Bezpieczeństwo informacji, w tym ochrona danych osobowych

artykuł aktualizowany – ostatnia aktualizacja 27.05.2018

  • RODO: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1)
  • UODO: ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. poz. 1000); por. jej projekt (RCL / Druk Sejmowy 2410) oraz projekt przepisów zapewniających stosowanie RODO (RCL); por. już nieobowiązująca dotychczasowa ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922)
  • już NIEOBOWIĄZUJĄCE krajowe rozporządzenia wykonawcze do dotychczasowej starej ustawy:
    • rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) — UTRACIŁO MOC
    • rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. Nr 229, poz. 1536) — UTRACIŁO MOC
    • ABI:
      • rozporządzenie Ministra Administracji i Cyfryzacji z dnia 10 grudnia 2014 r. w sprawie wzorów zgłoszeń powołania i odwołania administratora bezpieczeństwa informacji (Dz. U. poz. 1934) — UTRACIŁO MOC
      • rozporządzenie Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych (Dz. U. poz. 719) — UTRACIŁO MOC; mógł być punktem wyjściowym dla wewnętrznego wykazu zbiorów danych osobowych administratora; może być punktem wyjściowym dla rejestru czynności przetwarzania danych osobowych, z zaznaczeniem, że zbiór i czynność to odrębne pojęcia
      • rozporządzenie Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji (Dz. U. poz. 745) — UTRACIŁO MOC
  • krajowy system cyberbezpieczeństwa (projekt)
  • Zespół roboczy ds. ochrony osób fizycznych w zakresie przetwarzania danych osobowych (grupa robocza art. 29)
  • Prezes UODO (Urząd Ochrony Danych Osobowych); por. dawny GIODO (Generalny Inspektor Ochrony Danych osobowych)
  • blog ODO24
  • KRI: rozporządzenie Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. poz. 526, z późn. zm.)
  • normy (PKN):
    • PN-ISO/IEC 27001:2017-06 systemy zarządzania bezpieczeństwem informacji (SZBI/SBI = ISMS), 27002:2017-06 praktyczne zasady zabezpieczania informacji, 27005:2014-01 zarządzanie ryzykiem w bezpieczeństwie informacji
    • PN-EN ISO 9001:2015-10 (systemy zarządzania jakością – wymagania), PN-EN ISO 9000:2015-10 (systemy zarządzania jakością – podstawy i terminologia), ISO 9004:2018 (zarządzanie ukierunkowane na trwały sukces organizacji – podejście wykorzystujące zarządzanie jakością), PN-EN ISO 19011:2012 (wytyczne dotyczące auditowania systemów zarządzania)
    • ISO 31000:2018 (zarządzanie ryzykiem – wytyczne)
    • ISO 22301:2014 (bezpieczeństwo powszechne – systemy zarządzania ciągłością działania – wymagania)
  • ustawa z dnia 27 sierpnia 2009 r. o finansach publicznych (Dz. U. z 2017 r. poz. 2077, z późn. zm.):
    • komunikat Nr 23 Ministra Finansów z dnia 16 grudnia 2009 r. w sprawie standardów kontroli zarządczej dla sektora finansów publicznych (Dz. Urz. Min. Fin. Nr 15, poz. 84)
    • komunikat Nr 3 Ministra Finansów z dnia 16 lutego 2011 r. w sprawie szczegółowych wytycznych w zakresie samooceny kontroli zarządczej dla jednostek sektora finansów publicznych (Dz. Urz. Min. Fin. Nr 2, poz. 11)
    • komunikat Nr 6 Ministra Finansów z dnia 6 grudnia 2012 r. w sprawie szczegółowych wytycznych dla sektora finansów publicznych w zakresie planowania i zarządzania ryzykiem (Dz. Urz. Min. Fin. poz. 56)

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem *