(Microsoft Word - Pr\355lohyBP_RUVZ_Ba.doc)

Prepis

1 7. PRÍLOHY 7.1. Informačné systémy Evidenčné listy informačných systémov podľa 30 zákona o ochrane osobných údajov 7.2 Poverenie a poučenie zodpovednej osoby; poučenie oprávnených osôb 7.3. Vzory formulárov 7.4. Záznamy z kontrol vykonaných zodpovednou osobou 7.5. Záznamy z porád bezpečnostného tímu 7.6. Záznamy z auditov informačnej bezpečnosti 7.7. Záznam z revízií bezpečnostnej politiky 7.8. Záznam z hlásení bezpečnostných incidentov 7.9. Záznam z testov programových aplikácií

2 7.1. Informačné systémy

3 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Administratívny systém úradu a registratúra Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané na účely evidencie doručenej a odoslanej pošty. V tomto informačnom systéme môžu byť spracovávané osobné údaje zo všetkých IS v prípade, že boli súčasťou doručenej alebo odoslanej pošty. Zoznam spracovávaných osobných údajov: Osobné údaje vymenované v evidenčných listoch všetkých IS. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou aplikačným programovým vybavením program WinAsu a podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Osoby vymenované v evidenčných listoch všetkých IS. Sprístupnenie osobných údajov príjemcovia: Viď evidenčné listy všetkých ostatných IS. Poskytovanie osobných údajov tretie strany: Viď evidenčné listy všetkých ostatných IS. Zverejňovanie osobných údajov: Viď evidenčné listy všetkých ostatných IS. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon č. 395/2002 Z.z. o archívoch a registratúrach, ostatné Viď všetky ostatné evidenčné listy informačných systémov Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v tomto bezpečnostnom projekte. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

4 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Odborná spôsobilosť Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané za účelom organizovania skúšok a vydávania osvedčení o odbornej spôsobilosti: - o odbornej spôsobilosti na epidemiologicky závažné činnosti - v úpravniach vody a pri obsluhe vodovodných zariadení, - o odbornej spôsobilosti na epidemiologicky závažné činnosti - v zariadeniach starostlivosti o ľudské telo, - o odbornej spôsobilosti na epidemiologicky závažné činnosti - pri výrobe, manipulácii a uvádzaní do obehu potravín a pokrmov, - o odbornej spôsobilosti na epidemiologicky závažné činnosti - pri výrobe kozmetických výrobkov, - o odbornej spôsobilosti na prácu s veľmi jedovatými látkami a prípravkami a s jedovatými látkami a prípravkami, - o odbornej spôsobilosti na prácu s dezinfekčnými prípravkami na profesionálne použitie a na prácu s prípravkami na reguláciu živočíšnych škodcov na profesionálne použitie, - o odbornej spôsobilosti na nákup, predaj a spracovanie húb, - o odbornej spôsobilosti na prevádzkovanie pohrebiska, prevádzkovanie pohrebnej služby a prevádzkovanie krematória. Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska, dátum narodenia, miesto narodenia, dátum vydania osvedčenia, platnosť osvedčenia, číslo občianskeho preukazu, dĺžka odbornej praxe pri práci s veľmi jedovatými látkami a prípravkami a jedovatými látkami a prípravkami, pracovné zaradenie, druh práce. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Fyzické osoby. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované v zmysle platnej legislatívy orgánom činným v trestnom konaní, orgánom štátnej správy pre výkon kontroly. Zverejňovanie osobných údajov: Osobné údaje sú zverejňované v registri odborne spôsobilých osôb v rozsahu: meno, priezvisko, akademický titul, adresa trvalého bydliska, dátum vydania osvedčenia, platnosť osvedčenia, spisové číslo. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: zákon NR SR č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov, legislatíva týkajúca sa príslušnej odbornej spôsobilosti. Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

