Procedura tworzenia kopii zapasowych

W rozdziale 5 Instrukcji zarządzania należy zamieścić informacje dotyczące m.in. tego, kto nadzoruje wykonywanie kopii zapasowych, w jakim trybie i jak często są one tworzone (automatycznie/codziennie/tygodniowo/miesięcznie), na jakich nośnikach są one zapisywane, kto ma do nich dostęp. Konieczne jest również określenie metody ich sporządzania (kopia przyrostowa, kopia całościowa). Należy pamiętać także o uregulowaniu kwestii likwidacji nośników zawierających dane osobowe.
Istotne jest, aby procedura likwidacji nośników zawierających dane osobowe uwzględniała wymogi zawarte w pkt VI ppkt 1 załącznika do rozporządzenia. Nakazują one, aby urządzenia, dyski lub inne informatyczne nośniki, przeznaczone do likwidacji, pozbawiać zapisu danych, a gdy nie jest to możliwe – uszkadzać w sposób uniemożliwiający ich odczytanie (nie wystarczy zatem samo skasowanie podstawową komendą systemu operacyjnego).
Opracowując tę część warto skorzystać z pomocy informatyka pracującego w szkole – z pewnością udzieli on wszystkich informacji niezbędnych dla przygotowania opisu powyższej procedury.