Poradnik kadrowy

Administrator danych zobowiązany jest prowadzić dokumentację opisującą sposób przetwarzania danych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń oraz kategorii danych objętych ochroną. Na dokumentację składa się polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych.

Dokumentację prowadzi się w formie pisemnej i do zadań administratora należy jej wdrożenie.

Podstawa prawna:

-      art. 36 ust.2 ustawy z dnia 29.08.1997 r. o ochronie danych osobowych

-      § 3 rozporządzenia ministra spraw wewnętrznych i administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych