{"id":1344,"date":"2025-04-10T09:59:14","date_gmt":"2025-04-10T09:59:14","guid":{"rendered":"https:\/\/kapysznemiody.pl\/?page_id=1344"},"modified":"2026-09-24T15:29:30","modified_gmt":"2026-09-24T15:29:30","slug":"ochrona-danych-osobowych","status":"publish","type":"page","link":"https:\/\/kapysznemiody.pl\/en\/ochrona-danych-osobowych\/","title":{"rendered":"Ochrona danych osobowych"},"content":{"rendered":"

POLITYKA OCHRONY DANYCH OSOBOWYCH<\/strong><\/p>\n\n\n\n

Administrator danych osobowych:<\/strong><\/p>\n\n\n\n

Firma:<\/strong><\/td>Arkadiusz Kapysz \u2013 www.kapysznemiody.pl<\/td><\/tr>
Adres siedziby:<\/strong><\/td>Ul. Toru\u0144ska 2
78-550 Czaplinek<\/td><\/tr>
NIP:<\/strong><\/td>——-<\/td><\/tr>
REGON:<\/strong><\/td>——-<\/td><\/tr>
Forma prawna przedsi\u0119biorstwa
<\/strong>(np. sp\u00f3\u0142ka z o.o., sp\u00f3\u0142ka jawna, jednoosobowa dzia\u0142alno\u015b\u0107 gospodarcza)<\/em><\/strong><\/td>
gospodarstwo rolne<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Spis tre\u015bci:<\/strong><\/p>\n\n\n\n

    \n
  1. Postanowienia og\u00f3lne<\/li>\n\n\n\n
  2. Przedsi\u0119wzi\u0119cia zabezpieczaj\u0105ce przed naruszeniem ochrony danych osobowych<\/li>\n\n\n\n
  3. Przetwarzanie danych osobowych<\/li>\n\n\n\n
  4. Instrukcja zarz\u0105dzania systemem informatycznym<\/li>\n\n\n\n
  5. Post\u0119powanie w\u00a0przypadku naruszenia lub podejrzenia naruszenia
    ochrony danych osobowych<\/li>\n\n\n\n
  6. Postanowienia ko\u0144cowe<\/li>\n<\/ol>\n\n\n\n


    <\/strong><\/p>\n\n\n\n

    ROZDZIA\u0141 I<\/strong><\/p>\n\n\n\n

    Postanowienia og\u00f3lne<\/u><\/strong><\/p>\n\n\n\n

    \u00a7 1<\/strong><\/p>\n\n\n\n

      \n
    1. Polityka ochrony danych osobowych zwana dalej \u201ePolityk\u0105\u201d, okre\u015bla \u015brodki techniczne i\u00a0organizacyjne niezb\u0119dne dla zapewnienia poufno\u015bci, integralno\u015bci i\u00a0rozliczalno\u015bci przetwarzanych danych, spos\u00f3b przep\u0142ywu danych pomi\u0119dzy poszczeg\u00f3lnymi systemami, zawiera wykaz budynk\u00f3w oraz pomieszcze\u0144, tworz\u0105cych obszar, w\u00a0kt\u00f3rym przetwarzane s\u0105 dane osobowe wraz ze wskazaniem program\u00f3w zastosowanych do przetwarzania tych danych, tryb post\u0119powania w\u00a0przypadku stwierdzenia naruszenia ochrony danych osobowych w\u00a0systemach informatycznych lub kartotekach, albo w\u00a0sytuacji powzi\u0119cia podejrzenia o\u00a0takim naruszeniu, a\u00a0tak\u017ce ocen\u0119 ryzyka naruszenia danych osobowych.<\/li>\n\n\n\n
    2. Polityka zosta\u0142a opracowana zgodnie z\u00a0wymogami Rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) 2016\/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE (RODO).<\/li>\n<\/ol>\n\n\n\n

      \u00a7 2<\/strong><\/p>\n\n\n\n

      Ilekro\u0107 w Polityce jest mowa o:<\/p>\n\n\n\n

        \n
      1. danych osobowych<\/strong> \u2013 oznacza to informacje o zidentyfikowanej lub mo\u017cliwej do zidentyfikowania osobie fizycznej (\u201eosobie, kt\u00f3rej dane dotycz\u0105\u201d); mo\u017cliwa do zidentyfikowania osoba fizyczna to osoba, kt\u00f3r\u0105 mo\u017cna bezpo\u015brednio lub po\u015brednio zidentyfikowa\u0107, w szczeg\u00f3lno\u015bci na podstawie identyfikatora takiego jak imi\u0119 i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden b\u0105d\u017a kilka szczeg\u00f3lnych czynnik\u00f3w okre\u015blaj\u0105cych fizyczn\u0105, fizjologiczn\u0105, genetyczn\u0105, psychiczn\u0105, ekonomiczn\u0105, kulturow\u0105 lub spo\u0142eczn\u0105 to\u017csamo\u015b\u0107 osoby fizycznej,<\/li>\n\n\n\n
      2. zbiorze danych<\/strong> – oznacza uporz\u0105dkowany zestaw danych osobowych dost\u0119pnych wed\u0142ug okre\u015blonych kryteri\u00f3w, niezale\u017cnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie,<\/li>\n\n\n\n
      3. przetwarzaniu danych<\/strong> – oznacza operacj\u0119 lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w spos\u00f3b zautomatyzowany lub niezautomatyzowany, tak\u0105 jak zbieranie, utrwalanie, organizowanie, porz\u0105dkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przegl\u0105danie, wykorzystywanie, ujawnianie poprzez przes\u0142anie, rozpowszechnianie lub innego rodzaju udost\u0119pnianie, dopasowywanie lub \u0142\u0105czenie, ograniczanie, usuwanie lub niszczenie,<\/li>\n\n\n\n
      4. procesie przetwarzania danych osobowych <\/strong>\u2013 oznacza ci\u0105g nast\u0119puj\u0105cych po sobie czynno\u015bci pocz\u0105wszy od zebrania danych osobowych, a\u017c do ich usuni\u0119cia,<\/li>\n\n\n\n
      5. administrator <\/strong>– oznacza osob\u0119 fizyczn\u0105 lub prawn\u0105, organ publiczny, jednostk\u0119 lub inny podmiot, kt\u00f3ry samodzielnie lub wsp\u00f3lnie z innymi ustala cele i sposoby przetwarzania danych osobowych,<\/li>\n\n\n\n
      6. podmiot przetwarzaj\u0105cy<\/strong> \u2013 oznacza osob\u0119 fizyczn\u0105 lub prawn\u0105, organ publiczny, jednostk\u0119 lub inny podmiot, kt\u00f3ry przetwarza dane osobowe w imieniu administratora,<\/li>\n\n\n\n
      7. u\u017cytkownikach \u2013<\/strong> oznaczona to osoby fizyczne przetwarzaj\u0105ce dane osobowe w imieniu administratora, wsp\u00f3\u0142pracuj\u0105ce z administratorem w ramach prowadzonej dzia\u0142alno\u015bci, niezale\u017cnie od podstawy prawnej wsp\u00f3\u0142pracy<\/li>\n\n\n\n
      8. naruszenie danych osobowych <\/strong>\u2013 oznacza naruszenie bezpiecze\u0144stwa prowadz\u0105ce do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dost\u0119pu do danych osobowych przesy\u0142anych, przechowywanych lub w inny spos\u00f3b przetwarzanych,<\/li>\n\n\n\n
      9. strona trzecia \u2013<\/strong> oznacza osob\u0119 fizyczn\u0105 lub prawn\u0105, organ publiczny, jednostk\u0119 lub podmiot inny ni\u017c osoba, kt\u00f3rej dane dotycz\u0105, administrator, podmiot przetwarzaj\u0105cy czy osoby, kt\u00f3re \u2013 z upowa\u017cnienia administratora lub podmiotu przetwarzaj\u0105cego \u2013 mog\u0105 przetwarza\u0107 dane osobowe,<\/li>\n\n\n\n
      10. systemie informatycznym<\/strong> – rozumie si\u0119 przez to zesp\u00f3\u0142 wsp\u00f3\u0142pracuj\u0105cych ze sob\u0105 urz\u0105dze\u0144, program\u00f3w, procedur przetwarzania informacji i\u00a0narz\u0119dzi programowych zastosowanych w\u00a0celu przetwarzania danych,<\/li>\n\n\n\n
      11. kartotece<\/strong> – rozumie si\u0119 przez to zewidencjonowany, usystematyzowany zbi\u00f3r wykaz\u00f3w, skoroszyt\u00f3w, wydruk\u00f3w komputerowych i\u00a0innej dokumentacji gromadzonej w\u00a0formie papierowej, zawieraj\u0105cej dane osobowe.<\/li>\n\n\n\n
      12. pomieszczeniach<\/strong> – rozumie si\u0119 przez to budynki, pomieszczenia lub cz\u0119\u015bci pomieszcze\u0144 okre\u015blone przez Administratora Danych Osobowych, tworz\u0105ce obszar, w\u00a0kt\u00f3rym przetwarzane s\u0105 dane osobowe z\u00a0u\u017cyciem w\u0142asnego sprz\u0119tu komputerowego oraz gromadzone w\u00a0kartotekach,<\/li>\n\n\n\n
      13. przedsi\u0119biorca <\/strong>\u2013 oznacza osob\u0119 fizyczn\u0105 lub prawn\u0105 prowadz\u0105c\u0105 dzia\u0142alno\u015b\u0107 gospodarcz\u0105, niezale\u017cnie od formy prawnej, w tym sp\u00f3\u0142ki osobowe lub zrzeszenia prowadz\u0105ce regularn\u0105 dzia\u0142alno\u015b\u0107 gospodarcz\u0105.<\/li>\n<\/ol>\n\n\n\n

