Wprowadzenie w Kasie Rolniczego Ubezpieczenia Społecznego Polityki bezpieczeństwa w zakresie ochrony danych osobowych oraz Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych.
Dz.Urz.PKRUS.2024.16
Akt obowiązującyZARZĄDZENIE Nr 15
PREZESA KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO
z dnia 9 lipca 2024 r.
w sprawie wprowadzenia w Kasie Rolniczego Ubezpieczenia Społecznego Polityki bezpieczeństwa w zakresie ochrony danych osobowych oraz Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych
ZAŁĄCZNIKI
ZAŁĄCZNIK Nr 1
POLITYKA BEZPIECZEŃSTWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO
POLITYKA BEZPIECZEŃSTWA W ZAKRESIE OCHRONY DANYCH OSOBOWYCH KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO
Rozdział 1
Ogólne założenia dotyczące przetwarzania i ochrony danych osobowych
Ogólne założenia dotyczące przetwarzania i ochrony danych osobowych
Rozdział 2
Zadania osób odpowiedzialnych za wykonywanie obowiązków z zakresu przetwarzania i ochrony danych osobowych
Zadania osób odpowiedzialnych za wykonywanie obowiązków z zakresu przetwarzania i ochrony danych osobowych
z przetwarzaniem danych osobowych z zakresu ochrony danych osobowych przetwarzanych w formie elektronicznej z wykorzystywaniem systemu informatycznego, z uwzględnieniem przepisów wewnętrznych obowiązujących w Kasie.
Rozdział 3
Zasady przetwarzania danych osobowych
Zasady przetwarzania danych osobowych
Rozdział 4
Zgodność z prawem przetwarzania danych osobowych
Zgodność z prawem przetwarzania danych osobowych
Rozdział 5
Przetwarzanie szczególnych kategorii danych osobowych
Przetwarzanie szczególnych kategorii danych osobowych
Rozdział 6
Informacje podawane w przypadku zbierania danych osobowych od osoby, której dane dotyczą
Informacje podawane w przypadku zbierania danych osobowych od osoby, której dane dotyczą
Rozdział 7
Informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą
Informacje podawane w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą
Rozdział 8
Prawa osoby, której dane osobowe dotyczą
Prawa osoby, której dane osobowe dotyczą
Rozdział 9
Udostępnianie danych osobowych
Udostępnianie danych osobowych
Rozdział 10
Prowadzenie wykazu zbiorów danych
Prowadzenie wykazu zbiorów danych
Rozdział 11
Sposób zapoznania pracowników Kasy z aktami prawnymi dotyczącymi ochrony danych osobowych
Sposób zapoznania pracowników Kasy z aktami prawnymi dotyczącymi ochrony danych osobowych
Rozdział 12
Zasady nadawania, modyfikowania i odwoływania upoważnień do przetwarzania danych osobowych
Zasady nadawania, modyfikowania i odwoływania upoważnień do przetwarzania danych osobowych
Rozdział 13
Zasady nadawania upoważnień do przetwarzania danych osobowych w związku z kontrolą, inspekcją, audytem wewnętrznym oraz audytem wewnętrznym Zintegrowanego Systemu Zarządzania
Zasady nadawania upoważnień do przetwarzania danych osobowych w związku z kontrolą, inspekcją, audytem wewnętrznym oraz audytem wewnętrznym Zintegrowanego Systemu Zarządzania
Rozdział 14
Zasady przetwarzania danych osobowych na urządzeniach przenośnych
Zasady przetwarzania danych osobowych na urządzeniach przenośnych
Rozdział 15
Zasady powierzania przetwarzania danych osobowych innym podmiotom
Zasady powierzania przetwarzania danych osobowych innym podmiotom
Rozdział 16
Sprawozdawczość w zakresie przetwarzania danych osobowych
Sprawozdawczość w zakresie przetwarzania danych osobowych
Rozdział 17
Zdarzenia naruszające ochronę danych osobowych
Zdarzenia naruszające ochronę danych osobowych
Rozdział 18
Zasady postępowania w sytuacji naruszenia ochrony danych osobowych w systemach informatycznych i na nośnikach tradycyjnych
Zasady postępowania w sytuacji naruszenia ochrony danych osobowych w systemach informatycznych i na nośnikach tradycyjnych
Rozdział 19
Dokumentacja dotycząca miejsca, sposobu i zakresu przetwarzanych danych osobowych w Kasie
Dokumentacja dotycząca miejsca, sposobu i zakresu przetwarzanych danych osobowych w Kasie
Rozdział 20
Zabezpieczenie pomieszczeń
Zabezpieczenie pomieszczeń
Rozdział 21
Zabezpieczenie przed nieautoryzowanym dostępem do baz danych osobowych
Zabezpieczenie przed nieautoryzowanym dostępem do baz danych osobowych
Rozdział 22
Zabezpieczenie przed nieautoryzowanym dostępem do systemu informatycznego przez sieć WAN
Zabezpieczenie przed nieautoryzowanym dostępem do systemu informatycznego przez sieć WAN
Rozdział 23
Ciągłość działania
Ciągłość działania
Załącznik Nr 1
Załącznik Nr 2
Załącznik Nr 3
Załącznik Nr 4
Załącznik Nr 5
Załącznik Nr 6
Załącznik Nr 7
Załącznik Nr 8
Załącznik Nr 9
Załącznik Nr 10
Załącznik Nr 11
Załącznik Nr 12
Załącznik Nr 13
Załącznik Nr 14
Załącznik Nr 15
Załącznik Nr 16
Załącznik Nr 17
Załącznik Nr 18
Załącznik Nr 19
Załącznik Nr 20
Załącznik Nr 21
Załącznik Nr 22
Załącznik Nr 23
Załącznik Nr 24
Załącznik Nr 25
Załącznik Nr 26
Załącznik Nr 27
Załącznik Nr 28
Załącznik Nr 29
Załącznik Nr 30
Załącznik Nr 31
Załącznik Nr 32
ZAŁĄCZNIK Nr 2
INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI SŁUŻĄCYMI DO PRZETWARZANIA DANYCH OSOBOWYCH W KASIE ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO
INSTRUKCJA ZARZĄDZANIA SYSTEMAMI INFORMATYCZNYMI SŁUŻĄCYMI DO PRZETWARZANIA DANYCH OSOBOWYCH W KASIE ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO
Rozdział 1
Postanowienia ogólne
Postanowienia ogólne
Rozdział 2
Procedury nadawania uprawnień do przetwarzania danych osobowych i rejestrowania tych uprawnień w systemach informatycznych oraz wskazanie osoby odpowiedzialnej za te czynności
Procedury nadawania uprawnień do przetwarzania danych osobowych i rejestrowania tych uprawnień w systemach informatycznych oraz wskazanie osoby odpowiedzialnej za te czynności
Rozdział 3
Stosowane metody i środki uwierzytelniania oraz procedury związane z ich zarządzaniem i użytkowaniem
Stosowane metody i środki uwierzytelniania oraz procedury związane z ich zarządzaniem i użytkowaniem
Rozdział 4
Procedury rozpoczęcia, zawieszenia i zakończenia pracy przeznaczone dla użytkowników systemu
Procedury rozpoczęcia, zawieszenia i zakończenia pracy przeznaczone dla użytkowników systemu
Rozdział 5
Procedury tworzenia kopii bezpieczeństwa zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania
Procedury tworzenia kopii bezpieczeństwa zbiorów danych oraz programów i narzędzi programowych służących do ich przetwarzania
Rozdział 6
Sposób, miejsce i okres przechowywania elektronicznych nośników informacji zawierających dane osobowe oraz kopii bezpieczeństwa
Sposób, miejsce i okres przechowywania elektronicznych nośników informacji zawierających dane osobowe oraz kopii bezpieczeństwa
Rozdział 7
Usuwanie danych osobowych zapisanych na nośnikach informacji
Usuwanie danych osobowych zapisanych na nośnikach informacji
Rozdział 8
Sposób zabezpieczenia systemu informatycznego przed działalności oprogramowania, którego celem jest uzyskanie nieuprawnionego dostępu do systemu informatycznego służącego do przetwarzania danych
Sposób zabezpieczenia systemu informatycznego przed działalności oprogramowania, którego celem jest uzyskanie nieuprawnionego dostępu do systemu informatycznego służącego do przetwarzania danych
Rozdział 9
Sposób zapewnienia odnotowania informacji o odbiorcach, którym dane osobowe zostały udostępnione, dacie i zakresie tego udostępnienia
Sposób zapewnienia odnotowania informacji o odbiorcach, którym dane osobowe zostały udostępnione, dacie i zakresie tego udostępnienia
Rozdział 10
Procedury dokonywania przeglądów i konserwacji systemów oraz nośników informacji służących do przetwarzania danych
Procedury dokonywania przeglądów i konserwacji systemów oraz nośników informacji służących do przetwarzania danych
Rozdział 11
Sposób postępowania w zakresie komunikacji w sieciach komputerowych
Sposób postępowania w zakresie komunikacji w sieciach komputerowych
Rozdział 12
Postanowienia końcowe
Postanowienia końcowe