Source: http://docplayer.pl/1664502-Zarzadzenie-nr-0050-39-2012-wojta-gminy-dobromierz-z-dnia-30-marca-2012-roku.html
Timestamp: 2017-05-26 13:53:07
Legal References Found: art. 36
 art. 36
 art. 7
 art. 130
 art.33
 art. 36
 art. 66

Document Content:
ZARZĄDZENIE NR WÓJTA GMINY DOBROMIERZ z dnia 30 marca 2012 roku - PDF
ZARZĄDZENIE NR WÓJTA GMINY DOBROMIERZ z dnia 30 marca 2012 roku
Download "ZARZĄDZENIE NR 0050.39.2012 WÓJTA GMINY DOBROMIERZ z dnia 30 marca 2012 roku"
1 ZARZĄDZENIE NR WÓJTA GMINY DOBROMIERZ z dnia 30 marca 2012 roku w sprawie ustanowienia Polityki Bezpieczeństwa Informacji, Instrukcji Zarządzania Systemem Informatycznym i Instrukcji Zasad Przetwarzania Danych Osobowych w Urzędzie Gminy Dobromierz. Na podstawie art. 36 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 Nr 101 poz.926 z późn. zm.) oraz 3 ust.3, 4 i 5 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 Nr 100 poz.1024), zarządza się, co następuje: Ustanowić Politykę Bezpieczeństwa Informacji stanowiącą Załącznik Nr 1 do niniejszego zarządzenia. 2. Ustanowić Instrukcję Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych stanowiącą Załącznik Nr 2 do niniejszego zarządzenia. 3. Ustanowić Instrukcję Zasad Przetwarzania Danych Osobowych stanowiącą Załącznik Nr 3 do niniejszego zarządzenia. 2. Dokumenty, o których mowa w ust. 1-3 mają zastosowanie na wszystkich stanowiskach pracy, na których, przetwarzane są dane osobowe w Urzędzie Gminy w Dobromierzu. 3. Z treścią instrukcji, o których mowa w 1, Sekretarz Gminy zapoznaje wszystkich pracowników zatrudnionych przy przetwarzaniu danych osobowych. 4. Traci moc Zarządzenie Wójta Gminy Dobromierz Nr 43/99 z dnia 8 listopada 1999 r. w sprawie ustalenia zasad postępowania przy przetwarzaniu danych osobowych. 5. Wykonanie Zarządzenia powierza się Sekretarzowi Gminy Dobromierz. 6. Zarządzenie wchodzi w życie z dniem podpisania. Wójt (-) Jerzy Ulbin Przygotował: Dawid Grabarek.2 Załącznik Nr 1 do ZARZĄDZENIA NR WÓJTA GMINY DOBROMIERZ z dnia r. Polityka Bezpieczeństwa Informacji w Urzędzie Gminy Dobromierz Rozdział I Definicje 1 Określenia i skróty użyte w Polityce Bezpieczeństwa Informacji oznaczają: 1. Urząd Urząd Gminy Dobromierz, 2. Administrator Danych Osobowych Wójt Gminy Dobromierz, zwany dalej Administratorem. 3. Administrator Bezpieczeństwa Informacji - osoba wyznaczona przez Wójta Gminy Dobromierz, odpowiedzialna za bezpieczeństwo danych osobowych przetwarzanych w systemach informatycznych oraz za sprawność i konserwację oraz wdrażanie technicznych zabezpieczeń systemów informatycznych w przetwarzanych zbiorach danych osobowych. W Urzędzie Gminy Dobromierz funkcję Administratora Bezpieczeństwa Informacji pełni informatyk zatrudniony w Referacie Organizacyjno-Prawnym. 4. Administrator Systemów Informatycznych osoba wyznaczona przez Wójta Gminy Dobromierz. 5. Zarządzający oprogramowaniem osoba wyznaczona przez Wójta Gminy Dobromierz, odpowiedzialna za zarządzanie oprogramowaniem komputerowym w Urzędzie Gminy Dobromierz. 6. u.o.d.o. ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 ze zm.), 7. Rozporządzenie Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), 8. Bezpieczeństwo systemu informatycznego wdrożenie przez Administratora lub osobę przez niego uprawnioną środków organizacyjnych i technicznych w celu zabezpieczenia oraz ochrony danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz nieuprawnioną zmianą, utratą, uszkodzeniem lub zniszczeniem. 9. Przetwarzanie danych osobowych wykonywanie jakichkolwiek operacji na danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i ich usuwanie. 10. Osoba upoważniona lub użytkownik systemu osoba posiadająca upoważnienie wydane przez Administratora lub uprawnioną przez niego osobę i dopuszczona jako użytkownik do przetwarzania danych osobowych w systemie informatycznym danej komórki organizacyjnej w zakresie wskazanym w upoważnieniu, zwana dalej użytkownikiem. 11. Przełożony użytkownika Kierownik Referatu lub Sekretarz Gminy, zwany dalej przełożonym. 12. Osoba uprawniona osoba posiadająca upoważnienie wydane przez Administratora do wykonywania w jego imieniu określonych czynności. 13. Użytkownik uprzywilejowany osoba posiadająca najwyższy stopień uprawnień do zarządzania systemem informatycznym. Rozdział II Postanowienia ogólne 2 1. Niniejsza Polityka Bezpieczeństwa Informacji zwana dalej Polityką Bezpieczeństwa ma zastosowanie do ochrony zbiorów danych osobowych przetwarzanych w Urzędzie Gminy Dobromierz, w celu ich bezpiecznego wykorzystania oraz określa zasady korzystania z systemów informatycznych. 13 2. Polityka Bezpieczeństwa została opracowana na podstawie art. 36 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) w celu realizacji 3 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024). 3. Na Politykę Bezpieczeństwa składają się poszczególne instrukcje i procedury zawierające informacje dotyczące rozpoznania procesów ich przetwarzania oraz wprowadzonych zabezpieczeń technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych. W skład Polityki Bezpieczeństwa wchodzą: 1) Realizacja podstawowych założeń rozporządzenia, 2) Zarządzanie przetwarzaniem danych osobowych oraz ich bezpieczeństwem, 3) Zasady Przetwarzania Danych Osobowych, 4) Ochrona obszaru przetwarzania i monitorowanie ochrony zasobów danych osobowych, 5) Instrukcja zarządzania sprzętem komputerowym, 6) Instrukcja zarządzania oprogramowaniem, 7) Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy w Dobromierzu. Rozdział III Realizacja podstawowych założeń Rozporządzenia 3 1. Obszar przetwarzania danych osobowych w Urzędzie Gminy Dobromierz obejmuje budynek, pomieszczenia i części pomieszczeń, w których przetwarzane są dane osobowe, tzn. miejsca w których wykonuje się operacje na danych osobowych (wpisuje, modyfikuje, kopiuje), jak również miejsca gdzie przechowuje się wszelkie nośniki informacji zawierające dane osobowe (szafy z dokumentacją papierową, szafy zawierające komputerowe nośniki informacji, a także pomieszczenia, gdzie składowane są uszkodzone komputerowe nośniki danych). Obszar przetwarzania danych osobowych określony został w Wykazie pomieszczeń, w których przetwarzane są dane osobowe, stanowiącym Załącznik Nr 1 do Polityki Bezpieczeństwa Informacji. 2. Zawiera następujące informacje: 1) lokalizację, 2) numer pomieszczenia/przeznaczenie, 3) piętro, 4) wydział użytkujący pomieszczenie, 5) osoby pracujące w pomieszczeniu (stanowiska + liczba osób), 6) zabezpieczenia. 3. Wymogi dotyczące ochrony obszaru przetwarzania danych określone zostały w Załączniku Nr 3 do Polityki Bezpieczeństwa Informacji (Zasady ochrony pomieszczeń, w których przetwarzane są dane osobowe). 4 Wykaz zbiorów danych przetwarzanych w Urzędzie Gminy Dobromierz i programów zastosowanych do przetwarzania danych. 1. Wykaz zbiorów znajduje się w odrębnym dokumencie Wykaz zasobów danych osobowych i systemów ich przetwarzania, stanowiącym Załącznik Nr 2 do Polityki Bezpieczeństwa Informacji i zawiera następujące informacje: 1) nazwa zbioru danych, 2) system przetwarzania (nazwa), 3) lokalizacja miejsca przetwarzania, 4) zastosowane oprogramowanie, 5) pełny zakres danych osobowych w systemie (pola i relacje pomiędzy nimi), 6) pola informacyjne w systemie, 7) sposób przepływu danych pomiędzy systemami, 8) możliwość wydruku zakresu przetwarzania danych osobowych. 24 2. Szczegółowe informacje dotyczące platformy sprzętowej oraz oprogramowania danego systemu informatycznego znajdują się w poszczególnych instrukcjach zarządzania danym systemem. Działające systemy to program ELUD, stanowiący główną bazę danych osobowych dla pozostałych programów firmy Zeto w Urzędzie. 3. Z zasobów programu ELUD korzystają programy: - WYBORY 4. Program Płatnik, SWDO, PŁACE, Bestia, Podatki, Księgowość Budżetowa, Środki Trwałe, Home Banking, nie korzystają z zasobów programu ELUD. 5 Opis struktury zbiorów danych wskazujący zawartość poszczególnych pól Informacyjnych i powiązania między nimi. 1. Przetwarzanie odbywa się częściowo na serwerze, częściowo na stacjach roboczych użytkowników (dostęp możliwy wyłącznie ze specjalizowanego oprogramowania klienckiego). 2. Program Płatnik pracuje na zbiorze znajdującym się fizycznie na komputerze w dziale finansowym. Dostęp do tego zbioru danych możliwy jest tylko z tego stanowiska. 3. SWDO (System Wydawania Dowodów Osobistych) znajduje się na komputerach dostarczonych przez Ministerstwo i dostęp do tego zbioru danych jest możliwy tylko z tych stanowisk. Tylko dwie osoby są upoważnione przez Ministerstwo do pracy na tych komputerach. 6 Sposób przepływu danych pomiędzy poszczególnymi systemami. 1. W ramach procesów przetwarzania danych dochodzi do przepływu danych pomiędzy różnymi systemami informatycznymi. Informacje na temat przepływu danych pomiędzy różnymi systemami informatycznymi znajdują się w Wykazie zasobów danych osobowych i systemów ich przetwarzania stanowiącym Załącznik nr 2 do Polityki Bezpieczeństwa Informacji. 2. Szczegółowe informacje dotyczące przepływu danych osobowych pomiędzy danymi systemami informatycznymi znajdują się w poszczególnych instrukcjach zarządzania danym systemem. 7 Określenie środków sprzętowych oraz programowych bezpiecznego działania systemu informatycznego W systemie informatycznym sprzęt jest zarządzany zgodnie z Załącznikiem Nr 4 do Polityki Bezpieczeństwa Informacji, instrukcji Zarządzania Sprzętem Komputerowym. Oprogramowanie zarządzane jest zgodnie z Załącznikiem Nr 5 do Polityki Bezpieczeństwa Informacji instrukcji Zarządzania Oprogramowaniem Rozdział IV Zarządzanie przetwarzaniem danych osobowych oraz ich bezpieczeństwem 8 Zakres praw i obowiązków administratora danych osobowych oraz ich bezpieczeństwem 1. Administratorem danych osobowych w Urzędzie Gminy Dobromierz w rozumieniu art. 7 pkt 4 u.o.d.o. jest Wójt Gminy Dobromierz. 2. Administrator, powołuje Administratora Bezpieczeństwa Informacji (ABI), który w jego imieniu wykonuje zadania w zakresie: 1) nadzoru nad przestrzeganiem zasad ochrony danych osobowych w Urzędzie Gminy w Dobromierzu, 2) przeprowadzania czynności kontrolnych w Urzędzie w celu oceny zgodności przetwarzania danych osobowych z u.o.d.o., 3) przekazywania do Administratora sprawozdań z kontroli zgodności przetwarzania danych osobowych w Urzędzie z u.o.d.o., 4) prowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zabezpieczenia danych osobowych niniejsza polityka oraz wynikające z niej instrukcje, 35 5) nadzoru nad prowadzeniem ewidencji osób upoważnionych do przetwarzania danych osobowych, 6) współuczestniczenia w czynnościach związanych ze zgłoszeniem zbiorów danych osobowych do rejestracji GIODO - przygotowywania nowych wniosków rejestracyjnych lub aktualizacji wniosków zgłoszonych wcześniej, 7) wdrażania znajomości przepisów dot. ochrony danych osobowych, 8) kontrolowania procesów udostępniania danych osobowych, 9) przygotowywania projektów umów powierzania przetwarzania danych osobowych innemu podmiotowi, 10) wydawania zaleceń dla kierowników komórek organizacyjnych w zakresie podwyższenia standardów zabezpieczeń danych osobowych, 11) monitorowania ochrony zasobów danych osobowych w Urzędzie, 12) współpracy z Administratorem Systemu Informatycznego w zakresie nadzoru i kontroli nad bezpieczeństwem systemu informatycznego, w którym przetwarzane są dane osobowe, 13) prowadzenia wykazu obszarów przetwarzania danych osobowych spis budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe, 14) przeprowadzania kontroli stanu zabezpieczeń fizycznych i technicznych obszaru przetwarzania danych, 15) podejmowania działań zgodnych z obowiązującymi w Urzędzie procedurami w sytuacji naruszenia ochrony danych osobowych. 3. Administrator powołuje zastępcę ABI, który wykonuje zadania ABI podczas jego nieobecności. 