Zasady i tryb postępowania w zakresie ochrony danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości w Państwowym Gospodarstwie Leśnym Lasy Państwowe.

Dzienniki resortowe

B.I.LP.2020.6.47

Akt obowiązujący

Wersja od: 21 maja 2020 r.

ZARZĄDZENIE Nr 30

DYREKTORA GENERALNEGO LASÓW PAŃSTWOWYCH

z dnia 21 maja 2020 r.

w sprawie zasad i trybu postępowania w zakresie ochrony danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości w Państwowym Gospodarstwie Leśnym Lasy Państwowe

GS.0171.8.2020

Na podstawie art. 33 ust. 1 oraz art. 47 ust. 2c ustawy z dnia 28 września 1991 r. o lasach (tj. Dz. U. z 2020 r. poz. 6. z późn. zm.), art. 46 ust. 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (tj. Dz. U z 2019 r. poz. 125) oraz art. 37 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zarządzam, co następuje:

§ 1. Główny Inspektor Staży Leśnej - administrator danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości - ustala cele i sposoby przetwarzania danych osobowych w związku z zapobieganiem i zwalczaniem przestępczości w PGL LP, w tym zapewnia właściwy poziom bezpieczeństwa danych osobowych, w szczególności:

1) opracowuje, wdraża oraz zmienia stosowną dokumentację odnosząca się do ochrony danych, w szczególności Politykę Bezpieczeństwa Danych Osobowych;

2) monitoruje zastosowane zabezpieczenia pod względem prawidłowości ich funkcjonowania, aktualności i adekwatności w stosunku do zagrożeń, w tym dokonuje okresowego szacowania ryzyka zagrożeń dla zbiorów danych;

3) organizuje szkolenia w zakresie procesów przetwarzania danych osobowych i sposobów ich ochrony;

4) podejmuje czynności mające na celu zweryfikowanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych, w tym w szczególności z UODO;

5) podejmuje odpowiednie działania w wypadku naruszenia lub podejrzenia naruszenia procedur bezpieczeństwa przetwarzania danych osobowych.

§ 2. Główny Inspektor Staży Leśnej ma uprawnienia do:

1) bezpośredniego prowadzenia korespondencji, wydawania zaleceń, wytycznych, interpretacji przepisów oraz instrukcji w zakresie przetwarzania danych osobowych w związku z zapobieganiem i zwalczaniem przestępczości kierownikom jednostek organizacyjnych PGL LP;

2) czasowego wstrzymania przetwarzania danych osobowych - w wypadku naruszenia bezpieczeństwa danych osobowych skutkującego wysokim ryzykiem naruszenia praw lub wolności osób fizycznych, których dane dotyczą;

3) przeprowadzania inspekcji oraz audytów w celu stwierdzenia prawidłowego przetwarzania i ochrony danych osobowych.

§ 3. Zarządzenie wchodzi w życie z dniem podpisania.