Forum Debian Users Gang

Dz. U. z 2004 r. Nr 100, poz. 1024
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
z dnia 29 kwietnia 2004 r.
w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i
organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do
przetwarzania danych osobowych

   

Urządzenia, dyski lub inne elektroniczne nośniki informacji, zawierające dane osobowe, przeznaczone do:
1) likwidacji — pozbawia się wcześniej zapisu tych danych, a w przypadku gdy nie jest to możliwe,
uszkadza się w sposób uniemożliwiający ich odczytanie;
2) przekazania podmiotowi nieuprawnionemu do przetwarzania danych — pozbawia się wcześniej zapisu
tych danych, w sposób uniemożliwiający ich odzyskanie;
3) naprawy — pozbawia się wcześniej zapisu tych danych w sposób uniemożliwiający ich odzyskanie albo
naprawia się je pod nadzorem osoby upoważnionej przez administratora danych.

To się podeprzyj tym co napisał grzesiek, ze są na dysku dane osobowe, a nie możesz ich usunąć w celu przekazania do naprawy, więc musisz zniszczyć dysk.

Jak będzie w dalszym ciągu chciała wysłać to powiedz jej, ze jej szef jako administrator tych danych głową odpowie za ewentualny wyciek - a co potem będzie.

Ja jestem w o tyle dobrej sytuacji, że do systemów przetwarzających dane osobowe mam gotowe polityki bezpieczeństwa i instrukcje zarządzania systemami informatycznymi - tam mam wszystko napisane.

Dzięki za wskazówki. Jutro będzie kolejna przeprawa z księgową i dyrekcją - zobaczymy co wymyślą.