4. Administrator powołuje Zarządzającego oprogramowaniem, który przeprowadza okresową inwentaryzację oprogramowania i ustanawia zasady i procedury ciągłego utrzymania oprogramowania. 5. Wójt wyznacza Właścicieli (Opiekunów) poszczególnych zasobów danych osobowych (zwanych dalej Właścicielami ZDO). 6. Rolę Właścicieli zasobów danych osobowych pełnią Kierownicy Referatów odpowiedzialni za dany zasób danych osobowych (wynikający z zakresu pełnionych obowiązków). 7. Do obowiązków Właścicieli ZDO należy: 1) zarządzanie zasobem danych osobowych w ramach zadań realizowanych przez nadzorowane referaty, 2) występuje z wnioskiem do Administratora o nadawanie upoważnień dotyczących dostępu do zasobu danych osobowych podległym pracownikom, 3) zgłaszanie do ABI zamiaru utworzenia zbioru danych osobowych oraz informacji dotyczących zmian w zakresie i sposobach przetwarzania tego zbioru, 4) realizacja procesu udostępniania danych osobowych innemu podmiotowi lub osobie, której dane dotyczą, 5) prowadzenie ewidencji osób zatrudnionych przy przetwarzaniu danych osobowych w podległym referacie, z uwzględnieniem zakresu odpowiedzialności za ochronę tych danych w stopniu odpowiednim do zadań tej osoby przy przetwarzaniu danych osobowych, przekazywanie ABI aktualnej ewidencji tych osób wraz z priorytetami im przydzielonymi, 6) prowadzenie w podległym referacie nadzoru nad obiegiem oraz przechowywaniem dokumentów zawierających dane osobowe generowane przez system informatyczny, 7) dopilnowanie aby monitory stanowisk dostępu do danych osobowych w podległym referacie były tak ustawione, aby uniemożliwić postronnym osobom wgląd w dane oraz dopilnowanie stosowania wygaszaczy ekranów na tych stanowiskach, 8) zapoznawanie pracowników mających dostęp do danych osobowych z przepisami dotyczącymi ochrony danych osobowych. 8. Za bezpieczeństwo danych osobowych przetwarzanych w systemach informatycznych Urzędu, odpowiada Administrator Systemu Informatycznego (ASI). 9. Do obowiązków ASI w zakresie ochrony danych osobowych należy: 1) zapewnienie bezawaryjnego zasilania komputerów oraz innych urządzeń mających wpływ na bezpieczeństwo przetwarzania danych osobowych w Urzędzie, 2) prowadzenia nadzoru nad naprawami, konserwacją i likwidacją urządzeń komputerowych, na których zapisane są dane osobowe, 3) prowadzenie w Urzędzie nadzoru nad przeglądami, konserwacją, uaktualnianiem systemów służących do przetwarzania danych osobowych oraz podejmowanie natychmiastowych działań zabezpieczających stan systemu informatycznego w Urzędzie w przypadku otrzymania 46 informacji o naruszeniu zabezpieczeń informatycznych. Powiadomienie o zaistnieniu tego faktu Administratora, 4) prowadzenie nadzoru nad przesyłaniem danych osobowych drogą teletransmisji, 5) nadzór nad przestrzeganiem zasad bezpieczeństwa w przypadku udostępniania danych osobowych innym podmiotom drogą teletransmisji danych. 6) przeciwdziałanie dostępowi osób niepowołanych do systemu informatycznego, w którym przetwarzane są dane osobowe, 7) podejmowanie odpowiednich działań w przypadku naruszeń w systemie zabezpieczeń, 8) właściwy nadzór nad funkcjonowaniem mechanizmów uwierzytelniania użytkowników oraz kontroli dostępu do danych osobowych, 9) podejmowanie działań zgodnie przepisami w zakresie ustalania i kontroli identyfikatorów dostępu do systemu informatycznego, 10) nadzór nad wykonywaniem kopii awaryjnych, ich przechowywaniem oraz okresowym sprawdzaniem pod kątem ich dalszej przydatności do odtworzenia danych w przypadku awarii systemu, 11) zapisy dotyczące zadań poszczególnych osób muszą zostać wpisane w ich zakresy obowiązków i być przechowywane w ich aktach osobowych. Rozdział V Odpowiedzialność karna 9 Sankcje 1. Naruszenie przepisów o ochronie danych osobowych jest zagrożone sankcjami karnymi określonymi w art a u.o.d.o. oraz w art. 130, , 287 Kodeksu Karnego. 2. Niezależnie od odpowiedzialności przewidzianej w przepisach, o których mowa w ust. 1, naruszenie zasad ochrony danych osobowych obowiązujących w Urzędzie Gminy Dobromierz może zostać uznane za ciężkie naruszenie podstawowych obowiązków pracowniczych i skutkować odpowiedzialnością dyscyplinarną. Rozdział VI Postanowienia końcowe Niniejsza Instrukcja przeznaczona jest dla użytkowników i ich przełożonych, którzy nadzorują przetwarzanie danych osobowych. 2. Wykonanie postanowień Instrukcji ma na celu wprowadzenie jednolitego systemu zarządzania systemem informatycznym w Urzędzie Gminy w Dobromierzu. 11 W sprawach nieuregulowanych Instrukcją znajdują zastosowanie przepisy ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 z późn. zm.) i rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakimi powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024). 12 Wszelkie zmiany w Polityce Bezpieczeństwa mogą być wprowadzone tylko na podstawie zarządzeń Administratora. 57 Wykaz pomieszczeń, w których przetwarzane są dane osobowe Załącznik nr 1 do Polityki Bezpieczeństwa Informacji Lp. Lokalizacja adres i numer budynku Numer pomieszczenia (przeznaczenie) Piętro Dział/pion użytkujący pomieszczenie Osoby pracujące w pomieszczeniu /stanowiska + liczba osób/ Zabezpieczenie pomieszczenia Wskazówki do wypełniania kolumn: w kolumnie nr 4 należy podać oprócz numeru pomieszczenia także jego przeznaczenie np. pokój biurowy, archiwum, kancelaria, serwerownia itp.; w kolumnie nr 6 wystarczy podać same stanowiska i liczbę osób bez imion i nazwisk (liczba może być orientacyjna, jeżeli nie można jej dokładnie sprecyzować); w kolumnie nr 7 należy podać sposób zabezpieczenia pomieszczenia np. drzwi zamykane na klucz, kraty w oknach, pomieszczenie monitorowane, kontrola dostępu, drzwi stalowe, system alarmu włamania i napadu itp. Należy tez zaznaczyć czy jest to pomieszczenie specjalne. 68 Załącznik nr 2 do Polityki Bezpieczeństwa Informacji Wykaz zasobów danych osobowych i systemów ich przetwarzania. Lp. Nazwa zbioru/ zasobu danych osobowych System przetwarzania /nazwa systemu/ Lokalizacja miejsca przetwarzania Zastosowane oprogramowanie Pełny zakres danych osobowych w systemie Pola informacyjne w systemie Sposób przepływu danych pomiędzy systemami Możliwość wydruku zakresu przetwarza nych danych osobowych 79 Załącznik nr 3 do Polityki Bezpieczeństwa Informacji Ochrona obszaru przetwarzania i monitorowania ochrony zasobów danych osobowych 1 Zasady ochrony pomieszczeń, w których przetwarzane są dane osobowe 1. Sekretarz Gminy wspólnie z kierownikami referatów odpowiadają za należyte zabezpieczenie fizyczne zasobów danych osobowych w podległych komórkach. 2. ABI przeprowadza bezpośrednią kontrolę stanu zabezpieczeń fizycznych zbiorów danych osobowych oraz zgłasza do Sekretarza Gminy swoje uwagi lub rekomenduje zlecenie kontroli specjalistycznej firmie. 3. Obszarem w którym przetwarzane są dane osobowe jest siedziba Urzędu Gminy Dobromierz, Plac Wolności ABI jest odpowiedzialny za prowadzenie aktualnego wykazu pomieszczeń, w których przetwarzane są dane osobowe. 5. Przebywanie wewnątrz pomieszczeń, o których mowa w ust 4, osób nieuprawnionych do dostępu do danych osobowych jest dopuszczalne tylko w obecności osoby upoważnionej do przetwarzania tych danych lub za zgodą Właściciela ZDO. 6. Osoby upoważnione do przetwarzania danych osobowych zobowiązane są do przestrzegania zasad dotyczących wprowadzania osób trzecich do obszaru, o którym mowa w ust 3. Ruch osób z zewnątrz w wymienionym obszarze powinien odbywać się pod kontrolą osób upoważnionych. 7. Sekretarz Gminy zezwala na przebywanie w pomieszczeniach (o których mowa w ust 4.) osobom sprzątającym te pomieszczenia poza godzinami pracy Urzędu bez konieczności obecności osoby dopuszczonej do przetwarzania danych. Osoby te podpisują oświadczenie o zachowaniu poufności. 8. Budynki lub pomieszczenia, w których przetwarzane są dane osobowe, powinny być zamykane na czas nieobecności w nich osób dopuszczonych do danych osobowych, w sposób uniemożliwiający dostęp do nich osobom nieupoważnionym. 9. Pomieszczenia w których przetwarzane są dane wrażliwe oraz pomieszczenia serwerowni i archiwów powinny podlegać specjalnej ochronie w postaci zastosowania: a) systemu kontroli dostępu, b) wzmocnienia drzwi i okien, c) systemu sygnalizacji alarmu i włamania, 10. Właściciel ZDO zabezpiecza zgodnie z wytycznymi ust 8,9,10 obszar przetwarzania danych. 11. Budynek i pomieszczenia Urzędu Gminy Dobromierz posiadają następujące zabezpieczenia : 1) 2 drzwi zewnętrzne zaopatrzone w podwójne zamki patentowe, a) dostęp (klucze) do drzwi głównych wejściowych posiadają: 3 pracowników, b) dostęp (klucze) do drzwi bocznych posiada 2 pracowników gospodarczych, c) klucze zapasowe do wszystkich drzwi znajdują się u pracownika ds. kancelaryjnych Urzędu w szafie zamkniętej na klucz. 2) Wszystkie okna na poziomie parteru zabezpieczone są kratami. 3) Okna do pomieszczeń podlegających specjalnej ochronie (Ewidencja Ludności) znajdują się na parterze i jest zabezpieczona kratami. 4) Wszystkie drzwi do pomieszczeń biurowych posiadają zamki. Kluczami do pomieszczeń biurowych zarządza się następująco: a) klucze posiadają upoważnieni pracownicy, które rano odbierają i zdają po zakończeniu pracy w sekretariacie, a) system zarządzania kluczami do pomieszczeń w których znajduje się kasa Urzędu Gminy opisane są w odrębnych instrukcjach. 5) dokumenty z danymi osobowymi powinny być przechowywane w szafach na akta wyposażonych w zamki patentowe, 6) system sygnalizacji alarmu i włamania, do którego szyfr posiadają: wójt, 3 pracowników. 2 810 Przetwarzanie danych osobowych poza obszarem przetwarzania 1. W sytuacji przetwarzania danych osobowych na komputerach przenośnych lub dokumentach papierowych poza obszarem wymienionym w 1 ust. 3, należy bezwzględnie chronić te dane przed dostępem do nich osób nieupoważnionych. 2. Zasady ochrony komputerów przenośnych, na których przetwarzane są dane osobowe, określa ASI w Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Urzędzie Gminy w Dobromierzu. 3 Monitorowanie ochrony zasobów danych osobowych 1. Właściciele ZDO i Sekretarz Gminy przekazują (w formie elektronicznej) ABI: 1) aktualny wykaz zasobów danych osobowych przetwarzanych w danej komórce organizacyjnej, 2) wykaz osób upoważnionych do przetwarzania określonego zasobu danych osobowych, 3) wykaz pomieszczeń, w których przetwarzany jest poszczególny zasób danych osobowych w podległej komórce organizacyjnej i ich zabezpieczeń. 2. Pracownik ds. kadr na bieżąco informuje ABI o: 1) ustaniu zatrudnienia w Urzędzie określonej osoby, celem kontroli aktywności jego kont w systemie informatycznym, 2) przeniesieniu pracownika do innego referat Urzędu, celem kontroli jego praw do dostępu do danych osobowych. 3. ASI przekazuje ABI: 1) aktualny wykaz systemów teleinformatycznych aplikacji, w których przetwarzane są dane osobowe z informacją o programach zastosowanych do przetwarzania tych danych, 2) opis struktury zbiorów danych wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi, 3) sposób przepływu danych pomiędzy poszczególnymi systemami. 4. ABI ustala szczegółowe zakresy potrzebnych informacji oraz formę i tryb ich przekazywania. 5. Każda zmiana informacji w zakresie ujętym w ust 1-3 wymaga bieżącej aktualizacji przez osoby wskazane w wymienionych punktach. 6. Na podstawie przekazywanych informacji ABI prowadzi aktualny wykaz zasobów danych osobowych przetwarzanych w Urzędzie, który zamieszcza w dokumencie Wykaz zasobów danych osobowych i systemów ich przetwarzania. 911 Instrukcja zarządzania sprzętem komputerowym Załącznik nr 4 do Polityki Bezpieczeństwa Informacji 1. Procedura zgłaszania zapotrzebowania na sprzęt komputerowy. 1) zgłoszenie ASI zapotrzebowania na sprzęt komputerowy poprzez wypełnienie formularza zapotrzebowania stanowiący Załącznik Nr 1 do Instrukcji Zarządzania Systemem Komputerowym, 2) ASI konsultuje zgłoszenie z Sekretarzem Gminy, 3) decyzje o zakupie oraz o trybie zakupu podejmuje Wójt, 4) jeżeli nie jest to pilny zakup, ale został pozytywnie zaopiniowany przez ASI i Sekretarz Gminy, to zostaje on wpisany do Rejestru Zapotrzebowania Sprzętu Komputerowego. 2. Procedura zakupu sprzętu komputerowego. 1) na początku roku kalendarzowego, po przyjęciu budżetu, ASI wraz Sekretarzem Gminy decydują o strategii zakupów inwestycyjnych. Analizowany jest Rejestr Zapotrzebowania na Sprzęt Komputerowy i podejmowane są decyzje o kolejności zakupów, 2) zakupy sprzętu komputerowego dokonywane są w oparciu o ustawę o zamówieniach publicznych, 3) ASI przygotowuje Specyfikacje Istotnych Warunków Zamówienia, która jest zatwierdzana przez Wójta, 4) rozstrzygnięcie postępowania przetargowego regulują odrębne przepisy, 5) w sytuacjach awaryjnych (nagła awaria sprzętu, itp.) procedura przewiduje zakupy z wolnej ręki. 3. Procedura przyjęcia do ewidencji sprzętu komputerowego. 1) każdorazowo po zakupie sprzętu komputerowego ASI wprowadza jego parametry do Ewidencji Sprzęty Komputerowego prowadzonej w sposób elektroniczny i nadaje mu numer inwentarzowy, 2) ASI wypełnia zgłoszenie sprzętu komputerowego do Wydziału Finansowego prowadzącego Ewidencję Środków Trwałych, które stanowi Załącznik Nr 2 do Instrukcji Zarządzania Sprzętem Komputerowym, 3) referat Finansowy wprowadza do Ewidencji Środków Trwałych zakupiony sprzęt komputerowy. 4. Procedura instalacji sprzętu komputerowego na stanowisku pracy. 1) przed instalacją sprzętu komputerowego na stanowisku pracy ASI sprawdza działanie urządzeń, aby w razie problemów zgłosić reklamacje, 2) po zainstalowaniu sprzętu komputerowego na stanowisku pracy ASI dokonuje instruktarzu pracownika i zapoznaniu z ewentualnymi nowymi funkcjami urządzeń i programów zainstalowanych na komputerze. 5. Procedura zmiany lokalizacji\osoby użytkującej sprzęt komputerowy 1) w razie zmiany lokalizacji, zmiany osoby użytkującej sprzęt komputerowy ASI aktualizuje wszystkie rejestry i ewidencje dotyczące tego pracownika i sprzętu komputerowego, 2) o zmianie osoby przypisanej do sprzętu komputerowego bądź lokalizacji urządzeń ASI powiadamia poprzez wypełnienie Protokołu Przeniesienia znajdującego się w Załączniku Nr 3 Instrukcji zarządzania sprzętem komputerowym, a Referat Finansowy dokonuje aktualizacji w Ewidencji Środków Trwałych. 6. Procedura likwidacji sprzętu komputerowego. 1) jeśli sprzęt komputerowy: a) jest uszkodzony i jego naprawa jest nieopłacalna lub niemożliwa, b) jest przestarzały i niespełna wymagań technicznych zainstalowanego oprogramowania w urzędzie, c) został uszkodzony, a zakup nowego podzespołu naruszałby umowę licencyjną oprogramowania dołączoną do tego sprzętu; to zostaje on poddany Procedurze likwidacji. 2) sprzęt komputerowy do likwidacji typuje ASI i w porozumieniu z Sekretarzem Gminy oraz Wójtem przygotowuje Wniosek typowania sprzętu komputerowego do likwidacji, stanowiący załącznik Nr 4 do Instrukcji Zarządzania Sprzętem Komputerowym. Wniosek ten jest przekazany do Refaratu Finansów Planowania i Budzetu, który powołuje Komisję likwidacyjną. 3) komisja likwidacyjna składająca się z trzech członków dokonuje likwidacji sprzętu komputerowego. 4) komisja sporządza Protokół likwidacji sprzętu komputerowego w dwóch egzemplarzach dla Refaratu Finansów Planowania i Budzetu i ASI. 1012 5) referat Finansowy wykreśla z Ewidencji Środków Trwałych zlikwidowany sprzęt komputerowy. także ASI zaznacza w swojej Ewidencji sprzętu komputerowego, że dane urządzenie zostało zlikwidowane. 7. Procedura utylizacji sprzętu komputerowego. 1) po zgromadzeniu odpowiedniej ilości zlikwidowanego sprzętu komputerowego zostaje on poddany procedurze utylizacji. 2) w wyniku wewnętrznych konsultacji zostaje wyłoniona firma utylizacyjna. 3) ASI przekazuje firmie utylizacyjnej zlikwidowany sprzęt komputerowy a następnie sporządzany zostaje w dwóch egzemplarzach protokół przekazania sprzętu komputerowego do utylizacji. 4) firma utylizacyjna jest zobowiązana do przekazania Urzędowi Protokołu utylizacji sprzętu komputerowego. 5) refarat Finansowy prowadzi Ewidencję utylizowanego sprzętu komputerowego, którego kopię posiada ASI. 8. Procedura przekazania sprzętu komputerowego do podmiotów zewnętrznych. 9. W określonych przypadkach zachodzi możliwość przekazania sprzętu komputerowego podmiotowi zewnętrznemu. 10. Procedura konserwacji i rozbudowy sprzętu komputerowego. 1) ASI dokonuje okresowej konserwacji sprzętu komputerowego. 2) jeżeli procedura konserwacji nie przeszkadza w znaczący sposób w funkcjonowaniu Urzędu może ona być dokonywana w godzinach pracy, w przeciwnym wypadku po zakończeniu pracy Urzędu. 3) ASI dokonuje rozbudowy/modernizacji sprzętu komputerowego zgodnie z zasadami bezpieczeństwa BHP oraz zgodnie z przepisami licencyjnymi oprogramowania zainstalowanego na rozbudowywanym/modernizowanym komputerze. 1113 Zapotrzebowanie na sprzęt komputerowy Imię i nazwisko: Wydział: Zgłasza zapotrzebowanie na sprzęt komputerowy. Załącznik nr 1 do Instrukcji zarządzania sprzętem komputerowym Dobromierz, dnia r. 1. Opis zapotrzebowania. Rodzaj sprzętu * Jednostka Centralna Monitor Drukarka Skaner Klawiatura Mysz Nagrywarka UPS Dysk Twardy Czytnik Kart Pamięci ** *- właściwe zaznaczyć X ** - wpisz rodzaj sprzętu 2. Przyczyna zapotrzebowania na nowy sprzęt komputerowy: Podpis pracownika 12 Pokazać jeszcze
ZARZĄDZENIE NR WÓJTA GMINY DOBROMIERZ z dnia 18 lutego 2016 r.
ZARZĄDZENIE NR 0050.20.2016 WÓJTA GMINY DOBROMIERZ z dnia 18 lutego 2016 r. w sprawie ustanowienia Polityki Bezpieczeństwa Informacji, Instrukcji Zarządzania Systemem Informatycznym i Instrukcji Zasad Bardziej szczegółowo ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.
ZARZĄDZENIE NR 100/2015 WÓJTA GMINY STEGNA w sprawie wyznaczenia administratora bezpieczeństwa informacji oraz zastępców administratora bezpieczeństwa informacji w Urzędzie Gminy w Stegnie. Na podstawie Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL 1 Rozdział 1 Postanowienia ogólne 1. Instrukcja Zarządzania Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24
POLITYKA BEZPIECZEŃSTWA OCHRONY DANYCH OSOBOWYCH WRAZ Z INSTRUKCJA ZARZĄDZANIA ZINTEGROWANĄ PLATFORMĄ ELF24 FIRMY ELF24 SP. Z O.O. SP. K. Z SIEDZIBĄ W POZNANIU Poznań, czerwiec 2015 SPIS TREŚCI SPIS TREŚCI... Bardziej szczegółowo Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r.
DZIENNIK URZĘDOWY MINISTRA SKARBU PAŃSTWA Warszawa, dnia 24 kwietnia 2015 r. Pozycja 14 ZARZĄDZENIE NR 14 MINISTRA SKARBU PAŃSTWA 1) z dnia 23 kwietnia 2015 r. w sprawie ochrony danych osobowych w Ministerstwie Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.
Zarządzenie nr 1/2015 z dnia 2 stycznia 2015 r. o zmianie zarządzenia w sprawie: wyznaczenia administratora bezpieczeństwa informacji oraz administratora systemów informatycznych w Urzędzie Gminy i Miasta Bardziej szczegółowo DZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r. w sprawie wdrożenia Instrukcji zarządzania systemem informatycznym Urzędu Gminy Przywidz Na podstawie art.33 ust.3 ustawy z dnia 8 marca Bardziej szczegółowo PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
Załącznik nr 2 do zarządzenia nr 39/2015 Wójta Gminy Ostaszewo z dnia 27 maja 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI Urzędu Miasta Kościerzyna
Załącznik nr 1 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku POLITYKA BEZPIECZEŃSTWA INFORMACJI Właściciel dokumentu Sławomir Szkobel..................................... Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW Bardziej szczegółowo R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE
R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej Bardziej szczegółowo ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE. z dnia 29 grudnia 2015 r.
ZARZĄDZENIE NR 473/2015 PREZYDENTA MIASTA KIELCE w sprawie powołania i określenia zadań Administratora Bezpieczeństwa Informacji, Administratora Systemów Informatycznych oraz Lokalnych Administratorów Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM
Załącznik nr 2 do Zarządzenia Nr 62/2011 Burmistrza Gminy Czempiń z dnia 30 maja 2011r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM URZĘDU GMINY W CZEMPINIU Rozdział I Postanowienia ogólne 1. Instrukcja Bardziej szczegółowo osobowych i ich zbiorów stanowiącą załącznik nr 1 do niniejszego zarządzenia.
ZARZĄDZENIE NR 13/2010 Dyrektora Gimnazjum im. Jana Pawła II w Dobczycach z dnia 16 grudnia 2010 r. w sprawie wprowadzenia instrukcji określającej sposób zarządzania systemem informatycznym i ręcznym w Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL
Obowiązuje od 01.01.2012r Instrukcja Zarządzania Systemem Informatycznym Służącym do Przetwarzania Danych Osobowych Zespół Szkół Ogrodniczych w Bielsku-Białej 1 Zawartość Wprowadzenie... 3 Procedury nadawania Bardziej szczegółowo REGULAMIN. organizacji i przetwarzania danych osobowych.
1 Załącznik nr 3 do Zarządzenia nr 243/09 Burmistrza Michałowa z dnia 14 września 2009 r. REGULAMIN organizacji i przetwarzania danych osobowych. Rozdział 1. Postanowienia ogólne. Rozdział 2. Ogólne zasady Bardziej szczegółowo Zarządzenie Nr 39/2011 Burmistrza Miasta Kościerzyna z dnia 1 marca 2011 r.
Zarządzenie Nr 39/2011 Burmistrza Miasta Kościerzyna z dnia 1 marca 2011 r. w sprawie wprowadzenia Instrukcji postępowania z kluczami oraz zabezpieczenia pomieszczeń i obiektu Urzędu Miasta Kościerzyna Bardziej szczegółowo Umowa nr..- /15. o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:
POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO ROZDZIAŁ I Postanowienia ogólne 1. 1. Polityka bezpieczeństwa przetwarzania danych osobowych w Stowarzyszeniu Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA... Bardziej szczegółowo ZARZĄDZENIE NR 15/2016 WÓJTA GMINY BEŁCHATÓW. z dnia 16 marca 2016 r.
ZARZĄDZENIE NR 15/2016 WÓJTA GMINY BEŁCHATÓW z dnia 16 marca 2016 r. w sprawie wprowadzenia,,instrukcji postępowania z kluczami oraz zabezpieczenia pomieszczeń i obiektu Urzędu Gminy Bełchatów" Na podstawie Bardziej szczegółowo Załącznik nr 1 do Zarządzenia Nr 62/2011 Burmistrza Gminy Czempiń z dnia 30 maja 2011r.
Załącznik nr 1 do Zarządzenia Nr 62/2011 Burmistrza Gminy Czempiń z dnia 30 maja 2011r. POLITYKA BEZPIECZEŃSTWA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻACYM DO PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Miasta Kościerzyna
Załącznik nr 2 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Bardziej szczegółowo Zarządzenie Nr 103/11 WÓJTA GMINY WIELGIE. z dnia 18 listopada 2011r.
Zarządzenie Nr 103/11 WÓJTA GMINY WIELGIE z dnia 18 listopada 2011r. w sprawie wprowadzenia Instrukcji postępowania z kluczami oraz zabezpieczenia pomieszczeń i obiektu Urzędu Gminy Wielgie" Na podstawie Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r. Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ FAMEG" w Radomsku
Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa Bardziej szczegółowo OCHRONA DANYCH OSOBOWYCH
Zarządzenie Nr 148/2007 Burmistrza Miasta i Gminy Mirsk z dnia 16.08.2007 r. w sprawie: wprowadzania zasad realizacji przetwarzania danych osobowych oraz stosowania środków technicznych i organizacyjnych Bardziej szczegółowo Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie
Regulamin Ochrony Danych Osobowych w Stowarzyszeniu Ogrodowym KMITA w Zabierzowie Zatwierdzony Uchwałą nr 16/11/2015 z dnia 01-08-2015 S P I S TREŚCI I. POLITYKA BEZPIECZEŃSTWA...4 Pojęcia podstawowe...4 Bardziej szczegółowo Umowa nr..- /16. o powierzeniu przetwarzania danych osobowych zawarta w dniu r. w Poznaniu pomiędzy:... z siedzibą przy...
Umowa nr..- /16 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2016 r. w Poznaniu pomiędzy:... z siedzibą przy... NIP: - - -, REGON:... reprezentowanym/ą przez:... -... Zwanym dalej Wykonawcą Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU
REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ PRZYSZŁOŚĆ W KLUCZBORKU I. POSTANOWIENIA OGÓNE. Podstawa prawna. 1 - Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (j.t. Dz. Bardziej szczegółowo Polityka bezpieczeństwa w zakresie ochrony danych osobowych
Polityka bezpieczeństwa w zakresie ochrony danych osobowych Polska Fundacja Przeciwko Nepotyzmowi, ul. 11 Listopada 22, 05-070 Sulejówek Data wejścia w życie: 02 lipca 2015 r. 1. Administrator Danych Osobowych Bardziej szczegółowo Instrukcja postępowania z kluczami oraz zabezpieczenia pomieszczeń i obiektu Urzędu Miasta i Gminy Frombork. Postanowienia ogólne 1.
Załącznik nr 1 do Zarządzenia Nr 53/2015 Burmistrza Miasta i Gminy Frombork z dnia 03 czerwca 2015r. Instrukcja postępowania z kluczami oraz zabezpieczenia pomieszczeń i obiektu Urzędu Miasta i Gminy Frombork Bardziej szczegółowo Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych
Załącznik J do Polityki bezpieczeństwa informacji na UEP Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych I. Procedury nadawania i zmiany uprawnień do przetwarzania Bardziej szczegółowo ZARZĄDZENIE NR 7/12 DYREKTORA ZAKŁADU GOSPODARKI KOMUNALNEJ LIPKA. z dnia 1 marca 2012 r.
ZARZĄDZENIE NR 7/12 DYREKTORA ZAKŁADU GOSPODARKI KOMUNALNEJ LIPKA z dnia 1 marca 2012 r. w sprawie wprowadzenia instrukcji określającej sposób zarządzania systemami informatycznymi służącymi do przetwarzania Bardziej szczegółowo Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej.
Uwaga przypominamy o obowiązkach związanych z ochroną danych osobowych w praktyce lekarskiej i dentystycznej. Każdy lekarz i lekarz dentysta prowadzący praktykę lekarską, mimo, że nie jest zobowiązany Bardziej szczegółowo ZARZĄDZENIE nr 35 / 2004 BURMISTRZA MIASTA PASYM z dnia 30.06. 2004 roku
ZARZĄDZENIE nr 35 / 2004 BURMISTRZA MIASTA PASYM z dnia 30.06. 2004 roku w sprawie: warunków technicznych i organizacyjnych korzystania przez pracowników Urzędu Miasta i Gminy w Pasymiu z sieci komputerowej Bardziej szczegółowo Polityka bezpieczeństwa przetwarzania danych osobowych w VII L.O. im. Juliusza Słowackiego w Warszawie.
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób Bardziej szczegółowo Załączniki do Polityki Bezpieczeństwa Informacji. Wzory dokumentów wewnętrznych
Załączniki do Polityki Bezpieczeństwa Informacji Wzory dokumentów wewnętrznych Załącznik nr.1 Upoważnienie Nr 01/2013... Działając na podstawie uprawnień nadanych mi w Urzędzie Gminy w sprawie ochrony Bardziej szczegółowo 1 Cel i zakres zasad
Załącznik do Zarządzenia Wewnętrznego Nr 8/2016 Starosty Średzkiego z dnia 15 listopada 2016 r. Zasady postępowania z pamięciami przenośnymi typu PenDrive w Starostwie Powiatowym w Środzie Wielkopolskiej Bardziej szczegółowo ZARZĄDZENIE NR 120/38/15 PREZYDENTA MIASTA TYCHY. z dnia 30 kwietnia 2015 r.
ZARZĄDZENIE NR 120/38/15 PREZYDENTA MIASTA TYCHY z dnia 30 kwietnia 2015 r. w sprawie wprowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych w Urzędzie Miasta Tychy Na podstawie art. Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA INFORMACJI
Załącznik 1 POLITYKA BEZPIECZEŃSTWA INFORMACJI W celu zabezpieczenia danych gromadzonych i przetwarzanych w Urzędzie Miejskim w Ząbkowicach Śląskich oraz jego systemie informatycznym, a w szczególności Bardziej szczegółowo Załącznik nr 1 do zarządzenia 11 KZ/ 2013
Załącznik nr 5 do Polityki Bezpieczeństwa Ochrony Danych Osobowych w Zespole Szkół P-P CKU w Marszewie INSTRUKCJA ZARZĄDZANIA SYSTEMEM PRZETWARZANIA DANYCH OSOBOWYCH PRZY UŻYCIU SYSTEMU INFORMATYCZNEGO Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej
Załącznik nr 1 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH Collegium Mazovia Innowacyjnej Szkoły Wyższej Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych w Starostwie Powiatowym w Toruniu. Identyfikacja zasobów systemu informatycznego
Niniejszy załącznik uwzględnia: - zarządzenie (pierwotne) Nr 18/04 Starosty z 28.12.2004 r. - zarządzenie zmieniające Nr 33/09 z 10.12.2009 r. - zarządzenie zmieniające Nr 37/10 z 23.07.2010 r. - zarządzenie Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH
Załącznik nr2 do Zarządzenia nr 5 / 2013 Kierownika OPS z dnia 04.03.2013r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY PIERZCHNICA
Załącznik Nr 2 do Zarządzenia Wójta Gminy Pierzchnica Nr 27/2015 z dnia 31.03.2015 INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W URZĘDZIE GMINY PIERZCHNICA Bardziej szczegółowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
ZARZĄDZENIE NR WSO.0050.1.130.2013 BURMISTRZA MIASTA I GMINY SWARZĘDZ z dnia 28 listopada 2013 r. w sprawie wprowadzenia procedury dostępu do pomieszczeń biurowych w Urzędzie Miasta i Gminy w Swarzędzu Bardziej szczegółowo Polityka Bezpieczeństwa Danych Osobowych. w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o.
Polityka Bezpieczeństwa Danych Osobowych w sklepie internetowym kozakominek.pl prowadzonym przez firmę Worldflame Sp. z o. o. Spis treści 1. Ogólne zasady przetwarzania danych osobowych... 3 2. Analiza Bardziej szczegółowo ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO. z dnia 27 lipca 2011 r.
ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO z dnia 27 lipca 2011 r. w sprawie wprowadzenia Instrukcji Zarządzania Systemem Informatycznym dla systemu i Polityki Bezpieczeństwa dla zbioru Podsystem Monitorowania Bardziej szczegółowo ZAŁĄCZNIK NR 1. Komentarz do Instrukcji:
ZAŁĄCZNIK NR 1 Metryka dokumentu 1. Tytuł dokumentu INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM 2. Właściciel dokumentu 3. Klasa poufności dokument wewnętrzny, ogólnodostępny 4. Podstawa prawna Ustawa Bardziej szczegółowo ZARZĄDZENIE Nr OR. 120.29.2013 BURMISTRZA BIAŁEJ z dnia 24 czerwca 2013 r.