        \u00a7 3<\/strong><\/p>\n\n\n\n

          \n
        1. W\u00a0celu zwi\u0119kszenia efektywno\u015bci ochrony danych osobowych dokonano po\u0142\u0105czenia r\u00f3\u017cnych zabezpiecze\u0144 w\u00a0spos\u00f3b umo\u017cliwiaj\u0105cy stworzenie kilku warstw ochronnych. Ochrona danych osobowych jest realizowana poprzez:
          1. zabezpieczenia fizyczne,<\/li><\/ol>
            1. procedury organizacyjne,<\/li><\/ol>
              1. oprogramowanie systemowe oraz<\/li><\/ol>\n
                  \n
                1. podmioty przetwarzaj\u0105ce.<\/li>\n<\/ol>\n<\/li>\n\n\n\n
                2. Zastosowane zabezpieczenia gwarantuj\u0105:
                  1. poufno\u015b\u0107 danych <\/strong>– rozumie si\u0119 przez to w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dane nie s\u0105 udost\u0119pniane nieupowa\u017cnionym podmiotom,<\/li><\/ol>
                    1. integralno\u015b\u0107 danych<\/strong> – rozumie si\u0119 przez to w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dane osobowe nie zosta\u0142y zmienione lub zniszczone w\u00a0spos\u00f3b nieautoryzowany,<\/li><\/ol>
                      1. rozliczalno\u015b\u0107<\/strong> – rozumie si\u0119 przez to w\u0142a\u015bciwo\u015b\u0107 zapewniaj\u0105c\u0105, \u017ce dzia\u0142ania podmiotu mog\u0105 by\u0107 przypisane w\u00a0spos\u00f3b jednoznaczny tylko temu podmiotowi,<\/li><\/ol>
                        1. integralno\u015b\u0107 systemu<\/strong> – rozumie si\u0119 przez to nienaruszalno\u015b\u0107 systemu, niemo\u017cno\u015b\u0107 jakiejkolwiek manipulacji,<\/li><\/ol>\n
                            \n
                          1. uwierzytelnianie<\/strong> – rozumie si\u0119 przez to dzia\u0142anie, kt\u00f3rego celem jest weryfikacja deklarowanej to\u017csamo\u015bci podmiotu.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n

                            \u00a7 4<\/strong><\/p>\n\n\n\n

                              \n
                            1. Realizacj\u0119 zamierze\u0144 okre\u015blonych w\u00a0\u00a7 3 ust. 2 powinny zagwarantowa\u0107 nast\u0119puj\u0105ce za\u0142o\u017cenia:
                              1. wdro\u017cenie procedur okre\u015blaj\u0105cych post\u0119powanie os\u00f3b zatrudnionych przy przetwarzaniu danych osobowych oraz ich odpowiedzialno\u015b\u0107 za bezpiecze\u0144stwo tych danych,<\/li><\/ol>
                                1. przeszkolenie u\u017cytkownik\u00f3w w\u00a0zakresie bezpiecze\u0144stwa i\u00a0ochrony danych osobowych,<\/li><\/ol>\n
                                    \n
                                  1. przypisanie u\u017cytkownikom okre\u015blonych atrybut\u00f3w pozwalaj\u0105cych na ich identyfikacj\u0119 (has\u0142a, identyfikatory).<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n

                                    \u00a7 5<\/strong><\/p>\n\n\n\n

                                      \n
                                    1. Za naruszenie ochrony danych osobowych uwa\u017ca si\u0119 w\u00a0szczeg\u00f3lno\u015bci:
                                      1. nieuprawniony dost\u0119p lub pr\u00f3b\u0119 dost\u0119pu do danych osobowych lub pomieszcze\u0144, w\u00a0kt\u00f3rych si\u0119 one znajduj\u0105,<\/li><\/ol>
                                        1. wszelkie modyfikacje danych osobowych lub pr\u00f3by ich dokonania przez osoby nieuprawnione (np. zmian zawarto\u015bci danych, utrat ca\u0142o\u015bci lub cz\u0119\u015bci danych),<\/em><\/li><\/ol>
                                          1. naruszenie lub pr\u00f3by naruszenia integralno\u015bci systemu,<\/li><\/ol>
                                            1. zmian\u0119 lub utrat\u0119 danych zapisanych na kopiach zapasowych,<\/li><\/ol>
                                              1. naruszenie lub pr\u00f3by naruszenia poufno\u015bci danych lub ich cz\u0119\u015bci,<\/li><\/ol>
                                                1. nieuprawniony dost\u0119p (sygna\u0142 o\u00a0nielegalnym logowaniu lub inny objaw wskazuj\u0105cy na pr\u00f3b\u0119 lub dzia\u0142anie zwi\u0105zane z\u00a0nielegalnym dost\u0119pem do systemu),<\/li><\/ol>
                                                  1. udost\u0119pnienie osobom nieupowa\u017cnionym danych osobowych lub ich cz\u0119\u015bci,<\/li><\/ol>
                                                    1. zniszczenie, uszkodzenie lub wszelkie pr\u00f3by nieuprawnionej ingerencji w\u00a0systemy informatyczne zmierzaj\u0105ce do zak\u0142\u00f3cenia ich dzia\u0142ania b\u0105d\u017a pozyskania w\u00a0spos\u00f3b niedozwolony (lub w\u00a0celach niezgodnych z\u00a0przeznaczeniem) danych zawartych w\u00a0systemach informatycznych lub kartotekach,<\/li><\/ol>\n
                                                        \n
                                                      1. inny stan systemu informatycznego lub pomieszcze\u0144 ni\u017c pozostawiony przez u\u017cytkownika po zako\u0144czeniu pracy.<\/li>\n<\/ol>\n<\/li>\n\n\n\n
                                                      2. Za naruszenie ochrony danych osobowych uwa\u017ca si\u0119 r\u00f3wnie\u017c w\u0142amanie do budynku lub pomieszcze\u0144, w\u00a0kt\u00f3rych przetwarzane s\u0105 dane osobowe lub pr\u00f3by takich dzia\u0142a\u0144.<\/li>\n<\/ol>\n\n\n\n


                                                        <\/strong><\/p>\n\n\n\n

                                                        ROZDZIA\u0141 II
                                                        <\/strong>Przedsi\u0119wzi\u0119cia zabezpieczaj\u0105ce przed naruszeniem ochrony danych osobowych<\/u><\/strong><\/strong><\/p>\n\n\n\n

