Po co wprowadzono politykę:
Celem Polityki Bezpieczeństwa Informacji w Urzędzie Miasta Opola, zwanej dalej Polityką Bezpieczeństwa jest zapewnienie wysokiego poziomu bezpieczeństwa informacji, w tym danych osobowych, przetwarzanych w Urzędzie Miasta Opola oraz uzyskanie zgodnego z wymogami obowiązujących przepisów prawa sposobu ich przetwarzania.
Podstawa prawna:
Zarządzenie Nr OR.I-120.1.136.2018 Prezydenta Miasta Opola z dnia 24 października 2018 r. w sprawie zasad postępowania przy przetwarzaniu danych osobowych w Urzędzie Miasta Opola została wprowadzona Polityka Bezpieczeństwa Przetwarzania Danych Osobowych oraz Instrukcja Zarządzania Systemem Informatycznym.
Zmiana: Zarządzeniem nr Nr OR.I-120.1.100.2021 Prezydenta Miasta Opola z dnia 31 grudnia 2021 r. zmieniające zarządzenie w sprawie zasad postępowania przy przetwarzaniu danych osobowych w Urzędzie Miasta Opola została wprowadzona Polityka Bezpieczeństwa Informacji.
Dokumenty:
Polityka Bezpieczeństwa Informacji: treść dokumentu:
Załącznik nr 1 – Procedura nadawania uprawnień do dostępu do informacji, w tym danych osobowych.
Załącznik nr 2 – Obszar przetwarzania danych osobowych.
Załącznik nr 3 – Rejestr czynności przetwarzania danych osobowych.
Załącznik nr 3A – Zgłoszenie czynności przetwarzania danych osobowych / zmiany istniejącej czynności przetwarzania danych osobowych.
Załącznik nr 4 – Rejestr kategorii czynności przetwarzania.
Załącznik nr 4A – Zgłoszenie kategorii czynności przetwarzania / zmiany istniejącej kategorii czynności przetwarzania dokonywanych w imieniu Administratora.
Załącznik nr 5 – Procedura realizacji wniosku osoby, której dane dotyczą w zakresie przysługujących jej praw.
Załącznik nr 5A – Klauzula informacyjna w przypadku zbierania danych od osoby, której dane dotyczą.
Załącznik nr 5B – Klauzula Informacyjna w przypadku zbierania danych w sposób inny niż od osoby, której dane dotyczą.
Załącznik nr 6 – Procedura zarządzania ryzykiem w zakresie bezpieczeństwa danych osobowych w Urzędzie Miasta Opola.
Załącznik nr 7 – Procedura powierzenia przetwarzania danych osobowych. Załącznikiem do Procedury jest wzór Umowy powierzenia przetwarzania danych osobowych.
Załącznik nr 7A – Protokół przekazania danych osobowych.
Załącznik nr 8 – Procedura postępowania w przypadku naruszenia lub podejrzenia naruszenia bezpieczeństwa ochrony danych osobowych.
Załącznik nr 9 – Disaster Recovery Plan – Plan Usuwania Skutków Katastrof.
Załącznik nr 10 – Wykaz zabezpieczeń fizycznych Urzędu Miasta Opola.
Załącznik nr 11 – Procedura retencji danych.