożeniem go do użytku produkcyjnego zarówno pod kątem poprawności działania jak i podatności na ataki z zewnątrz; Ustalenie polityki ochrony antywirusowej, skanowania sieci i stanowisk komputerowych oraz przestrzeganie ustalonego harmonogramu; Ustalenie polityki aktualizacji systemów operacyjnych pracujących na wszystkich komputerach Urzędu; Utworzenie harmonogramu sprawdzania aktualizacji systemów i programów na stacjach roboczych; W przypadku dłuższej bezczynności w pracy stanowiska komputerowego, automatycznie powinien uruchomić się wygaszacz ekranu chroniony hasłem lub użytkownik powinien sam zablokować stację tak, aby jej ponowne użycie było możliwe po podaniu hasła dostępu; ROZDZIIAŁ 22 Sposób postępowania w zakresie komunikacji poza siecią lokalną 39 Przy przesyłaniu danych osobowych poza siecią dedykowaną do transferu danych osobowych wymagane jest zastosowanie szczególnych wymagań w zakresie bezpieczeństwa. Obejmują one: 1) Zatwierdzenia w formie pisemnej lub w formie elektronicznej przez ADO celu wysłania danych osobowych, 2) Zastosowanie mechanizmów szyfrowania danych osobowych, 40 W przypadku stosowania mechanizmów kryptograficznych ADO określa wymagania w zakresie materiału kryptograficznego stosowanego do ochrony danych osobowych. Jeżeli nie określi on innych wymagań stosuje się: 1) przy szyfrowaniu symetrycznym algorytm AES z kluczem 256 bitów, 2) przy szyfrowaniu asymetrycznym algorytm RSA z kluczem 1024 bity, 3) funkcję skrótu SHA W wypadku, gdy podmiot zewnętrzny, z którym wymieniane są dane osobowe, korzysta z innych mechanizmów kryptograficznych niż stosowane w Urzędzie, możliwe jest zastosowanie tych mechanizmów lub mechanizmów z nimi zgodnych pod warunkiem zapewnienia zbliżonej do obowiązującej ochrony przesyłanych danych osobowych. W tym celu ASI lub osoba specjalnie do tego celu wyznaczona, może przeprowadzić analizę poziomu bezpieczeństwa mechanizmu kryptograficznego oraz zgodności tego mechanizmu z komponentami systemu informatycznego. 42 W przypadku wystąpienia uzasadnionego podejrzenia przechwycenia kluczy kryptograficznych lub 2425 dostania się ich w niepowołane ręce pracownik zobowiązany jest poinformować o tym fakcie osoby uprawnione. ROZDZIIAŁ 23 Zasady korzystania z komputerów przenośnych, na których są przetwarzane dane osobowe poza siedzibą Urzędu 43 Przetwarzanie danych osobowych na komputerach przenośnych poza siedzibą Urzędu, powinno być ograniczone do niezbędnego minimum i może się odbywać wyłącznie na podstawie pisemnej zgody ADO. Zakres, czas oraz miejsce przetwarzania powinno być ustalone przez przełożonego pracownika i uzgodnione z ABI oraz ASI. 44 Pracownik korzystający z komputera przenośnego do przetwarzania danych osobowych lub dokumentów stanowiących tajemnicę służbową, zwłaszcza mających charakter lokalnej bazy lub pliku czyli zlokalizowanych bezpośrednio na użytkowanym komputerze i przetwarzanie których odbywa się poza obszarem, o którym mowa w rozdziale 5 Instrukcji zarządzania systemem informatycznym, zobowiązany jest do zwrócenia szczególnej uwagi na zabezpieczenie przetwarzanych informacji, zwłaszcza przed dostępem do nich osób nieupoważnionych oraz przed zniszczeniem. W związku z powyższym użytkownik komputera przenośnego zobowiązanyjest do: 1) przechowywania przedmiotowych danych na dysku szyfrowanym, zabezpieczonym hasłem co najmniej 8 mio znakowym zawierającym : duże i małe litery, znaki specjalne lub cyfry, 2) transportu komputera w sposób minimalizujący ryzyko kradzieży lub zniszczenia, a w szczególności: a) transportowania komputera w odpowiedniej, przeznaczonej do tego celu torbie jako bagażu poręcznego, b) nie pozostawiania komputera w samochodzie, przechowalni bagażu, środkach transportu publicznego itp, 3) korzystania z komputera w sposób minimalizujący ryzyko podejrzenia przetwarzanych danych przez osoby nieupoważnione, w szczególności