REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Samorządy są zobowiązane do zabezpieczenia swoich sieci komputerowych

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Krzysztof Polak
inforCMS

REKLAMA

REKLAMA

Jednostki administracji publicznej, w tym samorządowej, są zobowiązane do stworzenia takich warunków technicznych i organizacyjnych, które zapewnią bezpieczeństwo danym osobowym, pozostającym w ich dyspozycji.

Przetwarzanie danych osobowych przy użyciu komputerów w urzędach jest dziś powszechną praktyką. Mniej powszechne jest stosowanie wymaganych przez prawo zabezpieczeń technicznych tego procesu i prawidłowe administrowanie nim. Tymczasem każda jednostka administracji publicznej, jeśli dysponuje zbiorem danych osobowych (zawartym np. w rejestrach handlowych, ewidencji działalności gospodarczej, rejestrach zastawów, księgach wieczystych itp.) i przetwarza go za pomocą komputerów, zobowiązana jest zastosować zabezpieczenia przewidziane w rozporządzeniu ministra spraw wewnętrznych i administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych.

REKLAMA

REKLAMA

Wymagania techniczne

Rodzaj stosowanych zabezpieczeń zależy od poziomu przetwarzania danych osobowych. Ze względu na możliwe zagrożenia danych i samą ich kategorię wspomniane rozporządzenie wyróżnia następujące poziomy przetwarzania danych:

• poziom podstawowy - ma miejsce wówczas, gdy system informatyczny nie przetwarza danych wrażliwych (np. o chorobach poszczególnych osób) i żaden z komputerów użytkowanych w urzędzie systemu nie jest połączony z siecią publiczną, w praktyce chodzi tu o połączenie z internetem),

• poziom podwyższony - gdy komputery przetwarzają dane wrażliwe, ale żaden z nich nie jest połączony z siecią publiczną,

REKLAMA

• poziom wysoki - stosuje się niezależnie od rodzaju przetwarzanych danych, gdy przynajmniej jedno urządzenie urzędowego systemu informatycznego, służącego do przetwarzania danych osobowych, połączone jest z siecią publiczną.

Dalszy ciąg materiału pod wideo

Dziś w większości urzędów mamy w praktyce do czynienia z poziomem wysokim, gdyż przynajmniej jeden z komputerów jest tam połączony z internetem. Załącznik do wspomnianego rozporządzenia zawiera opis środków bezpieczeństwa sieci komputerów, jakie należy podjąć w każdym urzędzie, w celu należytej ochrony danych. Na poziomie podstawowym wymagane jest m.in. zabezpieczenie obszaru przetwarzania danych przed dostępem osób nieuprawnionych i samych danych przed ich zniszczeniem, wprowadzenie mechanizmów kontroli dostępu (identyfikatory), zachowanie szczególnej ostrożności przy transporcie urządzeń zawierających chronione dane (płyty CD, przenośne dyski pamięci, a także tradycyjne dyskietki). Na poziomie podwyższonym należy dodatkowo wprowadzić hasła dla użytkowników systemu zawierającego dane, a urządzenia przemieszczane poza obszar przetwarzania zabezpiecza się w sposób zapewniający poufność i integralność utrwalonych tam danym. Nie jest jednak wyjaśnione, w jaki konkretnie sposób to osiągnąć - istnieje tu interpretacyjna dowolność działania dla wyspecjalizowanych pracowników danej jednostki. Na poziomie wysokim, gdy zachodzi łączność systemu komputerowego w urzędzie z siecią publiczną, należy przede wszystkim wdrożyć fizyczne lub logiczne zabezpieczenia przed nieuprawnionym dostępem kogoś z zewnątrz i środki ochrony kryptograficznej (szyfrowanie).

Wymagania organizacyjne

Trzy paragrafy (3, 4 i 5) przywołanego rozporządzenia określają wymogi organizacyjne stawiane tym jednostkom administracji publicznej, które przetwarzają dane osobowe w komputerach. Najważniejsze z nich to:

• sporządzenie i wdrożenie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych,

• wyznaczenie administratora bezpieczeństwa informacji - pracownika dbającego o bezpieczeństwo danych osobowych w systemie informatycznym urzędu,

• zadośćuczynienie podstawowym wymaganiom zabezpieczenia sieci komputerowej (wprowadzenie loginów i haseł, identyfikatorów użytkowników, zapewnienie zasilania awaryjnego itd.),

• wprowadzenie rozwiązania informatycznego, które zapewni rejestrowanie przez administratora sieci komputerowej w urzędzie każdego przypadku korzystania ze zbioru danych osobowych i ich przetwarzania,

• umożliwienie sporządzania i dru- kowania okresowych raportów o operacjach dokonanych na danych osobowych w systemie informatycznym służącym do przetwarzania danych.

ZBIORY, KTÓRYCH NIE MUSZĄ REJESTROWAĆ ADMINISTRATORZY DANYCH

Artykuł 43 ust. 1 ustawy o ochronie danych osobowych wymienia następujące zbiory, które nie podlegają obowiązkowi rejestracji. To takie zbiory, które:

• są objęte tajemnicą państwową ze względu na obronność lub bezpieczeństwo państwa, ochronę życia i zdrowia ludzi, mienia lub bezpieczeństwa i porządku publicznego,

• zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy organów uprawnionych do tych czynności,

• są przetwarzane dla potrzeb postępowania sądowego oraz na podstawie przepisów o Krajowym Rejestrze Karnym,

• są przetwarzane przez Generalnego Inspektora Informacji Finansowej,

• dotyczą członków Kościoła lub innego związku wyznaniowego o uregulowanej sytuacji prawnej, a także dotyczą osób u nich zatrudnionych, zrzeszonych lub uczących się (nie trzeba więc rejestrować zbioru danych pracowników lub wykonawców zleceń, list członków stowarzyszenia, pracowników szkół itd.),

• dotyczą osób korzystających z usług medycznych, obsługi notarialnej, adwokackiej lub radcy prawnego, rzecznika patentowego, doradcy podatkowego lub biegłego rewidenta,

• są tworzone na podstawie Ordynacji wyborczych do Sejmu, Senatu, rad gmin, rad powiatów i sejmików województw, ustawy o wyborze prezydenta RP oraz ustaw o referendum i ustawy o referendum gminnym,

• dotyczą osób pozbawionych wolności,

• są przetwarzane w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej (np. listy wynagrodzeń pracowników, zbiory rachunków i faktur VAT),

• są powszechnie dostępne (np. dane z książek telefonicznych),

• są przetwarzane w celu przygotowania pracy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego,

• są przetwarzane w zakresie drobnych bieżących spraw życia codziennego (np. lista osób pracujących w tym samym budynku etc.),

• dotyczą danych o osobach reprezentujących firmy (są powszechnie dostępne i zbiory takich danych nie podlegają rejestracji, co wynika z zasady jawności obrotu gospodarczego).

krzysztof polak

krzysztof.polak@infor.pl

PODSTAWA PRAWNA

• Rozporządzenie ministra spraw wewnętrznych i administracji z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. nr 100, poz. 1024).

• Ustawa o ochronie danych osobowych z 1997 r. (Dz.U. z 2002 r. nr 101, poz. 926 ze zm.).

Zapisz się na newsletter
Śledź na bieżąco nowe inicjatywy, projekty i ważne decyzje, które wpływają na Twoje życie codzienne. Zapisz się na nasz newsletter samorządowy.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: GP

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Sejm: Możliwe inwestycje publiczne przed uchwaleniem planu ogólnego

Uchwalona przez Sejm nowela ustawy o planowaniu i zagospodarowaniu przestrzennym pozwoli gminom wydać decyzję o lokalizacji inwestycji publicznych, takich jak np. szkoły, po utracie mocy studium uwarunkowań, a przed uchwaleniem planu ogólnego.

Kierowca z prawem jazdy kat. B poprowadzi też większy pojazd. Zmiana przepisów nie obejmie wszystkich, ale to i tak będzie duże ułatwienie

Czy już niedługo kierowcy z prawem jazdy kategorii B poprowadzą też większe pojazdy? Pojawiły się postulaty zmian, które nie zagrażałaby bezpieczeństwu w ruchu i miałyby wiele pozytywnych konsekwencji.

