{"id":1258,"date":"2021-01-28T14:31:09","date_gmt":"2021-01-28T13:31:09","guid":{"rendered":"http:\/\/info.anneberg.com.pl\/?page_id=1258"},"modified":"2021-02-03T12:25:17","modified_gmt":"2021-02-03T11:25:17","slug":"regulamin-ochrony-danych","status":"publish","type":"page","link":"https:\/\/info.anneberg.com.pl\/index.php\/regulamin-ochrony-danych\/","title":{"rendered":"RODO – regulamin ochrony danych"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t

SPIS TRE\u015aCI<\/span><\/strong><\/p>

Wst\u0119p<\/span><\/strong><\/p>

  1. Nadawanie uprawnie\u0144 do przetwarzania danych osobowych<\/span><\/li>
  2. Zasady bezpiecznego u\u017cytkowania sprz\u0119tu IT<\/span><\/li>
  3. Zasady korzystania z oprogramowania<\/span><\/li>
  4. Zasady korzystania z Internetu<\/span><\/li>
  5. Zasady korzystania z poczty elektronicznej<\/span><\/li>
  6. Zasady korzystania z s\u0142u\u017cbowych telefon\u00f3w kom\u00f3rkowych<\/span><\/li>
  7. Ochrona antywirusowa<\/span><\/li>
  8. Polityka hase\u0142\u00a0<\/span><\/li>
  9. Has\u0142a u\u017cytkownik\u00f3w uprzywilejowanych<\/span><\/li>
  10. Uwierzytelnianie z wykorzystaniem innych narz\u0119dzi\u00a0<\/span><\/li>
  11. Procedura rozpocz\u0119cia, zawieszenia i zako\u0144czenia pracy<\/span><\/li>
  12. Post\u0119powanie z zewn\u0119trznymi no\u015bnikami zawieraj\u0105cymi dane osobowe<\/span><\/li>
  13. Post\u0119powanie z dokumentacj\u0105 papierow\u0105 zawieraj\u0105c\u0105 dane osobowe<\/span><\/li>
  14. Zapewnienie poufno\u015bci danych osobowych<\/span><\/li>
  15. Skr\u00f3cona instrukcja post\u0119powania w przypadku naruszenia ochrony danych osobowych\u00a0<\/span><\/li>
  16. Odpowiedzialno\u015b\u0107<\/span><\/li><\/ol>

    Wst\u0119p<\/strong><\/span><\/p>

    Niniejszy Regulamin Ochrony Danych Osobowych (zwany dalej Regulamin ODO) obowi\u0105zuje:<\/span><\/p>

    a. pracownik\u00f3w,<\/span><\/p>

    b. praktykant\u00f3w, sta\u017cyst\u00f3w posiadaj\u0105cych dost\u0119p do danych osobowych przetwarzanych przez Anneberg,<\/span><\/p>

    c. Administrator Systemu Informatycznego.<\/span><\/p>

    Regulamin ODO stanowi wyci\u0105g najistotniejszych regu\u0142 dot. przetwarzania danych osobowych zgodnie z przepisami RODO.<\/span><\/p>

    \u00a0<\/p>

    1.\u00a0\u00a0\u00a0\u00a0\u00a0 Nadawanie uprawnie\u0144 do przetwarzania danych osobowych<\/span><\/strong><\/p>

    1. Ka\u017cdy u\u017cytkownik maj\u0105cy dost\u0119p do DO musi:
      <\/span>a. zapozna\u0107 si\u0119 z niniejszym regulaminem,
      <\/span>b. podpisa\u0107 o\u015bwiadczenie o poufno\u015bci.<\/span><\/li>
    2. Ka\u017cdy u\u017cytkownik systemu informatycznego, w kt\u00f3rym nast\u0119puje przetwarzanie DO, musi pracowa\u0107 na indywidualnym koncie, do kt\u00f3rego logowanie nast\u0119puje z wykorzystaniem indywidualnego identyfikatora oraz has\u0142a.<\/span><\/li>
    3. ASI\/administrator systemu na podstawie polecenia osoby upowa\u017cnionej nadaje\/odbiera u\u017cytkownikowi uprawnienia do sytemu informatycznego b\u0105d\u017a wydzielonego zasobu.<\/span><\/li>
    4. W przypadku anulowania dost\u0119pu, identyfikator u\u017cytkownika jest blokowany w systemie.<\/span><\/li><\/ol>

      2.\u00a0\u00a0\u00a0\u00a0\u00a0 Zasady bezpiecznego u\u017cytkowania sprz\u0119tu IT<\/span><\/strong><\/p>

