Dokumentacja danych osobowych

Opracowanie lub uzupełnienie dokumentacji bezpieczeństwa realizowane jest w dwóch etapach.

Etap I

Ustalenie stanu faktycznego w zakresie przetwarzania danych osobowych poprzez przeprowadzenie audytu w odniesieniu do przepisów ustawy o ochronie danych osobowych.

W ramach prac audytowych między innymi weryfikowane będą następujące elementy:

• zbiory, w których są przetwarzane dane osobowe oraz systemy informatyczne i aplikacje służące do ich przetwarzania,
• poziom zabezpieczenia systemów informatycznych służących do przetwarzania danych osobowych, ze szczególnym uwzględnieniem systemów, w których przetwarzane są dane wrażliwe,
• środki bezpieczeństwa fizycznego, w tym zabezpieczenie obszaru przetwarzania danych osobowych,
• sposób wypełniania ustawowych obowiązków administratora danych oraz administratora bezpieczeństwa informacji,
• istniejące dokumenty formalne wymagane przez ustawę, w tym upoważnienia do przetwarzania danych osobowych oraz ewidencja użytkowników upoważnionych do przetwarzania danych,

Etap II

Opracowanie/uzupełnienie dokumentacji bezpieczeństwa, wymaganej przepisami ustawy o ochronie danych osobowych, w tym Polityki bezpieczeństwa danych osobowych i Instrukcji zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych.