Source: http://design.ogrodzenia.pl/pl/polityka-prywatnosci/
Timestamp: 2020-03-31 12:15:07
Legal References Found: art. 37
 art. 37
 art. 37
 art. 36
 art. 37
 art. 5

Document Content:
Polityka prywatności - Design ogrodzenia
Strona główna/Bez kategorii/Polityka prywatności
Głównym celem wprowadzenia Polityki Bezpieczeństwa jest zapewnienie zgodności działania Pana Marka Jankiewicza prowadzącego działalność gospodarczą pod nazwą MAREK JANKIEWICZ jako Administratora Danych Osobowych z przepisami prawa regulującymi kwestię administrowania i przetwarzania danych osobowych. Niniejsza Polityka Bezpieczeństwa opisuje w szczególności zasady i procedury przetwarzania danych osobowych i ich zabezpieczenia przed nieuprawnionym dostępem.
Ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2016 r. poz. 922);
Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE [rozporządzenie ogólne o ochronie danych];
Rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (U. 2004 nr 100 poz. 1024).
Obszarem przetwarzania danych osobowych przez Pana Marka Jankiewicza jest każdorazowy adres siedziby prowadzonej działalności pod nazwą MAREK JANKIEWICZ.
Ochrona danych osobowych realizowana jest poprzez stosowanie zabezpieczeń w postaci środków organizacyjnych, środków ochrony fizycznej oraz środków technicznych systemu informatycznego w ramach procedur zawartych w instrukcji zarządzania systemem informatycznym.
Utrzymanie bezpieczeństwa przetwarzanych danych osobowych przez Pana Marka Jankiewicza w prowadzonej działalności gospodarczej rozumiane jest jako zapewnienie ich poufności, integralności, rozliczalności oraz dostępności na odpowiednim poziomie. Miarą bezpieczeństwa jest wielkość ryzyka związanego z ochroną danych osobowych.
Administrator Danych Osobowych gromadzi przetwarza dane osobowe w następujących celach:
Wykonywanie obowiązków pracodawcy w zakresie zatrudnienia pracowników (dokumentacja i przebieg zatrudnienia oraz płace pracowników);
Realizacja zadań mających na celu kompleksową obsługę klienta (kontakt z klientem drogą telefoniczną oraz elektroniczną, przedstawienie oferty skierowanej do danego klienta, przetworzenie zamówienia, wystawienie faktury oraz przesyłanie dokumentów na adres podany przez klienta lub, pod warunkiem wyrażenia przez klienta zgody, drogą elektroniczną).
Polityka Bezpieczeństwa – rozumie się przez to Politykę Bezpieczeństwa Ochrony Danych Osobowych w prowadzonym przez Pana Marka Jankiewicza działalności gospodarczej o nazwie MAREK JANKIEWICZ.
Administrator Danych Osobowych – Administratorem Danych Osobowych w rozumieniu niniejszej Polityki Bezpieczeństwa jest Pan MAREK JANKIEWICZ;
Administrator Bezpieczeństwa Informacji – osoba, która dba o należyte zabezpieczenie danych osobowych oraz o kompleksowe zapewnianie u danego administratora danych przestrzegania przepisów o ochronie danych osobowych. Administratora Bezpieczeństwa Informacji powołuje Administrator Danych Osobowych;
Biuro – Biuro, gdzie prowadzona jest działalność o nazwie MAREK JANKIEWICZ;
Ustawa – ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2016 r. poz. 922);
Rozporządzenie – rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r. Nr 100, poz. 1024) z późniejszymi zmianami;
RODO – Rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE [rozporządzenie ogólne o ochronie danych]
Baza danych osobowych – zbiór uporządkowanych powiązanych ze sobą tematycznie zapisanych np. w pamięci wewnętrznej komputera. Baza danych jest złożona z elementów o określonej strukturze – rekordów lub obiektów, w których są zapisywane dane osobowe;
Bezpieczeństwo systemu informatycznego – wdrożenie stosownych środków administracyjnych, technicznych i fizycznych w celu zabezpieczenia zasobów technicznych oraz ochrony przed nieuprawnionym przetwarzaniem danych;
Administrator Systemu Informatycznego – osoba odpowiedzialna za sprawność, konserwację oraz wdrażanie technicznych zabezpieczeń systemu informatycznego do przetwarzania danych osobowych (może to być administrator sieci lokalnej, systemu operacyjnego, bazy danych itp.).
