Zmiana zarządzenia w sprawie wprowadzenia w Kasie Rolniczego Ubezpieczenia Społecznego Polityki bezpieczeństwa w zakresie ochrony danych osobowych oraz Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych.

Dzienniki resortowe

Dz.Urz.PKRUS.2017.66

Akt jednorazowy

Wersja od: 6 grudnia 2017 r.

ZARZĄDZENIE Nr 61

PREZESA KASY ROLNICZEGO UBEZPIECZENIA SPOŁECZNEGO

z dnia 6 grudnia 2017 r.

zmieniające zarządzenie w sprawie wprowadzenia w Kasie Rolniczego Ubezpieczenia Społecznego Polityki bezpieczeństwa w zakresie ochrony danych osobowych oraz Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych

Na podstawie art. 59 ust. 3 ustawy z dnia 20 grudnia 1990 r. o ubezpieczeniu społecznym rolników (Dz. U. z 2016 r. poz. 277 i 2043 oraz z 2017 r. poz. 2, 38, 624 i 715) zarządza się, co następuje:

§ 1. W załączniku nr 1 do zarządzenia nr 16 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 20 maja 2016 r. w sprawie wprowadzenia w Kasie Rolniczego Ubezpieczenia Społecznego Polityki bezpieczeństwa w zakresie ochrony danych osobowych oraz Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych (Dz. Urz. KRUS z 2016 r. poz. 16 i 39 oraz z 2017 r. poz. 55) wprowadza się następujące zmiany:

1) w § 8 ust. 4 otrzymuje brzmienie:

"4. W przypadku pracowników komórek organizacyjnych Centrali Kasy wykonujących czynności inspekcyjne w innych komórkach organizacyjnych Centrali Kasy lub Oddziałach Regionalnych i Placówkach Terenowych w czasie, których wykonywane są zadania związane z przetwarzaniem danych osobowych, niezbędne upoważnienia do przetwarzania danych osobowych na czas realizacji zadań inspekcyjnych wydawane są z zachowaniem następujących zasad:

1) kierującemu komórką organizacyjną Centrali Kasy Prezes Kasy wyda upoważnienie do udzielania dalszych upoważnień wicedyrektorom Biura i/lub pracownikom komórki organizacyjnej do przeprowadzania inspekcji w jednostkach organizacyjnych Kasy i przetwarzania danych osobowych w zbiorach danych osobowych jednostek organizacyjnych Kasy w zakresie objętym tematyką inspekcji. Wydane upoważnienia rejestruje się w rejestrze upoważnień i pełnomocnictw Prezesa Kasy, prowadzonym w Biurze Organizacyjno-Prawnym. Upoważnienia wydaje się w 2 egzemplarzach. Wzór upoważnienia, stanowi załącznik nr 16 do Polityki bezpieczeństwa w zakresie ochrony danych osobowych;

2) wicedyrektorom Biur Centrali Kasy oraz osobom zastępującym kierujących komórkami organizacyjnymi Prezes Kasy wyda upoważnienia do udzielania dalszych upoważnień do przeprowadzania inspekcji dla pracowników danej komórki organizacyjnej Centrali Kasy. Upoważnienie obowiązuje podczas nieobecności kierującego komórką organizacyjną z zachowaniem zasad kolejności zastępowania. Wydane upoważnienia rejestruje się w rejestrze upoważnień i pełnomocnictw Prezesa Kasy, prowadzonym w Biurze Organizacyjno-Prawnym. Upoważnienia wydaje się w 2 egzemplarzach. Wzór upoważnienia stanowi załącznik nr 17 do Polityki bezpieczeństwa w zakresie ochrony danych osobowych;

3) osoba kierująca daną komórką organizacyjną Centrali Kasy wykonuje działania inspekcyjne wyłącznie na podstawie imiennego upoważnienia do przeprowadzenia inspekcji z określonego zakresu tematycznego w danej jednostce/komórce organizacyjnej Kasy, które zostanie wydane przez Prezesa Kasy. Upoważnienie wydaje się w 2 egzemplarzach i rejestruje się, przed rozpoczęciem inspekcji, w rejestrze upoważnień i pełnomocnictw Prezesa Kasy, prowadzonym w Biurze Organizacyjno-Prawnym, a następnie jeden egzemplarz upoważnienia wraz z zakresem tematycznym inspekcji przekazuje się do Administratora Bezpieczeństwa Informacji Kasy. Wzór upoważnienia stanowi załącznik nr 18 do Polityki bezpieczeństwa w zakresie ochrony danych osobowych;

