System wspomagania pracy Administratora Bezpieczeostwa Informacji Instrukcja Użytkownika wersja

Transkrypt

1 System wspomagania pracy Administratora Bezpieczeostwa Informacji Instrukcja Użytkownika wersja

2 Spis treści Wstęp... 4 Wymagania systemowe... 4 Wykaz zmian w programie... 4 Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Wersja Struktura programu Rozpoczęcie pracy Wczytanie licencji Ustalenie trybu pracy aplikacji Tryb uproszczony Tryb rozszerzony Proponowany scenariusz pracy Ustanowienie połączenia z bazą danych Główne okno programu Założenie kont użytkowników Ustawienie parametrów Wzorce wydruków Automatyczne numerowanie upoważnieo do pobierania kluczy Definiowanie wydruków Procedury Słowniki systemu Zbiory danych osobowych Dodawanie zbioru danych osobowych Upoważnienia do przetwarzania danych osobowych Dodanie upoważnienia do przetwarzania danych osobowych Wnioski

3 Wnioski o utworzenie zbioru danych Wnioski o upoważnienie do przetwarzania danych osobowych Ewidencje Raporty i zestawienia Graficzne przedstawienie zestawieo Wybory Parametry Komisje Wyborcze Wybory Funkcje Członkowie komisji Wnioski Upoważnienia Raporty Wykaz Procedur Wykaz kodów pól do wykorzystania w szablonach wydruków MS Word Wykaz dostępnych kodów na upoważnieniu do przetwarzania danych osobowych Wykaz dostępnych kodów na oświadczeniu Wykaz dostępnych kodów na deklaracji zachowania poufności Wykaz dostępnych kodów na upoważnieniu do pobierania kluczy: Spis rysunków

4 Wstęp System eabi wspomaga pracę Administratora Bezpieczeostwa Informacji. System umożliwia prowadzenie dokumentacji wymaganej przez ustawę o ochronie danych osobowych. Wymagania systemowe System Operacyjny: Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows 7.NET Framework 3.5 Serwerbazydanych: Microsoft SQL Server 2005 SP2 lubwyższy Microsoft SQL 2005 SP2 Express lubwyższy Microsoft SQL Server Management Studio Uprawnienia zapisu do katalogu programu. Wykaz zmian w programie Wersja Dodano możliwośd generowania haseł użytkowników programu oraz wydrukowanie formularza z hasłem startowym. 2. Dodano raport z wykazem zmian w kolejnych wersjach programu. 3. Rozszerzono zakres danych informacji o zbiorze danych osobowych w zakresie zgłoszenia zbioru do GIODO 4. Poprawiono sposób tworzenia numeru sprawy zgodny z nową instrukcją kancelaryjną (Rozporządzenie Prezesa Rady Ministrów z dnia 18. stycznia 2011 r.) 5. Ewidencja upoważnieo- Dodano checkbox potwierdzający odebranie upoważnienia.dodano raporty: Wykaz odebranych upoważnieo, Wykaz nieodebranych upoważnieo. 6. Dodano raporty: Wykaz brakujących deklaracji zachowania poufności, Wykaz deklaracji zachowania poufności, Wykaz brakujących oświadczeo o zapoznaniu się z przepisami, wykaz oświadczeo o zapoznaniu się z przepisami. 7. Dodano moduł składania wniosków o upoważnienie do przetwarzania danych osobowych. 8. Poprawiono moduł składania wniosków o utworzenie zbioru danych osobowych. 9. Dodano wydruki i zestawienia dotyczące wniosków. 10. Obszar przetwarzania danych - dodano pole zabezpieczenia. 11. Zmieniono strukturę menu głównego programu. 4

5 12. Dodano na wydrukach będących załącznikami do polityki bezpieczeostwa imię, nazwisko oraz login osoby sporządzającej wydruk. Wersja Na formularzu "Dodaj zbiór do upoważnienia" dodano pole "Komórka Organizacyjna". 2. Dodano raport: "Wykaz upoważnieo do przetwarzania danych osobowych wydanych bezterminowo". 3. Dodano raport: "Wykaz ważnych upoważnieo do przetwarzania danych osobowych z terminem ustania". 4. Dodano raport: "Wykaz unieważnionych upoważnieo do przetwarzania danych osobowych". 5. Zbiory danych osobowych: na formularzu "Dodanie zbioru" oraz "Edycja zbioru" zakładka GIODO dodano opis art. 43 ustawy o ochronie danych osobowych. 6. Podczas zatwierdzania wniosku o nadanie upoważnienia nie przenosiły się na upoważnienie uwagi oraz identyfikator. Błąd naprawiono. 7. Zmieniono sposób filtrowania danych. Od wersji wystarczy wpisad częśd szukanych wyrazów lub liter. 8. Na formularzu "Wybierz pracownika" dodano funkcję filtrowania danych. 9. Dodano możliwośd edycji danych podczas dwukrotnego kliknięcia myszką na rekordzie. 10. Na wydruku oświadczenia oraz deklaracji dodano pole "Komórka organizacyjna". 11. W module "Upoważnienia" dodano zakładkę "Wniosek" zawierającą informację czy upoważnienie zostało wystawione na podstawie wniosku. 12. W przypadku ręcznej zmiany numeru upoważnienia, które zostało wydane na podstawie wniosku zaktualizowany numer pojawia się również w uwagach do wniosku. 13. Wydruk wniosku o upoważnienie osoby do przetwarzania danych osobowych: pogrubiono elementy wpisywane przez użytkownika. 14. Dodano nowy wzór upoważnienia dla instytucji przetwarzających dane osobowe uczestników projektów w ramach realizacji Programu Operacyjnego Kapitał Ludzki z logotypami UE. 15. Dodano możliwośd umieszczenia grafiki na upoważnieniu do przetwarzania danych osobowych. 16. Dodano formularz zmiany hasła przez użytkownika. 17. Zmodyfikowano sposób wczytania licencji z pliku xml. Wersja Dodano moduł WYBORY umożliwiający wystawianie upoważnieo dla członków komisji wyborczych. 2. Edycja upoważnienia - dodano możliwośd generowania identyfikatora. 3. Edycja upoważnienia- dodano przycisk umożliwiający aktualizację nazwy komórki organizacyjnej. 4. Dodano formularz poprawki do wykonywania procedur na bazie danych: 5

6 a) procedura ProcUsunSpacje_1_3: usuwa zbędne spacje w identyfikatorze osoby upoważnionej do przetwarzania danych osobowych (upoważnienia) b) procedura ProcPotwUpow_1_3: zaznacza potwierdzenie odebrania upoważnienia do przetwarzania danych osobowych w przypadku gdy pole POTWIERDZENIE ODEBRANIA ma wartośd NULL 5. Zmieniono wydruk upoważnienia do przetwarzania danych osobowych. W przypadku numerowania upoważnienia z wykorzystaniem JRWA numer upoważnienia drukuje się w lewym górnym rogu. 6. Zestawienia > Upoważnienia w podziale na zbiory: dodano możliwośd filtrowania zbiorów danych osobowych. 7. Formularz główny aplikacji- dodano panel z szybkim dostępem do ważniejszych formularzy modułu "WYBORY". 8. Dodano raport: "Wykaz zbiorów danych osobowych w podziale na obszary przetwarzania danych osobowych". Raport można wydrukowad dla pojedynczego obszaru (pokoju). 9. Opracowano moduł automatycznej modyfikacji struktury bazy danych.podczas pierwszego uruchomienia nowej wersji program sprawdzi czy konieczna jest aktualizacji struktury bazy danych. Jeżeli tak to aktualizacja dokona się automatycznie z poziomu programu. Wersja Moduł WYBORY: dodano wydruk "Wykaz upoważnieo" z kolumną do podpisu upoważnienia. 2. Moduł WYBORY: "Nowy Wniosek": poprawiono błąd: niewłaściwie wyświetlających się list z Wyborami, Komisjami, Funkcjami. Wersja Dodano możliwośd zdefiniowania druków oświadczenia o zapoznaniu się z przepisami oraz deklaracji zachowania poufności. 2. Dodano możliwośd drukowania oświadczenia, deklaracji oraz upoważnienia za pomocą szablonów MS Word. 3. Rozszerzono słownik PROGRAMY o kilka dodatkowych pól. Zwiększono długośd pola "Nazwa programu" 4. Dodano Raporty: Wykaz programów, Wykaz programów rozszerzony. 5. Dodano możliwośd wczytania wniosku zbioru danych z pliku xml generowanego na platformie egiodo. 6. Edycja zbioru danych > dodano brakujące pole "miejsce urodzenia". 7. Obszar przetwarzania danych osobowych: a. dodano możliwośd przypisania osób do poszczególnych (pokojów) obszarów przetwarzania danych osobowych, b. dodano zakładkę ze zbiorami przypisanymi do danego obszaru, c. dodano możliwośd wystawiania upoważnieo do pobierania kluczy do pomieszczeo, 6

7 8. Dodano raporty: a. wykaz programów, spis programów, b. wykaz osób w obszarze, c. wykaz upoważnieo do pobierania kluczy. Wersja Zmodyfikowano formularz ustawienia parametrów połączenia z bazą danych. Formularz wyświetla aktualne parametry konfiguracyjne. Dodatkowo nazwa serwera i bazy danych wyświetla się na głównym formularzy aplikacji. 2. Słownik PRACOWNICY - dodano pole 'Aktywny' 3. Zmodyfikowano raport Pracownicy. Na wydruku widnieją tylko pracownicy o statusie "Aktywny" 4. Dodano słownik ZAKRES UPOWAŻNIENIA 5. Upoważnienia: a. przy wyborze osoby widoczni są tylko pracownicy o statusie aktywny. b. umożliwiono wybór zakresu upoważnienia z wcześniej zdefiniowanego słownika. c. dodano pole Data Wystawienia/Wydania Upoważnienia. Podczas aktualizacji program przepisał Data Wystawienia=Data Nadania d. dodano 6. Parametry Upoważnienie: a. dodano pole domyślny tekst drukowany w ewidencji osób upoważnionych do przetwarzania danych osobowych w polu data ustania upoważnienia w przypadku upoważnienia wydanego bezterminowo (dotychczas drukowało się słowo: bezterminowo). b. dodano pole domyślny tekst drukowany na upoważnieniu w przypadku upoważnienia wydanego bezterminowo (dotychczas drukowało się zdanie: Upoważnienie wygasa z chwilą zakooczenia stosunku pracy, o ile nie zostanie odwołane wcześniej). c. Identyfikator. Zmieniono procedurę generującą identyfikatory oraz loginy. Program umożliwia wybór: z polskimi znakami lub bez polskich znaków. d. Hasło. Wprowadzono możliwośd zdefiniowania długości hasła oraz stopnia jego złożoności. 7. Obszar przetwarzania danych osobowych: a. Przy dodaniu osoby widoczni są tylko pracownicy o statusie aktywny. b. Poprawiono wydruk "Wykaz osób przebywających w obszarze" zmieniono teksty dotyczące upoważnienia do pobierania kluczy, "Wydano" lub "Brak" w wykazie nie uwzględniane są osoby, którym zaznaczono opcję: "Tylko upoważnienie do pobierania kluczy" c. Dodano raport "Wykaz osób upoważnionych do pobierania kluczy w danym obszarze." d. Upoważnienia do pobierania kluczy: dodano komunikaty w przypadku próby wydrukowania lub edycji upoważnienia, które nie zostało wystawione. 8. Dodano upoważnienie do dostępu do systemów informatycznych. 7

8 9. Menu główne aplikacji. W menu Zestawienia dodano grupę "ZBIORY" 10. Dodano Raporty: a. Wykaz zbiorów danych osobowych powierzonych do przetwarzania innemu podmiotowi. b. Wykaz zbiorów danych osobowych powierzonych do przetwarzania przez inny podmiot. 11. Zbiory: a. Dodano pole opis kategorii osób, których dane dotyczą (zakładka zakres danych). b. Dodano zakładkę Art 31. umożliwiającą rejestrację umów powierzenia przetwarzania danych osobowych. c. Dodano zakładkę "środki techniczne" d. Dodano zakładkę "dane wrażliwe" e. Poprawiono wydruk "Metryka zbioru" uwzględniający zwiększony zakres informacji o zbiorze danych. f. Dodano pole uwagi. g. Zbiory>GIODO> Podstawa niezgłoszenia zbioru > Dodano >Przetwarzany na podstawie art 31 Ustawy 12. Poprawki. Dodano procedurę ProcUpowBezterminowo_1_5. Procedura zmienia domyślny tekst "Bezterminowo" drukowany w ewidencji osób upoważnionych do przetwarzania danych osobowych w przypadku upoważnienia wydanego bezterminowo. Tekst do zmiany wpisujemy w polu parametr 1. Wersja Dodano możliwośd sporządzania zestawieo w formie wykresów: a. ilośd zbiorów w komórkach organizacyjnych - wykres kołowy, b. poziomy bezpieczeostwa zbiorów danych osobowych, c. zbiory - GIODO Ilości zgłoszonych oraz nie zgłoszonych zbiorów, d. ilośd zbiorów w komórkach organizacyjnych, e. e) ilośd upoważnieo w komórkach organizacyjnych. 2. Zbiory danych osobowych: a. umożliwiono dodanie więcej niż jednego programu do zbioru, w którym przetwarzane są dane osobowe, b. dodano gestora zbioru danych osobowych, c. dodano wykaz zbiorów danych osobowych z polem gestor zbioru. 3. Upoważnienia: a. poprawiono błąd występujący podczas drukowania upoważnienia do dostępu do systemów informatycznych. 4. Użytkownicy: a. rozbudowano sposób nadawania uprawnieo do pracy w aplikacji eabi. 8

9 Wersja Użytkownicy a. dodano możliwośd automatycznego założenia konta użytkownika również na SQL Serwer. 2. Parametry a. dodano ustawienie domyślnych wartości podczas zakładania kont na SQL Serwer, b. parametry Wzory, zmodyfikowano treśd domyślnego oświadczenia i deklaracji (podstawa prawna), c. dodano moduł do wysyłania powiadomieo na o wystawionych wnioskach. 3. Zbiory a. Obszar > Dodaj Obszar : poprawiono sposób filtrowania obszarów, b. dodano możliwośd usunięcia gestora zbioru, c. zmodyfikowano procedurę usuwania zbiorów, d. sposób zbierania danych (Częśd D) umożliwiono zaznaczenie 2 opcji jednocześnie, e. uzupełniono metrykę zbioru o środki techniczne i organizacyjne, f. f) dodano możliwośd przepisania środków technicznych i organizacyjnych z innego zbioru. 4. Wnioski Upoważnienia a. dodano możliwośd wysłania powiadomieo na wcześniej zdefiniowane adresy e- mail, b. rozbudowano moduł poprzez możliwośd składania wniosków o unieważnienie upoważnienia oraz o zmianę upoważnienia. 5. Raporty a. dodano raport "Wykaz zbiorów danych osobowych, w których przetwarzane są dane osobowe, o których mowa w art 27 ustawy", b. dodano raport "Wykaz upoważnieo ważnych". 6. Poprawiono zestawienia dotyczące upoważnieo, zastąpiono domyślny tekst "bezterminowo", właściwym tekstem wpisywanym podczas dodawania upoważnienia. Wersja Wprowadzono możliwośd pracy systemu w 2 trybach: Uproszczonym i Rozszerzonym. 2. Zestawienia w podziale na komórki organizacyjne - Dodano możliwośd wydrukowania tylko ważnych upoważnieo z komórki organizacyjnej. 3. Zestawienia - Upoważnienia w podziale na zbiory - Dodano możliwośd wydrukowania tylko ważnych upoważnieo w zbiorze danych. 4. Upoważnienia do pobierania kluczy do pomieszczeo - dodano mechanizm automatycznego numerowania upoważnieo. 5. Dodano możliwośd wydrukowania obszaru w podziale na komórki organizacyjne. 6. Wydruki. Poprawiono podstawę prawną. 7. Wnioski Zbiory - Dodano możliwośd wybrania obszaru ze słownika. 8. Dodano Słownik Uprawnienia w systemach informatycznych. 9

10 9. Zbiory - Dodano pole do rejestru ABI. Program automatycznie wpisał do rejestru ABI zbiory, które zostały zarejestrowane przez GIODO na podstawie starej ustawy. 10. Dodano moduł -ABI do zarządzania zgłoszeniami administratora bezpieczeostwa informacji. 11. Dodano moduł - Sprawozdania. 12. Dodano możliwośd wybrania wzorca wydruków upoważnienia. 0 - domyślny wzorzec dla dowolnego trybu alternatywny wzorzec dla 2 trybu. 13. Utworzenie rejestru zbiorów danych osobowych prowadzonych przez administratora danych. Struktura programu Administrator Zmiana hasła Użytkownicy ABI Sposób numerowania upoważnieo Parametry Parametry wzory wydruków Dane Podmiotu Tryb pracy systemu Poprawki Parametry połączenia Słowniki Pracownicy Komórki organizacyjne Programy Programy- rodzaj uprawnieo Zakres upoważnienia Obszar przetwarzania Obszar funkcja/opis Zbiory Upoważnienia Wnioski Zbiory Zestawienia wniosków zbiory Upoważnienia Zestawienia wniosków o upoważnienia Ewidencje Wykaz budynków, pomieszczeo lub części pomieszczeo Wykaz budynków, pomieszczeo lub części pomieszczeo z podziałem na zbiory Wykaz budynków, pomieszczeo lub części pomieszczeo z podziałem na komórki organizacyjne Rejestr zbiorów danych osobowych Wykaz zbiorów danych osobowych Wykaz zbiorów danych osobowych z gestorem Wykaz zbiorów danych osobowych wersja rozszerzona Opis struktury zbiorów danych osobowych Ewidencja osób upoważnionych do przetwarzania danych osobowych Ewidencja osób upoważnionych do przetwarzania danych osobowych z podziałem na zbiory Wykaz osób przeszkolonych z zakresu danych osobowych 10

11 Wykaz osób bez przeszkolenia z zakresu danych osobowych Wzory Oświadczenie o zapoznaniu się z przepisami Deklaracja zachowania poufności Informacja o zbiorze danych osobowych Wniosek o upoważnienie do przetwarzania danych osobowych Zestawienia W podziale na komórki organizacyjne Upoważnienia w podziale na zbiory Wykaz zbiorów w podziale na obszary Wykaz ważnych upoważnieo w z terminem ustania Wykaz upoważnieo wydanych bezterminowo Wykaz upoważnieo ważnych Wykaz upoważnieo unieważnionych Zbiory Wykaz zbiorów zgłoszonych do GIODO Wykaz zbiorów niezgłoszonych do GIODO Wykaz zbiorów aktywnych Wykaz zbiorów nieaktywnych Wykaz zbiorów technicznych Wykaz zbiorów powierzonych przez inny podmiot Wykaz zbiorów powierzonych innemu podmiotowi Wykaz zbiorów z danymi wrażliwymi Wykaz pracowników Wykaz odebranych upoważnieo Wykaz nieodebranych upoważnieo Wykaz deklaracji zachowania poufności Wykaz brakujących deklaracji zachowania poufności Wykaz oświadczeo Wykaz brakujących oświadczeo Wykaz programów Wykaz programów rozszerzony Wykresy Ilośd zbiorów w komórkach organizacyjnych - wykres kołowy Poziomy bezpieczeostwa zbiorów danych osobowych Zbiory - GIODO Ilości zgłoszonych oraz nie zgłoszonych zbiorów Ilośd zbiorów w komórkach organizacyjnych Ilośd upoważnieo w komórkach organizacyjnych Kontrole Kontrole Sprawozdania Wybory Wnioski Ewidencja wniosków Upoważnienia Ewidencja upoważnieo Zestawienia Członkowie komisji Funkcje Wybory Komisje wyborcze Parametry 11

12 Pomoc O programie Strona w Internecie Instrukcja użytkownika Wykaz zmian w programie Wykaz kodów do szablonów MS Word Wyjście Rozpoczęcie pracy Wczytanie licencji Rysunek 1 Wczytanie licencji Po instalacji program działa w trybie demo. W wersji demo możliwe jest wpisanie do bazy danych tylko 5 rekordów. Licencję można wczytad w opcji Administrator > dane podmiotu lub na ekranie logowania należy nacisnąd przycisk <Połączenie> a następnie przycisk <Licencja>. Ustalenie trybu pracy aplikacji Aplikacja od wersji 2 może pracowad w dwóch różnych trybach. Różnica w pracy polega na innym sposobie wydawania upoważnieo do przetwarzania danych osobowych. Tryb pracy aplikacji można ustalid w opcji Administrator > Tryb Pracy Systemu. (Rys 2) Tryb uproszczony W trybie uproszczonym upoważnienie zawiera jeden zakres dla wielu zbiorów danych, oraz jeden identyfikator użytkownika w systemie informatycznym. 12

13 Tryb rozszerzony W trybie rozszerzonym możliwe jest ustalenie odrębnego zakresu oraz identyfikatora dla każdego zbioru danych. Możliwe jest również ustalenie uprawnieo w systemie informatycznym. Wygląd i zawartośd upoważnienia można wybrad z dostępnych wzorców. Proponowany scenariusz pracy. Rysunek 2 Tryb pracy systemu 1. Ustawienie parametrów. a) Ustalenie trybu pracy systemu. Menu Administrator > Tryb pracy systemu, b) Ustalenie wzorców wydruków, c) Ustalenie sposobu numerowania upoważnieo do przetwarzania danych osobowych, d) Ustalenie innych parametrów pracy. Menu Administrator > Parametry. 2. Dodanie użytkowników systemu. 3. Uzupełnienie słowników systemu. a) obszar funkcja/opis, b) obszar przetwarzania, c) programy, d) programy uprawnienia, e) komórki organizacyjne, f) zakres upoważnienia, g) pracownicy. 4. Utworzenie zbiorów danych osobowych. 5. Przypisanie obszarów przetwarzania danych osobowych do zbiorów danych. 6. Wystawienie upoważnieo do przetwarzania danych osobowych. 13

14 Ustanowienie połączenia z bazą danych. System eabi współpracuje z bazą danych Microsoft SQL 2005 lub nowszą. Przed rozpoczęciem pracy należy skonfigurowad połączenie z bazą danych. Aby przejśd do opcji konfiguracji połączenia z bazą danych, na ekranie logowania należy kliknąd na napis Połączenie. Następnie należy wpisad lub wybrad z listy nazwę serwera bazy danych wraz z instancją. Wybrad tryb autoryzacji użytkownika oraz nazwę bazy danych. Opcja Serwery wyszukuje w sieci zainstalowane serwery MS SQL. Ustawienia aplikacji związane z połączeniem z bazą danych zawarte są w piku eabi.exe.config. Domyślne ustawienia aplikacji: Serwer: localhost\sqlexpress Tryb: Windows Authentication Bazadanych: eabi Rysunek 3Ustawienie parametrów dostępu do bazy danych. Po wpisaniu właściwych parametrów połączenia należy zatwierdzid zmiany przyciskiem Zapisz Aby rozpocząd pracę w systemie należy się zalogowad. Podając login użytkownika i hasło. System posiada predefiniowanego użytkownika o nazwie:admin, hasło admin. Podczas pierwszego logowania należy zmienid hasło administratora systemu. 14

15 Rysunek 4 Logowanie do systemu Główne okno programu. Po poprawnym zalogowaniu uruchamia się główne okno programu. Po lewej stronie aplikacji znajduje się zakładka z najważniejszymi funkcjami. W górnej części okna znajduje się menu oraz pasek ikon z najważniejszymi funkcjami programu. Dostęp do niektórych funkcji systemu uzależniony jest od posiadania praw administratora systemu. Rysunek 5 Główne okno programu Każdy formularz składa się z paska przycisków umożliwiających operacje na danych. W górnej części formularza znajduje się pasek nawigacyjny z funkcjami filtrowania i wyszukiwania danych.aby wyłączyd funkcję filtrowania danych należy wyczyścid zielone pole tekstowe i ponownie nacisnąd Filtruj. Przycisk Odśwież powoduje ponowne załadowanie danych do formularza. Kliknięcie na 15

16 nagłówek kolumny w tabeli wyświetlanych danych spowoduje posortowanie danych. Np. aby wyświetlid dane w kolejności alfabetycznej wg. Nazwiska należy kliknąd nagłówek Nazwisko. Rysunek 6 Główne okno programu. Przykład formularza Założenie kont użytkowników. Jednym z pierwszych czynności jakie należy wykonad powinno byd zdefiniowanie kont użytkowników systemu. Aby dodad użytkownika należy kliknądmenu Administrator >Użytkownicy. Na formularzu Użytkownicy należy przycisnąd przycisk Dodaj. 16

17 Rysunek 7Użytkownicy Rysunek 8 Dodawanie nowego użytkownika systemu Dodając nowego użytkownika możemy przypisad prawa administratora (rys. 7). Opcja ta jest nadrzędna w stosunku do uprawnieo nadanych na formularzu głównym. To oznacza, że program w pierwszej kolejności sprawdza czy ta opcja jest zaznaczona. Jeżeli tak dalsze uprawnienia nie są analizowane. Aby więc uwzględnid szczegółowe uprawnienia do różnych funkcji programu opcja Administrator musi byd odznaczona. Aby przypisad szczegółowe uprawnienia do systemu należy wybrad opcję Edytuj uprawnienia (rys. 6). System sam generuje login użytkownika według zasad ustawionych w parametrach aplikacji Administrator> Parametry>Login.Od wersji 1.1 możliwe jest wygenerowanie hasła startowego i wydrukowanie. Aplikacja przechowuje dane w bazie danych SQL Serwer. Istnieją dwa sposoby łączenia się z bazą danych. Ustala to administrator instalując aplikację. Podczas zakładania użytkowników aplikacji eabi można automatycznie utworzyd konta użytkowników na serwerze SQL. W przypadku logowania przy pomocy konta Windows można ustawid domyślnie w jaki sposób ma byd tworzony login w zależności o konfiguracji systemów informatycznych użytkownika. Dodana funkcjonalnośd aplikacji ma szczególne znaczenie w sytuacji gdy oprogramowanie eabi użytkowane jest w sieci przez wielu użytkowników, a sposób połączenia z bazą danych realizowany jest za pomocą <Windows Authentication>. W przypadku połączenia za pomocą <SQL Server Authentication> zakładanie kont nie jest konieczne ponieważ można pracowad na jednym koncie SQL Serwera. Przy zakładaniu kont system sprawdza w jakim trybie łączy się z serwerem bazy danych. 17

18 Ustawienie parametrów. Rysunek 9 Zakładanie kont - sposób zakładania konta na serwerze SQL Aby ustawid parametry programu należy kliknąd menu Administrator> Parametry. Aplikacja generuje na upoważnieniu do przetwarzania danych osobowych, identyfikator użytkownika w systemie informatycznym, na podstawie liter z imienia i nazwiska. Należy ustawid z ilu liter imienia i nazwiska będzie generowany identyfikator. Możliwe jest także zdefiniowanie czy generowanie ma uwzględniad polskie znaki. Rysunek 10 Parametry, Identyfikator Podobnie jak w przypadku identyfikatora, na zakładce login ustalamy z ilu liter imienia i nazwiska zostanie utworzona nazwa użytkownika, za pomocą, której użytkownik programu będzielogował się do systemu eabi. 18

19 Rysunek 11 Parametry Login Na zakładce Obszar ustalamy domyślne wartości przy wpisywaniu obszaru przetwarzania danych osobowych. Ma to szczególne znaczenie w przypadku kiedy obszar przetwarzania znajduje się w jednej lokalizacji (miejscowośd, ulica). Rysunek 12 Parametry, Obszar Na zakładce Upoważnienie ustalamy domyślną datę wystawienia upoważnienia, oraz czy na upoważnieniu do przetwarzania danych osobowych drukowad stanowisko oraz komórkę organizacyjną. Aplikacja umożliwia zdefiniowanie tekstu drukowanego w ewidencji osób upoważnionych do przetwarzania danych osobowych w przypadku upoważnienia wydanego bez terminu ustania tego upoważnienia. Domyślnie drukowane jest słowo bezterminowo. Inne stosowane możliwe określenia to: na czas zatrudnienia, na czas trwania umowy zlecenia itp. Od wersji umożliwiono także edycję tekstu na upoważnieniu i możliwośd własnego zdefiniowania zdania. Domyślnie: Upoważnienie wygasa z chwilą zakooczenia stosunku pracy, o ile nie zostanie odwołane wcześniej. Daje to pewną elastycznośd w przypadku gdy upoważnienie wydane jest osobom, które nie wiąże stosunek pracy z administratorem danych osobowych. 19

20 Rysunek 13 Upoważnienie Zakładka grafika służy do zdefiniowania obrazów graficznych na upoważnieniu do przetwarzania danych osobowych. Na upoważnieniu do przetwarzania danych osobowych można umieścid 3 obrazy graficzne w nagłówku dokumentu. Opcja wczytaj powoduje wczytanie obrazu do bazy danych. Aby grafika drukowała się na upoważnieniu należy zaznaczyd odpowiedni checkbox. Rysunek 14 Parametry, Grafika Menu Administrator> Sposób numerowania upoważnieo. Umożliwia zdefiniowanie w jaki sposób mają byd numerowane upoważnienia. System automatycznie nadaje kolejne numery upoważnieo. W tej opcji można ręcznie zmienid kolejnośd lub zmienid rok. Parametry>Hasło. Umożliwia zdefiniowanie długości hasła oraz stopnia jego złożoności. 20

21 Rysunek 15 Parametry Hasło Zakładka SQL Serwer umożliwia ustalenie domyślnych wartości podczas zakładania kont na serwerze SQL. Rysunek 16 Parametry - domyślne ustawienia przy zakładaniu kont na SQL Serwer 21

22 Aplikacja umożliwia wysłanie wiadomości o utworzeniu nowego wniosku o upoważnienie osoby do przetwarzania danych osobowych, do Administratora Bezpieczeostwa Informacji oraz dodatkowo 2 wcześniej zdefiniowanych adresów. Niezbędne dane konfiguracyjne modułu pocztowego należy ustalid w opcji Parametry > Poczta. Program wysyła wiadomości poprzez serwery pocztowe użytkownika. 1. Włączenie modułu. 2. Ustawienie czy e mają byd wysłane automatycznie bez wiedzy użytkownika. 3. Domyślnie ustawienie co ma pojawiad się na formularzu nowego wniosku. Użytkownik wtedy sam decyduje czy wysład wiadomośd czy nie. Jeżeli moduł nie zostanie włączony lub zostanie zaznaczone Czy wysład automatycznie bez wiedzy użytkownika wtedy na formularzu Nowy wniosek nie będzie widoczne pole Wysład powiadomienie do ABI 4. Ustawienie danych ABI, adresu , oraz serwerów które będą wykorzystane do wysyłania powiadomieo. Wiadomośd zostanie wysłana do ABI oraz na adresy zdefiniowane w punkcie 6 jeżeli zostaną ustawione jako aktywne. 5. Dane dotyczące logowania do serwera pocztowego. Wszystkie niezbędne dane można spisad z programu pocztowego. 6. Dodatkowe adresy na które mają byd wysyłane powiadomienia. 22

23 Rysunek 17 Parametry - poczta Rysunek 18 Sposób numerowania upoważnieo Definiujemy w jaki sposób mają byd numerowane upoważnienia. Jeżeli z wykorzystaniem symbolów sprawy JRWA numer na upoważnieniu drukowany jest w lewym górnym rogu. Jeżeli chcemy do numeru sprawy dodad inicjały pracownika należy przed literami postawid kropkę. Wzorce wydruków. 23

24 Od wersji 2 program umożliwia wybranie różnych wzorów upoważnieo. Wzory mogą zostad przygotowane na indywidualne zapotrzebowania użytkownika. Dla trybu rozszerzonego zostały przygotowane dwa wzorce upoważnieo. 0 - zawiera zakres, identyfikator, nazwę programu, uprawnienia w programie zawiera zakres, identyfikator Aby ustalid wzorzec należy uruchomid menu Administrator > Parametry, zakładka Wzorce Rysunek 19 Parametry Wzorce 24

25 Rysunek 20 Upoważnienie - tryb rozszerzony wzorzec

26 Rysunek 21 Upoważnienie - tryb rozszerzony wzorzec

27 Rysunek 22 Upoważnienie - tryb uproszczony 27

28 Automatyczne numerowanie upoważnień do pobierania kluczy. W wersji 2 dodano mechanizm automatycznego numerowania upoważnieo do pobierania kluczy do pomieszczeo. Program umożliwia ustawienie sposobu numerowania. Aby ustawid parametry numerowania należy uruchomid Administrator > Parametry zakładka Klucze (Rys. 10). Rysunek 23 Parametry Upoważnienia - klucze Definiowanie wydruków. Od wersji wprowadzono możliwośd definiowania wydruków przez użytkowników aplikacji. System umożliwia wykorzystanie Microsoft Word do wydrukowania oświadczenia o zapoznaniu się z przepisami, deklaracji zachowania poufności upoważnieo do przetwarzania danych osobowych oraz upoważnieo do pobierania kluczy. Dodatkowo oświadczenie i deklarację można zdefiniowad także z poziomu programu. Aby ustawid w jaki sposób mają byd drukowane upoważnienia, oświadczenia lub deklaracje należy uruchomid menu Administrator/Parametry Wzory 28

29 Rysunek 24 Parametry wydruków - sposób drukowania Na zakładce Wydruki zaznaczamy czy wydruki mają byd generowane przez system (pole wybory musi byd zaznaczone) czy ma zostad wykorzystany program MS Word. W przypadku drukowania do Word a należy wskazad ścieżkę dostępu do szablonu dokumentu. Uwaga: Ścieżka wskazuje lokalizację pliku na komputerze lokalnym. Drukowanie oświadczenia. Od wersji druk oświadczenia systemowego można zdefiniowad również z poziomu programu. Do tego celu służy zakładka oświadczenie. System umożliwia powrót do domyślnych wartości zdefiniowanych przez autora programu. 29

30 Rysunek 25 Parametry wydruków - definicja oświadczenia Analogicznie jak w przypadku oświadczenia system umożliwia zdefiniowanie deklaracji. Rysunek 26 Parametry wydruków - definicja deklaracji 30

31 Procedury Od wersji program umożliwia uruchamianie procedur. Procedury umożliwiają wykonywanie zbiorczych operacji na danych. Aby uruchomid procedurę należy w Menu Administrator wybrad opcję Poprawki. Wpisad nazwę procedury i kliknąd na przycisk Uruchom. W wersji udostępnione zostały 2 procedury: a) ProcUsunSpacje_1_3: procedura usuwa zbędne spacje w identyfikatorze osoby upoważnionej do przetwarzania danych osobowych (upoważnienia). Jest to związane ze zmianą typu danych. Od wersji długośd pola identyfikator jest dynamiczna. Do wersji program uzupełniał identyfikator osoby upoważnionej do przetwarzania danych osobowych spacjami. W związku z powyższym aby usunąd zbędne spacje należy uruchomid powyższą procedurę. b) ProcPotwUpow_1_3: procedura ustawia checkbox potwierdzenie odebrania upoważnienia na odebrany w przypadku gdy pole to ma nieokreśloną wartośd Niebieski wypełniony kwadrat c) ProcUpowBezterminowo_1_5: Procedura zmienia domyślny tekst "Bezterminowo" drukowany w ewidencji osób upoważnionych do przetwarzania danych osobowych w przypadku upoważnienia wydanego bezterminowo. Nowy tekst wpisujemy w polu parametr 1. d) ProcUstawienia_1_6: Procedura usuwa błąd mogący pojawid się podczas logowania do systemu, w przypadku aktualizacji aplikacji z niższych wersji aplikacji do wyższych z pominięciem wersji e) ProcTrybRozszerzony_2_0: Procedura przepisuje zakres upoważnienia z trybu uproszczonego do każdego zbioru w trybie rozszerzonym. 31

32 Słowniki systemu. Obszar/funkcja Słownik funkcja opisuje przeznaczenie obszaru przetwarzania danych osobowych. Należy podad symbol literowy oraz opis. Dane będą umieszczone w opisie obszaru przetwarzania danych osobowych. Na rysunku widad przykłady predefiniowanych funkcji obszaru. Rysunek 27 Funkcje i opis obszaru przetwarzania danych osobowych Obszar przetwarzania danych osobowych Na podstawie danych wpisanych w tym module tworzony jest wykaz budynków, pomieszczeo lub części pomieszczeo, w których przetwarzane są dane osobowe. Moduł ten został rozszerzony o możliwośd wydawania upoważnieo do pobierania kluczy do pomieszczeo. Obszar możemy przypisad do zbiorów danych osobowych w module zbiory. Możliwe jest sporządzanie zestawieo w układzie zbiory danych > obszar. Wykaz dostępnych raportów: - wykaz zbiorów w obszarze, - wykaz osób w obszarze, - wykaz upoważnieo do pobierania kluczy, - wykaz osób przebywających w obszarze, - wykaz budynków, pomieszczeo lub części pomieszczeo, tworzących obszar, w którym przetwarzane są dane osobowe, - wykaz budynków, pomieszczeo lub części pomieszczeo, tworzących obszar, w którym przetwarzane są dane osobowe z podziałem na zbiory. 32

33 Rysunek 28Obszar przetwarzania danych osobowych Aby dodad nowy obszar należy użyd przycisku Dodaj na samym dole Formularza. Wypełnid pola zawarte na formularzu (rys. 20) Rysunek 29Obszar przetwarzania danych osobowych - Dodaj obszar Do obszaru można przypisad pracowników, pracujących w danym obszarze, oraz wydrukowad wykaz osób w nim przebywających(rys 30). 33

34 Rysunek 30 Wykaz osób przebywających w obszarze Program umożliwia wydanie upoważnieo do pobierania kluczy. Aby wydad upoważnienie do pobierania kluczy należy użyd szarego przycisku Dodaj wcześniej osoba musi byd dodana do obszaru. W przypadku gdy dana osoba ma posiadad tylko upoważnienie do pobierania kluczy do danego pomieszczenia a nie pracuje w nim należy zaznaczyd opcję Tylko upoważnienie do pobierania kluczy na formularzu dodaj upoważnienie do pobierania kluczy (rys 31). 34

35 Rysunek 31 Dodanie upoważnienia do pobierania kluczy Programy Rysunek 32 Słownik programy Z formularza możliwe jest wydrukowanie wykazu programów. Od wersji umożliwiono wskazanie więcej niż jednego programu, w którym przetwarzany jest dany zbiór danych osobowych. Słownik programy został ściśle powiązany ze zbiorami danych osobowych. 35

36 Rysunek 33 Spis programów Rysunek 34 Wykaz programów 36

37 Komórki organizacyjne Rysunek 35 Słownik Komórki organizacyjne Słownik Pracownicy Rysunek 36 Słownik pracownicy 37

38 Słownik Zakres Upoważnienia Umożliwia zdefiniowanie zakresów upoważnienia. Rysunek 37 Słownik zakres upoważnienia Zbiory danych osobowych. Jednym z głównych funkcji programu obok upoważnieo do przetwarzania danych osobowych jest ewidencja zbiorów danych osobowych. Formatka zbiory umożliwia zarządzanie zbiorami danych osobowych administratora danych. Zgodnie z rozporządzeniem administrator danych osobowych prowadzi wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych. Główny formularz wykazu zbiorów danych przedstawia rysunek 29. Górna częśd okna umożliwia poruszanie się między zbiorami. Zawiera także opcje filtrowania i wyszukiwania zbiorów danych osobowych. W dolnej części formatki zawarte są szczegółowe informacje dotyczące zaznaczonego zbioru w górnej części. 38

39 Rysunek 38 Zbiory danych osobowych Dodawanie zbioru danych osobowych. Aby dodad zbiór danych osobowych należy nacisnąd przycisk dodaj. Rysunek 39 Dodawanie zbioru danych osobowych Od wersji umożliwiono wskazanie więcej niż jednego programu, w którym przetwarzany jest dany zbiór danych osobowych. 39

40 UWAGA! Przed zmianą do wersji zaleca się wydrukowanie wykazu zbiorów wraz z programami i ponowne przypisanie ich po aktualizacji do nowej wersji. Na formularzu Zbiory została utworzona zakładka Programy. Dodając zbiór zaznaczamy tylko czy ma byd przetwarzany elektronicznie i określamy poziom bezpieczeostwa. Programy dodajemy na zakładce Programy wybierając z wcześniej zdefiniowanego słownika programów. Od wersji wprowadzono również możliwośd wyznaczenia gestora zbioru danych osobowych. Aby dodad gestora na formularzu nowego zbioru lub edycji zbioru dodano przycisk umożliwiający wybór osoby ze słownika pracowników Program umożliwia wczytanie danych o zbiorze z pliku xml wygenerowanego z platformy egido( Jeżeli administrator danych osobowych zgłasza zbiór danych do rejestracji w ogólnokrajowym rejestrze zbiorów danych osobowych prowadzonych GIODO nie ma potrzeby ręcznego wpisywania danych do systemu eabi. Jedynym wymaganym polem aby zapisad zbiór do bazy danych jest podanie jego nazwy. Jeżeli użytkownik nie zamierza wykorzystad pełnej funkcjonalności programu nie jest zmuszany do wprowadzenia wszystkich danych. Jednak zalecane jest wypełnienie wszystkich dostępnych opcji. Jeżeli użytkownik nie zamierza prowadzid ewidencji w podziale na swoje komórki organizacyjne zaleca się aby dopisad w słowniku komórki organizacyjne- nazwę swojej firmy. Przy wyborze formy elektronicznej należy wybrad program, w którym będą przetwarzane dane osobowe. Kliknięcie formy elektronicznej spowoduje ustawienie poziomu bezpieczeostwa zbioru. Zgodnie z 6. 1.Rozporządzenia, uwzględniając kategorie przetwarzanych danych oraz zagrożenia wprowadza się poziomy bezpieczeostwa przetwarzania danych osobowych w systemie informatycznym: 1) podstawowy; 2)podwyższony; 3)wysoki. 2. Poziom co najmniej podstawowy stosuje się, gdy: oraz 1) w systemie informatycznym nie są przetwarzane dane, o których mowa w art. 27 ustawy, 2) żadne z urządzeo systemu informatycznego, służącego do przetwarzania danych osobowych nie jest połączone z siecią publiczną. 3. Poziom co najmniej podwyższony stosuje się, gdy: ustawy, oraz 1) w systemie informatycznym przetwarzane są dane osobowe, o których mowa w art. 27 2) żadne z urządzeo systemu informatycznego, służącego do przetwarzania danych osobowych nie jest połączone z siecią publiczną. 40

41 4. Poziom wysoki stosuje się, gdy przynajmniej jedno urządzenie systemu informatycznego, służącego do przetwarzania danych osobowych, połączone jest z siecią publiczną. 5. Opis środków bezpieczeostwa stosowany na poziomach, o których mowa w ust. 1, określa załącznik do rozporządzenia. Zbiór danych osobowych może mied status: 1. Aktywny, 2. Nieaktywny, 3. Techniczny. Domyślnie zbiór posiada status Aktywny. Status Nieaktywny ustawiamy, gdy z różnych powodów przestajemy przetwarzad dane w takim zbiorze. Należy edytowad zbiór danych zmienid jego status na Nieaktywny. W polu nazwa zbioru można dopisad powód zmiany statusu. Nie usuwamy takiego zbioru. Ponadto program nie pozwoli na usunięcie zbioru jeżeli, zbiór został wykorzystany na upoważnieniu do przetwarzania danych osobowych. Zbiory o statusie Aktywny i Nieaktywny uwzględniane są w Ewidencji zbiorów danych osobowych Zbiór o statusie Techniczny nie jest uwzględniany w Ewidencji zbiorów danych osobowych natomiast można taki zbiór wykorzystad do wystawiania upoważnieo do przetwarzania danych osobowych. Celem wprowadzenia zbiorów o statusie techniczny jest uproszczenie wystawiania upoważnieo. Można zdefiniowad np. zbiór o nazwie Wszystkie zbiory danych osobowych przetwarzane elektronicznie lub Wszystkie zbiory danych przetwarzane w departamencie/komórce organizacyjnej... Takie podejście znacznie skróci czas na wystawienia upoważnienia, oraz nie będzie zaśmiecad upoważnienia. Przycisk drukuj spowoduje wydrukowanie wszystkich informacji o zbiorze danych osobowych (metryka zbioru). 41

42 Rysunek 40 Raport, Metryka zbioru danych osobowych str

43 Rysunek 41 Metryka zbioru danych osobowych str 2 Po zapisaniu zbioru należy przejśd do zakładki Obszar aby przypisad miejsca przetwarzania danych do zbioru (Rysunek 33). 43

44 Rysunek 42Zbiory danych osobowych, przypisanie obszaru Uwaga: Odłączenie obszaru od zbioru danych nie spowoduje usunięcia obszaru z Wykazu budynków i pomieszczeo Aby usunąd obszar z bazy danych należy to zrobid w opcji Słowniki>Obszar przetwarzania Przycisk Drukuj na zakładce Obszarumożliwia wydrukowanie miejsc przetwarzania danych osobowych dla wybranego zbioru. Rysunek 43 Raport, Miejsce przetwarzania danych dla zbioru 44

45 Upoważnienia do przetwarzania danych osobowych. Rysunek 35 przedstawia główną formatkę służącą do zarządzania upoważnieniami do przetwarzania danych osobowych. Rysunek 44 Upoważnienia do przetwarzania danych osobowych W górnej części okna znajduje się pasek nawigacyjny z możliwością wyszukiwania i filtrowania upoważnieo w bazie danych. Zielone pole służy do wpisania danych do wyszukiwania lub filtrowania. Z listy rozwijanej należy wybrad kryterium wyszukiwania. Do wyboru są następujące kryteria wyszukiwania: 1) Numer upoważnienia, 2) nazwisko, 3) identyfikator, 4) stanowisko. Uwaga. W przypadku włączonych opcji filtrowania. Wyczyszczenie zielonego pola i naciśnięcie przycisku Filtrujspowoduje wyświetlenie wszystkich upoważnieo zapisanych w bazie danych programu. Pod przyciskiem drukarki dostępne są następujące opcje: 1) Oświadczenie o zapoznaniu się z przepisami, 2) deklaracja zachowania poufności, 45

46 3) upoważnienie do przetwarzania danych osobowych. W zależności od tego jak ustawione są parametry wydruków, system będzie tworzył wydruki systemowe lub uruchamiał program MS Word. Formatka z wykazem upoważnieo podzielona jest na dwie części. W górnej znajduje się lista wydanych upoważnieo, w dolnej szczegółowe informacje dotyczące upoważnienia. Dodanie upoważnienia do przetwarzania danych osobowych. Aby wystawid nowe upoważnienie należy nacisnąd przycisk Dodaj. Program automatycznie numeruje upoważnienia według zasad określonych w parametrach systemu. W pierwszej kolejności należy wybrad osobę, która ma byd upoważniona do przetwarzania danych osobowych. Następnie można wygenerowad identyfikator użytkownika w systemie informatycznym jeżeli użytkownik ma byd upoważniony do przetwarzania danych osobowych w systemie informatycznym. System nie sprawdza unikalności identyfikatora ponieważ takim samym identyfikatorem osoba może się posługiwad w wielu systemach informatycznych oraz może posiadad wiele upoważnieo do przetwarzania danych osobowych. Jeżeli dana osoba ma byd upoważniona do przetwarzania danych osobowych w sposób tradycyjny nie wypełniamy pola identyfikator użytkownika w systemie informatycznym. W parametrach można zdefiniowad domyślną datę wystawienia upoważnienia. Upoważnienie może byd wystawione bezterminowo lub z określoną datą ustania upoważnienia. Rysunek 45 Dodanie Upoważnienia UwagaModyfikacja stanowiska oraz komórki organizacyjnej osoby upoważnionej nie powoduje automatycznej aktualizacji danych na upoważnieniu. 46

47 Oznacza to, że w ewidencji osób upoważnionych do przetwarzania danych osobowych będą drukowane dane wprowadzone w momencie wystawiania upoważnienia. Jeżeli dana osoba zmienia stanowisko lub komórkę organizacyjną modyfikacja w/w danych nie spowoduje zmiany upoważnienia. Wymagane jest aby upoważnienie zawierało zakres. Aby określid zakres upoważnienia należy przejśd na kolejną zakładkę Zakres Program umożliwia wybór spośród 7 opcji oraz dodatkowe pole tekstowe na wpisanie własnego zakresu. Możliwe jest również zdefiniowanie wcześniej słownika z zakresem upoważnienia i wybór z listy. Aby upoważnienie zapisało się w bazie danych niezbędne jest określenie zakresu poprzez wybór przynajmniej jednej opcji lub wypełnienie pola tekstowego. Rysunek 46Dodanie Upoważnienia zakres Kolejna zakładka Zbiory służy do określenia zbiorów do jakich upoważniamy daną osobę. Rysunek 47 Dodanie Upoważnienia zbiory danych 47

48 Aby dodad zbiór należy kliknąd na przycisk Dodaj Zbiór. Wyświetli się okno z listą dostępnych zbiorów. (Rys 39). Należy odszukad właściwy zbiór i nacisnąd przycisk Upoważnij. Formularz umożliwia sortowanie zbiorów po nazwie zbioru lub komórki organizacyjnej. Aby posortowad zbiory należy kliknąd nagłówek kolumny po której chcemy sortowad. Rysunek 48 Wybór zbiorów do upoważnienia Po dopisaniu zbiorów do upoważnienia należy zamknąd formularz i zapisad upoważnienie. Dopisanie zbiorów do upoważnienia możliwe jest również z głównego formularza Upoważnienia (rys 40) Rysunek 49 Dodanie zbioru do upoważnienia 48

49 Wnioski Często w dużych przedsiębiorstwach lub urzędach wystawienie upoważnienia poprzedzone jest sporządzeniem wniosku do Administratora Bezpieczeostwa Informacji przez bezpośredniego przełożonego pracownika zatrudnionego przy przetwarzaniu danych osobowych. Aplikacja od wersji wyposażona jest w moduł służący do generowania wniosków o upoważnienie osób do przetwarzania danych osobowych oraz o utworzenie zbioru danych osobowych. Zaakceptowanie wniosku spowoduje automatyczne wystawienie upoważnienia do przetwarzania danych osobowych lub utworzenie zbioru. Wnioski o utworzenie zbioru danych. Rysunek 50 Zestawienie wniosków - zbiory Wnioskom można nadawad różne statusy w zależności od przebiegu procesu weryfikacji danych. 49

50 Rysunek 51 Nowy wniosek o utworzenie zbioru Nadanie statusu Zaakceptowany spowoduje dopisanie zbioru do wykazu zbiorów danych osobowych. Rysunek 52 Wydruk wniosku o utworzenie zbioru 50

51 Wnioski o upoważnienie do przetwarzania danych osobowych. Rysunek 53 Zestawienie wniosków - upoważnienia Rysunek 54 Nowy wniosek o upoważnienie 51

52 Nowy wniosek o unieważnienie upoważnienia. Na formularzu należy wybrad upoważnienie, które chcemy unieważnid, podad datę ustania oraz powód ustania upoważnienia. Wniosek o zmianę upoważnienia. Rysunek 55 Wniosek o unieważnienie upoważnienia 52

53 Rysunek 56 Wniosek o zmianę upoważnienia Utworzenie nowego wniosku o zmianę upoważnienia polega na: 1. Wybraniu upoważnienia do zmiany. Wybrane upoważnienie zostanie automatycznie unieważnione podczas zaakceptowania wniosku przez ABI. 2. Wystawieniu nowego upoważnienia. UWAGA : Dane dotyczące osoby zostaną przepisane ze starego upoważnienia. Możliwa jest również zmiana osoby. Opcję tę stosujemy w przypadku zmiany stanowiska, komórki organizacyjnej lub zmiany nazwiska. 53

54 Rysunek 57 Rozpatrzenie wniosku Ustawienie statusu wniosku na Zaakceptowany spowoduje dopisanie upoważnienia do bazy danych. W polu uwagi Wniosku pojawi się numer upoważnienia jaki został nadany. 54

55 Ewidencje. Ustawa nakłada na administratora danych osobowych obowiązek prowadzenia dokumentacji przetwarzania danych osobowych. Na dokumentację składa się min. polityka bezpieczeostwa. 4ROZPORZĄDZENIA MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadad urządzenia i systemy informatyczne służące do przetwarzania danych osobowych określa co powinna zawierad polityka bezpieczeostwa. Polityka bezpieczeostwa, o której mowa w 3 ust. 1, zawiera w szczególności: 1) wykaz budynków, pomieszczeo lub części pomieszczeo, tworzących obszar, w którym przetwarzane są dane osobowe; 2) wykaz zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych; 3) opis struktury zbiorów danych wskazujący zawartośd poszczególnych pól informacyjnych i powiązania między nimi; 4) sposób przepływu danych pomiędzy poszczególnymi systemami; 5) określenie środków technicznych i organizacyjnych niezbędnych dla zapewnienia poufności, integralności i rozliczalności przetwarzanych danych. Aplikacja eabi umożliwia sporządzenie: Wykazu budynków, pomieszczeo lub części pomieszczeo, tworzących obszar, w którym przetwarzane są dane osobowe, wykazu zbiorów danych osobowych wraz ze wskazaniem programów zastosowanych do przetwarzania tych danych, opisu struktury zbiorów danych osobowych, ewidencji osób upoważnionych do przetwarzania danych osobowych. 55

56 Rysunek 58 Wykaz budynków, pomieszczeo lub... Rysunek 59 Wykaz zbiorów danych osobowych 56

57 Rysunek 60 Ewidencja osób upoważnionych do przetwarzania danych osobowych Raporty i zestawienia. Aplikacja w łatwy i przejrzysty sposób umożliwia zarządzanie i sporządzanie licznych raportów i zestawieo dotyczących przetwarzanych danych osobowych. Przykłady raportów: wykaz zbiorów zgłoszonych (lub nie) do GIODO wykaz upoważnieo do przetwarzania danych osobowych w podziale na zbiory danych, wykaz upoważnieo do przetwarzania danych osobowych w podziale na komórki organizacyjne, wykaz zbiorów danych osobowych w podziale na komórki organizacyjne, wykaz odebranych upoważnieo, wykaz nieodebranych upoważnieo, wykaz brakujących deklaracji zachowania poufności, wykaz deklaracjizachowania poufności, wykaz brakujących oświadczeo o zapoznaniu się z przepisami, wykaz oświadczeo o zapoznaniu się z przepisami Ponadto aplikacja umożliwia: prowadzenie ewidencji przeprowadzonych kontroli, sporządzenie oświadczeo o zapoznaniu się z przepisami o ochronie danych osobowych oraz deklaracji zachowania poufności, 57

58 wydrukowanie wzorów dokumentów. Rysunek 61 Zestawienie przykład Rysunek 62 Zestawienia wg zbiorów 58

59 Rysunek 63 Zestawienie Wykaz osób upoważnionych w kom. org. Rysunek 64 Wykaz unieważnionych upoważnieo 59

60 Rysunek 65 Wykaz upoważnieo wydanych bezterminowo Graficzne przedstawienie zestawień Od wersji system umożliwia sporządzanie zestawieo w formie wykresów. Dostępne są następujące zestawienia: a) ilośd zbiorów w komórkach organizacyjnych - wykres kołowy, b) poziomy bezpieczeostwa zbiorów danych osobowych, c) zbiory - GIODO Ilości zgłoszonych oraz nie zgłoszonych zbiorów, d) ilośd zbiorów w komórkach organizacyjnych, e) ilośd upoważnieo w komórkach organizacyjnych. 60

61 Rysunek 66 Wykres Ilośd zbiorów danych osobowych w komórkach organizacyjnych 61

62 Rysunek 67 Poziom bezpieczeostwa zbiorów 62

63 Rysunek 68 Zbiory GIODO 63

64 Rysunek 69 Ilośd zbiorów w komórkach organizacyjnych 64

65 Rysunek 70 Ilośd upoważnieo w komórkach organizacyjnych 65

66 Wybory Moduł WYBORY tozintegrowane narzędzie do zarządzania upoważnieniami wydawanymi członkom komisji wyborczych. Moduł może byd wykorzystany zarówno przy przeprowadzaniu wyborów oraz różnego rodzaju referendum. Moduł umożliwia rejestrowanie wniosków a na ich podstawie wystawianie upoważnieo. Dzięki odpowiedniemu sparametryzowaniu programu wystawienie upoważnienia jest bardzo proste i zautomatyzowane. Program posiada również wiele możliwości wydrukowania raportów i zestawieo. Parametry Wcześniejsze ustawienie parametrów usprawnia wystawianie upoważnieo lub wniosków. Na zakładce Numerowanie określamy sposób numerowania upoważnieo oraz wniosków. Program umożliwia niezależne numerowanie wniosków i upoważnieo. W tym miejscu można również skorygowad numerację. Rysunek 71 Wybory Parametry-Numerowanie 66

67 Rysunek 72Wybory Parametry-Wybory Na zakładce Wybory ustalamy domyślne wartości podczas wystawiania wniosków oraz upoważnieo. Program umożliwia ustawienie domyślnych wyborów, komisji oraz pełnionej funkcji przez członka komisji. Rysunek 73 Wybory Parametry- Daty Na zakładce daty ustalamy domyślne daty wydania upoważnienia/wniosku oraz okres obowiązywania upoważnienia. 67

68 Rysunek 74Wybory Parametry- Grafika Zakładka Grafika umożliwia zdefiniowanie czy na upoważnieniu i/lub wniosku mają byd umieszczone znaki graficzne. Komisje Wyborcze Rysunek 75Wybory - Komisje wyborcze Na formularzu komisje wyborcze definiujemy nazwy komisji wyborczych. 68

69 Wybory Rysunek 76 Wybory -Definicja wyborów Funkcje Rysunek 77 Wybory- Funkcje Na formularzy Funkcje określamy jakie funkcje mogą pełnid osoby pracujące w komisji wyborczej. 69

70 Członkowie komisji Rysunek 78 Wybory -Członkowie komisji Wnioski Rysunek 79 Wybory - Wnioski o upoważnienie 70

71 Rysunek 80 Wybory - Nowy wniosek Rysunek 81 Wybory- Wydruk wniosku 71

72 Upoważnienia Formularz upoważnienia służy do wystawiania upoważnieo członkom komisji wyborczych. Upoważnienie może byd automatycznie wystawione na podstawie wniosku. Jeżeli ustawimy status wniosku na Zaakceptowany to program zapyta się czy wystawid upoważnienie. Rysunek 82Wybory- Upoważnienia Rysunek 83Wybory - Dodaj upoważnienie 72

73 Rysunek 84Wybory - Wydruk upoważnienia 73

74 Raporty Moduł Wybory posiada także możliwośd sporządzania różnych zestawieo. Umożliwia wydrukowanie ewidencji upoważnieo/wniosków oraz zestawieo w rozbiciu na Wybory. Dla danych wyborów umożliwia sporządzenie wykazu wszystkich upoważnieo oraz dla poszczególnej komisji wyborczej. Rysunek 85 Wybory - Wykaz wniosków Rysunek 86Wybory - Wykaz upoważnieo 74

75 Rysunek 87Wybory -Zestawienia formularz Rysunek 76 przedstawia formularz Zestawienia. Umożliwia sporządzenie zestawieo dla wniosków oraz upoważnieo w rozbiciu na Wybory. Dodatkowo jeżeli ustawimy filtr program umożliwia wydruk tyko dla jednej (wybranej) komisji. 75