reklama
| INFORLEX | GAZETA PRAWNA | KONFERENCJE | INFORORGANIZER | APLIKACJE | KARIERA | SKLEP
reklama
reklama
Jesteś tutaj: STRONA GŁÓWNA > Sektor publiczny > Temat dnia > Samorządy są zobowiązane do zabezpieczenia swoich sieci komputerowych

Samorządy są zobowiązane do zabezpieczenia swoich sieci komputerowych

Jednostki administracji publicznej, w tym samorządowej, są zobowiązane do stworzenia takich warunków technicznych i organizacyjnych, które zapewnią bezpieczeństwo danym osobowym, pozostającym w ich dyspozycji.

Wymagania organizacyjne

Trzy paragrafy (3, 4 i 5) przywołanego rozporządzenia określają wymogi organizacyjne stawiane tym jednostkom administracji publicznej, które przetwarzają dane osobowe w komputerach. Najważniejsze z nich to:

• sporządzenie i wdrożenie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych,

• wyznaczenie administratora bezpieczeństwa informacji - pracownika dbającego o bezpieczeństwo danych osobowych w systemie informatycznym urzędu,

• zadośćuczynienie podstawowym wymaganiom zabezpieczenia sieci komputerowej (wprowadzenie loginów i haseł, identyfikatorów użytkowników, zapewnienie zasilania awaryjnego itd.),

• wprowadzenie rozwiązania informatycznego, które zapewni rejestrowanie przez administratora sieci komputerowej w urzędzie każdego przypadku korzystania ze zbioru danych osobowych i ich przetwarzania,

• umożliwienie sporządzania i dru- kowania okresowych raportów o operacjach dokonanych na danych osobowych w systemie informatycznym służącym do przetwarzania danych.

ZBIORY, KTÓRYCH NIE MUSZĄ REJESTROWAĆ ADMINISTRATORZY DANYCH

Artykuł 43 ust. 1 ustawy o ochronie danych osobowych wymienia następujące zbiory, które nie podlegają obowiązkowi rejestracji. To takie zbiory, które:

• są objęte tajemnicą państwową ze względu na obronność lub bezpieczeństwo państwa, ochronę życia i zdrowia ludzi, mienia lub bezpieczeństwa i porządku publicznego,

• zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy organów uprawnionych do tych czynności,

• są przetwarzane dla potrzeb postępowania sądowego oraz na podstawie przepisów o Krajowym Rejestrze Karnym,

• są przetwarzane przez Generalnego Inspektora Informacji Finansowej,

• dotyczą członków Kościoła lub innego związku wyznaniowego o uregulowanej sytuacji prawnej, a także dotyczą osób u nich zatrudnionych, zrzeszonych lub uczących się (nie trzeba więc rejestrować zbioru danych pracowników lub wykonawców zleceń, list członków stowarzyszenia, pracowników szkół itd.),

• dotyczą osób korzystających z usług medycznych, obsługi notarialnej, adwokackiej lub radcy prawnego, rzecznika patentowego, doradcy podatkowego lub biegłego rewidenta,

• są tworzone na podstawie Ordynacji wyborczych do Sejmu, Senatu, rad gmin, rad powiatów i sejmików województw, ustawy o wyborze prezydenta RP oraz ustaw o referendum i ustawy o referendum gminnym,

reklama

Czytaj także

Autor:

Źródło:

GP

Zdjęcia


Czas pracy 2020. Planowanie, rozliczanie i ewidencja59.00 zł
reklama

Narzędzia księgowego

reklama
reklama

POLECANE

reklama
reklama

Ostatnio na forum

reklama

Compliance 2020

reklama

Eksperci portalu infor.pl

Anna Ostaszewska

Radca prawny

Zostań ekspertem portalu Infor.pl »
reklama
reklama
reklama