Source: http://docplayer.pl/3461680-Zarzadzenie-nr-10-2013-dyrektora-tarnowskiego-organizatora-komunalnego-z-dnia-19-marca-2013-r.html
Timestamp: 2017-01-17 05:01:09
Legal References Found: art. 3
 art. 36
 art. 40
 art. 37
 art. 39
 art. 51
 art. 37
 art. 39
 art. 51
 art. 36
 art. 66

Document Content:
⭐Zarządzenie Nr 10/2013 Dyrektora Tarnowskiego Organizatora Komunalnego z dnia 19 marca 2013 r.
Zarządzenie Nr 10/2013 Dyrektora Tarnowskiego Organizatora Komunalnego z dnia 19 marca 2013 r.
Download "Zarządzenie Nr 10/2013 Dyrektora Tarnowskiego Organizatora Komunalnego z dnia 19 marca 2013 r."
1 Zarządzenie Nr 10/2013 Dyrektora Tarnowskiego Organizatora Komunalnego z dnia 19 marca 2013 r. w sprawie określenia zasad wykonywania w Tarnowskim Organizatorze Komunalnym ochrony danych osobowych Na podstawie art. 3 ust. 1 w związku z art. 36 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) oraz 3 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) zarządzam, co następuje: 1. Ochronie podlegają dane osobowe gromadzone i przetwarzane w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych oraz w systemie informatycznym Tarnowskiego Organizatora Komunalnego, zwanym dalej TOK. 2. Ustalam Politykę bezpieczeństwa w zakresie sposobu przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym stanowiącą załącznik Nr 1 do zarządzenia. 3. Ustalam Instrukcję zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym stanowiącą załącznik Nr 2 do zarządzenia. 4. Powierzam Pani Katarzynie Guzy obowiązki Administratora bezpieczeństwa informacji, czyniąc ją odpowiedzialną za bezpieczeństwo danych osobowych gromadzonych i przetwarzanych w kartotekach, skorowidzach, księgach, wykazach i w innych zbiorach ewidencyjnych oraz w systemie informatycznym, w tym w szczególności za przeciwdziałanie dostępowi osób niepowołanych do danych osobowych petentów i pracowników TOK. 5. Powierzam Panu Wiesławowi Kozioł obowiązki Administratora systemu informatycznego, czyniąc go odpowiedzialnym za zabezpieczenie danych osobowych w systemie informatycznym. 6. Administrator bezpieczeństwa informacji dokona analizy istniejącego stanu ochrony danych osobowych, szczególnie zapisów w zakresach czynności i odpowiedzialności, zawartych w aktach osobowych pracowników upoważnionych do przetwarzania danych osobowych metodą tradycyjną jak również w systemie informatycznym TOK i do dnia 15 kwietnia 2013 r. przedłoży Dyrektorowi TOK: 1) wykaz pomieszczeń TOK, w których przetwarzane są dane osobowe, w tym z użyciem sprzętu komputerowego,2 2) wykaz zbiorów danych osobowych oraz programów zastosowanych do przetwarzania tych danych w TOK, 3) ewidencję osób upoważnionych do przetwarzania danych osobowych zatrudnionych w TOK. 7. Administratora systemu informatycznego TOK zobowiązuje się do bieżącego informowania Administratora bezpieczeństwa informacji o wszelkich zmianach dotyczących rejestrowania i wyrejestrowywania użytkowników sieci, miejsc zainstalowania urządzeń komputerowych oraz udzielenia mu niezbędnej pomocy w zakresie polityki bezpieczeństwa systemu informatycznego i danych w nim przechowywanych. 8. Administratora bezpieczeństwa informacji, zobowiązuje się do bieżącego informowania Dyrektora TOK o wszelkich zmianach dotyczących dostosowania zakresów czynności i odpowiedzialności osób zatrudnionych przy przetwarzaniu danych osobowych w stopniu odpowiednim do przydzielonych im zadań, z uwzględnieniem wszelkich zmian w zakresie zwalniania oraz zatrudniania osób wyznaczonych do przetwarzania danych osobowych. 9. Administrator bezpieczeństwa informacji ma prawo kontroli, wydawania zaleceń dotyczących ochrony danych osobowych oraz obowiązek informowania Dyrektora TOK o stanie bezpieczeństwa danych. 10. Wykonanie zarządzenia powierzam Administratorowi bezpieczeństwa informacji oraz Administratorowi systemu informatycznego TOK. 11. Traci moc Zarządzenie Nr 3/2010 Dyrektora Zarządu Komunikacji Miejskiej w Tarnowie z dnia 1 września 2010 r. w sprawie określenia zasad wykonywania w Zarządzie Komunikacji Miejskiej w Tarnowie ochrony danych osobowych. 12. Zarządzenie wchodzi w życie z dniem podpisania.3 Załącznik Nr 1 do Zarządzenia Nr 10/2013 Dyrektora Tarnowskiego Organizatora Komunalnego z dnia 19 marca 2013 r. POLITYKA BEZPIECZEŃSTWA W ZAKRESIE SPOSOBU PRZETWARZANIA DANYCH OSOBOWYCH W TARNOWSKIM ORGANIZATORZE KOMUNALNYM Opracował: Administrator danych osobowych Tarnów, marzec 2013 r.4 ROZDZIAŁ I WPROWADZENIE Realizując postanowienia ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.) oraz wydane przez Ministra Spraw Wewnętrznych i Administracji rozporządzenie z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informacyjne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), wprowadza się zestaw praw, reguł i praktycznych działań regulujących sposób zarządzania, ochrony i dystrybucji informacji wrażliwej pozwalający na zapewnienie ochrony danych osobowych w Tarnowskim Organizatorze Komunalnym, wdrażając Politykę bezpieczeństwa w zakresie sposobu przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym, zwaną dalej polityką bezpieczeństwa. ROZDZIAŁ II DEFINICJE 1. Zbiór danych osobowych - każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie. 2. Administrator danych osobowych - zadania administratora danych osobowych wykonuje Dyrektor Tarnowskiego Organizatora Komunalnego. 3. Administrator bezpieczeństwa informacji - osoba wyznaczona przez administratora danych osobowych, odpowiedzialna za bezpieczeństwo danych osobowych przetwarzanych w TOK. 4. Administrator systemu informatycznego - osoba odpowiedzialna za sprawność, konserwację oraz wdrażanie technicznych zabezpieczeń systemu informatycznego do przetwarzania danych osobowych w TOK. 5. System informatyczny - zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych. 6. Stacja robocza stacjonarny lub przenośny komputer wchodzący w skład systemu informatycznego umożliwiający użytkownikom systemu dostęp do danych osobowych znajdujących się w systemie. 7. Bezpieczeństwo systemu informatycznego - wdrożenie przez administratora danych osobowych lub osobę przez niego uprawnioną środków organizacyjnych i technicznych w celu zabezpieczenia oraz ochrony danych przed dostępem, modyfikacją, ujawnieniem, pozyskaniem lub zniszczeniem. 8. Przetwarzanie danych osobowych - wykonywanie jakichkolwiek operacji na danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i ich usuwanie. 9. Osoba upoważniona osoba posiadająca upoważnienie wydane przez administratora danych osobowych i dopuszczona jako użytkownik do przetwarzania danych osobowych w systemie informatycznym danej komórki organizacyjnej w zakresie wskazanym w upoważnieniu (wykaz osób upoważnionych do przetwarzania danych osobowych posiada administrator bezpieczeństwa informacji). 10. Ustawa ustawa z dnia 29 sierpnia 1997 r. o ochronie danych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.).5 11. Rozporządzenie - rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. ROZDZIAŁ III ZASADY OGÓLNE 1. Ochrona danych osobowych przetwarzanych w TOK obowiązuje wszystkie osoby, które mają dostęp do informacji zbieranych, przetwarzanych oraz przechowywanych w TOK, bez względu na zajmowane stanowisko oraz miejsce wykonywania jak również charakter stosunku pracy. 2. Osoby mające dostęp do danych osobowych są zobligowane do stosowania niezbędnych środków zapobiegających ujawnieniu tych danych osobom nieupoważnionym. 3. Zachowanie tajemnicy obowiązuje zarówno podczas trwania stosunku pracy jak i po jego ustaniu. 4. Administratorem danych osobowych zawartych i przetwarzanych w systemach informatycznych TOK jest Dyrektor Tarnowskiego Organizatora Komunalnego. 