Source: http://docplayer.pl/2210836-1-m-jackowski-ochrona-danych-medycznych-dom-wydawniczy-abc-2002-s-27-2-j-barta-r-markiewicz-ochrona-danych-s-424.html
Timestamp: 2017-06-24 10:46:37
Legal References Found: art. 6
 art. 1
 Art. 27
 art. 27
 art. 6
 art. 2
 art. 2
 art. 27
 Art. 27
 Art. 27
 art. 23
 art. 23
 art. 29
 art. 27
 art. 30
 art. 29
 art. 7
 art. 26
 Art. 26
 art. 27
 art.26
 art. 24
 art. 32
 art. 43
 art. 18
 art. 23
 art. 266
 art. 237
 art. 31
 art. 5
 art. 36
 art. 36
 art. 37
 art. 38
 art. 39
 Art. 39
 art. 7
 art. 32
 art. 78
 art. 3
 art. 3
 Art. 5
 art. 5
 art. 3
 art. 3
 art. 3
 art. 6
 art. 40
 art. 30
 art. 40
 art. 40
 art. 40
 art. 40
 art. 40
 art. 104
 art. 138
 art. 104
 art. 104
 art.47
 art.51

Document Content:
1 M. Jackowski: OCHRONA DANYCH MEDYCZNYCH, Dom Wydawniczy ABC, 2002, s J. Barta, R. Markiewicz: Ochrona danych.s PDF
1 M. Jackowski: OCHRONA DANYCH MEDYCZNYCH, Dom Wydawniczy ABC, 2002, s J. Barta, R. Markiewicz: Ochrona danych.s.424.
Download "1 M. Jackowski: OCHRONA DANYCH MEDYCZNYCH, Dom Wydawniczy ABC, 2002, s. 27. 2 J. Barta, R. Markiewicz: Ochrona danych.s.424."
1 UWARUNKOWANIA PRAWNE ZWIĄZANE Z BEZPIECZEŃSTWEM WRAŻLIWYCH DANYCH MEDYCZNYCH W TYM DANYCH ELEKTRONICZNYCH. Zakres i znaczenie informacji zawartych w danych medycznych sprawia, że wymagają one szczególnej ochrony. Symbolem owej szczególnej ochrony była niegdyś tajemnica lekarska. Obecnie jednak, wobec postępu technicznego, który umożliwił przetwarzanie danych - w tym danych o stanie zdrowia - w szerokim zakresie w systemach informatycznych, dających nie tylko możliwość gromadzenia danych, ale ich szybkie opracowanie, a także nieporównanie szerszy dostęp do danych w porównaniu z sytuacją, gdy przetwarzanie odbywa się w systemach tradycyjnych (kartotekach, zbiorach akt), niezbędne stało się wprowadzenie szczególnych zasad ochrony danych. Wyrazem owej szczególnej ochrony są przepisy prawa regulujące dostęp do danych, m. in. poprzez wskazanie kręgu podmiotów upoważnionych do żądania informacji o stanie zdrowia i prawnych podstaw gromadzenia tych danych I. Dane medyczne stanowią szczególną kategorię danych o osobach. Pojęcie danych osobowych definiuje Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U r. Nr 101 poz. 926). Zgodnie z art. 6 ust. 1: w rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Zgodnie z ust. 2 tego artykułu: Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Natomiast ust. 3 stanowi, że informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań. Pojęcie "danych osobowych" nie ma jednorodnego charakteru. Należy wyróżnić dane o szczególnym charakterze, tzw. dane wrażliwe ("delikatne", "sensytywne"), do których zaliczamy dane medyczne. Są one przeciwstawiane tzw. danym zwykłym (pospolitym), po to, aby w odniesieniu do danych wrażliwych wprowadzić bardziej intensywną ochronę, a przetwarzanie poddać odrębnym zasadom. Za dane wrażliwe ustawa o ochronie danych osobowych uznaje m.in. dane dotyczące: stanu zdrowia, kodu genetycznego, nałogów, życia seksualnego. Dane te zaliczyć możemy do kategorii danych medycznych. W obowiązującym prawie w Polsce brak jest definicji ustawowej, która wyznaczałaby sposób rozumienia pojęcia dane medyczne. Pomocnym przy wykładni tego pojęcia może być tekst Rekomendacji nr (97)5 Komitetu Ministrów Rady Europy. Zgodnie z art. 1 tej Rekomendacji wyrażanie dane medyczne odnosi się do wszystkich danych wiążących się ze zdrowiem jednostki, jak i wszelkich danych w sposób oczywisty i bliski związanych ze zdrowiem oraz danych genetycznych. Zgodnie z oficjalnym komentarzem do Rekomendacji pojęcie danych medycznych obejmuje dane odnoszące się do przeszłego, obecnego i przyszłego stanu zdrowia podmiotu danych, zarówno zdrowia fizycznego, jak i psychicznego. Ponadto pojęcie to odnosi się do wszelkich informacji, które nie są informacjami upublicznionymi, a które pozwalają na ustalenie szeroko pojętego stanu zdrowia jednostki, takich jak styl życia osoby, życie seksualne czy nałogi 1. Za dane medyczne należy uznać dane pozwalające na ustalenie stanu zdrowia zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, oraz informacje, z których tego rodzaju wiadomości przeciętny odbiorca może wyprowadzić z dużą dozą prawdopodobieństwa 2. Danymi medycznymi są nie tylko informacje bezpośrednio informujące o stanie zdrowia jednostki, ale i informacje, z których te informacje można wyprowadzić. Zakres pojęcia dane medyczne jest szerszy niż pojęcia dane o stanie zdrowia. 1 M. Jackowski: OCHRONA DANYCH MEDYCZNYCH, Dom Wydawniczy ABC, 2002, s J. Barta, R. Markiewicz: Ochrona danych.s2 Kryterium wyróżnienia danych medycznych-wrażliwych stanowi okoliczność, iż dotyczą one bezpośrednio sfer należących do prywatności czy nawet intymności osoby fizycznej. Dane wrażliwe, w przeciwieństwie do pozostałych, wiążą się ze znacznie większym poczuciem zagrożenia oraz niebezpieczeństwem wywołania na różnych polach decyzji dyskryminacyjnych. Ich ujawnienie może mieć ogromny wpływ nie tylko na realizację ogólnych szans życiowych (np. dane genetyczne dotyczące zwiększonego ryzyka określonych chorób mogą spowodować odmowę zatrudnienia lub ubezpieczenia), lecz także być wykorzystane przeciwko osobie w najmniej oczekiwanych przez nią sytuacjach (np. ujawnienie danych zdrowotnych lub chorobowych osoby publicznej). II. PRZETWARZANIE DANYCH MEDYCZNYCH Art. 27 ust. 1 ustawy o ochronie danych osobowych stanowi, że zabrania się przetwarzania danych ujawniających dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym. Przepis art. 27 dotyczy danych osobowych w znaczeniu, jakie temu terminowi nadaje przepis art. 6 u.o.d.o. (musi istnieć zatem możliwość określenia tożsamości, której dane dotyczą). Tak więc zbieranie i przetwarzanie informacji dotyczących kwestii wymienionych w ust. 1 nie jest zabronione lub ograniczone, jeśli będą to informacje anonimowe. W zakresie danych wrażliwych zastosowanie znajduje także przepis art. 2 ust. 3 u.o.d.o., w myśl którego: "W odniesieniu do zbiorów danych osobowych sporządzanych doraźnie, wyłącznie ze względów technicznych, szkoleniowych lub w związku z dydaktyką w szkołach wyższych, a po ich wykorzystaniu niezwłocznie usuwanych albo poddanych anonimizacji, mają zastosowanie jedynie przepisy rozdziału 5.". Jeżeli jednak przetwarzane dane nie mają charakteru anonimowego ani nie są usuwane albo poddawane anonimizacji (zgodnie z art. 2 ust. 3), to - nawet jeśli byłoby to usprawiedliwione celem i metodą badań (np. zamiarem uzyskania odpowiedzi od tych samych osób po upływie kilku lat, aby wychwycić zmianę nastawień) - konieczne jest dla legalności działań zasadniczo bądź uzyskanie zgody na piśmie od osoby, której dane dotyczą, bądź wskazanie na przepis szczególny innej ustawy zezwalający na przetwarzanie takich danych bez jej zgody, a przy tym stwarzający pełne gwarancje ochrony słusznych interesów jednostki. Ustawodawca posługuje się zwrotem "dane ujawniające (...)" z czego wnioskować można, iż danymi wrażliwymi będą zarówno informacje "same, wprost stwierdzające", określone w ust. 1 przymioty osoby (np. "osoba A jest chora na cukrzycę"), jak i informacje, z których tego rodzaju wiadomości przeciętny odbiorca może "wyprowadzić" z dużą dozą prawdopodobieństwa (np. "osoba A zmuszona jest do regularnego zażywania insuliny"). Przepis art. 27 ust. 1 wprowadza zasadę zakazu przetwarzania danych wrażliwych-medycznych, i to bez względu na to, czy przetwarzanie ma następować w formie zautomatyzowanej czy "tradycyjnej" (manualnej). Postanowienia zezwalające na przetwarzanie takich danych mają zatem charakter przepisów wyjątkowych i w żadnej mierze nie mogą podlegać wykładni rozszerzającej. Od zasady, iż przetwarzanie danych wrażliwych, w tym danych medycznych jest zakazane, ustawa o ochronie danych osobowych wprowadza szereg wyjątków, ujętych w zamknięty katalog (ust. 2). Przesądza to o zakazie prowadzenia rozszerzającej wykładni. Każda z okoliczności usprawiedliwiających przetwarzanie danych wrażliwych ma charakter autonomiczny i niezależny. Art. 27 ust. 2 stanowi: Przetwarzanie danych, o których mowa w ust. 1, jest jednak dopuszczalne, jeżeli: 23 1) osoba, której dane dotyczą, wyrazi na to zgodę na piśmie, chyba że chodzi o usunięcie dotyczących jej danych, 2) przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony, 3) przetwarzanie takich danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora, 4) jest to niezbędne do wykonania statutowych zadań kościołów i innych związków wyznaniowych, stowarzyszeń, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, pod warunkiem, że przetwarzanie danych dotyczy wyłącznie członków tych organizacji lub instytucji albo osób utrzymujących z nimi stałe kontakty w związku z ich działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych, 5) przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem, 6) przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie, 7) przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych, 8) przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą, 9) jest to niezbędne do prowadzenia badań naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego; publikowanie wyników badań naukowych nie może następować w sposób umożliwiający identyfikację osób, których dane zostały przetworzone, 10) przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postępowaniu sądowym lub administracyjnym. Art. 27 ust. 2 pkt 7 u.o.d.o. stanowi, że przetwarzanie danych medycznych (dane o stanie zdrowia, kodzie genetycznym, nałogach lub życiu seksualnym) jest dopuszczalne jeżeli: przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych. Przy przetwarzaniu danych medycznych, a więc przy ich przekazywaniu czy innym udostępnianiu należy zaznaczać, iż chodzi o tego rodzaju dane - bądź wprost, bądź nawet przez adnotację poufne. Takie zachowanie odpowiada nałożonemu na administratora obowiązkowi dołożenia szczególnej staranności w celu ochrony interesów osób, których dane dotyczą (art. 26 ust. 1 u.o.d.o.). Dla przetwarzania danych wrażliwych, w tym danych medycznych przyjęte zostały (w ust. 2) częściowo odmienne w stosunku do ogólnych - podanych w art. 23 ustawy kryteria legalizacyjne, kryteria zaostrzone. W zakresie jednak, w którym brak szczególnego uregulowania, znajdują zastosowanie zasady ogólne, w szczególności wyrażone w art. 23 i 26 u.o.d.o. 34 Dane medyczne to m.in. powiązane z określonymi osobami informacje na temat ich stanu zdrowia, prowadzonych badań medycznych czy terapii. Osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych mogą przetwarzać takie dane, o ile stworzone są pełne gwarancje ochrony danych osobowych; pod tym samym warunkiem dopuszczalne jest przetwarzanie danych w celu zarządzania udzielaniem usług medycznych. Przetwarzanie danych medycznych jest możliwe jeżeli prowadzone jest w celu ochrony stanu zdrowia, leczenia i świadczenia usług medycznych. Przez pojęcie ochrony stanu zdrowia, leczenia i świadczenia usług medycznych rozumieć należy także działania profilaktyczne, diagnostyczne, rehabilitacyjne (w tym kuracyjne); tak więc dopuszczalne jest przetwarzanie danych o stanie zdrowia pacjenta również przez te podmioty medyczne, które uczestniczą w kierowaniu pacjenta na leczenie uzdrowiskowe. Z kolei osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych to "personel medyczny", który tworzą nie tylko sami lekarze, ale również personel pomocniczy (pielęgniarki, laboranci), rehabilitanci; bardziej dyskusyjne jest, czy podobnie odnieść się należy do osób zawodowo wykonujących usługi zaliczane do medycyny niekonwencjonalnej, bioenergoterapeutów itd. Nadto można, naszym zdaniem, zasadnie bronić poglądu, iż osobami zawodowo świadczącymi usługi medyczne są również aptekarze. Do kręgu uprawnionych ustawa zalicza też osoby, które "zarządzają udzielaniem usług medycznych". Chodzi tu głównie o personel administracyjny zatrudniony w sektorze szeroko rozumianych usług medycznych, wykonujący rozmaite funkcje sekretarskie, funkcje związane z ewidencją pacjentów, prowadzeniem statystyki, archiwizacją dokumentów medycznych itp. Natomiast usługi medyczne nie rozciągają się na sektor ubezpieczeń na zdrowie czy życie. Warunkiem powołania się na analizowane upoważnienie jest stworzenie pełnych gwarancji ochrony danych osobowych. Dotyczy to, w pierwszym rzędzie, przestrzegania tajemnicy lekarskiej i tajemnicy nałożonej poprzez prawo lub umowę na inne osoby pracujące w sektorze szeroko rozumianych usług medycznych. Uwzględniać należy przy tym stosowanie odpowiednich zabezpieczeń informatycznych uniemożliwiających dostęp do danych osobom nieupoważnionym. 1) Udostępnianie danych medycznych: Szczególnym przypadkiem przetwarzania danych medycznych jest ich udostępnianie. Zgodnie z art. 29 u.o.d.o. udostępnianie danych medycznych w celu ich włączenia do zbioru, a także w celu stworzenia zbioru, oraz w innym celu przez podmiot prywatny odbywa się na podstawie przesłanek legalizujących z art. 27 u.o.d.o. Natomiast w przypadku udostępniania danych osobowych w celach innych niż włączenie do zbioru, administrator danych udostępnia posiadane w zbiorze dane osobom lub podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa. Zgodnie z art. 30 u.o.d.o. administrator danych odmawia udostępnienia danych osobowych ze zbioru danych podmiotom i osobom innym niż wymienione w art. 29 ust. 1, jeżeli spowodowałoby to: ujawnienie wiadomości stanowiących tajemnicę państwową, zagrożenie dla obronności lub bezpieczeństwa państwa, życia i zdrowia ludzi lub bezpieczeństwa i porządku publicznego, zagrożenie dla podstawowego interesu gospodarczego lub finansowego państwa, istotne naruszenie dóbr osobistych osób, których dane dotyczą, lub innych osób. W rozumieniu art. 7 ustawy zbiorem danych jest: - zestaw danych o charakterze osobowym, - posiadający własną strukturę, 45 - w którym dane są dostępne według określonych kryteriów. Nie jest natomiast istotne to, czy zestaw ten jest scentralizowany czy rozproszony, jednolity albo podzielony funkcjonalnie Takie podejście uniemożliwia lub przynajmniej utrudnia unikanie poddania się reżimom ustawy o ochronie danych osobowych poprzez dekoncentrację zasobów informatycznych. Pojęcie zbioru danych obejmuje swym zakresem, zarówno zbiory zautomatyzowane, jak i niezautomatyzowane (manualne, tradycyjne). Poza zakresem działania przepisów pozostawione są natomiast takie akta, które nie posiadają żadnego strukturalnego układu danych osobowych. Jeśli chodzi o zbiory zautomatyzowane, to będą nimi - jak zaznacza A. Kaczmarek (Obowiązki administratora danych oraz administratora bezpieczeństwa informacji wynikające z przepisów ustawy o ochronie danych osobowych (w:) Prawa i obowiązki administratora bezpieczeństwa informacji w świetle przepisów ustawy o ochronie danych osobowych, red. A. Bierć, Warszawa 2000, s. 22) - m.in. bazy danych tworzone przez profesjonalne systemy zarządzania bazami danych, jak i pliki zawierające dane, których strukturę definiuje programista indywidualnie na potrzeby danego systemu. Jak podkreśla przy tym ten autor, kryterium dostępności danych zawartych w zbiorze informatycznym "nie należy oceniać biorąc pod uwagę postać zapisu tych danych na nośniku komputerowym, gdzie są przechowywane, ale przede wszystkim przetwarzający je system komputerowy". Poza tym, "w systemie informatycznym ważne jest to, aby sposób zapisu danych na nośniku komputerowym oraz wbudowane w system procedury ich przetwarzania umożliwiały prawidłowe zestawienie ich struktury wtedy, kiedy to jest potrzebne w czasie ich przetwarzania. Z punktu widzenia ustawy nie jest istotne to, czy dane osobowe zapisane w zbiorze znajdują się fizycznie w jednym pliku danych, rozumianym jako obszar danych na nośniku komputerowym identyfikowany przez system operacyjny komputera, czy w kilkudziesięciu.". 2) Wymogi co do jakości przetwarzanych danych: Do wymogów jakości przetwarzanych danych odnosi się art. 26 u.o.d.o. Przepis ten nakazuje administratorowi danych przetwarzającemu dane osobowe dołożenia szczególnej staranności, w celu ochrony osób których dane dotyczą. Szczególna staranność to staranność wyjątkowa, specjalna, nieprzeciętna, a więc większa od tej, która jest normalnie oczekiwana w obrocie. Art. 26 u.o.d.o. wskazuje cztery podstawowe zasady jakości przetwarzania danych: 1)zasada legalności 2)zasada celowości, 3)zasada poprawności i adekwatności danych, 4)zasada ograniczenia czasowego przechowywania danych. W myśl zasady legalności dane muszą być przetwarzane zgodnie z prawem. W stosunku do danych medycznych oznacza to konieczność zachowania przesłanek z art. 27 ust. 2 u.o.d.o., ale również obowiązek przestrzegania innych norm prawnych (np. przepisów k.p.k.). Zgodnie z zasadą celowości dane mogą być zbierane dla oznaczonych, zgodnych z prawem celów i nie poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami. (od tej zasady art.26 ust.2 wprowadza wyjątki, które nie odnoszą się do danych medycznych). Zasada poprawności i adekwatności danych statuuje obowiązek administratora danych polegający na zapewnieniu, by dane medyczne były merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane. Zebrane dane powinny być zgodne z prawdą, kompletne i aktualne. Dane medyczne przetwarzane przez administratora danych nie powinny wykraczać swym rodzajem i treścią poza potrzeby wynikające z celu ich przetwarzania. 56 Z zasady ograniczenia czasowego przechowywania danych wynika obowiązek przechowywania w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. Po osiągnięciu celu przetwarzania danych, dane powinny być usunięte, ewentualnie poddane anonimizacji. 3) Prawa podmiotu danych: Ustawa o ochronie danych osobowych ustanawia wiele uprawnień szczególnych składających się na prawo do ochrony danych medycznych: - prawo do informacji o danych medycznych ( art. 24 i 25 u.o.d.o.) - prawo do dostępu do danych medycznych ( art. 32 ust.1-5, 33 i 34 u.o.d.o.) - prawo sprostowania, uzupełnienia, uaktualnienia, wstrzymania przetwarzania danych medycznych - prawo do wniesienia żądania ponownego, indywidualnego rozpatrzenia sprawy rozstrzygniętej, jeżeli treść rozstrzygnięcia jest wyłącznie wynikiem operacji na danych osobowych, prowadzonych w systemie informatycznym. 4) Postępowanie rejestracyjne: Obowiązek dokonania przez administratora danych rejestracji zbiorów danych u Generalnego Inspektora Ochrony Danych Osobowych ma na celu ochronę tych danych. Administrator jest zobowiązany zarejestrować zbiór przed rozpoczęciem przetwarzania danych, a niespełnienie tego warunku oznacza konieczność zaprzestania przetwarzania danych po uzyskaniu nakazu Generalnego Inspektora Ochrony Danych Osobowych. Wyjątki od obowiązku przewiduje art. 43 u.o.d.o. np. wobec zbiorów zawierających dane dotyczące osób korzystających z usług medycznych administratora danych. Generalny Inspektor Ochrony Danych Osobowych uznał, iż nie podlegają obowiązkowi rejestracji zbiory danych osobowych prowadzone przez zakłady opieki zdrowotnej. 5) Ochrona danych medycznych za pomocą innych przepisów prawa polskiego: a) Ustawa z dnia 30 sierpnia 1991 r. o zakładach opieki zdrowotnej. (Dz. U. z dnia 14 października 1991 r.) w art. 18 i 19a. b) Kodeks cywilny w art. 23, 23 i 448. c) Kodeks karny w art. 266, 267, 268. d) Kodeks postępowania karnego w art. 237, 239, 241. e) Ustawa z dnia 5 grudnia 1996 r. o zawodzie lekarza w art. 31 i 40. Przepisy te są szczególnego rodzaju leges speciales w stosunku do ustawy o ochronie danych osobowych są to przepisy przewidujące dalej idącą ochronę w rozumieniu art. 5 u.o.d.o. -Kodeks postępowania cywilnego art i 248 2, - Kodeks postępowania karnego art III. BEZPIECZEŃSTWO DANYCH MEDYCZNYCH Do obowiązku zabezpieczenia zbiorów danych medycznych odnoszą się przepisy rozdziału 5 u.o.d.o. oraz rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych ( Dz. U r. Nr 100 poz. 1024). Zgodnie z art. 36 u.o.d.o. administrator danych jest obowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. Aby skutecznie zapewnić tę ochronę, administrator powinien zabezpieczyć dane medyczne przed ich: - udostępnieniem osobom nieupoważnionym, 67 - zabraniem przez osobę nieuprawnioną, - przetwarzaniem z naruszeniem ustawy, - zmianą, utratą, uszkodzeniem lub zniszczeniem. Zadania te realizowane powinny być poprzez zastosowanie odpowiednich, skutecznych środków technicznych i organizacyjnych. Ustawodawca nie przesądza, jakie to mają być środki. Mogą być one różnego rodzaju, od rozwiązań architektonicznobudowlanych, poprzez systemy alarmowe i służby ochrony, aż po środki technicznego i czysto informatycznego charakteru ( chip-karty, kody dostępu, systemy kodujące i przeciwdziałające hackingowi). Powinna zachodzić adekwatność między zagrożeniem dla zbioru i rodzajem danych, które zawiera, a skalą i rodzajem zastosowanych środków. W przypadku danych medycznych-sensytywnych należy zastosować środki wyższego rzędu, bardziej skuteczne. Przepis ust. 2 nakłada na administratora danych obowiązek prowadzenia dokumentacji opisującej sposób przetwarzania danych oraz środki wskazane w ust. 1. Obowiązek ten dotyczy wszystkich administratorów danych również przetwarzających dane metodami tradycyjnymi. Należy dodać, że obowiązki które wskazuje art. 36 nie tylko na administratorze danych, ale także wówczas gdy administrator powierza innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych osobowych, na osobie, która na zlecenie administratora przetwarza takie dane (art. 31 u.o.d.o.). Na podstawie ust. 3 administrator danych jest zobowiązany do wyznaczenia administratora bezpieczeństwa informacji, nadzorującego przestrzeganie zasad ochrony określonych w ust. 1. Obowiązek ten jest wyłączony jeśli administrator danych sam wykonuje te czynności. Na podstawie art. 37 u.o.d.o. nakłada na administratora danych obowiązek polegający na dopuszczeniu do przetwarzania danych wyłącznie osób posiadających nadane przez niego upoważnienie. Zwrot osoby posiadające upoważnienie nadane przez administratora danych wskazuje, że powinno to być upoważnienie specjalne, odrębne, a nie wywodzone tylko z treści umowy o pracę czy z zakresu obowiązków pracowniczych. Zgodnie z art. 38 administrator danych jest obowiązany zapewnić kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone oraz komu są przekazywane. Na podstawie art. 39 ust. 1 administrator danych zobowiązany jest do prowadzenia ewidencji osób upoważnionych do ich przetwarzania, która powinna zawierać: - imię i nazwisko osoby upoważnionej, -datę nadania i ustania oraz zakres upoważnienia do przetwarzania danych osobowych, - identyfikator, jeżeli dane są przetwarzane w systemie informatycznym. Art. 39 ust. 2 ustanawia obowiązek ciążący na osobach, które zostały upoważnione do przetwarzania danych, polegający na zachowaniu w tajemnicy tych danych osobowych oraz sposobów ich zabezpieczenia. Obowiązek ten istnieje również po ustaniu zatrudnienia. Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. 78 Rozporządzenie nakłada na administratora danych obowiązek stworzenia i wdrożenia dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną. Przepisy Rozporządzenia określają także jej zakres i sposób prowadzenia tej dokumentacji. Na dokumentację, o której mowa powyżej składa się polityka bezpieczeństwa oraz instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Ponadto rozporządzenie nakłada na administratora danych obowiązek stworzenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych oraz określa wymagania w zakresie odnotowywania udostępniania danych osobowych i bezpieczeństwa przetwarzania danych osobowych. Zgodnie z 7 ust. 1. dla każdej osoby, której dane osobowe są przetwarzane w systemie informatycznym z wyjątkiem systemów służących do przetwarzania danych osobowych ograniczonych wyłącznie do edycji tekstu w celu udostępnienia go na piśmie system ten powinien zapewnić odnotowanie: - daty pierwszego wprowadzenia danych do systemu; - identyfikatora użytkownika wprowadzającego dane osobowe do systemu, chyba że dostęp do systemu informatycznego i przetwarzanych w nim danych posiada wyłącznie jedna osoba; - źródła danych, w przypadku zbierania danych, nie od osoby, której one dotyczyć; - informacji o odbiorcach, w rozumieniu art. 7 pkt 6 ustawy, którym dane osobowe zostały udostępnione, dacie i zakresie tego udostępnienia, chyba że system informatyczny używany jest do przetwarzania danych zawartych w zbiorach jawnych; - sprzeciwu, o którym mowa w art. 32 ust. 1 pkt 8 ustawy. Ust. 2 stanowi, że odnotowanie informacji, o których mowa w ust. 1 pkt 1 i 2, następuje automatycznie po zatwierdzeniu przez użytkownika operacji wprowadzenia danych. 3. Dla każdej osoby, której dane osobowe są przetwarzane w systemie informatycznym, system zapewnia sporządzenie i wydrukowanie raportu zawierającego w powszechnie zrozumiałej formie informacje, o których mowa w ust. 1. Konieczność dostosowania systemu informatycznego do wymogów określonych w załączniku do Rozporządzenia oznacza wymóg przystosowania urządzeń i systemów informatycznych służących do przetwarzania danych osobowych do warunków technicznych i organizacyjnych określonych w Rozporządzeniu z uwzględnieniem zastosowania właściwych środków bezpieczeństwa w zależności od poziomu bezpieczeństwa przetwarzanych danych osobowych. Zgodnie z 6 uwzględniając kategorie przetwarzanych danych oraz zagrożenia Rozporządzenie wprowadza trzy poziomy bezpieczeństwa przetwarzania danych osobowych w systemie informatycznym: podstawowy, podwyższony, albo wysoki. Poziom wysoki stosuje się, gdy przynajmniej jedno urządzenie systemu informatycznego, służącego do przetwarzania danych osobowych, połączone jest z siecią publiczną. W pkt. C załącznika do ww Rozporządzenia zostały uregulowane środki bezpieczeństwa na poziomie wysokim: 1. System informatyczny służący do przetwarzania danych osobowych chroni się przed zagrożeniami pochodzącymi z sieci publicznej poprzez wdrożenie fizycznych lub logicznych zabezpieczeń chroniących przed nieuprawnionym dostępem. 2. W przypadku zastosowania logicznych zabezpieczeń, o których mowa w ust. 1, obejmują one: a) kontrolę przepływu informacji pomiędzy systemem informatycznym administratora danych 89 a siecią publiczną; b) kontrolę działań inicjowanych z sieci publicznej i systemu informatycznego administratora danych. Administrator danych stosuje środki kryptograficznej ochrony wobec danych wykorzystywanych do uwierzytelnienia, które są przesyłane w sieci publicznej. Administrator danych stosuje na poziomie wysokim środki bezpieczeństwa, określone w części A i B załącznika, o ile zasady zawarte w części C nie stanowią inaczej. IV. PODPIS ELEKTRONICZNY. Podpis elektroniczny jest pełnoprawną sygnaturą. Zgodnie z brzmieniem art. 78 ust. 2 kodeksu cywilnego: Oświadczenie woli złożone w postaci elektronicznej, opatrzone bezpiecznym podpisem elektronicznym, weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu, jest równoważne formie pisemnej. W Ustawie z dnia 18 września 2001 r. o podpisie elektronicznym ( Dz.U r. Nr 130 poz. 1450) określono: warunki stosowania podpisu elektronicznego, skutki prawne jego stosowania, zasady świadczenia usług certyfikacyjnych, zasady nadzoru nad podmiotami świadczącymi te usługi. Zgodnie z definicją zawartą w art. 3 pkt. 1 ustawy za podpis elektroniczny uznaje się dane w postaci elektronicznej, które wraz z innymi danymi, do których zostały dołączone lub z którymi są logicznie powiązane, służą do identyfikacji osoby składającej podpis elektroniczny. Istnieją dwa rodzaje podpisów elektronicznych: zwykły i bezpieczny. Na podstawie art. 3 pkt. 2 ustawy bezpieczny podpis elektroniczny to podpis elektroniczny, który: a) jest przyporządkowany wyłącznie do osoby składającej ten podpis, b) jest sporządzany za pomocą podlegających wyłącznej kontroli osoby składającej podpis elektroniczny bezpiecznych urządzeń służących do składania podpisu elektronicznego i danych służących do składania podpisu elektronicznego, c) jest powiązany z danymi, do których został dołączony, w taki sposób, że jakakolwiek późniejsza zmiana tych danych jest rozpoznawalna, Tak zdefiniowany podpis elektroniczny daje wystarczającą pewność, że nie mógł zostać utworzony przez nikogo innego niż osoba, o której tożsamości świadczy. Osoba ta ma wyłączną kontrolę nad urządzeniem do składania podpisu, które to urządzenie spełnia szereg wymagań bezpieczeństwa. Ponadto, złożenie podpisu elektronicznego daje wystarczającą pewność integralności danych, do których został dołączony. Ta ostatnia cecha w zasadniczy sposób odróżnia podpis elektroniczny od tradycyjnego - bezpieczny podpis elektroniczny jest przekształceniem na danych, co oznacza, że za każdym razem jest inny. Jakakolwiek zmiana danych, które zostały podpisane, skutkuje całkowitą zmianą wartości podpisu elektronicznego. Oznacza to, że taki podpis już nie jest elektronicznym odpowiednikiem podpisu złożonego na papierze - w przeciwieństwie do niego nie jest związany ze swoim nośnikiem. Bezpieczny podpis elektroniczny chroni całość dokumentu - nie ma potrzeby parafować każdej jego strony i nie ma już oryginału i jego kopii, ponieważ każdy dokument, który został opatrzony ważnym bezpiecznym podpisem elektronicznym nie może już zostać zmieniony, a zatem jest oryginalny. 910 Aby złożyć podpis elektroniczny trzeba być osobą fizyczną, do tego posiadającą urządzenie służące do składania podpisu elektronicznego. Osoba ta musi jednak działać we własnym imieniu albo w imieniu innej osoby fizycznej, prawnej albo jednostki organizacyjnej nieposiadającej osobowości prawnej. Każda taka osoba posiada niepowtarzalne i przyporządkowane sobie dane, które są wykorzystywane przez tę osobę do składania podpisu elektronicznego. Te same dane służą do weryfikacji podpisu elektronicznego. Są one wykorzystywane do identyfikacji osoby składającej podpis elektroniczny. Podpis ten musi być poświadczony przez odpowiedni certyfikat. Możemy mówić o dwóch rodzajach certyfikatu: kwalifikowanym oraz niekwalifikowanym. Art. 5 ust.1 stanowi, że bezpieczny podpis elektroniczny weryfikowany przy pomocy kwalifikowanego certyfikatu wywołuje skutki prawne określone ustawą, jeżeli został złożony w okresie ważności tego certyfikatu. Bezpieczny podpis elektroniczny złożony w okresie zawieszenia kwalifikowanego certyfikatu wykorzystywanego do jego weryfikacji wywołuje skutki prawne z chwilą uchylenia tego zawieszenia. Na podstawie ust. 2 dane w postaci elektronicznej opatrzone bezpiecznym podpisem elektronicznym weryfikowanym przy pomocy ważnego kwalifikowanego certyfikatu są równoważne pod względem skutków prawnych dokumentom opatrzonym podpisami własnoręcznymi, chyba że przepisy odrębne stanowią inaczej. Na podstawie art. 5 tylko bezpieczny podpis elektroniczny weryfikowany za pomocą ważnego kwalifikowanego certyfikatu ma moc prawną i został on zrównany pod względem prawnym z podpisem odręcznym. Techniki, które umożliwiają stworzenie bezpiecznego podpisu elektronicznego pozwalają także na wiarygodne potwierdzenie jego ważności. Dane służące stwierdzeniu ważności podpisu można publikować w postaci certyfikatów. Zgodnie z definicją zawartą w art. 3 pkt 10 ustawy certyfikat to elektroniczne zaświadczenie, za pomocą którego dane służące do weryfikacji podpisu elektronicznego są przyporządkowane do osoby składającej podpis elektroniczny i które umożliwiają identyfikację tej osoby. Na podstawie art. 3 pkt. 12 certyfikat kwalifikowany to zaświadczenie w postaci elektronicznej wydawane przez kwalifikowany podmiot świadczący usługi certyfikacyjne, umożliwiające identyfikację osoby, która złożyła dany podpis elektroniczny (elektroniczny dowód tożsamości do podpisów elektronicznych). Certyfikaty są więc zróżnicowane, w zależności od poziomu bezpieczeństwa, jaki oferują. Wiąże się to ze sposobem, w jaki Ośrodki Certyfikujące dokonują identyfikacji użytkownika. Poza zebraniem danych, które umożliwiają weryfikację podpisu elektronicznego certyfikaty spełniają jeszcze jedną niezwykle istotną funkcję: wiążą dane weryfikujące podpis z tożsamością osoby, która go utworzyła. Ta właśnie funkcja nadaje wartość dowodową podpisowi, ponieważ można go związać z osobą fizyczną. Umożliwia zastosowanie elektronicznych form do czynności prawnych wykonywanych przez osoby fizyczne oraz nowe poważne zastosowania Internetu. Zgodnie z Ustawą, za związek tożsamości osoby fizycznej z danymi służącymi do weryfikacji podpisu elektronicznego oraz za dostępność i integralność certyfikatów 1011 odpowiada podmiot świadczący usługi certyfikacyjne, którym może być zgodnie z art. 3 pkt. 14 przedsiębiorca w rozumieniu przepisów prawa o działalności gospodarczej, Narodowy Bank Polski albo organ władzy publicznej. Podmiot ten musi zapewnić bezpieczeństwo i wiarygodność tych usług. W myśl art. 6 ust 1. wspomnianej ustawy bezpieczny podpis elektroniczny weryfikowany przy pomocy ważnego kwalifikowanego certyfikatu stanowi dowód tego, że został on złożony przez osobę określoną w tym certyfikacie jako składającą podpis elektroniczny. Nie można odnieść tej samej zasady do certyfikatu, którego termin ważności już upłynął. Nie można tego stosować również od dnia unieważnienia certyfikatu oraz w okresie jego zawieszenia, chyba że zostanie udowodnione, że podpis został złożony przed upływem terminu ważności certyfikatu lub przed jego unieważnieniem albo zawieszeniem. Ponadto zastrzega się, iż nie można powoływać się, że podpis elektroniczny weryfikowany przy pomocy ważnego kwalifikowanego certyfikatu nie został złożony za pomocą bezpiecznych urządzeń i danych, podlegających wyłącznej kontroli osoby składającej podpis elektroniczny. Również nie można odmówić ważności i skuteczności podpisowi elektronicznemu tylko na tej podstawie, że istnieje w postaci elektronicznej lub dane służące do weryfikacji podpisu nie mają kwalifikowanego certyfikatu, lub nie został złożony za pomocą bezpiecznego urządzenia służącego do składania podpisu elektronicznego. Jego prawa są potwierdzone ustawowo. Zastosowanie do danych medycznych. Wraz z rozwojem zdalnych usług medycznych, np. zdalnej diagnostyki czy zdalnej analizy rośnie znaczenie ochrony danych przesyłanych za pośrednictwem publicznych sieci teleinformatycznych. Usługa certyfikacji umożliwia bezpieczny i uwierzytelniony transfer informacji, oznaczanie czasem -ustalenie wiarygodnej chronologii napływających informacji; usługa archiwizacji - bezpieczne przechowywanie kart chorobowych pacjentów. Zalety podpisu elektronicznego w stosunku do podpisu tradycyjnego: 1) możliwość natychmiastowej i obiektywnej identyfikacji podpisanej osoby, 2) sfałszowanie podpisu elektronicznego jest o wiele trudniejsze niż własnoręcznego, 3) podpis elektroniczny chroni całość dokumentu, nie ma potrzeby parafować każdej jego strony, 4) nie ma oryginału i jego kopii gdyż żaden dokument, który został opatrzony podpisem elektronicznym nie może już zostać zmieniony, jest więc oryginałem, 5) dane skierowane do danego odbiorcy mogą zostać zaszyfrowane, w taki sposób, że tylko odbiorca dla którego zostały przeznaczone może je rozszyfrować, 6) podpis elektroniczny jest powiązany z dokumentem, do którego został dołączony, w taki sposób, że jakakolwiek późniejsza zmiana danych jest rozpoznawalna. Podpis elektroniczny, zwłaszcza w swej bezpiecznej postaci, ma szereg cech, których nie posiada zwykły podpis. Jedną z nich jest to, że w przeciwieństwie do podpisu tradycyjnego, jego ważność i prawdziwość nie zależy od nośnika, a jedynie od danych służących do weryfikacji i zawartych w certyfikacie, co powoduje, że osoba, która utworzyła podpis może być zidentyfikowana w sposób natychmiastowy, automatyczny i obiektywny. Drugą, że pozwala stwierdzić integralność danych, do których się odnosi. Trzecią, że dzięki 1112 nowoczesnym technikom opartym na współczesnej kryptografii, wdrożonym w bezpiecznych urządzeniach do tworzenia podpisu, podrobienie takiego podpisu jest o wiele trudniejsze niż podpisu własnoręcznego, a właściwie niemożliwe. 12 Pokazać jeszcze
Pełnosprawny Student II Kraków, 26-27 listopada 2008 r. Ochrona wrażliwych danych osobowych Daniel Wieszczycki Datasec Consulting Podstawowe akty prawne Konwencja Rady Europy Nr 108 z dnia 28 stycznia Bardziej szczegółowo WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * - zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. Bardziej szczegółowo Jak zidentyfikować zbiór danych osobowych w swojej firmie?
Jak zidentyfikować zbiór danych osobowych w swojej firmie? Każdy podmiot, posiadający w dyspozycji dane osobowe, powinien gwarantować legalność ich przetwarzania. Jest to jeden z podstawowych wymogów stawianych Bardziej szczegółowo INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej
Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej Dzielnicy Wola m. st. Warszawy Akty prawne z zakresu ochrony Bardziej szczegółowo Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych?
Przetwarzanie danych osobowych w przedsiębiorstwie Kwestię przetwarzania danych osobowych reguluje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Danymi osobowymi w rozumieniu niniejszej Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach
Załącznik nr 1 do zarządzenia Nr 10 KZ/ 2013 REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.
Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, Bardziej szczegółowo Określa się wzór zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, stanowiący załącznik do rozporządzenia.
Dz. U. z 2004 r. Nr 100, poz. 1025 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Bardziej szczegółowo Zarządzenie nr 101/2011
Zarządzenie nr 101/2011 W ó j t a G m i n y K o b y l n i c a z dnia 14 czerwca 2011 r. w sprawie wprowadzenia Instrukcja ochrony danych osobowych Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990 Bardziej szczegółowo Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych
Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych Podstawa prawna: - ustawa z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Dz. U. z 2008 r. Nr 229, poz. 1536 WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych Na podstawie Bardziej szczegółowo Rozporządzenie Ministra Spraw Wewnętrznych i Administracji 1) z dnia 11 grudnia 2008 r.
Dz. U. z 2008 r. Nr 229, poz. 1536 Rozporządzenie Ministra Spraw Wewnętrznych i Administracji 1) z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Bardziej szczegółowo Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób Bardziej szczegółowo Zbiór danych osobowych Skargi, wnioski, podania
Zbiór danych Skargi, wnioski, podania Nr zbioru (według wykazu zbiorów danych): Data wpisania zbioru danych: 03-11-2016 Data ostatniej aktualizacji: 03-11-2016 1. Nazwa zbioru danych: Skargi, wnioski, Bardziej szczegółowo Ochrona Danych Osobowych
Ochrona Danych Osobowych Przepisami regulującymi ochronę danych osobowych jest Ustawa o Ochronie Danych Osobowych z 29.08.1997 roku, a także Rozporządzenie z 29.04.2004 roku w sprawie dokumentacji przetwarzania Bardziej szczegółowo Bezpieczeństwo informacji. Opracował: Mariusz Hoffman
Bezpieczeństwo informacji Opracował: Mariusz Hoffman Akty prawne dotyczące przetwarzania i ochrony danych osobowych: Konstytucja Rzeczpospolitej Polskiej z dnia 2 kwietnia 1997 r. (Dz. U. z 1997 r. Nr Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI URZĘDU GMINY W KIKOLE
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Urzędzie Miejskim w Kocku
OCHRONA DANYCH OSOBOWYCH Dane osobowe Wg. Ustawy o ochronie danych osobowych: Dane osobowe każda informacja dotycząca osoby fizycznej pozwalająca na określenie tożsamości tej osoby. Przetwarzanie danych Bardziej szczegółowo Przykładowy wzór Wystąpienia GIODO dotyczy zastosowanych środków bezpieczeństwa* Wystąpienie o dokonanie sprawdzenia
Przykładowy wzór Wystąpienia GIODO dotyczy zastosowanych środków bezpieczeństwa*... oznaczenie administratora bezpieczeństwa informacji oraz jego adresu do korespondencji Wystąpienie o dokonanie sprawdzenia Bardziej szczegółowo ZARZĄDZENIE NR 22. z dnia 2 lipca 2008 r.
REKTOR SZKOŁY GŁÓWNEJ HANDLOWEJ w Warszawie RB/56/08 ZARZĄDZENIE NR 22 z dnia 2 lipca 2008 r. w sprawie ochrony danych osobowych i baz danych przetwarzanych tradycyjnie i w systemach informatycznych Szkoły Bardziej szczegółowo ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Nr ref. WWW 19570813 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM Bardziej szczegółowo Podstawowe zasady przetwarzania danych osobowych:
Obowiązki spoczywające na pośrednikach prowadzących działalność gospodarczą wynikające z ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Podstawowe zasady przetwarzania danych osobowych: Bardziej szczegółowo ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Nr ref. WWW 71180516 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo Bezpieczeństwo teleinformatyczne danych osobowych
Bezpieczna Firma Bezpieczeństwo teleinformatyczne danych osobowych Andrzej Guzik stopień trudności System informatyczny, w którym przetwarza się dane osobowe, powinien oprócz wymagań wynikających z przepisów Bardziej szczegółowo BIURO GIODO Departament Inspekcji
BIURO GIODO Departament Inspekcji Zestawienie wyników kontroli (sektorowych) zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych przeprowadzonych w związku z Kartą Dużej Rodziny, Bardziej szczegółowo PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo Dane osobowe na potrzeby prowadzenia działań windykacyjnych -1-
Lp. SPIS ZBIORÓW DANYCH OSOBOWYCH Nazwa zbioru danych osobowych Data ostatniej modyfikacji. Dane osobowe pracowników. Dane osobowe klientów indywidulanych. Dane osobowe potencjalnych klientów. Dane osobowe Bardziej szczegółowo 3. Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Gimnazjum, Szkoła Podstawowa i Przedszkole Samorządowe z Oddziałem Integracyjnym w Kaszczorze. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia Bardziej szczegółowo 1 z :46
Nr ref. WWW 6700916 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Usługowo Gospodarczych w Pleszewie
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Usługowo Gospodarczych w Pleszewie Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA
Załącznik nr 1 do Zarządzenia Wójta Gminy Dąbrówka Nr 169/2016 z dnia 20 maja 2016 r. POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA Bardziej szczegółowo Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint
Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH zgłoszenie zbioru na podstawie art. 40 Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Spółdzielni Mieszkaniowej Cukrownik 1 1. Ochrona danych osobowych w SM Cukrownik ma na celu zapewnienie ochrony prywatności każdemu członkowi Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r. Bardziej szczegółowo ELEKTRONICZNA DOKUMENTACJA MEDYCZNA, A OCHRONA DANYCH OSOBOWYCH. dr Piotr Karniej Uniwersytet Medyczny we Wrocławiu
ELEKTRONICZNA DOKUMENTACJA MEDYCZNA, A OCHRONA DANYCH OSOBOWYCH dr Piotr Karniej Uniwersytet Medyczny we Wrocławiu Problemy zarządcze Obligatoryjność elektronicznej dokumentacji medycznej od 1 sierpnia Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01 Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
Dz. U. z 2004 r. Nr 100, poz. 1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW Bardziej szczegółowo Północno-Wschodni Klaster Edukacji Cyfrowej
Północno-Wschodni Klaster Edukacji Cyfrowej dr n. med. Ewa Kleszczewska Dyrektor Instytutu Ochrony Zdrowia Państwowej Wyższej Szkoły Zawodowej im. prof. Edwarda F. Szczepanika w Suwałkach dr Agata Wądołowska Bardziej szczegółowo Umowa nr... powierzenia przetwarzania danych osobowych.... zwanym dalej Administratorem danych,... zwanym dalej Przetwarzającym,
Umowa nr... powierzenia przetwarzania danych osobowych zawarta w dniu... r. we Wrocławiu pomiędzy zwanym dalej Administratorem danych, a zwanym dalej Przetwarzającym, mając na celu konieczność realizacji Bardziej szczegółowo Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane Bardziej szczegółowo Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie.
Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie. Warszawa, Grudzień 2011 I. Krajowe akty prawa dotyczące ochrony Bardziej szczegółowo Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk. z siedzibą w Warszawie
Polityka Bezpieczeństwa i Ochrony Danych Osobowych przetwarzanych przez Instytut Filozofii i Socjologii Polskiej Akademii Nauk z siedzibą w Warszawie wprowadzona Zarządzeniem Dyrektora IFiS PAN nr 5/2016 Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Spis treści 1. Podstawa i cel Polityki... 2 2. Definicje i terminy użyte w Polityce... 3 3. Administrator Danych Osobowych obowiązki i odpowiedzialność...4 4. Personel ADO... 6 5. Powierzanie przetwarzania Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki D E C Y Z J A. DIS/DEC- 877/31613/09 dot. DIS-K-421/43/09
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 31 sierpnia 2009 r. DIS/DEC- 877/31613/09 dot. DIS-K-421/43/09 D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca Bardziej szczegółowo R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu
R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych Bardziej szczegółowo DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU
ZARZĄDZENIE NR 17 / 2014 DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU w sprawie organizacji ochrony danych osobowych oraz zasad postępowania przy ich Bardziej szczegółowo DECYZJA. utrzymuję w mocy zaskarżoną decyzję. Uzasadnienie
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 3/1 października 2008 r. DOLiS/DECdot. DOLiS-440-46/08 DECYZJA Na podstawie art. 138 1 pkt 1 ustawy z dnia 14 czerwca 1960 r. Bardziej szczegółowo POROZUMIENIE W SPRAWIE POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
Załącznik nr 4 do wzoru umowy POROZUMIENIE W SPRAWIE POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH Pomiędzy: Wyższą Szkołą Nauk Humanistycznych i Dziennikarstwa działającą na podstawie wpisu do rejestru uczelni Bardziej szczegółowo Regulamin w zakresie przetwarzania danych osobowych w Gimnazjum nr 2 im. Aleksandra Kamińskiego w Żarach
Regulamin w zakresie przetwarzania danych osobowych w Gimnazjum nr 2 im. Aleksandra Kamińskiego w Żarach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Bardziej szczegółowo Ochrona danych osobowych w systemie rachunkowości. Wpisany przez Rafał Rydzak
Każda jednostka zobowiązana do prowadzenia ksiąg rachunkowych przetwarza dziesiątki, jeśli nie setki danych osób fizycznych w ramach systemu księgowego. Funkcja informacyjna rachunkowości odgrywa pierwszoplanową Bardziej szczegółowo PolGuard Consulting Sp. z o.o.
PRAKTYCZNE ASPEKTY OCHRONY DANYCH OSOBOWYCH Czym są dane osobowe? Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą Bardziej szczegółowo BEZPIECZEŃSTWO DANYCH OSOBOWYCH PRZETWARZANYCH PRZY UŻYCIU SYSTEMÓW INFORMATYCZNYCH
BEZPIECZEŃSTWO DANYCH OSOBOWYCH PRZETWARZANYCH PRZY UŻYCIU SYSTEMÓW INFORMATYCZNYCH Tomasz Soczyński Zastępca Dyrektora Departamentu Informatyki BIURO Generalnego Inspektora Ochrony Danych Osobowych Generalny Bardziej szczegółowo Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku
UNIWERSYTET JAGIELLOŃSKI DO-0130/14/2006 Zarządzenie nr 14 Rektora Uniwersytetu Jagiellońskiego z 10 lutego 2006 roku w sprawie: ochrony danych osobowych przetwarzanych w Uniwersytecie Jagiellońskim Na Bardziej szczegółowo 1. Regulacje prawne dotyczące ochrony danych osobowych
1. Regulacje prawne dotyczące ochrony danych osobowych 1.1. Podstawowe akty prawne regulujące ochronę danych osobowych w szkole i placówce oświatowej Podstawowym aktem prawnym regulujących ochronę danych Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A
OCHRONA DANYCH OSOBOWYCH W BIBLIOTECE J U S T Y N A J A N K O W S K A JAKIE AKTY PRAWNE REGULUJĄ OCHRONĘ DANYCH W BIBLIOTEKACH? 1. Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 r. Dz. U. Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo.
Załącznik nr 2 do zarządzenia nr 39/2015 Wójta Gminy Ostaszewo z dnia 27 maja 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 15 kwietnia 2011 r. DOLiS/DEC-304/11 dot. [ ] DECYZJA Na podstawie art. 104 l ustawy z dnia 14 czerwca 1960 r. Kodeks Bardziej szczegółowo DANE OSOBOWE TO WSZELKIE INFORMACJE DOTYCZĄCE: zidentyfikowanej osoby fizycznej
DANE OSOBOWE TO WSZELKIE INFORMACJE DOTYCZĄCE: zidentyfikowanej osoby fizycznej możliwej do zidentyfikowania osoby fizycznej, której tożsamość można określić bezpośrednio lub pośrednio, przez powołanie Bardziej szczegółowo ODPOWIEDŹ NA PYTANIE PRAWNE
Sopot, dnia 11.03.2014 r. ODPOWIEDŹ NA PYTANIE PRAWNE skierowane przez Pana Czesława Miś w dniu 10.03.2014 r. o godzinie 16:22 w ramach abonamentu Lex Secure Twoja Opieka Prawna Przedmiot odpowiedzi: 1. Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH. Administrator Bezpieczeństwa Informacji kom. mgr Piotr Filip
OCHRONA DANYCH OSOBOWYCH Administrator Bezpieczeństwa Informacji kom. mgr Piotr Filip PODSTAWY PRAWNE OCHRONY DANYCH Konstytucja RP Konwencja nr 108 Rady Europy dotycząca ochrony osób w związku z automatycznym Bardziej szczegółowo Bezpieczeństwo danych osobowych. www.oferta.novo-szkola.pl. 23 listopada 2011 r.
Bezpieczeństwo danych osobowych www.oferta.novo-szkola.pl 23 listopada 2011 r. Dwa podstawowe akty prawne dotyczą przetwarzania danych osobowych w szkołach AKTY PRAWNE DOT. DANYCH OSOBOWYCH Podstawowe Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC w Krakowie
SM M-P Spółdzielnia Mieszkaniowa Mistrzejowice-Północ w Krakowie os.boh.września 26 Nr ewid. R/Z/05 strona/stron 1/6 REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ MISTRZEJOWICE-PÓŁNOC Bardziej szczegółowo Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych
Projekt Załącznik do Umowy Nr.. Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych zawarta w dniu.. we Wrocławiu pomiędzy: Gminą Wrocław z siedzibą we Wrocławiu, pl. Nowy Targ 1-8 50-141 Bardziej szczegółowo Generalny Inspektor Ochrony Danych Osobowych i Stowarzyszenie Marketingu Bezpośredniego, zwani dalej Stronami,
POROZUMIENIE pomiędzy Generalnym Inspektorem Ochrony Danych Osobowych Michałem Serzyckim a Stowarzyszeniem Marketingu Bezpośredniego reprezentowanym przez Katarzynę Domańską, Członka Zarządu Leszka Konkela, Bardziej szczegółowo Polityka Bezpieczeństwa w zakresie danych osobowych Stowarzyszenia Lokalna Grupa Działania,,Gryflandia
Załącznik nr 3 do Regulaminu Funkcjonowania Biura Polityka Bezpieczeństwa w zakresie danych osobowych Stowarzyszenia Lokalna Grupa Działania,,Gryflandia Polityka bezpieczeństwa określa sposób prowadzenia Bardziej szczegółowo ZASADY OCHRONY DANYCH OSOBOWYCH W STOWARZYSZENIU PO PIERWSZE RODZINA
ZASADY OCHRONY DANYCH OSOBOWYCH W STOWARZYSZENIU PO PIERWSZE RODZINA Rozdział 1 - Postanowienia ogólne. 1 1. Zasady ochrony danych osobowych w Stowarzyszeniu Po pierwsze rodzina zwane dalej Zasadami określają Bardziej szczegółowo Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA
Załącznik do zarządzenia nr 29/2005/2006 Obowiązuje od 23.06.2006 r. POLITYKA BEZPIECZEŃSTWA ZESPÓŁ SZKÓŁ PLASTYCZNYCH W DĄBROWIE GÓRNICZEJ CZĘŚĆ OGÓLNA Podstawa prawna: 3 i 4 rozporządzenia Ministra Spraw Bardziej szczegółowo Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik
Jak zorganizować szkolną infrastrukturę informatyczną (sieć informatyczną) Tadeusz Nowik Program 1. Strategia bezpieczeństwa w szkole/placówce. 2. Realizacja polityki bezpieczeństwa infrastruktury IT. Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Miasta Kościerzyna
Załącznik nr 2 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Bardziej szczegółowo Przetwarzanie danych osobowych w chmurze
Przetwarzanie danych osobowych w chmurze Obalamy mity Jarosław Żabówka 2 Dlaczego chronimy dane osobowe? Czy organizacja ma obowiązek dbać o swoje bezpieczeństwo? A dlaczego ja mam dbać o te dane, tylko Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH DOLiS/DEC-199/13 dot. [...] dr Wojciech R. Wiewiórowski Warszawa, dnia 21 lutego 2013 r. D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960 Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ VII DWÓR W GDAŃSKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ VII DWÓR W GDAŃSKU 1 I. POSTANOWIENIA OGÓLNE 1 1. Polityka ochrony danych osobowych w Spółdzielni Mieszkaniowej VII Dwór ma na celu zapewnienie Bardziej szczegółowo adw. Łukasz Przebindowski Biuro Prawne KAMSOFT S.A.
adw. Łukasz Przebindowski Biuro Prawne KAMSOFT S.A. Z problematyką EDM związane są przede wszystkim następujące akty prawne: Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i RPP (rozdział 7 Prawo Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku Zatwierdzono Uchwałą Rady Nadzorczej nr 15/2012 z dnia 25 maja 2012 r. Sekretarz Rady Nadzorczej Ewa Pawłowska Przewodniczący Bardziej szczegółowo Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania
Monika Krasińska Przetwarzanie danych osobowych w celach naukowych warunki udostępniania i pozyskiwania Rocznik Lubelskiego Towarzystwa Genealogicznego 2, 245-249 2010 Rocznik Lubelskiego Towarzystwa Genealogicznego Bardziej szczegółowo Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych. Co ASI widzieć powinien..
Zadania Administratora Systemów Informatycznych wynikające z przepisów ochrony danych osobowych Co ASI widzieć powinien.. Czy dane osobowe są informacją szczególną dla Administratora Systemów IT? Administrator Bardziej szczegółowo CZĘŚĆ A. NAZWA ZBIORU DANYCH.
CZĘŚĆ A. NAZWA ZBIORU DANYCH. Administrator danych dowolnie określa nazwę zbioru. Zaleca się, aby nazwa zbioru była zwięzła i adekwatna do rodzaju danych przetwarzanych w zbiorze. CZĘŚĆ B. CHARAKTERYSTYKA Bardziej szczegółowo WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI
WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI I. Informacje ogólne 1. Pobierana jest opłata skarbowa uiszczana, gotówką lub bezgotówkowo, za: - wydanie na wniosek administratora Bardziej szczegółowo Instrukcja zarządzania systemem informatycznym STORK Szymon Małachowski
Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w sklepie internetowym www.stork3d.pl prowadzonym przez firmę STORK Szymon Małachowski Właścicielem materialnych Bardziej szczegółowo Polityka Bezpieczeństwa Danych Osobowych. w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o.
Polityka Bezpieczeństwa Danych Osobowych w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o. Spis treści 1. Ogólne zasady przetwarzania danych osobowych... 3 2. Analiza Bardziej szczegółowo KONIECZNE ZMIANY W PRZEPISACH ROZPORZĄDZENIA Z PUNKTU WIDZENIA GIODO
KONIECZNE ZMIANY W PRZEPISACH ROZPORZĄDZENIA Z PUNKTU WIDZENIA GIODO Andrzej Kaczmarek BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH 11. 05. 2009 r. Warszawa Generalny Inspektor Ochrony Danych Bardziej szczegółowo Ochrona danych osobowych dla rzeczników patentowych. adw. dr Paweł Litwiński
Ochrona danych osobowych dla rzeczników patentowych adw. dr Paweł Litwiński System źródeł prawa ochrony danych osobowych KONSTYTUCJA RP art.47, art.51 Konwencja Nr 108 Rady Europy Inne przepisy prawa stanowiące Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH STOWARZYSZENIE RODZICÓW DZIECI Z WRODZONĄ PRZEPUKLINĄ PRZEPONOWĄ I INNYMI WADAMI WRODZONYMI ORAZ ICH RODZIN ZUZIK Niniejsza polityka bezpieczeństwa Bardziej szczegółowo ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r.
projekt ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia... r. w sprawie szczegółowych warunków organizacyjnych i technicznych dla systemu teleinformatycznego służącego identyfikacji Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ KRAKUS W KRAKOWIE
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ KRAKUS W KRAKOWIE I. POSTANOWIENIA OGÓLNE 1 1. Ochrona danych osobowych w Spółdzielni Mieszkaniowej Krakus w Krakowie ma na celu zapewnienie Bardziej szczegółowo ABI EXPERT+ Ochrona danych osobowych. Warsztat specjalistyczny. Zadania Administratora danych osobowych. Skuteczne narzędzie ADO
Warsztat specjalistyczny Ochrona danych osobowych Zadania Administratora danych osobowych Najważniejsze podstawy prawne Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (tj. Dz. U. z 2015 Bardziej szczegółowo Marcin Soczko. Agenda
System ochrony danych osobowych a System Zarządzania Bezpieczeństwem Informacji - w kontekście normy PN-ISO 27001:2014 oraz Rozporządzenia o Krajowych Ramach Interoperacyjności Marcin Soczko Stowarzyszenie Bardziej szczegółowo Ochrona danych osobowych
Szkolenie Ochrona danych osobowych Administrator Bezpieczeństwa Informacji Szpitala Miejskiego w Miastku Sp. z o.o. Andrzej Łakomiec Administrator Systemu Informatycznego Szpitala Miejskiego w Miastku Bardziej szczegółowo 2. Administratorem Danych Osobowych w SGSP w rozumieniu ustawy o ochronie danych osobowych jest Rektor-Komendant SGSP.
ZARZĄDZENIE NR 34/08 Rektora-Komendanta Szkoły Głównej Służby Pożarniczej w sprawie organizacji zasad ochrony danych osobowych przetwarzanych w SGSP w ramach wdrożenia kompleksowej Polityki Bezpieczeństwa Bardziej szczegółowo Na co zwrócić uwagę przygotowując zgodną z prawem kampanię SMS