4) pracownik danej komórki organizacyjnej w Centrali Kasy może wykonywać działania inspekcyjne wyłącznie na podstawie imiennego upoważnienia do przeprowadzenia inspekcji z określonego zakresu tematycznego w danej jednostce/komórce organizacyjnej Kasy, wydanego przez osobę kierującą daną komórką organizacyjną w Centrali Kasy lub wicedyrektora Biura albo osobę zastępującą. Upoważnienie wydaje się w 2 egzemplarzach i rejestruje się przed rozpoczęciem inspekcji, w rejestrze upoważnień prowadzonym przez Administratora Bezpieczeństwa Informacji. Jeden egzemplarz upoważnienia otrzymuje pracownik, a drugi egzemplarz upoważnienia wraz z zakresem tematycznym inspekcji przekazuje się do Administratora Bezpieczeństwa Informacji Kasy. Wzór upoważnienia stanowi załącznik nr 19 do Polityki bezpieczeństwa w zakresie ochrony danych osobowych.";

2) w § 9 dodaje się ust. 5 - 6 w brzmieniu:

"5. Używanie komputerów przenośnych poza obiektami Kasy możliwe jest jedynie po wyrażeniu pisemnej zgody przez dyrektora Oddziału Regionalnego w przypadku oddziałów regionalnych, a w przypadku Centrali Kasy przez właściwego dyrektora biura/kierującego zespołem. Zgodę dla dyrektorów Oddziałów Regionalnych wydaje Prezes Kasy. Zgodę dla Dyrektorów Biur/Pełnomocników Prezesa Kierujących Zespołem w Centrali Kasy wydaje Prezes Kasy lub Zastępca Prezesa Kasy sprawujący bezpośredni nadzór nad daną komórką organizacyjną w Centrali Kasy, zgodnie z regulaminem organizacyjnym Kasy.

6. Dyski urządzeń przenośnych, na których są przetwarzane dane osobowe muszą być zaszyfrowane zgodnie z instrukcją wydaną przez Biuro Informatyki i Telekomunikacji Kasy.".

§ 2. Zarządzenie wchodzi w życie po upływie 3 dni od dnia ogłoszenia.

ZAŁĄCZNIKI

ZAŁĄCZNIK Nr  1

Załącznik nr 16 do Polityki bezpieczeństwa w zakresie ochrony danych osobowych Kasy Rolniczego Ubezpieczenia Społecznego

PREZES

KASY ROLNICZEGO

UBEZPIECZENIA SPOŁECZNEGO

Warszawa, dnia r.

0000-OP.014................

UPOWAŻNIENIE NR /2...........

Na podstawie § 6 ust. 2 pkt 6 Regulaminu Organizacyjnego Kasy Rolniczego Ubezpieczenia Społecznego, stanowiącego załącznik do zarządzenia nr 11 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 28 kwietnia 2017 r. w sprawie nadania regulaminu organizacyjnego Kasie Rolniczego Ubezpieczenia Społecznego (Dz. Urz. KRUS z 2017 r. poz. 13), w związku z § 57 zarządzenia nr 15 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 20 maja 2016 r. w sprawie organizacji oraz zasad i trybu przeprowadzania kontroli i inspekcji w Kasie Rolniczego Ubezpieczenia Społecznego oraz funduszach zarządzanych przez Prezesa Kasy Rolniczego Ubezpieczenia Społecznego (Dz. Urz. KRUS z 2016 r. poz. 15) oraz § 8 ust. 1 Polityki bezpieczeństwa w zakresie ochrony danych osobowych Kasy Rolniczego Ubezpieczenia Społecznego stanowiącej załącznik nr 1 do zarządzenia nr 16 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 20 maja 2016 r. w sprawie wprowadzenia w Kasie Rolniczego Ubezpieczenia Społecznego Polityki bezpieczeństwa w zakresie ochrony danych osobowych oraz Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych (Dz. Urz. KRUS z 2016 r. poz. 16, z późn. zm.), upoważniam Panią/Pana* ........................ (imię i nazwisko)*, Dyrektora Biura/Pełnomocnika Prezesa Kierującego Zespołem .......... (nazwa komórki organizacyjnej)* Centrali Kasy Rolniczego Ubezpieczenia Społecznego, legitymującą/legitymującego* się dowodem osobistym seria ..........., numer .............., wydanym przez ........., do udzielania upoważnień Wicedyrektorom Biura ............ (nazwa komórki organizacyjnej)* lub pracownikom Biura/Zespołu ....... (nazwa komórki organizacyjnej)* do przeprowadzania inspekcji w jednostkach organizacyjnych Kasy Rolniczego Ubezpieczenia Społecznego i przetwarzania danych osobowych w zbiorach danych osobowych jednostek organizacyjnych Kasy w zakresie objętym tematyką inspekcji.

