ARCHIWALNE

w sprawie rejestracji zbiorów elektronicznych zawierających dane osobowe.
Na podstawie art. 49 ustawy z dnia 12 września 1990 r. o szkolnictwie wyższym (Dz. U. nr 65, poz. 385 z późniejszymi zmianami) oraz art. 7, punkt 2b ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. nr 133, poz. 883 z późniejszymi zmianami) zarządzam co następuje:

1. Wprowadzam obowiązek rejestrowania u Administratora Bezpieczeństwa Informacji (ABI) – Dyrektora Ośrodka Sieciowo-Komputerowego elektronicznych zbiorów tworzonych w jednostkach organizacyjnych Akademii Medycznej zawierających dane osobowe.
2. Wniosek o rejestrację zbiorów elektronicznych zawierających dane osobowe określa załącznik do niniejszego zarządzenia.

Obowiązek rejestrowania, o którym mowa w §1 dotyczy zbiorów tworzonych samodzielnie przez jednostki organizacyjne z wyjątkiem zbiorów nadzorowanych przez informatyków-administratorów systemów.

Dla każdego zbioru z danymi osobowymi tworzonego w jednostkach organizacyjnych Akademii Medycznej należy wypełnić osobny wniosek.

Każdorazowe naruszenie bezpieczeństwa zarejestrowanych zbiorów należy zgłosić na piśmie do ABI z podaniem okoliczności ich naruszenia.

Zmianę w stanie zbiorów tj. skasowanie, przeniesienie odpowiedzialności, zastosowanie innych metod zabezpieczeń niż to podano we wniosku, o którym mowa w § 1 ust. 2 należy zgłosić do ABI.

Nadzór nad wykonaniem postanowień niniejszego zarządzenia powierzam kierownikom jednostek organizacyjnych.

Zarządzenie wchodzi w życie z dniem podpisania.

Załącznik

Otrzymują:
Według rozdzielnika