      1. Przez sprz\u0119t IT s\u0142u\u017c\u0105cy do przetwarzania danych osobowych nale\u017cy rozumie\u0107 s\u0142u\u017cbowe: komputery stacjonarne, laptopy, tablety, smartfony, drukarki, rejestratory, infrastruktura serwerowa (serwery, macierze, biblioteki ta\u015bmowe).<\/span><\/li>
      2. U\u017cytkownik zobowi\u0105zany jest korzysta\u0107 ze sprz\u0119tu IT w spos\u00f3b zgodny z jego przeznaczeniem i chroni\u0107 go przed jakimkolwiek zniszczeniem lub uszkodzeniem.<\/span><\/li>
      3. U\u017cytkownik zobowi\u0105zany jest do zabezpieczenia sprz\u0119tu IT przed dost\u0119pem os\u00f3b nieupowa\u017cnionych a w szczeg\u00f3lno\u015bci zawarto\u015bci ekran\u00f3w monitor\u00f3w.<\/span><\/li>
      4. U\u017cytkownik ma obowi\u0105zek natychmiast zg\u0142osi\u0107 zagubienie, utrat\u0119 lub zniszczenie powierzonego mu sprz\u0119tu IT.<\/span><\/li>
      5. Samowolne otwieranie (demonta\u017c) sprz\u0119tu IT, instalowanie dodatkowych urz\u0105dze\u0144 (np. twardych dysk\u00f3w, pami\u0119ci) do lub pod\u0142\u0105czanie jakichkolwiek niezatwierdzonych urz\u0105dze\u0144 do systemu informatycznego jest zabronione.<\/span><\/li><\/ol>

        \u00a0<\/p>

        3.\u00a0\u00a0\u00a0\u00a0\u00a0 Zasady korzystania z oprogramowania<\/strong><\/span><\/p>

        1. U\u017cytkownik zobowi\u0105zuje si\u0119 do korzystania wy\u0142\u0105cznie z legalnego oprogramowania obj\u0119tego prawami autorskimi.<\/span><\/li>
        2. U\u017cytkownik nie ma prawa kopiowa\u0107 oprogramowania zainstalowanego na sprz\u0119cie IT na swoje w\u0142asne potrzeby ani na potrzeby os\u00f3b trzecich.<\/span><\/li>
        3. Instalowanie jakiegokolwiek oprogramowania na sprz\u0119cie IT mo\u017ce by\u0107 dokonane wy\u0142\u0105cznie przez osob\u0119 upowa\u017cnion\u0105.<\/span><\/li>
        4. U\u017cytkownicy nie maj\u0105 prawa do instalowania ani u\u017cywania oprogramowania innego, ni\u017c przekazane lub udost\u0119pnione im przez pracodawc\u0119. Zakaz dotyczy mi\u0119dzy innymi instalacji oprogramowania z dyskietek, kart pami\u0119ci, pami\u0119ci USB, p\u0142yt CD, program\u00f3w \u015bci\u0105ganych ze stron internetowych, a tak\u017ce odpowiadania na samoczynnie pojawiaj\u0105ce si\u0119 reklamy internetowe.<\/span><\/li>
        5. Powy\u017csze nie zwalnia z obowi\u0105zku zastosowania wszelkich wymaganych \u015brodk\u00f3w bezpiecze\u0144stwa w celu zabezpieczenia systemu informatycznego przez nieuprawnionym dost\u0119pem, naruszeniem b\u0105d\u017a zniszczeniem DO.<\/span><\/li>
        6. U\u017cytkownicy nie maj\u0105 prawa do wprowadzania zmian w parametrach systemu\/konfiguracji systemu bez zgody Zarz\u0105du\/ASI, je\u015bli zmiany te mog\u0142yby w jakikolwiek spos\u00f3b wp\u0142ywa\u0107 negatywnie na dzia\u0142anie i bezpiecze\u0144stwo systemu informatycznego.<\/span><\/li><\/ol>

          4.\u00a0\u00a0\u00a0\u00a0\u00a0 Zasady korzystania z Internetu<\/strong><\/span><\/p>

