Główny Specjalista ds. Danych Osobowych (NO)

Zadaniem Głównego Specjalisty ds. Danych Osobowych jest zapewnienie bezpieczeństwa przetwarzanych przez jednostkę danych osobowych.

Dane kontaktowe:

Adres biura:

80-254 Gdańsk, ul. Partyzantów 36, budynek A, pok. 14

Główny specjalista ds. ochrony danych osobowych:

Arkadiusz Dymowski, tel. 58 52 44 509, e-mail: iod.gzd@gdansk.gda.pl

Prezentacja działu:

Do zadań Głównego Specjalisty ds. Danych Osobowych należy:

  1. Monitorowanie przestrzegania przepisów o ochronie danych osobowych, w szczególności przez:
  • tworzenie i aktualizacja procedur dotyczących ochrony danych osobowych w GZD;
  • opiniowanie projektów umów z zewnętrznymi podmiotami przetwarzającymi oraz opiniowanie projektów umów powierzających przetwarzanie danych osobowych przez podmioty zewnętrzne;
  • nadzorowanie opracowania i aktualizowania dokumentacji opisującej sposób przetwarzania danych osobowych oraz stosowane środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną oraz przestrzegania zasad w niej ustalonych;
  • zapewnienie zapoznania osób upoważnionych do przetwarzania danych osobowych z przepisami
    o ochronie danych osobowych w tym z Polityką Bezpieczeństwa Informacji;
  • nadzór nad testowaniem, mierzeniem i ocenianiem skuteczności środków technicznych
    i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania danych osobowych;
  • nadzór nad zapewnieniem zdolności przywrócenia dostępności danych osobowych i dostępu do nich
    w razie incydentu fizycznego lub technicznego.
  1. Nadzór nad prowadzeniem rejestru czynności przetwarzania danych osobowych oraz rejestru kategorii czynności przetwarzania tych danych.
  2. Analiza umów w zakresie usług zewnętrznych związanych z powierzaniem przetwarzania danych osobowych.
  3. Przygotowywanie upoważnień do przetwarzania danych osobowych oraz prowadzenie ewidencji wydanych upoważnień.
  4. Przeprowadzanie wewnętrznych kontroli i audytów dotyczących przestrzegana przepisów w zakresie ochrony danych osobowych.