DOKUMENTACJA ADMINISTRATORA BEZPIECZEŃSTWA INFORMACJI WZORY DOKUMENTÓW Z OBJAŚNIENIAMI OMÓWIENIE ZMIENIONYCH PRZEPISÓW

ISBN: 978-83-64512-74-2

dodatek: cd-rom 221 stron
format: A5
oprawa: twarda
Rok wydania: 2015

W jaki sposób administrator bezpieczeństwa informacji zapewnia przestrzeganie przepisów o ochronie danych osobowych? Na co należy zwrócić uwagę, prowadząc wewnętrzny rejestr zbiorów danych osobowych? Jak prawidłowo opracowywać sprawozdania po sprawdzeniu zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych?Pierwsza publikacja na polskim rynku, która stanowi tak szczegółowe wsparcie dla osób pełniących funkcję administratora bezpieczeństwa informacji. Omówiono w niej przepisy prawa dotyczące powołania, warunków pełnienia funkcji oraz wykonywania zadań przez ABI.Poradnik zawiera wzory dokumentów niezbędnych w pełnieniu funkcji ABI wraz z ich przykładowym wypełnieniem oraz objaśnieniami. Dotyczą one powołania i odwołania administratora bezpieczeństwa informacji, zgłoszeń do GIODO w tym zakresie, sprawdzania zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych, opracowania sprawozdań, nadzorowania dokumentacji przetwarzania danych osobowych oraz prowadzenia wewnętrznego rejestru zbiorów danych osobowych.

SPIS TREŚCI

Wykaz skrótów

Wstęp

Rozdział 1.ZMIANY W PRZEPISACH O OCHRONIE DANYCH OSOBOWYCH DOTYCZĄCYCHADMINISTRATORA BEZPIECZEŃSTWA INFORMACJI1.1. Przepisy dotyczące ABI przed 1 stycznia 2015 r.1.2. Urzędnik ds. ochrony danych osobowych w dyrektywie 95/46/WE1.3. Cele zmian w przepisach dotyczących ABI1.4. Zakres zmian w przepisach o ochronie danych osobowych w latach 2014 i 20151.5. Powołanie i odwołanie ABI. Warunki wykonywania funkcji ABI1.6. Zgłoszenie powołania i odwołania ABI do GIODO. Ogólnokrajowy rejestr ABI1.6.1. Zgłoszenie powołania ABI1.6.2. Zgłoszenie zmian informacji objętych zgłoszeniem (aktualizacja)1.6.3. Zgłoszenie odwołania ABI1.6.4. Ogólnokrajowy rejestr ABI1.6.5. Wydawanie zaświadczeń o zarejestrowaniu ABI1.7. Zadania administratora bezpieczeństwa informacji1.7.1. Sprawdzenie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych oraz opracowywanie sprawozdań1.7.2. Nadzór ABI nad dokumentacją przetwarzania danych1.7.3. Prowadzenie przez ABI rejestru zbiorów danych przetwarzanych przez administratora danych1.8. Wykonywanie zadań bez powołanego ABIRozdział 2.WZORY DOKUMENTÓW ADMINISTRATORA BEZPIECZEŃSTWA INFORMACJI Z OBJAŚNIENIAMI2.1. Powołanie i odwołanie administratora bezpieczeństwa informacji1. Oświadczenie o spełnieniu wymogów koniecznych do wykonywania funkcji administratora bezpieczeństwa informacji2. Powołanie administratora bezpieczeństwa informacji3. Odwołanie administratora bezpieczeństwa informacji2.2. Zgłoszenia do Generalnego Inspektora Ochrony Danych Osobowych4. Zgłoszenie GIODO powołania ABI5. Wniosek o wydanie zaświadczenia o zarejestrowaniu ABI6. Zgłoszenie do GIODO aktualizacji informacji objętych zgłoszeniem7. Zgłoszenie GIODO odwołania ABI2.3. Sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych, opracowanie sprawozdania po sprawdzeniu oraz nadzorowanie dokumentacji przetwarzania danych osobowych8. Plan sprawdzeń9. Zawiadomienie administratora danych o rozpoczęciu sprawdzenia doraźnego lub sprawdzenia na wezwanie GIODO10. Zawiadomienie kierownika jednostki organizacyjnej o zakresie planowanych czynności11. Notatka z oględzin12. Notatka z dostępu do systemu informatycznego13. Notatka z odebrania ustnych wyjaśnień14. Wyjaśnienia składane na kwestionariuszu przygotowanym przez ABI15. Przykładowe sprawozdanie16. Sprawozdanie ze sprawdzenia planowego17. Sprawozdanie ze sprawdzenia na wezwanie GIODO18. Sprawozdanie ze sprawdzenia doraźnego19. Zawiadomienie administratora danych o nieaktualności dokumentacji przetwarzania i ochrony danych osobowych20. Pouczenie/poinstruowanie osoby nieprzestrzegającej zasad określonych w dokumentacji przetwarzania danych21. Zawiadomienie administratora danych o naruszeniu zasad określonych w dokumentacji przetwarzania danych2.4. Rejestracja zbiorów danych22. Wykaz zbiorów danych23. Informacje o zbiorze danych24. Informacja o zbiorze danych wykreślonym z rejestru25. Historia zmian w rejestrzeAkty prawneBibliografia