{"id":209,"date":"2025-02-07T14:40:01","date_gmt":"2025-02-07T13:40:01","guid":{"rendered":"https:\/\/boardcraft.eu\/?page_id=209"},"modified":"2025-02-07T14:43:54","modified_gmt":"2025-02-07T13:43:54","slug":"polityka","status":"publish","type":"page","link":"https:\/\/boardcraft.eu\/index.php\/polityka\/","title":{"rendered":"Polityka"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t


<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>


<\/span>
<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/p>

Spis tre\u015bci<\/p>

Rozdzia\u0142 1 – Postanowienia og\u00f3lne. <\/span>2<\/span><\/span><\/a><\/p>

Rozdzia\u0142 2 –
Definicje. <\/span>3<\/span><\/span><\/a><\/p>

Rozdzia\u0142 3 –
Zakres stosowania. <\/span>4<\/span><\/span><\/a><\/p>

Rozdzia\u0142 4 –
Wykaz zbior\u00f3w danych osobowych. <\/span>5<\/span><\/span><\/a><\/p>

Rozdzia\u0142 5 –
Wykaz budynk\u00f3w, pomieszcze\u0144 i stref do przetwarzania danych osobowych. <\/span>5<\/span><\/span><\/a><\/p>

Rozdzia\u0142 6 –
Wykaz zbior\u00f3w danych osobowych wraz ze wskazaniem program\u00f3w zastosowanych do
przetwarzania tych danych. <\/span>6<\/span><\/span><\/a><\/p>

Rozdzia\u0142 7 –
Struktura zbior\u00f3w danych wskazuj\u0105cych zawarto\u015b\u0107 poszczeg\u00f3lnych p\u00f3l
informacyjnych. <\/span>7<\/span><\/span><\/a><\/p>

Rozdzia\u0142 8 –
Spos\u00f3b przep\u0142ywu danych mi\u0119dzy poszczeg\u00f3lnymi systemami, wsp\u00f3\u0142pracy system\u00f3w
informatycznych ze zbiorami danych. <\/span>8<\/span><\/span><\/a><\/p>

Rozdzia\u0142 9 –
\u015arodki techniczne i organizacyjne zabezpieczenia danych osobowych. <\/span>9<\/span><\/span><\/a><\/p>

Rozdzia\u0142 10
– Zadania administratora danych osobowych lub administratora bezpiecze\u0144stwa
informacji 10<\/span><\/span><\/a><\/p>

Rozdzia\u0142 11
– Zadania administratora systemu informatycznego. <\/span>10<\/span><\/span><\/a><\/p>

Rozdzia\u0142 12
– Sprawozdanie roczne stanu systemu ochrony danych osobowych. <\/span>11<\/span><\/span><\/a><\/p>

Rozdzia\u0142 13
– Szkolenia u\u017cytkownik\u00f3w.. <\/span>11<\/span><\/span><\/a><\/p>

Rozdzia\u0142 14
– Postanowienia ko\u0144cowe. <\/span>12<\/span><\/span><\/a><\/p>

\u00a0<\/p>

\u00a0<\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>


<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>


<\/span><\/p>

\u00a0<\/span><\/p>

Polityka bezpiecze\u0144stwa przetwarzania danych
osobowych\u00a0<\/span><\/b>w Board
Craft<\/span><\/b><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 1 – Postanowienia og\u00f3lne<\/a><\/h2>

\u00a0<\/p>

\u00a7 1<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Celem Polityki Bezpiecze\u0144stwa przetwarzania
danych osobowych w Board Craft, zwanej\u00a0<\/span>dalej \u201ePolityk\u0105
Bezpiecze\u0144stwa\u201d, jest uzyskanie optymalnego i zgodnego z wymogami
obowi\u0105zuj\u0105cych akt\u00f3w prawnych, sposobu przetwarzania informacji zawieraj\u0105cych
dane osobowe.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 2<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Polityka
Bezpiecze\u0144stwa zosta\u0142a utworzona w zwi\u0105zku z wymaganiami zawartymi w ustawie z
dnia 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn. Dz.U. z 2014
r. poz. 1182 ze zm.) oraz rozporz\u0105dzeniu Ministra Spraw Wewn\u0119trznych i
Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania
danych osobowych oraz warunk\u00f3w technicznych i organizacyjnych, jakim powinny
odpowiada\u0107 urz\u0105dzenia i systemy informatyczne s\u0142u\u017c\u0105ce do przetwarzania danych
osobowych (Dz.U. z 2004 r. nr 100, poz. 1024).<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 3<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Ochrona danych
osobowych realizowana jest poprzez zabezpieczenia fizyczne, organizacyjne,
oprogramowanie systemowe, aplikacje oraz u\u017cytkownik\u00f3w.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 4<\/span><\/b><\/p>

\u00a0<\/span><\/p>

1.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Utrzymanie bezpiecze\u0144stwa przetwarzanych danych
osobowych w <\/span>Board Craft<\/span><\/p>

\u00a0<\/span><\/p>

rozumiane jest jako
zapewnienie ich poufno\u015bci, integralno\u015bci, rozliczalno\u015bci oraz dost\u0119pno\u015bci na
odpowiednim poziomie. Miar\u0105 bezpiecze\u0144stwa jest wielko\u015b\u0107 ryzyka zwi\u0105zanego z
ochron\u0105 danych osobowych.<\/span><\/p>

\u00a0<\/span><\/p>

2.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Zastosowane zabezpieczenia maj\u0105 s\u0142u\u017cy\u0107
osi\u0105gni\u0119ciu powy\u017cszych cel\u00f3w i zapewni\u0107:<\/span><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>poufno\u015b\u0107 danych \u2013 rozumian\u0105
jako w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dane nie s\u0105 udost\u0119pniane nieupowa\u017cnionym
osobom;<\/span><\/p>

\u00a0<\/span><\/p>

2)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>integralno\u015b\u0107 danych \u2013
rozumian\u0105 jako w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dane osobowe nie zosta\u0142y zmienione
lub zniszczone w spos\u00f3b nieautoryzowany;<\/span><\/p>

\u00a0<\/span><\/p>

3)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>rozliczalno\u015b\u0107 danych \u2013
rozumian\u0105 jako w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dzia\u0142ania osoby mog\u0105 by\u0107 przypisane
w spos\u00f3b jednoznaczny tylko tej osobie;<\/span><\/p>

\u00a0<\/span><\/p>

4)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>integralno\u015b\u0107 systemu \u2013
rozumian\u0105 jako nienaruszalno\u015b\u0107 systemu, niemo\u017cno\u015b\u0107 jakiejkolwiek manipulacji,
zar\u00f3wno zamierzonej, jak i przypadkowej;<\/span><\/p>

\u00a0<\/span><\/p>

5)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>dost\u0119pno\u015b\u0107 informacji \u2013
rozumian\u0105 jako zapewnienie, \u017ce osoby upowa\u017cnione maj\u0105 dost\u0119p do informacji i
zwi\u0105zanych z ni\u0105 zasob\u00f3w wtedy, gdy jest to potrzebne;<\/span><\/p>

\u00a0<\/span><\/p>

6)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>zarz\u0105dzanie ryzykiem \u2013 rozumiane
jako proces identyfikowania, kontrolowania i minimalizowania lub eliminowania
ryzyka dotycz\u0105cego bezpiecze\u0144stwa, kt\u00f3re mo\u017ce dotyczy\u0107 system\u00f3w informacyjnych
s\u0142u\u017c\u0105cych do przetwarzania danych osobowych.<\/span><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>


<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 5<\/span><\/b><\/p>

\u00a0<\/span><\/p>

1.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Administratorem\u00a0
danych\u00a0 osobowych\u00a0 przetwarzanych\u00a0 w\u00a0 <\/span>Board Craft<\/span> jest\u00a0<\/span>Board Craft.<\/span><\/p>

\u00a0<\/span><\/p>

2.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Administrator danych
osobowych powo\u0142uje administratora bezpiecze\u0144stwa informacji, kt\u00f3rego zadania
okre\u015bla \u00a7 17.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 2 – Definicje<\/a><\/h2>

\u00a0<\/span><\/p>

\u00a7 6<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Przez u\u017cyte w Polityce bezpiecze\u0144stwa okre\u015blenia
nale\u017cy rozumie\u0107:<\/span><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>administrator
danych osobowych \u2013 rozumie si\u0119 jako <\/span><\/b>Board Craft.<\/span><\/p>

\u00a0<\/span><\/p>

2)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>administrator
bezpiecze\u0144stwa informacji (tak\u017ce ABI)<\/span><\/b> \u2013 rozumie si\u0119 przez to<\/span><\/p>

\u00a0<\/span><\/p>

osob\u0119
wyznaczon\u0105 przez administratora danych osobowych, nadzoruj\u0105c\u0105 przestrzeganie
zasad ochrony danych osobowych, w szczeg\u00f3lno\u015bci zabezpieczenia danych przed ich
udost\u0119pnieniem osobom nieupowa\u017cnionym, zabraniem przez osob\u0119 nieuprawnion\u0105,
przetwarzaniem z naruszeniem ustawy oraz zmian\u0105, utrat\u0105, uszkodzeniem lub
zniszczeniem;<\/span><\/p>

\u00a0<\/span><\/p>

3)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>ustawa<\/span><\/b>
\u2013 rozumie si\u0119 przez to ustaw\u0119 z dnia 29 sierpnia 1997 r. o ochronie danych
osobowych (tekst jedn. Dz.U. z 2014 r., poz. 1182 ze zm.);<\/span><\/p>

\u00a0<\/span><\/p>

4)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>rozporz\u0105dzenie<\/span><\/b> \u2013 rozporz\u0105dzenie Ministra Spraw Wewn\u0119trznych i Administracji z dnia 29
kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz
warunk\u00f3w technicznych i organizacyjnych, jakim powinny odpowiada\u0107 urz\u0105dzenia i
systemy informatyczne s\u0142u\u017c\u0105ce do przetwarzania danych osobowych (Dz.U. z 2004
r. nr 100, poz. 1024);<\/span><\/p>

\u00a0<\/span><\/p>

5)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>dane osobowe<\/span><\/b> \u2013 wszelkie informacje dotycz\u0105ce zidentyfikowanej lub mo\u017cliwej do
zidentyfikowania osoby fizycznej;<\/span><\/p>

\u00a0<\/span><\/p>

6)\u00a0\u00a0\u00a0 <\/span><\/span>zbi\u00f3r danych osobowych<\/span><\/b> \u2013 rozumie si\u0119 przez to ka\u017cdy posiadaj\u0105cy
struktur\u0119 zestaw danych o charakterze osobowym, dost\u0119pnych wed\u0142ug okre\u015blonych
kryteri\u00f3w, niezale\u017cnie od tego, czy zestaw ten jest rozproszony lub podzielony
funkcjonalnie;<\/span><\/p>

\u00a0<\/span><\/p>

7)\u00a0\u00a0\u00a0 <\/span><\/span>przetwarzane danych<\/span><\/b> \u2013 rozumie si\u0119 przez to jakiekolwiek operacje wykonywane na danych
osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie,
zmienianie, udost\u0119pnianie i usuwanie, a zw\u0142aszcza te, kt\u00f3re wykonuje si\u0119 w
systemach informatycznych;<\/span><\/p>

8)\u00a0\u00a0\u00a0 <\/span><\/span>system informatyczny<\/span><\/b> \u2013 rozumie si\u0119 przez to zesp\u00f3\u0142 wsp\u00f3\u0142pracuj\u0105cych ze sob\u0105 urz\u0105dze\u0144,
program\u00f3w, procedur przetwarzania informacji i narz\u0119dzi programowych
zastosowanych w celu przetwarzania danych osobowych;<\/span><\/p>

\u00a0<\/span><\/p>

9)\u00a0\u00a0\u00a0 <\/span><\/span>system tradycyjny<\/span><\/b> \u2013 rozumie si\u0119 przez to zesp\u00f3\u0142 procedur organizacyjnych, zwi\u0105zanych z
mechanicznym przetwarzaniem informacji i wyposa\u017cenia i \u015brodk\u00f3w trwa\u0142ych w celu
przetwarzania danych osobowych na papierze;<\/span><\/p>

\u00a0<\/span><\/p>

10)\u00a0 <\/span><\/span>zabezpieczenie danych w systemie informatycznym<\/span><\/b> \u2013 rozumie si\u0119 przez to
wdro\u017cenie i eksploatacj\u0119 stosownych \u015brodk\u00f3w technicznych i organizacyjnych
zapewniaj\u0105cych ochron\u0119 danych przed ich nieuprawnionym przetwarzaniem;<\/span><\/p>


<\/span><\/span><\/span><\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>


<\/span><\/p>


<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>


<\/span><\/p>

\u00a0<\/span><\/p>

11)\u00a0 <\/span><\/span>administrator systemu informatycznego<\/span><\/b> \u2013 rozumie si\u0119 przez to osob\u0119 lub osoby,
upowa\u017cnione przez administratora danych osobowych do administrowania i
zarz\u0105dzania systemami informatycznymi;<\/span><\/p>

