OPUBLIKOWANO: 28 LUTEGO 2018

Polityka bezpieczeństwa

Opracował: Krzysztof Zelga, ekspert w dziedzinie ochrony danych osobowych

USTAWA
z dnia 29 sierpnia 1997 r.
o ochronie danych osobowych
(tekst pierwotny: Dz. U. 1997 r. Nr 133 poz. 883)
(tekst jednolity: Dz. U. 2016 r. poz. 922 z późn, zm ) 

Art. 36.
1. Administrator danych jest obowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną,
a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator danych prowadzi dokumentację opisującą sposób przetwarzania danych oraz środki, o których mowa w ust. 1. 

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH
I ADMINISTRACJI
z dnia 29 kwietnia 2004 r.
w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia
i systemy informatyczne służące do przetwarzania danych osobowych 
(Dz. U. z 2004 r. Nr 100, poz. 1024)