Upoważnienie wygasa z dniem rozwiązania stosunku pracy lub zmiany zajmowanego stanowiska w Kasie Rolniczego Ubezpieczenia Społecznego.

Z chwilą wystąpienia ww. okoliczności pracownik jest obowiązany do zwrócenia oryginału upoważnienia do Biura Organizacyjno-Prawnego Centrali Kasy Rolniczego Ubezpieczenia Społecznego w Warszawie.

.................................................

 (podpis)

* niepotrzebne usunąć

ZAŁĄCZNIK Nr  2

Załącznik nr 17 do Polityki bezpieczeństwa w zakresie ochrony danych osobowych Kasy Rolniczego Ubezpieczenia Społecznego

PREZES

KASY ROLNICZEGO

UBEZPIECZENIA SPOŁECZNEGO

Warszawa, dnia r.

0000-OP.014................

UPOWAŻNIENIE NR /2...

Na podstawie § 6 ust. 2 pkt 6 Regulaminu Organizacyjnego Kasy Rolniczego Ubezpieczenia Społecznego, stanowiącego załącznik do zarządzenia nr 11 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 28 kwietnia 2017 r. w sprawie nadania regulaminu organizacyjnego Kasie Rolniczego Ubezpieczenia Społecznego (Dz. Urz. KRUS z 2017 r. poz. 13), w związku z § 57 zarządzenia nr 15 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 20 maja 2016 r. w sprawie organizacji oraz zasad i trybu przeprowadzania kontroli i inspekcji w Kasie Rolniczego Ubezpieczenia Społecznego oraz funduszach zarządzanych przez Prezesa Kasy Rolniczego Ubezpieczenia Społecznego (Dz. Urz. KRUS z 2016 r. poz. 15) oraz § 8 ust. 1 Polityki bezpieczeństwa w zakresie ochrony danych osobowych Kasy Rolniczego Ubezpieczenia Społecznego stanowiącej załącznik nr 1 do zarządzenia nr 16 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 20 maja 2016 r. w sprawie wprowadzenia w Kasie Rolniczego Ubezpieczenia Społecznego Polityki bezpieczeństwa w zakresie ochrony danych osobowych oraz Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych (Dz. Urz. KRUS z 2016 r. poz. 16, z późn. zm.), upoważniam

Panią/Pana* ............. (imię i nazwisko)* Wicedyrektora Biura/osobę zastępującą kierownika komórki organizacyjnej* ............ (nazwa komórki organizacyjnej)** Centrali Kasy Rolniczego Ubezpieczenia Społecznego, legitymującą/legitymująccgo* się dowodem osobistym seria ..........., numer ..........., wydanym przez .............., do udzielania upoważnień pracownikom Biura/Zespołu* ........... (nazwa komórki organizacyjnej)* do przeprowadzania inspekcji w jednostkach organizacyjnych Kasy Rolniczego Ubezpieczenia Społecznego i przetwarzania danych osobowych w zbiorach danych osobowych jednostek organizacyjnych Kasy w zakresie objętym tematyką inspekcji.

Upoważnienie obowiązuje w czasie nieobecności Dyrektora Biura/Pełnomocnika Prezesa Kierującego Zespołem ............ (nazwa komórki organizacyjnej)* spowodowanej chorobą, urlopem wypoczynkowym, podróżą służbową lub inną usprawiedliwioną przyczyną (z uwzględnieniem zasady kolejności zastępowania). Upoważnienie wygasa z dniem rozwiązania stosunku pracy lub zmiany zajmowanego stanowiska w Kasie Rolniczego Ubezpieczenia Społecznego.

Z chwilą wystąpienia ww. okoliczności pracownik jest obowiązany do zwrócenia oryginału upoważnienia do Biura Organizacyjno-Prawnego Centrali Kasy Rolniczego Ubezpieczenia Społecznego w Warszawie.

