Urzędy gmin i miast
Urząd gminy, urząd miasta i urząd miasta i gminy prowadzą rejestry mieszkańców, podatki lokalne, ewidencję ludności i dowody osobiste. To przetwarzanie danych na dużą skalę, a zarazem realizacja zadań publicznych.
Czy ustawa o KSC dotyczy Waszej jednostki?
Wybierzcie rodzaj jednostki. Każdy prowadzi do artykułu: czy jednostka jest podmiotem kluczowym albo ważnym, co musi mieć i do kiedy, jakie dane i systemy chroni oraz na co uważać właśnie u niej.
Starostwa powiatowe
Starostwo powiatowe prowadzi wydział komunikacji, geodezję, budownictwo i zarząd dróg. Do tego nadzoruje jednostki powiatowe, które same muszą wykazać się dokumentacją.
Szkoły podstawowe i ponadpodstawowe
Szkoła podstawowa, liceum, technikum, szkoła branżowa i zespół szkół prowadzą dziennik elektroniczny, dane uczniów i rodziców, oceny, orzeczenia poradni i dokumentację kadrową.
Przedszkola
Przedszkole publiczne przetwarza dane dzieci, informacje o zdrowiu (w tym o alergiach), upoważnienia do odbioru dziecka oraz dane rodziców — zwykle bez etatowego informatyka. Przedszkole prowadzone przez fundację, stowarzyszenie albo osobę fizyczną — nawet publiczne — nie jest samorządową jednostką budżetową, więc ustawa o KSC z tego tytułu go nie obejmuje. RODO obowiązuje zawsze.
Żłobki i kluby dziecięce
Żłobek i klub dziecięcy prowadzą rejestr dzieci, dokumentację zdrowotną i rozliczenia z rodzicami. Jak każdy administrator danych, stosują zabezpieczenia odpowiednie do ryzyka (art. 32 RODO). Żłobek i klub dziecięcy prowadzone przez osobę fizyczną albo prawną nie są samorządowymi jednostkami budżetowymi, więc ustawa o KSC z tego tytułu ich nie obejmuje.
Centra kształcenia zawodowego
Centrum kształcenia zawodowego i CKZiU łączy pracownie zawodowe, kształcenie ustawiczne dorosłych i często bursę lub internat. Jedna placówka, a kilka odrębnych zbiorów danych.
Bursy, internaty i placówki opiekuńcze
Bursa, internat i zespół placówek opiekuńczo-wychowawczych sprawują opiekę całodobową, prowadzą monitoring wizyjny i dokumentację wychowawczą nieletnich.
Poradnie psychologiczno-pedagogiczne
Poradnia wydaje orzeczenia i opinie. To dane o zdrowiu dzieci, czyli szczególna kategoria danych, która wymaga wyższego poziomu zabezpieczeń niż zwykła dokumentacja szkolna.
GOPS, MOPS, PCPR i domy pomocy społecznej
Ośrodek pomocy społecznej i powiatowe centrum pomocy rodzinie prowadzą wywiady środowiskowe, świadczenia i sprawy rodzin w kryzysie — jedne z najwrażliwszych danych w samorządzie.
Biblioteki, domy kultury i muzea
Samorządowa instytucja kultury prowadzi bazę czytelników i uczestników zajęć, sprzedaż biletów oraz własną sieć komputerową dostępną dla publiczności.
Przychodnie i samodzielne publiczne ZOZ
Podmiot leczniczy prowadzi elektroniczną dokumentację medyczną. Sektor ochrony zdrowia jest wymieniony wprost w załączniku do ustawy o krajowym systemie cyberbezpieczeństwa.
Zakłady komunalne, wodociągi i spółki gminne
Zakład gospodarki komunalnej, wodociągi i ciepłownia obsługują infrastrukturę techniczną. Zaopatrzenie w wodę pitną i ścieki to sektory kluczowe w ustawie o KSC.
Powiatowe urzędy pracy i centra usług wspólnych
Powiatowy urząd pracy i samorządowe centrum usług wspólnych obsługują kadry, płace i księgowość wielu jednostek naraz, więc jedna awaria dotyka wszystkich obsługiwanych.
Straże gminne i miejskie
Straż gminna prowadzi monitoring miejski, rejestr interwencji i nagrania z kamer nasobnych. Nagranie z wizerunkiem to dane osobowe z własnym terminem przechowywania.
Nie wiecie, jaki status ma Wasza jednostka? Kalkulator przeprowadzi Was przez pytania z ustawy.
Portal pozwala prowadzić dokumentację, zaplanować i udokumentować przegląd oraz audyt WEWNĘTRZNY, które przeprowadza wyznaczona przez jednostkę osoba, i gromadzi dowody. Nie zastępuje audytu bezpieczeństwa, który podmiot kluczowy przeprowadza co najmniej raz na trzy lata, ani audytu nakazanego decyzją organu (art. 15 ustawy o KSC), ani certyfikacji — certyfikat ISO/IEC 27001 wydaje jednostka akredytowana. Obowiązki ustawowe spoczywają na podmiocie.