REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Samorządy są zobowiązane do zabezpieczenia swoich sieci komputerowych

Krzysztof Polak
inforCMS

REKLAMA

REKLAMA

Jednostki administracji publicznej, w tym samorządowej, są zobowiązane do stworzenia takich warunków technicznych i organizacyjnych, które zapewnią bezpieczeństwo danym osobowym, pozostającym w ich dyspozycji.

Przetwarzanie danych osobowych przy użyciu komputerów w urzędach jest dziś powszechną praktyką. Mniej powszechne jest stosowanie wymaganych przez prawo zabezpieczeń technicznych tego procesu i prawidłowe administrowanie nim. Tymczasem każda jednostka administracji publicznej, jeśli dysponuje zbiorem danych osobowych (zawartym np. w rejestrach handlowych, ewidencji działalności gospodarczej, rejestrach zastawów, księgach wieczystych itp.) i przetwarza go za pomocą komputerów, zobowiązana jest zastosować zabezpieczenia przewidziane w rozporządzeniu ministra spraw wewnętrznych i administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych.

REKLAMA

Wymagania techniczne

Rodzaj stosowanych zabezpieczeń zależy od poziomu przetwarzania danych osobowych. Ze względu na możliwe zagrożenia danych i samą ich kategorię wspomniane rozporządzenie wyróżnia następujące poziomy przetwarzania danych:

• poziom podstawowy - ma miejsce wówczas, gdy system informatyczny nie przetwarza danych wrażliwych (np. o chorobach poszczególnych osób) i żaden z komputerów użytkowanych w urzędzie systemu nie jest połączony z siecią publiczną, w praktyce chodzi tu o połączenie z internetem),

• poziom podwyższony - gdy komputery przetwarzają dane wrażliwe, ale żaden z nich nie jest połączony z siecią publiczną,

• poziom wysoki - stosuje się niezależnie od rodzaju przetwarzanych danych, gdy przynajmniej jedno urządzenie urzędowego systemu informatycznego, służącego do przetwarzania danych osobowych, połączone jest z siecią publiczną.

Dalszy ciąg materiału pod wideo

Dziś w większości urzędów mamy w praktyce do czynienia z poziomem wysokim, gdyż przynajmniej jeden z komputerów jest tam połączony z internetem. Załącznik do wspomnianego rozporządzenia zawiera opis środków bezpieczeństwa sieci komputerów, jakie należy podjąć w każdym urzędzie, w celu należytej ochrony danych. Na poziomie podstawowym wymagane jest m.in. zabezpieczenie obszaru przetwarzania danych przed dostępem osób nieuprawnionych i samych danych przed ich zniszczeniem, wprowadzenie mechanizmów kontroli dostępu (identyfikatory), zachowanie szczególnej ostrożności przy transporcie urządzeń zawierających chronione dane (płyty CD, przenośne dyski pamięci, a także tradycyjne dyskietki). Na poziomie podwyższonym należy dodatkowo wprowadzić hasła dla użytkowników systemu zawierającego dane, a urządzenia przemieszczane poza obszar przetwarzania zabezpiecza się w sposób zapewniający poufność i integralność utrwalonych tam danym. Nie jest jednak wyjaśnione, w jaki konkretnie sposób to osiągnąć - istnieje tu interpretacyjna dowolność działania dla wyspecjalizowanych pracowników danej jednostki. Na poziomie wysokim, gdy zachodzi łączność systemu komputerowego w urzędzie z siecią publiczną, należy przede wszystkim wdrożyć fizyczne lub logiczne zabezpieczenia przed nieuprawnionym dostępem kogoś z zewnątrz i środki ochrony kryptograficznej (szyfrowanie).

Wymagania organizacyjne

Trzy paragrafy (3, 4 i 5) przywołanego rozporządzenia określają wymogi organizacyjne stawiane tym jednostkom administracji publicznej, które przetwarzają dane osobowe w komputerach. Najważniejsze z nich to:

• sporządzenie i wdrożenie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych,

• wyznaczenie administratora bezpieczeństwa informacji - pracownika dbającego o bezpieczeństwo danych osobowych w systemie informatycznym urzędu,

• zadośćuczynienie podstawowym wymaganiom zabezpieczenia sieci komputerowej (wprowadzenie loginów i haseł, identyfikatorów użytkowników, zapewnienie zasilania awaryjnego itd.),

• wprowadzenie rozwiązania informatycznego, które zapewni rejestrowanie przez administratora sieci komputerowej w urzędzie każdego przypadku korzystania ze zbioru danych osobowych i ich przetwarzania,

• umożliwienie sporządzania i dru- kowania okresowych raportów o operacjach dokonanych na danych osobowych w systemie informatycznym służącym do przetwarzania danych.

ZBIORY, KTÓRYCH NIE MUSZĄ REJESTROWAĆ ADMINISTRATORZY DANYCH

Artykuł 43 ust. 1 ustawy o ochronie danych osobowych wymienia następujące zbiory, które nie podlegają obowiązkowi rejestracji. To takie zbiory, które:

• są objęte tajemnicą państwową ze względu na obronność lub bezpieczeństwo państwa, ochronę życia i zdrowia ludzi, mienia lub bezpieczeństwa i porządku publicznego,

• zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy organów uprawnionych do tych czynności,

• są przetwarzane dla potrzeb postępowania sądowego oraz na podstawie przepisów o Krajowym Rejestrze Karnym,

• są przetwarzane przez Generalnego Inspektora Informacji Finansowej,

• dotyczą członków Kościoła lub innego związku wyznaniowego o uregulowanej sytuacji prawnej, a także dotyczą osób u nich zatrudnionych, zrzeszonych lub uczących się (nie trzeba więc rejestrować zbioru danych pracowników lub wykonawców zleceń, list członków stowarzyszenia, pracowników szkół itd.),

• dotyczą osób korzystających z usług medycznych, obsługi notarialnej, adwokackiej lub radcy prawnego, rzecznika patentowego, doradcy podatkowego lub biegłego rewidenta,

• są tworzone na podstawie Ordynacji wyborczych do Sejmu, Senatu, rad gmin, rad powiatów i sejmików województw, ustawy o wyborze prezydenta RP oraz ustaw o referendum i ustawy o referendum gminnym,

• dotyczą osób pozbawionych wolności,

• są przetwarzane w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej (np. listy wynagrodzeń pracowników, zbiory rachunków i faktur VAT),

• są powszechnie dostępne (np. dane z książek telefonicznych),

• są przetwarzane w celu przygotowania pracy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego,

• są przetwarzane w zakresie drobnych bieżących spraw życia codziennego (np. lista osób pracujących w tym samym budynku etc.),

• dotyczą danych o osobach reprezentujących firmy (są powszechnie dostępne i zbiory takich danych nie podlegają rejestracji, co wynika z zasady jawności obrotu gospodarczego).

krzysztof polak

krzysztof.polak@infor.pl

PODSTAWA PRAWNA

• Rozporządzenie ministra spraw wewnętrznych i administracji z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. nr 100, poz. 1024).

• Ustawa o ochronie danych osobowych z 1997 r. (Dz.U. z 2002 r. nr 101, poz. 926 ze zm.).

Autopromocja

REKLAMA

Źródło: GP
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code
    Sektor publiczny
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    P.Czarnek: PO zaciągnęła kredyt w niemieckim banku na przegraną kampanię wyborczą

    Platforma Obywatelska zaciąga dług na przegraną kampanię wyborczą w niemieckim banku; to tak jakby powiedzieć oczywistość. Nie jest to dla nas żadnym zaskoczeniem – powiedział 29 września 2023 r. minister edukacji i nauki Przemysław Czarnek.

    UWAGA! Bonu 2500 zł na laptop nie dostaną nauczyciele klas I-III szkół podstawowych. I liceów, techników i szkół zawodowych. Bon tylko dla nauczycieli klas IV-VIII

    Bon 2500 zł tylko dla nauczycieli klas IV-VIII szkół podstawowych oraz innych niż nauczyciele i wychowawcy pracowników pedagogicznych dla tych klas.

    Najnowsze wyjaśnienia MEIN o nagrodzie 1125 zł dla nauczycieli

    Dotacja celowa udzielana na wypłatę nagrody specjalnej obejmuje kwotę nagrody wraz z wynikającymi z odrębnych przepisów ustawowych pochodnymi - wskazuje Ministerstwo Edukacji i Nauki. SS PAP opublikował wyjaśnienia ministerstwa.

    Minister Telus: polskie rolnictwo musi mieć większy udział w handlu

    Minister rolnictwa Robert Telus podał, że w Strategii zrównoważonego rozwoju wsi, rolnictwa i rybactwa kładzie się nacisk na magazynowanie żywności, odbudowę przetwórstwa i trzody chlewnej. "Musimy mieć też większy udział w handlu" - mówił w piątek 29 września w Bratoszewicach (woj. łódzkie).

    REKLAMA

    Wynajęcie pokoju przez studenta …. 1200 zł miesięcznie! Akademik od 415 zł. Sprawdź ceny [rok akademicki 23/24]

    Sytuację studentów w roku akademickim 23/24 przedstawiamy na przykładzie Krakowa. W AGH ….. 800 osób na liście rezerwowej!

    1295 zł – próg dochodu dla studenckich stypendiów [rok akademicki 23/24]

    W roku akademickim 2023/2024 większa liczba studentów w trudnej sytuacji materialnej będzie mogła otrzymać stypendium socjalne. 

    Dziś otwarcie Muzeum Historii Polski! Co będzie można tam zobaczyć?

    W czwartek 28 września odbędzie się oficjalne otwarcie siedziby Muzeum Historii Polski. W wydarzeniu wezmą udział władze państwowe. Jakie atrakcje przygotowano z tej okazji? 

    Waloryzacja od 1 stycznia 2024 r. Podwyżka z 719 zł do 1000 zł dla kolejnego świadczenia [Nowelizacja]

    Przed nowelizacją przepisów maksymalna zasiłek stały wynosił 719 zł miesięcznie. Teraz górna granica to 1000 zł miesięcznie.

    REKLAMA

    Polacy pojadą pociągami jeszcze szybciej. Ale czy taniej?

    Rozwój kolei dużych prędkości (KDP) jest koniecznością. Polacy chcą podróżować szybciej. I będą mogli, bo pociągi rozwiną prędkość nawet do 250 km/h. Ale czy jest szansa, że bilety będą tańsze?

    Podwyżki od 1 stycznia 2024 r. dzięki likwidacji funduszy premiowych dla pracowników policji, straży granicznej i straży pożarnej

    Rząd daje podstawę prawną do likwidacji funduszy premiowych dla pracowników policji, straży granicznej i straży pożarnej. 

    REKLAMA