zabrania się korzystania z komputera w miejscach publicznych i w środkach transportu publicznego, 4) zdecydowanego uniemożliwienia korzystania z komputera osobom niepowołanym (np. rodzinie, dzieciom, znajomym), 5) zabezpieczenia komputera przenośnego hasłem i utrzymanie konfiguracji oprogramowania systemowego w stanie wymuszającym korzystanie z tego hasła, 6) wykorzystywanie haseł odpowiedniej jakości zgodnie z wytycznymi dotyczącymi tworzenia haseł w systemie informatycznym przetwarzającym dane osobowe, 7) zmianę haseł zgodnie z harmonogramem przyjętym w Urzędzie, 8) blokowania dostępu do komputera przenośnego w przypadku, gdy nie jest on wykorzystywany przez pracownika, 2526 9) regularnego i częstego kopiowania danych przetwarzanych na komputerze przenośnym, do systemu informatycznego Urzędu w celu umożliwienia wykonania kopii awaryjnej, 10) cyklicznego podłączania komputera do sieci informatycznej Urzędu w celu wykonania aktualizacji wzorców wirusów w programie antywirusowym, 45 ASI zobowiązany jest do podjęcia działań mających na celu zabezpieczenie komputerów przenośnych, w szczególności: 1) dokonać konfiguracji oprogramowania w sposób wymuszający korzystanie z haseł odpowiedniej jakości oraz ich cyklicznej zmiany, zgodnie z wytycznymi dotyczącymi polityki posługiwania się hasłami w systemie informatycznym Urzędu, 2) w przypadku przetwarzania danych osobowych znajdujących się bezpośrednio na komputerze przenośnym - zabezpieczyć je dodatkowo poprzez wykorzystanie oprogramowania szyfrującego 3) dokonać instalacji i konfiguracji oprogramowania antywirusowego, 4) przeprowadzić aktualizację wzorców wirusów zgodnie z zasadami zarządzania programem antywirusowym. 46 ASI jest odpowiedzialny za prowadzenie ewidencji komputerów przenośnych wykorzystywanych do przetwarzania danych poza siedzibą Urzędu. W szczególności ewidencja powinna obejmować: 1) typ i numer seryjny komputera przenośnego, 2) imię i nazwisko osoby będącej użytkownikiem komputera, 3) wykaz oprogramowania zainstalowanego na komputerze, służącego do przetwarzania danych osobowych 4) rodzaj i zakres danych osobowych przetwarzanych na komputerze. 49 W razie zgubienia lub kradzieży komputera przenośnego, pracownik zobowiązany jest do natychmiastowego powiadomienia ABI lub osoby uprawnionej zgodnie z zasadami informowania w przypadku naruszenia ochrony danych osobowych. 2627 ROZDZIIAŁ 24 Przetwarzanie danych powierzonych Urzędowi przez inne podmioty 50 Możliwe jest przetwarzanie w Urzędzie danych osobowych powierzonych przez inny podmiot (Zleceniodawcę). W takim przypadku, przetwarzanie danych osobowych odbywa się na podstawie porozumienia pomiędzy Urzędem a Zleceniodawcą zawartego w formie pisemnej. Porozumienie to musi zawierać ściśle określony zakres przetwarzanych danych. Powierzone dane podlegają ochronie na takich samych zasadach jak dane będące własnością Urzędu, chyba, że porozumienie określi inne zasady ich ochrony, w szczególności może dotyczyć to nadawania uprawnień do przetwarzania danych osobowych. ROZDZIIAŁ 25 Postanowienia końcowe 51 Wszyscy pracownicy są zobowiązani do zapoznania się z treścią niniejszej polityki. 52 Polityka bezpieczeństwa wchodzi w życie z dniem podpisania. 53 Jakiekolwiek zmiany wprowadzane w załącznikach do niniejszego dokumentu nie wymagają zmiany zarządzenia, które wprowadziło niniejszą instrukcję w życie. 2728 Załącznik Nr 2 do Zarządzenia Nr 133 Burmistrza Miasta i Gminy Ryn z dnia r. Instrukcja zarządzania systemem informatycznym w Urzędzie Miasta i Gminy Ryn 2829 1. Zarządzanie systemami haseł. 1. Osobą odpowiedzialną za sposób przydziału haseł dla użytkowników oraz częstotliwość ich zmiany jest osoba zatrudniona jako informatyk w Urzędzie Miasta i Gminy Ryn. 2. Każdy użytkownik systemu informacyjnego ma przydzielony jednorazowo niepowtarzalny identyfikator oraz okresowo zmieniane hasło dostępu. 3. Dostęp do zasobów systemów odbywać się może tylko w oparciu o system haseł przydzielanych indywidualnie dla pracowników oraz użytkowników systemu. 4. Zapewnione jest generowanie haseł w cyklu miesięcznym. Użytkownicy mają obowiązek zmieniać swoje hasło nie rzadziej niż co 30 dni. 5. Użytkownik nie może udostępniać swego hasła innym osobom. 6. Przekazywanie haseł odbywa się w sposób poufny i nie może ono być zapisywane w miejscu pozwalającym na dostęp dla osób nieupoważnionych. 7. W przypadku utraty hasła lub istnienia podejrzenia naruszenia systemu haseł przez osoby nieuprawnione, dotychczasowy zestaw haseł musi być niezwłocznie unieważniony i zastąpiony nowym. 2. Zasady rejestrowania i wyrejestrowywania użytkowników. 1. Osobą odpowiedzialną za rejestrowanie i wyrejestrowywanie użytkowników w jednostce jest osoba zatrudniona jako informatyk w Urzędzie Miasta i Gminy Ryn. 2. Podstawą do zarejestrowania użytkownika do danego systemu przetwarzania danych jest zakres czynności pracownika, w którym musi być jawnie wskazane, że dana osoba ma za zadanie pracować przy przetwarzaniu danych danego systemu w podanym zakresie. Natomiast podstawą do wyrejestrowania użytkownika z danego systemu przetwarzania danych jest nowy zakres czynności pracownika lub jego zwolnienie. 3. Administrator rejestruje oraz wyrejestrowuje użytkowników, prowadzi ewidencję osób zatrudnionych przy przetwarzaniu danych archiwizując identyfikator, imię i nazwisko użytkownika. Wykaz użytkowanego oprogramowania i jego użytkowników stanowi załącznik nr Identyfikatory osób, które utraciły uprawnienia dostępu do danych, należy wyrejestrować z systemu, unieważniając przekazane hasła. Identyfikator po wyrejestrowaniu użytkownika nie jest przydzielany innej osobie. 5. Osoby dopuszczone do przetwarzania danych zobowiązane są do zachowania tajemnicy (dostępu do danych i ich merytorycznej treści). Obowiązek ten istnieje również po ustaniu zatrudnienia. 29 Pokazać jeszcze
Polityka bezpieczeństwa 2007 Ośrodek Przetwarzania Informacji Spis treści: 1. Definicje...3 2. Zasady ogólne...4 3. Zabezpieczenie dostępu do danych osobowych...5 4. Wykaz zbiorów danych osobowych wraz Bardziej szczegółowo DZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
W Z Ó R INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL Wzór ma charakter pomocniczy. Wzór może być modyfikowany Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo Rozdział I Zagadnienia ogólne
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.
Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W Bardziej szczegółowo Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego
Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego INSTRUKCJA zarządzania systemem informatycznym dla systemu Podsystem Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH
POLITYKA BEZPIECZEŃSTWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH w Pociecha Dariusz Firma Handlowa Dariusz Pociecha Czarnieckiego 10/20, 87-100 Toruń REGON: 870241081 1. Dariusz Pociecha dalej także, jako administrator Bardziej szczegółowo ZARZĄDZENIE NR 7/12 DYREKTORA ZAKŁADU GOSPODARKI KOMUNALNEJ LIPKA. z dnia 1 marca 2012 r.
ZARZĄDZENIE NR 7/12 DYREKTORA ZAKŁADU GOSPODARKI KOMUNALNEJ LIPKA z dnia 1 marca 2012 r. w sprawie wprowadzenia instrukcji określającej sposób zarządzania systemami informatycznymi służącymi do przetwarzania Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
Załącznik Nr 4 do Strategii informacyjno-rekrutacyjnej projektu pn. Pozalekcyjna Akademia Kompetencji INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Gminy Miłkowice
Załącznik Nr 2 do Zarządzenia Nr 20/2008 Wójta Gminy Miłkowice z Dnia 2 kwietnia 2008r. w sprawie wprowadzenia do użytku służbowego Instrukcji zarządzania systemami informatycznymi, służącymi do przetwarzania Bardziej szczegółowo Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.
DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie Bardziej szczegółowo Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Administrator Danych Osobowych PREZYDENT MIASTA SOPOTU Dnia 12 maja Bardziej szczegółowo a) po 11 dodaje się 11a 11g w brzmieniu:
R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ VII DWÓR W GDAŃSKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ VII DWÓR W GDAŃSKU 1 I. POSTANOWIENIA OGÓLNE 1 1. Polityka ochrony danych osobowych w Spółdzielni Mieszkaniowej VII Dwór ma na celu zapewnienie Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie.
Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (Dz.U. 2002 nr Bardziej szczegółowo Dane osobowe: Co identyfikuje? Zgoda
Luty 2009 Formalności Na podstawie ustawy z dnia 22 stycznia 1999 r., o ochronie informacji niejawnych (Dz. U. Nr 11, poz. 95 z późniejszymi zmianami) i rozporządzenia Prezesa Rady Ministrów z 25 lutego Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI 1-2 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Z SIEDZIBĄ W WARSZAWIE
Warszawa 2015-07-14 POLITYKA BEZPIECZEŃSTWA INFORMACJI Zgodnie z Ustawą o ochronie danych osobowych (Dz.U. 2014 poz. 1182) 1-2 SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Z SIEDZIBĄ W WARSZAWIE Spis treści: Bardziej szczegółowo Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN. Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku
Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN Załączniki : 1. Instrukcja zarządzania systemem informatycznym Bardziej szczegółowo Rozdział I Postanowienia ogólne
Obowiązuje od 01.01.2012r Instrukcja Zarządzania Systemem Informatycznym Służącym do Przetwarzania Danych Osobowych Zespół Szkół Ogrodniczych w Bielsku-Białej 1 Zawartość Wprowadzenie... 3 Procedury nadawania Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI
Załącznik 1 POLITYKA BEZPIECZEŃSTWA INFORMACJI W celu zabezpieczenia danych gromadzonych i przetwarzanych w Urzędzie Miejskim w Ząbkowicach Śląskich oraz jego systemie informatycznym, a w szczególności Bardziej szczegółowo ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA. z dnia 16 czerwca 2015 r.
ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA w sprawie wyznaczenia administratora bezpieczeństwa informacji oraz zastępców administratora bezpieczeństwa informacji w Urzędzie Gminy w Stegnie. Na podstawie Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01 Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku Zatwierdzono Uchwałą Rady Nadzorczej nr 15/2012 z dnia 25 maja 2012 r. Sekretarz Rady Nadzorczej Ewa Pawłowska Przewodniczący Bardziej szczegółowo ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO. z dnia 27 lipca 2011 r.
ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO z dnia 27 lipca 2011 r. w sprawie wprowadzenia Instrukcji Zarządzania Systemem Informatycznym dla systemu i Polityki Bezpieczeństwa dla zbioru Podsystem Monitorowania Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r. Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo.
Załącznik nr 2 do zarządzenia nr 39/2015 Wójta Gminy Ostaszewo z dnia 27 maja 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH
OCHRONA DANYCH OSOBOWYCH Dane osobowe Wg. Ustawy o ochronie danych osobowych: Dane osobowe każda informacja dotycząca osoby fizycznej pozwalająca na określenie tożsamości tej osoby. Przetwarzanie danych Bardziej szczegółowo Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH. Rozdział I Postanowienia wstępne.
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W GMINNYM ZESPOLE OBSŁUGI PLACÓWEK OŚWIATOWYCH W ŚWIERKLANACH Rozdział I Postanowienia wstępne. Na podstawie 3 Bardziej szczegółowo Zarządzenie Nr 1/2010. Kierownika Ośrodka Pomocy Społecznej w Dębnicy Kaszubskiej. z dnia 05 marca 2010 r.