\u00a0<\/span><\/p>

12)\u00a0 <\/span><\/span>u\u017cytkownik<\/span><\/b> – rozumie si\u0119 przez to upowa\u017cnionego przez administratora danych
osobowych lub administratora bezpiecze\u0144stwa informacji (o ile zosta\u0142 powo\u0142any)<\/i>, wyznaczonego do przetwarzania danych
osobowych pracownika;<\/span><\/p>

\u00a0<\/span><\/p>

13)\u00a0 <\/span><\/span>identyfikator u\u017cytkownika (login)<\/span><\/b> \u2013 ci\u0105g znak\u00f3w literowych, cyfrowych lub innych,
jednoznacznie identyfikuj\u0105cy osob\u0119 upowa\u017cnion\u0105 do przetwarzania danych
osobowych w systemie informatycznym;<\/span><\/p>

\u00a0<\/span><\/p>

14)\u00a0 <\/span><\/span>has\u0142o<\/span><\/b>
\u2013 ci\u0105g znak\u00f3w literowych, cyfrowych lub innych, przypisany do identyfikatora
u\u017cytkownika, znany jedynie osobie uprawnionej do pracy w systemie
informatycznym.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 3 – Zakres stosowania<\/a><\/h2>

\u00a0<\/span><\/p>

\u00a7 7<\/span><\/b><\/p>

\u00a0<\/span><\/p>

1.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>W\u00a0 <\/span>Board Craft<\/span>\u00a0 przetwarzane\u00a0 s\u0105\u00a0
w\u00a0 szczeg\u00f3lno\u015bci\u00a0 dane\u00a0
osobowe<\/span><\/p>

\u00a0<\/span><\/p>

pracownik\u00f3w, kontrahent\u00f3w <\/span><\/i>zebrane w zbiorach danych osobowych.<\/span><\/p>

\u00a0<\/span><\/p>

2.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Informacje te s\u0105
przetwarzane zar\u00f3wno w postaci dokumentacji tradycyjnej, jak i elektronicznej.<\/span><\/p>

\u00a0<\/span><\/p>

3.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Polityka bezpiecze\u0144stwa
zawiera dokumenty dotycz\u0105ce wprowadzonych zabezpiecze\u0144 technicznych i
organizacyjnych zapewniaj\u0105cych ochron\u0119 przetwarzanych danych osobowych.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 8<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Polityk\u0119 bezpiecze\u0144stwa stosuje si\u0119 w
szczeg\u00f3lno\u015bci do:<\/span><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>danych osobowych
przetwarzanych w systemie: WordPress, Microsoft Office;<\/i><\/span><\/p>

\u00a0<\/span><\/p>

2)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>wszystkich informacji dotycz\u0105cych danych
podmiot\u00f3w;<\/span><\/p>

\u00a0<\/span><\/p>

3)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>informacji dotycz\u0105cych
zabezpieczenia danych osobowych, w tym w szczeg\u00f3lno\u015bci nazw kont i hase\u0142 w
systemach przetwarzania danych osobowych;<\/span><\/p>

\u00a0<\/span><\/p>

4)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>rejestru os\u00f3b dopuszczonych do przetwarzania
danych osobowych;<\/span><\/p>

\u00a0<\/span><\/p>

5)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>innych dokument\u00f3w zawieraj\u0105cych dane osobowe.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 9<\/span><\/b><\/p>

\u00a0<\/span><\/p>

1.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Zakresy ochrony danych
osobowych okre\u015blone przez dokumenty Polityki bezpiecze\u0144stwa maj\u0105 zastosowanie
do system\u00f3w informatycznych, w kt\u00f3rych s\u0105 przetwarzane dane osobowe, a w
szczeg\u00f3lno\u015bci do:<\/span><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>wszystkich istniej\u0105cych,
wdra\u017canych obecnie lub w przysz\u0142o\u015bci system\u00f3w informatycznych oraz papierowych,
w kt\u00f3rych przetwarzane s\u0105 dane osobowe podlegaj\u0105ce ochronie;<\/span><\/p>

\u00a0<\/span><\/p>

2)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>wszystkich lokalizacji \u2013
budynk\u00f3w i pomieszcze\u0144, w kt\u00f3rych s\u0105 lub b\u0119d\u0105 przetwarzane informacje
podlegaj\u0105ce ochronie;<\/span><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>


<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>


<\/span><\/p>

\u00a0<\/span><\/p>

3)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>wszystkich podmiot\u00f3w i
innych os\u00f3b maj\u0105cych dost\u0119p do informacji podlegaj\u0105cych ochronie.<\/span><\/p>

\u00a0<\/span><\/p>

2.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Do stosowania zasad
okre\u015blonych przez dokumenty Polityki bezpiecze\u0144stwa zobowi\u0105zani s\u0105 wszyscy
pracownicy, sta\u017cy\u015bci oraz inne osoby maj\u0105ce dost\u0119p do informacji podlegaj\u0105cych
ochronie.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 4 – Wykaz zbior\u00f3w danych
osobowych<\/a><\/h2>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 10<\/span><\/b><\/p>

\u00a0<\/span><\/p>

1 . Dane osobowe gromadzone
s\u0105 w zbiorach (wskaza\u0107 funkcjonuj\u0105ce w
organizacji zbiory danych osobowych np.<\/i>):<\/span><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Ewidencja
os\u00f3b zatrudnionych przy przetwarzaniu danych osobowych;<\/span><\/p>

\u00a0<\/span><\/p>

2)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Akta
osobowe pracownik\u00f3w;<\/span><\/p>

\u00a0<\/span><\/p>

3)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Dokumentacja dotycz\u0105ca polityki kadrowej \u2013 opiniowanie awans\u00f3w,
wyr\u00f3\u017cnie\u0144, odznacze\u0144, nagr\u00f3d, wnioski o odznaczenia, itp;<\/span><\/p>

\u00a0<\/span><\/p>

4)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Notatki
s\u0142u\u017cbowe oraz post\u0119powanie dyscyplinarne;<\/span><\/p>

\u00a0<\/span><\/p>

5)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Zbiory
informacji o pracownikach, o\u015bwiadczenia na potrzeby ZF\u015aS;<\/span><\/p>

\u00a0<\/span><\/p>

6)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Ewidencja
zwolnie\u0144 lekarskich;<\/span><\/p>

\u00a0<\/span><\/p>

7)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Skierowania
na badania okresowe, specjalistyczne;<\/span><\/p>

\u00a0<\/span><\/p>

8)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Ewidencja
urlop\u00f3w, karty czasu pracy;<\/span><\/p>

\u00a0<\/span><\/p>

9)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Kartoteki
wydanej odzie\u017cy ochronnej i \u015brodk\u00f3w ochrony indywidualnej;<\/span><\/p>

\u00a0<\/span><\/p>

10)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Rejestr
delegacji s\u0142u\u017cbowych;<\/span><\/p>

\u00a0<\/span><\/p>

11)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Ewidencja
os\u00f3b korzystaj\u0105cych z funduszu socjalnego i dokumentacja;<\/span><\/p>

\u00a0<\/span><\/p>

12)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Listy
p\u0142ac pracownik\u00f3w;<\/span><\/p>

\u00a0<\/span><\/p>

13)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Kartoteki
zarobkowe pracownik\u00f3w, nakazy komornicze;<\/span><\/p>

\u00a0<\/span><\/p>

14)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Deklaracje
ubezpieczeniowe pracownik\u00f3w;<\/span><\/p>

\u00a0<\/span><\/p>

15)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Deklaracje
i kartoteki ZUS pracownik\u00f3w;<\/span><\/p>

\u00a0<\/span><\/p>

16)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Deklaracje
podatkowe pracownik\u00f3w;<\/span><\/p>

\u00a0<\/span><\/p>

17)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Ewidencje
decyzji administracyjnych;<\/span><\/p>

\u00a0<\/span><\/p>

18)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Rejestr
wypadk\u00f3w;<\/span><\/p>

\u00a0<\/span><\/p>

19)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Zbi\u00f3r
upowa\u017cnie\u0144;<\/span><\/p>

\u00a0<\/span><\/p>

20)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Umowy
zawierane z osobami fizycznymi;<\/span><\/p>

\u00a0<\/span><\/p>

21)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Dokumenty
archiwalne;<\/span><\/p>

\u00a0<\/span><\/p>

22)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/span><\/p>

\u00a0<\/span><\/p>

23)\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026\u2026<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 11<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Zbiory danych osobowych wymienione w \u00a7 10 ust. 1
pkt podlegaj\u0105 przetwarzaniu w<\/span><\/p>

\u00a0<\/span><\/p>

spos\u00f3b tradycyjny lub przy<\/span>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 <\/span>u\u017cyciu<\/span>\u00a0 <\/span>systemu<\/span>\u00a0 <\/span>informatycznego w\u0142a\u015bciwego dla danego rozwi\u0105zania.<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 5 – Wykaz budynk\u00f3w, pomieszcze\u0144
i stref do przetwarzania danych osobowych<\/a><\/h2>

\u00a0<\/span><\/b><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

DOKUMENT
WEWN\u0118TRZNY<\/span><\/p>

<\/span><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 12<\/span><\/b><\/p>

\u00a0<\/span><\/p>

1 Dane osobowe przetwarzane s\u0105 w budynku,
mieszcz\u0105cym si\u0119 w S\u0142upsku przy ulicy<\/span><\/p>

\u00a0<\/span><\/p>

z. Augusta.<\/span><\/p>

\u00a0<\/span><\/p>

2.<\/span><\/p>

\u00a0<\/span><\/p>

1.<\/span><\/p><\/td>

Wykaz<\/span><\/p><\/td>

pomieszcze\u0144,<\/span><\/p><\/td>

w<\/span><\/p><\/td>

kt\u00f3rych<\/span><\/p><\/td>

np.
Pok\u00f3j nr 1, 2 , 3<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

przetwarzane<\/span><\/p><\/td>

s\u0105\u00a0 dane\u00a0
osobowe<\/span><\/p><\/td>

sekretariat<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

(wskazanie<\/span><\/p><\/td>

konkretnych<\/span><\/p><\/td>

nr<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

pomieszcze\u0144)<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

2.<\/span><\/p><\/td>

Wykaz<\/span><\/p><\/td>

pomieszcze\u0144,<\/span><\/p><\/td>

w<\/span><\/p><\/td>

kt\u00f3rych<\/span><\/p><\/td>

np.
Pok\u00f3j nr 1,2<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

znajduj\u0105 si\u0119 komputery stanowi\u0105ce<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

element systemu informatycznego<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

3.<\/span><\/p><\/td>

Wykaz<\/span><\/p><\/td>

pomieszcze\u0144,<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

gdzie<\/span><\/p><\/td>

np.
Pok\u00f3j nr 1,2,3<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

przechowuje<\/span><\/p><\/td>

si\u0119<\/span><\/p><\/td>

wszelkie<\/span><\/p><\/td>

no\u015bniki<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

informacji<\/span><\/p><\/td>

zawieraj\u0105ce<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

dane<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

osobowe\u00a0
(szafy<\/span><\/p><\/td>

z\u00a0 dokumentacj\u0105<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

papierow\u0105,<\/span><\/p><\/td>

szafy<\/span><\/p><\/td>

zawieraj\u0105ce<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

komputerowe no\u015bniki informacji z<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

kopiami zapasowymi danych, stacje<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

komputerowe,<\/span><\/p><\/td>

serwery<\/span><\/p><\/td>

i<\/span><\/p><\/td>

inne<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

urz\u0105dzenia komputerowe)<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

4.<\/span><\/p><\/td>

Wykaz<\/span><\/p><\/td>

pomieszcze\u0144,<\/span><\/p><\/td>

w<\/span><\/p><\/td>

kt\u00f3rych<\/span><\/p><\/td>

np.
Pok\u00f3j 3<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

sk\u0142adowane<\/span><\/p><\/td>

s\u0105<\/span><\/p><\/td>

uszkodzone<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

komputerowe<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

no\u015bniki<\/span><\/p><\/td>

danych<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

(ta\u015bmy,\u00a0
dyski,\u00a0 p\u0142yty\u00a0 CD,\u00a0
dyski<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

przeno\u015bne,<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

uszkodzone<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

komputery)<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

5.<\/span><\/p><\/td>

Wykaz pomieszcze\u0144 archiwum<\/span><\/p><\/td>

np.
Pok\u00f3j 3<\/span><\/i><\/p><\/td><\/tr>

6.<\/span><\/p><\/td>

Wykaz<\/span><\/p><\/td>

program\u00f3w,<\/span><\/p><\/td>

w<\/span><\/p><\/td>

kt\u00f3rych<\/span><\/p><\/td>

np.
symfonia, p\u0142atnik<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

przetwarzane s\u0105 dane osobowe<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

