Zarządzenie w sprawie wyznaczenia Administratora Systemów Informatycznych

Prawo: dane
Kategoria: zarządzenie
Klucze: administrator systemów informatycznych, kopie zapasowe, minimalizowanie ryzyk, ochrona danych osobowych, procesy przetwarzania danych, rodo, szkolenia użytkowników, uprawnienia użytkowników, współpraca z inspektorem ochrony danych, zarządzenie, zasada domyślnej ochrony danych

Zarządzenie w sprawie wyznaczenia Administratora Systemów Informatycznych określa zakres obowiązków i kompetencji osoby odpowiedzialnej za administrowanie systemami informatycznymi w firmie. Dokument precyzuje zadania, uprawnienia oraz procedury związane z zarządzaniem infrastrukturą informatyczną, w tym ochroną danych i zapewnieniem bezpieczeństwa sieci.

Warszawa, 15.03.2024

ZARZĄDZENIE

o wyznaczeniu Administratora Systemów Informatycznych

W celu zapewnienia należytej ochrony danych osobowych przetwarzanych w systemach informatycznych, zgodnie z obowiązkami nałożonymi przez przepisy rozporządzenia PEiR (UE) nr 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L z 2016 r. 119, s. 1 ze zm.) - dalej RODO:

1. Wyznaczam p. Anna Kowalska administratorem systemów informatycznych ASI CRM Sprzedaż

2. Obliguję ASI do realizowania obowiązków wskazanych w dokumentacji ochrony danych osobowych, w szczególności do:

1. zarządzania uprawnieniami użytkowników;

2. nadzorowania wykonywania i przywracania kopii zapasowych z zarządzanych systemów;

3. podejmowania aktywnych działań mających na celu minimalizowanie ryzyk i zagrożeń dla przetwarzanych w zarządzanych systemach danych;

4. współpracę z administratorem i wyznaczonym przez niego inspektorem ochrony danych w zakresie zapewniania zgodności przetwarzania danych z przepisami;

5. konsultowanie nowych procesów przetwarzania w zarządzanych systemach oraz nowych funkcjonalności z inspektorem ochrony danych;

6. zapewniania stosowania zasady domyślnej ochrony danych w zarządzanych systemach

7. szkolenia użytkowników w zakresie prawidłowej pracy i zabezpieczenia danych w ramach zarządzanych systemów informatycznych.

3. Zarządzenie wchodzi w życie z dniem 16.03.2024.

1 Wskazać nazwy systemów. Dla różnych systemów mogą zostać wyznaczeni różni ASI

Podsumowując, zarządzenie określa kluczowe role i obowiązki Administratora Systemów Informatycznych, definiuje zakres działania oraz zasady postępowania. Dokument stanowi fundament dla skutecznego i efektywnego zarządzania infrastrukturą informatyczną oraz zapewnienia bezpieczeństwa systemów w organizacji.