Zarządzenie Nr 1/2010 Kierownika Ośrodka Pomocy Społecznej w Dębnicy Kaszubskiej z dnia 05 marca 2010 r. w sprawie ustalania polityki bezpieczeństwa przetwarzania danych osobowych w Ośrodku Pomocy Społecznej Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ IM. MARII KONOPNICKIEJ W HARKABUZIE
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ IM. MARII KONOPNICKIEJ W HARKABUZIE Administrator Danych osobowych 1 SPIS TREŚCI 1. Postanowienia Bardziej szczegółowo Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku
UNIWERSYTET JAGIELLOŃSKI DO-0130/14/2006 Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku w sprawie: ochrony danych osobowych przetwarzanych w Uniwersytecie Jagiellońskim Na Bardziej szczegółowo PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych Bardziej szczegółowo Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku
Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku w sprawie: wprowadzenia w życie Polityki Bezpieczeństwa oraz Instrukcji Zarządzania Systemem Informatycznym, Bardziej szczegółowo Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie
Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4 Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO ROZDZIAŁ I Postanowienia ogólne 1. 1. Polityka bezpieczeństwa przetwarzania danych osobowych w Stowarzyszeniu Bardziej szczegółowo Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych. Co ASI widzieć powinien..
Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych Co ASI widzieć powinien.. Czy dane osobowe są informacją szczególną dla Administratora Systemów IT? Administrator Bardziej szczegółowo 2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem,
Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa Bardziej szczegółowo Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych
Załącznik J do Polityki bezpieczeństwa informacji na UEP Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych I. Procedury nadawania i zmiany uprawnień do przetwarzania Bardziej szczegółowo Polityka Bezpieczeństwa Danych Osobowych. w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o.
Zarządzenie nr 1/2015 z dnia 2 stycznia 2015 r. o zmianie zarządzenia w sprawie: wyznaczenia administratora bezpieczeństwa informacji oraz administratora systemów informatycznych w Urzędzie Gminy i Miasta Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH
Załącznik nr2 do Zarządzenia nr 5 / 2013 Kierownika OPS z dnia 04.03.2013r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH Bardziej szczegółowo Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie
Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk z siedzibą w Warszawie wprowadzona Zarządzeniem Dyrektora IFiS PAN nr 5/2016 Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Spółdzielni Mieszkaniowej Cukrownik 1 1. Ochrona danych osobowych w SM Cukrownik ma na celu zapewnienie ochrony prywatności każdemu członkowi Bardziej szczegółowo Polityka bezpieczeństwa informacji
Polityka bezpieczeństwa informacji CMS Spółka z o.o. ul. Przestrzenna 11 70-800 Szczecin NIP 955-213-25-72 Regon 320038259 KRS 240154 Spis treści Polityka bezpieczeństwa informacji...1 Polityka bezpieczeństwa Bardziej szczegółowo ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE. z dnia 29 grudnia 2015 r.
ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE w sprawie powołania i określenia zadań Administratora Bezpieczeństwa Informacji, Administratora Systemów Informatycznych oraz Lokalnych Administratorów Bardziej szczegółowo SZCZEGÓŁOWA INSTRUKCJA ZARZADZANIA SYSTEMEM INFORMATYCZNYM W ZESPOLE SZKÓŁ PONADGIMNAZJALNYCH W DRAWSKU POMORSKIM
SZCZEGÓŁOWA INSTRUKCJA ZARZADZANIA SYSTEMEM INFORMATYCZNYM W ZESPOLE SZKÓŁ PONADGIMNAZJALNYCH W DRAWSKU POMORSKIM Rok szkolny 2013/2014 1 Obowiązki Administratorów Systemu Do obowiązków Administratorów Bardziej szczegółowo Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
Załącznik nr 2 do zarządzenia dyrektora nr ROK-015-10/10 w Ośrodku Kultury w Olecku Mazury Garbate Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Rozdział I Postanowienia Bardziej szczegółowo - zawierających ogólnie dostępne informacje, takie jak: imię, nazwisko, numer rejestracyjny samochodu, numer telefonu, imiona dzieci itp.
