Z dniem 1.1.2015 r. weszła w życie ustawa z 7.11.2014 r. o ułatwieniu wykonywania działalności gospodarczej (Dz.U. z 2014 poz. 1662). Wprowadziła ona liczne i dość istotne zmiany do ustawy z 29.8.1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2014 r. poz. 1182 ze zm.). Dotyczą one głównie usytuowania w strukturze organizacyjnej i zadań administratora bezpieczeństwa informacji (ABI). Po nowelizacji rola osoby pełniącej tę funkcję w organizacji oraz jej znaczenie w procesie przetwarzania danych osobowych wyraźnie wzrosły. Administrator bezpieczeństwa informacji uzyskał szerokie uprawnienia kontrolne w swojej jednostce oraz gwarancje samodzielności w procesie ich realizacji.

W celu uszczegółowienia sposobu realizacji zadań określonych w znowelizowanej ustawie o ochronie danych osobowych Minister Administracji i Cyfryzacji wydał:

1. rozporządzenie z dnia 11 maja 2015 r. w sprawie trybu i sposobu realizacji zadań w celu zapewniania przestrzegania przepisów o ochronie danych osobowych przez administratora bezpieczeństwa informacji (Dz. U. z 2015 r. poz. 745), które weszło w życie w dniu 30 maja 2015 r.
2. rozporządzenie z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych (Dz.U. poz. 719), które weszło w życie z dniem 26 maja 2015 r.

W celu wyjaśnienia wszystkich zawiłości związanych z wejście w życiem przepisów związanych z ochroną danych osobowych Wydawnictwo C.H. Beck wraz z gronem ekspertów przygotowało publikację:

Ochrona danych osobowych i informacji niejawnych w sektorze publicznym

Książka ta wyjaśnia:

1. w zakresie ochrony danych osobowych:
   
   • kto w sektorze samorządowym jest administratorem danych osobowych,
   • jakie informacje należy uznać za dane osobowe;
   • kiedy i jak należy powołać administratora bezpieczeństwa informacji i kto może pełnić taka funkcję (wymogi wobec ABI),
   • w jaki sposób zlecić pełnienie funkcji ABI zewnętrznej firmie i kto spoza jednostki może pełnić takie funkcje,
   • jakie są możliwości łączenia stanowiska administratora danych osobowych z innymi stanowiskami w urzędzie,
   • jaki jest zakres zadań i obowiązków administratora bezpieczeństwa informacji,
   • w jaki sposób dokonać rejestracji zbiorów danych w GIODO i jakie dane są zwolnione z takiego obowiązku,
   • jak prowadzić rejestr zbiorów danych w siedzibie jednostki przez powołanego ABI,
   • w jaki sposób administrator danych osobowych może delegować swoje uprawnienia (zastępcy ABI, upoważnienia wydawane przez ABI),
   • kto i jaki sposób powinien nadawać upoważnienia do przetwarzania danych osobowych,
   • jak dokonać sprawdzanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych i sporządzić sprawozdanie z tego tytułu,
   • jak określić działania, które należy podjąć w związku z stwierdzonymi podczas kontroli naruszeniami,
   • jak przygotować politykę bezpieczeństwa informacji, 
   • jak i kiedy należy dokonywać aktualizacji i weryfikacji dokumentacji opisującej sposób przetwarzania danych osobowych,
   • jakie są obowiązki ABI w zakresie zabezpieczania zbiorów danych w jednostce,
   • jaki jest zakres obowiązków i odpowiedzialność administratora danych osobowych, a jaka administratora bezpieczeństwa informacji;
   • jakie są uprawnienia informacyjne i kontrolne osób, których dane dotyczą;
   • jakie są uprawnienia GIODO,
   • jak przygotować się na postępowanie kontrolne GIODO.
2. w zakresie ochrony informacji niejawnych:
   