7.<\/span><\/p><\/td>

Wykaz<\/span><\/p><\/td>

podmiot\u00f3w\u00a0 zewn\u0119trznych,<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

kt\u00f3re\u00a0
maj\u0105\u00a0 dost\u0119p\u00a0 do\u00a0
danych<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

osobowych lub je przetwarzaj\u0105 na<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

podstawie podpisanych um\u00f3w (np.<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

informatyk) \u2013 nazwa firmy, imi\u0119,<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

nazwisko, adres, funkcja.<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

8.<\/span><\/p><\/td>

Inne (prosz\u0119 poda\u0107 inne informacje<\/span><\/p><\/td>

np.\u00a0 Szafy\u00a0
zamykane\u00a0 na\u00a0 klucz,\u00a0
pokoje<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

dotycz\u0105ce pomieszcze\u0144, w kt\u00f3rych<\/span><\/p><\/td>

zamykane\u00a0 na\u00a0
klucz,\u00a0 budynek\u00a0 chroniony,<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

przetwarzane\u00a0
s\u0105\u00a0 dane\u00a0 osobowe<\/span><\/p><\/td>

komputery\u00a0 z\u00a0
indywidualnymi\u00a0 has\u0142ami\u00a0 \u2013<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

oraz ich zabezpiecze\u0144).<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

systemowo
wymuszona zmiana co 30 dni<\/span><\/i><\/p><\/td><\/tr>

\u00a0<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td>\u00a0<\/td><\/tr><\/tbody><\/table>

\u00a0<\/span><\/p>

Rozdzia\u0142 6 – Wykaz zbior\u00f3w danych
osobowych wraz ze wskazaniem program\u00f3w zastosowanych do przetwarzania tych
danych<\/a><\/h2>

\u00a0<\/span><\/b><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 13<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Lp<\/span><\/b><\/p><\/td>

Zbi\u00f3r
Danych<\/span><\/b><\/p><\/td>

Dzia\u0142\/<\/span><\/b><\/p><\/td>

Program<\/span><\/b><\/p><\/td>

Lokalizacja<\/span><\/b><\/p><\/td>

Miejsce<\/span><\/b><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

jednostka<\/span><\/b><\/p><\/td>

\u00a0<\/span><\/p><\/td>

bazy<\/span><\/b><\/p><\/td>

przetwarzania<\/span><\/b><\/p><\/td><\/tr>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

organizacyjna<\/span><\/b><\/p><\/td>

\u00a0<\/span><\/p><\/td>

danych<\/span><\/b><\/p><\/td>

danych<\/span><\/b><\/p><\/td><\/tr>

1.<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

2.<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

3.<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

4.<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

5.<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr>

6.<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td>

\u00a0<\/span><\/p><\/td><\/tr><\/tbody><\/table>

\u00a0<\/span><\/p>

Rozdzia\u0142 7 – Struktura zbior\u00f3w danych
wskazuj\u0105cych zawarto\u015b\u0107 poszczeg\u00f3lnych p\u00f3l informacyjnych<\/a><\/h2>

\u00a0<\/span><\/p>

\u00a7 14<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Struktura
zbior\u00f3w danych wskazuj\u0105cych zawarto\u015b\u0107 poszczeg\u00f3lnych p\u00f3l informacyjnych dla
program\u00f3w i system\u00f3w stosowanych w Board Craft przedstawia si\u0119 w spos\u00f3b
nast\u0119puj\u0105cy:<\/span><\/p>

\u00a0<\/span><\/p>

PRZYK\u0141ADY<\/span><\/i><\/b><\/p>

\u00a0<\/span><\/p>

1.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span><\/i><\/b>Program Kancelaryjny<\/span><\/u><\/i><\/b><\/i><\/b><\/p>

\u00a0<\/span><\/i><\/b><\/p>

1)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Grupa,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

2)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Nazwa firmy,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

3)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Nr wpisu,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

4)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Imi\u0119,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

5)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Nazwisko,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

6)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Miejsce wykonywania czynno\u015bci doradztwa
podatkowego,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

7)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Miejscowo\u015b\u0107 wykonywania czynno\u015bci doradztwa
podatkowego,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

8)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Wojew\u00f3dztwo,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

9)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Zawieszenie od,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

10)\u00a0\u00a0
<\/span><\/span><\/i>Zawieszenie do,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

11)\u00a0\u00a0
<\/span><\/span><\/i>Miejsce zamieszkania,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

12)\u00a0\u00a0
<\/span><\/span><\/i>Miejscowo\u015b\u0107 zamieszkania,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

13)\u00a0\u00a0
<\/span><\/span><\/i>Adres do korespondencji,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

14)\u00a0 <\/span><\/span><\/i>Tel,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

15)\u00a0\u00a0
<\/span><\/span><\/i>Fax,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

16)\u00a0\u00a0
<\/span><\/span><\/i>e-mail,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

17)\u00a0\u00a0
<\/span><\/span><\/i>Tel kom\u00f3rkowy,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

18)\u00a0\u00a0
<\/span><\/span><\/i>Data wpisu,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

19)\u00a0\u00a0
<\/span><\/span><\/i>Data urodzenia,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

20)\u00a0\u00a0
<\/span><\/span><\/i>Numer legitymacji,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

21)\u00a0 <\/span><\/span><\/i>Konto na
sk\u0142adki,<\/span><\/i><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/b><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

2.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span><\/i><\/b>Program Symfonia Finanse I Ksi\u0119gowo\u015b\u0107<\/span><\/u><\/i><\/b><\/i><\/b><\/p>

\u00a0<\/span><\/p>

Dla modu\u0142u Finanse i Ksi\u0119gowo\u015b\u0107 systemu Forte
mo\u017cna wyr\u00f3\u017cni\u0107 nast\u0119puj\u0105ce tabele i widoki (w schemacie bazy danych w
przestrzeni nazw [FK]) s\u0142u\u017c\u0105ce przechowaniu danych ksi\u0105g rachunkowych):<\/span><\/i><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Okres,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

2)\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Data okresu,<\/span><\/i><\/p>

\u00a0<\/span><\/i><\/p>

3)\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Opis,<\/span><\/i><\/p>

\u00a0<\/span><\/p>

Itd.<\/span><\/i><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 8 – Spos\u00f3b przep\u0142ywu danych
mi\u0119dzy poszczeg\u00f3lnymi systemami, wsp\u00f3\u0142pracy system\u00f3w informatycznych ze
zbiorami danych<\/a><\/h2>

\u00a0<\/span><\/p>

\u00a7 15<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Przep\u0142yw
danych pomi\u0119dzy poszczeg\u00f3lnymi systemami<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Program
1<\/span><\/b><\/p><\/td>

