POLITYKA BEZPIECZEŃSTWA INFORMACJI

Informacja jest aktywem, który, podobnie jak inne ważne aktywa biznesowe, ma dla instytucji wartość i dlatego należy ją odpowiednio chronić.

W dniu 29.10.2004r minął termin wyjścia w życie i jednocześnie praktycznego stosowania nowego rozporządzenia ministra spraw wewnętrznych i administracji „w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych” (Dz. U. 2004.100.1024). Rozporządzenie zaczęło obowiązywać z datą 29 października 2004r.

Wprowadzenie wspomnianych poniżej procedur jest oparte na wytycznych UE w zakresie ochrony danych osobowych i obejmować może państwa jednostkę organizacyjną oraz jednostki podporządkowane.

Kto powinien posiadać wdrożone procedury w zakresie ochrony danych osobowych?

Państwowe i samorządowe jednostki organizacyjne (urzędy starostw i gmin), jednoosobowe spółki Skarbu Państwa, banki, urzędy skarbowe, urzędy pracy, uczelnie, przedsiębiorcy przetwarzającymi dane osobowe w związku z działalnością zarobkową, publiczne i niepubliczne zakłady opieki zdrowotnej, szpitale.

Celem wprowadzenia procedur z zakresu ochrony danych osobowych – Polityka Bezpieczeństwa Informacji, jest zapoznanie kierowników jednostek organizacyjnych oraz podległych im pracowników z ustawowym obowiązkiem ochrony danych osobowych zgodnie z treścią “Ustawy o ochronie danycho sobowych” i Dyrektywami Unii Europejskiej.

Wobec powyższego proponujemy kompleksową obsługę dla każdego Administratora Danych Osobowych w zakresie:

• opracowanie i wdrożenie polityki bezpieczeństwa przetwarzania danych;
• opracowanie dokumentacji / instrukcji / ochrony danych osobowych;
• dostosowania procedur organizacyjnych i technicznych systemów informatycznych oraz określenia zakresu obowiązków Administratora Bezpieczeństwa Informacji w jednostce organizacyjnej;
• przeprowadzenie szkoleń pracowników przetwarzających dane;