1. Polityka bezpieczeństwa jest dokumentem obowiązującym Podmiot w zakresie wdrażania, przestrzegania i weryfikacji zasad ochrony danych osobowych.
2. Polityka bezpieczeństwa jest dokumentem obowiązującym wszystkie osoby dopuszczone do przetwarzania danych osobowych w ramach działalności Podmiotu.
3. Każda osoba dopuszczona do przetwarzania danych osobowych w ramach działalności Podmiotu ma obowiązek zapoznania się z niniejszą Polityką bezpieczeństwa.
4. Naruszenie zasad wynikających z Polityki bezpieczeństwa może stanowić podstawę wszczęcia postępowania dyscyplinarnego przeciwko sprawcy naruszenia.
5. Wszczęcie lub przeprowadzenie postępowania dyscyplinarnego przeciwko osobie naruszającej zasady wynikające z Polityki bezpieczeństwa nie wyklucza możliwości
wszczęcia postępowania karnego oraz dochodzenia roszczeń z powództwa cywilnego.
6. Polityka bezpieczeństwa wraz z załącznikami wchodzi w życie z dniem jej podpisania przez Administratora Danych Osobowych.
7. W przedmiocie spraw nieuregulowanych Polityką bezpieczeństwa, zastosowanie znajdują przepisy ustawy o ochronie danych osobowych.
8. Załączniki do niniejszej Polityki stanowią jej część pod warunkiem uzupełnienia. Lista załączników:
8.1. Instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych (zał. nr 1),
A. Ewidencja haseł administratora,
B. Ewidencja nośników zawierających dane osobowe,
C. Ewidencja napraw, przeglądów i konserwacji systemu informatycznego,
D. Ewidencja czynności w systemie informatycznym,
E. Powołanie Administratora Systemu Informatycznego,
8.2. Ewidencja osób upoważnionych do przetwarzania danych osobowych (zał. nr 2),
8.3. Upoważnienie do przetwarzania danych osobowych (zał. nr 3),
8.4. Ewidencja podmiotów, którym Podmiot powierza dane osobowe (zał. nr 4),
8.5. Ewidencja podmiotów, którym Podmiot udostępnia dane osobowe (zał. Nr 5)
8.6. Potwierdzenie uczestnictwa w szkoleniu (zał. nr 6),
8.7. Wzór oceny skutków dla ochrony danych (zał. nr 7),
8.8. Rejestr naruszeń bezpieczeństwa (zał. nr 8),
8.9. Wzór umowy powierzenia danych osobowych (zał. 9),
8.10. Rejestr czynności przetwarzania danych osobowych (zał. 10)