Celem opracowania jest analiza bezpieczeństwa informacji w samorządzie terytorialnym w świetle nowych uregulowań prawnych Unii Europejskiej (RODO). Zmiany w systemie ochrony danych osobowych zakładają centralizację wybranych aspektów przetwarzania i raportowania błędów do centralnych organów nadzorczych. Jednocześnie jednostki samorządu terytorialnego uzyskują samodzielność w doborze środków bezpieczeństwa danych osobowych oraz metodyce przeprowadzania analizy ryzyka. Nowe uregulowania prawne stanowią istotne wyzwanie dla jednostek samorządu terytorialnego. Oprócz zastosowania adekwatnych mechanizmów organizacyjnych i technicznych w zakresie ochrony danych osobowych muszą one także zapewnić właściwy proces podnoszenia kwalifikacji pracowników w tym zakresie. 

RODO Information Security in the Polish Local Government in the Light of the Process of the Unification of the Personal Data Protection System in the European Union

ABSTRACT

The aim of the paper is to analyse information security at the local government level in the light of new EU regulations (GDPR). Changes to the system of personal data protection involve the centralisation of selected aspects of processing and reporting inaccuracies to the central supervision authority. At the same time, local government units gain independence in choosing personal data security measures and methods of conducting risk assessment. New regulations pose a major challenge to local government units which must both apply adequate organisational and technical mechanisms in the fields of personal data protection and appropriately increase their employees’ qualifications regarding this matter.

The aim of the paper is to analyse information security at the local government level in the light of new EU regulations (GDPR). Changes to the system of personal data protection involve the centralisation of selected aspects of processing and reporting inaccuracies to the central supervision authority. At the same time, local government units gain independence in choosing personal data security measures and methods of conducting risk assessment. New regulations pose a major challenge to local government units which must both apply adequate organisational and technical mechanisms in the fields of personal data protection and appropriately increase their employees’ qualifications regarding this matter.