                                                        \u00a7 6<\/strong><\/p>\n\n\n\n

                                                          \n
                                                        1. Fizyczna ochrona danych osobowych przetwarzanych za po\u015brednictwem:
                                                          1. kartotek \u2013 ochrona realizowana jest poprzez ich zabezpieczenie w miejscu ich przechowywania w spos\u00f3b uniemo\u017cliwiaj\u0105cy dost\u0119p osoby trzecich.<\/li><\/ol>\n
                                                              \n
                                                            1. urz\u0105dze\u0144 elektronicznych \u2013 ochrona realizowana jest poprzez wyznaczenia pomieszcze\u0144 w kt\u00f3rych znajduj\u0105 si\u0119 urz\u0105dzenia elektroniczne oraz ich zabezpieczenie w spos\u00f3b uniemo\u017cliwiaj\u0105cy dost\u0119p os\u00f3b trzecich.<\/li>\n<\/ol>\n<\/li>\n\n\n\n
                                                            2. Procedury organizacyjne wdro\u017cone w celu zabezpieczenia ochrony danych osobowych:\n
                                                                \n
                                                              1. wsp\u00f3\u0142praca z podmiotami przetwarzaj\u0105cymi jest mo\u017cliwa wy\u0142\u0105cznie po wcze\u015bniejszym zabezpieczaniu prawnym tj.
                                                                1. z ka\u017cdym przedsi\u0119biorc\u0105 rozpoczynaj\u0105cym wsp\u00f3\u0142prac\u0119 okresow\u0105 sporz\u0105dzona jest umowa powierzenia danych osobowych, z kt\u00f3rej wynika zakres powierzonych danych osobowych.<\/li><\/ol>\n
                                                                    \n
                                                                  1. ka\u017cda osoba przed dopuszczeniem do dost\u0119pu do danych osobowych \u2013 podlega przeszkoleniu w\u00a0zakresie przepis\u00f3w o\u00a0ochronie danych osobowych oraz wynikaj\u0105cych z\u00a0nich zada\u0144 oraz obowi\u0105zk\u00f3w.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<\/li>\n\n\n\n
                                                                  2. Oprogramowanie systemowe s\u0142u\u017c\u0105ce do zabezpieczenia ochrony danych osobowych pochodzi wy\u0142\u0105cznie z legalnych \u017ar\u00f3de\u0142 dystrybucji i jest na bie\u017c\u0105co aktualizowane.<\/li>\n<\/ol>\n\n\n\n


                                                                    ROZDZIA\u0141 III<\/strong><\/p>\n\n\n\n

                                                                    Przetwarzanie danych osobowych<\/u><\/strong><\/p>\n\n\n\n

                                                                    \u00a7 7<\/strong><\/p>\n\n\n\n

                                                                      \n
                                                                    1. Przetwarzanie danych osobowych z\u00a0u\u017cyciem stacjonarnego sprz\u0119tu komputerowego oraz kartotek odbywa si\u0119 wy\u0142\u0105cznie na obszarze wyznaczonym przez administratora.
                                                                      1. Przetwarzanie danych osobowych za pomoc urz\u0105dze\u0144 przeno\u015bnych mo\u017ce odbywa\u0107 si\u0119 poza obszarem przetwarzania danych wy\u0142\u0105cznie za zgod\u0105 administratora.<\/li><\/ol>
                                                                        1. Elektroniczne no\u015bniki informacji zawieraj\u0105ce dane osobowe oraz kopie zapasowe nie mog\u0105 by\u0107 wynoszone poza pomieszczenia stanowi\u0105ce obszar przetwarzania danych osobowych.<\/li><\/ol>
                                                                          1. Elektroniczne no\u015bniki informacji zawieraj\u0105ce dane osobowe oraz kopie zapasowe, a tak\u017ce wydruki i inne dokumenty zawieraj\u0105ce dane osobowe przechowywane s\u0105 w pomieszczeniach stanowi\u0105cych obszar przetwarzania danych osobowych.<\/li><\/ol>
                                                                            1. W przypadku uszkodzenia lub zu\u017cycia no\u015bnika informacji zwieraj\u0105cych dane osobowe nale\u017cy go fizycznie zniszczy\u0107 tak, aby nie by\u0142o mo\u017cliwe odczytanie danych osobowych.<\/li><\/ol>\n
                                                                                \n
                                                                              1. Nie nale\u017cy przechowywa\u0107 zb\u0119dnych no\u015bnik\u00f3w informacji zawieraj\u0105cych dane osobowe oraz kopii zapasowych, a tak\u017ce wydruk\u00f3w i innych dokument\u00f3w zawieraj\u0105cych dane osobowe. Po up\u0142ywie okresu ich u\u017cyteczno\u015bci lub przechowywania, dane osobowe powinny zosta\u0107 skasowane lub zniszczone tak, aby nie by\u0142o mo\u017cliwe ich odczytanie.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n

                                                                                \u00a7 8<\/strong><\/p>\n\n\n\n

                                                                                  \n
                                                                                1. Sta\u0142y dost\u0119p do pomieszcze\u0144, w\u00a0kt\u00f3rych przetwarzane s\u0105 dane osobowe maj\u0105 tylko upowa\u017cnieni u\u017cytkownicy.<\/li>\n\n\n\n
                                                                                2. Upowa\u017cnienie nadaje i odwo\u0142uje administrator.<\/li>\n\n\n\n
                                                                                3. Upowa\u017cnienie sporz\u0105dzane s\u0105 na pi\u015bmie, w dw\u00f3ch jednobrzmi\u0105cych egzemplarzach \u2013 jeden przeznaczony jest dla osoby, kt\u00f3rej nadano upowa\u017cnienie, drugi \u2013 dla administratora. Wz\u00f3r upowa\u017cnienia do przetwarzania danych osobowych okre\u015bla za\u0142\u0105cznik nr 1 do Polityki<\/strong>.<\/li>\n\n\n\n
                                                                                4. Administrator prowadzi ewidencj\u0119 os\u00f3b przetwarzaj\u0105cych dane w przedsi\u0119biorstwie posiadaj\u0105cych upowa\u017cnienie. Wz\u00f3r ewidencji okre\u015bla za\u0142\u0105cznik nr 2 do Polityki<\/strong>.<\/li>\n\n\n\n
                                                                                5. Dost\u0119p do pomieszcze\u0144, w\u00a0kt\u00f3rych przetwarzane s\u0105 dane osobowe, os\u00f3b innych, ni\u017c wymienione w\u00a0ust. 1, jest mo\u017cliwy wy\u0142\u0105cznie w\u00a0obecno\u015bci u\u017cytkownika wyznaczonego w tym celu przez administratora.<\/li>\n<\/ol>\n\n\n\n

                                                                                  \u00a7 9<\/strong><\/p>\n\n\n\n

                                                                                    \n
                                                                                  1. Wykaz proces\u00f3w przetwarzania danych osobowych oraz kategorii danych osobowych przetwarzanych w ramach tych\u017ce proces\u00f3w okre\u015bla za\u0142\u0105cznik Nr 3 do Polityki.<\/strong><\/li>\n\n\n\n
                                                                                  2. Ryzyko zwi\u0105zane z przetwarzaniem danych osobowych okre\u015bla za\u0142\u0105cznik Nr 3 do Polityki, <\/strong>z kt\u00f3rego wynika stopie\u0144 zagro\u017cenia przetwarzania danych osobowych oraz \u015brodki wdro\u017cone w celu zabezpieczenia danych.<\/li>\n\n\n\n
                                                                                  3. Wykaz podmiot\u00f3w, kt\u00f3rym administrator przekazuje dane osobowe na podstawie um\u00f3w powierzenia przetwarzania danych osobowych zawiera za\u0142\u0105cznik Nr 4 do Polityki.<\/strong><\/li>\n<\/ol>\n\n\n\n

                                                                                    ROZDZIA\u0141 IV<\/strong><\/p>\n\n\n\n

                                                                                    Instrukcja zarz\u0105dzania systemem informatycznym<\/u><\/strong><\/p>\n\n\n\n

                                                                                    \u00a7 10<\/strong><\/p>\n\n\n\n

                                                                                      \n
                                                                                    1. \u015arodki uwierzytelniania dost\u0119pu do systemu informatycznego s\u0142u\u017c\u0105cego do przetwarzania danych osobowych to identyfikator u\u017cytkownika (login) i has\u0142o dost\u0119pu. Ka\u017cdy identyfikator u\u017cytkownika zabezpieczony jest has\u0142em.<\/li>\n\n\n\n
                                                                                    2. Has\u0142o, w trakcie wpisywania, nie mo\u017ce by\u0107 wy\u015bwietlane na ekranie. U\u017cytkownik jest zobowi\u0105zany do utrzymania has\u0142a w tajemnicy, r\u00f3wnie\u017c po utracie jego wa\u017cno\u015bci.<\/li>\n\n\n\n
                                                                                    3. W przypadku z\u0142amania poufno\u015bci has\u0142a, u\u017cytkownik zobowi\u0105zany jest niezw\u0142ocznie zmieni\u0107 has\u0142o i poinformowa\u0107 o tym fakcie administratora.<\/li>\n\n\n\n
                                                                                    4. Identyfikator u\u017cytkownika nie powinien by\u0107 zmieniany, a po wyrejestrowaniu u\u017cytkownika z systemu informatycznego s\u0142u\u017c\u0105cego do przetwarzania danych osobowych nie powinien by\u0107 przydzielany innej osobie. Identyfikator u\u017cytkownika, kt\u00f3ry utraci\u0142 uprawnienia do przetwarzania danych osobowych, nale\u017cy niezw\u0142ocznie zablokowa\u0107 w systemie informatycznym s\u0142u\u017c\u0105cym do przetwarzania danych osobowych oraz uniewa\u017cni\u0107 przypisane mu has\u0142o.<\/li>\n\n\n\n
                                                                                    5. Administrator jest zobowi\u0105zany do wprowadzenia cz\u0119stotliwo\u015bci zmiany hase\u0142 przez u\u017cytkownik\u00f3w.<\/li>\n<\/ol>\n\n\n\n

                                                                                      \u00a7 11<\/strong><\/p>\n\n\n\n

                                                                                        \n
                                                                                      1. Przed rozpocz\u0119ciem przetwarzania danych osobowych u\u017cytkownik powinien sprawdzi\u0107, czy nie ma oznak fizycznego naruszenia zabezpiecze\u0144. W przypadku wyst\u0105pienia jakichkolwiek nieprawid\u0142owo\u015bci, nale\u017cy powiadomi\u0107 administratora.<\/li>\n\n\n\n
                                                                                      2. Przyst\u0119puj\u0105c do pracy w systemie informatycznym s\u0142u\u017c\u0105cym do przetwarzania danych osobowych, u\u017cytkownik jest zobowi\u0105zany wprowadzi\u0107 sw\u00f3j identyfikator oraz has\u0142o dost\u0119pu. Zabrania si\u0119 wykonywania jakichkolwiek operacji w systemie informatycznym s\u0142u\u017c\u0105cym do przetwarzania danych osobowych z wykorzystaniem identyfikatora i has\u0142a dost\u0119pu innego u\u017cytkownika.<\/li>\n\n\n\n
                                                                                      3. W przypadku czasowego opuszczenia stanowiska pracy, u\u017cytkownik musi wylogowa\u0107 si\u0119 z systemu informatycznego s\u0142u\u017c\u0105cego do przetwarzania danych osobowych.<\/li>\n\n\n\n
                                                                                      4. Zako\u0144czenie pracy w systemie s\u0142u\u017c\u0105cym do przetwarzania danych osobowych powinno by\u0107 poprzedzone sporz\u0105dzeniem, w miar\u0119 potrzeb, kopii zapasowej danych oraz zabezpieczeniem przed nieuprawnionym dost\u0119pem dodatkowych no\u015bnik\u00f3w danych p\u0142yty CD, pendrive i inne, zawieraj\u0105cych dane osobowe. Zako\u0144czenie pracy w systemie informatycznym s\u0142u\u017c\u0105cym do przetwarzania danych osobowych nast\u0119puj\u0105 poprzez wylogowanie si\u0119 z tego systemu.<\/li>\n<\/ol>\n\n\n\n

                                                                                        \u00a7 12<\/strong><\/p>\n\n\n\n

                                                                                          \n
                                                                                        1. Za sporz\u0105dzanie kopii zapasowych zbior\u00f3w danych odpowiedzialny jest u\u017cytkownik.<\/li>\n\n\n\n
                                                                                        2. Kopie zapasowe powinny by\u0107 kontrolowane przez administratora, w szczeg\u00f3lno\u015bci pod k\u0105tem prawid\u0142owo\u015bci ich wykonania poprzez cz\u0119\u015bciowe lub ca\u0142kowite odtworzenie na wydzielonym sprz\u0119cie komputerowym.<\/li>\n\n\n\n
                                                                                        3. No\u015bniki informatyczne zawieraj\u0105ce dane osobowe lub kopie system\u00f3w informatycznych s\u0142u\u017c\u0105cych do przetwarzania danych osobowych s\u0105 przechowywane w spos\u00f3b uniemo\u017cliwiaj\u0105cy ich utrat\u0119, uszkodzenie lub dost\u0119p os\u00f3b nieuprawnionych.<\/li>\n\n\n\n
                                                                                        4. W przypadku likwidacji no\u015bnik\u00f3w informatycznych zawieraj\u0105cych dane osobowe lub kopie zapasowe system\u00f3w informatycznych s\u0142u\u017c\u0105cych do przetwarzania danych osobowych nale\u017cy przed ich likwidacj\u0105 usun\u0105\u0107 dane osobowe lub uszkodzi\u0107 je w spos\u00f3b uniemo\u017cliwiaj\u0105cy odczyt danych osobowych.<\/li>\n\n\n\n
                                                                                        5. Za realizacj\u0119 \u017c\u0105dania osoby, kt\u00f3rej dane dotycz\u0105 do usuni\u0119cia jej danych z danych administratora odpowiada administrator lub u\u017cytkownik przez niego wyznaczony.<\/li>\n\n\n\n
                                                                                        6. Za realizacj\u0119 przeniesienia danych osobowych odpowiada administrator lub u\u017cytkownik przez niego wyznaczony.<\/li>\n<\/ol>\n\n\n\n

                                                                                          \u00a7 13<\/strong><\/p>\n\n\n\n

                                                                                            \n
                                                                                          1. Do ochrony przed dzia\u0142alno\u015bci\u0105 oprogramowania, kt\u00f3rego celem jest uzyskanie nieuprawnionego dost\u0119pu do systemu informatycznego s\u0142u\u017c\u0105cego do przetwarzania danych osobowych stosowane jest:<\/li>\n\n\n\n
                                                                                          2. oprogramowanie antywirusowe,<\/li>\n\n\n\n
                                                                                          3. zapory ogniowe,<\/li>\n\n\n\n
                                                                                          4. szyfrowanie,<\/li>\n\n\n\n
                                                                                          5. oraz okresowe szkolenie u\u017cytkownik\u00f3w za zakresu najnowszych zagro\u017ce\u0144.<\/li>\n\n\n\n
                                                                                          6. Na ka\u017cdym stanowisku wyposa\u017conym w dost\u0119p do sieci Internet musi by\u0107 zainstalowanie oprogramowanie antywirusowe oraz zapora ogniowa. Niedopuszczalne jest stosowanie dost\u0119pu do sieci Internet bez aktywnej ochrony antywirusowej oraz zabezpieczenia przed dost\u0119pem szkodliwego oprogramowania.<\/li>\n<\/ol>\n\n\n\n

                                                                                            \u00a7 14<\/strong><\/p>\n\n\n\n

                                                                                              \n
                                                                                            1. Przegl\u0105dy i konserwacje sprz\u0119tu komputerowego oraz no\u015bnik\u00f3w informacji s\u0142u\u017c\u0105cych do przetwarzania danych osobowych, przeprowadzane s\u0105 w pomieszczeniach stanowi\u0105cych obszar przetwarzania danych osobowych, przez firmy zewn\u0119trzne na podstawie zawartych um\u00f3w.<\/li>\n\n\n\n
                                                                                            2. W przypadku przekazywania do naprawy sprz\u0119tu komputerowego z zainstalowanym systemem informatycznym s\u0142u\u017c\u0105cym do przetwarzania danych osobowych lub no\u015bnikiem informacji s\u0142u\u017c\u0105cych do przetwarzania danych osobowych, powinien on zosta\u0107 pozbawiony danych osobowych przez fizyczne wymontowanie dysku lub skasowanie danych lub naprawa powinna zosta\u0107 przeprowadzona w obecno\u015bci administratora.<\/li>\n\n\n\n
                                                                                            3. Nadz\u00f3r nad przeprowadzaniem przegl\u0105d\u00f3w technicznych, konserwacji i napraw sprz\u0119tu komputerowego, na kt\u00f3rym zainstalowano system informatyczny s\u0142u\u017c\u0105cy do przetwarzania danych osobowych, systemu informatycznego s\u0142u\u017c\u0105cego do przetwarzania danych osobowych oraz no\u015bnik\u00f3w informacji s\u0142u\u017c\u0105cych do przetwarzania danych osobowych pe\u0142ni administrator.<\/li>\n<\/ol>\n\n\n\n

                                                                                              ROZDZIA\u0141 V<\/strong><\/p>\n\n\n\n

                                                                                              Post\u0119powanie w przypadku naruszenia lub podejrzenia naruszenia<\/u><\/strong>
                                                                                              ochrony danych osobowych<\/u><\/strong><\/p>\n\n\n\n

                                                                                              \u00a7 15<\/strong><\/p>\n\n\n\n

                                                                                                \n
                                                                                              1. Przed przyst\u0105pieniem do pracy u\u017cytkownik obowi\u0105zany jest dokona\u0107 sprawdzenia stanu urz\u0105dze\u0144 komputerowych oraz ogl\u0119dzin swojego stanowiska pracy, w\u00a0tym zwr\u00f3ci\u0107 szczeg\u00f3ln\u0105 uwag\u0119, czy nie zasz\u0142y okoliczno\u015bci wskazuj\u0105ce na naruszenie lub pr\u00f3by naruszenia ochrony danych osobowych.
                                                                                                1. W\u00a0przypadku stwierdzenia naruszenia lub zaistnienia okoliczno\u015bci wskazuj\u0105cych na naruszenia ochrony danych osobowych, u\u017cytkownik zobowi\u0105zany jest do bezzw\u0142ocznego powiadomienia o\u00a0tym fakcie administratora lub upowa\u017cnion\u0105 przez niego osob\u0119.<\/li><\/ol>\n
                                                                                                    \n
                                                                                                  1. Postanowienia ust. 2 maj\u0105 zastosowanie zar\u00f3wno w\u00a0przypadku naruszenia lub podejrzenia naruszenia ochrony danych osobowych gromadzonych w\u00a0systemach informatycznych, jak i\u00a0w kartotekach.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n

                                                                                                    \u00a7 16<\/strong><\/p>\n\n\n\n

                                                                                                      \n
                                                                                                    1. Administrator o incydencie zawiadamia organ nadzorczy. Informacja powinna zosta\u0107 przekazana niezw\u0142ocznie, lecz nie p\u00f3\u017aniej ni\u017c w ci\u0105gu 72 godzin od stwierdzenia naruszenia.<\/li>\n\n\n\n
                                                                                                    2. Administrator prowadzi rejestr narusze\u0144 danych osobowych, kt\u00f3ry stanowi za\u0142\u0105cznik nr 5<\/strong> do niniejszej Polityki.<\/li>\n\n\n\n
                                                                                                    3. Administrator lub osoba przez niego upowa\u017cniona podejmuje kroki zmierzaj\u0105ce do likwidacji narusze\u0144 zabezpiecze\u0144 danych osobowych i\u00a0zapobie\u017cenia wyst\u0105pieniu ich w\u00a0przysz\u0142o\u015bci. W\u00a0tym celu:
                                                                                                      1. w\u00a0miar\u0119 mo\u017cliwo\u015bci przywraca stan zgodny z\u00a0zasadami zabezpieczenia systemu,<\/li><\/ol>\n
                                                                                                          \n
                                                                                                        1. o\u00a0ile taka potrzeba zachodzi, postuluje wprowadzenie nowych form zabezpieczenia, a\u00a0w razie ich wprowadzenia nadzoruje zaznajamianie z\u00a0nimi os\u00f3b zatrudnionych przy przetwarzaniu danych osobowych.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n

                                                                                                          \u00a7 17<\/strong><\/p>\n\n\n\n

                                                                                                            \n
                                                                                                          1. W\u00a0przypadku stwierdzenia naruszenia lub zaistnienia okoliczno\u015bci wskazuj\u0105cych na naruszenia ochrony danych osobowych, u\u017cytkownik mo\u017ce kontynuowa\u0107 prac\u0119 dopiero po otrzymaniu pozwolenia od administratora lub osoby przez niego upowa\u017cnionej.<\/li>\n\n\n\n
                                                                                                          2. W\u00a0przypadku zagini\u0119cia komputera lub no\u015bnik\u00f3w magnetycznych, na kt\u00f3rych by\u0142y zgromadzone dane osobowe, u\u017cytkownik pos\u0142uguj\u0105cy si\u0119 komputerem niezw\u0142ocznie powiadamia administratora lub upowa\u017cnion\u0105 przez niego osob\u0119, a\u00a0w przypadku kradzie\u017cy wyst\u0119puje o\u00a0powiadomienie jednostki policji.<\/li>\n\n\n\n
                                                                                                          3. W\u00a0przypadku kradzie\u017cy komputera razem z\u00a0no\u015bnikiem magnetycznym administrator lub upowa\u017cniona przez niego osoba podejmuje dzia\u0142ania zmierzaj\u0105ce do odzyskania utraconych danych oraz nadzoruje proces przebiegu wyja\u015bnienia sprawy.<\/li>\n<\/ol>\n\n\n\n

                                                                                                            ROZDZIA\u0141 V
                                                                                                            Postanowienia ko\u0144cowe<\/u><\/strong><\/p>\n\n\n\n

                                                                                                            \u00a7 18<\/strong><\/p>\n\n\n\n

                                                                                                              \n
                                                                                                            1. Polityka jest dokumentem wewn\u0119trznym, zawiera dane, kt\u00f3rych ujawnienie mog\u0142oby spowodowa\u0107 utrat\u0119 danych chronionych w\u00a0zwi\u0105zku z\u00a0czym nie mo\u017ce by\u0107 udost\u0119pniania osobom nieupowa\u017cnionym w\u00a0\u017cadnej formie.<\/li>\n\n\n\n
                                                                                                            2. Administrator mo\u017ce powierzy\u0107 innemu podmiotowi, w drodze umowy zawartej w formie pisemnej, przetwarzanie danych osobowych w przedsi\u0119biorstwie. Podmiot ten, mo\u017ce przetwarza\u0107 dane wy\u0142\u0105cznie w zakresie i celu wskazanym w umowie.<\/li>\n<\/ol>\n\n\n\n

                                                                                                              \u00a7 19<\/strong><\/p>\n\n\n\n

                                                                                                                \n
                                                                                                              1. Administrator jest zobowi\u0105zany zapozna\u0107 z\u00a0tre\u015bci\u0105 Polityki ka\u017cdego u\u017cytkownika.\n
                                                                                                                  \n
                                                                                                                1. U\u017cytkownik zobowi\u0105zany jest z\u0142o\u017cy\u0107 o\u015bwiadczenie, o\u00a0tym, i\u017c\u00a0zosta\u0142 zaznajomiony z\u00a0przepisami zwi\u0105zanymi z ochron\u0105 danych osobowych oraz wykaza\u0107 si\u0119 certyfikatem uko\u0144czonego szkolenia w zakresie ochrony danych osobowych.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n

                                                                                                                  \u00a7 20<\/strong><\/p>\n\n\n\n

                                                                                                                    \n
                                                                                                                  1. W\u00a0sprawach nieuregulowanych w\u00a0niniejszej Polityce maj\u0105 zastosowanie przepisy ustawy o\u00a0ochronie danych osobowych oraz wydane na jej podstawie akty wykonawcze.\n
                                                                                                                      \n
                                                                                                                    1. U\u017cytkownicy zobowi\u0105zani s\u0105 do bezwzgl\u0119dnego stosowania przy przetwarzaniu danych osobowych postanowie\u0144 zawartych w\u00a0niniejszej Polityce.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n\n\n\n
                                                                                                                      \n\n\n\n

                                                                                                                      <\/a><\/p>\n\n\n\n

                                                                                                                      \u00a0<\/p>\n\n\n","protected":false},"excerpt":{"rendered":"

                                                                                                                      POLITYKA OCHRONY DANYCH OSOBOWYCH Administrator danych osobowych: Firma: Arkadiusz Kapysz \u2013 www.kapysznemiody.pl Adres siedziby: Ul. Toru\u0144ska 278-550 Czaplinek NIP: ——- REGON: ——- Forma prawna przedsi\u0119biorstwa(np. sp\u00f3\u0142ka z o.o., sp\u00f3\u0142ka jawna, jednoosobowa dzia\u0142alno\u015b\u0107 gospodarcza) gospodarstwo rolne Spis tre\u015bci: ROZDZIA\u0141 I Postanowienia og\u00f3lne \u00a7 1 \u00a7 2 Ilekro\u0107 w Polityce jest mowa o: \u00a7 3 \u00a7 4 \u00a7 […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-1344","page","type-page","status-publish","hentry","has-post-title","has-post-date","has-post-category","has-post-tag","has-post-comment","has-post-author",""],"builder_content":"","_links":{"self":[{"href":"https:\/\/kapysznemiody.pl\/en\/wp-json\/wp\/v2\/pages\/1344","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/kapysznemiody.pl\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/kapysznemiody.pl\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/kapysznemiody.pl\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/kapysznemiody.pl\/en\/wp-json\/wp\/v2\/comments?post=1344"}],"version-history":[{"count":9,"href":"https:\/\/kapysznemiody.pl\/en\/wp-json\/wp\/v2\/pages\/1344\/revisions"}],"predecessor-version":[{"id":2060,"href":"https:\/\/kapysznemiody.pl\/en\/wp-json\/wp\/v2\/pages\/1344\/revisions\/2060"}],"wp:attachment":[{"href":"https:\/\/kapysznemiody.pl\/en\/wp-json\/wp\/v2\/media?parent=1344"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}