5 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Mzdy a personalistika Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Účel spracovávania osobných údajov: Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Osobné údaje sú spracovávané ako podkladový materiál pre vypracovávanie písomností priamo súvisiacich s pracovným pomerom zamestnancov RÚVZ, poistných zmlúv a ich dodatkov, pre odvody do Sociálnej poisťovne a zdravotných poisťovní a za účelom splnenia zákonných povinností voči kompetentným orgánom štátnej správy a samosprávy. Zoznam spracovávaných osobných údajov: Meno, priezvisko, rodné priezvisko, akademický titul, rodné číslo, rodinný stav, miesto narodenia, údaje o poberaní dôchodku, údaje o predchádzajúcom zamestnaní, počet detí, mená detí, rodné čísla detí, zdravotná poisťovňa, štátne občianstvo, vzdelanie a kvalifikácia, odborná prax, údaje o zdravotnom postihnutí, pracovné zaradenie, funkcia, mzdové zaradenie, nárokové zložky platu, odpracovaná doba, číslo účtu v peňažnom ústave, členstvo v odborovej organizácii Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou aplikačným programom SOFTIP Profit (mzdy a personalistika), podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Zamestnanci RÚVZ a osoby pracujúce na základe dohôd o prácach vykonávaných mimo pracovného pomeru. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené pre osoby dotknuté a pre osoby poverené orgánom štátnej správy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované v zmysle platnej legislatívy priamo súvisiacej s pracovným pomerom zamestnanca daňovému úradu, Úradu práce sociálnych vecí a rodiny SR, zdravotným poisťovniam, Sociálnej poisťovni a Slovenskému odborovému zväzu zdravotníctva a sociálnych služieb ZOO pri RÚVZ. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Právny základ informačného systému: Názov a adresa príjemcu osobných údajov v cudzine: Zákonník práce, zákon č. 400/2009 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov, zákon č. 461/2003 Z. z o sociálnom poistení v znení neskorších predpisov, zákon č. 580/2004 Z.z o zdravotnom poistení, zákon č. 595/2003 Z.z. o dani z príjmov, zákon č. 233/1995 Z.z. Exekučný zákon, Katalóg pracovných činností, Nariadenie vlády SR č. 296/2010 Z. z.o odbornej spôsobilosti na výkon zdravotníckeho povolania, spôsobe ďalšieho vzdelávania zdravotníckych pracovníkov, sústave špecializačných odborov a sústave certifikovaných pracovných činností Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

6 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Uchádzači o zamestnanie Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Evidencia uchádzačov o zamestnanie pre za účelom organizovania výberových konaní na obsadenie voľných pracovných miest. Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa trvalého bydliska, dátum narodenia, telefónny kontakt, vzdelanie, odborná prax, špecifické znalosti - vodičské oprávnenie, znalosť jazykov, stupeň znalosti informačných technológií, osvedčenia, certifikáty, súčasný zamestnávateľ a predchádzajúci zamestnávatelia - názov, miesto pôsobenia, odpracovaná doba, pracovné zaradenie, pracovná náplň a zodpovednosť, príjmy, sociálne a pracovné výhody, charakteristika osobnosti, profesný životopis, fotokópie osobných dokladov a úradných dokumentov. Forma spracovania osobných údajov: Automatizovanými prostriedkami (výpočtovou technikou podporným programovým vybavením Microsoft Office, Open Office) a neautomatizovanými prostriedkami. Dotknuté osoby: Uchádzači o zamestnanie v RÚVZ. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje nie sú poskytované tretím stranám. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon č. 311/2001 Z.z. Zákonník práce, zákon č. 553/2003 Z. z. o výkone práce vo verejnom záujme, zákon č. 400/2009 Z. z. o štátnej službe Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

7 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Ekonomický informačný systém Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané ako podkladový materiál pre vypracovávanie písomností priamo súvisiacich s príjmom a vydávaním financií v hotovosti z pokladne a prevodným bezhotovostným príkazom. Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska, rodné číslo, číslo dokladu totožnosti (občiansky preukaz, cestovný pas), číslo účtu v peňažnom ústave. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou aplikačným programom Uafalan, podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Zamestnanci RÚVZ. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované v zmysle platnej legislatívy. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon 431/2002 o účtovníctve v znení neskorších predpisov, zákon č. 502/2001 Z.z. o finančnej kontrole a vnútornom audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

8 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Štátna pokladnica Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané pre mzdové účely a rozpočtové pravidlá organizácie. Zoznam spracovávaných osobných údajov: Meno, priezvisko, adresa bydliska, číslo účtu v peňažnom ústave, mzdové listy Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou RIS štátna pokladnica, podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Zamestnanci RÚVZ. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované v zmysle platnej legislatívy. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Osobné údaje sa spracúvajú v zmysle zákona č. 311/2001 Z. z. (Zákonník práce), zákona č. 313/2001 Z. z. (Zákon o verejnej službe), zákona č. 400/2009 Z. z. o štátnej službe, zákona č. 291/2002 Z. z. o Štátnej pokladnici a o zmene a doplnení niektorých zákonov, zákona č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení zákona č. 95/2002 Z. z. o poisťovníctve a o zmene a doplnení niektorých zákonov, zákona č. 461/2003 Z. z. o sociálnom poistení a zákona č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

9 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Informačný systém Odboru epidemiológie Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané ako podkladový materiál pre hlásenie prenosných chorôb Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska, rodné číslo, dátum narodenia, diagnóza choroby, vek, pohlavie, výsledky vyšetrení. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou web aplikáciou EPIS, podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Fyzické osoby osoby s prenosným ochorením, nosiči choroboplodných mikroorganizmov. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované v zmysle platnej legislatívy. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon NR SR č. 576/2004 Z.z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov, zákon NR SR č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

10 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Informačný systém Odbor preventívneho pracovného lekárstva Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané za účelom evidencie chorôb z povolania Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska, rodné číslo, dátum narodenia, dátum vzniku ochorenia, diagnóza. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou aplikačný program ASTR vyhlasovanie rizikových prác, podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Osoby s chorobami z povolania. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované v zmysle platnej legislatívy. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon NR SR č. 576/2004 Z.z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov, zákon NR SR č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov a vyhlášky Ministerstva zdravotníctva Slovenskej republiky č. 448/2007 o podrobnostiach o faktoroch práce a pracovného prostredia vo vzťahu ku kategorizácii prác z hľadiska zdravotných rizík a o náležitostiach návrhu na zaradenie prác do kategórií Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

11 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Informačný systém Odboru hygieny výživy Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané ako podkladový materiál pre evidenciu prevádzok. Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska / prevádzky. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou aplikáciou Alimenta, podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Fyzické osoby Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované v zmysle platnej legislatívy. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon NR SR č. 576/2004 Z.z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov, zákon NR SR č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

12 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Informačný systém Odbor hygieny detí a mládeže Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané za účelom sledovania a hodnotenia pozitívnych a negatívnych vplyvov životných a pracovných podmienok na vývoj organizmu a jeho zdravotný stav. Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska / prevádzky. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou aplikáciou Alimenta, podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Fyzické osoby. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované v zmysle platnej legislatívy. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon NR SR č. 576/2004 Z.z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov, zákon NR SR č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

13 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Informačný systém Odbor podpory zdravia Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané za účelom fungovania poradne zdravia Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska, dátum narodenia, rodné číslo, anamnéza. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou programovou aplikáciou Test zdravé srdce, podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Fyzické osoby. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované Štatistickému úradu, príslušnému zdravotníckemu zariadeniu. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon NR SR č. 576/2004 Z.z. o zdravotnej starostlivosti, službách súvisiacich s poskytovaním zdravotnej starostlivosti a o zmene a doplnení niektorých zákonov, zákon NR SR č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

14 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Informačný systém Odbor hygieny životného prostredia Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané za účelom monitoringu kvality pitnej vody u spotrebiteľa a kvality vody na kúpanie v prírodných kúpaliskách. Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska,adresa odberného miesta. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou programovou aplikáciou Vody, podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Fyzické osoby. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované v zmysle platnej legislatívy. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Monitoring kvality pitnej vody u spotrebiteľa a kvality vody na kúpanie v prírodných kúpaliskách podľa NV SR č.354/2006 Z.z. ktorým sa ustanovujú požiadavky na vodu určenú na ľudskú spotrebu a kontrolu kvality vody určenej na ľudskú spotrebu a podľa NV SR č.72/2008 Z.z. o podrobnostiach o požiadavkách na kvalitu vody kúpalísk, vody na kúpanie a jej kontrolu a na kúpaliská a zákona č. 355/2007 Z.z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

15 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Informačný systém Kamerový monitorovací systém Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané za účelom ochrany zákonných práv a právom chránených záujmov prevádzkovateľa. Zoznam spracovávaných osobných údajov: snímka fyzickej osoby, EČV vozidla Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou kamerovým systémom. Dotknuté osoby: Fyzické osoby. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre orgány činné v trestnom konaní a orgány činné v priestupkovom konaní. Poskytovanie osobných údajov tretie strany: Oprávnené osoby prevádzkovateľa. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Právny základ informačného systému: 10 ods. 7 zákona č. 428/2002 Z. z. o ochrane osobných údajov Názov a adresa príjemcu osobných údajov v cudzine: Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

16 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Informačný systém Odboru organizačno - dokumentačného Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané za účelom zabezpečenia plnenia úloh právnej agendy, evidencie sťažností a evidencie priestupkov. Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska, dátum narodenia, údaj o doklade totožnosti. Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Fyzické osoby a fyzické osoby živnostníci. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sú poskytované orgánom činným v trestnom konaní a osobám povereným orgánom štátnej správy a samosprávy pre výkon kontroly. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 428/2002 Z.z. o ochrane osobných údajov v znení neskorších predpisov, zákon č. 513/1991 Obchodný zákonník v znení neskorších predpisov, zákon č. 99/1963 Občiansky súdny poriadok v znení neskorších predpisov... Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

17 Evidenčný list informačného systému Identifikačné označenie - názov informačného systému (ďalej len IS ): Informačný systém Odbor hygienických laboratórií Názov prevádzkovateľa IS: Adresa sídla: IČO: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Štatutárny zástupca: MUDr. Otakar Fitz regionálny hygienik, vedúci služobného úradu Ružinovská Bratislava Zodpovedná osoba v zmysle 19 ods.2: Mgr. Iveta Gavurová samostatný radca Účel spracovávania osobných údajov: Osobné údaje sú spracovávané za účelom jednotnej evidencie skúšobných vzoriek. Zoznam spracovávaných osobných údajov: Meno, priezvisko, akademický titul, adresa bydliska, IČO, DIČ Forma spracovania osobných údajov: Automatizovanými prostriedkami výpočtovou technikou programovou aplikáciou LIMS, podporným programovým vybavením - Microsoft Office (programy Microsoft Word a Microsoft Excel) a neautomatizovanými prostriedkami. Dotknuté osoby: Fyzické osoby. Sprístupnenie osobných údajov príjemcovia: Osobné údaje sú sprístupnené len pre osoby poverené orgánom štátnej správy a samosprávy pre výkon kontroly. Poskytovanie osobných údajov tretie strany: Osobné údaje sa neposkytujú. Zverejňovanie osobných údajov: Osobné údaje nie sú zverejňované. Cezhraničný tok osobných údajov: Názov a adresa príjemcu osobných údajov v cudzine: Právny základ informačného systému: Zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a o zmene a doplnení niektorých zákonov a STN ISO 17025:2005 Všeobecná charakteristika opatrení na zabezpečenie ochrany osobných údajov: Je popísaná v bezpečnostnej politike. Začiatok spracovávania osobných údajov v IS: Pred nadobudnutím platnosti zákona o ochrane osobných údajov.