          1. U\u017cytkownicy maj\u0105 prawo korzysta\u0107 z internetu wy\u0142\u0105cznie w celu wykonywania obowi\u0105zk\u00f3w s\u0142u\u017cbowych.<\/span><\/li>
          2. Przy korzystaniu z internetu, u\u017cytkownicy maj\u0105 obowi\u0105zek przestrzega\u0107 prawa w\u0142asno\u015bci przemys\u0142owej i prawa autorskiego.<\/span><\/li>
          3. W szczeg\u00f3lno\u015bci zabrania si\u0119 u\u017cywania oprogramowania maj\u0105cego na celu m.in. podgl\u0105dni\u0119cie, pods\u0142uchanie, przechwycenie informacji znajduj\u0105cej si\u0119 w sieci Anneberg b\u0105d\u017a adresowanej do innego u\u017cytkownika.<\/span><\/li>
          4. Zabrania si\u0119 korzystania z program\u00f3w, kt\u00f3re mog\u0105 utworzy\u0107 po\u0142\u0105czenia tunelowe (szyfrowane lub nie) z sieci\u0105 informatyczn\u0105 lub telekomunikacyjn\u0105 Anneberg, bez zgody Administratora Danych Osobowych.<\/span><\/li>
          5. U\u017cytkownik ponosi odpowiedzialno\u015b\u0107 za szkody spowodowane przez oprogramowanie \u015bci\u0105gni\u0119te z Internetu i przez niego zainstalowane.<\/span><\/li>
          6. Zabrania si\u0119 wchodzenia na strony, na kt\u00f3rych prezentowane s\u0105 informacje o charakterze przest\u0119pczym, hakerskim, pornograficznym, lub innym zakazanym przez prawo, ze wzgl\u0119du na bardzo du\u017ce ryzyko zainfekowania systemu operacyjnego komputera szkodliwym oprogramowaniem.<\/span><\/li>
          7. Zabrania si\u0119 w opcjach przegl\u0105darki internetowej w\u0142\u0105cza\u0107 opcji autouzupe\u0142niania formularzy i\u00a0zapami\u0119tywania hase\u0142.<\/span><\/li>
          8. W przypadku korzystania z szyfrowanego po\u0142\u0105czenia przez przegl\u0105dark\u0119, nale\u017cy zwraca\u0107 uwag\u0119 na pojawienie si\u0119 odpowiedniej ikonki (k\u0142\u00f3dka, protok\u00f3\u0142 https).<\/span><\/li>
          9. W zakresie dozwolonym przepisami prawa, Anneberg zastrzega sobie prawo kontrolowania sposobu korzystania przez u\u017cytkownika z internetu pod k\u0105tem wy\u017cej opisanych zasad. Ponadto, w uzasadnionym zakresie, Anneberg zastrzega sobie prawo kontroli czasu sp\u0119dzanego przez u\u017cytkownika w internecie. Anneberg mo\u017ce r\u00f3wnie\u017c blokowa\u0107 dost\u0119p do niekt\u00f3rych tre\u015bci dost\u0119pnych przez internet.<\/span><\/li><\/ol>

            5.\u00a0\u00a0\u00a0\u00a0\u00a0 Zasady korzystania z poczty elektroniczne<\/strong>j<\/span><\/p>

