Na podstawie § 34 ust. 1 i ust. 2 pkt 2 Statutu Uniwersytetu Gdańskiego z dnia 13 czerwca 2019 roku (ze zm.) – zarządza się, co następuje:

§ 1.

1. Uczelniany Zespół Reagowania na Incydenty Ochrony Danych Osobowych w Uniwersytecie Gdańskim funkcjonuje w następującym składzie:

1. Inspektor Ochrony Danych (IOD) lub Zastępca IOD – Przewodniczący Zespołu;
2. radca prawny Uniwersytetu Gdańskiego;
3. rzecznik prasowy lub jego przedstawiciel,
4. główny specjalista ds. ryzyka,
5. pracownik Biura Ryzyka i Bezpieczeństwa referujący ustalenia dot. zaistniałego incydentu.

2.   W przypadku, gdy zdarzenie dotyczy systemów teleinformatycznych członkiem zespołu, o którym mowa w ust. 1, jest również Dyrektor Centrum Informatycznego lub jego przedstawiciel.

3. Lokalni Administratorzy Danych Osobowych powołują lokalnych koordynatorów ds. reagowania na incydenty naruszenia ochrony danych osobowych i niezwłocznie informują o tym Biuro Ryzyka i Bezpieczeństwa.
4. Przewodniczący może włączyć do prac inne osoby, jeśli uzna, że są one niezbędne do realizacji zadań Zespołu.

§ 2.

1. W przypadku wpłynięcia do UG informacji o zdarzeniu, w szczególności poprzez formularz, o którym mowa w ust 1 pkt 1 części IV Instrukcji postępowania w przypadku naruszenia ochrony danych osobowych, stanowiącej załącznik nr 4 do Polityki Bezpieczeństwa Danych Osobowych w Uniwersytecie Gdańskim – Biuro Ryzyka i Bezpieczeństwa analizuje otrzymane informacje, żąda wyjaśnień od jednostek organizacyjnych UG oraz podejmuje inne niezbędne czynności wyjaśniające. W przypadku uznania zdarzenia za prawdopodobne naruszenie przepisów w zakresie ochrony danych osobowych Przewodniczący Zespołu lub osoba przez niego upoważniona zwołuje posiedzenie Zespołu.
2. Zadania Zespołu określone zostały w części IV pkt 2 Instrukcji postępowania w przypadku naruszenia ochrony danych osobowych, stanowiącej załącznik nr 4 do Polityki Bezpieczeństwa Danych Osobowych w Uniwersytecie Gdańskim.
3. Zadaniem lokalnych koordynatorów ds. reagowania na incydenty naruszenia ochrony danych osobowych jest współpraca z Zespołem w zakresie niezbędnym do ustalenia okoliczności naruszenia, a następnie podjęcia odpowiednich działań naprawczych eliminujących lub ograniczających skutki tego naruszenia.

§ 3.

Traci moc zarządzenie nr 68/R/18 Rektora Uniwersytetu Gdańskiego z dnia 28 czerwca 2018 roku w sprawie powołania Uczelnianego Zespołu Reagowania na Naruszenia Ochrony Danych Osobowych w Uniwersytecie Gdańskim.

§ 4.

Zarządzenie wchodzi w życie 3 sierpnia 2020 roku.

Rektor

Uniwersytetu Gdańskiego

dr hab. Jerzy Piotr Gwizdała

profesor Uniwersytetu Gdańskiego