Komenda Wojewódzka
Państwowej Straży Pożarnej
w Białymstoku

kpt. Bartosz Wasilewski 

tel. 47 711 70 76

ogn. Beata Zdanowicz

tel. 47 711 70 77

 

1. Do podstawowych zadań Samodzielnego stanowiska do spraw ochrony i bezpieczeństwa informacji należy realizacja zadań w zakresie ochrony informacji niejawnych, spraw obronnych oraz ochrony danych.

2. Zadania w zakresie Pełnomocnika ds. Ochrony Informacji Niejawnych:

1)           zapewnienie ochrony informacji niejawnych, w tym stosowanie środków bezpieczeństwa fizycznego;

2)           zapewnienie ochrony systemów teleinformatycznych, w których są przetwarzane informacje niejawne;

3)           zarządzanie ryzykiem bezpieczeństwa informacji niejawnych, w szczególności szacowanie ryzyka;

4)           kontrola ochrony informacji niejawnych oraz przestrzegania przepisów o ochronie tych informacji,

5)           opracowywanie i aktualizowanie planu ochrony informacji niejawnych w Komendzie Wojewódzkiej, w tym w razie wprowadzenia stanu nadzwyczajnego i nadzorowanie jego realizacji;

6)           prowadzenie zwykłych postępowań sprawdzających oraz kontrolnych postępowań sprawdzających;

7)           przygotowywanie, organizowanie i prowadzenie szkoleń z zakresu ochrony informacji niejawnych;

8)           prowadzenie aktualnego wykazu osób zatrudnionych lub pełniących służbę w Komendzie Wojewódzkiej albo wykonujących czynności zlecone, które posiadają uprawnienia do dostępu do informacji niejawnych oraz osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub je cofnięto;

9)           przekazywanie do Agencji Bezpieczeństwa Wewnętrznego (ABW) do ewidencji danych osób uprawnionych do dostępu do informacji niejawnych, a także osób, którym odmówiono wydania poświadczenia bezpieczeństwa lub wobec których podjęto decyzję o cofnięciu poświadczenia bezpieczeństwa;

10)         zawiadamianie kierownika jednostki organizacyjnej w przypadku naruszenia przepisów o ochronie informacji niejawnych i podejmowanie niezwłocznie działań zmierzających do wyjaśnienia okoliczności tego naruszenia oraz ograniczenia jego negatywnych skutków (w przypadku naruszenia przepisów o ochronie informacji niejawnych o klauzuli „poufne” lub wyższej – zawiadamianie niezwłocznie również ABW);

11)         sporządzanie instrukcji i regulaminów normujących zasady postępowania z dokumentami niejawnymi;

12)         nadzór nad:

a)            sposobem sporządzania dokumentów niejawnych oraz ich odpowiednim ewidencjonowaniem;

b)           przechowywaniem, udostępnianiem i przesyłaniem materiałów niejawnych;

13)         sporządzanie corocznych sprawozdań z prowadzonych postępowań sprawdzających i przedstawienie przed wysłaniem do akceptacji kierownikowi jednostki organizacyjnej.

3. Zadania w zakresie kancelarii dokumentów niejawnych:

1)           zapewnienie właściwego poziomu bezpieczeństwa informacji niejawnych wytwarzanych, przetwarzanych, przechowywanych i przesyłanych w jednostce organizacyjnej;

2)           zapewnienie prawidłowego wytwarzania, ewidencjonowania, przekazywania i przechowywania dokumentów zawierających informacje niejawne;

3)           prowadzenie kancelarii dokumentów niejawnych;

4)           opracowywanie, aktualizowanie i nadzorowanie realizacji planów, instrukcji oraz innych dokumentów z zakresu ochrony informacji niejawnych;

5)           udział w aktualizacji dokumentacji w zakresie przetwarzania informacji niejawnych o klauzuli „poufne” i „zastrzeżone”.

4. Zadania w zakresie spraw obronnych:

1)           współudział w opracowywaniu planu operacyjnego funkcjonowania województwa w obszarze dotyczącym realizacji zadań przez Komendanta wojewódzkiego;

2)           koordynowanie przygotowań obronnych w Komendzie Wojewódzkiej;

3)           koordynowanie realizacji zadań planów szczególnej ochrony obiektów ważnych dla bezpieczeństwa i obronności państwa;

4)           koordynowanie realizacji zadań obronnych w jednostkach organizacyjnych PSP na obszarze województwa;

5)           opracowywanie sprawozdań dotyczących planowania obronnego;

6)           współudział w planowaniu zadań dotyczących przygotowania jednostek PSP do realizacji obowiązków Państwa gospodarza (HNS);

7)           realizowanie zadań kadrowo-mobilizacyjnych, w tym wyłączanie funkcjonariuszy i kluczowych pracowników cywilnych Komendy Wojewódzkiej z obowiązku pełnienia czynnej służby wojskowej w przypadku ogłoszenia mobilizacji oraz w czasie wojny, zarówno z urzędu, jak i na wniosek, zgodnie z obowiązującymi przepisami.

5. Zadania w zakresie Inspektora Bezpieczeństwa Teleinformatycznego. Do podstawowych obowiązków Inspektora Bezpieczeństwa Teleinformatycznego należy zapewnienie odpowiedniego poziomu bezpieczeństwa systemów teleinformatycznych, w których przetwarzane są informacje niejawne poprzez:

1)           identyfikowanie oraz analizowanie zagrożeń dla systemów i sieci teleinformatycznych, w szczególności analiza i szacowanie ryzyka w tym zakresie;

2)           koordynowanie przedsięwzięć związanych z opracowaniem dokumentacji bezpieczeństwa systemów przeznaczonych do przetwarzania informacji niejawnych oraz uzyskaniem akredytacji bezpieczeństwa teleinformatycznego.

6. Zadania w zakresie inspektora ochrony danych (IOD):

1)           informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych), zwanego dalej „RODO” oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;

2)           monitorowanie przestrzegania RODO, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym nadzorowanie przydziału obowiązków związanych z przetwarzaniem danych, działań zwiększających świadomość, szkoleń i audytów;

3)           udzielanie na żądanie zaleceń co do oceny skutków ochrony danych oraz monitorowanie wykonania tej oceny zgodnie z art. 35 RODO;

4)           współpraca z organem nadzorczym;

5)           pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36 RODO, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach;

6)           inspektor ochrony danych wykonuje swoje zadania w odniesieniu do każdej z jednostek organizacyjnych PSP, dla której został wyznaczony, z należytym uwzględnieniem ryzyka związanego z przetwarzaniem danych osobowych, mając na uwadze charakter, zakres, kontekst i cele przetwarzania.

7. Zadania w zakresie Specjalisty Ochrony Danych (SOD):

1)           opracowywanie analizy ryzyka naruszenia praw i wolności osób fizycznych raz uwzględnienie wyników analizy w stosowanych zabezpieczeniach i procedurach;

2)           prowadzenie Rejestru Czynności Przetwarzania Danych Osobowych Administratora oraz innych rejestrów określonych w przepisach i procedurach wspierających wykonywanie zadań ochrony danych osobowych;

3)           prowadzenie Rejestru Kategorii Czynności Przetwarzania Danych Osobowych w przypadku przetwarzania powierzonych danych osobowych;

4)           współpraca z inspektorem ochrony danych;

5)           realizowanie procesu nadawania upoważnień do przetwarzania danych osobowych;

6)           współpraca na żądanie z organem nadzorczym w ramach wykonywania przez niego swoich zadań;

7)           zapewnienie realizacji praw osób, których dane dotyczą;

8)           dokonywanie okresowych przeglądów i uaktualnień procedur oraz dokumentacji wewnętrznej dotyczącej ochrony danych osobowych;

9)           organizowanie i prowadzenie szkoleń z zakresu ochrony danych osobowych.

8. Zadania w zakresie oświadczeń majątkowych:

1)           prowadzenie czynności związanych z przyjmowaniem, prowadzeniem ewidencji, przechowywaniem i udostępnianiem oświadczeń o stanie majątkowym strażaków oraz obowiązanych do składania oświadczeń pracowników korpusu służby cywilnej, zobowiązanych do składania ich Komendantowi wojewódzkiemu;

2)           prowadzenie czynności związanych z publikowaniem oświadczeń o stanie majątkowym Komendantów powiatowych (miejskich) PSP z terenu województwa.