Source: http://docplayer.pl/2248177-Zadania-administratora-systemow-informatycznych-wynikajace-z-przepisow-ochrony-danych-osobowych-co-asi-widziec-powinien.html
Timestamp: 2016-10-23 10:02:58
Legal References Found: art. 7
 art. 32
 art. 23
 art. 7
 art. 32
 art. 23
 art. 36
 art. 30

Document Content:
⭐Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych. Co ASI widzieć powinien..
Download "Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych. Co ASI widzieć powinien.."
1 Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych Co ASI widzieć powinien..2 Czy dane osobowe są informacją szczególną dla Administratora Systemów IT?3 Administrator Systemu Informatycznego Zarządza systemem informatycznym jest to zbiór powiązanych ze sobą elementów, którego funkcją jest przetwarzanie danych przy użyciu techniki komputerowej jest wydzieloną, skomputeryzowaną, część systemy informacyjnego Zapewniającym dostępność, poufność, integralność, rozliczalność informacji, autentyczność Zarządza systemem informatycznym przetwarzającym dane osobowe systemie informatycznym - rozumie się przez to zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych (osobowych) Zapewniającym Dostępność, poufność, integralność, rozliczalność informacji4 Zapewnienie poufności poufności danych rozumie się przez to właściwość zapewniającą, że dane nie są udostępniane nieupoważnionym podmiotom Na podstawie ustanowionych procedur w organizacji, dobrych praktyk, norm mechanizmy kontroli dostępu systemy antywirusowe urządzenia przenośne - środki ochrony kryptograficznej wobec przetwarzanych danych osobowych hasła, składa się ono co najmniej z 8 znaków, zawiera małe i wielkie litery oraz cyfry lub znaki specjalne kontrolę przepływu informacji pomiędzy systemem informatycznym administratora danych a siecią publiczną; kontrolę działań inicjowanych z sieci publicznej i systemu informatycznego administratora danych5 Zapewnienie integralności 1/2 integralności danych rozumie się przez to właściwość zapewniającą, że dane osobowe nie zostały zmienione lub zniszczone w sposób nieautoryzowany; Na podstawie ustanowionych procedur w organizacji, dobrych praktyk, wdrożonych norm Obowiązki wynikające z wymaganej dokumentacji opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi; sposób przepływu danych pomiędzy poszczególnymi systemami ( prawdziwość i aktualność danych) Art Administrator danych przetwarzający dane powinien ( )zapewnić, aby dane te były: 3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane6 Zapewnienie integralności 2/2 integralności danych rozumie się przez to właściwość zapewniającą, że dane osobowe nie zostały zmienione lub zniszczone w sposób nieautoryzowany; Obowiązki wynikające z wymaganej dokumentacji opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi; sposób przepływu danych pomiędzy poszczególnymi systemami ( prawdziwość i aktualność danych) Art Administrator danych przetwarzający dane powinien ( )zapewnić, aby dane te były: 3) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane7 Zapewnienie rozliczalności 1/2 rozliczalności rozumie się przez to właściwość zapewniającą, że działania podmiotu mogą być przypisane w sposób jednoznaczny tylko temu podmiotowi; Na podstawie ustanowionych procedur w organizacji, dobrych praktyk, wdrożonych norm 4) informacji o odbiorcach, w rozumieniu art. 7 pkt 6 ustawy, ( podmioty n.p. umowy o powierzenie do przetwarzania) którym dane osobowe zostały udostępnione, dacie i zakresie tego udostępnienia, ( ); 5) sprzeciwu, o którym mowa w art. 32 ust. 1 pkt 8 ustawy. (wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych, ) Dla każdej osoby, której dane osobowe są przetwarzane w systemie informatycznym, system zapewnia sporządzenie i wydrukowanie raportu zawierającego w powszechnie zrozumiałej formie informacje, o których mowa w ust. 1.8 Zapewnienie rozliczalności 2/2 4) informacji o odbiorcach, w rozumieniu art. 7 pkt 6 