UNIWERSYTET MARII CURIE-SKŁODOWSKIEJ W LUBLINIE LubMAN UMCS INSTRUKCJA DOTYCZĄCA ODPOWIEDZIALNOŚCI UŻYTKOWNIKÓW ZA BEZPIECZEŃSTWO KOMPUTERÓW W ZAKRESIE ADMINISTRACJI DANYMI OSOBOWYMI Bezpieczne hasło Każdy Bardziej szczegółowo POLITYKA ZARZĄDZANIA SYSTEMEM MONITORINGU MIEJSKIEGO SŁUŻĄCYM DO PRZETWARZNANIA DANYCH OSOBOWYCH MONITORING MIEJSKI W RADOMIU
Załącznik Nr 1 Do Zarządzenia Nr 33573/2013 Prezydenta Miasta Radomia Z dnia 14 marca 2013 r. POLITYKA ZARZĄDZANIA SYSTEMEM MONITORINGU MIEJSKIEGO SŁUŻĄCYM DO PRZETWARZNANIA DANYCH OSOBOWYCH MONITORING Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych i bezpieczeństwa informacji w Gimnazjum nr 3 im. Polskich Noblistów w Oławie
Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz. 926 z późn. zm.) 2 Na podstawie Rozporządzenia Ministra Spraw Wewnętrznych i Administracji Bardziej szczegółowo I Postanowienia ogólne. II Rejestrowanie w systemie informatycznym
Załącznik nr 1 do Polityki Bezpieczeństwa Informacji z dnia 30 sierpnia 2012 roku. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH I Postanowienia ogólne 1. Instrukcja Bardziej szczegółowo Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach
Polityka Bezpieczeństwa Informacji Urzędu Miejskiego w Zdzieszowicach 1. Podstawa prawna Niniejszy dokument reguluje sprawy ochrony danych osobowych przetwarzane w Urzędzie Miejskim w Zdzieszowicach i Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
1 Załącznik nr 3 do Zarządzenia nr 243/09 Burmistrza Michałowa z dnia 14 września 2009 r. REGULAMIN organizacji i przetwarzania danych osobowych. Rozdział 1. Postanowienia ogólne. Rozdział 2. Ogólne zasady Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej
Załącznik nr 1 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej Bardziej szczegółowo Bezpieczne dane - dobre praktyki w szkole. Roman Pinoczek Dyrektor Szkoły
Bezpieczne dane - dobre praktyki w szkole Dyrektor Szkoły DANE UCZNIOWIE RODZICE ABSOLWENCI PRACOWNICY EMERYCI RENCIŚCI KONTRACHENCI INF. BIEŻĄCE KONTROLA ZARZĄDCZA ryzyko ryzyko ryzyko ryzyko ryzyko dostępu Bardziej szczegółowo Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn
Załącznik nr 2 do Zarządzenia nr 40/2014 Wójta Gminy Żyrzyn z dnia 30 lipca 2014 r. Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn Rozdział Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w Gminnym Ośrodku Pomocy Społecznej w Radomsku
Załącznik nr 1 do Zarządzenia nr 2/2009 Kierownika GOPS z dnia 10 lutego 2009 r. Polityka bezpieczeństwa przetwarzania danych osobowych w Gminnym Ośrodku Pomocy Społecznej w Radomsku Realizując postanowienia Bardziej szczegółowo 2. Administratorem Danych Osobowych w SGSP w rozumieniu ustawy o ochronie danych osobowych jest Rektor-Komendant SGSP.
ZARZĄDZENIE NR 34/08 Rektora-Komendanta Szkoły Głównej Służby Pożarniczej w sprawie organizacji zasad ochrony danych osobowych przetwarzanych w SGSP w ramach wdrożenia kompleksowej Polityki Bezpieczeństwa Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Urzędzie Miejskim w Kocku
Regulamin w zakresie przetwarzania danych osobowych Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz. 926 z późn. zm.) 2. Ustawa z dnia 26 czerwca Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach
Załącznik nr 1 do zarządzenia Nr 10 KZ/ 2013 REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH. w Zespole Szkół nr 1 im. Melchiora Wańkowicza w Błoniu
ZATWIERDZAM INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Zespole Szkół nr 1 im. Melchiora Wańkowicza w Błoniu Administrator Bezpieczeństwa Informacji Błonie Bardziej szczegółowo Załącznik Nr 2 do Zarządzenia Nr 3/2011 Burmistrza Barcina z dnia 4 lutego 2011 r.
Załącznik Nr 2 do Zarządzenia Nr 3/2011 Burmistrza Barcina z dnia 4 lutego 2011 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM URZĘDU MIEJSKIEGO W BARCINIE Podstawa prawna: Ustawa z dnia 29 sierpnia Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI URZĘDU GMINY W KIKOLE
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE WYŻSZEJ
Załącznik nr 3 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM 20
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM 20 6. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM I. CHARAKTERYSTYKA SYSTEMU 1. System ma charakter hybrydowy, złożony i rozległy. 2. System informatyczny Bardziej szczegółowo Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r.
Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r. w sprawie realizacji w Politechnice Lubelskiej ochrony danych osobowych Na podstawie art. 66 ust. 2 Ustawy z dnia 27 Bardziej szczegółowo ZAŁĄCZNIK NR 1. Komentarz do Instrukcji:
ZAŁĄCZNIK NR 1 Metryka dokumentu 1. Tytuł dokumentu INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM 2. Właściciel dokumentu 3. Klasa poufności dokument wewnętrzny, ogólnodostępny 4. Podstawa prawna Ustawa Bardziej szczegółowo Polityka bezpieczeństwa w zakresie ochrony danych osobowych
Polityka bezpieczeństwa w zakresie ochrony danych osobowych Polska Fundacja Przeciwko Nepotyzmowi, ul. 11 Listopada 22, 05-070 Sulejówek Data wejścia w życie: 02 lipca 2015 r. 1. Administrator Danych Osobowych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Stowarzyszenia Radomszczański Uniwersytet Trzeciego Wieku WIEM WIĘCEJ z dnia 30 lipca 2015 r.
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH Stowarzyszenia Radomszczański Uniwersytet Trzeciego Wieku WIEM WIĘCEJ z dnia 30 lipca 2015 r. Zarząd Stowarzyszenia Radomszczański Uniwersytet Trzeciego Bardziej szczegółowo Zarządzenie Nr 148/2007 Burmistrza Miasta i Gminy Mirsk z dnia 16.08.2007 r.
Zarządzenie Nr 148/2007 Burmistrza Miasta i Gminy Mirsk z dnia 16.08.2007 r. w sprawie: wprowadzania zasad realizacji przetwarzania danych osobowych oraz stosowania środków technicznych i organizacyjnych Bardziej szczegółowo INSTRUKCJA PRZETWARZANIA DANYCH OSOBOWYCH W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE WYŻSZEJ
Załącznik nr 2 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. INSTRUKCJA PRZETWARZANIA DANYCH OSOBOWYCH W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE Bardziej szczegółowo Załącznik nr 1 do zarządzenia 11 KZ/ 2013
Załącznik nr 1 do zarządzenia 11 KZ/ 2013 Instrukcja zarządzania systemem przetwarzania danych osobowych przy użyciu systemu informatycznego i w sposób tradycyjny w Szkole Muzycznej I stopnia w Dobczycach Bardziej szczegółowo Polityka Bezpieczeństwa Ochrony Danych Osobowych
Polityka Bezpieczeństwa Ochrony Danych Osobowych w Urzędzie Gminy Klucze Wersja 1 Pieczęć firmowa: Opracował: Data: Zatwierdził: Data:.. 1 1. Wstęp... 3 2. Definicje... 4 3. Zadania ABI... 5 4. Wykaz budynków, Bardziej szczegółowo 1. Polityka Bezpieczeństwa
1. Polityka Bezpieczeństwa 1.1 Wstęp Polityka Bezpieczeństwa, zwana dalej Polityką, oraz Instrukcja zarządzania systemami informatycznymi przetwarzającymi dane osobowe, zwana dalej Instrukcją, została Bardziej szczegółowo Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym
Załącznik nr 2 do Zarządzenia nr 15 Dyrektora Szkoły Podstawowej nr 3 z dnia 17 marca 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Szkole Podstawowej Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych Podstawa prawna: - ustawa z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY PIERZCHNICA
Załącznik Nr 2 do Zarządzenia Wójta Gminy Pierzchnica Nr 27/2015 z dnia 31.03.2015 INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY PIERZCHNICA Bardziej szczegółowo Dotyczy komputera przetwarzającego dane osobowe w ramach podsystemu PEFS.
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych osób biorących udział w Projekcie Razem po nowy zawód i pracę realizowanego w ramach Projektu nr POKL.07.03.00-14-304/10. Bardziej szczegółowo Instrukcja Zarządzania Systemem Informatycznym
Załącznik Nr 2 do zarządzenia Nr 28/2015 Wójta Gminy Secemin z dnia 27 kwietnia 2015 r. Urząd Gminy Secemin Instrukcja Zarządzania Systemem Informatycznym Służącym Do Przetwarzania Danych Osobowych Projekt Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ KRAKUS W KRAKOWIE
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ KRAKUS W KRAKOWIE I. POSTANOWIENIA OGÓLNE 1 1. Ochrona danych osobowych w Spółdzielni Mieszkaniowej Krakus w Krakowie ma na celu zapewnienie Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres