P.13. Procedura zabezpieczenia danych przekazywanych poza obszar przechowywania
I.	Zasady ogólne
1.	W celu zapewnienia zgodności z przepisami o ochronie danych osobowych, w tym zapewnienia należytej staranności przy zapewnieniu ochrony danych osobowych, wprowadza się niniejszą Procedurę zabezpieczenia danych przekazywanych poza obszar przechowywania. 
2.	Procedura dotyczy każdej sytuacji, gdy dane osobowe mają być przekazywane poza siedzibę administratora oraz inne zatwierdzone przez niego obszary stałego przetwarzania danych osobowych.
3.	 Zasady określone poniżej odnoszą się do każdego rodzaju nośnika danych, tzn. dokumentów, dysków zewnętrznych, płyt CD, itp..
4.	Procedura dotyczy każdej osoby upoważnionej do wydania, transportu, zabrania i zwrotu nośników danych.
II.	Zatwierdzenie przekazania danych poza obszar przetwarzania
1.	Przekazanie nośnika z danymi osobowymi poza wyznaczony przez administratora stały obszar przetwarzania jest dopuszczalne tylko za zgodą administratora.
2.	Administrator może wydać ogólną zgodę dla konkretnego pracownika lub określonych zasobów, uprawniającą do wyniesienia dokumentów.
3.	Zgoda musi być udokumentowana, w taki sposób że jest ją w stanie wykazać zarówno administrator, jak i osoba, która otrzymała zgodę.
4.	Zgoda może być wydana w formie wiadomości e-mail lub pisemnego upoważnienia.
5.	Administrator wyrażając zgodę bierze pod uwagę możliwość zapewnienia właściwej i skutecznej ochrony danych podczas ich przekazywania i w trakcie przetwarzania poza stałym obszarem przetwarzania.
III.	Przygotowanie danych do przekazania
1.	W przypadku dokumentów papierowych, przed zabraniem muszą one zostać spakowane i uporządkowane w teczkach, skoroszytach, segregatorach lub kartonach. 
2.	Dokumenty należy zabezpieczyć w sposób uniemożliwiający zapoznanie się z ich zawartością bez pozostawienia widocznych śladów, np. poprzez bezpieczne opakowania lub oklejenie brzegów teczek i kartonów papierowymi plombami (np. Etykiety do listów z podpisem lub nadrukiem, którego podrobienie byłoby trudne).
3.	Dane elektroniczne należy zabezpieczyć hasłem przed skopiowaniem na nośnik elektroniczny, jak pendrive, dysk zewnętrzny, czy płyta CD/DVD/BlueRay.
4.	Jeżeli to możliwe technicznie, sam nośnik także powinien zostać zaszyfrowany.
5.	Przed zabraniem danych, należy wpisać do "Ewidencji przekazanych nośników danych osobowych" informacje dotyczące dokumentów, osoby, której są przekazywane, a także nowego miejsca przetwarzania. 
6.	Ewidencja stanowi załącznik do Procedury. Za jej uzupełnianie jest odpowiedzialna osoba, wydaje dokumenty.
IV.	Przekazanie i zwrot dokumentów
1.	Za zapewnienie właściwego zabezpieczenia nośników danych osobowych podczas transportu odpowiada osoba, która zabiera te nośniki poza obszar stałego przetwarzania. 
2.	Biorąc pod uwagę poufność transportowanych danych osoba odpowiedzialna za ich przewiezienie, powinna jechać do miejsca docelowego najkrótszą drogą, unikając przystanków, które nie są faktycznie niezbędne.
3.	Jeżeli transport dokumentów jest realizowany przez inną osobę, niż ta która będzie z nich korzystać poza miejscem stałego przetwarzania / dokona odbioru dokumentów, to ich przekazanie odbywa się na podstawie pokwitowania, na którym potwierdzana jest przekazywana zawartość (liczba i rodzaj przekazanych nośników).
4.	Osoba dokonująca odbioru nośników w nowym miejscu przetwarzania, dokonuje weryfikacji ich kompletności.
5.	Zwrot nośników z danymi osobowymi realizuje się na tych samych zasadach, co wydanie nośników poza stały obszar przetwarzania w zakresie ich zabezpieczenia oraz pokwitowania przekazania.
6.	Każdy zwrot nośników danych osobowych jest odnotowywany przez pracownika przyjmującego te nośniki w Ewidencji przekazanych nośników danych osobowych, po zweryfikowaniu kompletności zwróconych nośników.

Ewidencja przekazanych nośników danych osobowych
1.	Nr ........................
2.	Data przekazania.............................
3.	Informacja o przekazywanych nośnikach danych osobowych:
1.	Rodzaj danych: .............................................................................................................. 
2.	Nośnik danych: .............................................................................................................. 
3.	Liczba stron/dokumentów/plików ..................................................................................
4.	Imię i nazwisko otrzymującego ............................................................................................
5.	Nowy adres przetwarzania ....................................................................................................
6.	Dane osoby transportującej nośniki (jeśli dotyczy) ..............................................................
7.	Podpis osoby odbierającej nośniki ........................................................................................
8.	Data zwrotu nośników ...........................................................................................................
9.	Uwagi ....................................................................................................................................
10.	Podpis osoby, kwitującej zwrot .............................................................................................