Marzena Okła-Drewnowicz: wyzwaniem jest opieka długoterminowa dla seniorów

Każda gmina w Polsce powinna mieć radę seniorów – mówiła w poniedziałek w Rzeszowie minister ds. polityki senioralnej Marzena Okła-Drewnowicz. Według niej największym wyzwaniem polityki senioralnej są opieka długoterminowa i bezpieczeństwo seniorów.

Zdarzenia niepożądane w polskich szpitalach – raport Rzecznika Praw Pacjenta

16 września 2025 r. Rzecznik Praw Pacjenta opublikował raport zatytułowany "Gromadzenie i analiza informacji o zdarzeniach niepożądanych w polskich szpitalach". Celem raportu jest analiza tego, jak podmioty lecznicze zarządzają zdarzeniami niepożądanymi i zbierają na ten temat dane. Jest to pierwsza tego typu analiza sposobu rejestrowania i zarządzania zdarzeniami niepożądanymi.

REKLAMA

Wynagrodzenia lekarzy rosną szybciej niż finansowanie z NFZ. Szpitale apelują o zawieszenie ustawy podwyżkowej na 2 lata

Polska Federacja Szpitali (PFSz) zaapelowała do Ministra Zdrowia oraz Parlamentarzystów o zawieszenie na 2 lata ustawy z 8 czerwca 2017 r. o sposobie ustalania najniższego wynagrodzenia zasadniczego niektórych pracowników zatrudnionych w podmiotach leczniczych (tzw. Ustawa podwyżkowa). Celem PFSz nie jest ograniczanie wynagrodzeń pracowników, lecz ochrona pacjentów i zapewnienie ciągłości świadczeń. Mechanizm automatycznej waloryzacji, oparty na średnim wynagrodzeniu w gospodarce, spowodował w ostatnich latach, że koszty płac rosły szybciej niż finansowanie ze strony NFZ. W konsekwencji szpitale coraz częściej stawały przed dramatycznym wyborem – albo regulować wynagrodzenia, albo ograniczać leczenie pacjentów - pisze Michał Dybowski, dyrektor Departamentu Bezpieczeństwa i Zrównoważonego Rozwoju Polskiej Federacji Szpitali, Forum Ekspertów Ad Rem.

Alimenty dla dziecka – czy MOPS może wystąpić w powództwem?

Czy do wytaczania na rzecz obywateli powództwa o roszczenia alimentacyjne może być uprawniony dyrektor miejskiego ośrodka pomocy społecznej?

Kultura w cieniu kryzysu. Nowa ustawa a ochrona dóbr kultury

Ustawa o ochronie ludności i obronie cywilnej z grudnia 2024 r. kojarzy się przede wszystkim z bezpieczeństwem ludzi. Jednak jej przepisy pokazują jasno: życie i kultura to nierozerwalna całość. Ochrona dóbr kultury w sytuacjach kryzysowych stała się obowiązkiem systemowym, a nie tylko dobrą praktyką.

Wzrosną maksymalne stawki wynagrodzeń samorządowców

Zgodnie z nowym rozporządzeniem maksymalny poziom wynagrodzeń m.in. wójtów, burmistrzów, skarbników czy marszałków województw wzrośnie o ok. 5 procent.

REKLAMA

ZUS zaprasza na Dni Seniora 2025. Bezpłatne warsztaty, konsultacje i atrakcje w całej Polsce

Październik upłynie pod znakiem edukacji, integracji i aktywizacji seniorów. Zakład Ubezpieczeń Społecznych wraz z partnerami organizuje ogólnopolskie Dni Seniora 2025 ph. "Świadome decyzje – bezpieczny senior". W programie znalazły się spotkania z ekspertami, warsztaty tematyczne i wydarzenia kulturalne.

Szczepienia przeciw COVID-19 od 22 września 2025. Jak się zapisać i kto może skorzystać?

Coraz więcej lekarzy alarmuje o rosnącej liczbie zachorowań na COVID-19. W odpowiedzi Ministerstwo Zdrowia uruchamia od 22 września 2025 r. program bezpłatnych szczepień dla wszystkich od 6. miesiąca życia. Wystarczy sprawdzić swoje e-skierowanie i umówić się na wizytę w przychodni lub aptece. Wyjaśniamy, kto powinien szczególnie rozważyć szczepienie, jak wygląda rejestracja i jaką szczepionką będą wykonywane dawki przypominające.

REKLAMA