BIURO GIODO Departament Inspekcji
|
|
- Kornelia Urban
- 7 lat temu
- Przeglądów:
Transkrypt
1 BIURO GIODO Departament Inspekcji Zestawienie wyników kontroli (sektorowych) zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych przeprowadzonych w związku z Kartą Dużej Rodziny, o której mowa w przepisach ustawy z dnia 5 grudnia 2014 r. o Karcie Dużej Rodziny (Dz. U. poz. 1863, ze zm.), które zostały przeprowadzone w 2015 r. przez inspektorów Biura Generalnego Inspektora Ochrony Danych. I. Wprowadzenie Przedmiot kontroli: zbadanie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych, tj. ustawą z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2015 r. poz. 2135, ze zm.), zwaną dalej ustawą, oraz rozporządzeniem Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024), zwanym dalej rozporządzeniem. Cel przeprowadzenia kontroli: ustalenie zgodności przetwarzania danych osobowych z przepisami o ochronie danych osobowych przez: 1) Ministra Rodziny, Pracy i Polityki Społecznej, jako administratora danych osobowych, w zakresie niezbędnym do realizacji zadań wynikających z przepisów ustawy o Karcie Dużej Rodziny; 2) Polską Wytwórnię Papierów Wartościowych S.A. w związku z zawartą w dniu [ ] czerwca 2014 r. umową pomiędzy Ministerstwem Rodziny, Pracy i Polityki Społecznej a Polską Wytwórnią Papierów Wartościowych S.A. dotyczącą realizacji zadań wynikających z przepisów ustawy o Karcie Dużej Rodziny; 3) wybranych wójtów, burmistrzów, prezydentów miast wydających Karty Dużej Rodziny. ul. Stawki Warszawa tel. (22) fax (22)
2 Zakres kontroli: przetwarzanie danych osobowych w zakresie niezbędnym do realizacji zadań wynikających z przepisów ustawy o Karcie Dużej Rodziny, poprzez ustalenie: 1. Podstawy prawnej przetwarzania danych osobowych. 2. Źródła pozyskiwania danych osobowych. 3. Zakresu, celu i rodzaju przetwarzanych danych osobowych. 4. Sposobu i trybu zbierania danych osobowych. 5. Czy dane osobowe w zakresie objętym kontrolą są przetwarzane zgodnie z przepisami ustawy o Karcie Dużej Rodziny. 6. Czy dane osobowe są adekwatne w stosunku do celów, w jakich są przetwarzane (art. 26 ust. 1 pkt 3 ustawy). 7. Czy dane osobowe udostępniane są innym podmiotom, a jeżeli tak, to na jakiej podstawie prawnej, w jakim celu, zakresie i w jaki sposób. 8. Czy dane osobowe przetwarzane w zbiorze danych osobowych w związku z realizacją zadań wynikających z przepisów ustawy o Karcie Dużej Rodziny podlegają zgłoszeniu do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (art. 40 ustawy). 9. Czy zostały zastosowane przez administratora danych środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności, czy ww. administrator danych zabezpieczył dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem (art. 36 ust. 1 ustawy). 10. Czy administrator danych prowadzi dokumentację opisującą sposób przetwarzania danych oraz środki, o których mowa w art. 36 ust. 1 ustawy (art. 36 ust. 2 ustawy). 11. Czy administrator danych powołał administratora bezpieczeństwa informacji (art. 36a ust. 1 ustawy). 12. Czy zostały nadane, przez administratora danych, upoważnienia osobom dopuszczonym do przetwarzania danych osobowych (art. 37 ustawy). 13. Sposobu sprawowania kontroli nad tym, jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone oraz komu są przekazywane (art. 38 ustawy). 14. Czy prowadzona jest ewidencja osób upoważnionych do przetwarzania danych zgodnie z art. 39 ustawy. 15. Kontrola systemów informatycznych w zakresie spełnienia wymogów określonych w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. 2
3 w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024). Kontrole zostały podjęte z inicjatywy własnej Generalnego Inspektora Ochrony Danych Osobowych na podstawie pism wpływających do Biura GIODO w roku 2014 i 2015, dotyczących zagadnień będących przedmiotem kontroli. Czynności kontrolne przeprowadzono od lipca 2015 r. do października 2015 r. Kontrole zostały przeprowadzone: 1) w Ministerstwie Rodziny, Pracy i Polityki Społecznej, jako administratora danych osobowych, w zakresie niezbędnym do realizacji zadań wynikających z przepisów ustawy o Karcie Dużej Rodziny; 2) w Polskiej Wytwórni Papierów Wartościowych S.A., w związku z zawartą w dniu [ ] czerwca 2014 r. umową pomiędzy Ministerstwem Rodziny, Pracy i Polityki Społecznej a Polską Wytwórnią Papierów Wartościowych S.A. dotyczącą realizacji zadań wynikających z przepisów ustawy o Karcie Dużej Rodziny; 3) oraz w wybranych urzędach gmin (miast) obsługujących wójtów (burmistrzów, prezydentów miast) wydających Karty Dużej Rodziny. II. Istotne ustalenia kontroli Minister Rodziny, Pracy i Polityki Społecznej realizując zadania wynikające z przepisów ustawy o Karcie Dużej Rodziny 1 (zwanej dalej także: Kartą ), polegające na zapewnieniu produkcji blankietów Kart, ich personalizacji i dystrybucji oraz zapewnieniu systemu teleinformatycznego, za pomocą którego są wykonywane czynności związane z realizacją ustawy o Karcie Dużej Rodziny, dokonał wyboru Polskiej Wytwórni Papierów Wartościowych S.A., jako podmiotu odpowiedzialnego za produkcję blankietów Kart Dużej Rodziny, ich personalizację i dystrybucję, oraz jako podmiotu odpowiedzialnego za zapewnienie gminom (miastom) i Ministerstwu Rodziny, Pracy i Polityk Społecznej rozwiązania informatycznego o nazwie A, 1 Art. 18 ust. 1 ustawy o Karcie Dużej Rodziny. Minister właściwy do spraw rodziny zapewnia: 1) produkcję blankietów Kart, personalizację blankietów Kart oraz dystrybucję Kart; 2) system teleinformatyczny, za pomocą którego są wykonywane czynności związane z realizacją ustawy. Art. 18 ust. 2 ustawy o Karcie Dużej Rodziny. Minister właściwy do spraw rodziny dokonuje wyboru podmiotu odpowiedzialnego za wykonanie zadania, o którym mowa w ust. 1 pkt 1. Art. 18 ust. 3 ustawy o Karcie Dużej Rodziny. Minister właściwy do spraw rodziny może dokonać wyboru podmiotu odpowiedzialnego za wykonanie zadania, o którym mowa w ust. 1 pkt 2. 3
4 umożliwiającego wprowadzanie przez wójtów 2 (burmistrzów, prezydentów) do tego systemu informatycznego, danych członków rodzin wielodzietnych i udostępnianie niezbędnych danych z tego systemu Polskiej Wytwórni Papierów Wartościowych S.A. w celu personalizacji Kart i ich dystrybucji do organów przyznających Karty celem ich wydania członkom rodzin wielodzietnych. W związku z realizacją ww. zadań Ministerstwo Rodziny, Pracy i Polityki Społecznej zawarło z Polską Wytwórnią Papierów Wartościowych S.A. umowę z dnia [ ] czerwca 2014 r. Umowa ta nakładała na Polską Wytwórnię Papierów Wartościowych S.A. następujące obowiązki: wyprodukowanie blankietów Kart, ich personalizację na podstawie danych przekazanych przez gminy, dystrybucję spersonalizowanych Kart do wszystkich gmin, opracowanie projektu technicznego Karty i jego aktualizacji, zapewnienie gminom i Ministerstwu rozwiązania informatycznego pod nazwą A, umożliwiającego wprowadzanie danych i udostępnianie Polskiej Wytwórni Papierów Wartościowych S.A. niezbędnych danych do personalizacji Kart i ich dystrybucji, udostępnienie rozwiązania informatycznego (system informatyczny A) gminom i Ministerstwu w terminie do dnia [ ] czerwca 2014 r. Zgodnie w powołaną umową, gmina ponosi pełną odpowiedzialność za treść informacji wprowadzonych do A oraz za informacje (statystyczne) wysłane z systemu A za pomocą narzędzi raportujących (np. raport dotyczący ilości wydanych Kart, kosztów obsługi zadania zleconego przez administrację rządową związanego z przyznawaniem Karty a realizowanego przez gminy, adresów urzędów realizujących zadania związane z Kartą). Celem przetwarzania przez Polską Wytwórnię Papierów Wartościowych S.A. powierzonych danych osobowych jest realizacja powołanej umowy, a w szczególności przygotowanie i przekształcanie danych wprowadzonych przez gminy w sposób umożliwiający wydruk spersonalizowanych kart i przechowywanie w siedzibie Polskiej Wytwórni Papierów Wartościowych S.A. zgromadzonych przez gminy danych osobowych. Umowa z dnia [ ] czerwca 2014 r. zawarta pomiędzy Ministerstwem a Polską Wytwórnią Papierów Wartościowych S.A. spełnia wymagania umowy, o której mowa w art. 31 ustawy o ochronie danych osobowych 3, tj. powierzenia przetwarzania danych. Zgodnie z 8 ww. umowy, Minister powierza Polskiej Wytwórni Papierów Wartościowych S.A. przetwarzanie danych osobowych w zbiorze o nazwie K zgłoszonym Generalnemu Inspektorowi Ochrony Danych Osobowych i przez niego zarejestrowanym (nr księgi rejestrowej: ). 2 Art. 9 ust. 1 ustawy o Karcie Dużej Rodziny. Kartę przyznaje wójt właściwy ze względu na miejsce zamieszkania członka rodziny wielodzietnej. Art. 3 tej ustawy, ilekroć w ustawie jest mowa o wójcie, należy przez to rozumieć także burmistrza oraz prezydenta miasta. 3 Art. 31 ustawy o ochronie danych osobowych. Administrator danych może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych. 4
5 Kontrola wykazała także, iż Minister nie posiada dostępu do danych osobowych członków rodzin wielodzietnych, którym wydane zostały Karty Dużej Rodziny przetwarzanych zarówno w zapisie papierowym, jak i w systemie informatycznym. Danych tych nie pozyskuje także w żadnym celu od podmiotu, któremu powierzył przetwarzanie danych osobowych, tj. Polskiej Wytwórni Papierów Wartościowych S.A. zgodnie z umową z dnia [ ] czerwca 2014 r. Minister posiada w systemie informatycznym A wyłącznie dostęp do danych statystycznych dotyczących członków rodzin wielodzietnych (np. ilość wydanych Kart, ilość złożonych wniosków o przyznanie Karty). Kartę Dużej Rodziny przyznaje wójt (prezydent, burmistrz) właściwy ze względu na miejsce zamieszkania członka rodziny wielodzietnej. Kontrola wykazała, iż w dwóch przypadkach organ gminy upoważnił pracownika urzędu gminy (miasta) do realizacji zadań wynikających z ustawy o Karcie Dużej Rodziny, natomiast w czterech przypadkach upoważnił do realizacji ww. zadań kierownika jednostki organizacyjnej gminy 4. Przesłankę przetwarzania przez Ministra Rodziny, Pracy i Polityki Społecznej danych osobowych członków rodziny wielodzietnej, w związku z przyznaniem Karty Dużej Rodziny stanowi art. 23 ust. 1 pkt 2 ustawy o ochronie danych osobowych, zgodnie z którym, przetwarzanie danych jest dopuszczalne, gdy jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa. Przepisami takimi są m.in.: ustawa z dnia 5 grudnia 2014 r. o Karcie Dużej Rodziny (Dz. U. poz. 1863, ze zm.), rozporządzenie Ministra Rodziny, Pracy i Polityki Społecznej z dnia 23 grudnia 2014 r. w sprawie sposobu unieważnienia Karty Dużej Rodziny, wzorów graficznych oraz wzoru wniosku w sprawie przyznania Karty Dużej Rodziny (Dz. U., poz. 1954, ze zm.). Administratorami danych osobowych przetwarzanych w zakresie niezbędnym do realizacji zadań wynikających z ustawy o Karcie Dużej Rodziny są wójt (burmistrz, prezydent) oraz Minister Rodziny, Pracy i Polityki Społecznej 5. W zakresie niezbędnym do realizacji zadań wynikających z ustawy o Karcie Dużej Rodziny, wójt oraz Minister Rodziny, Pracy i Polityki Społecznej mogą przetwarzać dane wymienione w art. 21 ust. 1 ustawy o Karcie Dużej Rodziny 6. 4 Art. 9 ust. 5 ustawy o Karcie Dużej Rodziny. Wójt może upoważnić, w formie pisemnej, swojego zastępcę, pracownika urzędu albo kierownika jednostki organizacyjnej gminy, a także inną osobę będącą pracownikiem jednostki organizacyjnej gminy, na wniosek kierownika tej jednostki, do realizacji zadań wynikających z niniejszej ustawy. 5 Art. 21 ust. 2 ustawy o Karcie Dużej Rodziny. Administratorami danych osobowych przetwarzanych w zakresie niezbędnym do realizacji zadań wynikających z niniejszej ustawy są wójt oraz minister właściwy do spraw rodziny. 6 Art. 21 ust. 1 ustawy o Karcie Dużej Rodziny. W zakresie niezbędnym do realizacji zadań wynikających z niniejszej ustawy wójt oraz minister właściwy do spraw rodziny mogą przetwarzać następujące dane osób ubiegających się o przyznanie Karty lub wydanie jej duplikatu: 1) imię i nazwisko; 2) data urodzenia; 3) miejsce 5
6 Stosownie zaś do art. 21 ust. 2 ustawy o Karcie Dużej Rodziny, administratorami danych osobowych przetwarzanych w zakresie niezbędnym do realizacji zadań wynikających z ustawy są wójt oraz minister właściwy do spraw rodziny. Zadania ministra do spraw rodziny (w obecnym stanie prawnym - Ministra Rodziny, Pracy i Polityki Społecznej), do których odwołuje się powołany przepis, zostały określone w art. 18, stanowiącym w ust. 1, iż zapewnia on produkcję blankietów Kart Dużej Rodziny, personalizację ich blankietów oraz dystrybucję tych kart, a także zapewnia system teleinformatyczny, za pomocą którego są wykonywane czynności związane z realizacją ustawy. Analiza wskazanych przepisów prowadzi do wniosku, że Minister Pracy i Polityki Społecznej jest administratorem danych osobowych, po pierwsze w zakresie niezbędnym do realizacji zadania, jakim jest personalizacja blankietów oraz dystrybucja Kart Dużej Rodziny. Jak ustalono w toku przeprowadzonej w Polskiej Wytwórni Papierów Wartościowych S.A. kontroli zakres ten obejmuje tylko niektóre dane wymienione w 21 ust. 1 pkt 1 i pkt 5, tj. imię, nazwisko oraz numer PESEL. Nie budzi zatem wątpliwości, że dla realizacji tego celu odnośnie danych we wskazanym zakresie przysługuje mu status administratora danych. III. Zagadnienia problemowe Rozważenia wymagała kwestia, czy Minister Rodziny, Pracy i Polityki Społecznej, ma uprawnienie do przetwarzania pozostałych danych wskazanych w art. 21 ust. 1 ustawy o Karcie Dużej Rodziny i czy również jest administratorem tych danych. Analiza przepisów prawa i ustalonego w toku kontroli stanu faktycznego, dała podstawę do uznania, iż na gruncie ustawy o ochronie danych osobowych, przetwarzanie danych osobowych jest dopuszczalne tylko wtedy, gdy jest spełniona przynajmniej jedna z przesłanek wskazanych w art. 23 tej ustawy 7, a w odniesieniu do danych szczególnie chronionych w art. 27 wskazanej ustawy 8. zamieszkania lub pobytu; 4) adres do korespondencji; 5) numer PESEL; 6) numer dokumentu potwierdzającego tożsamość w przypadku osób, które nie posiadają numeru PESEL; 7) stan cywilny; 8) obywatelstwo; 9) stopień pokrewieństwa z członkami rodziny; 10) rodzaj szkoły, do której uczęszcza dziecko; 11) rodzaj i stopień niepełnosprawności; 12) informacja o umieszczeniu dziecka w pieczy zastępczej; 13) orzeczenie sądu o odebraniu lub ograniczeniu władzy rodzicielskiej; 14) dochody członków rodziny wielodzietnej w przypadku złożenia wniosku, o którym mowa w art. 13 ust. 3; 15) adres poczty elektronicznej i numer telefonu osoby składającej wniosek o przyznanie Karty lub wydanie jej duplikatu o ile je posiada. 7 Art. 23 ust. 1 ustawy o ochronie danych osobowych. Przetwarzanie danych jest dopuszczalne tylko wtedy, gdy: 1) osoba, której dane dotyczą, wyrazi na to zgodę, chyba że chodzi o usunięcie dotyczących jej danych, 2) jest to niezbędne dla zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa, 3) jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, 4) jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego, 5) jest to niezbędne dla wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. Za prawnie usprawiedliwiony cel, o którym mowa w ust. 1 pkt 5, uważa się 6
7 Podmiot decydujący o celach i środkach przetwarzania danych osobowych, zgodnie z definicją sformułowaną w art. 7 pkt 4 powołanej ustawy 9, pełni funkcję administratora tych danych. Administrator danych osobowych może przetwarzać dane samodzielnie lub w zgodzie z art. 31 ustawy o ochronie danych osobowych powierzyć ich przetwarzanie innemu podmiotowi. Dlatego też nie ma możliwości legalnego przetwarzania danych na innych zasadach, tj. nie mając statusu ani administratora danych ani podmiotu, któremu powierzono przetwarzanie danych osobowych. Jeżeli zatem z realizacją zadania, jakim jest zapewnienie systemu informatycznego, łączy się możliwość przetwarzania danych osobowych, choćby tylko na zasadzie wglądu do tych danych, to - jeśli nie mamy do czynienia z powierzeniem przetwarzania danych - nie ma innej możliwości, jak uznać podmiot realizujący to zadanie w oparciu o przepisy prawa, które wyznaczają mu konieczność jego wykonania, za administratora wskazanych danych. Biorąc zatem za podstawę powołane przepisy oraz ustalenia faktyczne dokonane w toku kontroli, przyjęto powyższą argumentację i uznano Ministra Rodziny, Pracy i Polityki Społecznej za administratora danych wymienionych w art. 21 ust. 1 ustawy o Karcie Dużej Rodziny. w szczególności: 1) marketing bezpośredni własnych produktów lub usług administratora danych, 2) dochodzenie roszczeń z tytułu prowadzonej działalności gospodarczej (art. 23 ust. 4 ustawy). Art. 26 ust. 1 pkt 2 ustawy. Administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić aby dane te były zbierane dla oznaczonych, zgodnych z prawem celów i nie poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, z zastrzeżeniem ust. 2; zgodnie z ust. 2, przetwarzanie danych w celu innym niż ten, dla którego zostały zebrane, jest dopuszczalne, jeżeli nie narusza praw i wolności osoby, której dane dotyczą, oraz następuje: 1) w celach badań naukowych, dydaktycznych, historycznych lub statystycznych, 2) z zachowaniem przepisów art. 23 i 25 ustawy. 8 Art. 27 ust. 2 ustawy o ochronie danych osobowych. Przetwarzanie danych, o których mowa w ust. 1, jest jednak dopuszczalne, jeżeli: 1) osoba, której dane dotyczą, wyrazi na to zgodę na piśmie, chyba że chodzi o usunięcie dotyczących jej danych; 2) przepis szczególny innej ustawy zezwala na przetwarzanie takich danych bez zgody osoby, której dane dotyczą, i stwarza pełne gwarancje ich ochrony; 3) przetwarzanie takich danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyrażenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora; 4) jest to niezbędne do wykonania statutowych zadań kościołów i innych związków wyznaniowych, stowarzyszeń, fundacji lub innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych lub związkowych, pod warunkiem, że przetwarzanie danych dotyczy wyłącznie członków tych organizacji lub instytucji albo osób utrzymujących z nimi stałe kontakty w związku z ich działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych; 5) przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem; 6) przetwarzanie jest niezbędne do wykonania zadań administratora danych odnoszących