Úřad pro ochranu osobních údajů


International


Vyhledávání

 

Základní odkazy


Cesta: Titulní stránka

 

Kontrola zabezpečení osobních údajů zpracovávaných v Jednotném identifikačním systému (Ministerstvo práce a sociálních věcí)

 
 
 
Na základě podnětu předsedkyně Úřadu byla vedena kontrola zabezpečení zpracovávaných osobních údajů v Jednotném identifikačním systému (JIS), zejména v souvislosti s ukončením smluvního vztahu se společností OKsystem a.s. Předmětem kontroly bylo plnění povinností Ministerstva práce a sociálních věcí (dále jen „MPSV“) při zpracování (zabezpečení) osobních údajů subjektů údajů žadatelů o dávky státní sociální podpory v Informačním systému státní sociální podpory (IS SSP) a přijetí opatření v souvislosti s ukončením smluvního vztahu MPSV se společností OKsystem a.s., která je smluvním partnerem MPSV (dodavatelem tohoto systému). Kontrola probíhala paralelně s kontrolou společnosti OKsystem a.s. Kontrolou bylo zjištěno, že MPSV provozuje – jako správce osobních údajů – Informační systém státní sociální podpory (IS SSP), Informační systém politiky zaměstnanosti (IS PZ), Informační systém hmotné nouze (IS HN) a Informační systém sociálních služeb (IS SS), společně též označované jako Jednotný informační systém. Spolupráce MPSV a společnosti OKsystem a.s. končila v důsledku nového výběrového řízení pouze v jedné oblasti a v době této kontroly kontrolující ověřili, že harmonogram migrace dat probíhá podle schváleného „exit plánu“ (postup pro případ ukončení spolupráce a vypořádání vzájemných vztahů, včetně harmonogramů pro jednotlivé aplikace). Kontrolou byla nicméně zjištěna absence některých opatření k zabezpečení osobních údajů, což bylo vyhodnoceno jako porušení požadavků § 13 zákona č. 101/2000 Sb. Konkrétně MPSV nepořizovalo elektronické záznamy (logy) v plném rozsahu požadovaném v § 13 odst. 4 písm. c) uvedeného zákona, dále neprovádělo kontrolu, zda osoby oprávněné zpracovávat osobní údaje postupují v souladu s požadavky právních předpisů a interních norem, a dále neprovádělo analýzu a vyhodnocování rizik spojených se zpracováním osobních údajů. V průběhu kontroly bylo ze strany MPSV indikováno, že je připravována implementace specializovaného nástroje určeného k práci s logy a dalšími elektronickými záznamy tak, aby bylo možné provádět analýzy, dílčí i souhrnné reporty, případně i predikce. Ministerstvu byla uložena opatření k nápravě zjištěného stavu a současně bylo v návaznosti na uvedená zjištění ve věci zahájeno správní řízení o sankci.

Kontrolu řídila inspektorka Mgr. et Mgr. Božena Čajková.
 

Kontext

Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová činnost > Informace o kontrolách > Kontroly v roce 2017 (I. pololetí) > Kontrolní činnost podle zákona o ochraně osobních údajů > Kontrola zabezpečení osobních údajů zpracovávaných v Jednotném identifikačním systému (Ministerstvo práce a sociálních věcí)

Zobrazit aktuální dokumenty | archiv dokumentů | dokumenty včetně archivu

 
 

Nacházíte se v módu "Bez grafiky", takže vidíte tuto stránku bez zdobné grafiky a pokročilého formátování. Pokud váš prohlížeč podporuje CSS2, můžete se přepnout do grafického módu.


Copyright © 2013 Úřad pro ochranu osobních údajů. Všechna práva vyhrazena.
web & design , redakční systém