Kto pomoże???

[WiolkaMops]

Wiem że odbiega od tematu... ale może jednak znajdzie się ktoś mądry i mi pomoże.

Pracownik obsługujący dział świadczeń rodzinnych został wyznaczony jako pełnomocnik ds. Systemu Zarządzania Bezpieczeństwem Informacji w danym Ośrodku. W zakresie obowiązków (zadaniach należących do pełnomocnika) nie ma nic wspomnianego, że ma nadawać upoważnienia do systemów informatycznych pracownikom MOPSU. W instrukcji zarządzania systemami informatycznymi nie ma jasno napisanego, że upoważnienie nadaje Pełnomocnik. W załącznikach dot. nadawania upoważnień, ADO (Przełożony) podpisuje się pod wnioskiem, pełnomocnik pod upoważnieniem, a ASI pod uprawnieniem. Czy jest to zgodnie z RODO? Podczas audytu KRI zostało zarzucone, że Pełnomocnik nie ma prawa podpisać się pod nadaniem upoważnienia, może tylko wystąpić z wnioskiem. Jak powinno być prawidłowo i zgodnie z przepisami RODO?

[WiolkaMops]

Serio nie ma osoby która by podpowiedziała? A może jest ktoś kto mógłby podpytać się jak jest w Waszych ośrodkach? Czy są osoby wyznaczone na pełnomocników i jak oni to robią?

[Tom.]

W załącznikach dot. nadawania upoważnień, ADO (Przełożony) podpisuje się pod wnioskiem, pełnomocnik pod upoważnieniem, a ASI pod uprawnieniem.

dyrektor/kierownik jednostki występuje do swojego pełnomocnika o nadanie pracownikowi dostępu?
u mnie kierownik komórki wnioskuje do administratyora systemów (głównego informatyka) o nadanie dostępów, upowaznieniami do baz danych zajmuje się IODO ośrodka, on szykuje wnioski o dostęp do baz do dyrektora po wniosku kierownika komórki

[WiolkaMops]

Tak, Kierownik Ośrodka występuje wnioskiem. A firma obsługująca Ośrodek upiera się że wszystko jest zgodnie z przepisami RODO. Ja zostałam pełnomocnikiem po powrocie z urlopu macierzyńskiego... nie byłam w niczym szkolona, kompletnie nic nie rozumiałam, można mi było wszystko wcisnąć. Po audycie KRI zarzucono to nam.... a Kierownik nic z tym nie robi, pomimo że kilkakrotnie z tą sprawą u kierownika byłam. W Ośrodku są zmiany i w dalszym ciągu trzeba prowadzić dokumentację. Skoro jest nie tak, jak być powinno to dlaczego ja mam się podpisywać i wystawiać swoją dupę na wypadek kontroli?