5. Administrator danych osobowych jest odpowiedzialny za tworzenie, wdrażanie, administrację i interpretację polityki bezpieczeństwa informacji, standardów, zaleceń oraz procedur w całym systemie TOK a w szczególności: 1) zabezpiecza dane przed ich udostępnieniem przez osobę nieupoważnioną, 2) zapobiega przed pobraniem danych przez osobę nieuprawnioną, 3) zapobiega zmianie, utracie, uszkodzeniu lub zniszczeniu danych, 4) zapewnia przetwarzanie danych zgodnie z obowiązującymi przepisami prawa. 6. Zadania określone w ust. 5 w imieniu administratora danych osobowych wykonuje administrator bezpieczeństwa informacji. 7. Techniczną ochronę danych i ich przetwarzania realizuje się poprzez: 1) przetwarzanie danych osobowych w wydzielonych pomieszczeniach położonych w obszarze siedziby TOK, 2) zabezpieczenie pomieszczeń, o których mowa w pkt 1 przed nieuprawnionym dostępem, ze szczególnym uwzględnieniem pomieszczenia serwerowni, 3) wyposażenie pomieszczeń dające gwarancję bezpieczeństwa dokumentacji (szafy, biurka, itp. zamykane na klucz). 8. Organizacyjną ochronę danych osobowych i ich przetwarzania realizuje się poprzez: 1) zapoznanie każdej osoby z przepisami dotyczącymi ochrony danych osobowych przed dopuszczeniem jej do pracy przy ich przetwarzaniu, 2) przeszkolenie osób, o których mowa w pkt. 1, w zakresie bezpiecznej obsługi urządzeń i programów związanych z przetwarzaniem i ochroną danych osobowych oraz zabezpieczania pomieszczeń i budynków, 3) kontrolowanie pomieszczeń, w których są gromadzone i przetwarzane dane osobowe. 9. Polecenia osób delegowanych wyznaczonych przez administratora danych osobowych do działań związanych z ochroną w zakresie ochrony informacji i bezpieczeństwa systemu informatycznego muszą być bezwzględnie wykonywane przez wszystkich pracowników i użytkowników systemu. 10. Wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe zawiera załącznik Nr 1 do polityki bezpieczeństwa. 11. Wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych zawiera załącznik Nr 2 do polityki bezpieczeństwa.6 ROZDZIAŁ IV OPIS STRUKTURY ZBIORÓW DANYCH WSKAZUJĄCY ZAWARTOŚĆ POSZCZEGÓLNYCH PÓL INFORMACYJNYCH I POWIĄZANIA MIĘDZY NIMI 1. Zbiory danych osobowych w TOK podzielone są funkcjonalnie. Gromadzi się je, przechowuje i przetwarza tradycyjnie na nośnikach papierowych, jak również w systemie informatycznym, w zakresie: 1) akt osobowych pracowników aktualnie zatrudnionych w TOK (niezależnie od rodzaju umowy) oraz byłych pracowników, 2) danych adresowych (imię, nazwisko, kod pocztowy, miejscowość, ulica, nr domu, nr lokalu, nr dowodu osobistego, nr legitymacji szkolnej, nr legitymacji studenckiej) pasażerów korzystających z biletów okresowych, 3) danych adresowych (imię, nazwisko, kod pocztowy, miejscowość, ulica, nr domu, nr lokalu, pesel, data urodzenia, imię ojca, imię matki, nazwisko rodowe matki, nr dowodu osobistego lub paszportu, nr legitymacji szkolnej lub studenckiej) pasażerów, którym wystawiono opłaty dodatkowe za przejazd bez biletu lub brak dokumentu uprawniającego do przejazdu ulgowego bądź bezpłatnego. 4) danych adresowych (imię, nazwisko, kod pocztowy, miejscowość, ulica, nr domu, nr lokalu, pesel, numer telefonu, adres ) właścicieli, współwłaścicieli, użytkowników wieczystych, zarządców nieruchomości, najemców, dzierżawców i innych podmiotów upoważnionych do złożenia deklaracji o wysokości opłat za gospodarowanie odpadami komunalnymi obowiązanych do ponoszenia opłat za gospodarowanie odpadami komunalnymi na rzecz gminy. 2. Zgodnie z postanowieniami art. 40 ustawy, z uwagi na gromadzone kategorie zbiorów danych osobowych wymienione w ust. 1 pkt 2, 3 i 4 TOK jest obowiązany zgłosić te zbiory danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych. ROZDZIAŁ V SPOSÓB PRZEPŁYWU DANYCH POMIĘDZY POSZCZEGÓLNYMI SYSTEMAMI 1. Komunikacja. Obieg dokumentów zawierających dane osobowe, pomiędzy stanowiskami oraz pomieszczeniami w komórkach organizacyjnych, winien odbywać się w sposób zapewniający pełną ochronę przed ujawnieniem zawartych w tych dokumentach danych (informacji). 2. Komunikacja w sieci komputerowej. Przekazywanie informacji (danych) w systemie informatycznym poza sieć lokalną TOK odbywa się w relacji: TOK Zakład Ubezpieczeń Społecznych, Banki, Sądy, Policja, Urząd Miasta Tarnowa oraz inne urzędy samorządowe. Zabronione jest jednoczesne podłączanie komputerów do sieci wewnętrznej TOK i sieci zewnętrznych (Plus, T-mobile, Orange, WiFi, WiMAX itp.).7 ROZDZIAŁ VI OKREŚLENIE ŚRODKÓW TECHNICZNYCH I ORGANIZACYJNYCH NIEZBĘDNYCH DLA ZAPEWNIENIA POUFNOŚCI, INTEGRALNOŚCI I ROZLICZALNOŚCI PRZETWARZANYCH DANYCH 1. Dostęp do danych wprowadzonych do systemów informatycznych mają jedynie upoważnieni pracownicy TOK oraz administrator systemu informatycznego zapewniający jego prawidłową eksploatację. Wzór upoważnienia do przetwarzania danych osobowych stanowi załącznik Nr 3 do polityki bezpieczeństwa. 2. W celu ochrony przed utratą danych osobowych w TOK stosowane są następujące zabezpieczenia: 1) ochrona serwera przed zanikaniem zasilania poprzez zastosowanie zasilacza awaryjnego UPS, 2) zasilanie stacji roboczych przy zastosowaniu zasilaczy awaryjnych UPS, 3) wykonywanie codziennych kopii zapasowych na specjalnych taśmach magnetycznych przechowywanych w sejfie, z których w przypadku awarii odtwarzane są dane. 3. Zabezpieczenia przed nieautoryzowanym dostępem do baz danych TOK: 1) dostęp do zasobów sieci posiadają tylko te osoby którym takie uprawnienie zostało nadane, 2) w systemie informatycznym TOK zastosowano podwójną autoryzację użytkownika: a) pierwszej autoryzacji należy dokonać w momencie uzyskania dostępu do serwera TOK, podając login użytkownika i hasło, b) drugiej autoryzacji należy dokonać uruchamiając program użytkowy, podając login użytkownika i hasło, c) dostęp do wybranej bazy danych TOK uzyskuje się dopiero po poprawnym podwójnym zalogowaniu się w systemie informatycznym TOK. 4. Zabezpieczenie przed nieautoryzowanym dostępem do baz danych osobowych TOK poprzez Internet realizowane jest przy zastosowaniu środków ochrony przed podsłuchiwaniem, penetrowaniem i atakiem z zewnątrz. Zastosowano firewall, który ma za zadanie uwierzytelnienie źródła przychodzących wiadomości oraz filtrowanie pakietów w oparciu o adres IP, numer portu i inne parametry. Ściana ogniowa składa się z bezpiecznego systemu operacyjnego i filtra pakietów. Ruch pakietów, który firewall przepuszcza jest określony przez administratora systemu informatycznego. Oprócz filtra pakietów (firewall) zastosowano również system wykrywający obecność wirusów w poczcie elektronicznej, poprzez objęcie ochroną antywirusową wszystkich danych przesłanych bądź ściąganych z internetu na stacje robocze. ROZDZIAŁ VII BEZPIECZEŃSTWO SYSTEMU 1. Należy mieć świadomość, że każdy, kto ma dostęp do pomieszczenia, w którym zainstalowano sprzęt systemu informatycznego może spowodować jego uszkodzenie lub może mieć dostęp do informacji wyświetlanych na monitorze lub wydruków. 2. Zagrożenia w stosunku do systemu mogą pochodzić również od każdej innej osoby np. personelu pomocniczego, technicznego, konsultanta itp., posiadającej wystarczające umiejętności i wiedzę, aby uzyskać dostęp do sieci. 3. Wszyscy użytkownicy systemu muszą stosować się do obowiązujących procedur bezpieczeństwa, m.in. mają obowiązek tworzenia haseł które podlegają szczególnej ochronie o długości min. 6 znaków, nie trywialnych, tzn. nie mogą używać imion, danych8 identyfikujących użytkownika oraz jego najbliższych, numerów rejestracyjnych, marek lub typów swoich samochodów itp., oraz nie mogą tworzyć haseł przez kombinację tych nazw lub ich zmianę uporządkowania np. od tyłu. Jest wprowadzony wymóg zabraniający dokonywana zapisów haseł przez użytkowników. W przypadku, gdy użytkownik zapomni swoje hasło, może on uzyskać nowe hasło od administratora systemu informatycznego zgodnie z obowiązująca procedurą. 