REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Samorządy są zobowiązane do zabezpieczenia swoich sieci komputerowych

Krzysztof Polak
inforCMS

REKLAMA

REKLAMA

Jednostki administracji publicznej, w tym samorządowej, są zobowiązane do stworzenia takich warunków technicznych i organizacyjnych, które zapewnią bezpieczeństwo danym osobowym, pozostającym w ich dyspozycji.

Przetwarzanie danych osobowych przy użyciu komputerów w urzędach jest dziś powszechną praktyką. Mniej powszechne jest stosowanie wymaganych przez prawo zabezpieczeń technicznych tego procesu i prawidłowe administrowanie nim. Tymczasem każda jednostka administracji publicznej, jeśli dysponuje zbiorem danych osobowych (zawartym np. w rejestrach handlowych, ewidencji działalności gospodarczej, rejestrach zastawów, księgach wieczystych itp.) i przetwarza go za pomocą komputerów, zobowiązana jest zastosować zabezpieczenia przewidziane w rozporządzeniu ministra spraw wewnętrznych i administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych.

REKLAMA

Wymagania techniczne

Rodzaj stosowanych zabezpieczeń zależy od poziomu przetwarzania danych osobowych. Ze względu na możliwe zagrożenia danych i samą ich kategorię wspomniane rozporządzenie wyróżnia następujące poziomy przetwarzania danych:

• poziom podstawowy - ma miejsce wówczas, gdy system informatyczny nie przetwarza danych wrażliwych (np. o chorobach poszczególnych osób) i żaden z komputerów użytkowanych w urzędzie systemu nie jest połączony z siecią publiczną, w praktyce chodzi tu o połączenie z internetem),

• poziom podwyższony - gdy komputery przetwarzają dane wrażliwe, ale żaden z nich nie jest połączony z siecią publiczną,

• poziom wysoki - stosuje się niezależnie od rodzaju przetwarzanych danych, gdy przynajmniej jedno urządzenie urzędowego systemu informatycznego, służącego do przetwarzania danych osobowych, połączone jest z siecią publiczną.

Dalszy ciąg materiału pod wideo

Dziś w większości urzędów mamy w praktyce do czynienia z poziomem wysokim, gdyż przynajmniej jeden z komputerów jest tam połączony z internetem. Załącznik do wspomnianego rozporządzenia zawiera opis środków bezpieczeństwa sieci komputerów, jakie należy podjąć w każdym urzędzie, w celu należytej ochrony danych. Na poziomie podstawowym wymagane jest m.in. zabezpieczenie obszaru przetwarzania danych przed dostępem osób nieuprawnionych i samych danych przed ich zniszczeniem, wprowadzenie mechanizmów kontroli dostępu (identyfikatory), zachowanie szczególnej ostrożności przy transporcie urządzeń zawierających chronione dane (płyty CD, przenośne dyski pamięci, a także tradycyjne dyskietki). Na poziomie podwyższonym należy dodatkowo wprowadzić hasła dla użytkowników systemu zawierającego dane, a urządzenia przemieszczane poza obszar przetwarzania zabezpiecza się w sposób zapewniający poufność i integralność utrwalonych tam danym. Nie jest jednak wyjaśnione, w jaki konkretnie sposób to osiągnąć - istnieje tu interpretacyjna dowolność działania dla wyspecjalizowanych pracowników danej jednostki. Na poziomie wysokim, gdy zachodzi łączność systemu komputerowego w urzędzie z siecią publiczną, należy przede wszystkim wdrożyć fizyczne lub logiczne zabezpieczenia przed nieuprawnionym dostępem kogoś z zewnątrz i środki ochrony kryptograficznej (szyfrowanie).

Wymagania organizacyjne

Trzy paragrafy (3, 4 i 5) przywołanego rozporządzenia określają wymogi organizacyjne stawiane tym jednostkom administracji publicznej, które przetwarzają dane osobowe w komputerach. Najważniejsze z nich to:

• sporządzenie i wdrożenie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych,

• wyznaczenie administratora bezpieczeństwa informacji - pracownika dbającego o bezpieczeństwo danych osobowych w systemie informatycznym urzędu,

• zadośćuczynienie podstawowym wymaganiom zabezpieczenia sieci komputerowej (wprowadzenie loginów i haseł, identyfikatorów użytkowników, zapewnienie zasilania awaryjnego itd.),

• wprowadzenie rozwiązania informatycznego, które zapewni rejestrowanie przez administratora sieci komputerowej w urzędzie każdego przypadku korzystania ze zbioru danych osobowych i ich przetwarzania,

• umożliwienie sporządzania i dru- kowania okresowych raportów o operacjach dokonanych na danych osobowych w systemie informatycznym służącym do przetwarzania danych.

ZBIORY, KTÓRYCH NIE MUSZĄ REJESTROWAĆ ADMINISTRATORZY DANYCH

Artykuł 43 ust. 1 ustawy o ochronie danych osobowych wymienia następujące zbiory, które nie podlegają obowiązkowi rejestracji. To takie zbiory, które:

• są objęte tajemnicą państwową ze względu na obronność lub bezpieczeństwo państwa, ochronę życia i zdrowia ludzi, mienia lub bezpieczeństwa i porządku publicznego,

• zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy organów uprawnionych do tych czynności,

• są przetwarzane dla potrzeb postępowania sądowego oraz na podstawie przepisów o Krajowym Rejestrze Karnym,