Stacja robocza – stacjonarny lub przenośny komputer wchodzący w skład systemu informatycznego umożliwiający użytkownikom systemu dostęp do danych osobowych znajdujących się w systemie.
Dokumentem powiązanym z Polityką bezpieczeństwa przetwarzania danych osobowych w prowadzonej przez Pana Marka Jankiewicza działalności gospodarczej o nazwie Marek Jankiewicz jest, zgodnie z wymogami § 3 ust. 1 Rozporządzenia, „Instrukcja zarządzania systemem informatycznym” służącym do przetwarzania danych osobowych prowadzonej przez Panią Hannę Zieniewicz działalności gospodarczej.
Ustawa o ochronie danych osobowych nakłada na Administratora Danych obowiązek stosowania odpowiednich środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych oraz zabezpieczenie ich między innymi przed udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem ustawy, a także zmianą, utratą, uszkodzeniem lub zniszczeniem. Celem niniejszej Polityki Bezpieczeństwa przetwarzania danych osobowych jest opracowanie optymalnych i zgodnych z wymogami prawa zasad przetwarzania danych, których zbieranie i przetwarzanie jest niezbędne dla funkcjonowania działalności gospodarczej o nazwie Marek Jankiewicz.
W działalności gospodarczej prowadzonej przez Pana Marka Jankiewicza pod nazwą Marek Jankiewicz przetwarzane są przede wszystkim dane osobowe pracowników biura prowadzonej działalności oraz osób współpracujących z Panią Hanną Zieniewicz na podstawie umów cywilnoprawnych. Pan Marek Jankiewicz w związku z realizacją zadań na potrzeby prowadzonej działalności, przetwarza także dane osobowe klientów. Wykaz poszczególnych zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania danych w prowadzonej działalności gospodarczej o nazwie Marek Jankiewicz stanowi załącznik nr 1 do Polityki Bezpieczeństwa.
Dane osobowe we wskazanych powyżej zbiorach danych są przetwarzane i składowane zarówno w postaci dokumentacji tradycyjnej jak i elektronicznej.
Wszystkich informacji dotyczących danych pracowników działalności prowadzonej przez Pana Marka Jankiewicza oraz osób współpracujących z Panem Markiem Jankiewiczem na podstawie umów cywilnoprawnych, w tym danych osobowych i treści zawieranych umów.
Wszystkich informacji dotyczących danych klientów, którym zostały przedstawione oferty oraz klientów składających zamówienia.
Zakres ochrony danych osobowych określony w Polityce Bezpieczeństwa ma zastosowanie do systemów informatycznych, z których korzysta Panem Markiem Jankiewiczem na potrzeby prowadzonej działalności, a w których są przetwarzane dane osobowe, a w szczególności do:
Wszystkich istniejących, wdrażanych obecnie lub w przyszłości systemów informatycznych oraz papierowych, w których przetwarzane są dane osobowe podlegające ochronie.
Wszystkich lokalizacji – pomieszczeń, w których są lub będą przetwarzane informacje podlegające ochronie.
Wszystkich osób świadczących pracę bądź usługi cywilnoprawne na rzecz Administratora Danych Osobowych, które uzyskały upoważnienie do przetwarzania danych osobowych.
Do stosowania zasad określonych w Polityce Bezpieczeństwa zobowiązani są wszyscy Użytkownicy danych, w tym w szczególności pracownicy Biura, zleceniobiorcy, stażyści oraz wszelkie inne osoby mające dostęp do informacji podlegających ochronie.
