pobierz - Wojewódzka Stacja Sanitarno
Transkrypt
pobierz - Wojewódzka Stacja Sanitarno
POMORSKI PAŃSTWOWY WOJEWÓDZKI INSPEKTOR SANITARNY Gdańsk, dnia 29.04.2016 r. SPK.9020.2.2016.MK WYSTĄPIENIE POKONTROLNE 1. Nazwa i adres jednostki kontrolowanej Powiatowa Stacja Sanitarno-Epidemiologiczna w Gdyni, ul. Starowiejska 50, 81-356 Gdynia. 2. Imię, nazwisko i stanowisko służbowe kontrolera Marcin Kraska – Starszy specjalista – Stanowisko ds. kontroli - Upoważnienie Pomorskiego Państwowego Inspektora Sanitarnego nr 13/2016 z dnia 24 marca 2016 r. 3. Data rozpoczęcia i zakończenia czynności kontrolnych 31.03-01.04.2016 r. – w siedzibie PSSE w Gdyni 04-15.04.2016 r. – w siedzibie WSSE w Gdańsku 4. Zakres kontroli 4.1. Statut, regulamin organizacyjny, zakres obowiązków 4.2. Regulacje wewnętrzne jednostki 4.3. Pełnomocnictwa, upoważnienia 4.4. Instrukcja kancelaryjna 4.5. Nadzór nad majątkiem 4.6. Polityka bezpieczeństwa, zarządzanie systemem informatycznym, zadania ABI 4.7. Skargi i wnioski 4.8. Sprawy kadrowe 5. Ocena skontrolowanej działalności Oceny działalności Stacji dokonano na podstawie ustalonego stanu faktycznego. Organizację i funkcjonowanie Stacji ocenia się na poziomie POZYTYWNYM. 6. Ustalenie stanu faktycznego 6.1. Statut, regulamin organizacyjny, zakres obowiązków OPIS STANU FAKTYCZNEGO: Państwowym Powiatowym Inspektorem Sanitarnym w Gdyni jest Pan Tomasz Kiliński. W PSSE w Gdyni obowiązuje Zarządzenie Nr 229/12 Wojewody Pomorskiego z dnia 6 sierpnia 2012 r. w sprawie nadania statutu Powiatowej Stacji Sanitarno-Epidemiologicznej w Gdyni. Powyższy akt jest zgodny z wymaganiami zawartymi w art. 42 ust. 2 i 3 ustawy z dnia 15 kwietnia 2011 r. o działalności leczniczej (Dz.U. 2011 nr 112 poz. 654 ze zm.). Regulamin organizacyjny Stacji został wprowadzony Zarządzeniem Nr 1/2014 Dyrektora Powiatowej Stacji Sanitarno-Epidemiologicznej w Gdyni z dnia 18 lutego 2014 r. w sprawie ustalenia Regulaminu Organizacyjnego Powiatowej Stacji SanitarnoEpidemiologicznej w Gdyni. Regulamin organizacyjny określa cele i zadania jednostki, szczegółowo określa strukturę organizacyjną oraz przypisane zadania poszczególnym komórkom organizacyjnym. W trakcie kontroli ustalono, iż wszyscy pracownicy PSSE w Gdyni posiadają aktualne zakresy obowiązków (KARTY OPISU STANOWISKA PRACY), spójne z zadaniami wyszczególnionymi w Statucie i Regulaminie organizacyjnym. NIEPRAWIDŁOWOŚCI: brak stwierdzonych nieprawidłowości UCHYBIENIA: brak stwierdzonych uchybień UWAGI: nie dotyczy 6.2. Regulacje wewnętrzne jednostki OPIS STANU FAKTYCZNEGO: PSSE w Gdyni posiada wdrożony, utrzymywany i stale doskonalony zintegrowany system zarządzania jakością oraz zarządzania bezpieczeństwem informacji, oparty na wymaganiach norm: PN-EN ISO 9001:2009 (cała Stacja) PN-EN ISO/IEC 17020:2012 (Oddział Zapobiegawczego i Bieżącego Nadzoru Sanitarnego) PN-EN ISO/IEC 17025:2005 (Oddział Laboratoryjny) PN-ISO/IEC 27001:2014 (cała Stacja) Zgodnie z przyjętym systemem zarządzania, regulacje wewnętrzne PSSE w Gdyni wydawane są w postaci dokumentów systemowych – procedur oraz instrukcji. W PSSE w Gdyni, oprócz procedur i instrukcji systemu zarządzania, Dyrektor Stacji wydaje zarządzenia. Są one poukładane chronologicznie i umieszczane w INTRANECIE. Dostęp do zarządzeń ma każdy pracownik Stacji, ze swojego komputera. Za umieszczanie i aktualizację zarządzeń w INTRANECIE odpowiedzialny jest Pan Radosław Szczerski – Główny Specjalista ds. Systemów Jakości PSSE w Gdyni. Poddano kontroli 20 % zarządzeń Dyrektora Stacji, obowiązujących w dniu kontroli, które zostały sprawdzone pod względem zgodności zastosowania rozporządzenia Prezesa Rady Ministrów z dnia 20 czerwca 2002 r. w sprawie „Zasad techniki prawodawczej” (Dz.U. z 2002 r., Nr 100, poz. 908 ze zm.). Zarządzenia zawierają: oznaczenie rodzaju aktu (zarządzenie), nazwę organu wydającego zarządzenie, datę, ogólne określenie przedmiotu zarządzenia. Treść zarządzenia: rozpoczyna się od wskazania aktualnego przepisu prawnego na podstawie którego zarządzenie zostało wydane; dzieli się na paragrafy, ustępy, punkty, Strona 2 z 9 litery; zawiera oryginalny podpis organu wydającego akt wewnętrzny; wskazuje dzień wejścia w życie zarządzenia; wskazuje sposób zapoznania się z zarządzeniem przez pracowników. Do zarządzeń dołączane są uzasadnienia dotyczące zasadności ich wprowadzenia. NIEPRAWIDŁOWOŚCI: brak stwierdzonych nieprawidłowości UCHYBIENIA: brak stwierdzonych uchybień UWAGI: Na szczególną uwagę zasługuje, wdrożony w PSSE w Gdyni, zintegrowany system zarządzania, obejmujący swoim zakresem wszystkie aspekty działalność Stacji i zapewniający jej sprawne funkcjonowanie. 6.3. Pełnomocnictwa, upoważnienia OPIS STANU FAKTYCZNEGO: W Stacji funkcjonują m.in. następujące upoważnienia: upoważnienia do przetwarzania danych osobowych, upoważnienia do przeprowadzania kontroli w jednostkach kontrolowanych, upoważnienia do nakładania grzywien w drodze mandatu karnego, upoważnienia do podpisywania dokumentacji finansowej i kadrowej. Upoważnienia do wykonywania czynności kontrolnych są zgodne z wymogami §5 rozporządzenia Ministra Zdrowia z dnia 31 grudnia 2009 r. w sprawie zasad i trybu upoważnienia pracowników stacji sanitarno-epidemiologicznych lub Głównego Inspektoratu Sanitarnego do wykonywania określonych czynności kontrolnych i wydawania decyzji w imieniu państwowych inspektorów sanitarnych lub Głównego Inspektora Sanitarnego (Dz.U. z 2010 r. Nr 2, poz. 10) i zawierają: wskazanie podstawy prawnej, oznaczenie organu, który wydał upoważnienie, datę i miejsce wystawienia upoważnienia, imię, nazwisko i stanowisko służbowe upoważnionego pracownika oraz numer jego legitymacji służbowej, zakres upoważnienia, termin upływu ważności lub okres, na jaki udzielono upoważnienia, podpis osoby udzielającej upoważnienia wraz z pieczęcią okrągłą. Upoważnienia odbierane są osobiście przez osoby uprawnione, które poświadczają ten fakt własnym podpisem. W strukturze organizacyjnej PSSE w Gdyni nie zostały wydzielone oficjalne stanowiska Zastępcy Inspektora oraz Dyrektora Stacji. W przypadku nieobecności Inspektora/Dyrektora PSSE w Gdyni, funkcję Inspektora (sprawy merytoryczne Stacji) pełni z upoważnienia Pani Elżbieta Dziubich - Kierownik Oddziału Zapobiegawczego i Bieżącego Nadzoru Sanitarnego, natomiast funkcję Dyrektora (sprawy organizacyjne Stacji) pełni z upoważnienia Pan Radosław Szczerski - Główny Specjalista ds. Systemów Jakości. Dodatkowo Dyrektor PSSE w Gdyni, pełnomocnictwem z dnia 4 stycznia 2010 r., upoważnił Panią Monikę Majek – Główna Księgowa PSSE w Gdyni, do działania w jego imieniu przed organami administracji samorządowej oraz państwowej, w tym też podatkowej, we wszystkich sprawach, w których jest lub będzie stroną. NIEPRAWIDŁOWOŚCI: brak stwierdzonych nieprawidłowości UCHYBIENIA: brak stwierdzonych uchybień UWAGI: nie dotyczy 6.4. Instrukcja kancelaryjna Strona 3 z 9 OPIS STANU FAKTYCZNEGO: Instrukcja Kancelaryjna, w PSSE w Gdyni, wprowadzona została Instrukcją Roboczą PSSE/P1/I-1 Instrukcja Kancelaryjna. Rzeczowy Wykaz Akt. W Stacji obowiązuje „bezdziennikowy” system kancelaryjny, oparty na jednolitym rzeczowym wykazie akt. W systemie tym dokonuje się rejestracji spraw w spisach spraw prowadzonych dla każdej teczki aktowej, zakładanej zgodnie z rzeczowym wykazem akt. Czynności kancelaryjne, w PSSE w Gdyni, wykonywane są przez Kancelarię, kierownictwo Stacji, kierowników komórek organizacyjnych, pracowników Stacji upoważnionych do obsługi Elektronicznego Rejestru Pism Przychodzących i Wychodzących. Rejestracja pism wpływających i wychodzących odbywa się przy wykorzystaniu oprogramowania ZODA. W celu przechowywania akt spraw ostatecznie załatwionych, Stacja prowadzi Składnicę Akt PSSE. Komórki organizacyjne dokonują w I kwartale każdego roku przeglądu akt, celem wyłączenia akt spraw zakończonych i przekazania ich do Składnicy Akt. Akta spraw ostatecznie załatwionych mogą zostać przekazane do Składnicy Akt po upływie 2 lat, kompletnymi rocznikami. Kierownik Oddziału ustala każdorazowo z pracownikiem, do którego obowiązków należy prowadzenie Składnicy Akt, termin przekazywania akt przez poszczególne komórki organizacyjne. Przekazywanie akt odbywa się na podstawie spisu zdawczo-odbiorczego, po szczegółowym przeglądzie i uporządkowaniu akt przez referentów. Za prowadzenie Składnicy Akt w PSSE w Gdyni odpowiedzialna jest Pani Jadwiga Jarożyńska. NIEPRAWIDŁOWOŚCI: brak stwierdzonych nieprawidłowości UCHYBIENIA: brak stwierdzonych uchybień UWAGI: nie dotyczy 6.5. Nadzór nad majątkiem OPIS STANU FAKTYCZNEGO: W Stacji prowadzony jest rejestr umów aktualnie obowiązujących, który zawiera: liczbę porządkową, numer umowy, kontrahent, termin (do). Rejestr spełnia wymogi zapewniające prowadzenie właściwej kontroli w tym zakresie. Kontroli poddano umowy obowiązujące na dzień przeprowadzania kontroli. Umowy zawierają następujące elementy: numer umowy (nie na wszystkich umowach), data zawarcia umowy, strony umowy (wraz z osobami reprezentującymi), przedmiot umowy, czas trwania umowy, cena (inne opłaty), termin i sposób dokonania zapłaty, podpisy osób uprawnionych do podpisywania umowy, kontrola radcy prawnego. Na umowach znajduje się potwierdzenie przeprowadzenia wstępnej kontroli zgodności operacji gospodarczych i finansowych z planem finansowym przez Głównego Księgowego. Przed zawarciem umów na zakupy i usługi we wszystkich analizowanych przypadkach przeprowadzono badania rynku celem wybrania najkorzystniejszej oferty. PSSE w Gdyni użytkuje 5 pięter oraz piwnicę wolnostojącego budynku przy ul. Starowiejskiej 50. Na wypadek włamania, nieuprawnionego dostępu do pomieszczeń i urządzeń został zamontowany system alarmowo monitoringowy z powiadamianiem o napadzie lub włamaniu, zainstalowany i monitorowany przez firmę GRADA Sp. z o.o. Za ochronę fizyczną obiektu PSSE w Gdyni odpowiada firma KONSAL OCHRONA Sp z o.o. Strona 4 z 9 Dostęp do poszczególnych pomieszczeń Stacji, na wszystkich jej piętrach, zabezpieczony został przed dostępem osób nieupoważnionych, za pomocą zamków elektronicznych, otwieranych za pomocą haseł (kodów) numerowych. W wybranych pomieszczeniach budynku (parter, wejście, podwórze, parking) prowadzony jest monitoring kamerowy (nagrania z kamer przechowywane są w wersji elektronicznej, przez okres 1 tygodnia). W portierni oraz sekretariacie zainstalowany został system antynapadowy (cichy alarm, uruchamiany za pomocą pilota, przez pracownika Stacji, w razie potrzeby). Do otwierania i zamykania wejścia do Powiatowej Stacji Sanitarno-Epidemiologicznej w Gdyni służą 3 komplety kluczy, w tym jeden zapasowy. Klucze udostępniane są osobom upoważnionym. Przed rozpoczęciem pracy upoważniony pracownik wyłącza system alarmowy. Klucze do pomieszczeń biurowych znajdują się Sekretariacie Stacji w skrzynce na klucze. W Stacji prowadzi się ewidencję pieczęci i pieczątek. Za właściwe użytkowanie pieczęci i pieczątek oraz ich zabezpieczenie i przechowywanie odpowiedzialność ponoszą kierownicy Oddziałów i Sekcji. Pracownicy, którym powierzono pieczęcie i pieczątki do wykonywania obowiązków służbowych zobowiązani są do ich ochrony przed dostępem osób nieupoważnionych. Za pieczątki imienne odpowiadają ich użytkownicy. Pieczątkami oraz pieczęciami używanymi i przechowywanymi w Sekretariacie Dyrektora administruje Sekretarka. Pieczątki zamykane są na klucz, który przechowywany jest w wyznaczonym miejscu. Pracownik, z którym została rozwiązana umowa o pracę obowiązany jest rozliczyć się z pobranych i użytkowanych pieczęci i pieczątek. Stacja wykupiła następujące polisy ubezpieczeniowe: Polisa INTER Partner seria IPA_T numer 15490667 – ubezpieczenie budynku, wyposażenia, sprzętu elektronicznego, sprzętu biurowego. Polisa ubezpieczenia Podmiotów Leczniczych seria PL_T numer 15488956 – obowiązkowe ubezpieczenie odpowiedzialności cywilnej podmiotu wykonującego działalność leczniczą. NIEPRAWIDŁOWOŚCI: brak stwierdzonych nieprawidłowości UCHYBIENIA: brak stwierdzonych uchybień UWAGI: Umowy dotyczące podstawowej działalności i nie dotyczące dostaw mediów niezbędnych do funkcjonowania Stacji powinny być zawierane na okres nie dłuższy niż 1 rok (dotyczy to również opłat stałych). W przypadku angażowania konkretnych środków w umowie na dostawy i zakupy, niezależnie od podstawy prawnej zawarcia umowy (czy umowa dotyczy trybu przetargowego, czy też nie) okres obowiązywania umowy powinien kończyć się z końcem roku budżetowego. W związku z powyższym, umowa zawarta w dniu 14 grudnia 2015 r. z firmą ARGENTA Sp. z o.o. na dostawę podłóż mikrobiologicznych i dodatków do podłóż, mimo tego, iż zawarta jest na okres nie dłuższy niż 1 rok, powinna być zawarta do końca 2016 roku, a nie do końca stycznia roku następnego. 6.6. Polityka bezpieczeństwa, zarządzanie systemem informatycznym, zadania ABI OPIS STANU FAKTYCZNEGO: Dokumentem regulującym w PSSE w Gdyni zagadnienia Polityki Bezpieczeństwa Informacji jest Zarządzenie Nr 01/2015 Dyrektora Powiatowej Stacji SanitarnoEpidemiologicznej w Gdyni z dnia 5 stycznia 2015 roku w sprawie aktualizacji Polityki Strona 5 z 9 Bezpieczeństwa Informacji w zakresie przetwarzania danych osobowych w Powiatowej Stacji Sanitarno-Epidemiologicznej w Gdyni oraz powołania Administratora Bezpieczeństwa Informacji i Administratora Systemu Informatycznego. Powyższy dokument powołuje Pana Radosława Szczerskiego na Administratora Bezpieczeństwa Informacji (ABI) oraz Panią Karolinę Oskard na Administratora Systemu Informatycznego (ASI). Celem wprowadzonej w PSSE w Gdyni Polityki Bezpieczeństwa Informacji w zakresie przetwarzania danych osobowych jest uzyskanie optymalnego i zgodnego z wymogami obowiązujących aktów prawnych, sposobu przetwarzania grupy informacji zawierającej dane osobowe. Informacje te są przetwarzane i składowane zarówno w postaci konwencjonalnej (zapisy na nośnikach papierowych) jak i elektronicznej. Wszystkie osoby, których rodzaj wykonywanej pracy wiąże się z dostępem do danych osobowych, przed przystąpieniem do pracy, podlegają przeszkoleniu w zakresie obowiązujących przepisów prawa dotyczących ochrony danych osobowych oraz obowiązujących w PSSE w Gdyni zasad ochrony danych osobowych. Osoby dopuszczone do przetwarzania danych osobowych posiadają upoważnienia do przetwarzania danych osobowych, określające zakres dostępu do tych danych oraz odpowiedzialność za ich ochronę. Administratorem Danych Osobowych przetwarzanych w PSSE w Gdyni jest Państwowy Powiatowy Inspektor Sanitarny w Gdyni. Za bezpieczeństwo informacji odpowiedzialny jest każdy pracownik PSSE w Gdyni. W PSSE w Gdyni wyznaczony został obszar przetwarzania danych osobowych z użyciem stacjonarnego sprzętu komputerowego (obszar oraz wybrane pomieszczenia budynku przy ul. Starowiejskiej 50 w Gdyni). Wszystkie pomieszczenia, które należą do obszaru przetwarzania danych, wyposażone są w zamknięcia. W czasie, gdy nie znajdują się w nich osoby upoważnione, pomieszczenia są zamykane w sposób uniemożliwiający wstęp osobom nieupoważnionych. Osoby nieupoważnione mogą przebywać w obszarze przetwarzania danych tylko za zgodą Administratora Danych lub w obecności osób upoważnionych. NIEPRAWIDŁOWOŚCI: brak stwierdzonych nieprawidłowości UCHYBIENIA: brak stwierdzonych uchybień UWAGI: Zgodnie z § 4 pkt 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz.U. z 2004 r. Nr 100, poz. 1024) polityka bezpieczeństwa powinna zawierać wykaz