REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Samorządy są zobowiązane do zabezpieczenia swoich sieci komputerowych

Krzysztof Polak
inforCMS

REKLAMA

REKLAMA

Jednostki administracji publicznej, w tym samorządowej, są zobowiązane do stworzenia takich warunków technicznych i organizacyjnych, które zapewnią bezpieczeństwo danym osobowym, pozostającym w ich dyspozycji.

Przetwarzanie danych osobowych przy użyciu komputerów w urzędach jest dziś powszechną praktyką. Mniej powszechne jest stosowanie wymaganych przez prawo zabezpieczeń technicznych tego procesu i prawidłowe administrowanie nim. Tymczasem każda jednostka administracji publicznej, jeśli dysponuje zbiorem danych osobowych (zawartym np. w rejestrach handlowych, ewidencji działalności gospodarczej, rejestrach zastawów, księgach wieczystych itp.) i przetwarza go za pomocą komputerów, zobowiązana jest zastosować zabezpieczenia przewidziane w rozporządzeniu ministra spraw wewnętrznych i administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych.

REKLAMA

Wymagania techniczne

Rodzaj stosowanych zabezpieczeń zależy od poziomu przetwarzania danych osobowych. Ze względu na możliwe zagrożenia danych i samą ich kategorię wspomniane rozporządzenie wyróżnia następujące poziomy przetwarzania danych:

• poziom podstawowy - ma miejsce wówczas, gdy system informatyczny nie przetwarza danych wrażliwych (np. o chorobach poszczególnych osób) i żaden z komputerów użytkowanych w urzędzie systemu nie jest połączony z siecią publiczną, w praktyce chodzi tu o połączenie z internetem),

• poziom podwyższony - gdy komputery przetwarzają dane wrażliwe, ale żaden z nich nie jest połączony z siecią publiczną,

• poziom wysoki - stosuje się niezależnie od rodzaju przetwarzanych danych, gdy przynajmniej jedno urządzenie urzędowego systemu informatycznego, służącego do przetwarzania danych osobowych, połączone jest z siecią publiczną.

Dalszy ciąg materiału pod wideo

Dziś w większości urzędów mamy w praktyce do czynienia z poziomem wysokim, gdyż przynajmniej jeden z komputerów jest tam połączony z internetem. Załącznik do wspomnianego rozporządzenia zawiera opis środków bezpieczeństwa sieci komputerów, jakie należy podjąć w każdym urzędzie, w celu należytej ochrony danych. Na poziomie podstawowym wymagane jest m.in. zabezpieczenie obszaru przetwarzania danych przed dostępem osób nieuprawnionych i samych danych przed ich zniszczeniem, wprowadzenie mechanizmów kontroli dostępu (identyfikatory), zachowanie szczególnej ostrożności przy transporcie urządzeń zawierających chronione dane (płyty CD, przenośne dyski pamięci, a także tradycyjne dyskietki). Na poziomie podwyższonym należy dodatkowo wprowadzić hasła dla użytkowników systemu zawierającego dane, a urządzenia przemieszczane poza obszar przetwarzania zabezpiecza się w sposób zapewniający poufność i integralność utrwalonych tam danym. Nie jest jednak wyjaśnione, w jaki konkretnie sposób to osiągnąć - istnieje tu interpretacyjna dowolność działania dla wyspecjalizowanych pracowników danej jednostki. Na poziomie wysokim, gdy zachodzi łączność systemu komputerowego w urzędzie z siecią publiczną, należy przede wszystkim wdrożyć fizyczne lub logiczne zabezpieczenia przed nieuprawnionym dostępem kogoś z zewnątrz i środki ochrony kryptograficznej (szyfrowanie).

Wymagania organizacyjne

Trzy paragrafy (3, 4 i 5) przywołanego rozporządzenia określają wymogi organizacyjne stawiane tym jednostkom administracji publicznej, które przetwarzają dane osobowe w komputerach. Najważniejsze z nich to:

• sporządzenie i wdrożenie polityki bezpieczeństwa i instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych,

• wyznaczenie administratora bezpieczeństwa informacji - pracownika dbającego o bezpieczeństwo danych osobowych w systemie informatycznym urzędu,

• zadośćuczynienie podstawowym wymaganiom zabezpieczenia sieci komputerowej (wprowadzenie loginów i haseł, identyfikatorów użytkowników, zapewnienie zasilania awaryjnego itd.),

• wprowadzenie rozwiązania informatycznego, które zapewni rejestrowanie przez administratora sieci komputerowej w urzędzie każdego przypadku korzystania ze zbioru danych osobowych i ich przetwarzania,

• umożliwienie sporządzania i dru- kowania okresowych raportów o operacjach dokonanych na danych osobowych w systemie informatycznym służącym do przetwarzania danych.

ZBIORY, KTÓRYCH NIE MUSZĄ REJESTROWAĆ ADMINISTRATORZY DANYCH

Artykuł 43 ust. 1 ustawy o ochronie danych osobowych wymienia następujące zbiory, które nie podlegają obowiązkowi rejestracji. To takie zbiory, które:

• są objęte tajemnicą państwową ze względu na obronność lub bezpieczeństwo państwa, ochronę życia i zdrowia ludzi, mienia lub bezpieczeństwa i porządku publicznego,

• zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy organów uprawnionych do tych czynności,

• są przetwarzane dla potrzeb postępowania sądowego oraz na podstawie przepisów o Krajowym Rejestrze Karnym,

• są przetwarzane przez Generalnego Inspektora Informacji Finansowej,

• dotyczą członków Kościoła lub innego związku wyznaniowego o uregulowanej sytuacji prawnej, a także dotyczą osób u nich zatrudnionych, zrzeszonych lub uczących się (nie trzeba więc rejestrować zbioru danych pracowników lub wykonawców zleceń, list członków stowarzyszenia, pracowników szkół itd.),

• dotyczą osób korzystających z usług medycznych, obsługi notarialnej, adwokackiej lub radcy prawnego, rzecznika patentowego, doradcy podatkowego lub biegłego rewidenta,

• są tworzone na podstawie Ordynacji wyborczych do Sejmu, Senatu, rad gmin, rad powiatów i sejmików województw, ustawy o wyborze prezydenta RP oraz ustaw o referendum i ustawy o referendum gminnym,

• dotyczą osób pozbawionych wolności,

• są przetwarzane w celu wystawienia faktury, rachunku lub prowadzenia sprawozdawczości finansowej (np. listy wynagrodzeń pracowników, zbiory rachunków i faktur VAT),

• są powszechnie dostępne (np. dane z książek telefonicznych),

• są przetwarzane w celu przygotowania pracy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego,

• są przetwarzane w zakresie drobnych bieżących spraw życia codziennego (np. lista osób pracujących w tym samym budynku etc.),

• dotyczą danych o osobach reprezentujących firmy (są powszechnie dostępne i zbiory takich danych nie podlegają rejestracji, co wynika z zasady jawności obrotu gospodarczego).

krzysztof polak

krzysztof.polak@infor.pl

PODSTAWA PRAWNA

• Rozporządzenie ministra spraw wewnętrznych i administracji z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. nr 100, poz. 1024).

• Ustawa o ochronie danych osobowych z 1997 r. (Dz.U. z 2002 r. nr 101, poz. 926 ze zm.).

Autopromocja

REKLAMA

Źródło: GP

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rekordowa liczba pasażerów z lotniska Chopina

Ponad 2 mln odprawionych w ciągu miesiąca pasażerów. To rekord, który padł w czerwcu na lotnisku Chopina. Z szacunków wynika, ze w całym roku ta liczba będzie wynosić 20 mln. 

Darmowe potańcówki w Warszawie

Wracają potańcówki na Grochowskiej. Od 12 lipca mieszkańcy dzielnicy Praga-Południe i okolic będą mogli tańczyć do muzyki z różnych stron świata. 

