Wykaz kontroli zewnętrznych BPMiG w latach 2019-2021

L.p.

Nazwa podmiotu kontrolującego

Okres prowadzenie kontroli

Zakres tematyczny kontroli

Wyniki kontroli i

zalecenia

1.

Kontrola podatkowa

11.02.2019

Podatek dochodowy od os. fizycznych

Zawiadomienie o przyczynach odstąpienia od uprzedzenia o zamiarze wszczęcia kontroli podatkowej.

2.

Inspektor Ochrony Danych Osobowych

15.03.2019

Ocena stanu zgodności wewnętrznych procedur dotyczących ochrony danych osobowych z wymaganiami RODO

Zalecenia:

Zaktualizowanie i dostosowanie do stanu prawnego Polityki Bezpieczeństwa oraz Instrukcji Zarządzanie Systemem Informatycznym.

Przeprowadzenie inwentaryzacji procesów przetwarzania i umów powierzenia oraz kategorii czynności.

Wdrażanie odpowiednich środków technicznych i organizacyjnych w obszarze ochrony danych osobowych, w tym działania z ASI.

Cykliczne szkolenia z zakresu ochrony danych.

L.p.

Nazwa podmiotu kontrolującego

Okres prowadzenie kontroli

Zakres tematyczny kontroli

Wyniki kontroli

1.

Inspektor Ochrony Danych Osobowych

1.01.2020

Ocena stanu zgodności wewnętrznych procedur dotyczących ochrony danych osobowych z wymaganiami RODO

Zalecenia:

Wdrażanie stosowanych procedur bezpieczeństwa IT przez ASI.

Aktualizowanie zbiorów danych osobowych w razie potrzeby.

Inwentaryzacja kategorii czynności.

Zawieranie nowych umów powierzenia wg potrzeb.

Prowadzenie wykazu upoważnień wydawanych przez Administratora.

Cykliczne szkolenia z zakresu ochrony danych.

L.p.

Nazwa podmiotu kontrolującego

Okres prowadzenie kontroli

Zakres tematyczny kontroli

Wyniki kontroli i zalecenia

1.

Inspektor Ochrony Danych Osobowych

1.01.2021

Ocena stanu zgodności wewnętrznych procedur dotyczących ochrony danych osobowych z wymaganiami RODO

Zalecenia:

Przeglad umów powierzenia.

Inwentaryzacja kategorii czynności.

Sprawdzenie udostępniania danych w BIP.

Ograniczanie podatności na zagrożenia w obszarze ochrony danych osobowych.

Bezwzględne przestrzeganie procedury wynikającej z oobowiązującej Polityki Bezpieczeństwa i stosownych regulacji prawnych.

Opracowanie planu kontroli wewnętrznych i sprawdzeń w jednostce.

Szkolenia z zakresu ochrony danych.

2.

Audytor wewnętrzny

15.02.2021

Zamieszczanie i aktualizacja informacji na stronach Biuletynu Informacji Publicznej wymaganych ustawą z dnia 6 września 2001 r. o dostępie do informacji publicznej.

Zalecenia:

Poszczególne kategorie informacji uzupełnić o treść merytoryczną.

Na bieżąco zamieszczać i aktualizować informacje na stronie BIP.

Zarejestrować skrzynkę podawczą e-puap.

Prowadzić rejestr zmian publikowanych treści.

Przekazać uprawnienia pracownikowi w zakresie dostępu i zamieszczania informacji na stronie BIP.

Uczestniczyć w szkoleniach dotyczących udostępniania informacji publicznych.