budynków, pomieszczeń lub części pomieszczeń, tworzących obszar, w którym przetwarzane są dane osobowe. W przypadku PSSE w Gdyni, obszar przetwarzania danych zawiera Instrukcja zarządzania systemami informatycznymi służącymi do przetwarzania danych osobowych w Powiatowej Stacji Sanitarno-Epidemiologicznych w Gdyni. Zaleca się przeniesienie rozdziału dotyczącego obszaru przetwarzania danych do Polityki. Dodatkowo, zgodnie z § 4 pkt 3 ww. rozporządzenia, Polityka bezpieczeństwa powinna zawierać opis struktury zbiorów danych, wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi. Należy uzupełnić Politykę również o ten opis. Zgodnie z art. 36a ust. 2 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135 ze zm.) do zadań administratora bezpieczeństwa informacji należy prowadzenie rejestru zbiorów danych przetwarzanych przez administratora Strona 6 z 9 danych, z wyjątkiem zbiorów, o których mowa w art. 43 ust. 1, zawierającego nazwę zbioru oraz informacje, o których mowa w art. 41 ust. 1 pkt 2-4a i 7. Sposób prowadzenia ww. rejestru reguluje rozporządzenie Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych (Dz. U. z 2015 r. poz. 719). Należy uzupełnić dokumentację dotyczącą ochrony danych osobowych o przywołany wyżej rejestr. 6.7. Skargi i wnioski OPIS STANU FAKTYCZNEGO: Skargi i wnioski w PSSE w Gdyni przyjmowane i rozpatrywane są zgodnie z Zarządzeniem Nr 5/2002 Dyrektora PSSE w Gdyni z dnia 19.02.2002 r. w sprawie trybu i zasad organizacji przyjmowania, rozpatrywania i załatwiania skarg i wniosków ludności oraz Procedurą Ogólną Zintegrowanego Systemu Zarządzania PSSE/P2 „Klient”. Skargi i wnioski mogą być wnoszone pisemnie, telegraficznie, dalekopisem, pocztą elektroniczną, a także ustnie do protokołu. Rejestracja skarg i wniosków następuje w dzienniku zakładanym w każdym roku kalendarzowym. Skargi na Dyrektora Stacji, jego Zastępcę, kierowników komórek organizacyjnych lub pracowników Stacji, rejestrowane są w odrębnym rejestrze prowadzonym przez Sekretariat i rozpatrywane przez bezpośrednich przełożonych. W prowadzonym w PSSE w Gdyni dzienniku przyjmowanych skarg i wniosków w 2015 roku zarejestrowane zostały 2 skargi/zażalenia: Skarga Pani Kariny Hesler (termin załatwienia: 15.06.2015 r.) Zażalenie Pana Mirosława (termin załatwienia: 06.07.2015 r. – Orzechowskiej Kuźmińskiego z z dnia dnia 09.06.2015 19.06.2015 roku roku Analiza dokumentacji związanej z ww. skargami/zażaleniami wykazała, iż w obu przypadkach sprawy załatwione były bez zbędnej zwłoki, a o wynikach załatwienia sprawy poinformowane zostały wszystkie strony. NIEPRAWIDŁOWOŚCI: brak stwierdzonych nieprawidłowości UCHYBIENIA: brak stwierdzonych uchybień UWAGI: nie dotyczy 6.8. Sprawy kadrowe OPIS STANU FAKTYCZNEGO: Zagadnienia związane z wynagradzaniem pracowników PSSE w Gdyni regulowane są Zarządzeniem Nr 17/2009 Dyrektora Powiatowej Stacji Sanitarno-Epidemiologicznej w Gdyni z dnia 2 grudnia 2009 roku Regulamin Wynagradzania Pracowników Powiatowej Stacji Sanitarno-Epidemiologicznej w Gdyni w którym określone zostały szczegółowe warunki wynagradzania, w tym maksymalny poziom wynagradzania zasadniczego, warunki i sposób naliczania dodatków (funkcyjnego, kontrolnego, za pracę w porze nocnej i za wysługę lat) oraz warunki naliczania i sposób wypłacania nagród jubileuszowych, odpraw emerytalnych i pośmiertnych. Dodatkowo w PSSE w Gdyni obowiązuje Zarządzenie Nr 9/2013 Dyrektora Powiatowej Stacji Sanitarno-Epidemiologicznej w Gdyni w sprawie nadania Regulaminu Premiowania Pracowników. Strona 7 z 9 Zagadnienia związane z rozliczaniem czasu pracy w PSSE w Gdyni regulowane są Zarządzeniem Nr 6/2014 Dyrektora Powiatowej Stacji Sanitarno-Epidemiologicznej w Gdyni w sprawie nadania Regulaminu Pracy PSSE w Gdyni (wraz z zarządzeniami zmieniającymi) oraz procedurą ogólną PSSE/P3 „Personel”. W przypadku konieczności wykonywania pracy poza godzinami pracy PSSE w Gdyni, pracownik składa do Dyrektora PSSE w Gdyni wniosek o wyrażenie zgody. Rejestr nadgodzin dla wszystkich pracowników PSSE w Gdyni prowadzony jest na bieżąco w Kadrach. Okres rozliczeniowy dla czasu pracy w nadgodzinach wynosi 4 miesiące. Za czas pracy przepracowany w nadgodzinach, pracownik otrzymuje czas wolny. Największą ilość czasu pracy świadczonego poza godzinami pracy w PSSE w Gdyni przypada na pracowników laboratorium mikrobiologii lekarskiej. W trakcie kontroli nie stwierdzono nieprawidłowości w zakresie wynagradzania pracowników PSSE w Gdyni oraz rozliczania czasu pracy świadczonej poza godzinami pracy. NIEPRAWIDŁOWOŚCI: brak stwierdzonych nieprawidłowości UCHYBIENIA: brak stwierdzonych uchybień UWAGI: nie dotyczy 7. Zakres, przyczyny i skutki stwierdzonych nieprawidłowości - nie dotyczy 8. Biorąc pod uwagę powyższe oceny, uwagi i wnioski, na podstawie art. 46 ust. 3 ustawy o kontroli w administracji rządowej, zalecam Panu: 1. Uzupełnić Politykę Bezpieczeństwa Informacji o opis struktury zbiorów danych osobowych, wskazujący zawartość poszczególnych pól informacyjnych i powiązania między nimi. 2. Uzupełnić dokumentację dotyczącą ochrony danych osobowych o rejestr zbiorów danych, przetwarzanych przez administratora danych, zgodnie z art. 36a ust. 2 pkt 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135 ze zm.). 3. Uwzględniać, przy zawieraniu umów z podmiotami zewnętrznymi, w przypadku angażowania konkretnych środków w umowie na dostawy i zakupy, niezależnie od podstawy prawnej zawarcia umowy (czy umowa dotyczy trybu przetargowego, czy też nie), wymaganego okresu obowiązywania umowy, który powinien kończyć się z końcem roku budżetowego. Na podstawie art. 49 w z. z art. 46 ust. 3 pkt 3 ustawy o kontroli w administracji rządowej, proszę Pana Inspektora o przedstawienie w terminie 14 dni od daty otrzymania niniejszego dokumentu informacji o sposobie wykorzystania uwag i wniosków lub przyczynach ich niewykorzystania. Jednocześnie informuję, iż zgodnie z art. 48 ustawy o kontroli w administracji rządowej od Wystąpienia pokontrolnego nie przysługują środki odwoławcze. ……………………………………………….. (data i podpis kontrolera) Strona 8 z 9 Pomorski Państwowy Wojewódzki Inspektor Sanitarny Tomasz Augustyniak Strona 9 z 9