Przetwarzanie danych osobowych

Z tego poradnika dowiesz się:

• jakie wymagania wobec instrukcji zarządzania systemem informatycznym wynikają z przepisów,
• czy i jak często trzeba aktualizować instrukcję,
• jak opisać elementy instrukcji wymagane przez prawo,
• kto powinien przygotować instrukcję zarządzania systemem informatycznym w Twojej jednostce,
• jakie, inne niż wskazane w rozporządzeniu, procedury powinny znaleźć się w instrukcji,
• jak szczegółowo opisać proces nadawania uprawnień do systemu informatycznego, w którym przetwarzane są dane osobowe

Przepisy zobowiązują każdego administratora danych, a więc szefa każdej firmy, czy naczelnika każdego urzędu, do stworzenia dokumentacji opisującej sposób zabezpieczenia danych osobowych. Jednym z wymaganych dokumentów, jaki trzeba przygotować jest instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Systemy informatyczne zmieniają się bardzo szybko.

Rozporządzenie z 2004 roku, które określa zasady przygotowania tego dokumentu, z pewnością nie przystaje do tych współczesnych i nie uwzględnia aktualnych zagrożeń bezpieczeństwa danych. Jednak wciąż obowiązuje i wszyscy administratorzy danych osobowych zobowiązani są do stosowania się do jego wymagań.

Wymagania określone w rozporządzeniu są minimalne. Każdy z administratorów powinien dobrać zabezpieczenia adekwatne do zagrożeń i kategorii danych, jakie występują w jego podmiocie. Nie można ograniczyć się jedynie do wdrożenia zabezpieczeń wymienionych w rozporządzeniu.