   • jakie są zadania i obowiązki pełnomocnika ds. informacji niejawnych,
   • jakie są obowiązki kierownika jednostki w zakresie ochrony informacji niejawnych,
   • jak i kiedy można nadać klauzulę tajności,
   • jakie są skutki bezprawnego oznaczenia klauzulą „ściśle tajne” lub „tajne”,
   • jak wygląda procedura uzyskania dostępu do informacji niejawnych – omówienie tzw. postępowania sprawdzającego,
   • jakie środki bezpieczeństwa fizycznego należy przedsięwziąć, aby chronić informacje niejawne,
   • jaki jest zakres ochrony tajemnicy przedsiębiorstwa w postępowaniu o udzielenie zamówienia publicznego.
3. w zakresie ochrony systemów teleinformatycznych:
   
   • jakie są prawne i normatywne podstawy zabezpieczenia systemów teleinformatycznych w jednostkach finansów publicznych,
   • jak prowadzić kontrolę dostępu do sieci teleinformatycznych i systemach informatycznych,
   • jak zagwarantować bezpieczeństwo transmisji danych,
   • jak monitorować operacje w systemie teleinformatycznym,
   • jak chronić się przed niepożądanym oprogramowaniem,
   • w jaki sposób szyfrować dane,
   • jakie zabezpieczenia stosować w aplikacjach, aby uchronić się przed dostępem osób nieupoważnionych (ochrona przed atakami z zewnątrz),
   • jak wykorzystać usługę bezpiecznego podpisu elektronicznego do ochrony danych w jednostce (omawiamy wymagania dotyczące tej usługi),
   • jak zarządzać danymi elektronicznymi,
   • jakie są wymagania dotyczące zabezpieczenia systemu informatycznego wykorzystywanego do udostępniania Biuletynu Informacji Publicznej,
   • jakie są zabezpieczenie fizyczne i środowiskowe systemów informatycznych.

Do książki jest dołączona płyta CD na której znajdują się m.in.:

1. w zakresie ochrony danych osobowych
   
   • zarządzenie w sprawie wyznaczenia administratora bezpieczeństwa informacji (wraz z załącznikiem określającym zakres zadań i uprawnienia administratora bezpieczeństwa informacji,
   • umowa o powierzenie przetwarzania danych osobowych zewnętrznemu ABI,
   • wzór upoważnienia do przetwarzania danych,
   • wzór ewidencji osób upoważnionych,
   • wzór pełnomocnictwa udzielonego ABI przez administratora danych,
   • wzór rejestru zbiorów przetwarzanych przez administratora danych prowadzonego przez ABI,
   • wzór zgłoszenia zbioru danych do GIODO
   • wzór sprawozdania ze sprawdzeniazgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych przeprowadzonego przez ABI,
   • lista kontrolna pomocna przy sprawdzaniu zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych,
   • wzór polityki bezpieczeństwa,
   • wzór instrukcji zarządzania systemem informatycznym,
   • Wzór decyzji o odmowie udostępnienia informacji publicznej zewzględu na prywatność osoby fizycznej
   • wzór oświadczenia użytkownika o zapoznaniu się z regulacjami dotyczącymi danych osobowych i o zachowaniu w tajemnicy tych danych i sposobów ich zabezpieczenia
   • wzór imiennego upoważnienia inspektorów GIODO.
   • oświadczenie uczestnika projektu o wyrażenie zgody na przetwarzanie danych osobowych,
   • zgoda na wykorzystanie wizerunku dziecka uczestniczącego w projekcie,
2. w zakresie ochrony informacji niejawnych
   
   • regulamin udzielania zamówień publicznych objętych klauzulą „tajne” lub „ściśle tajne” w rozumieniu przepisów o ochronie informacji niejawnych, wyłączonych spod przepisów Prawa zamówień publicznych,
   • ankieta bezpieczeństwa osobowego,
   • wniosek o przeprowadzenie postępowania sprawdzającego,