            1. System poczty elektronicznej jest przeznaczony do wykonywania obowi\u0105zk\u00f3w s\u0142u\u017cbowych.<\/span><\/li>
            2. Anneberg zastrzega sobie mo\u017cliwo\u015b\u0107 prowadzenie kontroli\/przegl\u0105dania korespondencji s\u0142u\u017cbowej u\u017cytkownika.<\/span><\/li>
            3. W przypadku przesy\u0142ania danych osobowych ujawniaj\u0105cych: pochodzenie rasowe, etniczne, pogl\u0105dy polityczne, przekonania religijne, przekonania \u015bwiatopogl\u0105dowe, przynale\u017cno\u015b\u0107 do zwi\u0105zk\u00f3w zawodowych, dane genetyczne, dane biometryczne, dane dot. zdrowia, seksualno\u015bci, wyrok\u00f3w skazuj\u0105cych i narusze\u0144 prawa) wewn\u0105trz Anneberg b\u0105d\u017a wszelkich danych osobowych poza jednostk\u0119 nale\u017cy wykorzystywa\u0107 mechanizmy kryptograficzne (pakowanie i has\u0142owanie wysy\u0142anych plik\u00f3w). Has\u0142o powinno spe\u0142nia\u0107 wymagania zawarte w pkt 7 Polityka hase\u0142. Has\u0142o nale\u017cy przes\u0142a\u0107 inn\u0105 drog\u0105.<\/span><\/li>
            4. U\u017cytkownicy powinni zwraca\u0107 szczeg\u00f3ln\u0105 uwag\u0119 na poprawno\u015b\u0107 adresu odbiorcy dokumentu.<\/span><\/li>
            5. Zaleca si\u0119, aby u\u017cytkownik podczas przesy\u0142ania danych osobowych wiadomo\u015bci\u0105 e-mail, zawar\u0142 w tre\u015bci pro\u015bb\u0119, o potwierdzenie otrzymania i zapoznania si\u0119 z informacj\u0105 przez adresata.<\/span><\/li>
            6. Wysy\u0142aj\u0105c wiadomo\u015b\u0107 e-mail do wielu odbiorc\u00f3w, nale\u017cy ukry\u0107 dane innych adresat\u00f3w, poprzez wpisanie adres\u00f3w do wiersza UDW. Wyj\u0105tek stanowi przesy\u0142anie wiadomo\u015bci e-mail do wielu odbiorc\u00f3w wewn\u0105trz jednostki.<\/span><\/li>
            7. Nie nale\u017cy otwiera\u0107 za\u0142\u0105cznik\u00f3w (plik\u00f3w) w korespondencji elektronicznej nades\u0142anej przez nieznanego nadawc\u0119 lub podejrzanych za\u0142\u0105cznik\u00f3w nadanych przez znanego nadawc\u0119.<\/span><\/li>
            8. W szczeg\u00f3lno\u015bci nie nale\u017cy otwiera\u0107 za\u0142\u0105cznik\u00f3w, kt\u00f3re posiadaj\u0105 rozszerzenia plik\u00f3w wykonywalnych m. in.: „exe”, „com”, „bat”, „cmd”, „pif’, „lnk”, „386”, „adt”, „dll”, „vxd”, „bin”, „cpl”, „cbt”, „cla”, „csc”, „drv”, „ovr”, „ovl”, „ocx”, „scr”, „shs”, „sys”, „js”, „jr”, „jre”, „vbe”, „vbs”, „htm”, „html”,”url”, „php”, „cgi”.<\/span><\/li>
            9. W przypadku w\u0105tpliwo\u015bci dotycz\u0105cych oceny bezpiecze\u0144stwa za\u0142\u0105cznika, przed jego otworzeniem nale\u017cy skontaktowa\u0107 si\u0119 z ASI.<\/span><\/li>
            10. Zabrania si\u0119 rozsy\u0142ania za po\u015brednictwem poczty elektronicznej informacji stanowi\u0105cych zagro\u017cenie dla systemu informatycznego t.j. \u201e\u0142a\u0144cuszk\u00f3w szcz\u0119\u015bcia” itp..<\/span><\/li>
            11. U\u017cytkownicy powinni kasowa\u0107 niepotrzebne wiadomo\u015bci pocztowe.<\/span><\/li>
            12. W stopce ka\u017cdej wiadomo\u015bci powinna znajdowa\u0107 si\u0119 nast\u0119puj\u0105ca informacja ,,Uwaga!\u00a0Niniejsza korespondencja przeznaczona jest wy\u0142\u0105cznie dla osoby lub podmiotu, do kt\u00f3rego jest zaadresowana i mo\u017ce zawiera\u0107 tre\u015bci chronione przepisami prawa. Wgl\u0105d w tre\u015b\u0107 wiadomo\u015bci otrzymanej omy\u0142kowo, dalsze jej przekazywanie, rozpowszechnianie lub innego rodzaju wykorzystanie, b\u0105d\u017a podj\u0119cie jakichkolwiek dzia\u0142a\u0144 w oparciu o zawarte w niej informacje przez osob\u0119 lub podmiot nieb\u0119d\u0105cy adresatem, jest niedozwolone. Odbiorca korespondencji, kt\u00f3ry otrzyma\u0142 j\u0105 omy\u0142kowo, proszony jest o zawiadomienie nadawcy i usuni\u0119cie tego materia\u0142u z komputera.\u2019\u2019.<\/span><\/li><\/ol>

              6.\u00a0\u00a0\u00a0\u00a0\u00a0 Zasady korzystania z s\u0142u\u017cbowych telefon\u00f3w kom\u00f3rkowych<\/span><\/strong><\/p>

              1. Telefony kom\u00f3rkowe, s\u0142u\u017c\u0105 do wykonywania powierzonych obowi\u0105zk\u00f3w s\u0142u\u017cbowych.<\/span><\/li>
              2. Pracownicy zobowi\u0105zani s\u0105 do zabezpieczenia powierzonych im telefon\u00f3w s\u0142u\u017cbowych przed zagubieniem oraz nieuprawnionym dost\u0119pem os\u00f3b trzecich.<\/span><\/li>
              3. Pracownicy posiadaj\u0105cy telefony kom\u00f3rkowe firmowe, s\u0105 zobowi\u0105zani do\u00a0zabezpieczenia dost\u0119pu do urz\u0105dzenia poprzez has\u0142o.<\/span><\/li>
              4. Pracownicy posiadaj\u0105cy telefony kom\u00f3rkowe firmowe, s\u0105 zobowi\u0105zani do stosowania automatycznej blokady ekranu po 60s od braku aktywno\u015bci (je\u015bli istnieje taka mo\u017cliwo\u015b\u0107).<\/span><\/li><\/ol>

                7.\u00a0\u00a0\u00a0\u00a0\u00a0 Ochrona antywirusowa<\/strong><\/span><\/p>

                1. U\u017cytkownicy zobowi\u0105zani s\u0105 do skanowania plik\u00f3w wprowadzanych z zewn\u0119trznych no\u015bnik\u00f3w programem antywirusowym.<\/span><\/li>
                2. Zakazane jest wy\u0142\u0105czanie systemu antywirusowego.<\/span><\/li>
                3. W przypadku stwierdzenia zainfekowania systemu, u\u017cytkownik obowi\u0105zany jest poinformowa\u0107 niezw\u0142ocznie o tym fakcie ASI oraz bezpo\u015bredniego prze\u0142o\u017conego.<\/span><\/li><\/ol>

