System wspomagania pracy Administratora Bezpieczeństwa Informacji Opis zmian w wersji

Transkrypt

1 System wspomagania pracy Administratora Bezpieczeństwa Informacji Opis zmian w wersji

2 Spis treści Wersja Wstęp Wykaz zmian Plan Sprawdzeń Słownik ZAKRES SPRAWDZENIA Słownik SPOSÓB I ZAKRES DOKUMENTOWANIA SPRAWDZEŃ Sprawdzenia... 8 Sprawozdania Raport Wykaz zbiorów Spis rysunków

3 Wersja Wstęp. Główną modyfikacją zawartą w wersji jest sporządzanie planu sprawdzeń, ewidencjonowanie sprawdzeń i sporządzanie sprawozdań. W dniu 29 maja 2015 r. weszło w życie Rozporządzenia Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji. Rozporządzenie określa tryb i sposób: 1) sprawdzania zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowania sprawozdania w tym zakresie; 2) nadzorowania: a) opracowania i aktualizowania dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, b) przestrzegania zasad określonych w dokumentacji, o której mowa w lit. a. Sprawdzenie jest dokonywane dla: administratora danych; oraz GIODO. Sprawdzenie jest przeprowadzane w trybie : sprawdzenia planowego według planu sprawdzeń, sprawdzenia doraźnego, art. 19b ust 1 ustawy dla GIODO. Plan sprawdzeń określa przedmiot, zakres oraz termin przeprowadzania poszczególnych sprawdzeń oraz sposób i zakres ich dokumentowania. W planie sprawdzeń uwzględnia się w szczególności zbiory danych osobowych i systemy informatyczne służące do przetwarzania danych osobowych oraz konieczność weryfikacji zgodności przetwarzania danych osobowych: 1. z zasadami, o których mowa w art i art ustawy; 2. z zasadami dotyczącymi zabezpieczenia danych osobowych, o których mowa w art. 36, art ustawy oraz przepisach wydanych na podstawie art. 39a ustawy; 3. z zasadami przekazywania danych osobowych, o których mowa w art ustawy; 3

4 4. z obowiązkiem zgłoszenia zbioru danych do rejestracji i jego aktualizacji, jeżeli zbiór zawiera dane, o których mowa w art. 27 ust. 1 ustawy. Dokumentowanie czynności w toku sprawdzenia może polegać, w szczególności, na utrwaleniu danych z systemu informatycznego służącego do przetwarzania lub zabezpieczania danych osobowych na informatycznym nośniku danych lub dokonaniu wydruku tych danych oraz na: 1. sporządzeniu notatki z czynności, w szczególności z zebranych wyjaśnień, przeprowadzonych oględzin oraz z czynności związanych z dostępem do urządzeń, nośników oraz systemów informatycznych służących do przetwarzania danych osobowych; 2. odebraniu wyjaśnień osoby, której czynności objęto sprawdzeniem; 3. sporządzeniu kopii otrzymanego dokumentu; 4. sporządzeniu kopii obrazu wyświetlonego na ekranie urządzenia stanowiącego część systemu informatycznego służącego do przetwarzania lub zabezpieczania danych osobowych; 5. sporządzeniu kopii zapisów rejestrów systemu informatycznego służącego do przetwarzania danych osobowych lub zapisów konfiguracji technicznych środków zabezpieczeń tego systemu. Wykaz zmian. 1. Dodano kilka wersji wydruku Rejestru zbiorów. 2. Poprawiono wydruk wniosku o wydanie upoważnienia. 3. Dodano możliwość wydrukowania wzorów dokumentów. 4. Dodano podgląd aktów prawnych dotyczących ochrony danych osobowych. 5. Dodano raporty: wykaz zbiorów przetwarzanych tylko elektronicznie lub tylko papierowo. 6. Dodano słownik: Sposób i zakres dokumentowania czynności w toku sprawdzenia. 7. Dodano słownik: Zakres sprawdzenia. 8. Dodano formularz do tworzenia planu sprawdzeń. 9. Dodano formularz do tworzenia sprawdzeń. 10. Zmieniono numer dziennika ustaw. 11. Zbiory - Umożliwiono zmianę nazwy "gestor zbioru" na dowolną. 12. Zbiory - dodano raport wykaz zbiorów z datą ostatniego sprawdzenia. 13. Poprawiono tworzenie sprawozdań. 14. Poprawiono błędy występujące przy edycji zbioru danych Art. 31, Historia zmian w rejestrze zbiorów 4

5 Plan Sprawdzeń. W celu łatwiejszego sporządzenia planu sprawdzeń zostały utworzone 2 nowe słowniki. Słownik ZAKRES SPRAWDZENIA. Słownik został zainicjowany danymi z 3 rozporządzenia. Oczywiście istnie możliwość dodania innych pozycji do słownika. Rysunek 1 Słownik Zakres sprawdzenia Słownik SPOSÓB I ZAKRES DOKUMENTOWANIA SPRAWDZEŃ. Słownik został zainicjowany danymi z 4 rozporządzenia. Oczywiście istnie możliwość dodania innych pozycji do słownika. Rysunek 2 Sposób i zakres dokumentowania 5

6 Aby utworzyć plan sprawdzeń należy uruchomić w menu głównym Sprawdzenia >Plan Sprawdzeń Rysunek 3 Plan sprawdzeń W górnej części formularza dodajemy kolejne plany. W dolnej dodajemy sprawdzenia do planu. Rysunek 4 Nowy plan sprawdzeń 6

7 Po zapisaniu planu sprawdzeń przystępujemy do dopisania sprawdzeń do planu. Rysunek 5 Dopisanie sprawdzenia do planu Po wpisaniu wszystkich sprawdzeń możemy wydrukować plan. Rysunek 6 Plan sprawdzeń - wydruk 7

8 Sprawdzenia Aby dodać sprawdzenie należy uruchomić menu Sprawdzenia>Sprawdzenia Rysunek 7 Sprawdzenia Możemy dodać sprawdzenie planowe lub doraźne. Przy wyborze sprawdzenia planowego mamy możliwość wyboru sprawdzenia z planu sprawdzeń. Rysunek 8 Wybór sprawdzenia z planu 8

9 Aplikacja przepisze dane z planu do tworzonego sprawdzenia. Istnieje możliwość edytowania i zmiany poszczególnych opcji. Rysunek 9 Nowe Sprawdzenie planowe Wybierając sprawdzenie doraźne mamy do wyboru czy sprawdzenie jest dla ADO czy dla GIODO Rysunek 10 Nowe Sprawdzenie doraźne 9

10 Sprawozdania Po zapisaniu sprawdzenia możemy utworzyć dla niego sprawozdanie. Sprawozdanie można utworzyć na 2 sposoby. 1. Na formularzu Sprawdzenia przycisk <Sprawozdanie> 2. W menu Sprawdzenia > sprawozdania. Aby dodać sprawozdanie należy nacisnąć przycisk <Dodaj> Pojawi się okno ze sprawdzeniami, które nie mają jeszcze sporządzonego sprawozdania. Rysunek 11 Sprawozdania Rysunek 12 Sprawozdania Edycja 10

11 Raport Wykaz zbiorów. Rysunek 13 Raport Wykaz zbiorów z datą ostatniego sprawdzenia 11

12 Spis rysunków. Rysunek 1 Słownik Zakres sprawdzenia... 5 Rysunek 2 Sposób i zakres dokumentowania... 5 Rysunek 3 Plan sprawdzeń... 6 Rysunek 4 Nowy plan sprawdzeń... 6 Rysunek 5 Dopisanie sprawdzenia do planu... 7 Rysunek 6 Plan sprawdzeń - wydruk... 7 Rysunek 7 Sprawdzenia... 8 Rysunek 8 Wybór sprawdzenia z planu... 8 Rysunek 9 Nowe Sprawdzenie planowe... 9 Rysunek 10 Nowe Sprawdzenie doraźne... 9 Rysunek 11 Sprawozdania Rysunek 12 Sprawozdania Edycja Rysunek 13 Raport Wykaz zbiorów z datą ostatniego sprawdzenia