.................................................

 (podpis)

* niepotrzebne skreślić

ZAŁĄCZNIK Nr  3

Załącznik nr 18 do Polityki bezpieczeństwa w zakresie ochrony danych osobowych Kasy Rolniczego Ubezpieczenia Społecznego

PREZES

KASY ROLNICZEGO

UBEZPIECZENIA SPOŁECZNEGO

Warszawa, dnia r.

0000-OP.014................

UPOWAŻNIENIE NR /2...

Na podstawie § 6 ust. 2 pkt 6 Regulaminu Organizacyjnego Kasy Rolniczego Ubezpieczenia Społecznego, stanowiącego załącznik do zarządzenia nr 11 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 28 kwietnia 2017 r. w sprawie nadania regulaminu organizacyjnego Kasie Rolniczego Ubezpieczenia Społecznego (Dz. Urz. KRUS z 2017 r. poz. 13), w związku z § 57 zarządzenia nr 15 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 20 maja 2016 r. w sprawie organizacji oraz zasad i trybu przeprowadzania kontroli i inspekcji w Kasie Rolniczego Ubezpieczenia Społecznego oraz funduszach zarządzanych przez Prezesa Kasy Rolniczego Ubezpieczenia Społecznego (Dz. Urz. KRUS z 2016 r. poz. 15) oraz § 8 ust. 1 Polityki bezpieczeństwa w zakresie ochrony danych osobowych Kasy Rolniczego Ubezpieczenia Społecznego stanowiącej załącznik nr 1 do zarządzenia nr 16 Prezesa Kasy Rolniczego Ubezpieczenia Społecznego z dnia 20 maja 2016 r. w sprawie wprowadzenia w Kasie Rolniczego Ubezpieczenia Społecznego Polityki bezpieczeństwa w zakresie ochrony danych osobowych oraz Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych (Dz. Urz. KRUS z 2016 r. poz. 16, z późn. zm.), upoważniam Panią/Pana* ......... (imię i nazwisko)* Dyrektora Biura/Pełnomocnika Prezesa Kierującego Zespołem* ....... (nazwa komórki organizacyjnej)* Centrali Kasy Rolniczego Ubezpieczenia Społecznego, legitymującą/legitymującego* się dowodem osobistym seria ......., numer ............., wydanym przez ............,

do przeprowadzenia inspekcji w dniach ............................

w ................ (nazwa jednostki/komórki organizacyjnej Kasy)* i przetwarzania danych osobowych w następujących zbiorach danych osobowych tej jednostki: ...................................

......................................................................................................................................................

......................................................................................................................................................

w zakresie objętym tematyką inspekcji.

Upoważnienie wygasa z dniem zakończenia inspekcji. Upoważnienie nie daje podstaw do udzielania dalszych upoważnień (cesji) i może zostać odwołane, w formie pisemnej, w każdym czasie.

.................................................

 (podpis)

* niepotrzebne skreślić

ZAŁĄCZNIK Nr  4

Załącznik nr 19 do Polityki bezpieczeństwa w zakresie ochrony danych osobowych Kasy Rolniczego Ubezpieczenia Społecznego

Warszawa, dnia r.

UPOWAŻNIENIE NR /2...........

Na podstawie upoważnienia Prezesa Kasy Rolniczego Ubezpieczenia Społecznego nr ...../20...... z dnia ... 20... roku

Pani/Pan* ..... (imię i nazwisko)*, ............., (stanowisko służbowe)* pracownik Biura/Zespołu* ................. (nazwa komórki organizacyjnej)* Centrali Kasy Rolniczego Ubezpieczenia Społecznego, legitymująca/legitymujący* się dowodem osobistym seria ........, numer .............., wydanym przez ...............................,

jest uprawniona/uprawniony do przeprowadzenia inspekcji w dniach ........................................

w ..................... (nazwa jednostki/komórki organizacyjnej Kasy)* i przetwarzania danych osobowych w zbiorach danych osobowych tej jednostki ............................................................

......................................................................................................................................................

......................................................................................................................................................

w zakresie objętym tematyką inspekcji.

Upoważnienie wygasa z dniem zakończenia inspekcji.

Upoważnienie nie daje podstaw do udzielania dalszych upoważnień (cesji) i może zostać odwołane, w formie pisemnej, w każdym czasie.

.................................................

 (podpis)

* niepotrzebne skreślić