Studia podyplomowe Ochrona danych osobowych Marek Konstankiewicz Fizyczne

Studia podyplomowe „Ochrona danych osobowych” Marek Konstankiewicz Fizyczne zabezpieczenie danych osobowych Stan prawny 1 lutego 2018 r.

o Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz. U. 2016, poz. 922)

Ustawa z 1997 r. o ochronie danych osobowych o Art. 36. 1. Administrator danych jest obowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

o Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE seria L 2016 nr 119, s. 1)

Rozporządzenie z 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych o Artykuł 5. 1. Dane osobowe muszą być: f) przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych („integralność i poufność”).

Ustawa z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (tekst jednolity Dz. U. 2016, poz. 1506, z późn. zm. ) o Art. 6. 1. Organy państwowe oraz państwowe jednostki organizacyjne, organy jednostek samorządu terytorialnego oraz samorządowe jednostki organizacyjne obowiązane są zapewnić odpowiednią ewidencję, przechowywanie oraz ochronę przed uszkodzeniem, zniszczeniem bądź utratą: 1) powstającej w nich dokumentacji, w sposób odzwierciedlający przebieg załatwiania i rozstrzygania spraw; 2) nadsyłanej i składanej do nich dokumentacji, w sposób, o którym mowa w pkt 1.

Ustawa z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (tekst jednolity Dz. U. 2016, poz. 1506, z późn. zm. ) o Art. 13. Sprawy, o których mowa w art. 5 ust. 1, art. 6 ust. 1 oraz w art. 12, w odniesieniu do partii politycznych, organizacji politycznych, spółdzielczych i innych organizacji społecznych oraz innych niepaństwowych jednostek organizacyjnych, a także kościołów i związków wyznaniowych, regulują we własnym zakresie partie polityczne, organizacje i jednostki organizacyjne oraz kościoły i związki wyznaniowe

o Ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (tekst jednolity Dz. U. 2016, poz. 1167) o inne tajemnice ustawowo chronione

Ustawa z 1997 r. o ochronie danych osobowych o Art. 36. 1. Administrator danych jest obowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.

Rozporządzenie z 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych Artykuł 32 Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku: a) pseudonimizację i szyfrowanie danych osobowych b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania c) zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego d) regularne testowanie, mierzenie i ocenianie skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania o 1.

Rozporządzenie z 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych o Artykuł 25 1. Uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia wynikające z przetwarzania, administrator – zarówno przy określaniu sposobów przetwarzania, jak i w czasie samego przetwarzania –wdraża odpowiednie środki techniczne i organizacyjne, takie jak pseudonimizacja, zaprojektowane w celu skutecznej realizacji zasad ochrony danych, takich jak minimalizacja danych, oraz w celu nadania przetwarzaniu niezbędnych zabezpieczeń, tak by spełnić wymogi niniejszego rozporządzenia oraz chronić prawa osób, których dane dotyczą.

Rozporządzenie z 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych o Artykuł 32 3. Wywiązywanie się z obowiązków, o których mowa w ust. 1 niniejszego artykułu, można wykazać między innymi poprzez stosowanie zatwierdzonego kodeksu postępowania, o którym mowa w art. 40 lub zatwierdzonego mechanizmu certyfikacji, o którym mowa w art. 42.

Rozporządzenie z 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych o Artykuł 30 1. Każdy administrator oraz – gdy ma to zastosowanie – przedstawiciel administratora prowadzą rejestr czynności przetwarzania danych osobowych, za które odpowiadają. W rejestrze tym zamieszcza się wszystkie następujące informacje: g) jeżeli jest to możliwe, ogólny opis technicznych i organizacyjnych środków bezpieczeństwa, o których mowa w art. 32 ust. 1.

Ustawa z 1997 r. o ochronie danych osobowych o dopuszczenie do przetwarzania danych osób upoważnionych przez administratora danych (art. 37) o prowadzenie przez administratora danych ewidencji osób upoważnionych do przetwarzania danych (art. 39)

Ustawa z 1997 r. o ochronie danych osobowych o zapewnienie przez administratora danych kontroli w zakresie o § jakie dane § kiedy § przez kogo zostały do zbioru wprowadzone o komu są przekazywane (art. 38)

o Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. nr 100, poz. 1024) - par. 4 pkt 1 oraz załącznik o wyznaczenie obszaru przetwarzania § zabezpieczenie obszaru przed dostępem osób nieuprawnioych § dopuszczalność przebywanie w obszarze osób nieuprawnionych tylko na podstawie zgody administratora danych lub w obecności osoby upoważnionej do przetwarzania danych

o Rozporządzenie Ministra Kultury z dnia 15 lutego 2005 r. w sprawie warunków przechowywania dokumentacji osobowej i płacowej pracodawców (Dz. U. nr 32, poz. 284). § wymogi co do budynków i pomieszczeń § wymogi w zakresie temperatury i wilgotności względnej powietrza § ochrona przed kurzem, infekcjami oraz zanieczyszczeniami powodowanymi przez zwierzęta § wymogi w zakresie oświetlenia

o Rozporządzenie Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych (Dz. U. nr 14, poz. 67; sprost. nr 27, poz. 140). o zał. do zał. nr 6 – wymogi w zakresie temperatury powietrza i wilgotności względnej powietrza

o ustawa z dnia 5 sierpnia 2010 r. o ochronie informacji niejawnych (tekst jednolity Dz. U. 2016, poz. 1167) o bezpieczeństwo fizyczne informacji niejawnych § kancelaria tajna § oznaczanie materiałów niejawnych § ochrona materiałów w czasie transportu § zabezpieczenia fizyczne (strefy ochronne i zabezpieczenia) § bezpieczeństwo fizyczne infrastruktury teleinformatycznej

o o Rozporządzenie Rady Ministrów z dnia 7 grudnia 2011 r. w sprawie organizacji i funkcjonowania kancelarii tajnych oraz sposobu i trybu przetwarzania informacji niejawnych (t. jedn. Dz. U. 2017, poz. 1558). Rozporządzenie Rady Ministrów z dnia 29 maja 2012 r. w sprawie środków bezpieczeństwa fizycznego stosowanych do zabezpieczenia informacji niejawnych (Dz. U. 2012, poz. 683, z późn. zm. ) Rozporządzenie Prezesa Rady Ministrów z dnia 22 grudnia 2011 r. w sprawie sposobu oznaczania materiałów i umieszczania na nich klauzul tajności (Dz. U. 2011, nr 288, poz. 1692). Rozporządzenie Prezesa Rady Ministrów z dnia 7 grudnia 2011 r. w sprawie nadawania, przyjmowania, przewożenia, wydawania i ochrony materiałów zawierających informacje niejawne (Dz. U. 2011, nr 271, poz. 1603)

o PN-EN ISO/IEC 27001: 2017 -06 Systemy zarządzania bezpieczeństwem informacji

Właściwe warunki wytwarzania dokumentacji o trwały papier - ISO 9706 o materiał pisarski (atramenty, tusze, tonery)

źródło: http: //www. bigo. com. pl/aktualnosci/nowosc-wofercie-teczka-wiazana-z-certyfikatem-iso-9706/

Zapewnienie właściwych warunków przechowywania dokumentacji papierowej temperatura wilgotność światło ograniczenia w rodzajach farb i lakierów zagrożenia biologiczne, zanieczyszczenie niebezpieczne instalacje w pomieszczeniu opakowania archiwalne - ISO 16245 ograniczenie kontaktu innych osób i przedmiotów z dokumentacją o sygnalizacja pożarowa, instalacje gaśnicze o sygnalizacja zalania o o o o

Strefa przetwarzania danych o o § § o o o § § Wyznaczenie strefy zasady wstępu i przebywania osób prace serwisowe w obszarze przetwarzania czynności kontrolne w obszarze przetwarzania kontrola dostępu zabezpieczenie przed podglądem i podsłuchem drzwi, okna, szafy – zabezpieczenie przed otwarciem zarządzanie kluczami plombowanie drzwi pomieszczeń i szaf – kontrola dostępu

Nadzór nad dostępem do dokumentacji o rejestracja wglądu, sporządzania kopii o nadzór nad osobą, której udostępniono dokumentację o kontrola integralności

Bezpieczeństwo urządzeń informatycznych o wymogi dla pomieszczeń serwerowni § T. Radziszewski, M. Jabłoński, Bezpieczeństwo fizyczne i teleinformatyczne informacji niejawnych, Wrocław 2012, s. 188 i n. o zasilanie awaryjne o urządzenia gaśnicze o bezpieczeństwo fizyczne kopii zapasowych

o transport dokumentacji o bezpieczeństwo fizyczne urządzeń mobilnych i nośników

Brakowanie dokumentacji o § § § § o odpowiednie procedury własne uwzględniające wymogi prawne przesłanki brakowania upływ obowiązkowego okresu przechowywania stwierdzenie braku przydatności ewent. zgoda na brakowanie ewent. powiadomienie osoby, której dotyczy niszczenie dokumentacji i nośników

Postępowanie w razie wystąpienia zagrożeń o materiały Naczelnej Dyrekcji Archiwów Państwowych https: //www. archiwa. gov. pl/pl/zarzadzanie -dokumentacja/zabezpieczaniezbior%C 3%B 3 w o materiały PHU Beskid Plus sp. j. http: //beskidplus. com. pl/download/Ebook%20 Ochrona%20 zbior%F 3 w%20 ar chiwalnych%20 oraz%20 post%EApowani e%20 w%20 razie%20 katastrof. pdf

Dziękuję za uwagę Marek Konstankiewicz http: //www. umcs. pl/pl/addres-book-employee, 1239, pl. html