Dla nauczycieli: co najmniej 15% podwyżki, 500 zł dodatku za wychowawstwo, 4 dni urlopu na żądanie, zmiany w zastępstwach, godzinach ponadwymiarowych. ZNP i NSZZ Solidarność do MEN: sprawy do pilnego załatwienia

Związek Nauczycielstwa Polskiego i  Prezydium Krajowej Sekcji Oświaty i Wychowania NSZZ "Solidarność" wystosowały 10 lipca 2024 r. odrębne pisma do Ministerstwa Edukacji Narodowej zawierające obszerne listy spraw wymagających pilnego uregulowania. Są to odpowiedzi na ustalenia grupy roboczej ds. wynagradzania nauczycieli z 26 czerwca br. działającej w ramach Zespołu ds. pragmatyki zawodowej nauczycieli. Czego domagają się związkowcy?

Mięsak. Poznaj objawy tego nowotworu

Mięsak to rzadki nowotwór. Stanowi około 1% wszystkich nowotworów u dorosłych i około 15% u dzieci. Lipiec to miesiąc poświęcony budowaniu świadomości na temat mięsaków. Warto wiedzieć, czym są te nowotwory, jakie dają objawy i jak ważna jest szybka diagnoza. 

REKLAMA

Czy warto iść na tradycyjne studia w 2024 roku? Gdzie zdobyć praktyczne umiejętności przydatne w pracy?

Dziś coraz więcej osób kwestionuje sens tradycyjnego modelu akademickiego, który koncentruje się głównie na zdobywaniu wiedzy teoretycznej, bez jednoczesnego zapewnienia praktycznych umiejętności przydatnych na rynku pracy. Także rosnące koszty edukacji oraz obawy o przyszłe zatrudnienie skłaniają młodych ludzi do poszukiwania alternatywnych ścieżek rozwoju zawodowego, takich jak kursy, szkolenia praktyczne czy praca zdalna. Czy warto zatem jeszcze iść na tradycyjne studia?

Dyrektor CKE: Będą zmiany w maturach i egzaminie ósmoklasisty w 2025 r. Rok szkolny 2024/2025: Odchudzona o 20% podstawa programowa

Dyrektor Centralnej Komisji Egzaminacyjnej Marcin Smolik w rozmowie z Polską Agencją Prasową udzielił informacji odnośnie zmian w maturach i egzaminie ósmoklasisty wynikających z uszczuplenia podstawy programowej od roku szkolnego 2024/2025. Najwięcej zmian ma być na egzaminie maturalnym z języka polskiego, tak pisemnym, jak i ustnym, np. znacznie skrócona zostanie lista pytań jawnych.

Min. Sikorski: kilka tysięcy osób w Polsce zgłosiło się do Legionu Ukraińskiego. Polska zapewnia sprzęt i szkolenie

Kilka tysięcy osób zarejestrowało się już w Polsce, aby dołączyć do Legionu Ukraińskiego, czyli nowej ukraińskiej ochotniczej jednostki wojskowej - poinformował minister spraw zagranicznych Radosław Sikorski podczas Forum Publicznego NATO, zorganizowanego przy okazji szczytu tej organizacji w Waszyngtonie.

Od piątku utrudnienia w Warszawie

W piątek kierowcy w stolicy napotkają utrudnienia na Wale Miedzeszyńskim i moście Poniatowskiego. 

REKLAMA

Poprawka matury w sierpniu 2024

Kiedy jest poprawka matury w sierpniu 2024 roku? Kiedy jest poprawkowa matura pisemna, a kiedy ustna? Co trzeba zrobić, aby przystąpić do terminu poprawkowego? Wyników można spodziewać się we wtorek 10 września 2024 r.

Siedem wsi w Polsce stanie się miastem od początku 2025 roku. Wiemy już które

Od 1 stycznia 2025 r. roku w Polsce przybędzie siedem miast. Tak wynika z założeń projektu rozporządzenia Rady Ministrów w sprawie ustalenia granic niektórych gmin i miast, nadania niektórym miejscowościom statusu miasta oraz zmiany siedziby władz gminy, które zostały opublikowane 9 lipca 2024 r. w wykazie prac legislacyjnych rządu. Nastąpi też 7 zmian dotyczących ustalenia granic gmin i 11 zmian dotyczących ustalenia granic miast.

REKLAMA