4. Instalacja urządzeń systemu i sieci teleinformatycznej odbywa się za wiedzą i pod kontrolą administratora systemu informatycznego, który jest również odpowiedzialny za warunki wprowadzania do użycia, przechowywania, eksploatacji oraz wycofywania z użycia każdego urządzenia. 5. Oprogramowanie może być instalowane wyłącznie po uzyskaniu zezwolenia administratora danych. Nie zezwala się na korzystanie z jakiegokolwiek nowego oprogramowania bez zgody administratora danych. Używania oprogramowania prywatnego w sieci jest kategorycznie zabronione. Na stacjach roboczych powinno być zainstalowane jedynie niezbędne oprogramowanie. 6. Za konserwację stanowisk roboczych oraz serwera systemu informatycznego odpowiedzialny jest administrator systemu informatycznego. Konserwacja ww. oprogramowania obejmuje także jego aktualizację. 7. Administrator systemu informatycznego przed rozpoczęciem naprawy urządzenia przez zewnętrzne firmy sprawdza, czy spełnione są następujące wymagania: 1) w przypadku awarii serwera i konieczności oddania sprzętu do serwisu, nośniki magnetyczne zawierające dane osobowe powinny być wymontowane i do czasu naprawy serwera przechowywane w szafie metalowej znajdującej się w strefie o ograniczonym dostępie, 2) w przypadku uszkodzenia nośnika magnetycznego zawierającego dane osobowe należy komisyjnie dokonać jego zniszczenia.9 Załącznik Nr 1 do Polityki bezpieczeństwa w zakresie sposobu przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym Wykaz budynków, pomieszczeń w których przetwarzane są dane osobowe w TOK Lp. Nazwa komórki Lokalizacja Nr pokoju10 Załącznik Nr 2 do Polityki bezpieczeństwa w zakresie sposobu przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym Wykaz zbiorów danych osobowych oraz programów zastosowanych do przetwarzania tych danych w TOK Lp. Nazwa zbioru Nazwa programu komputerowego Miejsce lokalizacji zbioru11 Załącznik Nr 3 do Polityki bezpieczeństwa w zakresie sposobu przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym WZÓR Upoważnienie do przetwarzania danych osobowych w TOK Tarnów, dn.. a... (pieczęć jednostki organizacyjnej) Upoważnienie Nr... Upoważnienie do przetwarzania danych osobowych Na podstawie art. 37 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) upoważniam:... (imię i nazwisko) zatrudnionego na stanowisku:... w Tarnowskim Organizatorze Komunalnym, do przetwarzania danych osobowych i obsługi systemu informatycznego oraz urządzeń wchodzących w jego skład, służących do przetwarzania tych danych w zakresie: Jednocześnie informuję, że zgodnie z art. 39 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.) osoby, które zostały upoważnione do przetwarzania danych są obowiązane zachować w tajemnicy przetwarzane dane osobowe oraz sposoby ich zabezpieczenia, jak również zgodnie z art. 51 ust. 1 w/w ustawy osoby będące obowiązane do ochrony danych osobowych, udostępniają je lub umożliwiają dostęp do nich osobom nieupoważnionym, podlegają grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Z dniem podpisania niniejszego upoważnienia traci moc upoważnienie udzielone Pani/Panu Nr... z dnia... r. Upoważnienie może zostać odwołane lub utracić ważność wskutek wcześniejszego ustania zatrudnienia.... (data i podpis pracownika)... (podpis i pieczęć administratora danych osobowych)12 Załącznik Nr 2 do Zarządzenia Nr 10/2013 Dyrektora Tarnowskiego Organizatora Komunalnego z dnia 19 marca 2013 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W TARNOWSKIM ORGANIZATORZE KOMUNALNYM Opracował: Administrator Danych osobowych Tarnów, marzec 2013 r.13 SPIS TREŚCI WPROWADZENIE 2 DEFINICJE.2 PROCEDURY NADAWANIA UPRAWNIEŃ DO PRZETWARZANIA DANYCH I REJESTROWANIA TYCH UPRAWNIEŃ W SYSTEMIE INFORMATYCZNYM ORAZ WSKAZANIE OSOBY ODPOWIEDZIALNEJ ZA TE CZYNNOŚCI....3 STOSOWANE METODY I ŚRODKI UWIERZYTELNIANIA ORAZ PROCEDURY ZWIĄZANE Z ICH ZARZĄDZANIEM I UŻYTKOWANIEM... 3 PROCEDURY ROZPOCZĘCIA, ZAWIESZANIA I ZAKOŃCZENIA PRACY PRZEZNACZONE DLA UŻYTKOWNIKÓW SYSTEMU...4 PROCEDURY TWORZENIA KOPII ZAPASOWYCH ZBIORÓW DANYCH ORAZ PROGRAMÓW I NARZĘDZI PROGRAMOWYCH SŁUŻĄCYCH DO ICH PRZETWARZANIA..5 SPOSÓB, MIEJSCE I OKRES PRZECHOWYWANIA KOPII ZAPASOWYCH ZBIORÓW DANYCH ORAZ ELEKTRONICZNYCH NOŚNIKÓW INFORMACJI ZAWIERAJĄCYCH DANE OSOBOWE...5 SPOSÓB ZABEZPIECZENIA SYSTEMU INFORMATYCZNEGO PRZED DZIAŁALNOŚCIĄ OPROGRAMOWANIA, KTÓREGO CELEM JEST UZYSKANIE NIEUPRAWNIONEGO DOSTĘPU DO SYSTEMU INFORMATYCZNEGO....6 SPOSÓB ODNOTOWYWANIA INFORMACJI O UDOSTĘPNIONYCH DANYCH OSOBOWYCH...6 PROCEDURY WYKONYWANIA PRZEGLĄDÓW I KONSERWACJI SYSTEMÓW ORAZ NOŚNIKÓW INFORMACJI SŁUŻĄCYCH DO PRZETWARZANIA DANYCH 7 POSTĘPOWANIE W PRZYPADKU NARUSZENIA OCHONY DANYCH OSOBOWYCH...7 POSTANOWIENIA KOŃCOWE.8 114 ROZDZIAŁ I WPROWADZENIE Realizując postanowienia ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.) oraz wydane przez Ministra Spraw Wewnętrznych i Administracji rozporządzenie z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informacyjne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), wprowadza się procedury i wytyczne określające sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym, zwanej dalej instrukcją. ROZDZIAŁ II DEFINICJE 1. TOK rozumie się przez to Tarnowski Organizator Komunalny z siedzibą w Tarnowie przy ul. Bernardyńskiej 24, punkt informacyjny przy ul. Nowej 4 oraz kasy biletowe w Tarnowie przy ul. Krakowskiej Zbiór danych osobowych każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie. 3. Administrator danych zadania administratora danych osobowych wykonuje Dyrektor TOK. 4. Administrator bezpieczeństwa informacji osoba wyznaczona przez administratora danych osobowych, odpowiedzialna za bezpieczeństwo danych osobowych przetwarzanych w TOK. 5. Administrator systemu informatycznego osoba odpowiedzialna za sprawność, konserwację oraz wdrażanie technicznych zabezpieczeń systemu informatycznego do przetwarzania danych osobowych w TOK. 6. Użytkownik systemu informatycznego osoba upoważniona do przetwarzania danych osobowych w systemie informatycznym TOK. 7. System informatyczny zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych. 8. Stacja robocza stacjonarny lub przenośny komputer wchodzący w skład systemu informatycznego umożliwiający użytkownikom systemu dostęp do danych osobowych znajdujących się w systemie. 9. Bezpieczeństwo systemu informatycznego wdrożenie przez administratora danych osobowych lub osobę przez niego uprawnioną środków organizacyjnych i technicznych w celu zabezpieczenia oraz ochrony danych przed dostępem, modyfikacją, ujawnieniem, pozyskaniem lub zniszczeniem. 10. Przetwarzanie danych osobowych wykonywanie jakichkolwiek operacji na danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i ich usuwanie. 11. Osoba upoważniona osoba posiadająca upoważnienie wydane przez administratora danych osobowych i dopuszczona jako użytkownik do przetwarzania danych osobowych w systemie informatycznym danej komórki organizacyjnej w zakresie wskazanym w upoważnieniu (wykaz osób upoważnionych do przetwarzania danych osobowych posiada administrator bezpieczeństwa informacji). 215 12. Identyfikator użytkownika rozumie się przez to ciąg znaków literowych, cyfrowych lub innych jednoznacznie identyfikujących osobę upoważnioną do przetwarzania danych osobowych w systemie informatycznym. 13. Hasło rozumie się przez to ciąg znaków literowych, cyfrowych lub innych, znany jedynie osobie uprawnionej do pracy w systemie informatycznym. 14. Ustawa ustawa z dnia 29 sierpnia 1997 r. o ochronie danych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.). 15. Rozporządzenie rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. ROZDZIAŁ III PROCEDURY NADAWANIA UPRAWNIEŃ DO PRZETWARZANIA DANYCH I REJESTROWANIA TYCH UPRAWNIEŃ W SYSTEMIE INFORMATYCZNYM ORAZ WSKAZANIE OSOBY ODPOWIEDZIALNEJ ZA TE CZYNNOŚCI 1. Do obsługi systemu informatycznego służącego do przetwarzania danych osobowych, może być dopuszczona wyłącznie osoba posiadająca upoważnienie wydane przez administratora danych. Upoważnienie to zawiera nazwę zbioru danych oraz zakres uprawnień użytkownika do przetwarzania danych osobowych według wzoru określonego w załączniku Nr Ewidencję upoważnień, o których mowa w ust. 1 prowadzi administrator bezpieczeństwa informacji zgodnie ze wzorem określonym w załączniku Nr Upoważnienie, o którym mowa w ust. 1 stanowi podstawę do rejestracji użytkownika systemu informatycznego. 4. Dostęp do danych osobowych przetwarzanych w systemie informatycznym może mieć miejsce wyłącznie po podaniu identyfikatora użytkownika i właściwego hasła. 5. Dla każdego użytkownika systemu informatycznego, który przetwarza dane osobowe, administrator systemu informatycznego ustala niepowtarzalny identyfikator i hasło. 6. Identyfikator użytkownika nie powinien być zmieniany, a po wyrejestrowaniu użytkownika z systemu informatycznego, nie powinien być przydzielany innej osobie. 7. Identyfikator osoby, która utraciła uprawnienia do dostępu do danych osobowych, należy niezwłocznie wyrejestrować z systemu informatycznego, unieważnić jej hasło, oraz podjąć inne stosowne działania w celu uniemożliwienia dalszego dostępu tej osoby do danych. 8. Administrator bezpieczeństwa informacji przekazując użytkownikowi identyfikator i hasło, przeprowadza szkolenie użytkownika z zakresu pracy w systemie informatycznym oraz bezpieczeństwa danych w systemie informatycznym. ROZDZIAŁ IV STOSOWANE METODY I ŚRODKI UWIERZYTELNIANIA ORAZ PROCEDURY ZWIĄZANE Z ICH ZARZĄDZANIEM I UŻYTKOWANIEM 1. Dane osobowe przetwarzane są w TOK za pomocą serwera oraz stacji roboczych. 2. Użytkownik systemu informatycznego po otrzymaniu indywidualnego identyfikatora i hasła zobowiązany jest do niezwłocznej zmiany tegoż hasła. 3. Hasło użytkownika powinno mieć minimum 6 znaków i być zmieniane nie rzadziej niż co 30 dni. 316 4. Zaleca się, aby hasło składało się z różnych znaków (tj. liter i cyfr, znaków specjalnych o ile system informatyczny na to pozwala). 5. Administrator bezpieczeństwa informacji czuwa nad przestrzeganiem przez użytkowników systemu częstotliwości zmiany haseł. 6. Hasła wpisywane z klawiatury nie mogą pojawiać się na ekranie monitorów w formie jawnej. 7. Hasło nie powinno zawierać informacji, którą można by skojarzyć z użytkownikiem komputera np. nie może bazować na danych osobistych użytkownika tj. nazwisko, inicjały, imiona, marka lub nr rejestracyjny samochodu, adresu itp. 8. Hasło nie może być zapisywane w miejscu dostępnym dla osób nieuprawnionych. Użytkownik nie może udostępnić identyfikatora, hasła i stacji roboczej osobom nieuprawnionym. 9. Hasło użytkownika, umożliwiające dostęp do systemu informatycznego, utrzymuje się w tajemnicy, również po upływie jego ważności. 10. Raz użyty identyfikator nie może być przydzielony innemu użytkownikowi. 11. Aktualne hasło administratora systemu informatycznego oraz hasła użytkowników systemu powinny być zapisane na formularzu przechowywania haseł stanowiącym załącznik Nr 3 i znajdować się w zabezpieczonej kopercie w sejfie TOK. 12. Komputery, na których edytowane są dane osobowe, powinny być zabezpieczone hasłem BIOS-u. Pracownicy zatrudnieni przy ich obsłudze nie mogą zezwalać na użytkowanie komputera osobom nieupoważnionym. 13. W przypadku gdy istnieje podejrzenie, że hasło mogła poznać osoba nieuprawniona, użytkownik lub administrator bezpieczeństwa informacji zobowiązany jest do natychmiastowej zmiany hasła. ROZDZIAŁ V PROCEDURY ROZPOCZĘCIA, ZAWIESZANIA I ZAKOŃCZENIA PRACY PRZEZNACZONE DLA UŻYTKOWNIKÓW SYSTEMU 1. Dane osobowe są przetwarzane z użyciem systemu informatycznego w godzinach pracy TOK. 2. Rozpoczęcie pracy użytkownika w systemie informatycznym następuje po poprawnym uwierzytelnieniu (zalogowaniu się do systemu przez podanie indywidualnego identyfikatora oraz hasła). 3. Rozpoczęcie pracy w aplikacji przetwarzającej dane osobowe musi być prowadzone zgodnie z instrukcją zawartą w dokumentacji aplikacji lub w przypadku braku takiej dokumentacji wg zasad opracowanych przez administratora bezpieczeństwa informacji. 4. Zakończenie pracy użytkownika w aplikacji następuje po poprawnym wylogowaniu się z aplikacji zgodnie z instrukcją zawartą w dokumentacji aplikacji lub w przypadku braku takiej w dokumentacji wg zasad opracowanych przez administratora bezpieczeństwa informacji. 5. Zabronione jest zakończenie pracy w systemie bez wykonania pełnej i poprawnej operacji wylogowania z aplikacji i poprawnego zamknięcia systemu. 6. Ekrany monitorów stanowisk, na których przetwarzane są dane osobowe po upływie czasu nieaktywności użytkownika dłuższego niż 3 minuty, powinny przejść automatycznie w stan nieaktywny. 7. W pomieszczeniach, gdzie przebywają osoby nie posiadające upoważnień do przetwarzania danych osobowych, monitory stanowisk na których przetwarzane są dane osobowe powinny być ustawione w sposób uniemożliwiający tym osobom wgląd w dane. 417 8. Użytkownik systemu ma obowiązek wylogowania się z systemu przy rozpoczęciu nieobecności na stanowisku pracy dłuższej niż 15 minut lub zakończeniu tej pracy. 9. Stacja robocza z uruchomionym systemem nie może pozostać bez kontroli pracującego na nim użytkownika systemu. 10. Wydruki zawierające dane osobowe należy przechowywać w miejscu uniemożliwiającym ich odczytanie przez osoby nieuprawnione. Wydruki nieprzydatne należy zniszczyć w sposób uniemożliwiający ich odczytanie. 11. Przebywanie osób nieuprawnionych do dostępu do danych osobowych w pomieszczeniach gdzie przetwarzane są dane osobowe, jest dopuszczalne tylko w obecności użytkownika systemu. 12. Pomieszczenia, w których przetwarzane są dane osobowe, powinny być zamykane na czas nieobecności w nich osób zatrudnionych w sposób uniemożliwiający dostęp do nich osób trzecich. 13. Użytkownik systemu wyłącza sprzęt komputerowy i niezwłocznie powiadamia administratora bezpieczeństwa informacji o braku możliwości zalogowania się na swoje konto oraz o podejrzeniu fizycznej ingerencji w przetwarzane dane lub sprzęt. ROZDZIAŁ VI PROCEDURY TWORZENIA KOPII ZAPASOWYCH ZBIORÓW DANYCH ORAZ PROGRAMÓW I NARZĘDZI PROGRAMOWYCH SŁUŻĄCYCH DO ICH PRZETWARZANIA 1. Zbiory danych osobowych w systemie informatycznym są zabezpieczane przed utratą lub uszkodzeniem za pomocą: 1) urządzeń zabezpieczających przed awarią zasilania lub zakłóceniami w sieci zasilającej, 2) sporządzania kopii przyrostowych zbiorów danych, 3) sporządzania kopii zapasowych zbiorów danych (kopie całościowe). 2. Serwer na którym gromadzone i przetwarzane są dane osobowe musi być podłączony do urządzenia UPS podtrzymującego zasilanie min. przez okres 3 minut po zaniku zasilania z sieci energetycznej. 3. Zasilanie stacji roboczych w kasach biletowych zabezpieczone powinno być zasilaczami awaryjnymi UPS. 4. Kopia przyrostowa zbiorów danych tworzona jest automatycznie przez aplikację po wylogowaniu się użytkownika z systemu. 5. Za tworzenie kopii bezpieczeństwa systemu informatycznego (kopii całościowych) sporządzanych automatycznie codziennie po zakończenie pracy, odpowiedzialny jest administrator systemu informatycznego. ROZDZIAŁ VII SPOSÓB, MIEJSCE I OKRES PRZECHOWYWANIA KOPII ZAPASOWYCH ZBIORÓW DANYCH ORAZ ELEKTRONICZNYCH NOŚNIKÓW INFORMACJI ZAWIERAJĄCYCH DANE OSOBOWE 1. Kopie zapasowe zbiorów danych osobowych wykonywane na taśmach magnetycznych streamer należy przechowywać w sejfie TOK. Kopie baz danych nie powinny być przechowywane w tych samych pomieszczeniach, w których przechowywane są zbiory danych osobowych wykorzystywane na bieżąco. 518 2. Nośniki danych zarówno w postaci elektronicznej, jak i papierowej powinny być zabezpieczone przed dostępem osób nieuprawnionych, nieautoryzowaną modyfikacją, uszkodzeniem lub zniszczeniem. 3. Nośniki danych osobowych oraz wydruki powinny być przechowywane w zamkniętych szafach wewnątrz obszaru przeznaczonego do przetwarzania danych osobowych i nie powinny być bez uzasadnionej przyczyny wynoszone poza ten obszar. 4. W przypadku, gdy kopia zapasowa nie jest już dłużej potrzebna, należy przeprowadzić jej fizyczne zniszczenie lub usunięcie danych z nośnika. ROZDZIAŁ VIII SPOSÓB ZABEZPIECZENIA SYSTEMU INFORMATYCZNEGO PRZED DZIAŁALNOŚCIĄ OPROGRAMOWANIA, KTÓREGO CELEM JEST UZYSKANIE NIEUPRAWNIONEGO DOSTĘPU DO SYSTEMU INFORMATYCZNEGO 1. System informatyczny funkcjonujący w TOK może być zagrożony ze strony wirusów komputerowych oraz oprogramowania, którego celem jest uzyskanie nieuprawnionego dostępu do niego. Wirusy komputerowe oraz wyżej wymienione oprogramowanie mogą pojawić się w systemie informatycznym TOK poprzez: 1) internet, 2) oprogramowanie przenoszone na nośnikach zewnętrznych (taśmy magnetyczne, dyski optyczne CD/DVD, USB PenDrive). 2. Na serwerze oraz wszystkich stanowiskach komputerowych musi być zainstalowane oprogramowanie antywirusowe (ESET NOD 32 Antivirus), które automatycznie skanuje system. Za instalację oprogramowania antywirusowego oraz jego aktualizację odpowiedzialny jest administrator systemu informatycznego. 3. Użytkownik systemu, każdorazowo przed użyciem przenośnych nośników informacji, jest zobowiązany dokonać skanowania tych nośników programem antywirusowym zainstalowanym na stacji roboczej. 4. Urządzenia wykorzystywane w realizacji dostępu do Internetu muszą posiadać oprogramowanie i mechanizmy zabezpieczające przed nieautoryzowanym dostępem do sieci lokalnej. 5. Użytkownik systemu nie może instalować na stacji roboczej żadnego oprogramowania bez zgody administratora danych. 6. W przypadku wykrycia przez użytkownika systemu informatycznego wirusów bądź nieprawidłowości w funkcjonowaniu stacji roboczej lub oprogramowania należy ten fakt zgłosić niezwłocznie administratorowi systemu informatycznego w celu sprawdzenia stacji roboczej i wyeliminowania tych nieprawidłowości. ROZDZIAŁ IX SPOSÓB ODNOTOWYWANIA INFORMACJI O UDOSTĘPNIONYCH DANYCH OSOBOWYCH 1. Dane osobowe przetwarzane w TOK mogą być udostępnione wyłącznie osobom upoważnionym lub podmiotom uprawnionym do ich otrzymania na mocy ustawy oraz innych przepisów powszechnie obowiązujących. 2. Dane osobowe udostępnia się na pisemny, umotywowany wniosek, chyba że przepisy odrębne stanowią inaczej. 3. Dane udostępnione TOK przez inny podmiot można wykorzystać wyłącznie zgodnie z przeznaczeniem, dla którego zostały udostępnione. 619 4. Administrator bezpieczeństwa informacji prowadzi ewidencję udostępnionych danych, która powinna zawierać co najmniej: dane odbiorcy, datę wydania oraz zakres udostępnionych danych. 5. Odnotowanie informacji powinno nastąpić niezwłocznie po udostępnieniu danych. ROZDZIAŁ X PROCEDURY WYKONYWANIA PRZEGLĄDÓW I KONSERWACJI SYSTEMÓW ORAZ NOŚNIKÓW INFORMACJI SŁUŻĄCYCH DO PRZETWARZANIA DANYCH 1. Wszelkie prace związane z naprawami i konserwacją systemu informatycznego przetwarzającego dane osobowe muszą uwzględniać zabezpieczenie tych danych przed dostępem do nich osób nieupoważnionych. 2. Instalacje i konserwacje sprzętu i oprogramowania w siedzibie TOK powinny być przeprowadzane przez administratora systemu informatycznego lub przy jego udziale przez producentów aplikacji lub serwisantów podmiotów zewnętrznych, których wiarygodność fachowego wykonania usługi zostały sprawdzone na rynku. 3. Naprawy serwisowe sprzętu objętego umowami serwisowymi mają się odbywać zgodnie z zasadami ustalonymi w umowie serwisowej. Naprawa sprzętu, która odbywa się w miejscu jego użytkowania, wymaga nadzoru osób użytkujących sprzęt, a w przypadku ich nieobecności, administratora systemu informatycznego. 4. Stacja robocza przed oddaniem do serwisu poza miejsce jej użytkowania, powinna być odpowiednio przygotowana. Dane należy zarchiwizować na nośniki a z dysków twardych należy skutecznie usunąć zbiory danych i programy specjalistyczne. 5. Niedopuszczalne jest przekazania do naprawy poza TOK uszkodzonego elementu systemu informatycznego, na którym są przechowywane dane osobowe. 6. Zmiana konfiguracji stacji roboczej lub zmiana jej lokalizacji może być dokonana tylko za zgodą administratora danych. ROZDZIAŁ XI POSTĘPOWANIE W PRZYPADKU NARUSZENIA OCHONY DANYCH OSOBOWYCH 1. Każdy użytkownik, który stwierdzi lub podejrzewa naruszenie ochrony danych osobowych w systemie informatycznym, jakości transmisji tych danych w sieci telekomunikacyjnej mogącej wskazywać na naruszenie zabezpieczeń tych danych lub innych zdarzeń mogących mieć wpływ na naruszenie danych osobowych tj. zalania pomieszczeń, pożar, kradzież itp., zobowiązany jest niezwłocznie poinformować o tym administratora bezpieczeństwa informacji lub administratora systemu informatycznego. 2. Do czasu przybycia administratora bezpieczeństwa informacji lub administratora systemu informatycznego na miejsce naruszenia lub ujawnienia naruszenia ochrony danych osobowych, należy: 1) niezwłocznie podjąć czynności niezbędne dla powstrzymania niepożądanych skutków zaistniałego naruszenia, o ile istnieje taka możliwość, a następnie uwzględnić w działaniu również ustalenia przyczyn lub sprawców naruszenia. 2) rozważyć wstrzymanie bieżącej pracy na stacji roboczej w celu zabezpieczenia miejsca zdarzenia, 3) zaniechać, o ile to możliwe, dalszych planowanych przedsięwzięć, które wiążą się z zaistniałym naruszeniem i mogą utrudnić jego udokumentowanie i analizę. 720 3. Po przybyciu na miejsce naruszenia lub podejrzenia naruszenia ochrony danych osobowych, administrator bezpieczeństwa informacji we współpracy z administratorem systemu informatycznego: 1) zapoznają się z zaistniałą sytuacją i dokonują wyboru metody dalszego postępowania, mając na uwadze ewentualne zagrożenia dla prawidłowości pracy TOK, 2) mogą żądać dokładnej relacji z zaistniałego naruszenia od osoby powiadamiającej, jak również od każdej innej, która może posiadać informacje związane z zaistniałym naruszeniem, 3) dokonują zabezpieczenia systemu informatycznego przed dalszym rozprzestrzenianiem się skutków naruszenia ochrony danych osobowych, 4) w razie potrzeby powiadamiają administratora danych oraz odpowiednie instytucje. 4. Administrator bezpieczeństwa informacji dokumentuje zaistniały przypadek naruszenia ochrony danych osobowych sporządzając na tą okoliczność raport zgodnie ze wzorem określonym w załączniku Nr Raport o którym mowa w ust. 4, administrator bezpieczeństwa informacji niezwłocznie przekazuje administratorowi danych. 6. Po wyczerpaniu niezbędnych środków doraźnych, administrator bezpieczeństwa informacji we współpracy z administratorem systemu informatycznego, proponuje działania mające na celu usunięcie naruszenia i jego skutków oraz ewentualnego odtworzenia danych z kopii zapasowej oraz terminu wznowienia przetwarzania danych. 7. Po przywróceniu prawidłowego funkcjonowania systemu informatycznego, administrator bezpieczeństwa informacji wraz z administratorem systemu informatycznego przeprowadza szczegółową analizę zaistniałego naruszenia w celu określenia przyczyn naruszenia ochrony danych osobowych lub podejrzenia takiego naruszenia oraz podejmuje kroki co do ewentualnych przedsięwzięć proceduralnych, organizacyjnych i technicznych, które powinny zapobiec podobnym naruszeniom w przyszłości. ROZDZIAŁ XII POSTANOWIENIA KOŃCOWE 1. Użytkownikom systemu informacyjnego zabrania się: 1) udostępniania stanowiska pracy oraz istniejących na nim danych osobom nieupoważnionym, 2) udostępniania osobom nieuprawnionym programów komputerowych zainstalowanych na stacjach roboczych, 3) używania oprogramowania innego niż zezwala na to umowa licencyjna, 4) przenoszenia programów komputerowych, dysków twardych z jednej stacji roboczej na inną, 5) instalowania i używania programów komputerowych bez zgody administratora danych, 6) używania nośników udostępnionych przez osoby nieuprawnione, 7) używania nośników danych niesprawdzonych, niewiadomego pochodzenia lub niezwiązanych z wykonywaną pracą, 8) wykorzystywania sieci komputerowej w celach innych, niż wyznaczone przez administratora danych. 