Zarządzenie nr 9 w sprawie wprowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych oraz stosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzania danych osobowych

Zarządzenie Nr 9/2011

Wójta Gminy Karnice

z dnia 21 marca 2011 r.

w sprawie wprowadzenie dokumentacji opisującej sposób przetwarzania danych osobowych oraz stosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzania danych osobowych.

Na podstawie art. 36 ustawy z dnia 29.08.1997r. o ochronie danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 z późn. zm.) i Rozporządzenia Ministra Spraw Wewnętrznych i Administracji w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r., nr 100, poz. 1024) zarządzam, co następuje:

§ 1

1. W Urzędzie Gminy w Karnicach wprowadza się „Polityka bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy w Karnicach” (zwaną dalej w skrócie „polityką bezpieczeństwa”), która stanowi załącznik nr 1 do niniejszego zarządzenia.

2. Nadzór nad przestrzeganiem postanowień dokumentacji ochrony danych osobowych oraz stosowania niniejszego Zarządzenia sprawuje Administrator Bezpieczeństwa Informacji.

§ 2

1. Funkcję Administratora Bezpieczeństwa Informacji w Urzędzie Gminy w Karnicach powierzam Pani - Sylwia Jankowska.

2. Do zadań Administratora Bezpieczeństwa Informacji należy w szczególności:

1. dbałość o przestrzeganie zasad przetwarzania danych osobowych,

2. zapewnienie bezpieczeństwa przetwarzania danych osobowych w formie tradycyjnej jak i w systemach informatycznych,

3. nadzór nad wykonywanymi czynnościami przez Administratora Systemu Informatycznego,

4. podejmowanie odpowiednich działań w przypadku wykrycia naruszeń ochrony danych osobowych,

5. sprawuje nadzór nad wdrożeniem stosownych środków fizycznych, a także organizacyjnych i technicznych w celu zapewnienia bezpieczeństwa danych,

6. nadzoruje udostępnianie danych osobowych odbiorcom danych i innym podmiotom.

§ 3

1. Dla zapewnienie prawidłowego działania systemów informatycznych powołuje się Administratora Systemu Informatycznego.

2. Funkcję Administratora Systemu Informatycznego powierzam Panu - Marek Brej.

3. Do zadań Administratora Systemu Informatycznego należy:

1. zarządza systemem informatycznym, w którym przetwarzane są dane osobowe, posługując się hasłem dostępu do wszystkich stacji roboczych z poziomu administratora,

2. przeciwdziała dostępowi osób niepowołanych do systemu informatycznego,

3. zakłada konta oraz przydziela uprawnienia upoważnionym użytkownikom,

4. wyrejestrowuje użytkowników z systemu informatycznego,

5. nadzoruje działanie mechanizmów uwierzytelniania użytkowników oraz kontroli dostępu do danych osobowych.

§ 4

1. Stosowanie przepisów ustawy o ochronie danych osobowych jest obowiązkiem każdego pracownika Urzędu Gminy w Karnicach.

2. Każdy pracownik podejmujący prace w Urzędzie Gminy w Karnicach jest zobowiązany do zapoznania się z przepisami dotyczącymi ochrony danych osobowych.

3. Podpisanie oświadczenia o znajomości tych przepisów jest warunkiem dopuszczenia do pracy w Urzędzie Gminy w Karnicach.

4. Obsługa systemu informatycznego oraz urządzeń wchodzących w jego skład, służących do przetwarzania danych osobowych, dozwolona jest wyłącznie w związku
   z wykonywanymi czynnościami służbowymi na podstawie imiennego upoważnienia wydanego przez Administratora Danych.

§ 5

1. Administratorem Danych w Urzędzie Gminy w Karnicach jest Gmina Karnice reprezentowany przez Wójta tegoż Urzędu.

2. Nadzór nad stosowaniem przepisów ustawy o ochronie danych osobowych należy do kompetencji Administratora Danych.

§ 6

1. Zarządzenie wprowadza:

1. „Politykę bezpieczeństwa przetwarzania danych osobowych w Urzędzie Gminy w Karnicach”, która stanowi załącznik numer 1 do zarządzania.

2. „Instrukcję zarządzania systemem informatycznym służącym do przetwarzania danych osobowych”, załącznik numer 2 do zarządzenia.

3. „Instrukcję postępowania w sytuacji naruszenia ochrony danych osobowych”, załącznik numer 3 do zarządzenia.

§ 7

Zobowiązuje się:

1. Kierowników działów do zapoznania podległych pracowników z postanowieniami niniejszego zarządzenia i przestrzegania ich realizacji.

2. Administratora Bezpieczeństwa Informacji do przeprowadzania okresowych kontroli stanu bezpieczeństwa i opracowywania informacji w tym zakresie.

§ 8

Traci moc Zarządzenie Nr 46/2007 Wójta Gminy Karnice z dnia 16 sierpnia 2007 roku
w sprawie powołania Administratora bezpieczeństwa Informacji oraz Zarządzenie
Nr 47/2007 Wójta Gminy Karnice z dnia 16 sierpnia 2007 roku w sprawie ustalenia Polityki
i instrukcji zarządzania systemem informatycznym systemów informatycznych służącym do przetwarzania danych osobowych w Urzędzie Gminy w Karnicach.

§ 9

Zarządzenie wchodzi w życie z dniem podpisania.