• są przetwarzane przez Generalnego Inspektora Informacji Finansowej,

• dotyczą członków Kościoła lub innego związku wyznaniowego o uregulowanej sytuacji prawnej, a także dotyczą osób u nich zatrudnionych, zrzeszonych lub uczących się (nie trzeba więc rejestrować zbioru danych pracowników lub wykonawców zleceń, list członków stowarzyszenia, pracowników szkół itd.),

• dotyczą osób korzystających z usług medycznych, obsługi notarialnej, adwokackiej lub radcy prawnego, rzecznika patentowego, doradcy podatkowego lub biegłego rewidenta,

• są tworzone na podstawie Ordynacji wyborczych do Sejmu, Senatu, rad gmin, rad powiatów i sejmików województw, ustawy o wyborze prezydenta RP oraz ustaw o referendum i ustawy o referendum gminnym,

• dotyczą osób pozbawionych wolności,

• są przetwarzane w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej (np. listy wynagrodzeń pracowników, zbiory rachunków i faktur VAT),

• są powszechnie dostępne (np. dane z książek telefonicznych),

• są przetwarzane w celu przygotowania pracy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego,

• są przetwarzane w zakresie drobnych bieżących spraw życia codziennego (np. lista osób pracujących w tym samym budynku etc.),

• dotyczą danych o osobach reprezentujących firmy (są powszechnie dostępne i zbiory takich danych nie podlegają rejestracji, co wynika z zasady jawności obrotu gospodarczego).

krzysztof polak

krzysztof.polak@infor.pl

PODSTAWA PRAWNA

• Rozporządzenie ministra spraw wewnętrznych i administracji z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. nr 100, poz. 1024).

• Ustawa o ochronie danych osobowych z 1997 r. (Dz.U. z 2002 r. nr 101, poz. 926 ze zm.).

Autopromocja

REKLAMA

Źródło: GP
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Sektor publiczny
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Helikopter z odbiornikiem pasywnym szukają surowców krytycznych na Suwalszczyźnie. Co to są surowce krytyczne?

    Od 1 marca 2024 r. na terenie kilku gmin na Suwalszczyźnie rozpoczęły się poszukiwania złóż surowców krytycznych ze skał magmowych. Badania z wykorzystaniem helikoptera potrwają około dwóch tygodni – poinformował PAP Państwowy Instytut Geologiczny – Państwowy Instytut Badawczy.

    Są już wypłaty podwyżek 30-33% dla nauczycieli - informuje Lublin, Kalisz, Rzeszów, Biała Podlaska, Brwinów, Hrubieszów. Samorządy nie czekały do końca kwietnia

    Rozpoczęła się długo wyczekiwana wypłata podwyżek dla nauczycieli. 1 marca wyższe wynagrodzenie otrzymali nauczyciele z Lublina i Koszalina. Również mniejsze gminy uruchamiają wyższe przelewy.

    Stopnie alarmowe na terenie całego kraju. Premier Donald Tusk podpisał zarządzenia

    Premier Donald Tusk podpisał zarządzenia wprowadzające stopnie alarmowe - 2. stopnia BRAVO i 2. stopnia BRAVO-CRP na terenie całego kraju oraz 2. stopnia BRAVO wobec polskiej infrastruktury energetycznej, mieszczącej się poza granicami Rzeczypospolitej Polskiej.

    Pobyt w szpitalu - jak się przygotować?

    Pobyt w szpitalu często wiąże się ze stresem. Czasem zmniejszyć go może odpowiednie przygotowanie i wiedza o tym, co jest potrzebne do przyjęcia do szpitala. Podpowiadamy w artykule. 

    REKLAMA

    Od 1 marca 2024 r. zmiana wysokości opłaty za wydanie duplikatu Karty Dużej Rodziny

    Jaka jest aktualna wysokość opłaty za wydanie duplikatu Karty Dużej Rodziny? Kiedy pobierana jest taka opłata?

    Infolinia dla żołnierzy i ich rodzin uruchomiona - wsparcie psychologiczne

    29 lutego 2024 roku została uruchomiona bezpłatna i ogólnodostępna infolinia dla żołnierzy WP, pracowników resortu obrony narodowej oraz ich rodzin.

    29 lutego - Światowy Dzień Chorób Rzadkich. Ile ich jest na świecie?

    Dzień Chorób Rzadkich przypada na ostatni dzień lutego, data jest nieprzypadkowa. Na całym świecie 300 mln ludzi żyje z rzadkimi chorobami. 

    Jak pozbyć się mikroplastiku z wody? Prosty sposób

    Mikroplastik jest wszechobecny, niestety trafia także do pożywienia i wody. Chociaż na ten moment nie wiadomo dokładnie, jak wpływa na ludzki organizm, to wpływ ten z pewnością nie jest pozytywny. Naukowcy znaleźli sposób na pozbycie się mikroplastiku go z wody. 

    REKLAMA

    "Szczyt rolniczy" w Warszawie. Dziś premier spotkał się z protestującymi rolnikami

    Dziś w Warszawie miał miejsce "szczyt rolniczy". Premier Donald Tusk spotkał się z przedstawicielami protestujących rolników. Tematem rozmów jest m.in. kwestia napływu produktów rolno-spożywczych z Ukrainy. Rolnicy sprzeciwiają się również unijnej polityce Zielonego Ładu.

    Ustawa o dostępności w produktach i usługach od 28 czerwca 2025 roku

    Ustawa o zapewnieniu dostępności w produktach i usługach dla osób z niepełnosprawnościami i ze szczególnymi potrzebami ma wejść w życie dnia 28 czerwca 2025 roku. O jakie produkty i usługi chodzi ustawodawcy wdrażającemu unijną dyrektywę zwaną "Europejskim Aktem o Dostępności” (EAA)?

    REKLAMA