8107620567

Załącznik nr 1 do zarządzenia nr 124 Rektora UMK z dnia 19 października 2010 r.

Polityka bezpieczeństwa danych osobowych

1. Cel i zakres

W związku z prowadzoną działalnością, Uniwersytet Mikołaja Kopernika zgromadził dane osobowe kilkudziesięciu tysięcy pracowników, studentów i współpracujących z nim osób.

Ustawa o ochronie danych osobowych nakłada na Uniwersytet obowiązek ochrony tych danych. Polityka bezpieczeństwa danych osobowych realizuje cel ochrony danych osobowych przez określenie zasad i procedur zmierzających do zapewnienia ich skutecznego, bezpiecznego i nieprzerwanego działania zgodnie z przeznaczeniem tych danych i zadaniami Uniwersytetu określonymi w art. 13 ust. 1 ustawy Prawo o szkolnictwie wyższym.

Zasady i procedury definiują sposoby i metody bezpiecznego przetwarzania danych osobowych oraz ich ochrony przed nieuprawnionym przetwarzaniem, dostępem, ujawnieniem, utratą, nieprawidłowym wykorzystaniem lub kradzieżą.

Ochronie podlegają wszystkie dane osobowe przetwarzane w Uniwersytecie, w tym powierzone Uniwersytetowi przez inne podmioty jak również te, które Uniwersytet powierza do przetwarzania innym podmiotom niezależnie od tego, czy dane te są zgromadzone w systemach informatycznych czy w tradycyjnych kartotekach.

2. Podstawy prawne i źródła pomocnicze

Podstawę prawną Polityki bezpieczeństwa danych osobowych stanowią następujące akty prawne:

1. ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r., nr 101, poz. 926),

2. rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004 r., nr 100, poz. 1024),

3. zgodnie z treścią art. 5 ustawy o ochronie danych osobowych, zastosowanie znajdują przepisy odrębnych ustaw, które odnoszą się do przetwarzania danych, jeśli przewidują one dalej idącą ich ochronę, niż wynika to z ustawy o ochronie danych osobowych,

4. ustawa z dnia 25 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz. U. nr 164, poz. 1365 z późn. zm.).

oraz następujące wewnętrzne akty prawne:

1. zarządzenie nr 148 Rektora UMK w Toruniu z dnia 27 października 2009 r. w sprawie udostępniania w sieci komputerowej niektórych danych o pracownikach,

2. zarządzenie nr 144 Rektora UMK w Toruniu z dnia 19 października 2009 r. w sprawie korzystania w celach służbowych z adresów służbowych e-mail przez pracowników UMK,