18 7.2. Poverenie a poučenie zodpovednej osoby, poučenie oprávnených osôb

19 7.3. Vzory formulárov

20 VZOR: Záznam o poverení a poučení osoby zodpovednej za dohľad nad ochranou osobných údajov podľa zákona NR SR č. 428/2002 Z.z. v znení neskorších predpisov (ďalej len zákon ) RÚVZ Bratislava hlavné mesto so sídlom v Bratislave, poveruje s účinnosťou od (ďalej len zodpovedná osoba ) v zmysle 19 ods. 2 zákona dohľadom nad dodržiavaním zákonných ustanovení pri spracovávaní osobných údajov v informačných systémoch RÚVZ. V súvislosti s týmto poverením vyplývajú pre zodpovednú osobu povinnosti v rozsahu ustanovení zákona a bezpečnostných smerníc, vzťahujúcich sa na činnosť oprávnenej osoby a zodpovednej osoby pri spracovávaní osobných údajov v informačných systémoch. Zodpovedná osoba svojím podpisom potvrdzuje, že toto poverenie berie na vedomie, ako aj zodpovednosť v prípade porušenia zákona a bezpečnostných smerníc. Zodpovedná osoba bola poučená v zmysle 19 ods. 3 zákona - bola oboznámená s ustanoveniami zákona v plnom rozsahu, Bezpečnostným projektom v zmysle 16 zákona a dokumentom Poučenie zodpovednej osoby a oprávnených osôb v zmysle zákona Národnej rady Slovenskej republiky č. 428/2002 Z.z. v znení neskorších predpisov (zákon NR SR č. 602/2003 Z. z., zákon NR SR č. 576/2004 Z. z. a zákon NR SR č. 90/2005 Z.z.), obsahujúcim bezpečnostné smernice prijaté v zmysle 16 ods. 3 písm. c) zákona. Zodpovedná osoba svojím podpisom potvrdzuje, že obsahu poučenia porozumela a uvedomuje si zodpovednosť v prípade porušenia ustanovení zákona a bezpečnostných smerníc. Bratislava, <<dátum>> zodpovedná osoba vedúci služobného úradu

21 VZOR: Záznam o poverení a poučení osoby zodpovednej za informačnú bezpečnosť RÚVZ Bratislava hlavné mesto so sídlom v Bratislave, poveruje s účinnosťou od (ďalej len osoba zodpovedná za informačnú bezpečnosť ) V súvislosti s týmto poverením vyplývajú pre zodpovednú osobu povinnosti v rozsahu ustanovení vyhlášky Ministerstva financií Slovenskej republiky číslo 312 z 9. júna 2010 a bezpečnostných smerníc, vzťahujúcich sa na činnosť osoby zodpovednej za informačnú bezpečnosť. Osoba zodpovedná za informačnú bezpečnosť svojím podpisom potvrdzuje, že toto poverenie berie na vedomie. Osoba zodpovedná za informačnú bezpečnosť bola oboznámená s Bezpečnostnou politikou informačných systémov RÚVZ Bratislava hlavné mesto so sídlom v Bratislave (ďalej len bezpečnostná politika ) a svojím podpisom potvrdzuje, že obsahu bezpečnostnej politiky porozumela a uvedomuje si svoju zodpovednosť v prípade jej porušenia a povinností ktoré jej z bezpečnostnej politiky vyplývajú. Bratislava, osoba zodpovedná vedúci služobného úradu za informačnú bezpečnosť

22 Vzor: Záznam o poučení oprávnenej osoby (pri nástupe do pracovného pomeru) Záznam o poučení oprávnenej osoby podľa zákona NR SR č. 428/2002 Z.z. v znení neskorších predpisov (ďalej len zákon ). Titul, meno, priezvisko:... (ďalej len oprávnená osoba ) Oprávnená osoba svojím podpisom potvrdzuje, že bola poučená v zmysle 17 zákona č. 428/2002 Z. z.. Bola oboznámená s dokumentom Poučenie zodpovednej osoby a oprávnených osôb v zmysle zákona č. 428/2002 Z.z. v znení neskorších predpisov (zákon NR SR č. 602/2003 Z. z., zákon NR SR č. 576/2004 Z. z. a zákon NR SR č. 90/2005 Z.z.), obsahujúcim bezpečnostné smernice prijaté RÚVZ Bratislava hlavné mesto so sídlom v Bratislave v zmysle 16 ods. 3 písm. c) zákona. Oprávnená osoba svojím podpisom potvrdzuje, že obsahu poučenia porozumela a uvedomuje si zodpovednosť v prípade porušenia ustanovení zákona a bezpečnostných smerníc. Bratislava, <<dátum>>... podpis oprávnenej osoby