Do najważniejszych obowiązków Administratora Danych realizowanych przez Administratora Bezpieczeństwa Informacji należy:
Organizacja bezpieczeństwa i ochrony danych osobowych zgodnie z wymogami ustawy o ochronie danych osobowych oraz innych przepisów regulujących zasady bezpieczeństwa i ochrony danych osobowych;
Zapewnienie przetwarzania danych zgodnie z uregulowaniami Polityki Bezpieczeństwa;
Wydawanie i anulowanie upoważnień do przetwarzania danych osobowych;
Przeprowadzanie szkoleń użytkowników przed dopuszczeniem do pracy z systemem informatycznym przetwarzającym dane osobowe;
Prowadzenie postępowania wyjaśniającego w przypadku naruszenia ochrony danych osobowych;
Nadzór nad bezpieczeństwem danych osobowych;
Kontrola działań pracowników pod względem zgodności przetwarzania danych z przepisami o ochronie danych osobowych;
Optymalizację wydajności systemu informatycznego, baz danych, instalacje i konfiguracje sprzętu sieciowego i serwerowego;
Instalacje i konfiguracje oprogramowania systemowego, sieciowego, oprogramowania bazodanowego;
Konfigurację i administrowanie oprogramowaniem systemowym, sieciowym oraz bazodanowym zabezpieczającym dane chronione przed nieupoważnionym dostępem;
Zmiana lub usprawnienia procedur bezpieczeństwa i standardów zabezpieczeń;
Zarządzanie licencjami oraz procedurami ich dotyczącymi;
Do najważniejszych obowiązków osób upoważnionych do przetwarzania danych osobowych należy:
Znajomość, zrozumienie i stosowanie w możliwie największym zakresie wszelkich dostępnych środków ochrony danych osobowych oraz uniemożliwienie osobom nieuprawnionym dostępu do swojej stacji roboczej;
Postępowania zgodnie z ustalonymi regulacjami wewnętrznymi dotyczącymi przetwarzania danych osobowych;
Zachowania w tajemnicy danych osobowych, do których uzyskały dostęp oraz informacji o sposobach ich zabezpieczenia;
Informowania Administratora Danych Osobowych o wszelkich podejrzeniach naruszenia lub zauważonych naruszeniach oraz słabościach systemu przetwarzającego dane osobowe;
Zapoznanie się z Polityką Bezpieczeństwa przetwarzania danych osobowych oraz Instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.
Do przetwarzania danych osobowych mogą być dopuszczone wyłącznie osoby posiadające upoważnienie nadane na mocy art. 37 Ustawy. Upoważnienia wydawane są indywidualnie przez Administratora Danych Osobowych.
Dane osobowe mogą być przekazywane następującym osobom/podmiotom:
– podmiotom, z którymi Pan Marek Jankiewicz prowadząca działalność o nazwie Marek Jankiewicz ma zawartą umowę współpracy takimi jak firmy księgowe, firmy kurierskie oraz świadczące usługi pocztowe.
– wszelkim organom władzy, organom podatkowym, organom ścigania, audytorom oraz osobom trzecim w przypadku gdy realizowane są obowiązki wskazane prawem.
Zakres szkolenia powinien obejmować zaznajomienie użytkownika z przepisami ustawy o ochronie danych osobowych oraz wydanymi na jej podstawie aktami wykonawczymi oraz Polityką Bezpieczeństwa danych i Instrukcją zarządzania systemem informatycznym służącym do przetwarzania danych osobowych obowiązującymi u Administratora Danych. Po zaznajomieniu się z powyższymi regulacjami, użytkownik, przed dopuszczeniem do przetwarzania danych, powinien zobowiązać się do ich przestrzegania przez podpisanie oświadczenia użytkownika, stanowiącego załącznik nr 3 do Polityki Bezpieczeństwa.
Upoważnienia są wydawane indywidualnie przed rozpoczęciem przetwarzania danych osobowych przez Administratora Danych Osobowych.
W celu otrzymania przez Użytkownika upoważnienia do przetwarzania danych osobowych, należy dostarczyć do Administratora Danych podpisane oświadczenie użytkownika.
Na podstawie otrzymanego oświadczenia Administrator Danych Osobowych upoważnia Użytkownika do przetwarzania danych osobowych i wydaje upoważnienie do przetwarzania danych osobowych sporządzane wg wzoru stanowiącego załącznik nr 4 i 5 do Polityki Bezpieczeństwa. Upoważnienia, o których mowa powyżej przechowywane są w Biurze.
Upoważnienie może być w każdym czasie odwołane przez Administratora Danych Osobowych. Oświadczenie o odwołaniu upoważnienia do przetwarzania danych osobowych powinno być sporządzone na piśmie. Upoważnienie do przetwarzania danych osobowych wygasa z chwilą ustania przesłanki będącej podstawą wydania upoważnienia, w tym w szczególności wygaśnięcia stosunku pracy lub umowy cywilnoprawnej łączącej Użytkownika z Administratorem Danych Osobowych.
Ewidencja osób upoważnionych do przetwarzania danych osobowych w prowadzonego przez Pana Marka Jankiewicza działalności gospodarczej pod nazwą Marek Jankiewicz jest prowadzona przez Administratora Danych zgodnie ze wzorem formularza stanowiącym załącznik nr 2 do Polityki Bezpieczeństwa przetwarzania danych osobowych.
Udostępnianie danych osobowych może nastąpić wyłącznie za zgodą Administratora Danych Osobowych.
Dokonanie obowiązku informacyjnego
Pełnej nazwie prowadzonej działalności gospodarczej i adresie siedziby;
Celu zbierania danych, a w szczególności o znanych w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych;
Dobrowolności lub obowiązku podania danych – jeżeli taki obowiązek istnieje, o jego podstawie prawnej;
Przetwarzanie danych osobowych. Wymagania bezpieczeństwa.
Dane osobowe mogą być przetwarzane wyłącznie w obszarze przetwarzania danych osobowych, na które składają się pomieszczenia biurowe w siedzibie prowadzonej przez Pana Marka Jankiewicza działalności gospodarczej pod nazwą Marek Jankiewicz, z wyjątkiem sytuacji udostępnienia danych osobowych lub powierzenia przetwarzania danych osobowych. Szczegółowy wykaz pomieszczeń tworzących obszar przetwarzania danych osobowych znajduje się w załączniku nr 7 do Polityki Bezpieczeństwa.
Dane osobowe w prowadzonej przez Pana Marka Jankiewicza działalności gospodarczej przetwarzane są przy zastosowaniu zabezpieczeń zapewniających ich ochronę w postaci środków organizacyjnych, technicznych i środków ochrony fizycznej.
wdrożenie Polityki bezpieczeństwa przetwarzania danych osobowych oraz Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w prowadzonej przez Pana Marka Jankiewicza działalności gospodarczej;
ustalona, indywidualna procedura udzielania upoważnień przez Administratora Danych poprzedzonego szkoleniem z zakresu przepisów i zasad ochrony danych osobowych;
procedura postępowania w sytuacji naruszenia ochrony danych osobowych;
konieczność składania deklaracji poufności przez Użytkowników danych;
procedury przechowywania zbiorów danych;
Pomieszczenia, w których znajdują się zbiory danych osobowych, są zamykane na klucz, a dostęp do nich odbywa się wyłącznie w obecności pracowników Biura prowadzonej przez Pana Marka Jankiewicza działalności gospodarczej;
Pomieszczenia, w których przetwarzany jest zbiór danych osobowych wyposażone są w system alarmowy przeciwwłamaniowy;
Drzwi zwykłe (niewzmacniane, nie przeciwpożarowe) do pomieszczeń, w których przetwarzane są dane osobowe znajdują się wewnątrz budynku w strefie ograniczonego dostępu;
Dokumenty zawierające dane osobowe po ustaniu przydatności są niszczone w sposób mechaniczny za pomocą niszczarki.
Sprawdzenie stanu systemu ochrony danych osobowych
Administrator Bezpieczeństwa Informacji raz w roku sprawdza zgodność przetwarzania danych osobowych z przepisami o ochronie danych osobowych. W powyższym zakresie Administrator Bezpieczeństwa Informacji przygotowuje sprawozdanie dla Administratora Danych zgodnie z wzorem stanowiącym załącznik nr 11
Okresowy przegląd Polityki Bezpieczeństwa powinien mieć na celu stwierdzenie, czy postanowienia Polityki odpowiadają aktualnej i planowanej działalności oraz stanowi prawnemu aktualnemu w momencie dokonywania przeglądu.
Każdy użytkownik w przypadku stwierdzenia zagrożenia lub naruszenia ochrony danych osobowych, zobowiązany jest o tym poinformować Administratora Danych.
Niewłaściwe zabezpieczenie sprzętu, oprogramowania przed wyciekiem, kradzieżą i utratą danych osobowych;
Zdarzenia losowe wewnętrzne (awarie serwera, komputerów, twardych dysków, oprogramowania, pomyłki informatyków, użytkowników, utrata/ zagubienie danych);
W przypadku stwierdzenia wystąpienia zagrożenia, Administrator Danych prowadzi postępowanie wyjaśniające w toku którego:
Rekomenduje działania prewencyjne (zapobiegawcze) zmierzające do eliminacji podobnych zagrożeń w przyszłości;
W przypadku stwierdzenia incydentu (naruszenia), Administrator Danych prowadzi postępowanie wyjaśniające, w toku którego:
Dokumentuje prowadzone postępowania zgodnie ze wzorem Raportu z naruszenia bezpieczeństwa danych osobowych stanowiących załącznik nr 10 do Polityki Bezpieczeństwa.
Niniejsza Polityka powinna być aktualizowana wraz ze zmieniającymi się przepisami prawnymi o ochronie danych osobowych oraz zmianami faktycznymi w ramach działalności gospodarczej o nazwie Marek Jankiewicz prowadzonego przez Pana Marka Jankiewicza, które mogą powodować, że zasady ochrony danych osobowych określone w obowiązujących dokumentach będą nieaktualne lub nieadekwatne.
Administrator Danych ma obowiązek zapoznać z treścią Polityki każdego użytkownika.
Wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych w prowadzonej przez Pana Marka Jankiewicza działalności gospodarczej pod nazwą
MAREK JANKIEWICZ.
Podstawa prawna funkcjonowania zbioru
Zastosowany program komputerowy
DANE OSOBOWE PRACOWNIKÓW/ ZLECENIOBIORCÓW
Ustawa z dnia 26 czerwca 1974 r. Kodeks Pracy, Ustawa z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych, Ustawa z dnia 26 lipca 1991 r. o podatku dochodowym od osób fizycznych.
Dokumentacja w formie papierowej i elektronicznej
Pomieszczenia biura / Stacje robocze
Pomieszczenia biura
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE [rozporządzenie ogólne o ochronie danych].
Data wygaśnięcia/ cofnięcia upoważnienia
UWAGI! (przyczyna cofnięcia upoważnień)
Ja niżej podpisana/-y oświadczam, iż:
Zostałam/-em przeszkolona/-y w zakresie ochrony danych osobowych i znana jest mi treść ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Dz.U. 1997 Nr 133 poz. 883 z późn. zm. oraz regulacje zawarte w Polityce bezpieczeństwa przetwarzania danych osobowych oraz Instrukcji zarządzania systemem informatycznym w prowadzonej przez Pana Marka Jankiewicza działalności gospodarczej o nazwie Marek Jankiewicz oraz zobowiązuję się do ich przestrzegania.
zachować w tajemnicy powierzone mi do przetwarzania dane osobowe;
Znana jest mi odpowiedzialność karna za naruszenie ww. ustawy (art. 49-54).
(podpis Administratora Danych lub
osoby reprezentującej Administratora Danych)
(pracownicy/ zleceniobiorcy)
Z dniem ……………… na podstawie art. 37 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. 2015 nr 0 poz. 2135 – tekst jednolity z późn. zm.)
upoważniam Panią / Pana ……………………………………………………..
do przetwarzania danych osobowych w zbiorze o nazwie:
w systemie tradycyjnym i/lub informatycznym w zakresie ich zbierania, utrwalania, przechowywania, opracowywania, zmieniania, udostępniania i usuwania w związku z wykonywaniem obowiązków wynikających z umowy o pracę / umowy cywilnoprawnej*
zawartej z Panem Markiem Jankiewiczem prowadzącą działalność gospodarczą pod nazwą
Przyjmuję do wiadomości i przestrzegania oraz zobowiązuję się do zachowania w tajemnicy tych danych osobowych oraz sposobów ich zabezpieczeń.
(podpis osoby reprezentującej Administratora Danych)
Oświadczam, że zobowiązuję się do zachowania w tajemnicy tych danych osobowych oraz sposobów ich zabezpieczeń.
na podstawie art. 37 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych ( Dz. U. 2015 nr 0 poz. 2135– tekst jednolity z późn. zm.)
z dniem …………………………………….odwołuję upoważnienie
nr………………………………………………………………….
Dla Pani/Pana
Wykaz pomieszczeń tworzących obszar, w którym przetwarzane są dane osobowe
Polityka obowiązuje w działalności gospodarczej o nazwie Marek Jankiewicz prowadzonej przez Pana Marka Jankiewicza, w pomieszczeniach, w których przetwarzane są dane osobowe, a których wykaz został zamieszczony poniżej.
Adres siedziby prowadzenia działalności gospodarczej:
ul.Zamkowa 81c/9
40-415 Katowice
Wykaz pomieszczeń, w których przetwarzane są dane osobowe (wskazanie konkretnych nr pomieszczeń).
Wykaz pomieszczeń, w których znajdują się stacje robocze stanowiące element systemu informatycznego (jednostki robocze).
Wykaz pomieszczeń, gdzie przechowuje się wszelkie nośniki informacji zawierające dane osobowe (szafy z dokumentacją papierową, szafy zawierające komputerowe nośniki informacji z kopiami zapasowymi danych, stacje komputerowe).
Wykaz programów, w których przetwarzane są dane osobowe.
Płatnik, Sage Symfonia,
Informacje dotyczące pomieszczeń, w których przetwarzane są dane osobowe oraz ich zabezpieczeń.
Szafy zamykane na klucz, komputery z indywidualnymi hasłami (zmienianymi nie rzadziej niż raz na 30 dni)
Niniejszym, na podstawie art. 36a ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922 ze zm. dalej: „Ustawa”) działając w imieniu Administratora Danych – Marek Jankiewicz z siedzibą w Katowicach 40-415, ul.Zamkowa 81c/9.
Panią/Pana ………………………………………………………………………………………..
na stanowisko Administratora Bezpieczeństwa Informacji (ABI) w działalności gospodarczej prowadzonej przez Pana Marka Jankiewicza pod nazwą Marek Jankiewicz.
Jednocześnie, na podstawie art. 37 Ustawy upoważniam
Panią/Pana ………………………………………… do przetwarzania danych osobowych we wszystkich zbiorach Administratora Danych w zakresie niezbędnym dla należytego wykonywania funkcji Administratora Bezpieczeństwa Informacji.
Zakres obowiązków oraz warunki pełnienia funkcji Administratora Bezpieczeństwa Informacji określone są Ustawą o ochronie danych osobowych z dnia 29 sierpnia 1997 roku oraz dokumentacją z zakresu ochrony danych osobowych.
Raport z naruszenia bezpieczeństwa danych osobowych
1. Data: ………………………….. r. Godzina: …………….
2. Osoba powiadamiająca o zaistniałym zdarzeniu: (imię, nazwisko, stanowisko służbowe, nazwa użytkownika – jeśli występuje)
3. Lokalizacja zdarzenia (np. nr pokoju, nazwa pomieszczenia):
……………………………………………………………………………………………………………………………………………………………………………………..………………………………………………………………………………………….
4. Rodzaj naruszenia bezpieczeństwa oraz okoliczności towarzyszące: . …………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………..…………………………………………………………………………………………………………………………………………..………………………..…………………………………………………………………………………………………………
5. Przyczyny wystąpienia zdarzenia: ……………………………………………………………………………………………………………………………………………
6. Podjęte działania: ……………………………………………………………………………………………………………………………………………
7. Postępowanie wyjaśniające: …………………………………………………………………………………………………………………………………………….…………………………………………………………………………………………………………………………………………..…………………………………………………………………………………………………………………………………………….…………………………………………………………………………………………………………………………………………..
Struktura zbiorów danych wskazujących zawartość poszczególnych pól informacyjnych dla zbiorów w formie papierowej oraz systemów informatycznych, stosowanych w działalności gospodarczej prowadzonej pod nazwą Marek Jankiewicz przez Pana Marka Jankiewicza, przedstawia się w sposób następujący:
DANE OSOBOWE PRACOWNIKÓW I ZLECENIOBIORCÓW
ZBIORY W FORMIE PAPIEROWEJ I ELEKTRONICZNEJ
Adres zamieszkania (kod pocztowy, miejscowość, ulica, nr domu/mieszkania),
Nazwa banku i nr konta bankowego,
Nazwa i rok ukończenia szkoły,
Protokół ze sprawdzania zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych
1) Oznaczenie administratora danych i adres jego siedziby:
……………………………………………………………………………………………………………………………………………….………………………………………………………………………………………………………………………………………
(podać pełną nazwę oraz adres)
2) Imię i nazwisko osoby reprezentującej administratora danych:
3) Wykaz czynności podjętych przez administratora bezpieczeństwa informacji w toku sprawdzenia oraz imiona, nazwiska i stanowiska osób biorących udział w tych czynnościach:
………………………………………………………………………………………………………………………………….…….
4) Datę rozpoczęcia i zakończenia sprawdzenia:
5) Określenie przedmiotu i zakresu sprawdzenia:
……………….………………………………………………………………………………………………………….
6) Opis stanu faktycznego stwierdzonego w toku sprawdzenia oraz inne informacje mające istotne znaczenie dla oceny zgodności przetwarzania danych z przepisami o ochronie danych osobowych:
7) Stwierdzone przypadki naruszenia przepisów o ochronie danych osobowych w zakresie objętym sprawdzeniem wraz z planowanymi lub podjętymi działaniami przywracającymi stan zgodny z prawem:
8) Wyszczególnienie załączników stanowiących składową część protokołu:
…………………….………….…………………………………………
(Data, miejsce i podpis Administratora Bezpieczeństwa Informacji)
Niniejsza Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, zwana dalej Instrukcją, przyjęta została w celu wykazania, że dane osobowe w systemach informatycznych działalności gospodarczej o nazwie Marek Jankiewicz prowadzonej przez Pana Marka Jankiewicza przetwarzane są w sposób zgodny z przepisami prawa mającymi zastosowanie do takiej czynności, zgodnie z zasadą art. 5 ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO).
Administrator Danych – Marek Jankiewicz
Użytkownik – osoba upoważniona przez Administratora Danych do Przetwarzania danych osobowych w firmie Marek Jankiewicz
5. Sieć lokalna – połączenie Systemów informatycznych Administratora Danych wyłącznie dla własnych potrzeb przy wykorzystaniu urządzeń i sieci telekomunikacyjnych
Za bezpieczeństwo Danych osobowych w Systemie informatycznym firmy Marek Jankiewicz i za właściwy nadzór odpowiedzialny jest Administrator Danych.
Po upoważnieniu osoby do dostępu do przetwarzania danych osobowych w systemie informatycznym zostaje jej udostępniona stacja robocza. Z chwilą udostępnienia stacji roboczej osoba może uzyskać dostęp do systemów informatycznych w zakresie odpowiednim do danego upoważnienia.
Dla każdego Użytkownika Systemu informatycznego ustalona jest odrębna stacja robocza, na której znajduje się konto lokalne zabezpieczone hasłem.
Stacja robocza nie może być zmieniana.
W Systemie informatycznym stosuje się Uwierzytelnianie na poziomie dostępu do stacji roboczej. Do Uwierzytelnienia Użytkownika na poziomie dostępu stosuje się Hasło do odpowiadającego konta na stacji roboczej.
Hasła użytkowników umożliwiające dostęp do konta na stacji roboczej utrzymuje się w tajemnicy również po upływie ich ważności.
Po uruchomieniu pracownik loguje się na konto Użytkownika poprzez podanie hasła do stacji roboczej.
Tworzenie kopii zapasowych Zbiorów danych
Do archiwizacji służy dysk zewnętrzny.
Sposób zabezpieczenia Systemu informatycznego przed działalnością wirusów komputerowych, nieuprawnionym dostępem oraz awariami zasilania
Użytkowany system jest automatycznie skanowany z częstotliwością raz w tygodniu.
Sposoby realizacji w systemie wymogów dotyczących Przetwarzania danych (sposób realizacji wymogu zapisania w Systemie informatycznym informacji o odbiorcach danych)
c) prace serwisowe należy ewidencjonować w książce zawierającej rodzaj wykonywanych czynności serwisowych, daty rozpoczęcia i zakończenia usługi, odnotowanie osób dokonujących czynności serwisowych, tj. Imienia i nazwiska, a także osób uczestniczących w pracach serwisowych,
d) w przypadku prac serwisowych dokonywanych przez podmiot zewnętrzny, wymagających dostępu do Danych osobowych, z podmiotem takim powinny zostać zawarte stosowne umowy powierzenia danych osobowych.
By admin| 2018-05-25T14:09:44+00:00	Maj 22nd, 2018|Bez kategorii|0 Comments
edewded