Przep\u0142yw<\/span><\/b><\/p><\/td>

Program
2<\/span><\/b><\/p><\/td>

Przep\u0142yw
danych<\/span><\/b><\/p><\/td><\/tr>

Office<\/span><\/p><\/td>

<-><\/span><\/p><\/td>

\u2026\u2026<\/span><\/p><\/td>

brak<\/span><\/p><\/td><\/tr>

Office<\/span><\/p><\/td>

<-><\/span><\/p><\/td>

\u2026\u2026<\/span><\/p><\/td>

brak<\/span><\/p><\/td><\/tr>

Office<\/span><\/p><\/td>

<-><\/span><\/p><\/td>

\u2026\u2026<\/span><\/p><\/td>

brak<\/span><\/p><\/td><\/tr>

\u2026\u2026<\/span><\/p><\/td>

<-><\/span><\/p><\/td>

\u2026\u2026<\/span><\/p><\/td>

brak<\/span><\/p><\/td><\/tr>

\u2026\u2026<\/span><\/p><\/td>

<-><\/span><\/p><\/td>

\u2026\u2026<\/span><\/p><\/td>

brak<\/span><\/p><\/td><\/tr>

\u2026\u2026<\/span><\/p><\/td>

<-><\/span><\/p><\/td>

\u2026\u2026<\/span><\/p><\/td>

brak<\/span><\/p><\/td><\/tr><\/tbody><\/table>

\u00a0<\/span><\/p>

lub mo\u017cna zapisa\u0107 to w formie graficznej<\/span><\/i><\/b><\/p>

\u00a0<\/span><\/p>

PRZYK\u0141ADY<\/span><\/i><\/b><\/p>

\u00a0<\/span><\/p>

1.\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Symfonia Kadry i P\u0142ace<\/span><\/i> \u00e0<\/span><\/i> P\u0142atnik<\/span><\/i><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

2.\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Symfonia Kadry i P\u0142ace<\/span><\/i><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>

<\/span><\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

3.\u00a0\u00a0\u00a0\u00a0
<\/span><\/span><\/i>Symfonia Finanse i Ksi\u0119gowo\u015b\u0107<\/span><\/i><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 9 – \u015arodki techniczne i
organizacyjne zabezpieczenia danych osobowych<\/a><\/h2>

\u00a0<\/span><\/p>

\u00a7 16<\/span><\/b><\/p>

\u00a0<\/span><\/p>

1.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Zabezpieczenia organizacyjne<\/span><\/p>

\u00a0<\/span><\/p>

1.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>sporz\u0105dzono i wdro\u017cono Polityk\u0119 bezpiecze\u0144stwa;<\/span><\/p>

\u00a0<\/span><\/p>

2.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>sporz\u0105dzono i wdro\u017cono
Instrukcj\u0119 zarz\u0105dzania systemem informatycznym s\u0142u\u017c\u0105cym do przetwarzania danych
osobowych w Board Craft;<\/span><\/p>

\u00a0<\/span><\/p>

3.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>wyznaczono ABI (o ile zosta\u0142 wyznaczony);<\/i><\/span><\/p>

\u00a0<\/span><\/p>

4.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>do przetwarzania danych
zosta\u0142y dopuszczone wy\u0142\u0105cznie osoby posiadaj\u0105ce upowa\u017cnienia nadane przez
administratora danych b\u0105d\u017a osob\u0119 przez niego upowa\u017cnion\u0105;<\/span><\/p>

\u00a0<\/span><\/p>

5.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>stworzono procedur\u0119
post\u0119powania w sytuacji naruszenia ochrony danych osobowych;<\/span><\/p>

\u00a0<\/span><\/p>

6.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>osoby zatrudnione przy przetwarzaniu
danych zosta\u0142y zaznajomione z przepisami dotycz\u0105cymi ochrony danych osobowych
oraz w zakresie zabezpiecze\u0144 systemu informatycznego;<\/span><\/p>

\u00a0<\/span><\/p>

7.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>osoby zatrudnione przy
przetwarzaniu danych osobowych obowi\u0105zane zosta\u0142y do zachowania ich w
tajemnicy;<\/span><\/p>

\u00a0<\/span><\/p>

8.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>przetwarzanie danych
osobowych dokonywane jest w warunkach zabezpieczaj\u0105cych dane przed dost\u0119pem
os\u00f3b nieupowa\u017cnionych;<\/span><\/p>

\u00a0<\/span><\/p>

9.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>przebywanie os\u00f3b
nieuprawnionych w pomieszczeniach, gdzie przetwarzane s\u0105 dane osobowe jest
dopuszczalne tylko w obecno\u015bci osoby zatrudnionej przy przetwarzaniu danych
osobowych oraz w warunkach zapewniaj\u0105cych bezpiecze\u0144stwo danych;<\/span><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

10.\u00a0 <\/span><\/span>dokumenty i no\u015bniki
informacji zawieraj\u0105ce dane osobowe, kt\u00f3re podlegaj\u0105 zniszczeniu, neutralizuje
si\u0119 za pomoc\u0105 urz\u0105dze\u0144 do tego przeznaczonych lub dokonuj\u0105c takiej ich
modyfikacji, kt\u00f3ra nie pozwoli na odtworzenie ich tre\u015bci, aby po dokonaniu
usuni\u0119cia danych niemo\u017cliwa by\u0142a identyfikacja os\u00f3b.<\/span><\/p>

2.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Zabezpieczenia techniczne<\/span><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>wewn\u0119trzn\u0105 sie\u0107 komputerow\u0105
zabezpieczono poprzez odseparowanie od sieci publicznej za pomoc\u0105 DNS i Firewall Norton.<\/i><\/span><\/p>

\u00a0<\/span><\/p>

2)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>stanowiska komputerowe wyposa\u017cono w indywidualn\u0105
ochron\u0119 antywirusow\u0105,<\/span><\/p>

\u00a0<\/span><\/p>

3)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>komputery zabezpieczono
przed mo\u017cliwo\u015bci\u0105 u\u017cytkowania przez osoby nieuprawnione do przetwarzania danych
osobowych, za pomoc\u0105 indywidualnego identyfikatora u\u017cytkowania i cykliczne
wymuszanie zmiany has\u0142a,<\/span><\/p>

\u00a0<\/span><\/p>

3.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>\u015arodki ochrony fizycznej:<\/span><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>obszar, na kt\u00f3rym
przetwarzane s\u0105 dane osobowe, poza godzinami pracy, chroniony jest alarmem, <\/span><\/p>

\u00a0<\/span><\/p>

2)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>obszar, na kt\u00f3rym
przetwarzane s\u0105 dane osobowe obj\u0119ty jest ca\u0142odobowym monitoringiem,<\/span><\/p>