                  8.\u00a0\u00a0\u00a0\u00a0\u00a0 Polityka hase\u0142<\/strong><\/span><\/p>

                  1. U\u017cytkownik zobowi\u0105zany jest do niezw\u0142ocznej zmiany has\u0142a tymczasowego.<\/span><\/li>
                  2. Has\u0142o powinno sk\u0142ada\u0107 si\u0119 co najmniej z 8 znak\u00f3w (du\u017cych i ma\u0142ych liter oraz z cyfr lub znak\u00f3w specjalnych).<\/span><\/li>
                  3. Zmiana has\u0142a do systemu operacyjnego nast\u0119puje nie rzadziej, ni\u017c co 90 dni oraz niezw\u0142ocznie w przypadku podejrzenia, \u017ce has\u0142o mog\u0142o zosta\u0107 ujawnione.<\/span><\/li>
                  4. Zmian\u0119 has\u0142a wymusza u\u017cytkownik je\u015bli zmiana nie jest wymuszana przez oprogramowanie.<\/span><\/li>
                  5. U\u017cytkownik systemu w trakcie pracy w aplikacji mo\u017ce zmieni\u0107 swoje has\u0142o.<\/span><\/li>
                  6. Has\u0142a nie mog\u0105 by\u0107 powszechnie u\u017cywanymi s\u0142owami. W szczeg\u00f3lno\u015bci nie nale\u017cy jako hase\u0142 wykorzystywa\u0107: dat, imion, nazwisk, inicja\u0142\u00f3w, numer\u00f3w rejestracyjnych samochod\u00f3w, numer\u00f3w telefon\u00f3w.<\/span><\/li>
                  7. U\u017cytkownik zobowi\u0105zuje si\u0119 do zachowania has\u0142a w poufno\u015bci, nawet po utracie przez nie wa\u017cno\u015bci.<\/span><\/li>
                  8. Zabronione jest zapisywanie hase\u0142 w spos\u00f3b jawny oraz przekazywanie ich innym osobom.<\/span><\/li><\/ol>

                    9.\u00a0\u00a0\u00a0\u00a0\u00a0 Has\u0142a u\u017cytkownik\u00f3w uprzywilejowanych<\/strong><\/span><\/p>

                    1. Administrator Systemu Informatycznego zobowi\u0105zany jest do zabezpieczenia hase\u0142 administratora w bezpiecznej kopercie przechowywanej w bezpiecznym miejscu, do\u00a0kt\u00f3rego dost\u0119p posiada wy\u0142\u0105cznie Prezes Anneberg lub wyznaczona przez niego osoba.<\/span><\/li>
                    2. Administratorzy innych program\u00f3w (na prawach administratora w zakresie okre\u015blonego programu) zobowi\u0105zani s\u0105 do umieszczenia hase\u0142 administratora w zamkni\u0119tych kopertach w bezpiecznym miejscu.<\/span><\/li>
                    3. W jednej kopercie mo\u017ce znajdowa\u0107 si\u0119 has\u0142o wy\u0142\u0105cznie do jednego programu.<\/span><\/li><\/ol>

                      10.\u00a0\u00a0 Uwierzytelnianie z wykorzystaniem innych narz\u0119dzi<\/strong><\/span><\/p>

                      1. W przypadku stosowania do identyfikacji kart magnetycznych, chipowych lub innych narz\u0119dzi uwierzytelniaj\u0105cych przechowuje si\u0119 je w miejscach niedost\u0119pnych dla os\u00f3b nieupowa\u017cnionych, np.: sejfach, szafach metalowych, pod kluczem.<\/span><\/li>
                      2. Zabronione jest wynoszenie okre\u015blonych powy\u017cej kart\/narz\u0119dzi uwierzytelniaj\u0105cych na zewn\u0105trz Anneberg bez zgody ADO, a\u00a0tak\u017ce udost\u0119pnianie osobom nieupowa\u017cnionym oraz kopiowanie ich zawarto\u015bci.<\/span><\/li><\/ol>

                        11.\u00a0\u00a0 Procedura rozpocz\u0119cia, zawieszenia i zako\u0144czenia pracy<\/strong><\/span><\/p>