2. Wobec użytkownika systemu informatycznego, który w przypadku naruszenia zabezpieczeń systemu informatycznego lub uzasadnionego domniemania takiego naruszenia nie podjął działania określonego w niniejszym dokumencie, a w szczególności nie powiadomił odpowiedniej osoby zgodnie z określonymi zasadami, wszczyna się postępowanie dyscyplinarne. 821 3. Administrator bezpieczeństwa informacji zobowiązany jest prowadzić ewidencję osób, które zostały zapoznane z niniejszą instrukcją i są zobowiązane do stosowania zasad w niej zawartych, zgodnie ze wzorem określonym w załączniku Nr 5. 922 Załącznik Nr 1 do Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym WZÓR Upoważnienie do przetwarzania danych osobowych w TOK Tarnów, dn.. a... (pieczęć jednostki organizacyjnej) Upoważnienie Nr... Upoważnienie do przetwarzania danych osobowych Na podstawie art. 37 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) upoważniam:... (imię i nazwisko) zatrudnionego na stanowisku:... w Tarnowskim Organizatorze Komunalnym, do przetwarzania danych osobowych i obsługi systemu informatycznego oraz urządzeń wchodzących w jego skład, służących do przetwarzania tych danych w zakresie:... Jednocześnie informuję, że zgodnie z art. 39 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926, z późn. zm.) osoby, które zostały upoważnione do przetwarzania danych są obowiązane zachować w tajemnicy przetwarzane dane osobowe oraz sposoby ich zabezpieczenia, jak również zgodnie z art. 51 ust. 1 w/w ustawy osoby będące obowiązane do ochrony danych osobowych, udostępniają je lub umożliwiają dostęp do nich osobom nieupoważnionym, podlegają grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Z dniem podpisania niniejszego upoważnienia traci moc upoważnienie udzielone Pani/Panu Nr... z dnia... r. Upoważnienie może zostać odwołane lub utracić ważność wskutek wcześniejszego ustania zatrudnienia.... (data i podpis pracownika)... (podpis i pieczęć administratora danych osobowych)23 Załącznik Nr 2 do Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym Ewidencja osób upoważnionych do przetwarzania danych osobowych w TOK Lp. Imię i nazwisko osoby upoważnionej Nr upoważnienia Data nadania upoważnienia Data ustania upoważnienia Zakres upoważnienia do przetwarzania danych osobowych Identyfikator24 Załącznik Nr 3 do Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym Formularz przechowywania haseł 1. Hasło dostępu do:... (systemu, aplikacji, bazy danych, BIOS-u) 2. Właściciel hasła:... (nazwisko i imię, /stanowisko/, /identyfikator/) Hasło należy rozróżniać duże i małe litery dzień miesiąc rok (podpis właściciela hasła) (data wprowadzenia hasła)25 Załącznik Nr 4 do Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym R A P O R T z naruszenia ochrony danych osobowych w Tarnowskim Organizatorze Komunalnym. 1. Data:... Godzina:... (dd.mm.rrrr) (00:00) 2. Osoba powiadamiająca o zaistniałym zdarzeniu:... (Imię, nazwisko, stanowisko służbowe, nazwa użytkownika (jeśli występuje)) 1. Lokalizacja zdarzenia:... (np. nr pokoju, nazwa pomieszczenia) 2. Rodzaj naruszenia bezpieczeństwa oraz okoliczności towarzyszące: Podjęte działania: Przyczyny wystąpienia zdarzenia: Postępowanie wyjaśniające: data, podpis Administratora Bezpieczeństwa Informacji26 Załącznik nr 5 do Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym Wykaz osób zapoznanych z Instrukcją zarządzania systemem informatycznym służącą do przetwarzania danych osobowych w Tarnowskim Organizatorze Komunalnym przeznaczoną dla osób zatrudnionych przy przetwarzaniu tych danych Potwierdzam własnoręcznym podpisem przyjęcie do wiadomości i stosowania zapisów Instrukcji. Nazwisko i Imię Stanowisko Data i Podpis Podobne dokumenty
Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL 1 Rozdział 1 Postanowienia ogólne 1. Instrukcja Zarządzania Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01 Bardziej szczegółowo DZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
Obowiązuje od 01.01.2012r Instrukcja Zarządzania Systemem Informatycznym Służącym do Przetwarzania Danych Osobowych Zespół Szkół Ogrodniczych w Bielsku-Białej 1 Zawartość Wprowadzenie... 3 Procedury nadawania Bardziej szczegółowo Rozdział I Postanowienia ogólne
Załącznik nr 2 do Zarządzenia Nr 62/2011 Burmistrza Gminy Czempiń z dnia 30 maja 2011r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM URZĘDU GMINY W CZEMPINIU Rozdział I Postanowienia ogólne 1. Instrukcja Bardziej szczegółowo Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku
Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku w sprawie: wprowadzenia w życie Polityki Bezpieczeństwa oraz Instrukcji Zarządzania Systemem Informatycznym, Bardziej szczegółowo Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego
Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego INSTRUKCJA zarządzania systemem informatycznym dla systemu Podsystem Bardziej szczegółowo ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych osób biorących udział w Projekcie Razem po nowy zawód i pracę realizowanego w ramach Projektu nr POKL.07.03.00-14-304/10. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI
Załącznik 1 POLITYKA BEZPIECZEŃSTWA INFORMACJI W celu zabezpieczenia danych gromadzonych i przetwarzanych w Urzędzie Miejskim w Ząbkowicach Śląskich oraz jego systemie informatycznym, a w szczególności Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH. Rozdział I Postanowienia wstępne.
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W GMINNYM ZESPOLE OBSŁUGI PLACÓWEK OŚWIATOWYCH W ŚWIERKLANACH Rozdział I Postanowienia wstępne. Na podstawie 3 Bardziej szczegółowo Polityka prywatności wraz z instrukcją
Profitta sp. z o.o. Polityka prywatności wraz z instrukcją Na podstawie art. 36 ust. 1 ustawy z dnia 29 sierpnia 1997 r. (Dz.U.1997 Nr 133 poz. 883 ze zm.) oraz Rozdziału VIII ust. 2 Regulaminu Partnera Bardziej szczegółowo I Postanowienia ogólne. II Rejestrowanie w systemie informatycznym
Załącznik nr 1 do Polityki Bezpieczeństwa Informacji z dnia 30 sierpnia 2012 roku. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH I Postanowienia ogólne 1. Instrukcja Bardziej szczegółowo Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych
Załącznik nr 2 do zarządzenia dyrektora nr ROK-015-10/10 w Ośrodku Kultury w Olecku Mazury Garbate Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Rozdział I Postanowienia Bardziej szczegółowo Polityka bezpieczeństwa systemów informatycznych służących do przetwarzania danych osobowych w Starostwie Powiatowym w Gostyniu
Załącznik Nr 1 do Zarządzenia Nr 13/06 Starosty Gostyńskiego z dnia 28 lutego 2006 r. Polityka bezpieczeństwa systemów informatycznych służących do przetwarzania danych osobowych w Starostwie Powiatowym Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
Załącznik Nr 4 do Strategii informacyjno-rekrutacyjnej projektu pn. Pozalekcyjna Akademia Kompetencji INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU Bardziej szczegółowo ZARZĄDZENIE NR 43/ 07 WÓJTA GMINY DZIADKOWICE
ZARZĄDZENIE NR 43/ 07 WÓJTA GMINY DZIADKOWICE z dnia 1 października 2007 r. w sprawie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo.