23 VZOR: Záznam o poučení osôb oprávnených pracovať s osobnými údajmi podľa zákona NR SR č. 428/2002 Z. z. v znení neskorších predpisov (ďalej len zákon ) Titul, meno, priezvisko: Dátum: Podpis: Oprávnené osoby svojím podpisom potvrdzujú, že absolvovali poučenie v zmysle 17 zákona NR SR č. 428/2002 Z.z. o ochrane osobných údajov v znení neskorších predpisov. Oprávnené osoby potvrdzujú, že obsahu poučenia porozumeli a uvedomujú si svoju zodpovednosť v prípade porušenia ustanovení zákona a zásad ochrany osobných údajov v rozsahu poučenia.

24 VZOR: Súhlas so spracovávaním osobných údajov Dolu podpísaný... (titul, meno, priezvisko) dávam svoj súhlas RÚVZ Bratislava hlavné mesto so sídlom v Bratislave na spracovanie mojich osobných údajov v rozsahu: Meno, priezvisko, akademický titul, adresa trvalého bydliska, dátum narodenia, telefónny kontakt, vzdelanie, odborná prax, špecifické znalosti - vodičské oprávnenie, znalosť jazykov, stupeň znalosti informačných technológií, osvedčenia, certifikáty, súčasný zamestnávateľ a predchádzajúci zamestnávatelia - názov, miesto pôsobenia, odpracovaná doba, pracovné zaradenie, pracovná náplň a zodpovednosť, príjmy, sociálne a pracovné výhody), charakteristika osobnosti, profesijný životopis, fotokópie osobných dokladov a úradných dokumentov. Tento súhlas dávam za účelom výberového konania na obsadenie voľného pracovného miesta pre RÚVZ. Súhlas udeľujem na dobu trvania výberového konania. Súhlasím / nesúhlasím * s archiváciou mojich osobných údajov RÚVZ pre prípad ďalšieho výberového konania na obsadenie voľného pracovného miesta v nasledujúcej budúcnosti. Zároveň dávam súhlas na vytvorenie kópií mojich osobných úradných dokladov. Prehlasujem, že mnou uvedené údaje sú pravdivé. V prípade uvedenia nesprávnych údajov som si vedomý následkov podľa 49 ods. 5 písm. b) zákona NR SR č. 428/2002 Z.z. o ochrane osobných údajov v znení neskorších predpisov pokuty do 3 319,39 ( ,- Sk). Beriem na vedomie, že v prípade akejkoľvek zmeny poskytnutých osobných údajov som povinný oznámiť túto skutočnosť RÚVZ. Prehlasujem, že požadujem / nepožadujem* zaslanie oznámenia o oprave osobných údajov a o ich likvidácii. Súhlas je platný po dobu trvania účelu spracovávania. * čo sa nehodí, prečiarknite.... podpis dotknutej osoby

25 VZOR: Súhlas so spracovaním osobných údajov Ja, dolupodpísaný(á)...ako dotknutá osoba, narodený(á)dňa..., bytom..., týmto: udeľujem súhlas v zmysle 7 ods. 1,2 zák. č. 428/2002 Z.z. o ochrane osobných údajov z znení neskorších predpisov so spracovávaním a uchovávaním mojich osobných údajov Regionálnym úradom verejného zdravotníctva Bratislava hlavné mesto so sídlom v Bratislave, Ružinovská 8, Bratislava pre účely... Za týmto účelom súhlasím so spracovaním týchto mojich osobných údajov v rozsahu... Súhlas s poskytnutím a spracovávaním osobných údajov sa udeľuje na dobu neurčitú a je ho možné kedykoľvek písomne s uvedením dôvodu odvolať. Ako dotknutá osoba vyhlasujem, že som si vedomá svojich práv v zmysle zákona č. 428/2002 Z.z. o ochrane osobných údajov v znení neskorších predpisov a že som včas a riadne informovaná o spracovávaní a získavaní mojich osobných údajov. V..., dňa podpis poskytovateľa údajov

