Zarządzenie Nr 199/2005 Burmistrza Miasta Jedlina-Zdrój z dnia 18 października 2005

Wielkość: px
Rozpocząć pokaz od strony:

Download "Zarządzenie Nr 199/2005 Burmistrza Miasta Jedlina-Zdrój z dnia 18 października 2005"

Transkrypt

1 Zarządzenie Nr 199/2005 Burmistrza Miasta Jedlina-Zdrój z dnia 18 października 2005 PROJEKT w sprawie wprowadzenia Instrukcji Zarządzania Systemem Informatycznym w Urzędzie Miasta w Jedlinie-Zdroju Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz.U. z 2001 r. Nr 142, poz z późn. zm.), art. 3 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 z późn. zm.) oraz 3 i 5 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024) Burmistrz Miasta Jedlina-Zdrój wprowadza: INSTRUKCJĘ ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W URZĘDZIE MIASTA W JEDLINIE-ZDROJU ROZDZIAŁ I POSTANOWIENIA OGÓLNE Niniejsza instrukcja określa sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych i została opracowana w celu uregulowania zasad przetwarzania danych osobowych oraz bezpiecznego ich wykorzystania. 2. Instrukcja precyzuje ogólne zasady postępowania Administratora Danych Osobowych, Administratora Bezpieczeństwa Informacji oraz wszystkich użytkowników przetwarzających dane osobowe w systemach informatycznych w Urzędzie Miasta w Jedlinie-Zdroju. 3. Instrukcja reguluje przede wszystkim: 1

2 1) procedury nadawania uprawnień do przetwarzania danych osobowych i rejestrowania tych uprawnień w systemie informatycznym; 2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem; 3) procedury rozpoczęcia, zaprzestania i zakończenia pracy w systemach informatycznych zawierających dane osobowe; 4) procedury tworzenia kopii zapasowych zbiorów danych oraz programów służących do ich przetwarzania oraz sposób, miejsce i okres przechowywania elektronicznych nośników informacji zawierających dane osobowe i kopii zapasowych zbiorów danych; 5) sposób zabezpieczenia systemu informatycznego przed działalnością oprogramowania, którego celem jest uzyskanie nieuprawnionego dostępu do systemu informatycznego; 6) sposób realizacji wymogów, o których mowa w 7 ust. 1 pkt 4 rozporządzenia; 7) sposób wykonywania przeglądów i konserwacji systemów oraz nośników informacji zawierających dane osobowe. 2. Ilekroć w zarządzeniu jest mowa o: 1) ustawie rozumie się przez to ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2002 r. Nr 101, poz. 926 z późn. zm.); 2) rozporządzeniu rozumie się przez to rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024); 3) Administratorze Danych Osobowych rozumie się przez to Sekretarza Gminy, działającego z upoważnienia Burmistrza Miasta, zwanego dalej w skrócie ADO; 4) Administratorze Bezpieczeństwa Informacji zwanego dalej w skrócie ABI, który nadzoruje przestrzeganie zasad ochrony danych osobowych w Urzędzie Miasta w Jedlinie-Zdroju określonych w niniejszej instrukcji oraz jest odpowiedzialny za techniczne bezpieczeństwo danych osobowych przetwarzanych w systemach informatycznych, w tym w szczególności za przeciwdziałanie dostępowi osób trzecich do systemów, a także za podejmowanie działań w przypadku wykrycia naruszeń w przetwarzaniu danych w tych systemach; 5) użytkowniku systemu należy przez to rozumieć osobę posiadająca upoważnienie wydane przez ADO do przetwarzania danych osobowych w systemie informatycznym, w zakresie wskazanym w upoważnieniu; 2

3 6) systemie informatycznym należy przez to zrozumieć zespół współpracujących ze sobą urządzeń, programów, procedur przetwarzania informacji i narzędzi programowych zastosowanych w celu przetwarzania danych osobowych; 7) zabezpieczeniu systemu informatycznego należy przez to rozumieć wdrożenie i eksploatację przez ADO i ABI odpowiednich środków organizacyjnych i technicznych, które mają na celu zabezpieczenie zasobów oraz ochronę danych przed ich nieuprawnionym przetwarzaniem, modyfikacją, ujawnieniem, pozyskaniem lub zniszczeniem przez osobę trzecią; 8) danych osobowych rozumie się przez to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do identyfikacji osoby; 9) przetwarzaniu danych osobowych rozumie się przez to wykonywanie jakichkolwiek operacji na danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza tych operacji, które są wykonywane w systemach informatycznych; 10) poufności danych należy rzez to rozumieć własność która zapewnia, że dane osobowe nie są udostępnianie nieupoważnionym osobom; 11) identyfikatorze użytkownika rozumie się przez to ciąg znaków literowych cyfrowych lub innych, który jednoznacznie identyfikuje osobę upoważnioną do przetwarzania danych osobowych w systemie informatycznym; 12) haśle rozumie się przez to ciąg min 6 lub 8 znaków literowych, cyfrowych lub innych, właściwy dla osoby upoważnionej do pracy w systemie informatycznym, długość hasła jest zależna od poziomu bezpieczeństwa przetwarzania danych osobowych w systemie informatycznym; 13) poziomie bezpieczeństwa należy przez to rozumieć odpowiednie poziomy (podstawowy, podwyższony lub wysoki) zdefiniowane w rozporządzeniu, które uwzględniają kategorie przetwarzanych danych oraz zagrożenie bezpieczeństwa w systemach informatycznych. ROZDZIAŁ II Obowiązki Administratora Bezpieczeństwa Informacji oraz użytkowników systemów informatycznych Administrator Danych Osobowych wyznacza Administratora Bezpieczeństwa Informacji tj. osobę odpowiedzialną za techniczne bezpieczeństwo danych osobowych 3

4 w systemie informatycznym, w którym przetwarzane są dane osobowe, a w szczególności za przeciwdziałanie dostępowi do tych systemów osób niepowołanych oraz za podejmowanie odpowiednich działań w przypadku wykrycia naruszeń w przetwarzaniu danych w tych systemach. 2. Administratorem Bezpieczeństwa Informacji może być pracownik Urzędu Miasta w Jedlinie-Zdroju, któremu Burmistrz Miasta powierzy tę funkcje w formie pisemnego upoważnienia lub osoba bądź podmiot realizujący to zadanie na podstawie umowy zawartej z Gminą Jedlina-Zdrój. 3. Administrator Bezpieczeństwa Informacji jest odpowiedzialny za: 1) nadzór nad wdrożeniem niniejszej instrukcji na stanowiskach pracy oraz nad jej bieżącą aktualizacją stosownie do zmieniających się technologii informatycznych oraz zagrożeń bezpieczeństwa systemów informatycznych w Urzędzie Miasta, 2) identyfikację i analizę zagrożeń oraz ryzyka, na które narażone może być przetwarzanie danych osobowych w systemach informatycznych, 3) określenie poziomu bezpieczeństwa w zakresie ochrony danych osobowych, 4) określenie potrzeb w zakresie zabezpieczenia systemów informatycznych, służących do przetwarzania danych osobowych, 5) monitorowanie zabezpieczeń wdrożonych celu ochrony danych osobowych w systemach informatycznych oraz przetwarzania tych danych. 4. Administrator Bezpieczeństwa Informacji określa zalecenia w zakresie: 1) lokalizacji pomieszczeń, w których przetwarzane są dane osobowe; 2) lokalizacji pomieszczeń, w których przechowywane są kopie awaryjne zbiorów danych osobowych; 3) zabezpieczenia fizycznego przed dostępem osób niepowołanych do pomieszczeń, w których przetwarzane są dane osobowe i miejsc przechowywania kopi awaryjnych; 4) zakupu systemów operacyjnych, baz danych, oprogramowania antywirusowego i systemów kryptograficznych podnoszących bezpieczeństwo danych osobowych oraz gwarantujących spełnienie wymogów określonych ustawą; 5) zakupu pamięci masowych, streamerów oraz innych urządzeń i nośników umożliwiających wykonanie kopi zapasowych danych osobowych w systemach informatycznych; 6) właściwego prowadzenia i zabezpieczenia okablowania sieci komputerowej służącej do przetwarzania danych osobowych w systemach informatycznych, w celu wyeliminowania niebezpieczeństwa podsłuchu lub zniszczenia infrastruktury sieciowej; 4

5 7) ustalenia zasad i formy ewidencjonowania czynności serwisowych dokonywanych w systemach informatycznych, a także kontrolowania i zabezpieczania prawidłowości przebiegu czynności serwisowych Instalacji nowego oprogramowania systemowego oraz programu użytkowego, gwarantującego bezpieczeństwo przetwarzania danych osobowych dokonuje się w obecności Administratora Bezpieczeństwa Informacji. ABI dokonuje także sprawdzenia sprawności funkcjonowania zabezpieczeń systemowych i mechanicznych systemów, służących do przetwarzania danych osobowych. 2. Czynności sprawdzające określone w ust. 1 ABI wykonuje co najmniej raz na kwartał. Zapisów z przeprowadzonych kontroli dokonuje się w Ewidencji sprzętu i czynności serwisowych prowadzonej na każdym stanowisku pracy Każdy pracownik zatrudniony przy przetwarzaniu danych osobowych w systemie informatycznym, jest zobowiązany zapoznać się z zapisami niniejszej Instrukcji oraz wdrożyć zasady w niej zawarte na swoim stanowisku pracy, a w szczególności jest odpowiedzialny za: 1) właściwą eksploatacją systemu informatycznego; 2) rejestrowanie i wyrejestrowywanie z systemu informatycznego, przy użyciu identyfikatora i hasła; 3) właściwe przechowywanie nośników informacji zawierających dane osobowe; 4) lokalizację sprzętu komputerowego, ustawienia monitorów, drukarek uniemożliwiającą wgląd w dane osobowe osobom nieupoważnionym; 5) bieżące prowadzenie zapisów w ewidencji powierzonego sprzętu komputerowego i użytkowanego oprogramowania. 2. Naruszenie postanowień niniejszej Instrukcji i nie przestrzeganie obowiązków wynikających z ust. 1 stanowi ciężkie naruszenie obowiązków pracowniczych. ROZDZIAŁ III Rejestrowanie i wyrejestrowywanie użytkowników Rejestracji i wyrejestrowywania użytkowników systemu oraz nadawania i cofania uprawnień dostępu do baz danych osobowych dokonuje Administrator Danych Osobowych w Rejestrze zbiorów danych osobowych, ich użytkowników i haseł dostępu do systemów informatycznych tych zbiorów przetwarzanych w Urzędzie Miasta w Jedlinie-Zdroju. 2. W Rejestrze powinny być umieszczone następujące dane: 5

6 1) imię i nazwisko użytkownika; 2) datę zarejestrowania zbioru danych osobowych w systemie; 3) datę wyrejestrowania zbioru danych osobowych z systemu; 4) datę wydania upoważnienia; 5) datę cofnięcia upoważnienia; 6) rodzaj uprawnień do zasobów systemu informatycznego Rejestracja nowego użytkownika systemu informatycznego wymaga: 1) złożenia pisemnego wniosku przez Kierownika komórki organizacyjnej, w której użytkownik pracuje lub Sekretarza Miasta w przypadku samodzielnych stanowisk pracy do Administratora Danych Osobowych o wydanie wskazanej osobie upoważnienia do przetwarzania danych osobowych. We wniosku należy również określić poziom uprawnień użytkownika systemu. Wzór wniosku o zarejestrowanie i wyrejestrowanie użytkownika stanowi załącznik Nr 1 do niniejszej Instrukcji; 2) podpisania i złożenia przez osobę ubiegającą się o dostęp do przetwarzania danych, oświadczenia dotyczącego zapoznania się z przepisami ustawy o ochronie danych osobowych i zobowiązania do zachowania tajemnicy informacji związanych z ich przetwarzaniem. Wzór oświadczenia stanowi załącznik Nr 2 do niniejszej Instrukcji; 3) przeszkolenia przez ADO z przepisów ustawy o ochronie danych osobowych oraz niniejszej Instrukcji; 4) przeszkolenia użytkownika przez Administratora Bezpieczeństwa Informacji; 5) wydania przez ADO upoważnienia do dostępu do przetwarzania danych osobowych i dostępu do systemu, zgodnie z wzorem stanowiącym załącznik Nr 3 do niniejszej Instrukcji; 6) rejestracji użytkownika systemu w prowadzonym przez ADO Rejestrze, o którym mowa w 3 ust W momencie rejestracji użytkownikowi nadaje się identyfikator i hasło dostępu do bazy danych. 3. Na podstawie upoważnienia ABI rejestruje w systemie informatycznym imię i nazwisko użytkownika, przydzielony mu indywidualny identyfikator oraz hasło zabezpieczające przed dostępem do zbioru danych osobowych osób nieupoważnionych. 4. Dokumenty, o których mowa w ust. 1 podlegają przechowywaniu w aktach osobowych pracownika w dziale kadr Wyrejestrowanie użytkownika z systemu odbywa się na wniosek Kierownika komórki organizacyjnej, w której dany użytkownik pracuje lub Sekretarza Miasta 6

7 w przypadku samodzielnych stanowisk pracy. Wykreślenia z systemu dokonuje ABI, a wykreślenia z Rejestru, o którym mowa w 3 ust. 1 dokonuje ADO. 2. Wyrejestrowanie użytkownika może nastąpić w sytuacjach: 1) rozwiązania umowy o pracę; 2) zmiany zakresu obowiązków użytkownika lub stanowiska pracy; 3) naruszenia przepisów dotyczących ochrony danych osobowych. 3. Wyrejestrowany użytkownik traci uprawnienia do przetwarzania danych osobowych, co skutkuje natychmiastowym wyrejestrowaniem użytkownika z systemu, wykreśleniem identyfikatora z ewidencji oraz unieważnieniem jego hasła. ROZDZIAŁ IV Przydział haseł i identyfikatorów dla użytkowników Systemy, w których przetwarza się dane osobowe w zbiorach informatycznych w Urzędzie Miasta w Jedlinie-Zdroju wyposażone są w mechanizmy uwierzytelniania użytkownika oraz kontroli dostępu do nich osób. 2. Każdy użytkownik systemu jest zobowiązany przygotować dla siebie hasło dostępu do systemu. Hasła dostępu zapisywane są na ekranie monitora w formie zaszyfrowanej, w sposób uniemożliwiający ich odczytywanie przez osobę nieuprawnioną. 3. Dla zbioru Dowody osobiste stosowana jest metoda weryfikacji tożsamości użytkownika zbioru w formie karty mikroprocesowej. Proces uwierzytelnienia polega na zalogowaniu się użytkownika (włożeniu karty mikroprocesowej), a następnie wpisaniu identyfikatora i hasła użytkownika. 4. Hasło dostępu jest zmieniane nie rzadziej niż co 30 dni. Każdy użytkownik systemu zobowiązany jest zgłosić się u Administratora Danych Osobowych, w ostatni dzień roboczy miesiąca, w celu zmiany hasła i odnotowania tego faktu w Rejestrze zbiorów danych osobowych, ich użytkowników i haseł dostępu do systemów informatycznych tych zbiorów przetwarzanych w Urzędzie Miasta w Jedlinie-Zdroju, a następnie w porozumieniu z ABI wprowadzić hasło do systemu. 5. Jeżeli budowa programu użytkowego, służącego do przetwarzania danych osobowych pozwala na przydzielenie identyfikatora dla osoby posiadającej upoważnienie w zakresie zastępstwa, wówczas użytkownik na zastępstwie otrzymuje swój własny identyfikator, 7

8 natomiast w przypadku braku takiej możliwości dokonuje się zmiany hasła użytkownika systemu. 6. Pracownik pełniący zastępstwo, obsługujący system informatyczny jest zobowiązany na 2 dni przed objęciem zastępstwa zgłosić ADO zmianę hasła na czas zastępstwa, natomiast w przypadku nagłego zastępstwa przed podjęciem pracy na stanowisku. Jest również zobowiązany w porozumieniu z ABI wprowadzić swoje hasło do systemu Identyfikatory dla użytkowników przydziela ABI. Identyfikator nadany danemu użytkownikowi, nie może być przydzielony innemu użytkownikowi. 2. Użytkownik ponosi odpowiedzialność za czynności wykonywane w systemie przy użyciu identyfikatora i hasła, którymi się posługuje lub posługiwał. 3. Identyfikator wpisuje się do ewidencji prowadzonej oddzielnie dla każdego systemu, który służy do przetwarzania danych osobowych System haseł jest dwustopniowy: 1) stopień I dla użytkownika systemu: a) hasło dostępu do komputera, b) dodatkowe hasło dostępu do systemu operacyjnego (logowanie do sieci komputerowej), indywidualne dla każdego pracownika. 2) stopień II hasło danego systemu i dostępu do baz danych: a) zewnętrzne podawane przy uruchamianiu systemu, b) wewnętrzne podawane przy wykonywaniu ważnych operacji. 2. Użytkownik jest zobowiązany zachować hasła dostępu w tajemnicy, w celu uniemożliwienia zapoznania się z nimi osób trzecich, także po upływie ich ważności. 3. W przypadku, gdy osoby nieuprawnione wejdą w posiadanie hasła dostępu do systemu informatycznego, należy niezwłocznie dokonać zmiany hasła. ROZDZIAŁ V Procedury rozpoczęcia i zakończenia pracy w systemach informatycznych zawierających dane osobowe Przed rozpoczęciem pracy użytkownik systemu zobowiązany jest przestrzegać procedur, które mają na celu sprawdzenie zabezpieczenia pomieszczenia, w którym przetwarzane są dane osobowe, swojego stanowiska pracy oraz stanu wyposażenia i sprzętu komputerowego, a w szczególności: 8

9 1) przed wejściem do pomieszczenia sprawdzić czy na drzwiach i zamkach nie na śladów niepowołanego ich otwierania oraz sprawdzić stan okien i krat; 2) sprawdzić stan sprzętu informatycznego oraz zamknięcie szafek i biurek; 3) po włączeniu komputera dokonać oceny jego pracy i stwierdzenia ewentualnych zmian, 4) po zalogowaniu się należy ocenić pracę systemu oraz fakt, czy zbiór nie uległ modyfikacjom. 2. Użytkownik przed przystąpieniem do pracy w systemie jest zobowiązany dbać o bezpieczeństwo przetwarzania danych osobowych w systemie, a w szczególności: 1) ustawić ekrany monitorów w pomieszczeniach tak, aby uniemożliwić wgląd w dane osobom nieuprawnionym; 2) dopilnować, aby w pomieszczeniach stanowiących obszar przetwarzania danych osobowych przebywały osoby trzecie, jedynie obecności osób uprawnionych; 3) stosować urządzenia zabezpieczające przed utratą danych, która może być spowodowana awarią zasilania lub zakłóceniami w sieci elektrycznej; 4) stosować wygaszacze ekranów. 3. Po zakończeniu pracy w systemie jego użytkownik powinien wykonać następujące czynności: 1) wylogować się z systemu, wyłączyć komputer, drukarki, monitor oraz inne urządzenia zasilane energią elektryczną, a także wylogować się z systemu w sytuacji tymczasowego zaprzestania pracy na skutek opuszczenia stanowiska; 2) zniszczyć w niszczarce wydruki zawierające dane osobowe, które nie będą podlegały dalszemu przetworzeniu; 3) zabezpieczyć nośniki informacji oraz zamknąć szafy i biurka; 4) zamknąć pomieszczenie. 4. Po godzinach pracy ADO jest obowiązany zapewnić monitoring pomieszczeń oraz ochronę pomieszczeń, gdzie są przetwarzane dane osobowe W sytuacji stwierdzenia przez użytkownika systemu śladów naruszenia zabezpieczenia fizycznego pomieszczenia lub zauważenia, że stan urządzeń, zawartość zbiorów danych osobowych lub działanie systemu, wskazuje na naruszenie danych osobowych, użytkownik powinien niezwłocznie poinformować ABI oraz ADO. 2. Sposób postępowania w sytuacji podejrzenia naruszenia bezpieczeństwa systemu reguluje Polityka Bezpieczeństwa. 9

10 ROZDZIAŁ VI Tworzenie kopii awaryjnych zbiorów danych i programów służących do ich przetwarzania oraz przechowywanie nośników informacji Kopie awaryjne są tworzone przez Administratora Bezpieczeństwa Informacji: 1) w przypadku komputerów podłączonych do sieci, w cyklu dziennym przyrostowo, a raz w tygodniu całościowo, centralnie na bibliotece taśmowej: Streamer taśm DDS; 2) w przypadku komputerów nie przyłączonych do sieci, w cyklu miesięcznym całościowo. 2. Nośniki informacji (taśmy, płyty CD) po całkowitym nagraniu przechowywane są w specjalnej metalowej kasetce zabezpieczonej kluczem, umieszczonej w szafie pancernej usytuowanej na korytarzu na pierwszym piętrze budynku urzędu. Administrator Bezpieczeństwa Informacji przekazuje kopie awaryjne zawsze w obecności Przedstawiciela Urzędu Miasta Jedlina-Zdrój. 3. Przedstawiciel ABI odpowiedzialny za tworzenie kopii awaryjnych weryfikuje każdy nośnik informacji ze względu na odtwarzalność zapisanych danych oraz dokonuje wpisu do rejestru nośników danych osobowych. 4. Nośniki informacji są szczegółowo opisane. Każda taśma opatrzona jest numerem ewidencyjnym, a także zawiera oznaczenie okresu z jakiego pochodzą dane zapisane na taśmie oraz podpis osoby sporządzającej i sprawdzającej poprawność zapisanych danych. 5. Ze względu na dużą ilość danych zawartych na nośnikach informacji sporządza się indeks przechowywanych danych, w celu zapewnienia możliwości szybkiego określenia zawartości każdego z nośników i odnalezienia poszukiwanego zbioru danych. 6. Administrator Bezpieczeństwa Informacji sporządza taki indeks na płycie CD-ROM i udostępnia Administratorowi Danych Osobowych Czas przechowywania kopii awaryjnych został ograniczony dla: 1) kopii codziennych do 14 dni; 2) kopii tygodniowych do miesiąca; 3) kopii miesięcznych do roku. 2. Administrator Bezpieczeństwa Informacji co najmniej raz na pół roku testuje przydatność kopii awaryjnych do wykorzystania w przypadku awarii systemu. 3. Taśmy, które zawierają zdezaktualizowane dane i nadają się do wykorzystania można wykorzystać do ponownego zapisu danych. 10

11 4. Zdezaktualizowane taśmy zawierające kopie awaryjne, które nie nadają się do ponownego zapisu lub uległy uszkodzeniu należy zniszczyć w sposób uniemożliwiający ich ponowne użycie. 5. Płyty CD zawierające kopie awaryjne podlegają zniszczeniu w sposób uniemożliwiający ich odczytanie Kopiowanie danych osobowych na nośniki informacji oraz robienie wydruków jest zabronione, chyba, że obowiązek taki wynika z obowiązków nałożonych na użytkownika lub zezwalają na to przepisy prawa. 2. Wykorzystanie nośników informacji lub wydruków w celu innym niż wskazany w ust. 1 jest niedozwolone. 3. Nośniki informacji lub wydruki komputerowe są przechowywane, gdy jest to konieczne lub zezwalają na to przepisy prawa, w wyznaczonych pomieszczeniach w zamykanych szafach i biurkach. ROZDZIAŁ VII Zabezpieczenie systemu informatycznego przed wirusami komputerowymi oraz wymogi dla systemów służących do przetwarzania danych osobowych Dla zabezpieczenia systemów informatycznych przed wirusami komputerowymi zabrania się samowolnego instalowania nielegalnego oprogramowania i gier komputerowych. Identyfikacja takich instalacji stanowi ciężkie naruszenie obowiązków pracowniczych. 2. Na komputerze użytkownika systemu powinien być zainstalowany program antywirusowy, który automatycznie sygnalizuje obecność wirusów, w trakcie włączania systemu, jak i wprowadzania danych z zewnętrznych źródeł informacji. 3. Kontroli antywirusowej powinny podlegać wszystkie nośniki magnetyczne, które służą zarówno do przetwarzania danych osobowych jak również do celów instalacyjnych. 4. Obowiązkiem ABI jest monitorowanie działania zabezpieczeń wdrożonych w celu ochrony danych osobowych w systemach informatycznych (programów antywirusowych), zgłaszanie potrzeb w tym zakresie ADO, aktualizacja tego programowania nie rzadziej niż raz w tygodniu oraz instalowanie nowego oprogramowania antywirusowego. 5. W przypadku wykrycia wirusa użytkownik jest zobowiązany poinformować o tym ABI, którego zadaniem jest jego usunięcie, sprawdzenie systemu i przywrócenie go do pełnej funkcjonalności. Procedura postępowania użytkowników na okoliczność zidentyfikowania określonego typu zagrożeń została uregulowana w Polityce Bezpieczeństwa. 11

12 Możliwymi źródłami przedostawania się szkodliwego programowania do systemów są dyskietki, płyty CD oraz poczta elektroniczna (WWW). 2. Aktualizacja definicji wirusów dokonywana jest poprzez: 1) firewall - dla stron WWW; 2) skaner antywirusowy na serwerze dostawcy i program antywirusowy (lokalny) dla poczty elektronicznej, dyskietek i płyt Dla systemów służących do przetwarzania danych osobowych wymagane jest posiadanie opcji umożliwiającej rejestrację daty, zakresu udostępniania danych odbiorcom z wyjątkiem systemów służących do przetwarzania danych zawartych w zbiorach jawnych. 2. Systemy, o których mowa w ust.1 zostaną na bieżąco wyposażone w opcje umożliwiające rejestrację osoby, której dane zostały udostępnione, datę i zakres udostępnienia. 3. Informacje dotyczące udostępnienia powinny być rejestrowane w taki sposób, aby dla każdej osoby, której dane są zawarte w zbiorze, możliwe było odczytanie tych danych i sporządzenie stosownego raportu. 4. Pola informacyjne przeznaczone do wpisania udostępnień w strukturze zbioru danych zostaną powiązane relacją przyporządkowania wskazującą osobę, której dotyczą. ROZDZIAŁ VIII Sposób dokonywania przeglądów i konserwacji systemów, w których przetwarzane są dane osobowe Okresowych oraz bieżących przeglądów i konserwacji sprzętu komputerowego oraz oprogramowania dokonują przedstawiciele firm serwisowych, z którymi zawarto stosowne umowy. Czynności te są wykonywane w porozumieniu z ABI. 2. Umowy winny zawierać postanowienia zobowiązujące do przestrzegania zasad poufności informacji uzyskanych w trakcie realizacji umowy. 3. Urządzenia, dyski lub inne informatyczne nośniki informacji przeznaczone do naprawy w firmach zewnętrznych należy przed rozpoczęciem czynności serwisowych, pozbawić zapisu lub zabezpieczyć przed ich zniszczeniem i skopiowaniem bądź też naprawiać je w obecności Administratora Bezpieczeństwa Informacji. 12

13 4. Administrator Bezpieczeństwa Informacji rejestruje usterki, awarie, instalację lub naprawę sprzętu objętego zawartą umową w Ewidencji czynności serwisowych dla danego systemu, która jest prowadzona przez użytkownika bazy danych. 5. Ewidencja sprzętu i czynności serwisowych powinna zawierać dane dotyczące: 1) rodzaju wykonywanej czynności serwisowej lub naprawy; 2) daty rozpoczęcia i zakończenia tej czynności; 3) osoby lub osób dokonujących czynności serwisowych lub naprawy; 4) w sytuacji wymiany elementów sprzętu lub oprogramowania także nazwę wymienianych części lub programów. 6. Zapisy w Ewidencji, o której mowa w ust. 4 są potwierdzane podpisami użytkownika oraz Administratora Bezpieczeństwa Informacji lub przedstawiciela firmy zewnętrznej dokonującej napraw serwisowych. 7. Wymienione części zawierające dane osobowe (np. twarde dyski) są pozostawiane u użytkownika i niszczone w obecności Administratora Bezpieczeństwa Informacji. 8. Adnotacje o działaniach opisanych w ust. 7 odnotowuje się w Ewidencji, o której mowa w ust Urządzenia, dyski lub inne informatyczne nośniki informacji przeznaczone do likwidacji należy pozbawić zapisu, a w sytuacji gdy nie jest to możliwe uszkodzić mechanicznie, w sposób uniemożliwiający ich odczytanie. 2. Urządzenia, dyski lub inne informatyczne nośniki informacji zawierające dane osobowe, przeznaczone do przekazania innemu podmiotowi, który nie jest uprawniony do otrzymania tych danych należy pozbawić zapisu. 3. Czynności, o których mowa w ust. 1 i 2 należy wykonać w obecności ABI. ROZDZIAŁ IX Postępowanie w zakresie komunikacji w sieci komputerowej Komunikacja w sieci komputerowej jest możliwa po podaniu nazwy użytkownika oraz indywidualnego hasła użytkownika. 2. Wprowadzenie do systemu informacji z zewnątrz jest dozwolone przez użytkownika, jedynie w przypadku stwierdzenia legalności i wiarygodności źródła informacji. 3. Konfiguracja sieci jest wykonywana przez ABI Pomieszczenie, w którym znajdują się serwery systemów, powinno znajdować się w miejscu posiadającym odpowiednie zabezpieczenia przed dostępem osób nieuprawnionych. 13

14 ROZDZIAŁ X Postanowienia końcowe 24. Zobowiązuje się Kierowników komórek organizacyjnych, w których przetwarzane są dane osobowe do nadzorowania ich ochrony oraz współpracy z Administratorem Bezpieczeństwa Informacji. 25. Wykonanie zarządzenia powierza się Sekretarzowi Miasta Jedlina-Zdrój. 26 Traci moc Zarządzenie Nr 3/99 Burmistrza Miasta Jedlina Zdrój z dnia 30 sierpnia 1999 r. w sprawie wprowadzenia instrukcji dotyczących ochrony danych osobowych w Urzędzie Miejskim w Jedlinie Zdroju. 27. Zarządzenie wchodzi w życie z dniem podpisania. 14

15 Uzasadnienie Zgodnie z 1 pkt 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz. 1024) organy samorządu terytorialnego zobowiązane są do prowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne, które zapewniają ochronę przetwarzanych danych osobowych. Obowiązujące dotychczas Zarządzenie Nr 3/99 Burmistrza Miasta Jedlina Zdrój z dnia 30 sierpnia 1999 r. w sprawie wprowadzenia instrukcji dotyczących ochrony danych osobowych w Urzędzie Miejskim w Jedlinie Zdroju, którego załącznik Nr 2 stanowi Instrukcja określająca sposób zarządzania systemem informatycznym w Urzędzie Miejskim w Jedlinie-Zdroju, nie zawierało wszystkich elementów wymaganych dla Instrukcji Zarządzania Systemem Informatycznym, dlatego też wymagane było przeprowadzenie jej aktualizacji. Sporządził: A. Pietrasik Sprawdził: 15

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZ SPOŁECZNEGO 2007 U BENEFICJENTA PO KL 1 Rozdział 1 Postanowienia ogólne 1. Instrukcja Zarządzania

Bardziej szczegółowo

DZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL

DZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL W Z Ó R INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL Wzór ma charakter pomocniczy. Wzór może być modyfikowany

Bardziej szczegółowo

2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem,

2) stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem, Wskazówki dotyczące sposobu opracowania instrukcji określającej sposób zarządzania systemem informatycznym, służącym do przetwarzania danych osobowych, ze szczególnym uwzględnieniem wymogów bezpieczeństwa

Bardziej szczegółowo

Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego

Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego Projekt pt. Cztery pory roku - zajęcia artystyczne współfinansowany ze środków Unii Europejskiej w ramach Europejskiego Funduszu Społecznego INSTRUKCJA zarządzania systemem informatycznym dla systemu Podsystem

Bardziej szczegółowo

ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r.

ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. ZARZĄDZENIE Nr 15/13 WÓJTA GMINY ŚWIĘTAJNO z dnia 16 kwietnia 2013 r. w sprawie Polityki bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy Świętajno Na podstawie art. 36 ust. 2 Ustawy z dnia

Bardziej szczegółowo

ZARZĄDZENIE NR 15/2010 DYREKTORA SZKOŁY PODSTAWOWEJ NR 20 im. HARCERZY BUCHALIKÓW w RYBNIKU z dnia r.

ZARZĄDZENIE NR 15/2010 DYREKTORA SZKOŁY PODSTAWOWEJ NR 20 im. HARCERZY BUCHALIKÓW w RYBNIKU z dnia r. ZARZĄDZENIE NR 15/2010 DYREKTORA SZKOŁY PODSTAWOWEJ NR 20 im. HARCERZY BUCHALIKÓW w RYBNIKU z dnia 28.12.2010 r. w sprawie: wprowadzenia Instrukcji zarządzania systemem informatycznym służącym do przetwarzania

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH Zgodnie z 3 ust.1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie

Bardziej szczegółowo

REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie.

REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. REGULAMIN OCHRONY DANYCH OSOBOWYCH W ZASOBACH SPÓŁDZIELNI MIESZKANIOWEJ LOKATORSKO- WŁASNOŚCIOWEJ w Konstancinie-Jeziornie. I Podstawa prawna: 1. Ustawa z dnia 29.08.1997 roku o ochronie danych osobowych

Bardziej szczegółowo

i częstotliwość tworzenia kopii, zasady sprawdzania obecności wirusów komputerowych oraz dokonywania przeglądów i konserwacji systemów.

i częstotliwość tworzenia kopii, zasady sprawdzania obecności wirusów komputerowych oraz dokonywania przeglądów i konserwacji systemów. 1 i częstotliwość tworzenia kopii, zasady sprawdzania obecności wirusów komputerowych oraz dokonywania przeglądów i konserwacji systemów. W związku z tym, że system informatyczny przetwarzający dane osobowe

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH Załącznik do zarządzenia 6/2016 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA

POLITYKA BEZPIECZEŃSTWA POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH Załącznik numer 1 do Polityki bezpieczeństwa przetwarzania danych osobowych w PROTEKTOR Sebastian Piórkowski INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH Zgodnie

Bardziej szczegółowo

Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem informatycznym w POYADE Group Poland sp. z o.o.

Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem informatycznym w POYADE Group Poland sp. z o.o. Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem informatycznym w POYADE Group Poland sp. z o.o. w Bydgoszczy Polityka bezpieczeństwa ochrony danych osobowych i zarządzania systemem

Bardziej szczegółowo

Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych

Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Załącznik do zarządzenia nr16 /2010 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH

Bardziej szczegółowo

ZARZĄDZENIE NR WÓJTA GMINY KRZYŻANOWICE KIEROWNIKA URZĘDU GMINY z dnia roku.

ZARZĄDZENIE NR WÓJTA GMINY KRZYŻANOWICE KIEROWNIKA URZĘDU GMINY z dnia roku. ZARZĄDZENIE NR 0050.117.2011 WÓJTA GMINY KRZYŻANOWICE KIEROWNIKA URZĘDU GMINY z dnia 15.11.2011 roku. w sprawie : wprowadzenia Polityki Bezpieczeństwa w Urzędzie Gminy Krzyżanowice Na podstawie: 1) art.

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo.

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo. Załącznik nr 2 do zarządzenia nr 39/2015 Wójta Gminy Ostaszewo z dnia 27 maja 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w Urzędzie Gminy Ostaszewo

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ADCONNECT SP. Z O.O. SP. K.

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ADCONNECT SP. Z O.O. SP. K. 1 INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM W ADCONNECT SP. Z O.O. SP. K. SPIS TREŚCI I. Wprowadzenie II. Definicje III. Procedury nadawania uprawnień do Przetwarzania danych i rejestrowania tych

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH. Rozdział I Postanowienia wstępne.

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH. Rozdział I Postanowienia wstępne. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W GMINNYM ZESPOLE OBSŁUGI PLACÓWEK OŚWIATOWYCH W ŚWIERKLANACH Rozdział I Postanowienia wstępne. Na podstawie 3

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU KULTURY W DRAWSKU POMORSKIM Załącznik Nr 3 do zarządzenia Nr 5/2012 Dyrektora Ośrodka Kultury w Drawsku Pomorskim z dnia 1 marca 2012 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W

Bardziej szczegółowo

INSTRUKCJA zarządzania systemem informatycznym służącym do przetwarzania danych osobowych

INSTRUKCJA zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Załącznik nr 2 do Zarządzenia nr 118/2011 Burmistrza Miasta Nowe Miasto Lub. z dnia 28 lipca 2011r. INSTRUKCJA zarządzania systemem informatycznym służącym do przetwarzania danych osobowych str. 1 I Procedura

Bardziej szczegółowo

2. Dane osobowe - wszelkie informacje, w tym o stanie zdrowia, dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej

2. Dane osobowe - wszelkie informacje, w tym o stanie zdrowia, dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM TERVIS Sp. z o.o. ul. Marii Curie-Skłodowskiej 89B 87-100 Toruń KRS: 395894 dalej jako TERVIS Sp. z o.o. Niniejsza Instrukcja zarządzania systemem informatycznym

Bardziej szczegółowo

Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn

Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn Załącznik nr 2 do Zarządzenia nr 40/2014 Wójta Gminy Żyrzyn z dnia 30 lipca 2014 r. Instrukcja Zarządzania Systemem Informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Żyrzyn Rozdział

Bardziej szczegółowo

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r.

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. Dz.U.2004.100.1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI 1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych,

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU SPOŁECZNEGO 2007 U BENEFICJENTA PO KL Załącznik Nr 4 do Strategii informacyjno-rekrutacyjnej projektu pn. Pozalekcyjna Akademia Kompetencji INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM DLA SYSTEMU PODSYSTEM MONITOROWANIA EUROPEJSKIEGO FUNDUSZU

Bardziej szczegółowo

Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r.

Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r. Zarządzenie Nr 20/2009 Wójta Gminy Przywidz z dnia 6 marca 2009r. w sprawie wdrożenia Instrukcji zarządzania systemem informatycznym Urzędu Gminy Przywidz Na podstawie art.33 ust.3 ustawy z dnia 8 marca

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ ODJ KRAKÓW

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ ODJ KRAKÓW POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SPÓŁDZIELNI MIESZKANIOWEJ ODJ KRAKÓW I. Podstawa prawna Polityka Bezpieczeństwa została utworzona zgodnie z wymogami zawartymi w ustawie z dnia 29 sierpnia 1997r.

Bardziej szczegółowo

Zał. nr 2 do Zarządzenia nr 48/2010 r.

Zał. nr 2 do Zarządzenia nr 48/2010 r. Zał. nr 2 do Zarządzenia nr 48/2010 r. Polityka bezpieczeństwa systemu informatycznego służącego do przetwarzania danych osobowych w Państwowej Wyższej Szkole Zawodowej w Gnieźnie 1 Niniejsza instrukcja

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI SŁUŻĄCYMI DO PRZETWARZANIA DANYCH OSOBOWYCH

INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI SŁUŻĄCYMI DO PRZETWARZANIA DANYCH OSOBOWYCH INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI SŁUŻĄCYMI DO PRZETWARZANIA DANYCH OSOBOWYCH Projekt Staże zagraniczne dla uczniów i absolwentów szkół zawodowych oraz mobilność kadry kształcenia zawodowego

Bardziej szczegółowo

KAPITAŁ LUDZKI NARODOWA STRATEGIA SPÓJNOŚCI

KAPITAŁ LUDZKI NARODOWA STRATEGIA SPÓJNOŚCI KAPITAŁ LUDZKI NARODOWA STRATEGIA SPÓJNOŚCI UNIA EUROPEJSKA EUROPEJSKI FUNDUSZ SPOŁECZNY Projekt współfinansowany ze środków Unii Europejskiej W ramach Europejskiego Funduszu Społecznego ZARZĄDZENIE Nr

Bardziej szczegółowo

Rozdział I Postanowienia ogólne

Rozdział I Postanowienia ogólne Załącznik nr 2 do Zarządzenia Nr 62/2011 Burmistrza Gminy Czempiń z dnia 30 maja 2011r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM URZĘDU GMINY W CZEMPINIU Rozdział I Postanowienia ogólne 1. Instrukcja

Bardziej szczegółowo

ABC bezpieczeństwa danych osobowych przetwarzanych przy użyciu systemów informatycznych (cz. 9)

ABC bezpieczeństwa danych osobowych przetwarzanych przy użyciu systemów informatycznych (cz. 9) Kończąc zagłębianie się w tematykę podnoszoną w temacie artykułu nie sposób byłoby nie przedstawić instrukcji zarządzania systemem informatycznym. Poniżej materiał dotyczący tej problematyki. 1. Procedury

Bardziej szczegółowo

Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Miejskim Ośrodku Pomocy Rodzinie w Toruniu

Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Miejskim Ośrodku Pomocy Rodzinie w Toruniu Załącznik nr 3 do Zarządzenia nr 19/2018 Dyrektora Miejskiego Ośrodka Pomocy Rodzinie w Toruniu z dnia 16 marca 2018 w sprawie wprowadzenia w MOPR w Toruniu Polityki Bezpieczeństwa Danych Osobowych Instrukcja

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W FIRMIE MKPUBLIKACJE

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W FIRMIE MKPUBLIKACJE INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W FIRMIE MKPUBLIKACJE obowiązuje od 25 maja 2018 r. SPIS TREŚCI Rozdział 1. Postanowienia ogólne... 2 Rozdział

Bardziej szczegółowo

Instrukcja Zarządzania Systemem Informatycznym Służącym do Przetwarzania Danych Osobowych

Instrukcja Zarządzania Systemem Informatycznym Służącym do Przetwarzania Danych Osobowych Obowiązuje od 01.01.2012r Instrukcja Zarządzania Systemem Informatycznym Służącym do Przetwarzania Danych Osobowych Zespół Szkół Ogrodniczych w Bielsku-Białej 1 Zawartość Wprowadzenie... 3 Procedury nadawania

Bardziej szczegółowo

Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Miejskim Ośrodku Pomocy Rodzinie w Toruniu

Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Miejskim Ośrodku Pomocy Rodzinie w Toruniu Załącznik nr 3 do Zarządzenia nr 39/18 Dyrektora Miejskiego Ośrodka Pomocy Rodzinie w Toruniu z dnia 25 maja 2018 r. w sprawie wprowadzenia w MOPR w Toruniu Polityki Bezpieczeństwa Danych Osobowych Instrukcja

Bardziej szczegółowo

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. Strona 1 z 5 LexPolonica nr 44431. ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych

Bardziej szczegółowo

Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku

Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku Zarządzenie nr. xx / 2013 DYREKTORA Zespołu Szkół Publicznych w Kazuniu Polskim z dnia dnia miesiąca roku w sprawie: wprowadzenia w życie Polityki Bezpieczeństwa oraz Instrukcji Zarządzania Systemem Informatycznym,

Bardziej szczegółowo

Rozdział I Zagadnienia ogólne

Rozdział I Zagadnienia ogólne Załączniki do decyzji nr 2/11 Szefa Centralnego Biura Antykorupcyjnego z dnia 3 stycznia 2011 r. (poz. ) Załącznik nr 1 Instrukcja zarządzania systemem teleinformatycznym służącym do przetwarzania danych

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH S A M O R Z Ą D O W A S Z K O Ł A P O D S T A W O W A i m. p o r. J A N A P E N C O N K A w G O W I N I E GOWINO ul. Wejherowska 60 84-215 SOPIESZYNO Tel. 572-06-29 NIP 588-18-42-812 REGON 190403213 e-mail:

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Gminy Miłkowice

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Gminy Miłkowice Załącznik Nr 2 do Zarządzenia Nr 20/2008 Wójta Gminy Miłkowice z Dnia 2 kwietnia 2008r. w sprawie wprowadzenia do użytku służbowego Instrukcji zarządzania systemami informatycznymi, służącymi do przetwarzania

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE JACEK TURCZYNOWICZ YACHTING JACEK TURCZYNOWICZ ul. Gen. Józefa Zajączka 23/22, 01-505 Warszawa NIP: 1231056768, REGON:

Bardziej szczegółowo

Instrukcja zarządzania systemem informatycznym STORK Szymon Małachowski

Instrukcja zarządzania systemem informatycznym  STORK Szymon Małachowski Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w sklepie internetowym www.stork3d.pl prowadzonym przez firmę STORK Szymon Małachowski Właścicielem materialnych

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Gminna Biblioteka Publiczna w Zakrzówku ul. Żeromskiego 24 B, 23 213 Zakrzówek tel/fax: (81) 821 50 36 biblioteka@zakrzowek.gmina.pl www.gbp.zakrzowek.gmina.pl INSTRUKCJA ZARZĄDZANIA Obowiązuje od: 01

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Miasta Kościerzyna

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie Miasta Kościerzyna Załącznik nr 2 do Zarządzenia Burmistrza Miasta Kościerzyna nr 0050.3/2016 z dnia 8 stycznia 2016 roku INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Urzędzie

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH obowiązująca u przedsiębiorcy Marcina Chmieleckiego prowadzącego działalność gospodarczą pod firmą "CHILI WEB APPLICATIONS"

Bardziej szczegółowo

ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO. z dnia 27 lipca 2011 r.

ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO. z dnia 27 lipca 2011 r. ZARZĄDZENIE NR 27/2011 STAROSTY RAWSKIEGO z dnia 27 lipca 2011 r. w sprawie wprowadzenia Instrukcji Zarządzania Systemem Informatycznym dla systemu i Polityki Bezpieczeństwa dla zbioru Podsystem Monitorowania

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl

POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w ramach serwisu zgloszenia24.pl SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II. DEFINICJA BEZPIECZEŃSTWA INFORMACJI... 2 III. ZAKRES STOSOWANIA...

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA. Wykaz zbiorów danych oraz programów zastosowanych do przetwarzania danych osobowych.

POLITYKA BEZPIECZEŃSTWA. Wykaz zbiorów danych oraz programów zastosowanych do przetwarzania danych osobowych. 1 Załącznik nr 1 do Zarządzenia nr 243/09 Burmistrza Michałowa z dnia 14 września 2009 r. POLITYKA BEZPIECZEŃSTWA Rozdział I. Rozdział II. Postanowienia ogólne. Deklaracja intencji, cele i zakres polityki

Bardziej szczegółowo

a) po 11 dodaje się 11a 11g w brzmieniu:

a) po 11 dodaje się 11a 11g w brzmieniu: Zarządzenie Nr 134/05 Starosty Krakowskiego z dnia 27 grudnia 2005r. - w sprawie zmiany Zarządzenia Starosty Krakowskiego Nr 40/99 z dnia 19 sierpnia 1999r. w sprawie ochrony danych osobowych, stosowanych

Bardziej szczegółowo

INSTRUCKJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM

INSTRUCKJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Załącznik nr 2 do Zarządzenia nr 6/2017 Dyrektora Szkoły Podstawowej im. Lotników Polskich w Płocicznie - Tartak z dnia 1 września 2017 roku INSTRUCKJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Administrator

Bardziej szczegółowo

ZARZĄDZENIE NR 7/12 DYREKTORA ZAKŁADU GOSPODARKI KOMUNALNEJ LIPKA. z dnia 1 marca 2012 r.

ZARZĄDZENIE NR 7/12 DYREKTORA ZAKŁADU GOSPODARKI KOMUNALNEJ LIPKA. z dnia 1 marca 2012 r. ZARZĄDZENIE NR 7/12 DYREKTORA ZAKŁADU GOSPODARKI KOMUNALNEJ LIPKA z dnia 1 marca 2012 r. w sprawie wprowadzenia instrukcji określającej sposób zarządzania systemami informatycznymi służącymi do przetwarzania

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM PRZETWARZAJĄCYM DANE OSOBOWE W FIRMIE SŁAWOMIR PIWOWARCZYK KAMIENICA 65, 32-075 GOŁCZA NIP: 678 262 88 45, REGON: 356 287 951......... pieczęć firmowa podpis

Bardziej szczegółowo

Zarządzenie Nr 623/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016 r.

Zarządzenie Nr 623/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016 r. Zarządzenie Nr 623/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 16 sierpnia 2016 r. w sprawie opisu stanowiska Administratora Bezpieczeństwa Informacji. Na podstawie 2 ust.2 Regulaminu Organizacyjnego Urzędu

Bardziej szczegółowo

Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Urzędzie Miasta Lublin

Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Urzędzie Miasta Lublin w sprawie wprowadzenia Polityki bezpieczeństwa danych osobowych i Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Urzędzie Miasta Lublin Instrukcja zarządzania

Bardziej szczegółowo

Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym

Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym Załącznik numer 1 do Instrukcji Zarządzania Systemem Informatycznym Załącznik nr 2 do Zarządzenia nr 15 Dyrektora Szkoły Podstawowej nr 3 z dnia 17 marca 2015 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH w Szkole Podstawowej

Bardziej szczegółowo

Instrukcja Zarządzania Systemem Informatycznym

Instrukcja Zarządzania Systemem Informatycznym Instrukcja Zarządzania Systemem Informatycznym Nazwa podmiotu wprowadzającego Publiczna Szkoła Podstawowa im. Gustawa Morcinka w Gnojnej Data zarządzenia 23.03.2017 r. Numer zarządzenia wprowadzającego

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM. służącym do przetwarzania danych osobowych w Bibliotece i Centrum Kultury Gminy Wejherowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM. służącym do przetwarzania danych osobowych w Bibliotece i Centrum Kultury Gminy Wejherowo Załącznik nr 2 do Zarządzenia 21/2018 z dn. 18.05.2018 Dyrektora Biblioteki i Centrum Kultury Gminy Wejherowo INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych systemu informatycznego Urzędu Miejskiego w Kozienicach

POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych systemu informatycznego Urzędu Miejskiego w Kozienicach Załącznik nr 1 do Zarządzenia nr 12/2006 Burmistrza Gminy Kozienice z dnia 29.12.2006 r. POLITYKA BEZPIECZEŃSTWA przetwarzania danych osobowych systemu informatycznego Urzędu Miejskiego w Kozienicach Podstawa

Bardziej szczegółowo

Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN. Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku

Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN. Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Załącznik Nr 1 do Zarządzenia Nr 39 Wójta Gminy Secemin z dnia 30 sierpnia 2012 roku Polityka Bezpieczeństwa Informacji (PBI) URZĄDU GMINY SECEMIN Załączniki : 1. Instrukcja zarządzania systemem informatycznym

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH Załącznik nr2 do Zarządzenia nr 5 / 2013 Kierownika OPS z dnia 04.03.2013r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU POMOCY SPOŁECZNEJ W ŁAZACH

Bardziej szczegółowo

Polityka Bezpieczeństwa Danych Osobowych wraz z Instrukcją zarządzania systemem informatycznym przetwarzającym dane osobowe

Polityka Bezpieczeństwa Danych Osobowych wraz z Instrukcją zarządzania systemem informatycznym przetwarzającym dane osobowe Polityka Bezpieczeństwa Danych Osobowych wraz z Instrukcją zarządzania systemem informatycznym przetwarzającym dane osobowe w POLSKIE TOWARZYSTWO TANECZNE Wersja 1 Pieczęć firmowa: Opracował: Data: Zatwierdził:

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Administrator Danych Damian Cieszewski dnia 31 sierpnia 2015 r. w podmiocie o nazwie Zespół Szkół nr 1 w Pszczynie zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO

POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO POLITYKA BEZPIECZEŃSTWA PRZETWARZANIA DANYCH OSOBOWYCH W STOWARZYSZENIU PRACOWNIA ROZWOJU OSOBISTEGO ROZDZIAŁ I Postanowienia ogólne 1. 1. Polityka bezpieczeństwa przetwarzania danych osobowych w Stowarzyszeniu

Bardziej szczegółowo

INSTRUKCJA. zarządzania systemem informatycznym służącym do przetwarzania danych osobowych

INSTRUKCJA. zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Załącznik nr 2 do zarządzenia Rektora nr 22 z dn. 2.07.2008 r. INSTRUKCJA zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Rozdział 1. Postanowienia ogólne. Rozdział 2. Procedury

Bardziej szczegółowo

Zarządzenie Nr 224/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 6 kwietnia 2016 r.

Zarządzenie Nr 224/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 6 kwietnia 2016 r. Zarządzenie Nr 224/ ABI/ 2016 Prezydenta Miasta Słupska z dnia 6 kwietnia 2016 r. w sprawie opisu stanowiska Administratora Bezpieczeństwa Informacji. Na podstawie 2 ust. 2 Regulaminu Organizacyjnego Urzędu

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM STAROSTWA POWIATOWEGO W OSTROWCU ŚWIĘTOKRZYSKIM

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM STAROSTWA POWIATOWEGO W OSTROWCU ŚWIĘTOKRZYSKIM Załącznik nr 2 do Zarządzenia nr 65/2007 Starosty Powiatu Ostrowieckiego z dnia 05.11.2007 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM STAROSTWA POWIATOWEGO W OSTROWCU ŚWIĘTOKRZYSKIM OSTROWIEC ŚWIĘTOKRZYSKI

Bardziej szczegółowo

Zarządzenie nr 25 Burmistrza Kolonowskiego Z roku

Zarządzenie nr 25 Burmistrza Kolonowskiego Z roku Zarządzenie nr 25 Z 15.04.2011 roku w sprawie: ochrony danych osobowych przetwarzanych w Urzędzie Miasta i Gminy Kolonowskie Na podstawie art. 3 ustawy z dnia 29 sierpnia 1997 roku o ochronie danych osobowych

Bardziej szczegółowo

Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA

Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA 1 I. CZĘŚĆ OGÓLNA 1. Podstawa prawna: a) Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA

POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA Załącznik nr 1 do Zarządzenia Wójta Gminy Dąbrówka Nr 169/2016 z dnia 20 maja 2016 r. POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA

POLITYKA BEZPIECZEŃSTWA POLITYKA BEZPIECZEŃSTWA Administrator Danych Damian Cieszewski dnia 31 sierpnia 2015 r. w podmiocie o nazwie Zespół Szkół nr 1 w Pszczynie zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH Urząd Miasta i Gminy Frombork, Ul. Młynarska 5a, 14-530 Frombork Załącznik nr 2 do Zarządzenia nr 17/2012 Burmistrza Miasta i Gminy Frombork z dnia 22.03.2012r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W ZESPOLE SZKÓŁ NR 1 IM. STANISŁAWA STASZICA W KUTNIE

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W ZESPOLE SZKÓŁ NR 1 IM. STANISŁAWA STASZICA W KUTNIE INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH W ZESPOLE SZKÓŁ NR 1 IM. STANISŁAWA STASZICA W KUTNIE KUTNO 2013r. SPIS TREŚCI I. POSTANOWIENIA OGÓLNE... 2 II.

Bardziej szczegółowo

Polityka ochrony danych osobowych. Rozdział I Postanowienia ogólne

Polityka ochrony danych osobowych. Rozdział I Postanowienia ogólne Polityka ochrony danych osobowych Niniejsza polityka opisuje reguły i zasady ochrony danych osobowych przetwarzanych w ramach działalności gospodarczej prowadzonej przez DEIMIC SP. Z o.o. Liliowa 2 87-152

Bardziej szczegółowo

osobowych w Urzędzie Gminy Duszniki Postanowienia ogólne Podstawa prawna Definicje

osobowych w Urzędzie Gminy Duszniki Postanowienia ogólne Podstawa prawna Definicje Załącznik nr 2 do Zarządzenia nr 13/17 Wójta Gminy Duszniki z dnia 2 marca 2017 r. Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w Urzędzie Gminy Duszniki 1

Bardziej szczegółowo

Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA

Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA Polityka bezpieczeństwa danych osobowych przetwarzanych w ramach Programu BIOsfera BIODERMA I. CZĘŚĆ OGÓLNA 1 1. Podstawa prawna: a) Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. (tekst

Bardziej szczegółowo

Zarządzenie wchodzi w życie z dniem 5 lipca 2013 roku.

Zarządzenie wchodzi w życie z dniem 5 lipca 2013 roku. Zarządzenie nr 7 /2013 Dyrektora Miejskiego Ośrodka Kultury z dnia 5 lipca 2013 roku w sprawie wprowadzenia Polityki bezpieczeństwa informacji oraz Instrukcji zarządzania systemem informatycznym służącym

Bardziej szczegółowo

POLITYKA ZARZĄDZANIA SYSTEMEM MONITORINGU MIEJSKIEGO SŁUŻĄCYM DO PRZETWARZNANIA DANYCH OSOBOWYCH MONITORING MIEJSKI W RADOMIU

POLITYKA ZARZĄDZANIA SYSTEMEM MONITORINGU MIEJSKIEGO SŁUŻĄCYM DO PRZETWARZNANIA DANYCH OSOBOWYCH MONITORING MIEJSKI W RADOMIU Załącznik Nr 1 Do Zarządzenia Nr 33573/2013 Prezydenta Miasta Radomia Z dnia 14 marca 2013 r. POLITYKA ZARZĄDZANIA SYSTEMEM MONITORINGU MIEJSKIEGO SŁUŻĄCYM DO PRZETWARZNANIA DANYCH OSOBOWYCH MONITORING

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA INFORMACJI

POLITYKA BEZPIECZEŃSTWA INFORMACJI Załącznik 1 POLITYKA BEZPIECZEŃSTWA INFORMACJI W celu zabezpieczenia danych gromadzonych i przetwarzanych w Urzędzie Miejskim w Ząbkowicach Śląskich oraz jego systemie informatycznym, a w szczególności

Bardziej szczegółowo

R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu

R E G U L A M I N. ochrony danych osobowych określający politykę bezpieczeństwa. Spółdzielnia Mieszkaniowa Geofizyka w Toruniu R E G U L A M I N ochrony danych osobowych określający politykę bezpieczeństwa Spółdzielnia Mieszkaniowa Geofizyka w Toruniu Podstawa prawna: - ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych

Bardziej szczegółowo

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI Dz. U. z 2004 r. Nr 100, poz. 1024 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych

Bardziej szczegółowo

R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE

R E G U L A M I N OCHRONY DANYCH OSOBOWYCH. W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE R E G U L A M I N OCHRONY DANYCH OSOBOWYCH W GNIEŹNIEŃSKIEJ SPÓŁDZIELNI MIESZKANIOWEJ w GNIEŹNIE 1 I. Postanowienia ogólne 1 1. Polityka ochrony danych osobowych w Gnieźnieńskiej Spółdzielni Mieszkaniowej

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Biurze Rachunkowym T&T A.Tuleja G.Tuleja S.C. ul. Kochanowskiego 5, Jasło

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Biurze Rachunkowym T&T A.Tuleja G.Tuleja S.C. ul. Kochanowskiego 5, Jasło POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH w Biurze Rachunkowym T&T A.Tuleja G.Tuleja S.C. ul. Kochanowskiego 5, 38-200 Jasło 1 Polityka bezpieczeństwa w zakresie ochrony danych osobowych w Biurze Rachunkowym

Bardziej szczegółowo

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE

POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r.

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE WYŻSZEJ

INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ SZKOLE WYŻSZEJ Załącznik nr 3 do Zarządzenia nr 1/2013 Rektora Collegium Mazovia Innowacyjnej Szkoły Wyższej z dnia 31 stycznia 2013 r. INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI W COLLEGIUM MAZOVIA INNOWACYJNEJ

Bardziej szczegółowo

ZAŁĄCZNIK NR 1. Komentarz do Instrukcji:

ZAŁĄCZNIK NR 1. Komentarz do Instrukcji: ZAŁĄCZNIK NR 1 Metryka dokumentu 1. Tytuł dokumentu INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM 2. Właściciel dokumentu 3. Klasa poufności dokument wewnętrzny, ogólnodostępny 4. Podstawa prawna Ustawa

Bardziej szczegółowo

Stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem

Stosowane metody i środki uwierzytelnienia oraz procedury związane z ich zarządzaniem i użytkowaniem Załącznik nr 1 Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych w LekSeek Polska Spółka z ograniczoną odpowiedzialnością Spółce komandytowej Instrukcję zarządzania

Bardziej szczegółowo

Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych

Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Załącznik nr 2 do zarządzenia dyrektora nr ROK-015-10/10 w Ośrodku Kultury w Olecku Mazury Garbate Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych Rozdział I Postanowienia

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w.. 1

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w.. 1 INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM służącym do przetwarzania danych osobowych w.. 1 1. PODSTAWA PRAWNA Niniejsza Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych

Bardziej szczegółowo

Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych

Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych Załącznik J do Polityki bezpieczeństwa informacji na UEP Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych I. Procedury nadawania i zmiany uprawnień do przetwarzania

Bardziej szczegółowo

Instrukcja Zarządzania Systemem Informatycznym. załącznik nr 13 do Polityki. Bezpieczeństwa Informacji Ośrodka Pomocy Społecznej w Starym Sączu

Instrukcja Zarządzania Systemem Informatycznym. załącznik nr 13 do Polityki. Bezpieczeństwa Informacji Ośrodka Pomocy Społecznej w Starym Sączu Instrukcja Zarządzania Systemem Informatycznym załącznik nr 13 do Polityki Bezpieczeństwa Informacji Ośrodka Pomocy Społecznej w Starym Sączu 1 1. Instrukcja Zarządzania Systemami Informatycznymi, zwana

Bardziej szczegółowo

Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM

Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Załącznik Nr 2 do ZARZĄDZENIA NR 568/2016 PREZYDENTA MIASTA SOPOTU z dnia 12 maja 2016 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM Administrator Danych Osobowych PREZYDENT MIASTA SOPOTU Dnia 12 maja

Bardziej szczegółowo

Postanowienia ogólne...2. Procedury nadawania uprawnień do przetwarzania danych i rejestrowania tych uprawnień w systemie informatycznym...

Postanowienia ogólne...2. Procedury nadawania uprawnień do przetwarzania danych i rejestrowania tych uprawnień w systemie informatycznym... Załącznik Nr 2 do Zarządzenia Nr 13 / 2007 Wójta Gminy Aleksandrów Kujawski z dnia 05.03.2007 r. Spis treści INSTRUKCJA zarządzania systemami informatycznymi, służącymi do przetwarzania danych osobowych

Bardziej szczegółowo

Załącznik nr 1 Rejestr czynności przetwarzania danych osobowych. Rejestr czynności przetwarzania danych osobowych

Załącznik nr 1 Rejestr czynności przetwarzania danych osobowych. Rejestr czynności przetwarzania danych osobowych Załącznik nr 1 Rejestr czynności przetwarzania danych osobowych Rejestr czynności przetwarzania danych osobowych Nazwa administratora danych lub podmiotu przetwarzającego Akademia Kodu Michał Makaruk Nazwa

Bardziej szczegółowo

ADMINISTRACJI z dnia 1 września 2017 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych

ADMINISTRACJI z dnia 1 września 2017 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych Załącznik nr 1do Zarządzenia nr 6/2017 Dyrektora Szkoły Podstawowej im. Lotników Polskich w Płocicznie - Tartak z dnia 1 września 2017 roku POLITYKA BEZPIECZEŃSTWA Administrator Danych Szkoła Podstawowa

Bardziej szczegółowo

R E G U L A M I N. ochrony danych osobowych w Spółdzielni Mieszkaniowej w Piekarach Śląskich

R E G U L A M I N. ochrony danych osobowych w Spółdzielni Mieszkaniowej w Piekarach Śląskich R E G U L A M I N ochrony danych osobowych w Spółdzielni Mieszkaniowej w Piekarach Śląskich 2 I. POSTANOWIENIA OGÓLNE 1 1. Ochrona danych osobowych w spółdzielni mieszkaniowej ma na celu zapewnienie każdemu

Bardziej szczegółowo

INSTRUKCJA. Rozdział 5 Procedury tworzenia kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania.

INSTRUKCJA. Rozdział 5 Procedury tworzenia kopii zapasowych zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania. 1 Załącznik nr 2 do Zarządzenia nr 243/09 Burmistrza Michałowa z dnia 14 września 2009 r. INSTRUKCJA zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Rozdział 1 Postanowienia

Bardziej szczegółowo

2. Cele i polityka zabezpieczania systemów informatycznych, w których przetwarzane są dane osobowe

2. Cele i polityka zabezpieczania systemów informatycznych, w których przetwarzane są dane osobowe Załącznik nr 4 do Zarządzenia nr 19/2018 Dyrektora Miejskiego Ośrodka Pomocy Rodzinie w Toruniu z dnia 16 marca 2018 r. w sprawie wprowadzenia Polityki Bezpieczeństwa Danych Osobowych w MOPR w Toruniu

Bardziej szczegółowo

Zarządzenie Nr 148/2007 Burmistrza Miasta i Gminy Mirsk z dnia 16.08.2007 r.

Zarządzenie Nr 148/2007 Burmistrza Miasta i Gminy Mirsk z dnia 16.08.2007 r. Zarządzenie Nr 148/2007 Burmistrza Miasta i Gminy Mirsk z dnia 16.08.2007 r. w sprawie: wprowadzania zasad realizacji przetwarzania danych osobowych oraz stosowania środków technicznych i organizacyjnych

Bardziej szczegółowo

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH

INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA DANYCH OSOBOWYCH Załącznik nr 2 do Zarządzenia nr 1/2018 Dyrektora Prywatnej Szkoły Podstawowej o Profilu Artystycznym w Gorzowie Wlkp. z dnia 21.05.2018 r. INSTRUKCJA ZARZĄDZANIA SYSTEMEM INFORMATYCZNYM SŁUŻĄCYM DO PRZETWARZANIA

Bardziej szczegółowo