Zarządzenie nr 8/2018
z dnia 28 maja 2018 r.
Dyrektora Zespołu Szkół z Oddziałami Integracyjnymi w Pustkowie-Osiedlu
w sprawie: powołania Administratora Bezpieczeństwa Informacji
Na podstawie art. 36a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 roku, poz. 922 z późn. zm. – zwana dalej „Ustawą”)
Dyrektor Zespołu Szkół z Oddziałami Integracyjnymi w Pustkowie-Osiedlu postanawia, co następuje:
1.
Na podstawie art. 36a ust. 1 Ustawy Dyrektor Zespołu Szkół z Oddziałami Integracyjnymi w Pustkowie-Osiedlu (Administrator Danych), powołuje w Zespole Szkół z Oddziałami Integracyjnymi w Pustkowie-Osiedlu (dalej zwanego
ZSzOI Pustków-Osiedle) Administratora Bezpieczeństwa Informacji (dalej zwanego również „ABI”) Panią Barbarę Pióro.
Na podstawie art. 36a ust. 7 Ustawy ABI podlega bezpośrednio Dyrektorowi.
2.
1. Do zadań ABI należy w szczególności:
1) przeprowadzanie sprawdzeń (rodzaj audytu) zawierających ocenę ryzyka
i zalecenia związane z przetwarzaniem danych osobowych w objętych
sprawdzeniem komórkach organizacyjnych;
weryfikację zgodności z prawem sposobu realizacji biznesu przez poszczególne komórki organizacyjne ZSzOI Pustków-Osiedle.
zatwierdzanie procedur wewnętrznych pod kątem zgodności z wymogami ochrony danych osobowych;
organizowanie systemu ochrony danych osobowych w ZSzOI Pustków-Osiedle.
inicjowanie rozwiązań mających na celu zapewnienie przetwarzania danych osobowych zgodnie z prawem, w tym ich ochrony w dostosowaniu do konkretnych warunków działania ZSzOI Pustków-Osiedle;
prowadzenie dokumentacji opisującej sposób przetwarzania danych osobowych, tj. wypracowanych w ZSzOI Pustków-Osiedle dokumentów dotyczących Polityki bezpieczeństwa oraz Instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych;
zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych;
prowadzenie rejestru zbiorów danych przetwarzanych przez ZSzOI Pustków-Osiedle.
W przypadku udostępniania rejestru do przeglądania na stronie internetowej ZSzOI Pustków-Osiedle (administratora danych), ABI przekazuje administratorowi strony rejestr do zamieszczenia na stronie. Administrator strony niezwłocznie zamieszcza rejestr na stronie.
W realizacji swoich obowiązków ABI współdziała z przedstawicielami kadry
kierowniczo-menadżerskiej odpowiedzialnymi za poszczególne komórki organizacyjne ZSzOI Pustków-Osiedle.
4. Uwzględniając konieczność zapewnienia prawidłowości realizacji zadań Administratora Bezpieczeństwa Informacji, zobowiązuje się wszystkich pracowników ZSzOI Pustków-Osiedle, którzy zawierają umowy związane z przetwarzaniem danych osobowych do:
konsultowania zapisów umowy i uzyskania akceptacji ABI lub uzyskania jego opinii do wersji ostatecznej umowy przeznaczonej do podpisu przez osoby upoważnione przez ZSzOI Pustków-Osiedle do podpisu umowy,
informowania ABI o podpisaniu lub zakończeniu realizacji umowy związanej z przetwarzaniem danych osobowych
Zobowiązuje się wszystkich pracowników do współdziałania z ABI w celu zapewnienia zgodnego z prawem przetwarzania danych osobowych w ZSzOI Pustków-Osiedle i umożliwienia ABI nadzoru nad tym obszarem.
W celu zapewnienia przestrzegania przepisów o ochronie danych osobowych (wymóg ustawowy) poprzez sprawowanie należytej kontroli nad przetwarzaniem danych osobowych Administratora Bezpieczeństwa Informacji przeprowadza okresowe sprawdzenia (forma audytu) stanu przetwarzania danych osobowych i opracowuje
w tym zakresie sprawozdanie dla administratora danych (o którym mowa w art. 36a ust. 2 pkt 1 lit. a Ustawy), które przedkłada Dyrektorowi ZSzOI Pustków-Osiedle. W czasie przeprowadzania sprawdzenia Administrator Bezpieczeństwa Informacji ma prawo i obowiązek uzyskać od kadry kierowniczej opis sposobu przetwarzania danych osobowych w procesach biznesowych potwierdzony własnoręcznym podpisem osoby odpowiedzialnej za dany obszar działalności ZSzOI Pustków-Osiedle. Wynikiem takich sprawdzeń ma być w szczególności utrzymanie aktualności informacji zawartej w w/w Polityce Bezpieczeństwa i Instrukcji Zarządzania Systemem Informatycznym oraz potwierdzenie sprawowania przez ZSzOI Pustków-Osiedle (administratora danych) kontroli nad przetwarzaniem danych osobowych w ZSzOI Pustków-Osiedle.
3.
Na podstawie art. 36a ust. 6 Ustawy Dyrektor, wyznacza w ZSzOI Pustków-Osiedle Zastępcę Administratora Bezpieczeństwa Informacji (dalej zwanego również „ Z-ca ABI”)
i funkcję tę powierza:
- Pani Luizie Działowskiej,
- Panu Maksymilianowi Pióro,
- Panu Maciejowi Gwóźdź.
.
§ 4.
Zarządzenie wchodzi w życie z dniem jego powzięcia.
Pustków-Osiedle,28.05.2018
Dyrektor
Agnieszka Kania