26 VZOR: ZÁZNAM O KONTROLE vykonanej zodpovednou osobou v zmysle 19 zákona NR SR č. 428/2002 Z.z. o ochrane osobných údajov v znení neskorších predpisov. Prevádzkovateľ informačných systémov: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Rozsah kontroly: Personálna bezpečnosť: poučenie oprávnených osôb, kontrola evidencie poučenia, kontrola dodržiavania bezpečnostných smerníc oprávnenými osobami. Objektová bezpečnosť: kontrola funkčnosti uzamykania priestorov s IS. Bezpečnosť automatizovaného informačného systému: kontrola stavu technických prostriedkov informačných technológií používaných na spracovávanie citlivých údajov, kontrola stavu softvérového vybavenia, vykonávania a uchovávania záloh citlivých údajov. Bezpečnosť dokumentárneho informačného systému: manipulácia s písomnými dokumentmi, kontrola stavu registratúry. Iné (popis predmetu kontroly): Výsledok kontroly: Pri kontrole neboli zistené žiadne nedostatky. Pri kontrole boli zistené tieto nedostatky: Navrhované opatrenia: Žiadne opatrenia. Na základe zistených nedostatkov navrhujem prijať tieto opatrenia: Dátum kontroly: Kontrolu vykonal (Meno, podpis):

27 VZOR: ZÁZNAM Z PORADY BEZPEČNOSTNÉHO TÍMU Prevádzkovateľ informačných systémov / povinná osoba: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Dátum porady: Bezpečnostný tím vedúci tímu stáli členovia Program porady: dočasní členovia Periodické hodnotenie bezpečnostných cieľov Periodické hodnotenie slabých miest a ohrození Vyhodnotenie záznamov o bezpečnostných incidentoch Vyhodnotenie záznamov z revízií bezpečnostnej politiky Vyhodnotenie záznamov z auditov informačnej bezpečnosti Vyhodnotenie záznamov z kontrol vykonaných zodpovednou osobou Ďalší program: Výsledok porady uznesenie tímu: Záznam vykonal (Meno, podpis):

28 VZOR: ZÁZNAM Z AUDITU INFORMAČNEJ BEZPEČNOSTI Prevádzkovateľ informačných systémov / povinná osoba: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Rozsah auditu: Koncepcia bezpečnosti informačných systémov: bezpečnostné plánovanie, bezpečnostná politika a súvisiace dokumenty, riadenie bezpečnosti a kompetencie, priority ochrany Plánovanie a vývoj informačných systémov: koncepcia rozvoja informačných systémov s ohľadom na informačné potreby, zavádzanie programových aplikácií a technického vybavenia do ostrej prevádzky, riadenie zmien v informačných systémoch Technické a programové vybavenie informačných systémov: bezpečnosť prostredia operačných systémov, programových aplikácií vrátane spracovávaných údajov, pracovných staníc, servera, periférnych zariadení, periodicita monitorovania bezpečnosti a aktualizácie softvéru Počítačové siete a sieťová komunikácia: ochrana údajov prenášaných v LAN, dostupnosť sieťových služieb a aplikácií, vzdialený prístup k informáciám a službám, komunikácia s externými subjektmi Prevádzka a správa informačných systémov: ochrana údajov počas spracovávania, zabezpečenie spoľahlivosti spracovania, bezpečná správa a prevádzka informačných systémov, dostupnosť dát a služieb informačných systémov Fyzická a objektová bezpečnosť informačných systémov: ochrana spracovávaných údajov v elektronickej a papierovej forme, riadenie prístupu osôb do priestorov s informačnými systémami, prijaté opatrenia v oblasti fyzickej a objektovej bezpečnosti Zálohovanie, archivácia a likvidácia údajov v informačných systémoch: bezpečnosť zálohovaných dát a ich nosičov Havarijné plány a plány obnovy informačných systémov: postupy pre prípady havarijného stavu informačných systémov, postupy pre obnovu činnosti informačných systémov Organizačná a personálna bezpečnosť informačných systémov: kontrolné prvky bezpečnosti, pracovné náplne, povinnosti a zodpovednosti, smernice pre prácu so informačnými systémami, spolupráca s tretími stranami - externé osoby, servisné firmy Sprievodná dokumentácia informačných systémov: poučenie oprávnených osôb, záznamy z testov programových aplikácií, záznamy o bezpečnostných incidentoch, záznamy z revízií bezpečnostnej politiky, záznamy z porád bezpečnostného tímu. Výsledok auditu: Dátum auditu: Audit vykonal (Meno, podpis):