                        1. U\u017cytkownik rozpoczyna prac\u0119 w systemie informatycznym przetwarzaj\u0105cym dane osobowe po zalogowaniu z\u00a0u\u017cyciem identyfikatora i has\u0142a.<\/span><\/li>
                        2. U\u017cytkownik jest zobowi\u0105zany do uniemo\u017cliwienia osobom niepowo\u0142anym (np. klientom, pracownikom innych dzia\u0142\u00f3w) wgl\u0105d do danych wy\u015bwietlanych na monitorach komputerowych \u2013 tzw. polityka czystego ekranu.<\/span><\/li>
                        3. Przed czasowym opuszczeniem stanowiska pracy, u\u017cytkownik zobowi\u0105zany jest wywo\u0142a\u0107 blokowany has\u0142em wygaszacz ekranu (kombinacja klawiszy [WIN]+[L]) lub wylogowa\u0107 si\u0119 z systemu.<\/span><\/li>
                        4. Po zako\u0144czeniu pracy, u\u017cytkownik zobowi\u0105zany jest:
                          <\/span>a. <\/span>do poprawnego zamkni\u0119cia program\u00f3w i\u00a0aplikacji,
                          <\/span>b. wylogowa\u0107 si\u0119 z systemu informatycznego, a nast\u0119pnie wy\u0142\u0105czy\u0107 sprz\u0119t komputerowy,
                          <\/span>c. zabezpieczy\u0107 stanowisko pracy, w szczeg\u00f3lno\u015bci wszelk\u0105 dokumentacj\u0119 oraz no\u015bniki magnetyczne, elektryczne (tzw. pami\u0119ci flash) i optyczne, na kt\u00f3rych znajduj\u0105 si\u0119 dane osobowe.<\/span><\/li><\/ol>

                          12.\u00a0\u00a0 Post\u0119powanie z zewn\u0119trznymi no\u015bnikami zawieraj\u0105cymi dane osobowe<\/strong><\/span><\/p>

                          1. Zabrania si\u0119 korzystania z prywatnych zewn\u0119trznych no\u015bnik\u00f3w danych (dyskietek, p\u0142yt CD, p\u0142yt DVD, pami\u0119ci USB, wymiennych twardych dysk\u00f3w itp.).<\/span><\/li>
                          2. W przypadku u\u017cywania s\u0142u\u017cbowych zewn\u0119trznych no\u015bnik\u00f3w danych, u\u017cytkownik zobowi\u0105zany jest przed skorzystaniem z nich, skontrolowa\u0107 no\u015bnik programem antywirusowym.<\/span><\/li>
                          3. W przypadku gdy zachodzi konieczno\u015b\u0107 korzystania\/skorzystania z innego no\u015bnika zewn\u0119trznego ni\u017c s\u0142u\u017cbowy, nale\u017cy zg\u0142osi\u0107 to ASI.<\/span><\/li>
                          4. No\u015bniki danych zawieraj\u0105ce dane osobowe nale\u017cy przechowywa\u0107 w bezpiecznym miejscu, w\u00a0spos\u00f3b zapewniaj\u0105cy zabezpieczenie przed dost\u0119pem os\u00f3b nieuprawnionych.<\/span><\/li>
                          5. W przypadku konieczno\u015bci wyniesienia zewn\u0119trznego no\u015bnika danych, na kt\u00f3rym znajduj\u0105 si\u0119 dane osobowe poza obszar jednostki, nale\u017cy zabezpieczy\u0107 no\u015bnik poprzez dokonanie szyfrowania.<\/span><\/li>
                          6. Za zg\u0142oszenie do ASI, konieczno\u015bci zaszyfrowania zewn\u0119trznego no\u015bnika danych odpowiada u\u017cytkownik.<\/span><\/li>
                          7. Zabrania si\u0119 bez zgody ADO sporz\u0105dzania kopii danych zawieraj\u0105cych dane osobowe oraz innych danych b\u0119d\u0105cych w\u0142asno\u015bci\u0105 Anneberg, oraz wynoszenie ich poza obszar o\u015brodka.<\/span><\/li>
                          8. W sytuacji przesy\u0142ania\/przekazywania no\u015bnik\u00f3w z danymi osobowymi poza obszar Anneberg nale\u017cy stosowa\u0107 nast\u0119puj\u0105ce zasady bezpiecze\u0144stwa:
                            <\/span>a. adresat powinien zosta\u0107 powiadomiony o przesy\u0142ce,
                            <\/span>b. nadawca powinien sporz\u0105dzi\u0107 kopi\u0119 przesy\u0142anych danych,
                            <\/span>c. dane przed wys\u0142aniem powinny zosta\u0107 zaszyfrowane a has\u0142o podane adresatowi inn\u0105 drog\u0105,
                            <\/span>d. stosowa\u0107 bezpieczne koperty depozytowe,
                            <\/span>e. przesy\u0142k\u0119 nale\u017cy przesy\u0142a\u0107 przez kuriera,
                            <\/span>f. adresat powinien powiadomi\u0107 nadawc\u0119 o otrzymaniu przesy\u0142ki.<\/span><\/li>
                          9. U\u017cytkownicy s\u0105 zobowi\u0105zani do niezw\u0142ocznego i trwa\u0142ego usuwania\/kasowania danych osobowych z no\u015bnik\u00f3w informacji po ustaniu powodu ich przechowywania (chyba, \u017ce\u00a0z\u00a0powodu odr\u0119bnych przepis\u00f3w nale\u017cy je zachowa\u0107 na d\u0142u\u017cej).<\/span><\/li><\/ol>

                            13.\u00a0\u00a0 Post\u0119powanie z dokumentacj\u0105 papierow\u0105 zawieraj\u0105c\u0105 dane osobowe<\/strong><\/span><\/p>

                            1. Za bezpiecze\u0144stwo dokument\u00f3w i wydruk\u00f3w zawieraj\u0105cych dane osobowe odpowiedzialne s\u0105 wszystkie osoby maj\u0105ce dost\u0119p do danych.<\/span><\/li>
                            2. Dokumenty i wydruki zawieraj\u0105ce dane osobowe przechowuje si\u0119 w pomieszczeniach zabezpieczonych fizycznie przed dost\u0119pem os\u00f3b nieupowa\u017cnionych.<\/span><\/li>
                            3. U\u017cytkownicy s\u0105 zobowi\u0105zani do stosowania \u201epolityki czystego biurka\u201d. Polega ona na zabezpieczaniu dokument\u00f3w np. w szafach, biurkach, pomieszczeniach przed kradzie\u017c\u0105 lub wgl\u0105dem os\u00f3b nieupowa\u017cnionych.<\/span><\/li>
                            4. U\u017cytkownicy zobowi\u0105zani s\u0105 do przewo\u017cenia dokument\u00f3w w spos\u00f3b zapobiegaj\u0105cy ich kradzie\u017cy, zagubieniu lub utracie.<\/span><\/li>
                            5. U\u017cytkownicy zobowi\u0105zani s\u0105 do niszczenia dokument\u00f3w i tymczasowych wydruk\u00f3w w niszczarkach niezw\u0142ocznie po ustaniu celu ich przetwarzania.<\/span><\/li><\/ol>

                              14.\u00a0\u00a0 Zapewnienie poufno\u015bci danych osobowych<\/strong><\/span><\/p>

                              1. U\u017cytkownik zobowi\u0105zany jest do zachowania w tajemnicy danych osobowych, do kt\u00f3rych ma lub b\u0119dzie mia\u0142 dost\u0119p w zwi\u0105zku z wykonywaniem zada\u0144 s\u0142u\u017cbowych lub obowi\u0105zk\u00f3w pracowniczych lub zada\u0144 zleconych przez Anneberg.<\/span><\/li>
                              2. U\u017cytkownik zobowi\u0105zany jest do niewykorzystywania danych osobowych w celach pozas\u0142u\u017cbowych b\u0105d\u017a niezgodnych ze zleceniem o ile nie s\u0105 one jawne.<\/span><\/li>
                              3. U\u017cytkownik zobowi\u0105zany jest do zachowania w tajemnicy sposob\u00f3w zabezpieczenia danych osobowych o ile nie s\u0105 one jawne.<\/span><\/li>
                              4. Zabrania si\u0119 przekazywania bezpo\u015brednio lub przez telefon danych osobowych osobom nieupowa\u017cnionym.<\/span><\/li><\/ol>

                                15.\u00a0\u00a0 Skr\u00f3cona instrukcja post\u0119powania w przypadku naruszenia ochrony danych osobowych<\/strong><\/span><\/p>

