1419576425

Polityka bezpieczeństwa oraz Instrukcja zarządzania systemem informatycznym w ZPSM nr 4 im. K. Szymanowskiego w Warszawie

3)    zarządzania bezpieczeństwem zasobów danych osobowych w swojej komórce organizacyjnej poprzez wdrażanie, monitorowanie i eksploatację zabezpieczeń;

4)    zgłaszania do ABI lub ASI zagrożeń i zdarzeń niekorzystnych dla ochrony danych;

5)    identyfikacji oraz analizy zagrożeń i ryzyka w zakresie ochrony danych osobowych.

5.    Pracownicy

1)    dane osobowe mogą przetwarzać wyłącznie pracownicy mający właściwe upoważnienie;

2)    wszyscy pracownicy są zobowiązani do:

a)    przestrzegania zasad ochrony danych osobowych określonych w Polityce bezpieczeństwa,

b)    zgłaszania ABI zauważonych nieprawidłowości lub naruszeń, takich jak np. pozostawione bez właściwego nadzoru wydruki lub dokumenty zawierające dane osobowe, otwarte pomieszczenia, w których przetwarzane są dane osobowe.

3)    osoby nie posiadające upoważnienia do przetwarzania danych osobowych, które mogą incydentalnie uzyskać do nich dostęp, składają oświadczenie o zachowaniu danych w poufności (wzór - zał. nr 7).

6.    Pracownicy upoważnieni do przetwarzania danych osobowych

Pracownicy Szkoły, którzy mają upoważnienie do przetwarzania danych osobowych są zobowiązani:

1)    przetwarzać dane osobowe wyłącznie w celu realizacji nałożonych obowiązków służbowych w zakresie ustalonym w upoważnieniu;

2)    zachować poufność danych osobowych, z którymi się zetknęli, zarówno w okresie zatrudnienia w Szkole, jak i po jego zakończeniu;

3)    przestrzegać przepisów i procedur bezpiecznego przetwarzania danych osobowych;

4)    zapoznać się z przepisami prawa dotyczącymi ochrony danych osobowych oraz Polityką bezpieczeństwa i Instrukcją zarządzania systemem informatycznym obowiązującymi w Szkole;

5)    strzec dane osobowe przed niepowołanym dostępem, nieuzasadnioną modyfikacją lub zniszczeniem, nielegalnym ujawnieniem lub pozyskaniem.

7.    Procedura nadawania upoważnień do przetwarzania danych osobowych

1)    ABI sporządza upoważnienie dla pracownika po skonsultowaniu jego zakresu obowiązków z dyrektorem Szkoły lub bezpośrednim przełożonym pracownika;

2)    przed nadaniem upoważnienia ABI szkoli pracownika w zakresie ochrony danych osobowych (najważniejsze definicje, odpowiedzialność prawna, obowiązek pracownika