\u00a0<\/span><\/p>

3)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>urz\u0105dzenia s\u0142u\u017c\u0105ce do
przetwarzania danych osobowych umieszcza si\u0119 w zamykanych pomieszczeniach.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 10 – Zadania administratora
danych osobowych lub administratora bezpiecze\u0144stwa informacji<\/a><\/h2>

\u00a0<\/span><\/p>

(w zale\u017cno\u015bci
od tego, czy ABI zosta\u0142 powo\u0142any)<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 17<\/span><\/b><\/p>

\u00a0<\/span><\/p>

Do najwa\u017cniejszych
obowi\u0105zk\u00f3w administratora danych osobowych lub administratora bezpiecze\u0144stwa
informacji nale\u017cy:<\/span><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>organizacja bezpiecze\u0144stwa
i ochrony danych osobowych zgodnie z wymogami ustawy o ochronie danych
osobowych,<\/span><\/p>

\u00a0<\/span><\/p>

2)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>zapewnienie przetwarzania danych zgodnie z
uregulowaniami Polityki,<\/span><\/p>

\u00a0<\/span><\/p>

3)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>wydawanie i anulowanie upowa\u017cnie\u0144 do
przetwarzania danych osobowych,<\/span><\/p>

\u00a0<\/span><\/p>

4)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>prowadzenie ewidencji os\u00f3b upowa\u017cnionych do
przetwarzania danych osobowych,<\/span><\/p>

\u00a0<\/span><\/p>

5)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>prowadzenie post\u0119powania
wyja\u015bniaj\u0105cego w przypadku naruszenia ochrony danych osobowych, prowadzenie
post\u0119powania wyja\u015bniaj\u0105cego w przypadku naruszenia ochrony danych osobowych,<\/span><\/p>

6)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>nadz\u00f3r nad bezpiecze\u0144stwem danych osobowych,<\/span><\/p>

\u00a0<\/span><\/p>

7)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>kontrola dzia\u0142a\u0144 kom\u00f3rek
organizacyjnych pod wzgl\u0119dem zgodno\u015bci przetwarzania danych z przepisami o
ochronie danych osobowych,<\/span><\/p>

\u00a0<\/span><\/p>

8)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>inicjowanie i podejmowanie
przedsi\u0119wzi\u0119\u0107 w zakresie doskonalenia ochrony danych osobowych<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 11 – Zadania administratora
systemu informatycznego<\/a><\/h2>

\u00a0<\/span><\/p>

(o ile zosta\u0142
powo\u0142any\/zatrudniony np. informatyk)<\/span><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/b><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>

<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 18<\/span><\/b><\/p>

\u00a0<\/span><\/p>

1.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Administrator systemu informatycznego
odpowiedzialny jest za:<\/span><\/p>

\u00a0<\/span><\/p>

1)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>bie\u017c\u0105cy monitoring i
zapewnienie ci\u0105g\u0142o\u015bci dzia\u0142ania systemu informatycznego oraz baz danych;<\/span><\/p>

\u00a0<\/span><\/p>

2)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>optymalizacj\u0119 wydajno\u015bci
systemu informatycznego, instalacje i konfiguracje sprz\u0119tu sieciowego i
serwerowego;<\/span><\/p>

\u00a0<\/span><\/p>

3)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>instalacje i konfiguracje oprogramowania
systemowego, sieciowego;<\/span><\/p>

\u00a0<\/span><\/p>

4)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>konfiguracj\u0119 i
administrowanie oprogramowaniem systemowym, sieciowym oraz zabezpieczaj\u0105cym
dane chronione przed nieupowa\u017cnionym dost\u0119pem;<\/span><\/p>

\u00a0<\/span><\/p>

5)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>nadz\u00f3r nad zapewnieniem
awaryjnego zasilania komputer\u00f3w oraz innych urz\u0105dze\u0144 maj\u0105cych wp\u0142yw na
bezpiecze\u0144stwo przetwarzania danych;<\/span><\/p>

\u00a0<\/span><\/p>

6)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>wsp\u00f3\u0142prac\u0119 z dostawcami
us\u0142ug oraz sprz\u0119tu sieciowego i serwerowego oraz zapewnienie zapis\u00f3w
dotycz\u0105cych ochrony danych osobowych;<\/span><\/p>

\u00a0<\/span><\/p>

7)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>zarz\u0105dzanie kopiami
awaryjnymi konfiguracji oprogramowania systemowego, sieciowego;<\/span><\/p>

\u00a0<\/span><\/p>

8)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>zarz\u0105dzanie kopiami
awaryjnymi danych osobowych oraz zasob\u00f3w umo\u017cliwiaj\u0105cych ich przetwarzanie;<\/span><\/p>

\u00a0<\/span><\/p>

9)\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>przeciwdzia\u0142anie pr\u00f3bom naruszenia
bezpiecze\u0144stwa informacji;<\/span><\/p>

\u00a0<\/span><\/p>

10)\u00a0 <\/span><\/span>przyznawanie na wniosek
administratora danych osobowych lub administratora bezpiecze\u0144stwa informacji
\u015bci\u015ble okre\u015blonych praw dost\u0119pu do informacji w danym systemie;<\/span><\/p>

\u00a0<\/span><\/p>

11)\u00a0 <\/span><\/span>wnioskowanie do
administratora danych osobowych lub administratora bezpiecze\u0144stwa informacji w sprawie
zmian lub usprawnienia procedur bezpiecze\u0144stwa i standard\u00f3w zabezpiecze\u0144;<\/span><\/p>

\u00a0<\/span><\/p>

12)\u00a0\u00a0 <\/span><\/span>zarz\u0105dzanie licencjami, procedurami ich
dotycz\u0105cymi;<\/span><\/p>

\u00a0<\/span><\/p>

13)\u00a0\u00a0 <\/span><\/span>prowadzenie profilaktyki antywirusowej.<\/span><\/p>

\u00a0<\/span><\/p>

2.\u00a0\u00a0\u00a0\u00a0 <\/span><\/span>Praca administratora
systemu informatycznego jest nadzorowana pod wzgl\u0119dem przestrzegania ustawy o
ochronie danych osobowych, Rozporz\u0105dzenia Ministra Spraw Wewn\u0119trznych i
Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania
danych osobowych oraz warunk\u00f3w technicznych i organizacyjnych, jakim powinny
odpowiada\u0107 urz\u0105dzenia i systemy informatyczne s\u0142u\u017c\u0105ce do przetwarzania danych
osobowych oraz Polityki bezpiecze\u0144stwa przez administratora danych lub
administratora bezpiecze\u0144stwa informacji.<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 12 – Sprawozdanie roczne stanu
systemu ochrony danych osobowych<\/a><\/h2>

\u00a0<\/span><\/p>

\u00a7 19<\/span><\/b><\/p>

\u00a0<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Corocznie do dnia 10 stycznia ABI przygotowuje sprawozdanie roczne stanu
funkcjonowania systemu ochrony danych osobowych i przekazuje dla administratora
danych osobowych.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Sprawozdanie
przygotowywane jest w formie pisemnej.<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 13 – Szkolenia u\u017cytkownik\u00f3w<\/a><\/h2>

\u00a0<\/span><\/h2><\/div>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p>

\u00a0<\/span><\/p><\/div>

\u00a0<\/span><\/b><\/p>


<\/span><\/p>

\u00a0<\/span><\/p>

POLITYKA
BEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH<\/i><\/p>

\u00a0<\/span><\/p>

nazwa podmiotu:
Board Craft <\/i><\/p>


<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7 20<\/span><\/b><\/p>

\u00a0<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Ka\u017cdy u\u017cytkownik przed dopuszczeniem do pracy z systemem informatycznym
przetwarzaj\u0105cym dane osobowe lub zbiorami danych osobowych w wersji papierowej
powinien by\u0107 poddany przeszkoleniu w zakresie ochrony danych osobowych w
zbiorach elektronicznych i papierowych.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Za przeprowadzenie szkolenia odpowiada administrator danych osobowych
lub ABI (o ile zosta\u0142 powo\u0142any)<\/i>.<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Zakres szkolenia powinien obejmowa\u0107 zaznajomienie u\u017cytkownika z przepisami
ustawy o ochronie danych osobowych oraz wydanymi na jej podstawie aktami
wykonawczymi oraz instrukcjami obowi\u0105zuj\u0105cymi u administratora danych
osobowych, a tak\u017ce o zobowi\u0105zaniu si\u0119 do ich przestrzegania.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Szkolenie zostaje zako\u0144czone podpisaniem przez s\u0142uchacza o\u015bwiadczenia o
wzi\u0119ciu udzia\u0142u w szkoleniu i jego zrozumieniu oraz zobowi\u0105zaniu si\u0119 do
przestrzegania przedstawionych w trakcie szkolenia zasad ochrony danych
osobowych.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Dokument ten jest przechowywany w aktach osobowych u\u017cytkownik\u00f3w i stanowi
podstaw\u0119 do podejmowania dzia\u0142a\u0144 w celu nadania im uprawnie\u0144 do korzystania z systemu
informatycznego przetwarzaj\u0105cego dane osobowe.<\/span><\/p>

\u00a0<\/span><\/p>

Rozdzia\u0142 14 – Postanowienia ko\u0144cowe<\/a><\/h2>

\u00a0<\/span><\/h2>

\u00a7 21<\/span><\/b><\/p>

\u00a0<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Administrator danych osobowych lub administrator bezpiecze\u0144stwa
informacji (o ile zosta\u0142 powo\u0142any)<\/i> ma
obowi\u0105zek zapozna\u0107 z tre\u015bci\u0105 Polityki ka\u017cdego u\u017cytkownika.<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Wszystkie regulacje dotycz\u0105ce system\u00f3w informatycznych, okre\u015blone w Polityce
dotycz\u0105 r\u00f3wnie\u017c przetwarzania danych osobowych w bazach prowadzonych w jakiejkolwiek
innej formie.<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>U\u017cytkownicy zobowi\u0105zani s\u0105 do stosowania przy przetwarzaniu danych
osobowych postanowie\u0144 zawartych w Polityce.<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Wobec osoby, kt\u00f3ra w przypadku naruszenia zabezpiecze\u0144 systemu
informatycznego lub uzasadnionego domniemania takiego naruszenia nie podj\u0119\u0142a
dzia\u0142ania okre\u015blonego w niniejszym dokumencie, a w szczeg\u00f3lno\u015bci nie
powiadomi\u0142a odpowiedniej osoby zgodnie z okre\u015blonymi zasadami, a tak\u017ce, gdy nie
zrealizowa\u0142a stosownego dzia\u0142ania dokumentuj\u0105cego ten przypadek, mo\u017cna wszcz\u0105\u0107
post\u0119powanie dyscyplinarne.<\/span><\/p>

\u00a0<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>Kara
dyscyplinarna orzeczona wobec osoby uchylaj\u0105cej si\u0119 od powiadomienia nie<\/span><\/p>

\u00a0<\/span><\/p>

wyklucza
odpowiedzialno\u015bci karnej tej osoby, zgodnie z ustaw\u0105 oraz mo\u017cliwo\u015bci wniesienia
wobec niej sprawy z pow\u00f3dztwa cywilnego przez pracodawc\u0119 o zrekompensowanie
poniesionych strat.<\/span><\/p>

\u00a7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0
<\/span><\/span>W sprawach nieuregulowanych w Polityce maj\u0105 zastosowanie przepisy ustawy
oraz rozporz\u0105dzenia.<\/span><\/p><\/div>

\u00a0<\/span><\/p>

\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

\u00a0 POLITYKABEZPIECZE\u0143STWA PRZETWARZANIA DANYCH OSOBOWYCH \u00a0 nazwa podmiotu:Board Craft \u00a0 \u00a0 \u00a0 \u00a0 \u00a0 Spis tre\u015bci Rozdzia\u0142 1 – Postanowienia og\u00f3lne. 2 Rozdzia\u0142 2 –Definicje. 3 Rozdzia\u0142 3 –Zakres stosowania. 4 Rozdzia\u0142 4 –Wykaz zbior\u00f3w danych osobowych. 5 Rozdzia\u0142 5 –Wykaz budynk\u00f3w, pomieszcze\u0144 i stref do przetwarzania danych osobowych. 5 Rozdzia\u0142 6 –Wykaz zbior\u00f3w danych … <\/p>\n

Read more “Polityka”<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-209","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/boardcraft.eu\/index.php\/wp-json\/wp\/v2\/pages\/209","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/boardcraft.eu\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/boardcraft.eu\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/boardcraft.eu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/boardcraft.eu\/index.php\/wp-json\/wp\/v2\/comments?post=209"}],"version-history":[{"count":7,"href":"https:\/\/boardcraft.eu\/index.php\/wp-json\/wp\/v2\/pages\/209\/revisions"}],"predecessor-version":[{"id":216,"href":"https:\/\/boardcraft.eu\/index.php\/wp-json\/wp\/v2\/pages\/209\/revisions\/216"}],"wp:attachment":[{"href":"https:\/\/boardcraft.eu\/index.php\/wp-json\/wp\/v2\/media?parent=209"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}