Na podstawie art. 3 ust. 1 i art. 36 ust. 3 ustawy z dnia 29m sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101 poz. 926 z późn. zm.), §3 Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakimi powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych oraz §7 ust 5 Regulaminu Organizacyjnego Urzędu Miasta Kielce stanowiącego załącznik do Zarządzenia Nr 415/2008 Prezydenta Miasta Kielce z dnia 31 grudnia 2008r. w sprawie nadania Urzędowi Miasta Kielce Regulaminu Organizacyjnego, zarządza się co następuje:

§ 1

Zobowiązuje się Dyrektorów Wydziałów/Kierowników równorzędnych komórek organizacyjnych Urzędu do wykonywania obowiązków administratora danych, określonych w ustawie z dnia 12 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101 poz. 926 z późn. zm.) i rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. z 2004r. Nr 100 poz. 1024) oraz rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. z 2008r. Nr 229 poz. 1536) w zakresie przetwarzania zbiorów danych znajdujących się w dyspozycji wydziału/równorzędnej komórki organizacyjnej Urzędu, a w szczególności do:

1. decydowania o środkach i celach przetwarzania danych osobowych,
2. zabezpieczenia zbiorów danych przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem,
3. zastosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych, zwłaszcza zabezpieczenia pomieszczeń, w których są one przetwarzane z użyciem stacjonarnego sprzętu komputerowego,
4. prowadzenia dokumentacji opisującej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne ich ochrony,
5. zapewnienia kontroli nad tym jakie dane osobowe, kiedy i przez kogo zostały wprowadzone do zbioru oraz komu są przekazywane,
6. wpisywania do zakresu czynności osób zatrudnionych przy przetwarzaniu danych osobowych zakresu odpowiedzialności za ochronę danych osobowych.

§ 2

1. Wyznacza się Dyrektora Zakładu Obsługi i Informatyki Urzędu Miasta Kielce Administratorem Bezpieczeństwa Informacji.
2. Administrator Bezpieczeństwa Informacji jest odpowiedzialny za nadzór nad przestrzeganiem ochrony przetwarzanych danych osobowych, odpowiednio do zagrożeń oraz kategorii danych objętych ochroną.
3. Upoważnia się Administratora Bezpieczeństwa Informacji do stosowania środków technicznych i organizacyjnych zapewniających ochronę przetwarzanych danych osobowych przed ich udostępnieniem osobom nieupoważnionym.

§ 3

Wykonanie zarządzenia powierza się Dyrektorom Wydziałów/Kierownikom równorzędnych komórek organizacyjnych Urzędu oraz Dyrektorowi Zakładu Obsługi i Informatyki Urzędu Miasta Kielce, natomiast nadzór nad jego wykonaniem Sekretarzowi Miasta.

§ 4

Traci moc Zarządzenie Nr 124/2005 Prezydenta Miasta Kielce z dnia 29 marca 2005r. w sprawie realizacji ustawy o ochronie danych osobowych w Urzędzie Miasta Kielce oraz Zarządzenie Nr 152/2008 Prezydenta Miasta Kielce z dnia 30 maja 2008r. zmieniające zarządzenie w sprawie realizacji ustawy o ochronie danych osobowych w Urzędzie Miasta Kielce

§ 5

Zarządzenie wchodzi z dniem podpisania.