Zarządzanie bezpieczeństwem informacji w Gminie Miejskiej Kraków. Przemysław Czepiel Kierownik Projektu Urząd Miasta Krakowa

Transkrypt

1 Zarządzanie bezpieczeństwem informacji w Gminie Miejskiej Kraków Przemysław Czepiel Kierownik Projektu Urząd Miasta Krakowa

2 STRUKTURA centralnie w UMK SAMODZIELNE LUB FIRMA ZEWNĘTRZNA UMK - IOD 28 jednostek 315 jednostek 22 jednostki 3 jednostki KD EK BZ SP Kultura Edukacja Sport

3 Inspektor Ochrony Danych dla miejskich jednostek organizacyjnych w zakresie wykonywanych czynności będzie podlegał bezpośrednio dyrektorowi miejskiej jednostki organizacyjnej, jako administratorowi danych osobowych, natomiast strukturalnie będzie zatrudniony przez Prezydenta Miasta Krakowa jako organu wykonawczego Gminy Miejskiej Kraków i w świetle Kodeksu pracy będzie umiejscowiony w Wydziale Organizacji i Nadzoru Urzędu Miasta Krakowa.

4 Dyrektor Szkoły nr 1 Dyrektor Szkoły nr 2 Dyrektor Szkoły nr 3 Dyrektor Szkoły nr 4 Prezydent Miasta Krakowa IOD (X)

5 Każda miejska jednostka organizacyjna będzie zgłaszała swojego IOD-a do Prezesa Urzędu Ochrony Danych Osobowych. Dla określonej liczby miejskich jednostek organizacyjnych będzie jeden IOD.

6 Inspektor Ochrony Danych (IOD)- zakres działania Szkoła nr 1 Szkoła nr 2 IOD (X) Szkoła nr 3 Szkoła nr 4

7 Koordynatorzy bezpieczeństwa informacji mjo Pracownicy miejskich jednostek organizacyjnych wyznaczeni przez dyrektorów do współpracy z Inspektorami Ochrony Danych w zakresie bezpieczeństwa informacji.

8 Szkolenia Szkolenia odbędą się w grupach 40-osobowych, jednodniowe, łącznie 17 grup. Z każdej jednostki szkolenie winien przejść dyrektor i wyznaczony koordynator bezpieczeństwa informacji. Podczas szkolenia omówimy dwa tematy: przepisy RODO, szablon dokumentacji.

9 Szkolenia Rozpoczęcie szkoleń od drugiej połowy czerwca br. Jednostki które są w stanie pracować podczas wakacji proszone są o zgłoszenie tej informacji na maila: iod.mjo@um.krakow.pl z podaniem terminu.

10 Konsultacje Przeprowadzone w tych samych grupach co szkolenia Przewidziany czas to 4 godziny na jedną grupę. Konsultacje ruszą po wakacjach.

11 Aplikacja informatyczna BIGMK a szablon PBDO Aplikacja ma za zadanie: 1) wspomagać zarządzanie bezpieczeństwem informacji w jednostkach (np. rejestr czynności przetwarzania, upoważnienia), 2) zarządzać dokumentacją (polityka, instrukcja, regulamin), 3) usprawnić wnioskowanie o nadanie dostępu do Systemu Informatycznego (eliminacja papierowego obiegu dokumentacji). 4) Wdrożenie z początkiem 2019 roku.

12 Zawartość płyty CD: Szablon Polityki Bezpieczeństwa Danych Osobowych skompresowany plik zabezpieczony hasłem Zapisy w umowie dotyczące powierzenia przetwarzania danych osobowych Klauzula informacyjna dla osób, z którymi zawierane są umowy Klauzula informacyjna przy przetwarzaniu danych na podstawie przepisów prawa Klauzula informacyjna przy przetwarzaniu danych osobowych na podstawie zgody osoby, której dane dotyczą Ogólna klauzula informacyjna

13 Szablon dokumentacji Polityka Bezpieczeństwa Danych Osobowych (20 załączników) Instrukcja Zarządzania Systemem Informatycznym załącznik nr 7 PBDO 8 załączników Regulamin Użytkownika Systemu Informatycznego - załącznik nr 14 PBDO 1 załącznik

14 Opracowanie PBDO jednostki istniejąca dokumentacja jednostki Szablon PBDO PBDO jednostki brak dokumentacji jednostki

15 CO NALEŻY WYKONAĆ PRZED 25 MAJA Zmiana klauzul informacyjnych (zamieszczone na CD) Zmiana zapisów w umowach powierzenia przetwarzania danych (zamieszczone na CD) Opublikować na BIP-e jednostki: - dane kontaktowe do Inspektora Ochrony Danych - iod.mjo@um.krakow.pl - ogólną klauzulę informacyjną (zamieszczona na CD)

16 W przypadku problemów z odczytem płyty prosimy o kontakt mailowy: Marlena.Dyrek@um.krakow.pl

17 Dane kontaktowe Renata Woyciechowska Inspektor Ochrony Danych w UMK, ul. Wielopole 17a, tel Przemysław Czepiel Kierownik Projektu -, ul. Wielopole 17a, tel Adres do korespondencji mailowy: iod.mjo@um.krakow.pl

18 DZIĘKUJE ZA UWAGĘ