Zlecenie 12524118 - kompleksowa obsługa w zakresie ochrony danych osobowych, w...

dzyniu PodlaskimZamówienie obejmuje w szczególności:
1. Pełnienie funkcji Inspektora Ochrony Danych w Sądzie Rejonowym w Radzyniu Podlaskim.
2. Zapewnienie przestrzegania przepisów o ochronie danych osobowych w szczególności poprzez:
- sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych i opracowanie w tym zakresie sprawozdań dla administratora danych,
- opracowanie i bieżące aktualizowanie dokumentacji opisującej sposób przetwarzania danych oraz środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych oraz przestrzegania zasad określonych w dokumentacji (polityka bezpieczeństwa danych osobowych, instrukcja zarządzania i użytkowania systemów informatycznych),
- zapewnianie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami o ochronie danych osobowych (prowadzenie ewidencji upoważnień do przetwarzania danych osobowych, zbieranie oświadczeń o zapoznaniu się z polityką bezpieczeństwa przetwarzania informacji)
3. Przeprowadzenie szkoleń z zakresu ochrony danych osobowych w tym ochrony danych przetwarzanych w systemach informatycznych dla osób nowozatrudnionych oraz pracowników, w przypadku zmian w przepisach.
4. Monitorowanie wszelkich zmian w przepisach regulujących procesy przetwarzania danych osobowych i informowanie o nich Zamawiającego, dokonywanie zmian w procedurach;
5. Nadzór nad procedurą nadawania, zmieniania, cofania upoważnień na rzecz pracowników Sądu, przetwarzających dane osobowe;
6. Uczestniczenie w kontrolach prowadzonych przez inspektorów UODO;
7. Informowanie Zamawiającego o prowadzonej przez inspektorów UODO kontroli i jej wynikach;
8. Opracowywanie dla Zamawiającego umów powierzenia przetwarzania danych
osobowych;
9. Konsultowanie kwestii zamiaru wprowadzenia w rejestrze czynności zmian w zakresie: sposobu zbierania oraz udostępniania danych, celu i zakresu przetwarzania danych, miejsca przetwarzania danych, zmiany formy przetwarzania danych, zaprzestania przetwarzania, usunięcia danych z rejestru czynności lub zniszczenia rejestru czynności oraz zastosowanych zabezpieczeń związanych z jego przetwarzaniem;
10. Udzielanie odpowiedzi na wszelkie zapytania w kwestiach dotyczących administrowanych przez Sąd danymi osobowymi, kierowanych przez podmioty zewnętrzne;
11. Prowadzenie rejestru incydentów ochrony danych osobowych;
12. Sporządzanie projektów decyzji, pism, umów i opinii z zakresu ochrony danych
osobowych.
13. Przeprowadzania audytów kontrolnych z zakresu ochrony danych osobowych i bezpieczeństwa informacji oraz bieżący nadzór nad pracą informatyka na podstawie uprawnień audytora wiodącego.
14. Reprezentowanie oraz zastępowanie zleceniodawcy przed Prezesem Urzędu Ochrony Danych Osobowych.
15. Co najmniej raz w miesiącu Wykonawca zobowiązany jest osobiście spotkać się w siedzibie Zamawiającego z Dyrektorem Sądu Rejonowego w Radzyniu Podlaskim w celu omówienia zagadnień związanych z ochroną danych osobowych oraz weryfikacją stanu dokumentacji dotyczącej ochrony danych osobowych (instrukcje, wytyczne, dane udostępniane w postaci elektronicznej na zasobach Zamawiającego takich jak serwery, strony internetowe, portale oraz inne źródła związane z przetwarzaniem danych osobowych.