ZARZĄDZENIE NR OR.120.58.2012 BURMISTRZA BIAŁEJ z dnia 19 listopada 2012 r. w sprawie zmiany Polityki Bezpieczeństwa ochrony danych osobowych w Urzędzie Miejskim w Białej Na podstawie art. 36 ust. 1 i 2 ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz.U. z 2002r. Nr 101, poz. 926 i Nr 153, poz. 1271, z 2004r. Nr 25, poz.219 i Nr 33, poz. 285, z 2006r. Nr 104, poz. 708 i 711, z 2007r. Nr 165, poz.1170 i Nr 176, poz.1238, z 2010r. Nr 41, poz. 233, Nr 182, poz. 1228 i Nr 229, poz. 1497 oraz z 2011r. Nr 230, poz. 1371) oraz 3 i 4 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. Nr 100, poz.1024) zarządza co następuje: 1. W Polityce bezpieczeństwa ochrony danych osobowych w Urzędzie Miejskim w Białej wprowadzonej zarządzeniem Nr OR-0152-24/2008 Burmistrza Białej z 31 października 2008r., zmienionej zarządzeniem Nr OR.120.27.2012 z dnia 26 kwietnia 2012r., wprowadza się następujące zmiany: 1) w 20: a) ust. 2 otrzymuje brzmie: 2. Dokumentacja ta jest dostarczana przez producentów oprogramowania i jest zapisywana przez informatyka na nośniku danych, który dołączany jest do Polityki bezpieczeństwa., b) po ust. 2 dodaje się ust. 3 w brzmieniu: 3 Aktualizacja dokumentacji struktury zbiorów danych oraz przepływów danych pomiędzy systemami następuje w wyniku: 1) zmian systemów przetwarzania danych osobowych; 2) aktualizacji systemów zmieniających strukturę danych. ; 2) W załączniku Nr 4 do Polityki bezpieczeństwa ochrony danych osobowych po ust. 31 dodaje się ustępy 32 do 42 w brzmieniu: 32. Uczestnicy projektów finansowanych z Europejskiego Funduszu Społecznego prowadzeni w sposób tradycyjny. Zakres przetwarzanych danych osobowych w zbiorze: 2) Data urodzenia 3) Adres zamieszkania 4) Numer PESEL 5) Wykształcenie 6) Numer telefonu 7) Płeć 8) Wiek 9) Status zawodowy 10) Wizerunek 11) Adres poczty elektronicznej 33. Ewidencja radnych i przewodniczących organów wykonawczych jednostek pomocniczych Gminy Biała prowadzona w sposób tradycyjny. Zakres przetwarzanych danych osobowych w zbiorze: 2) Data urodzenia Strona 1
3) Adres zamieszkania 4) Zawód 5) Wykształcenie 6) Numer telefonu 34. Transport uczniów niepełnosprawnych prowadzony w sposób tradycyjny. Zakres przetwarzanych danych osobowych w zbiorze: 2) Imiona rodziców 3) Data urodzenia 4) Miejsce urodzenia 5) Adres zamieszkania 6) Adres zamieszkania rodziców (opiekunów) ucznia 35. Niepubliczne placówki oświatowe prowadzone w sposób tradycyjny. Zakres przetwarzanych danych osobowych w zbiorze: 2) Data urodzenia 3) Adres zamieszkania 36. Stypendyści Gminy Biała prowadzeni w sposób tradycyjny. Zakres przetwarzanych danych osobowych w zbiorze: 2) Imiona rodziców 3) Data urodzenia 4) Miejsce urodzenia 5) Adres zamieszkania 6) Numer PESEL 7) Wykształcenie 8) Nazwa szkoły lub uczelni 9) Osiągnięcia ucznia/studenta 10) Wysokość stypendium 37. Repatrianci prowadzeni w sposób tradycyjny. Zakres przetwarzanych danych osobowych w zbiorze: 2) Imiona rodziców 3) Data urodzenia 4) Miejsce urodzenia 5) Adres zamieszkania 6) Miejsce pracy 7) Zawód 8) Wykształcenie 9) Numer wizy wjazdowej 10) Numer paszportu Strona 2
11) Stan cywilny 38. Egzekucja administracyjna należności podatkowych prowadzona jest w sposób tradycyjny w odniesieniu do tytułów wykonawczych, a upomnienia są przygotowywane i generowane w programie Księgowość Zobowiązań systemu Podatki. Zakres danych w wersji tradycyjnej w odniesieniu do tytułów wykonawczych: 2) Imiona rodziców 3) Data urodzenia 4) Adres zamieszkania 5) Numer PESEL 6) Numer Identyfikacji Podatkowej 7) Miejsce pracy 8) Numery rejestracyjne środków transportowych 9) Numery ksiąg wieczystych 10) Numery map i działek nieruchomości 11) Opis źródeł utrzymania i wysokości dochodów członków rodziny dłużnika 12) Adresy nieruchomości Struktura danych w programie Księgowość Zobowiązań: 1) Tabela: KZ_CLOSEYEAR: a) Identyfikator systemu wymiarowego (klucz główny) b) Kod operatora c) Data d) Data księgowania e) Data wykonania f) Nazwa g) Flaga semafora h) Kwota zaległości i) Kwota nadpłat 2) Tabela: KZ_DO_KA: a) Opis b) Termin operacji c) Numer ewidencyjny d) Operator e) Nazwisko imie f) Rodzaj zobowiązania g) Przychód rozchód zaległość h) Numer wpłaty i) Kwota wpłaty j) Adres wpłacającego 3) Tabela: KZ_FORMY: Strona 3
a) Forma wpłaty (klucz główny) b) Nazwa c) Opis d) Flaga druku kwitu dla formy 4) Tabela: KZ_GRUPY_TYPOW: b) Nazwa 5) Tabela KZ_KLAS: a) Identyfikator klasyfikacji (klucz główny) b) Identyfikator zobowiązania c) Identyfikator d) Opis e) Dział f) Rozdział g) Paragraf h) Podparagraf 6) Tabela KZ_KONTA_B: b) Typ c) Forma wpłaty d) Opis e) Konto Winien f) Konto Ma g) Źródło dokumentu 7) Tabela KZ_KONTA_K: a) Identyfikator konta księgowego (klucz główny) b) Status c) Identyfikator zobowiązania (klucz główny) d) Opis e) Operator f) Uwagi księgowe 8) Tabela KZ_KONTA_W: a) Identyfikator konta wymiarowego (klucz główny) b) Identyfikator konta księgowego (klucz główny) c) Identyfikator zobowiązania (klucz główny) d) Identyfikator systemu wymiarowego (klucz główny) e) Udział licznik f) Udział mianownik g) Opis Strona 4
h) Operator i) Flaga statusu j) Data od k) Data do 9) Tabela: KZ_KSIEG: a) Identyfikator księgowania (klucz główny) b) Identyfikator konta księgowego c) Identyfikator konta wymiarowego d) Identyfikator zobowiązania e) Identyfikator systemu wymiarowego (klucz główny) f) Rok obrachunkowy (klucz główny) g) Identyfikator typu h) Identyfikator formy wpłaty i) Numer raty j) Identyfikator rodzaju przypisu, odpisu k) Kwota brutto księgowania l) Procent Vat m) Kwota Vat n) Data księgowania o) Data wykonania p) Data realizacji q) Flaga określająca czy dane księgowanie jest bieżące czy zaległe r) Status księgowania s) Flaga określająca czy dane księgowanie było eksportowane do kasy t) Flaga określająca czy dane księgowanie było eksportowane do budżetu u) Operator v) Notes w) Numer wpłaty x) Data potwierdzenia odbioru y) Kontrksięgowanie z) Flaga określająca czy dane księgowanie jest ręczne czy automatyczne aa) Flaga łącznego zobowiązania pieniężnego bb) Identyfikator dokumentu z systemu wymiarowego cc) Identyfikator dokumentu z rejestru dokumentów dd) Identyfikator raty z systemu wymiarowego ee) Stawka Vat ff) Identyfikator zobowiązania wymiarowy gg) Rok obrachunkowy hh) Identyfikator księgowania Strona 5
ii) Termin operacji jj) Identyfikator kontrksięgowania kk) Identyfikator pozycji z rejstru dokumentów 10) Tabela: KZ_KZ2KB: b) Opis c) Dział d) Rozdział e) Paragraf f) Pozycja g) Konto Winien h) Konto Ma i) Identyfikator systemu wymiarowego j) Identyfikator zobowiązania k) Przydział kont dla których obowiązuje dana klasyfikacja l) Przydział kont dla których obowiązuje dana klasyfikacja m) Identyfikator n) Identyfikator o) Identyfikator typu p) Identyfikator formy q) Identyfukator rodzaju przypisu, odpisu r) Przydział kwot dla których obowiązuje dana klasyfikacja s) Przydział kwot dla których obowiązuje dana klasyfikacja 11) Tabela KZ_OSOBY: a) Identyfikator danych osobowych (klucz główny) b) Identyfikator konta (klucz główny) c) Identyfikator zobowiązania (klucz główny) d) Identyfikator adresu (klucz główny) e) Status księgowania f) Powiadamianie 12) Tabela KZ_REJUP: a) Rok obrachunkowy (klucz główny) b) Rodzaj upomnienia (klucz główny) c) Operator d) Numer (klucz główny) e) Flaga statusu f) Data wystawienia g) Data potwierdzenia h) Identyfikator konta wymiarowego Strona 6
i) Należne koszty j) Flaga określająca system wystawiający upomnienie k) Data wystawienia l) Należne koszty m) Wpłacone koszty n) Numer tytułu wykonawczego o) Identyfikator (klucz główny) p) Numer rat z systemu dos q) Data wystawienia tytułu wykonawczego 13) Tabela KZ_SLOWPO: a) Identyfikator rodzaju przypisu, odpisu (klucz główny) b) Nazwa c) Flaga statusu d) Flaga określająca czy dany rodzaj dotyczy przypisów czy odpisów e) Identyfikator rodzaju z wersji dos f) Identyfikator systemu wymiarowego 14) Tabela KZ_STANY: b) Identyfikator c) Identyfikator zobowiązania d) Data e) Identyfikator konta księgowego f) Identyfikator systemu wymiarowego g) Identyfikator konta wymiarowego h) Rok obrachunkowy i) Identyfikator typu j) Identyfikator formy k) Numer raty l) Identyfukator rodzaju przypisu, odpisu m) Kwota n) Procent Vat o) Kwota Vat p) Data wykonania q) Data realizacji r) Flaga (bieżące/zaległe) s) Flaga statusu t) Flaga określająca czy dane księgowanie było eksportowane do kasy u) Flaga określająca czy dane księgowanie było eksportowane do budżetu v) Operator Strona 7
w) Notes x) Numer wpłaty y) Data potwierdzenia odbioru z) Kontrksięgowanie aa) Flaga (automatyczne/ręczne) bb) Flaga łącznego cc) Identyfikator dd) Identyfikator danych osobowych ee) Identyfikator danych adresowych ff) Nazwa gg) Adres hh) Identyfikator zobowiązania 15) Tabela KZ_TYT2KSIEG: b) Identyfikator księgowania c) Rok obrachunkowy d) Numer tytułu e) Rok wystawienia tytułu f) Data odsetek g) Kwota odsetek h) Flaga statusu i) Identyfikator systemu wymiarowego j) Identyfikator konta wymiarowego 16) Tabela KZ_TYT2OS: b) Numer tytułu c) Rok tytułu d) Identyfikator systemu wymiarowego e) Identyfikator konta wymiarowego f) Identyfikator danych osobowych g) Identyfikator danych adresowych h) Flaga statusu 17) Tabela KZ_TYTWYK: a) Identyfikator systemu wymiarowego (klucz główny) b) Identyfikator konta wymiarowego (klucz główny) c) Numer tytułu (klucz główny) d) Rok wystawienia tytułu (klucz główny) e) Identyfikator zobowiązania f) Data wystawienia tytułu Strona 8
g) Identyfikator danych osobowych h) Identyfikator danych adresowych i) Należne koszty j) Flaga statusu k) Tytuł l) Operator m) Sygnatura 18) Tabela KZ_ZALUP: b) Rodzaj upomnienia c) Numer upomnienia d) Rok wystawienia upomnienia e) Numer raty f) Kwota g) Należne odsetki h) Data odsetek i) Identyfikator systemu wymiarowego j) Rok obrachunkowy k) Identyfikator księgowania l) Wymiarowy identyfikator zobowiązania 39. Egzekucja należności niepodatkowych prowadzona w formie elektronicznej w systemie DOM5. Struktura danych: 1) Tabela EWI_Osoba: a) Id identyfikator główny obiektu b) Classid identyfikator klasy (wartości: 1020 - Osoba fizyczna, 1021 - Małżeństwo, 1022 - Instytucja, 1023 - Zakład Ubezpieczeń Społecznych, 1024 - Urzad Skarbowy, 1025 - Osoba grupowa, 1026 - Wspólnota mieszkaniowa, 1086 - Urząd miasta/gminy) c) Nazwa d) NazwaPelna1 e) NazwaPelna2 pierwsze imię w przypadku osób fizycznych f) Dostawca g) Odbiorca h) NIP numer identyfikacji podatkowej i) Regon j) NrEwid numer ewidencyjny k) NrKontaFK numer konta w FK l) Ulica m) Dom numer domu n) Lokal numer lokalu o) Miejscowość Strona 9
p) KodPocz kod pocztowy q) Poczta r) Kraj s) Wojewodztwo t) Powiat u) Gmina v) Rodzaj instytucji klucz odwołujący się do tabeli Ewi_RodzajInst w) MacierzystyUS macierzysty urząd skarbowy x) Imie2 drugie imię y) NazwaFirmy z) DataWprow data wprowadzenia do ewidencji aa) OsobaWprow osoba, która wprowadziła do ewidencji bb) DataUr data urodzenia cc) DataZg data zgonu dd) PESEL 2) Tabela EWI_AdresKontaktowyOsoby: a) Id identyfikator główny obiektu b) Classid identyfikator klasy (wartość adres kontaktowy) c) RodzajeAdresow Rodzaje adresów kontaktowych (1-zameldowania, 2-zamieszkania, 3- prowadzenia działalnosci, 4-korespondencyjny) d) Ulica e) Dom numer domu f) Lokal numer lokalu g) Miejscowosc h) KodPocz kod pocztowy i) Poczta j) Kraj k) Wojewodztwo l) Powiat m) Gmina n) AdresatKoresp adres korespondencyjny o) Osoba klucz odwołujący się do tabeli Ewi_Osoba 3) Tabela Rzr_MatrycaUpomRozr: a) Id identyfikator główny obiektu b) Classid identyfikator klasy (wartość 6104 matryca upomnień) c) Nazwa d) Content - zawartość e) Koszt f) Rodzaj możliwe wartości: standardowa, reklama, wspólnoty, pożytki, windykacje Strona 10
g) RodzajUp klucz do tabeli Rzr_RodzUp h) CzyAutoGenKosztUp czy automatycznie generować koszty upomnień 4) Tabela Rzr_RodzajUp: a) Id identyfikator główny obiektu b) Classid identyfikator klasy (wartość 6024 rodzaj upomnień) c) Nazwa pełna nazwa upomnienia d) NazwaKrotka skrócona nazwa upomnienia 40. Ulgi w należnościach pieniężnych o charakterze cywilnoprawnym prowadzone są w sposób tradycyjny. Zakres przetwarzanych danych osobowych w zbiorze: 1) Nazwisko i imię 2) Adres zamieszkania 3) Miejsce pracy 4) Opis sytuacji materialnej rodziny dłużnika 5) Odpis skrócony aktu zgonu (w przypadku zgonu dłużnika) 41. Baza azbestowa prowadzona prowadzona w sposób tradycyjny. Zakres przetwarzanych danych osobowych w zbiorze: 1) Nazwisko i imię 2) Adres zamieszkania/posesji na której znajduje się azbest 42. Ewidencja działalności gospodarczej prowadzona w sposób tradycyjny. Zakres przetwarzanych danych osobowych w zbiorze: 1) Nazwisko i imię 2) Imiona rodziców 3) Data urodzenia 4) Miejsce urodzenia 5) Adres zamieszkania 6) Numer PESEL 7) Seria i numer dowodu osobistego 8) Numer telefonu 9) obywatelstwo 10) płeć 11) REGON 12) adres poczty elektronicznej, adres strony internetowej o ile przedsiębiorca je posiada 13) numery rachunków bankowych 14) jeżeli przedsiębiorca jest cudzoziemcem wtedy dane dokumentu potwierdzającego status cudzoziemca 15) jeżeli przedsiębiorca udzielił pełnomocnictwa to : imię, nazwisko, PESEL, data urodzenia, obywatelstwo, adres zamieszkania pełnomocnika seria i numer paszportu, prawa jazdy jeśli przedsiębiorca legitymuje się innym dokumentem niż dowód osobisty. 2. Wykonanie zarządzenia powierza się Administratorowi Bezpieczeństwa Informacji w Urzędzie Miejskim w Białej. 3. Zarządzenie wchodzi w życie z dniem podjęcia. Strona 11