ustawy, ( podmioty n.p. umowy o powierzenie do przetwarzania) którym dane osobowe zostały udostępnione, dacie i zakresie tego udostępnienia, ( ); 5) sprzeciwu, o którym mowa w art. 32 ust. 1 pkt 8 ustawy. (wniesienia sprzeciwu wobec przetwarzania jej danych w przypadkach, wymienionych w art. 23 ust. 1 pkt 4 i 5, gdy administrator danych zamierza je przetwarzać w celach marketingowych lub wobec przekazywania jej danych osobowych innemu administratorowi danych, ) Dla każdej osoby, której dane osobowe są przetwarzane w systemie informatycznym, system zapewnia sporządzenie i wydrukowanie raportu zawierającego w powszechnie zrozumiałej formie informacje, o których mowa w ust. 1.9 Usuwanie danych usuwaniu danych - rozumie się przez to zniszczenie danych osobowych lub taką ich modyfikację, która nie pozwoli na ustalenie tożsamości osoby, której dane dotyczą, Na podstawie ustanowionych procedur w organizacji, dobrych praktyk, wdrożonych norm Art przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. Kopie zapasowe: b) usuwa się niezwłocznie po ustaniu ich użyteczności. Urządzenia, dyski lub inne elektroniczne nośniki informacji, zawierające dane osobowe, przeznaczone do: likwidacji,przekazania naprawy pozbawia się wcześniej zapisu tych danych, a w przypadku gdy nie jest to możliwe, uszkadza się w sposób uniemożliwiający ich odczytanie; pozbawia się wcześniej zapisu tych danych w sposób uniemożliwiający ich odzyskanie ( )10 Dobre praktyki ODO Współpraca i rozdział odpowiedzialności ASI z Administratorem Bezpieczeństwa Informacji Monitoring nowych projektów i procesów w zakresie ochrony danych osobowych spełnienie wymagań ( wymagania ODO dla nowych systemów już w fazie planowania) Monitorowanie zawartości danych w procesach wymiany informacji z podmiotami trzecimi (wymagania prawne ) Audyt bezpieczeństwa IT i zgodności z ODO przeprowadzony przez niezależny podmiot Podobne dokumenty
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI ORAZ ICH RODZIN ZUZIK Niniejsza polityka bezpieczeństwa Bardziej szczegółowo Marcin Soczko. Agenda
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo Polityka prywatności wraz z instrukcją
Profitta sp. z o.o. Polityka prywatności wraz z instrukcją Na podstawie art. 36 ust. 1 ustawy z dnia 29 sierpnia 1997 r. (Dz.U.1997 Nr 133 poz. 883 ze zm.) oraz Rozdziału VIII ust. 2 Regulaminu Partnera Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w Sklepie Wulkanex
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W FOOD ARTS HOLDING SP. Z O.O. POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W FOOD ARTS HOLDING SP.Z O.O. 1. CEL POLITYKI...4 2. ŹRÓDŁA Bardziej szczegółowo ABC. bezpieczeństwa danych osobowych przetwarzanych przy użyciu systemów informatycznych
ABC bezpieczeństwa danych osobowych przetwarzanych przy użyciu systemów informatycznych WYDAWNICTWO SEJMOWE Warszawa 2007 BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH ul. Stawki 2, 00-193 Warszawa Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Urzędzie Miasta Bielsk Podlaski
Załącznik Nr 1 do Zarządzenia Nr 98/11 Burmistrza Miasta Bielsk Podlaski z dnia 21 czerwca 2011 r. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Urzędzie Miasta Bielsk Podlaski Rozdział 1 Postanowienia ogólne Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU OTWOCKA LIGA SZÓSTEK PIŁKARSKICH
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU OTWOCKA LIGA SZÓSTEK PIŁKARSKICH str. 1 SPIS TREŚCI 1. CEL POLITYKI... 4 2. ŹRÓDŁA WYMAGAŃ... 4 3. DOKUMENTY POWIĄZANE... 4 4. ZAKRES Bardziej szczegółowo Polityka Bezpieczeństwa Ochrony Danych Osobowych
Polityka Bezpieczeństwa Ochrony Danych Osobowych w Gimnazjum nr 3 z Oddziałami Integracyjnymi im. Adama Mickiewicza Pieczęć firmowa: Opracował: Data: Zatwierdził: Data: Ryszard Gołębiowski B. Wężyk ABI Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA. Rozdział 2. Deklaracja intencji, cele i zakres polityki bezpieczeństwa.