ZARZĄDZENIE Nr OR. 120.29.2013 BURMISTRZA BIAŁEJ z dnia 24 czerwca 2013 r. w sprawie wprowadzenia Instrukcji postepowania z kluczami oraz zabezpieczenia pomieszczeń i obiektu Urzędu Miejskiego w Białej Bardziej szczegółowo Zarządzenie Nr 1/2010. Kierownika Ośrodka Pomocy Społecznej w Dębnicy Kaszubskiej. z dnia 05 marca 2010 r.
Załącznik nr 1 do Zarządzenia nr 12/2006 Burmistrza Gminy Kozienice z dnia 29.12.2006 r. POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych systemu informatycznego Urzędu Miejskiego w Kozienicach Podstawa Bardziej szczegółowo Protokół kontroli problemowej przeprowadzonej w Urzędzie Gminy Łomża Ul. Skłodowskiej 1a, 18-400 Łomża NIP 7181268329, REGON 000534138
Protokół kontroli problemowej przeprowadzonej w Urzędzie Gminy Łomża Ul. Skłodowskiej 1a, 18-400 Łomża NIP 7181268329, REGON 000534138 Kontrolę w dniach 16-17 marca 2009r. przeprowadziła: Pani Monika Kondratowicz Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA PRZY PRZETWARZANIU DANYCH OSOBOWYCH. w projekcie Pozalekcyjna Akademia Kompetencji. realizowanym przez Powiat Bialski
Załącznik Nr 5 do Strategii informacyjno-rekrutacyjnej projektu pn. Pozalekcyjna Akademia Kompetencji POLITYKA BEZPIECZEŃSTWA PRZY PRZETWARZANIU DANYCH OSOBOWYCH w projekcie Pozalekcyjna Akademia Kompetencji Bardziej szczegółowo POLITYKA ZARZĄDZANIA SYSTEMEM MONITORINGU MIEJSKIEGO SŁUŻĄCYM DO PRZETWARZNANIA DANYCH OSOBOWYCH MONITORING MIEJSKI W RADOMIU
Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz. 926 z późn. zm.) 2 Na podstawie Rozporządzenia Ministra Spraw Wewnętrznych i Administracji Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH
Spis treści 1. Podstawa i cel Polityki... 2 2. Definicje i terminy użyte w Polityce... 3 3. Administrator Danych Osobowych obowiązki i odpowiedzialność...4 4. Personel ADO... 6 5. Powierzanie przetwarzania Bardziej szczegółowo ZARZĄDZENIE NR 43/ 07 WÓJTA GMINY DZIADKOWICE
ZARZĄDZENIE NR 43/ 07 WÓJTA GMINY DZIADKOWICE z dnia 1 października 2007 r. w sprawie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Bardziej szczegółowo REGULAMIN OCHRONY DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ VII DWÓR W GDAŃSKU
Załącznik nr 2 do Zarządzenia nr 34/08 Wójta Gminy Kikół z dnia 2 września 2008 r. w sprawie ochrony danych osobowych w Urzędzie Gminy w Kikole, wprowadzenia dokumentacji przetwarzania danych osobowych Bardziej szczegółowo Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn
Załącznik nr 2 do Zarządzenia nr 40/2014 Wójta Gminy Żyrzyn z dnia 30 lipca 2014 r. Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn Rozdział Bardziej szczegółowo POLITYKA BEZPIECZEŃSTWA SYSTEMU INFORMATYCZNEGO
Załącznik nr 1 do Zarządzenia nr 25/2005 Burmistrza Brzeszcz z dnia 21 czerwca 2005 r. POLITYKA BEZPIECZEŃSTWA URZĘDU GMINY W BRZESZCZACH Podstawa prawna: - rozporządzenie Ministra Spraw Wewnętrznych i Bardziej szczegółowo Polityka prywatności wraz z instrukcją
Profitta sp. z o.o. Polityka prywatności wraz z instrukcją Na podstawie art. 36 ust. 1 ustawy z dnia 29 sierpnia 1997 r. (Dz.U.1997 Nr 133 poz. 883 ze zm.) oraz Rozdziału VIII ust. 2 Regulaminu Partnera Bardziej szczegółowo Regulamin ochrony danych osobowych Spółdzielni Mieszkaniowej Lokatorsko - Własnościowej Młoda Rodzina w Warszawie
Regulamin ochrony danych osobowych Spółdzielni Mieszkaniowej Lokatorsko - Własnościowej Młoda Rodzina w Warszawie I. Postanowienia ogólne 1 1. Ochrona danych osobowych w Spółdzielni mieszkaniowej ma na Bardziej szczegółowo I. PODSTAWY PRAWNE II. CELE GROMADZENIA DANYCH OSOBOWYCH
INSTRUKCJA OKREŚLAJĄCA SPOSÓB ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM I RĘCZNYM W ZAKRESIE OCHRONY DANYCH OSOBOWYCH I ICH ZBIORÓW przyjęta do stosowania w Zespole Szkół w Pisarzowej I. PODSTAWY PRAWNE 1. Ustawa Bardziej szczegółowo ZARZĄDZENIE NR 2/SOR/10 BURMISTRZA MIASTA CHEŁMśY z dnia 19 stycznia 2010
ZARZĄDZENIE NR 2/SOR/10 BURMISTRZA MIASTA CHEŁMśY w sprawie regulaminu przestrzegania zasad i procedur korzystania z legalnego oprogramowania i ochrony własności intelektualnej oraz wykonywania czynności Bardziej szczegółowo Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM
Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN Załączniki : 1. Instrukcja zarządzania systemem informatycznym Bardziej szczegółowo Polityka bezpieczeństwa. Rozdział I Główne zasady bezpiecznego przetwarzania danych osobowych
w sprawie wprowadzenia Polityki bezpieczeństwa danych osobowych i Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Urzędzie Miasta Lublin Polityka bezpieczeństwa Bardziej szczegółowo REKTORA UNIWERSYTETU RZESZOWSKIEGO z dnia 17.02.2012r.
Rektor Uniwersytetu Rzeszowskiego al. Rejtana 16 C; 35 959 Rzeszów tel.: + 48 17 872 10 00 (centrala) + 48 17 872 10 10 fax: + 48 17 872 12 65 e-mail: rektorur@univ.rzeszow.pl ZARZĄDZENIE Nr 13/2012 REKTORA Bardziej szczegółowo Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r.
Zarządzenie Nr R-25/2011 Rektora Politechniki Lubelskiej z dnia 19 kwietnia 2011 r. w sprawie realizacji w Politechnice Lubelskiej ochrony danych osobowych Na podstawie art. 66 ust. 2 Ustawy z dnia 27 Bardziej szczegółowo WZÓR UMOWA na świadczenie usług z zakresu obsługi informatycznej
załącznik nr 4 WZÓR UMOWA na świadczenie usług z zakresu obsługi informatycznej zawarta w dniu... r. pomiędzy: Ośrodkiem Sportu i Rekreacji ul. Bohaterów 3d; 68-300 Lubsko NIP: 928-207-52-77 zwanym dalej Bardziej szczegółowo 2017 © DocPlayer.pl Polityka prywatności | Warunki świadczenia usług | Zwrotny adres