ZARZĄDZENIE Nr 165/2013
WÓJTA GMINY WARTKOWICE
z dnia 5 marca 2013roku
w sprawie wyznaczenia Administratora Bezpieczeństwa Informacji
oraz Administratora Systemu Informatycznego
Na podstawie art. 33 ust.1 i 3 ustawy z dnia 8 marca 1990 o samorządzie gminnym (Dz. U. z 2001 r. Nr 142, poz. 1591; z 2002 r. Nr 23, poz. 220, Nr 62, poz. 558, Nr 113, poz. 984, Nr 153, poz. 1271, Nr 214, poz. 1806, z 2003 r. Nr 80, poz. 717, Nr 162, poz. 1568; z 2004 r. Nr 102, poz. 1055, Nr 116, poz. 1203; z 2005 r. Nr 172, poz. 1441, Nr 175, poz. 1457; z 2006 r. Nr 17, poz. 128, Nr 181, poz. 1337; z 2007 r. Nr 48, poz. 327, Nr 138, poz. 974, Nr 173, poz. 1218; z 2008 r. Nr 180, poz. 1111, Nr 223, poz. 1458; z 2009 r. Nr 52, poz. 420, Nr 157, poz. 1241; z 2010 r. Nr 28, poz. 142 i 146, Nr 40, poz. 230 i Nr 106, poz. 675; z 2011 r. Nr 21, poz. 213, Nr 117, poz. 679, Nr 134, poz. 777, Nr 149, poz. 887, Nr 217, poz. 1281 oraz z 2012 r. poz. 567), art. 36 ust.3 ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. nr 101, poz. 926, Nr 153, poz. 1271; z 2004 r. Nr 25, poz. 219, Nr 33, poz. 285; z 2006r. Nr 104 poz. 708 i 711; z 2007r. Nr 165, poz. 1170, Nr 176, poz. 1238; z 2010r. Nr 41, poz. 233, Nr 182, poz. 1228, Nr 229, poz. 1497; i z 2011r. Nr 230, poz. 1371) oraz §5 pkt. 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie administracji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) zarządza się co następuje:
§1.1. Wyznacza się Panią Annę Jagielską Sekretarza Gminy Wartkowice na Administratora Bezpieczeństwa Informacji w Urzędzie Gminy Wartkowice
2. Do podstawowych zadań Administratora Bezpieczeństwa Informacji należy:
1) sprawuje nadzór na wdrożeniem stosownych środków organizacyjnych, technicznych i fizycznych w celu zapewnienia bezpieczeństwa danych;
2) prowadzi ewidencję osób upoważnionych do przetwarzania danych osobowych
( wzór ewidencji stanowi załącznik nr 2 do polityki);
3) występuje z wnioskiem do administratora danych osobowych o wykreślenie bądź nadanie upoważnienia do przetwarzania danych osobowych;
4) sprawuje nadzór nad funkcjonowaniem systemu zabezpieczeń, w tym także nad prowadzeniem ewidencji z zakresu ochrony danych osobowych;
5) nadzoruje udostępnianie danych osobowych odbiorcom danych i innym podmiotom;
6) przygotowuje wnioski zgłoszeń rejestracyjnych i aktualizacyjnych zbiorów danych oraz prowadzi inną korespondencję z Generalnym Inspektorem Ochrony Danych Osobowych;
7) prowadzi rejestr osób uprawnionych do przebywania na terenie Urzędu poza godzinami pracy pracowników administracji (wzór rejestru stanowi załącznik nr 3 do polityki);
8) nadzoruje prowadzenie ewidencji i innej dokumentacji z zakresu ochrony danych osobowych;
9) nadzoruje działania poszczególnych stanowisk pod względem zgodności przetwarzania danych z przepisami o ochronie danych osobowych;
10) prowadzi oraz aktualizuje dokumentację opisującą sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych;
11) podejmuje odpowiednie działania w wypadku naruszenia lub podejrzenia naruszenia systemu informatycznego;
12) przygotowuje materiały szkoleniowe z zakresu ochrony danych osobowych i prowadzi szkolenia osób upoważnionych do przetwarzania danych osobowych;
13) na czas nieobecności spowodowanej urlopem bądź długotrwałą chorobą obowiązki administratora bezpieczeństwa informacji przejmuje stanowisko ds. organizacyjno-społecznych;
14) inicjuje i podejmuje przedsięwzięcia w zakresie doskonalenia ochrony danych osobowych w Urzędzie Gminy Wartkowice;
15) ściśle współpracuje z administratorem systemu informatycznego w celu zapewnienia sprawnego funkcjonowania systemu informatycznego.
§2.1. Wyznacza się Pana Pawła Madajskiego podinspektora ds. Obsługi Informatycznej na Administratora Systemu Informatycznego w Urzędzie Gminy Wartkowice
2. Do podstawowych zadań Administratora Systemu Informatycznego należy:
1) zarządza systemem informatyczny, w którym są przetwarzane dane osobowe, posługując się hasłem dostępu do wszystkich stacji roboczych z pozycji administratora;
2) przeciwdziała dostępowi osób niepowołanych do systemu informatycznego, w którym są przetwarzane dane osobowe;
3) na wniosek administratora bezpieczeństwa informacji przydziela każdemu użytkownikowi identyfikator i hasło do systemu informatycznego oraz na polecenie administratora danych dokonuje ewentualnych modyfikacji uprawnień;
4) nadzoruje działanie mechanizmów uwierzytelniania użytkowników oraz kontroli dostępu do danych osobowych;
5) podejmuje działania w zakresie ustalania i kontroli identyfikatorów dostępu do systemu informatycznego;
6) wyrejestrowuje użytkowników na polecenie administratora danych osobowych lub Sekretarzem;
7) zmienia w poszczególnych stacjach roboczych hasła dostępu, ujawniając je wyłącznie danemu użytkownikowi oraz w razie potrzeby administratorowi bezpieczeństwa informacji lub administratorowi danych osobowych;
8) w sytuacji stwierdzenia naruszenia zabezpieczeń systemu informatycznego informuje administratora bezpieczeństwa informacji o naruszeniu i współdziała z nim przy usuwaniu skutków naruszenia systemu;
9) prowadzi szczegółową dokumentację naruszeń bezpieczeństwa danych osobowych przetwarzanych w systemie informatycznym;
10) nadzoruje wykonywanie napraw, konserwację oraz likwidację urządzeń komputerowych, na których zapisane są dane osobowe;
11) sprawuje nadzór nad wykonywaniem kopii zapasowych, ich przechowywaniem oraz okresowym sprawdzaniem pod kątem dalszej przydatności do odtwarzania danych w przypadku awarii systemu informatycznego;
12) podejmuje działania służące zapewnieniu niezawodności zasilania komputerów, innych urządzeń mających wpływ na bezpieczeństwo przetwarzania danych oraz zapewnieniu bezpiecznej wymiany danych w sieci wewnętrznej i bezpiecznej teletransmisji;
13) w czasie nieobecności administratora systemu informatycznego obowiązki przejmuje stanowisko ds. rozwoju gospodarczego.
§3. Zarządzenia wchodzi w życie z dniem podpisania.