Załącznik nr 2 do zarządzenia nr 39/2015 Wójta Gminy Ostaszewo z dnia 27 maja 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo Bardziej szczegółowo Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie
REGULAMIN OCHRONY DANYCH OSOBOWYCH PUBLICZNEGO GIMNAZJUM W KARCZEWIE WYKAZ PODSTAWOWYCH AKTÓW PRAWNYCH MOGĄCYCH MIEĆ ZASTOSOWANIE W ZAKRESIE GROMADZENIA, PRZETWARZANIA L PRZEKAZYWANIA DANYCH OSOBOWYCH Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW Bardziej szczegółowo Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Administrator Danych Osobowych PREZYDENT MIASTA SOPOTU Dnia 12 maja Bardziej szczegółowo Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej.
Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej. Każdy lekarz i lekarz dentysta prowadzący praktykę lekarską, mimo, że nie jest zobowiązany Bardziej szczegółowo 2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem,
Załącznik Nr 2 do Zarządzenia Nr 20/2008 Wójta Gminy Miłkowice z Dnia 2 kwietnia 2008r. w sprawie wprowadzenia do użytku służbowego Instrukcji zarządzania systemami informatycznymi, służącymi do przetwarzania Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO
Załącznik Nr 2 do zarządzenia Nr 28/2015 Wójta Gminy Secemin z dnia 27 kwietnia 2015 r. Urząd Gminy Secemin Instrukcja Zarządzania Systemem Informatycznym Służącym Do Przetwarzania Danych Osobowych Projekt Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych systemu informatycznego Urzędu Miejskiego w Kozienicach
Załącznik nr 1 do Zarządzenia nr 12/2006 Burmistrza Gminy Kozienice z dnia 29.12.2006 r. POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych systemu informatycznego Urzędu Miejskiego w Kozienicach Podstawa Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo Załącznik nr 1 do zarządzenia 11 KZ/ 2013
Załącznik nr 1 do zarządzenia 11 KZ/ 2013 Instrukcja zarządzania systemem przetwarzania danych osobowych przy użyciu systemu informatycznego i w sposób tradycyjny w Szkole Muzycznej I stopnia w Dobczycach Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku Zatwierdzono Uchwałą Rady Nadzorczej nr 15/2012 z dnia 25 maja 2012 r. Sekretarz Rady Nadzorczej Ewa Pawłowska Przewodniczący Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo Załącznik Nr 2 do Zarządzenia Nr 3/2011 Burmistrza Barcina z dnia 4 lutego 2011 r.
Załącznik Nr 2 do Zarządzenia Nr 3/2011 Burmistrza Barcina z dnia 4 lutego 2011 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM URZĘDU MIEJSKIEGO W BARCINIE Podstawa prawna: Ustawa z dnia 29 sierpnia Bardziej szczegółowo PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
Polityka Bezpieczeństwa Danych Osobowych w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o. Spis treści 1. Ogólne zasady przetwarzania danych osobowych... 3 2. Analiza Bardziej szczegółowo Polityka bezpieczeństwa. przetwarzania danych osobowych. w Urzędzie Miejskim w Węgorzewie
Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Miejskim w Węgorzewie 22 marca 2011 r. Urząd Miejski w Węgorzewie 1 Spis treści Wstęp... 3 1. Definicje... 4 2. Zasady ogólne... 6 3. Zabezpieczenie Bardziej szczegółowo Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku
UNIWERSYTET JAGIELLOŃSKI DO-0130/14/2006 Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku w sprawie: ochrony danych osobowych przetwarzanych w Uniwersytecie Jagiellońskim Na Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH
Załącznik Nr 1 Do ZARZĄDZANIA NR 9/2011 POLITYKA BEZPIECZEŃSTWA ZESPOŁU EKONOMICZNO ADMINISTRACYJNEGO SZKÓŁ I PRZEDSZKOLA W GRĘBOCICACH Podstawa prawna: - rozporządzenie Ministra Spraw Wewnętrznych i Administracji Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM PRZETWARZANIA DANYCH OSOBOWYCH PRZY UŻYCIU SYSTEMU INFORMATYCZNEGO
Załącznik nr 5 do Polityki Bezpieczeństwa Ochrony Danych Osobowych w Zespole Szkół P-P CKU w Marszewie INSTRUKCJA ZARZĄDZANIA SYSTEMEM PRZETWARZANIA DANYCH OSOBOWYCH PRZY UŻYCIU SYSTEMU INFORMATYCZNEGO Bardziej szczegółowo Instrukcja bezpieczeństwa przetwarzania danych osobowych w Zespole Publicznego Gimnazjum i Szkoły Podstawowej im. Jana Pawła II w Leźnie
Instrukcja bezpieczeństwa przetwarzania danych osobowych w Zespole Publicznego Gimnazjum i Szkoły Podstawowej im. Jana Pawła II w Leźnie 1. 1.Nadawanie uprawnień do przetwarzania danych oraz ich rejestrowanie Bardziej szczegółowo ZAŁĄCZNIK NR 1. Komentarz do Instrukcji:
ZAŁĄCZNIK NR 1 Metryka dokumentu 1. Tytuł dokumentu INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM 2. Właściciel dokumentu 3. Klasa poufności dokument wewnętrzny, ogólnodostępny 4. Podstawa prawna Ustawa Bardziej szczegółowo a) po 11 dodaje się 11a 11g w brzmieniu:
Zarządzenie Nr 134/05 Starosty Krakowskiego z dnia 27 grudnia 2005r. - w sprawie zmiany Zarządzenia Starosty Krakowskiego Nr 40/99 z dnia 19 sierpnia 1999r. w sprawie ochrony danych osobowych, stosowanych Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH
Załącznik nr2 do Zarządzenia nr 5 / 2013 Kierownika OPS z dnia 04.03.2013r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH Bardziej szczegółowo Dotyczy wszystkich komputerów i systemów informatycznych przetwarzających dane osobowe oraz dokumentacji prowadzonej w sposób tradycyjny w szkole.
Instrukcja zarządzania systemem przetwarzania danych osobowych w sposób tradycyjny oraz przy użyciu systemu informatycznego w Zespole Szkół Sportowych im. Olimpijczyków Śląskich w Mysłowicach Podstawa Bardziej szczegółowo Zarządzenie Nr 1/2010. Kierownika Ośrodka Pomocy Społecznej w Dębnicy Kaszubskiej. z dnia 05 marca 2010 r.
Zarządzenie Nr 1/2010 Kierownika Ośrodka Pomocy Społecznej w Dębnicy Kaszubskiej z dnia 05 marca 2010 r. w sprawie ustalania polityki bezpieczeństwa przetwarzania danych osobowych w Ośrodku Pomocy Społecznej Bardziej szczegółowo ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO. z dnia 27 lipca 2011 r.
ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO z dnia 27 lipca 2011 r. w sprawie wprowadzenia Instrukcji Zarządzania Systemem Informatycznym dla systemu i Polityki Bezpieczeństwa dla zbioru Podsystem Monitorowania Bardziej szczegółowo Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r.
Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r. w sprawie realizacji w Politechnice Lubelskiej ochrony danych osobowych Na podstawie art. 66 ust. 2 Ustawy z dnia 27 Bardziej szczegółowo POLITYKA ZARZĄDZANIA SYSTEMEM MONITORINGU MIEJSKIEGO SŁUŻĄCYM DO PRZETWARZNANIA DANYCH OSOBOWYCH MONITORING MIEJSKI W RADOMIU
Załącznik Nr 1 Do Zarządzenia Nr 33573/2013 Prezydenta Miasta Radomia Z dnia 14 marca 2013 r. POLITYKA ZARZĄDZANIA SYSTEMEM MONITORINGU MIEJSKIEGO SŁUŻĄCYM DO PRZETWARZNANIA DANYCH OSOBOWYCH MONITORING Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r. Bardziej szczegółowo Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA SYSTEMU INFORMATYCZNEGO
Załącznik nr 1 do Zarządzenia nr 25/2005 Burmistrza Brzeszcz z dnia 21 czerwca 2005 r. POLITYKA BEZPIECZEŃSTWA URZĘDU GMINY W BRZESZCZACH Podstawa prawna: - rozporządzenie Ministra Spraw Wewnętrznych i Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych
Załącznik J do Polityki bezpieczeństwa informacji na UEP Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych I. Procedury nadawania i zmiany uprawnień do przetwarzania Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH
OCHRONA DANYCH OSOBOWYCH Dane osobowe Wg. Ustawy o ochronie danych osobowych: Dane osobowe każda informacja dotycząca osoby fizycznej pozwalająca na określenie tożsamości tej osoby. Przetwarzanie danych Bardziej szczegółowo ZARZĄDZENIE nr 35 / 2004 BURMISTRZA MIASTA PASYM z dnia 30.06. 2004 roku
ZARZĄDZENIE nr 35 / 2004 BURMISTRZA MIASTA PASYM z dnia 30.06. 2004 roku w sprawie: warunków technicznych i organizacyjnych korzystania przez pracowników Urzędu Miasta i Gminy w Pasymiu z sieci komputerowej Bardziej szczegółowo 1. Nadawanie uprawnień do przetwarzania danych oraz ich rejestrowanie w systemie informatycznym.
Strona1 INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Szkole Podstawowej nr 23 im. Olimpijczyków Polskich w Lublinie 1. Nadawanie uprawnień do przetwarzania Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo Umowa nr..- /15. o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:
Umowa nr..- /15 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:., wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy.. w Poznaniu, VIII Wydział Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych w Starostwie Powiatowym w Toruniu. Identyfikacja zasobów systemu informatycznego
Niniejszy załącznik uwzględnia: - zarządzenie (pierwotne) Nr 18/04 Starosty z 28.12.2004 r. - zarządzenie zmieniające Nr 33/09 z 10.12.2009 r. - zarządzenie zmieniające Nr 37/10 z 23.07.2010 r. - zarządzenie Bardziej szczegółowo 1. Polityka Bezpieczeństwa
1. Polityka Bezpieczeństwa 1.1 Wstęp Polityka Bezpieczeństwa, zwana dalej Polityką, oraz Instrukcja zarządzania systemami informatycznymi przetwarzającymi dane osobowe, zwana dalej Instrukcją, została Bardziej szczegółowo Bezpieczeństwo teleinformatyczne danych osobowych
Bezpieczna Firma Bezpieczeństwo teleinformatyczne danych osobowych Andrzej Guzik stopień trudności System informatyczny, w którym przetwarza się dane osobowe, powinien oprócz wymagań wynikających z przepisów Bardziej szczegółowo INSTRUKCJA PRZETWARZANIA DANYCH OSOBOWYCH W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE WYŻSZEJ
Załącznik nr 2 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. INSTRUKCJA PRZETWARZANIA DANYCH OSOBOWYCH W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w Gminnym Ośrodku Pomocy Społecznej w Radomsku
Załącznik nr 1 do Zarządzenia nr 2/2009 Kierownika GOPS z dnia 10 lutego 2009 r. Polityka bezpieczeństwa przetwarzania danych osobowych w Gminnym Ośrodku Pomocy Społecznej w Radomsku Realizując postanowienia Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM STAROSTWA POWIATOWEGO W OSTROWCU ŚWIĘTOKRZYSKIM
Załącznik nr 2 do Zarządzenia nr 65/2007 Starosty Powiatu Ostrowieckiego z dnia 05.11.2007 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM STAROSTWA POWIATOWEGO W OSTROWCU ŚWIĘTOKRZYSKIM OSTROWIEC ŚWIĘTOKRZYSKI Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ SKARPA MARYMONCKA I. POSTANOWIENIA OGÓLNE
Załącznik do Uchwały Rady Nadzorczej Nr 4/RN/2011 z dnia12.05. 2011r. REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ SKARPA MARYMONCKA I. POSTANOWIENIA OGÓLNE 1 1. Podstawą prawną upoważniającą Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ IM. MARII KONOPNICKIEJ W HARKABUZIE
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ IM. MARII KONOPNICKIEJ W HARKABUZIE Administrator Danych osobowych 1 SPIS TREŚCI 1. Postanowienia Bardziej szczegółowo administratora systemów informatycznych w Urzędzie Gminy i Miasta Proszowice NIE
Zarządzenie nr 1/2015 z dnia 2 stycznia 2015 r. o zmianie zarządzenia w sprawie: wyznaczenia administratora bezpieczeństwa informacji oraz administratora systemów informatycznych w Urzędzie Gminy i Miasta Bardziej szczegółowo Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.
DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie Bardziej szczegółowo ZARZĄDZENIE NR 120/38/15 PREZYDENTA MIASTA TYCHY. z dnia 30 kwietnia 2015 r.
ZARZĄDZENIE NR 120/38/15 PREZYDENTA MIASTA TYCHY z dnia 30 kwietnia 2015 r. w sprawie wprowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych w Urzędzie Miasta Tychy Na podstawie art. Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY PIERZCHNICA
Załącznik Nr 2 do Zarządzenia Wójta Gminy Pierzchnica Nr 27/2015 z dnia 31.03.2015 INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY PIERZCHNICA Bardziej szczegółowo Zarządzenie wchodzi w życie z dniem 5 lipca 2013 roku.
Zarządzenie nr 7 /2013 Dyrektora Miejskiego Ośrodka Kultury z dnia 5 lipca 2013 roku w sprawie wprowadzenia Polityki bezpieczeństwa informacji oraz Instrukcji zarządzania systemem informatycznym służącym Bardziej szczegółowo Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Instytucie Spawalnictwa w Gliwicach
Załącznik Nr 2 do Zarządzenia Nr 1/2012 z dnia 02.01.2012 r. Dyrektora Instytutu Spawalnictwa Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Instytucie Spawalnictwa Bardziej szczegółowo Instrukcja bezpieczeństwa przetwarzania danych osobowych w Zespole Publicznego Gimnazjum i Szkoły Podstawowej w Chwaszczynie
Instrukcja bezpieczeństwa przetwarzania danych osobowych w Zespole Publicznego Gimnazjum i Szkoły Podstawowej w Chwaszczynie 1. Nadawanie uprawnień do przetwarzania danych oraz ich rejestrowanie w systemie Bardziej szczegółowo 2 3 4 5 Polityki bezpieczeństwa danych osobowych w UMCS
ZARZĄDZENIE Nr 6/2012 Rektora Uniwersytetu Marii Curie-Skłodowskiej w Lublinie z dnia 7 lutego 2012 r. w sprawie ochrony danych osobowych przetwarzanych w Uniwersytecie Marii Curie-Skłodowskiej w Lublinie Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH w Gdańskiej Spółdzielni Mieszkaniowej
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH w Gdańskiej Spółdzielni Mieszkaniowej I. PODSTAWA OPRACOWANIA 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (tekst jednolity: Dz.U. z 2002r. Bardziej szczegółowo Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn
Załącznik nr 2 do Zarządzenia nr 40/2014 Wójta Gminy Żyrzyn z dnia 30 lipca 2014 r. Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn Rozdział Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI Urzędu Miasta Kościerzyna
Załącznik nr 1 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku POLITYKA BEZPIECZEŃSTWA INFORMACJI Właściciel dokumentu Sławomir Szkobel..................................... Bardziej szczegółowo INSTRUKCJA OSOBOWYCH
Załącznik nr 2 do Zarządzenia Nr 93 /2013 Wojewody Świętokrzyskiego z dnia 2 października 2013 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM.. SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH KIELCE 2013 Bardziej szczegółowo Regulamin ochrony danych osobowych Spółdzielni Mieszkaniowej Lokatorsko - Własnościowej Młoda Rodzina w Warszawie
Regulamin ochrony danych osobowych Spółdzielni Mieszkaniowej Lokatorsko - Własnościowej Młoda Rodzina w Warszawie I. Postanowienia ogólne 1 1. Ochrona danych osobowych w Spółdzielni mieszkaniowej ma na Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie.
Bezpieczne dane - dobre praktyki w szkole Dyrektor Szkoły DANE UCZNIOWIE RODZICE ABSOLWENCI PRACOWNICY EMERYCI RENCIŚCI KONTRACHENCI INF. BIEŻĄCE KONTROLA ZARZĄDCZA ryzyko ryzyko ryzyko ryzyko ryzyko dostępu Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ KRAKUS W KRAKOWIE
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ KRAKUS W KRAKOWIE I. POSTANOWIENIA OGÓLNE 1 1. Ochrona danych osobowych w Spółdzielni Mieszkaniowej Krakus w Krakowie ma na celu zapewnienie Bardziej szczegółowo Przykładowy wykaz zbiorów danych osobowych w przedszkolu
Przykładowy wykaz zbiorów danych osobowych w przedszkolu Lp. Nazwa zbioru Pomieszczenie 1. Zbiór 1 Ewidencja osób zatrudnionych przy przetwarzaniu danych osobowych 2. Zbiór 2 Kontrola wewnętrzna wyniki, Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W STAROSTWIE POWIATOWYM W ŁOSICACH
Załącznik Nr 2 do Zarządzenia Starosty Nr 24/2012 z dnia 26.10.2012r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W STAROSTWIE POWIATOWYM W ŁOSICACH Ilekroć Bardziej szczegółowo ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA. z dnia 16 czerwca 2015 r.
ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA w sprawie wyznaczenia administratora bezpieczeństwa informacji oraz zastępców administratora bezpieczeństwa informacji w Urzędzie Gminy w Stegnie. Na podstawie Bardziej szczegółowo Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym
Załącznik nr 2 do Zarządzenia nr 15 Dyrektora Szkoły Podstawowej nr 3 z dnia 17 marca 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Szkole Podstawowej Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres