Zarządzenie Nr 765/16 Burmistrza Choszczna z dnia 29 kwietnia 2016 r. w sprawie zatwierdzenia rocznego planu sprawdzeń na rok 2016 w zakresie przestrzegania zasad ochrony danych osobowych w Urzędzie Miejskim w Choszcznie

Zarządzenie Nr 765/16
Burmistrza Choszczna

z dnia 29 kwietnia 2016 r.

w sprawie zatwierdzenia rocznego planu sprawdzeń na rok 2016 w zakresie przestrzegania zasad ochrony danych osobowych w Urzędzie Miejskim w Choszcznie

Na podstawie art. 36a ustawy z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz.U. z 2015r. poz. 2135 z późn. zm.) oraz Rozporządzenia Ministra Administracji i Cyfryzacji z dnia 11 maja 2015r. w sprawie trybu i sposobu realizacji zadań w celu zapewnienia przestrzegania przepisów o ochronie danych osobowych przez Administratora Bezpieczeństwa Informacji (Dz.U. z 2015r. poz. 745) zarządzam, co następuje:

§ 1. Zatwierdzam plan sprawdzeń na 2016 rok z zakresu przestrzegania zasad ochrony danych osobowych w Urzędzie Miejskim w Choszcznie, przygotowany przez Administratora Bezpieczeństwa Informacji, stanowiący załącznik do niniejszego zarządzenia.

§ 2. Wykonanie zarządzenia powierzam Administratorowi Bezpieczeństwa Informacji w Urzędzie Miejskim w Choszcznie.

§ 3. Z przeprowadzonych kontroli Administrator Bezpieczeństwa Informacji sporządza zbiorcze sprawozdanie i przekazuje je Burmistrzowi w terminie do 30 stycznia 2017 roku.

§ 4. Zarządzenie wchodzi w życie z dniem podpisania, z mocą obowiązującą od 01.01.2016r.
 

Burmistrz Choszczna

/-/ Robert Adamczyk

Załącznik do zarządzenia Nr 765/16
Burmistrza Choszczna
z dnia 29 kwietnia 2016 r.

PLAN SPRAWDZEŃ ADMINISTRATORA BEZPIECZEŃSTWA INFORMACJI

Plan sprawdzeń sporządzony zgodnie z §3 ust. 2 pkt. 1 Rozporządzenia Ministra Administracji i Cyfryzacji z dnia 11 maja 2015r. w sprawie trybu i sposobu realizacji zadań w celu zapewnienia przestrzegania przepisów o ochronie danych osobowych przez Administratora Bezpieczeństwa Informacji.

Przedmiotem sprawdzenia jest zgodność zasad przetwarzania danych osobowych obowiązujących w Urzędzie Miejskim w Choszcznie z przepisami o ochronie danych osobowych, przeprowadzony raz w roku.

Termin sprawdzenia 01.01.2016 – 31.12.2016

Czynności objęte dokumentowaniem – odebranie wyjaśnień ustnych,
przeprowadzenie oględzin, dowód z dokumentu

Sposób dokumentowania – sporządzanie notatek oraz kopii otrzymanych
dokumentów oraz dokumentów z systemu informatycznego

Plan sprawdzeń obejmuje w szczególności:

- badanie zgodności dokumentacji przetwarzania danych z obowiązującymi przepisami prawa;

- określenie stanu faktycznego w zakresie przetwarzania danych osobowych;

- sprawdzenie zgodności ze stanem faktycznym przewidzianych w dokumentacji przetwarzania danych środków technicznych i organizacyjnych służących przeciwdziałaniu zagrożeniom dla ochrony danych osobowych;

- kontrolę przestrzegania zasad i obowiązków określonych w dokumentacji przetwarzania danych.

Zakres sprawdzeń i ich szczegółowa tematyka:

1) Stosowanie w praktyce zasad określonych w polityce bezpieczeństwa przetwarzania danych osobowych i danych wrażliwych, instrukcji zarządzania systemem informatycznym, w zasadach korzystania z komputerów służbowych oraz ochrony własności intelektualnej.

2) Zabezpieczenie dokumentów zawierających dane osobowe (czy są przechowywane w sposób uniemożliwiający dostęp do nich osobom nieupoważnionym).

3) Przestrzeganie przez pracowników procedur związanych z zabezpieczeniem danych w trakcie pracy - na podstawie obserwacji oraz rozmów z nimi.

4) Sposób niszczenia niepotrzebnych dokumentów.

5) Ustawienie sprzętu komputerowego w pomieszczeniach - czy uniemożliwia dostęp do ekranu monitorów osobom postronnym.

6) Przestrzeganie zasady rozpoczęcia i zakończenia pracy w systemie.

7) Blokowanie systemu, podczas opuszczenia stanowiska pracy w trakcie dnia pracy.

8) Stosowanie identyfikatorów i haseł dla użytkowników zgodnie z wymogami formalnymi.

9) Poziom ochrony systemów informatycznych służących do przetwarzania danych osobowych przed osobami trzecimi.

10) Zabezpieczenie systemowe i fizyczne sprzętu komputerowego.

11) Tworzenie kopii zapasowych.

Wykaz Wydziałów i pomieszczeń podlegających sprawdzeniu z zakresu ochrony danych:

..............…………….………………………….....................
Administrator Danych Osobowych / Burmistrz Choszczna

........……….………………………….....................
Administrator Bezpieczeństwa Informacji