Załącznik nr 1 do zarządzenia Rektora nr 22 z dn.2.07.2008 r. POLITYKA BEZPIECZEŃSTWA Rozdział 1. Postanowienia ogólne. Rozdział 2. Deklaracja intencji, cele i zakres polityki bezpieczeństwa. Rozdział Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY KAMPINOS Zatwierdził (data i podpis): Wójt Gminy Kampinos /-/ dr inż. Monika Ciurzyńska Strona 1 z 24 1 Postanowienia ogólne 1. Polityka Bardziej szczegółowo ZARZĄDZENIE NR 3 /2015
ZARZĄDZENIE NR 3 /2015 z dnia 31.03.2015r. Dyrektora Domu Pomocy Społecznej w Tursku w sprawie "POLITYKI BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W DOMU POMOCY SPOŁECZNEJ W TURSKU" i "INSTRUKCJI ZARZĄDZANIA Bardziej szczegółowo W Z Ó R POLITYKA BEZPIECZEŃSTWA DLA ZBIORU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
W Z Ó R POLITYKA BEZPIECZEŃSTWA DLA ZBIORU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL Wzór ma charakter pomocniczy. Wzór może być modyfikowany i uzupełniany tak, Bardziej szczegółowo Załącznik nr 1 do Regulaminu ochrony danych osobowych Uniwersytetu Marii Curie- Skłodowskiej w Lublinie POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Załącznik nr 1 do Regulaminu ochrony danych osobowych Uniwersytetu Marii Curie- Skłodowskiej w Lublinie POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Lublin, czerwiec 2015 SPIS TREŚCI 1 Zakres unormowań... Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W mysafety SP. Z O.O.
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W mysafety SP. Z O.O. ROZDZIAŁ I Postanowienia ogólne 1 1. Polityka bezpieczeństwa zwana dalej Polityką, określa środki techniczne i organizacyjne niezbędne dla Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA Danych Osobowych
Załącznik Nr 1 do Zarządzenia Nr 1848/2009 Prezydenta Miasta Radomia z dnia 9 marca 2009 r. POLITYKA BEZPIECZEŃSTWA Danych Osobowych Rozdział 1. Postanowienia ogólne. Rozdział 2. Deklaracja intencji, cele Bardziej szczegółowo PRZEPISY O OCHRONIE DANYCH OSOBOWYCH W KONTEKŚCIE DZIENNIKÓW ELEKTRONICZNYCH
PRZEPISY O OCHRONIE DANYCH OSOBOWYCH W KONTEKŚCIE DZIENNIKÓW ELEKTRONICZNYCH Tomasz Soczyński Zastępca Dyrektora Departamentu Informatyki BIURO Generalnego Inspektora Ochrony Danych Osobowych Generalny Bardziej szczegółowo 1 Zakres Regulaminu. integralności, rozliczalności przetwarzania danych osobowych. 2 Pojęcia używane w Regulaminie
REGULAMIN OCHRONY DANYCH OSOBOWYCH określający politykę bezpieczeństwa danych osobowych w stowarzyszeniu Sieć Obywatelska Watchdog Polska (przyjęty uchwałą zarządu nr 1/VIII/2014 z 26.08.2014 r.) 1 Zakres Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SPÓŁDZIELNI PRACY SPECJALISTÓW RENTGENOLOGÓW
ZATWIERDZAM.. (data i podpis Administratora Danych) INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SPÓŁDZIELNI PRACY SPECJALISTÓW RENTGENOLOGÓW 1 Spis treści Cel i zakres stosowania instrukcji... 3 Postanowienia Bardziej szczegółowo Polityka Bezpieczeństwa. w Axami s.c. Anna Gołębiowska, Edyta Skutnicka. Białystok, maj 2012 r.
Polityka Bezpieczeństwa w Axami s.c. Anna Gołębiowska, Edyta Skutnicka Białystok, maj 2012 r. SPIS TREŚCI 1. Terminologia i skróty 4 2. Wstęp 5 3. Cele Polityki Bezpieczeństwa 6 4. Zakres Polityki Bezpieczeństwa Bardziej szczegółowo Załącznik Nr 1 do Zarządzenia nr 10/2011 Dyrektora II LO w Jaśle z dnia 21 września 2011 r.
Załącznik Nr 1 do Zarządzenia nr 10/2011 Dyrektora II LO w Jaśle z dnia 21 września 2011 r. POLITYKA BEZPIECZEŃSTWA INFORMACJI II LICEUM OGÓLNOKSZTAŁCĄCEGO W JAŚLE Jasło 2011 SPIS TREŚCI Podstawa prawna... Bardziej szczegółowo Załącznik do nru 4, poz. 79 z dnia 12 grudnia 2008 r. tekst załącznika do zarządzenia ministra środowiska
DZIENNIK URZĘDOWY MINISTRA Środowiska I GŁÓWNEGO INSPEKTORA OCHRONY ŚRODOWISKA Załącznik do nru 4, poz. 79 z dnia 12 grudnia 2008 r. tekst załącznika do zarządzenia ministra środowiska MINISTER środowiska Bardziej szczegółowo Wykorzystanie norm w projektowaniu i utrzymywaniu systemów informatycznych służących do przetwarzania danych osobowych. Biuro Generalnego Inspektora
Wykorzystanie norm w projektowaniu i utrzymywaniu systemów informatycznych służących do przetwarzania danych osobowych Andrzej Kaczmarek Biuro Generalnego Inspektora 11. 05. 2009 r. Warszawa Ochrony Danych Bardziej szczegółowo W sprawie przetwarzania danych osobowych.
Uchwała nr 16/2014 Rady Krajowej Partii Libertariańskiej z dnia 5 lipca 2014 roku W sprawie przetwarzania danych osobowych. Na podstawie 6 Statutu Partii Libertariańskiej, zarządzamy co następuje: Powołuje Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA Danych Osobowych
Obowiązuje od 03.01.2013r. POLIYKA BEZPIECZEŃSWA Danych Osobowych Zespół Szkolno-Przedszkolny w Mazańcowicach 1 Zawartość Wstęp podstawa prawna... 3 Podstawowe pojęcia... 4 Obowiązki i odpowiedzialność Bardziej szczegółowo Zarządzenie Nr 15/2012
Zarządzenie Nr 15/2012 Burmistrza Miasta Jedlina-Zdrój z dnia 14 marca 2012 r. w sprawie wprowadzenia Polityki Bezpieczeństwa danych osobowych w Urzędzie Miasta w Jedlinie-Zdroju Na podstawie art. 30 ust. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH URZĘDU GMINY WIERZBICA
Załącznik Nr 1 do Zarządzenia Wójta Gminy Wierzbica Nr 84/2010 z dnia 28-12-2010 POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH URZĘDU GMINY WIERZBICA 26-680 WIERZBICA UL. KOŚCIUSZKI 73 Opracował: Bardziej szczegółowo Polityka bezpieczeństwa. przetwarzania danych osobowych. w Urzędzie Miejskim w Węgorzewie