29 VZOR: ZÁZNAM Z REVÍZIE BEZPEČNOSTNEJ POLITIKY Prevádzkovateľ informačných systémov / povinná osoba: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Rozsah revízie: Kontrola aktuálnosti údajov (organizačná štruktúra, zoznam informačných aktív, procesov, evidencia informačných systémov). Preverenie súladu bezpečnostnej politiky s platnou legislatívou a súvisiacimi dokumentmi. Preverenie súladu bezpečnostných cieľov s bezpečnostnými potrebami a podmienkami spracovávania údajov v informačných systémoch RÚVZ. Kontrola aktuálnosti hrozieb naplnenia uvažovaných rizík. Preverenie, či súčasná analýza rizík zahŕňa všetky ohrozenia informačnej bezpečnosti. Preverenie súladu bezpečnostnej politiky s navrhovanými opatreniami na zvýšenie informačnej bezpečnosti s ohľadom na ich presadenie a aplikovateľnosť. Kontrola bezpečnostných smerníc. Posúdenie, či súčasné bezpečnostné smernice sú postačujúcim podkladom na realizáciu zámerov bezpečnostnej politiky. Kontrola záznamov z pracovných stretnutí bezpečnostného tímu. Posúdenie, či závery z pracovných stretnutí sú v súlade s bezpečnostnou politikou RÚVZ Kontrola záznamov z auditov informačnej bezpečnosti s ohľadom na hodnotenie obsahu bezpečnostnej politiky. Výsledok revízie: Pri revízii neboli zistené žiadne nedostatky. Pri revízii boli zistené tieto nedostatky: Navrhované opatrenia: Žiadne opatrenia. Na základe zistených nedostatkov navrhujem prijať tieto opatrenia: Dátum revízie: Revíziu vykonal (Meno, podpis):

30 VZOR: ZÁZNAM Z TESTU PROGRAMOVEJ APLIKÁCIE Prevádzkovateľ informačných systémov / povinná osoba: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Názov testovanej aplikácie: Popis testu: (Rozsah testu, dĺžka trvania, popis použitej metódy testovania) Výsledok testu: Bez zistených nedostatkov. Počas testu boli zistené tieto nedostatky: Záver: S ohľadom na zistené nedostatky nedoporučujem nasadenie aplikácie do ostrej prevádzky. Doporučujem nasadenie aplikácie do ostrej prevádzky bez výhrad. Doporučujem nasadenie aplikácie do ostrej prevádzky po splnení nasledujúcich požiadaviek: Dátum záznamu: Test vykonal (Meno, podpis):

31 VZOR: ZÁZNAM O BEZPEČNOSTNOM INCIDENTE Prevádzkovateľ informačných systémov / povinná osoba: RÚVZ Bratislava hlavné mesto so sídlom v Bratislave Dátum a čas oznámenia incidentu: Osoba, ktorá incident oznámila (Meno, podpis): Bezpečnostný incident / predmet oznámenia: Došlo v dôsledku oznámeného bezpečnostného incidentu k výpadku informačného systému? Nie Áno názov informačného systému: Preverenie oznámenia incidentu zistené skutočnosti: Preverenie oznámenia vykonal (Meno, podpis): Riešenie incidentu - prijaté opatrenia: Osoba zodpovedná za vyriešenie incidentu: (Meno, podpis) Dátum vyriešenia incidentu:

32 7.4. Záznamy z kontrol vykonaných zodpovednou osobou

33 7.5. Záznamy z porád bezpečnostného tímu

34 7.6. Záznamy z auditov informačnej bezpečnosti

35 7.7. Záznamy z revízií bezpečnostnej politiky

36 7.8. Záznamy z hlásení bezpečnostných incidentov

37 7.9. Záznamy z testov programových aplikácií