w sprawie wprowadzenia zmian do zarządzenia rektora nr 30/2008 z 12 marca 2008 r. w sprawie ochrony danych osobowych i baz danych w systemach informatycznych w Uniwersytecie Przyrodniczym we Wrocławiu zmienionego zarządzeniem rektora nr 53/2010 z 27 kwietnia 2010 r.
Na podstawie art. 66 ust. 2 ustawy z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz. U. Nr 164, poz. 1365 ze zmianami), art. 3 ustawy z 29 sierpnia 1997 r., o ochronie danych osobowych tj. z 2002 r. Nr 101, poz. 926 ze zm. w związku z § 1 i § 9 rozp. MSWiA z 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024) zarządza się, co następuje:
§ 1
- Wprowadza się następujące zmiany do zarządzenia rektora nr 30/2008 z 12 marca 2008 r. w sprawie ochrony danych osobowych i baz danych w systemach informatycznych w Uniwersytecie Przyrodniczym we Wrocławiu:
1) § 6 ust. 1 zarządzenia otrzymuje brzmienie:
1. Administratorem danych osobowych w uczelni zwanym dalej ADO jest rektor. Zadania ADO określa stosowna ustawa o ochronie danych osobowych.
2. Do zadań ADO należy w szczególności:
1) organizowanie w uczelni ochrony danych osobowych.
2) nadzór nad realizacją zadań związanych z ochrona danych osobowych.
3) wytyczanie strategii zabezpieczania systemów danych osobowych .
4) wydawanie upoważnień do wydawania danych osobowych.
3. Zadania przekazane w ustawie dla ADO, rektor może powierzyć lokalnym administratorom danych osobowych zwanych lokalnymi administratorami
1) prorektorom – w zakresie podległych im jednostek organizacyjnych,
2) dziekanom – w zakresie pracowników i studentów poszczególnych wydziałów,
3) kanclerzowi – w zakresie podległych mu jednostek organizacyjnych,
4) kwestorowi – w zakresie podległych mu jednostek organizacyjnych,
5) dyrektorowi Biblioteki Głównej – w zakresie zbioru danych osobowych osób korzystających z Biblioteki Głównej Uczelni.
2) § 8 ust. 2 lit. b otrzymuje brzmienie:
„b) nadawanie identyfikatorów osobom zatrudnionym przy przetwarzaniu danych osobowych oraz prowadzenie ewidencji osób zatrudnionych przy przetwarzaniu danych osobowych oraz ewidencji nadanych tym osobom identyfikatorów”,
3) w § 8 ust. 2 dodaje się lit. ”e„ o treści:” e) prowadzenie ewidencji wydanych przez ADO upoważnień do przetwarzania danych osobowych”.
- W załączniku nr 1 do zarządzenia rektora nr 30/2008 – Polityka bezpieczeństwa w zakresie ochrony danych osobowych wprowadza się następujące zmiany:
1) w § 13 ust. 2 zał. nr 1 do zarządzenia pierwsze zdanie otrzymuje brzmienie: „Dane osobowe byłych pracowników uczelni są przetwarzane w okresie do jednego roku po ustaniu stosunku pracy – w Dziale Kadr i Spraw Socjalnych, a po upływie tego okresu w Archiwum Uczelni zgodnie z ustawą z 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (tekst jednolity Dz. U. z 2011 r. nr 123, poz. 698 ze zm.)”
2) w § 15 dodaje się tiret 9 do 12 o treści:
„ – Studium Języków Obcych
– Studium Wychowania Fizycznego i Sportu
– Międzywydziałowe Studium Pedagogiczne
– Biuro Karier”
3) § 17 ust. 1 otrzymuje brzmienie: „Dane osobowe absolwentów są przetwarzane w jednostkach o których mowa w § 15 ust. 1 w okresie dwóch lat od daty ukończenia studiów, a po upływie tego okresu za ich zgodą w Biurze Karier oraz w Archiwum Uczelni zgodnie z ustawą z 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (tekst jednolity Dz. U. z 2011 r. Nr 123, poz. 698 ze zm.)”.
- W załączniku nr 2 do zarządzenia rektora nr 30/2008 - Instrukcja zarządzania systemami informatycznymi używanymi do przetwarzania danych osobowych w Uniwersytecie Przyrodniczym we Wrocławiu wprowadza się następujące zmiany:
w § 2 skreśla się oznaczenie „1”
1) w § 2 dodaje się lit f o treści:
„f) prowadzi ewidencję wydanych przez ADO upoważnień”,
2) w § 2 dodaje się lit. ”g „ o treści:
„g) nadaje się identyfikatory osobom zatrudnionym przy przetwarzaniu danych osobowych, prowadzi ewidencję osób zatrudnionych przy przetwarzaniu danych osobowych i nadanych tym osobom identyfikatorów”.
3) § 6 lit d i lit e otrzymuje brzmienie:
„d) wzór wniosku o nadanie/odwołanie upoważnienia do przetwarzania danych osobowych stanowi zał. nr 7.
e) wzór oświadczenia osób przetwarzających dane osobowe stanowi zał. nr 8”.
- Tytuł załącznika nr 7 otrzymuje brzmienie: „Wzór wniosku o nadanie upoważnienia do przetwarzania danych osobowych. Wzór upoważnienia do przetwarzania danych osobowych”.
W załączniku nr 7 we wzorze upoważnienia wyrazy „podpis ABI” zastępuje się „podpis ADO”.
- W zarządzeniu nr 53/2010 z 27 kwietnia 2010 r. w sprawie wprowadzenia zmian do zarządzenia nr 30/2008 z 12 marca 2008 r. sprawie ochrony danych osobowych i baz danych w systemach informatycznych w Uniwersytecie Przyrodniczym we Wrocławiu oraz do regulaminu organizacyjnego uczelni w § 1 skreśla się ust. 5.
§ 2
Pozostałe postanowienia zarządzenia i załączników do zarządzenia nie ulegają zmian.
§ 3
Zarządzenie wchodzi w życie z dniem podpisania.
Rektor
prof. dr hab. Roman Kołacz