                                1. Wszystkie przypadki podejrzenia naruszenia ochrony danych osobowych powinny by\u0107 zg\u0142aszane\u00a0 Pe\u0142nomocnikowi ds. Ochrony Danych Osobowych\/Inspektorowi Ochrony Danych Osobowych oraz bezpo\u015bredniemu prze\u0142o\u017conemu.<\/span><\/li>
                                2. W przypadkach dot. naruszenia\/podejrzenia naruszenia bezpiecze\u0144stwa danych osobowych w systemach informatycznych Pe\u0142nomocnik ds. Ochrony Danych Osobowych\/Inspektor Ochrony Danych Osobowych informuje o zdarzeniu ASI.<\/span><\/li>
                                3. Typowe sytuacje, gdy u\u017cytkownik powinien powiadomi\u0107 Pe\u0142nomocnika ds. Ochrony Danych Osobowych\/Inspektora Ochrony Danych Osobowych:
                                  a. <\/span>\u015blady na drzwiach, oknach i szafach wskazuj\u0105 na pr\u00f3b\u0119 w\u0142amania,
                                  <\/span>b. dokumentacja jest niszczona bez u\u017cycia niszczarki,
                                  <\/span>c. fizyczna obecno\u015b\u0107 w budynku lub pomieszczeniach os\u00f3b zachowuj\u0105cych si\u0119 podejrzanie,
                                  <\/span>d. wynoszenie danych osobowych w wersji papierowej i elektronicznej na zewn\u0105trz firmy bez upowa\u017cnienia ADO,
                                  <\/span>e. udost\u0119pnienie danych osobowych osobom nieupowa\u017cnionym w formie papierowej, elektronicznej i ustnej,
                                  <\/span>f. telefoniczne pr\u00f3by wy\u0142udzenia danych osobowych,
                                  <\/span>g.kradzie\u017c komputer\u00f3w lub CD, twardych dysk\u00f3w, pami\u0119ci USB z danymi osobowymi,
                                  <\/span>h. maile zach\u0119caj\u0105ce do ujawnienia identyfikatora i\/lub has\u0142a.
                                  <\/span>i. pojawienie si\u0119 wirusa komputerowego lub niestandardowe zachowanie komputer\u00f3w,
                                  <\/span>j. has\u0142a do system\u00f3w przyklejone s\u0105 w pobli\u017cu komputera,
                                  <\/span>k. w\u0142amanie do systemu informatycznego lub pomieszcze\u0144,
                                  <\/span>l. awarie sprz\u0119tu komputerowego.<\/span><\/li><\/ol>

                                  16.\u00a0\u00a0 Odpowiedzialno\u015b\u0107<\/strong><\/span><\/p>

                                  1. Nieuzasadnione zaniechanie obowi\u0105zk\u00f3w wynikaj\u0105cych z niniejszego dokumentu potraktowane b\u0119dzie jako ci\u0119\u017ckie naruszenie obowi\u0105zk\u00f3w pracowniczych lub zasad wsp\u00f3\u0142pracy.<\/span><\/li>
                                  2. Wobec osoby, kt\u00f3ra w przypadku naruszenia zabezpiecze\u0144 systemu informatycznego lub uzasadnionego domniemania takiego naruszenia nie podj\u0119\u0142a dzia\u0142ania okre\u015blonego w\u00a0niniejszym dokumencie, a w szczeg\u00f3lno\u015bci nie powiadomi\u0142a odpowiedniej osoby zgodnie z okre\u015blonymi zasadami, a tak\u017ce, gdy nie zrealizowa\u0142a stosownego dzia\u0142ania dokumentuj\u0105cego ten przypadek, mo\u017cna wszcz\u0105\u0107 post\u0119powanie dyscyplinarne.<\/span><\/li>
                                  3. Kara dyscyplinarna, orzeczona wobec osoby uchylaj\u0105cej si\u0119 od powiadomienia nie wyklucza odpowiedzialno\u015bci karnej tej osoby zgodnie z ustaw\u0105 z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018 poz. 1000), RODO oraz mo\u017cliwo\u015bci wniesienia wobec niej sprawy z pow\u00f3dztwa cywilnego przez pracodawc\u0119 o\u00a0zrekompensowanie poniesionych strat.<\/span><\/li><\/ol>\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

                                    SPIS TRE\u015aCI Wst\u0119p Nadawanie uprawnie\u0144 do przetwarzania danych osobowych Zasady bezpiecznego u\u017cytkowania sprz\u0119tu IT Zasady korzystania z oprogramowania Zasady korzystania z Internetu Zasady korzystania z poczty elektronicznej Zasady korzystania z s\u0142u\u017cbowych telefon\u00f3w kom\u00f3rkowych Ochrona antywirusowa Polityka hase\u0142\u00a0 Has\u0142a u\u017cytkownik\u00f3w uprzywilejowanych Uwierzytelnianie z wykorzystaniem innych narz\u0119dzi\u00a0 Procedura rozpocz\u0119cia, zawieszenia i zako\u0144czenia pracy Post\u0119powanie z zewn\u0119trznymi no\u015bnikami […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_mc_calendar":[],"footnotes":""},"class_list":["post-1258","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/info.anneberg.com.pl\/index.php\/wp-json\/wp\/v2\/pages\/1258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/info.anneberg.com.pl\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/info.anneberg.com.pl\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/info.anneberg.com.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/info.anneberg.com.pl\/index.php\/wp-json\/wp\/v2\/comments?post=1258"}],"version-history":[{"count":33,"href":"https:\/\/info.anneberg.com.pl\/index.php\/wp-json\/wp\/v2\/pages\/1258\/revisions"}],"predecessor-version":[{"id":1304,"href":"https:\/\/info.anneberg.com.pl\/index.php\/wp-json\/wp\/v2\/pages\/1258\/revisions\/1304"}],"wp:attachment":[{"href":"https:\/\/info.anneberg.com.pl\/index.php\/wp-json\/wp\/v2\/media?parent=1258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}