Zadządzenie Kierownika w sprawie powołania Administratora Bezpieczeństwa Informacji

ZARZĄDZENIE Nr 4/2015

Kierownika Miejsko-Gminnego Ośrodka Pomocy Społecznej

w Kaliszu Pom.

z dnia 21 maja 2015r.

w sprawie powołania Administratora Bezpieczeństwa Informacji

                Na podstawie art. 36a ust. 1  ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (t.j. Dz. U. z 2014r. poz. 1182 ze zm.) zarządzam co następuje:

§ 1

Na Administratora Bezpieczeństwa Informacji (ABI) w Miejsko-Gminnym Ośrodku Pomocy Społecznej w Kaliszu Pom. powołuję Panią Beatę Masialską – starszego inspektora ds. świadczeń i obsługi kasy

§ 2

Administrator Bezpieczeństwa Informacji realizuje zadania w zakresie nadzoru nad przestrzeganiem zasad ochrony danych osobowych. Do podstawowych zadań Administratora Bezpieczeństwa Informacji należy w szczególności:

1. zapewnienie przestrzegania przepisów o ochronie danych osobowych, w szczególności przez:
   1. sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowanie w tym zakresie sprawozdania dla administratora danych,
   2. nadzorowanie opracowania i aktualizowania dokumentacji, o której mowa w art. 36a ust. 2, oraz przestrzegania zasad w niej określonych,
   3. zapewnienie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych,
2. przygotowanie wniosków zgłoszeń rejestracyjnych i aktualizacyjnych zbiorów danych oraz prowadzenie innej korespondencji z Generalnym Inspektorem Danych Osobowych,
3. przeciwdziałanie dostępowi osób niepowołanych do systemu, w którym przetwarzane są dane osobowe,
4. podejmowanie odpowiednich działań w przypadku wykrycia naruszeń zabezpieczeń lub podejrzenia naruszenia w systemie,
5. nadzór nad fizycznym zabezpieczeniem pomieszczeń, w których przetwarzane są dane osobowe oraz nadzór nad kontrola przebywających w nich innych osób,
6. nadzór nad naprawami, konserwacją oraz likwidacją urządzeń komputerowych, na których zapisane są dane osobowe,
7. przydzielanie każdemu użytkownikowi identyfikatora oraz hasła do systemów informatycznych, nadawanie uprawnień , a także wyrejestrowania użytkownika z systemu informatycznego zgodnie z zasadami określonymi w instrukcji zarządzania systemem  informatycznym, służącym do przetwarzania danych osobowych,
8. nadzór nad wykonywaniem kopii zapasowych, ich przechowywaniem oraz okresowym sprawdzaniem pod kątem ich dalszej przydatności,
9. nadzór nad prowadzeniem ewidencji i innej dokumentacji w zakresu ochrony danych osobowych,
10. prowadzenie oraz aktualizacja dokumentacji, opisującej sposób przechowywania danych osobowych oraz środki techniczne i organizacyjne, zapewniające ochronę przetwarzanych danych osobowych,
11. organizowanie i wdrożenie szkoleń z zakresu przepisów dotyczących ochrony danych osobowych  dla osób upoważnionych do przetwarzania danych osobowych.

§ 3

Zarządzenie wchodzi w życie z dniem podpisania.

                                                                                                                           Kierownik MGOPS w Kaliszu Pomorskim

                                                                                                                                                Maras Halina