się do zatrudnienia pracowników i innych osób, a zakres przetwarzanych danych jest określony w ustawie; 7) przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych lub leczenia pacjentów przez osoby trudniące się zawodowo leczeniem lub świadczeniem innych usług medycznych, zarządzania udzielaniem usług medycznych i są stworzone pełne gwarancje ochrony danych osobowych; 8) przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dane dotyczą; 9) jest to niezbędne do prowadzenia badań naukowych, w tym do przygotowania rozprawy wymaganej do uzyskania dyplomu ukończenia szkoły wyższej lub stopnia naukowego; publikowanie wyników badań naukowych nie może następować w sposób umożliwiający identyfikację osób, których dane zostały przetworzone; 10) przetwarzanie danych jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postępowaniu sądowym lub administracyjnym. 9 Art. 7 ust. 4 ustawy o ochronie danych osobowych. Ilekroć w ustawie jest mowa o administratorze danych - rozumie się przez to organ, jednostkę organizacyjną, podmiot lub osobę, o których mowa w art. 3, decydujące o celach i środkach przetwarzania danych osobowych. 7
8 IV. Podsumowanie wyników kontroli 1. Ogólna ocena kontrolowanej działalności Czynności kontrolne przeprowadzone w Ministerstwie Rodziny, Pracy i Polityki Społecznej i w Polskiej Wytwórni Papierów Wartościowych S.A. nie wykazały w zakresie objętym kontrolą uchybień w procesie przetwarzania danych osobowych, tj. w zakresie niezbędnym do realizacji zadań wynikających z przepisów ustawy o Karcie Dużej Rodziny oraz w związku z zawartą w dniu [ ] czerwca 2014 r. umową pomiędzy Ministerstwem Pracy i Polityki Społecznej a Polską Wytwórnią Papierów Wartościowych S.A. dotyczącą realizacji zadań wynikających z przepisów ustawy o Karcie Dużej Rodziny. Stwierdzono natomiast uchybienia w organach samorządu terytorialnego przyznających Kartę Dużej Rodziny. 2. Synteza wyników kontroli dokonana przez inspektora Biura Generalnego Inspektora Ochrony Danych Osobowych. Kontrole przeprowadzone w organach samorządu terytorialnego przyznających Kartę Dużej Rodziny wykazały, iż pięć (5) z ww. podmiotów naruszyło przepisy ustawy o ochronie danych. Stwierdzone w toku kontroli uchybienia polegały na: 1) niezawarciu w dokumentacji opisującej sposób przetwarzania danych oraz środki, o których mowa w art. 36 ust. 1 ustawy o ochronie danych osobowych 10, informacji dotyczących przetwarzania danych w zbiorze o nazwie K z wykorzystaniem systemu informatycznego o nazwie A (art. 36 ust. 2 ustawy o ochronie danych 11 osobowych w związku z 3 ust. 1 rozporządzenia 12 ), 2) niezamieszczeniu w prowadzonej ewidencja osób upoważnionych do przetwarzania danych osobowych wszystkich osób zatrudnionych przy przetwarzaniu danych osobowych (art. 39 ustawy o ochronie danych osobowych), 10 Art. 36 ust. 1 ustawy o ochronie danych osobowych. Administrator danych jest obowiązany zastosować środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności powinien zabezpieczyć dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem ustawy oraz zmianą, utratą, uszkodzeniem lub zniszczeniem. 11 Art. 36 ust. 2 ustawy o ochronie danych osobowych. Administrator danych prowadzi dokumentację opisującą sposób przetwarzania danych oraz środki, o których mowa w ust ust. 1 rozporządzenia w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych. Na dokumentację, o której mowa w 1 pkt 1, składa się polityka bezpieczeństwa i instrukcja zarządzania systemem informatycznym służącym do przetwarzania danych osobowych, zwana dalej instrukcją. 8
9 3) niezgłoszeniu zbioru danych o nazwie K do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (art. 40 ustawy o ochronie danych osobowych). V. Postępowanie kontrolne i działania podjęte po zakończeniu kontroli Wobec organów przyznających Kartę Dużej Rodziny, które naruszyły przepisy o ochronie danych osobowych wszczęte zostały postępowania administracyjne, które zakończyły się wydaniem decyzji administracyjnych nakazujących przywrócenie stanu zgodnego z prawem lub decyzji umarzających postępowanie, jeżeli uchybienia objęte zakresem tego postępowania zostały usunięte w jego toku. 9
WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * - zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.
danych osobowych (Dz. U. z 2002 r. Nr 101, poz. 926 i Nr 153, poz oraz z 2004 r. Nr 25, poz. 219 i Nr 33, poz. 285),
ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U.
Określa się wzór zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych, stanowiący załącznik do rozporządzenia.
Dz. U. z 2004 r. Nr 100, poz. 1025 ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi
SPIS ZBIORÓW DANYCH OSOBOWYCH
Lp. SPIS ZBIORÓW DANYCH OSOBOWYCH Nazwa zbioru danych osobowych Data ostatniej modyfikacji Zbiór danych - kontrahenci 6 luty 07r. Zbiór danych- dostawcy 6 luty 07r. Zbiór danych- korespondencja 6 luty
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r.
ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI (1) z dnia 29 kwietnia 2004 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych Na podstawie
SPIS ZBIORÓW DANYCH OSOBOWYCH. Metryka wpisu zbioru do rejestru. Informacje o administratorze danych osobowych
Lp. SPIS ZBIORÓW DANYCH OSOBOWYCH Nazwa zbioru danych osobowych Data ostatniej modyfikacji Zbiór danych osobowych przedstawicieli kontrahentów. czerwiec 06 Zbiór danych osobowych dostawców produktów i
Zbiór danych osobowych Akcjonariusze spółki - księga akcyjna
Zbiór danych Akcjonariusze spółki - księga akcyjna Nr zbioru (według wykazu zbiorów danych): Data wpisania zbioru danych: 21-04-2016 Data ostatniej aktualizacji: 21-04-2016 1. Nazwa zbioru danych: Akcjonariusze
Ochrona wrażliwych danych osobowych
Pełnosprawny Student II Kraków, 26-27 listopada 2008 r. Ochrona wrażliwych danych osobowych Daniel Wieszczycki Datasec Consulting Podstawowe akty prawne Konwencja Rady Europy Nr 108 z dnia 28 stycznia
ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Dz. U. z 2008 r. Nr 229, poz. 1536 WZÓR ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997
Jak zidentyfikować zbiór danych osobowych w swojej firmie?
Jak zidentyfikować zbiór danych osobowych w swojej firmie? Każdy podmiot, posiadający w dyspozycji dane osobowe, powinien gwarantować legalność ich przetwarzania. Jest to jeden z podstawowych wymogów stawianych
1 z , 17:00
https://egiodo.giodo.gov.pl/form_ver4.dhtml?form_id=88913821 Nr księgi: 150224 Data zatw./aktual.: 2016-12-28 Nr zgł.: 022039/2014 Data wpł.: 2014-07- 15 Część A. Nazwa zbioru danych osobowych: ZBIÓR DANYCH
Rozporządzenie Ministra Spraw Wewnętrznych i Administracji 1) z dnia 11 grudnia 2008 r.
Dz. U. z 2008 r. Nr 229, poz. 1536 Rozporządzenie Ministra Spraw Wewnętrznych i Administracji 1) z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi
Zbiór danych osobowych Skargi, wnioski, podania
Zbiór danych Skargi, wnioski, podania Nr zbioru (według wykazu zbiorów danych): Data wpisania zbioru danych: 03-11-2016 Data ostatniej aktualizacji: 03-11-2016 1. Nazwa zbioru danych: Skargi, wnioski,
Dane osobowe na potrzeby prowadzenia działań windykacyjnych -1-
Lp. SPIS ZBIORÓW DANYCH OSOBOWYCH Nazwa zbioru danych osobowych Data ostatniej modyfikacji. Dane osobowe pracowników. Dane osobowe klientów indywidulanych. Dane osobowe potencjalnych klientów. Dane osobowe
Program ochrony danych osobowych na poziomie LGR. radca prawny Jarosław Ornicz
Program ochrony danych osobowych na poziomie LGR radca prawny Jarosław Ornicz Agenda Przepisy prawa Przetwarzanie danych osobowych podstawowe pojęcia Podstawy prawne przetwarzania danych osobowych przetwarzanych
Ryzyko nadmiernego przetwarzania danych osobowych
Ryzyko nadmiernego przetwarzania danych osobowych dr Marlena Sakowska- Baryła radca prawny Wydział Prawny Urzędu Miasta Łodzi redaktor naczelna ABI EXPERT KONSTYTUCJA RP niezbędność przetwarzania Art.
Zbiór danych osobowych MIGAWKI
Zbiór danych osobowych MIGAWKI Nr zbioru (według wykazu zbiorów danych): 34 Data wpisania zbioru danych: 01.07.2016 r. Data ostatniej aktualizacji: 01.10.2016 r. 1. Nazwa zbioru danych: Migawki 2. Oznaczenie
Katarzyna Sadło. Ochrona danych osobowych w organizacjach pozarządowych. Kraków, 13 grudnia (stan obecny)
Katarzyna Sadło Ochrona danych osobowych w organizacjach pozarządowych Kraków, 13 grudnia 2017 (stan obecny) Podstawa prawna Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Rozporządzenie
II Lubelski Konwent Informatyków i Administracji r.
II Lubelski Konwent Informatyków i Administracji 20 21.09.2016 r. WYBRANE AKTY PRAWNE Z ZAKRESU OCHRONY DANYCH OSOBOWYCH Dyrektywa Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie
Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych?
Ochrona danych osobowych w biurze rachunkowym (cz. 3) - Czym jest przetwarzanie danych osobowych? Prawo do prywatności oraz ochrony danych jest zagwarantowane przez Konstytucję Rzeczypospolitej. Zasady
https://egiodo.giodo.gov.pl/formular_print.dhtml?noprint=1
Page 1 of 5 Nr ref. WWW 12260217 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie
REJESTR ZBIORÓW DANYCH OSOBOWYCH
Lp. REJESTR ZBIORÓW DANYCH OSOBOWYCH Nazwa zbioru danych osobowych Data ostatniej modyfikacji Zbiór danych osobowych kontrahentów 0 listopada 0 System e-kancelaria 0 listopada 0 Zbiór danych osobowych
Ochrona danych osobowych przy obrocie wierzytelnościami
Ochrona danych osobowych przy obrocie wierzytelnościami Prawo do prywatności Art. 47 Konstytucji - Każdy ma prawo do ochrony prawnej życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania
ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Nr ref. WWW 71180516 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych
Regulamin w zakresie przetwarzania danych osobowych w Urzędzie Miejskim w Kocku
Regulamin w zakresie przetwarzania danych osobowych Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r. Nr 101, poz. 926 z późn. zm.) 2. Ustawa z dnia 26 czerwca
Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej
Szkolenie podstawowe z ustawy o ochronie danych osobowych dla wolontariuszy świadczących pomoc na rzecz podopiecznych Ośrodka Pomocy Społecznej Dzielnicy Wola m. st. Warszawy Akty prawne z zakresu ochrony
Szkolenie. Ochrona danych osobowych
Szkolenie Ochrona danych osobowych Ustawa o Ochronie Danych Osobowych Art. 1. 1. Każdy ma prawo do ochrony dotyczących go danych osobowych. Art. 36a 2. Do zadań administratora ( ) należy: c) zapewnianie
1 z :46
Nr ref. WWW 6700916 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych
Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint
Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH zgłoszenie zbioru na podstawie art. 40
ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
Nr ref. WWW 19570813 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych
ADMINISTRACJI z dnia 1 września 2017 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych
Załącznik nr 1do Zarządzenia nr 6/2017 Dyrektora Szkoły Podstawowej im. Lotników Polskich w Płocicznie - Tartak z dnia 1 września 2017 roku POLITYKA BEZPIECZEŃSTWA Administrator Danych Szkoła Podstawowa
Przetwarzanie danych osobowych w przedsiębiorstwie
Przetwarzanie danych osobowych w przedsiębiorstwie Kwestię przetwarzania danych osobowych reguluje ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Danymi osobowymi w rozumieniu niniejszej
Rodzaje danych (informacji) m.in.: Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne.
Rodzaje danych (informacji) m.in.: Dane finansowe Dane handlowe Dane osobowe Dane technologiczne Podmioty przetwarzające dane: podmioty publiczne, podmioty prywatne. Przetwarzane dane mogą być zebrane
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE
POLITYKA BEZPIECZEŃSTWA DANYCH OSOBOWYCH W SZKOLE PODSTAWOWEJ W CHRUŚLINIE Chruślina 19-03-2015r. 1 POLITYKA BEZPIECZEŃSTWA Administrator Danych Dyrektor Szkoły Podstawowej w Chruślinie Dnia 10-03-2015r.
Ochrona danych osobowych
Warsztat specjalistyczny Ochrona danych osobowych Zadania ADO po nowelizacji ustawy w r. Podstawy prawne Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (tj. Dz. U. z 2014 poz. 1182 z późn.
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO
PROCEDURA PRZECHOWYWANIA I PRZETWARZANIA DANYCH OSOBOWYCH W OŚRODKU MEDIACJI INIGO 1. Ilekroć w procedurze jest mowa o: 1) zbiorze danych - rozumie się przez to każdy posiadający strukturę zestaw danych
POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA
Załącznik nr 1 do Zarządzenia Wójta Gminy Dąbrówka Nr 169/2016 z dnia 20 maja 2016 r. POLITYKA BEZPIECZEŃSTWA SYSTEMÓW INFORMATYCZNYCH SŁUŻĄCYCH DO PRZETWARZNIA DANYCH OSOBOWYCH W URZĘDZIE GMINY DĄBRÓWKA
Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych
Obowiązki lekarza, lekarza dentysty wykonującego działalność leczniczą w ramach praktyki zawodowej związane z ochroną danych osobowych Podstawa prawna: - ustawa z dnia 29 sierpnia 1997 r. o ochronie danych
Podstawowe zasady przetwarzania danych osobowych:
Obowiązki spoczywające na pośrednikach prowadzących działalność gospodarczą wynikające z ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Podstawowe zasady przetwarzania danych osobowych:
REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach
Załącznik nr 1 do zarządzenia Nr 10 KZ/ 2013 REGULAMIN OCHRONY DANYCH OSOBOWYCH w Szkole Muzycznej I stopnia w Dobczycach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych
Bezpieczeństwo informacji. Opracował: Mariusz Hoffman
Bezpieczeństwo informacji Opracował: Mariusz Hoffman Akty prawne dotyczące przetwarzania i ochrony danych osobowych: Konstytucja Rzeczpospolitej Polskiej z dnia 2 kwietnia 1997 r. (Dz. U. z 1997 r. Nr
INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO
Rozdział I 2 INSTRUKCJE DOTYCZĄCE OCHRONY DANYCH OSOBOWYCH W KANCELARII DORADZTWA PODATKOWEGO Jakie obowiązki spoczywają na doradcach podatkowych w związku z obowiązkiem ochrony danych osobowych? Jak powinna
3. Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Gimnazjum, Szkoła Podstawowa i Przedszkole Samorządowe z Oddziałem Integracyjnym w Kaszczorze. Podstawa prawna: 1. Ustawa z dnia 29 sierpnia
Umowa nr ADO/.../... powierzenia przetwarzania danych osobowych
Załącznik nr 9 do Umowy Nr... z dnia... Umowa nr ADO/.../... powierzenia przetwarzania danych osobowych zawarta w dniu... we Wrocławiu pomiędzy: Gminą Wrocław z siedzibą we Wrocławiu, pl. Nowy Targ 1-8,
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH dr Wojciech R. Wiewiórowski Warszawa, dnia 15 kwietnia 2011 r. DOLiS/DEC-304/11 dot. [ ] DECYZJA Na podstawie art. 104 l ustawy z dnia 14 czerwca 1960 r. Kodeks
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Usługowo Gospodarczych w Pleszewie
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół Usługowo Gospodarczych w Pleszewie Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r.
UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH (Umowa)
Załącznik nr 5 do umowy z dnia.. 2017 r. UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH (Umowa) Zawarta w dniu 2017 roku, w.., pomiędzy: Bankiem Gospodarstwa Krajowego działającym na podstawie ustawy
POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych... Imię i nazwisko właściciela firmy Dnia... data wdrożenia w przedsiębiorstwie o nazwie... Nazwa przedsiębiorstwa Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW
DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU
ZARZĄDZENIE NR 17 / 2014 DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU w sprawie organizacji ochrony danych osobowych oraz zasad postępowania przy ich
POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych Damian Cieszewski dnia 31 sierpnia 2015 r. w podmiocie o nazwie Zespół Szkół nr 1 w Pszczynie zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI
POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA w zakresie ochrony danych osobowych w Spółdzielni Mieszkaniowej Cukrownik 1 1. Ochrona danych osobowych w SM Cukrownik ma na celu zapewnienie ochrony prywatności każdemu członkowi
Zarządzenie nr 101/2011
Zarządzenie nr 101/2011 W ó j t a G m i n y K o b y l n i c a z dnia 14 czerwca 2011 r. w sprawie wprowadzenia Instrukcja ochrony danych osobowych Na podstawie art. 30 ust. 1 ustawy z dnia 8 marca 1990
Przesłanki przetwarzania danych osobowych zgodnie z prawem. dr Jarosław Greser
Przesłanki przetwarzania danych osobowych zgodnie z prawem dr Jarosław Greser Plan szkolenia Dane osobowe i dane osobowe sensytywne Przesłanki zgodności z prawem przetwarzania danych osobowych Uchylenie
Podstawowe obowiązki administratora danych osobowych
Podstawowe obowiązki administratora danych osobowych Aby rozważyć kwestie związane z obowiązkami administratora danych, należy rozpocząć od zidentyfikowania tego podmiotu. Administratorem, według ustawa
Polityka bezpieczeństwa przetwarzania danych osobowych w Zespole Szkół w Kaszczorze.
Polityka bezpieczeństwa przetwarzania danych osobowych w Zespole Szkół w Kaszczorze. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2016 r. poz. 922) Ustawa z dnia 26 czerwca
OCHRONA DANYCH OSOBOWYCH
OCHRONA DANYCH OSOBOWYCH Dane osobowe Wg. Ustawy o ochronie danych osobowych: Dane osobowe każda informacja dotycząca osoby fizycznej pozwalająca na określenie tożsamości tej osoby. Przetwarzanie danych
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH DOLiS/DEC-199/13 dot. [...] dr Wojciech R. Wiewiórowski Warszawa, dnia 21 lutego 2013 r. D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca 1960
ROZPORZĄDZENIE RADY MINISTRÓW. z dnia 27 maja 2014 r. w sprawie szczegółowych warunków realizacji rządowego programu dla rodzin wielodzietnych
Dz.U.2014.755 2014.06.26 zm. Dz.U.2014.836 1 ROZPORZĄDZENIE RADY MINISTRÓW z dnia 27 maja 2014 r. w sprawie szczegółowych warunków realizacji rządowego programu dla rodzin wielodzietnych (Dz. U. z dnia
Umowa wzajemnego powierzenia przetwarzania danych przy realizacji zlecenia transportowego
Umowa wzajemnego powierzenia przetwarzania danych przy realizacji zlecenia transportowego Strony zgodnie oświadczają, że w celu realizacji zlecenia transportowego konieczne jest przetwarzanie danych osobowych
Regulamin w zakresie przetwarzania danych osobowych w Gimnazjum nr 2 im. Aleksandra Kamińskiego w Żarach
Regulamin w zakresie przetwarzania danych osobowych w Gimnazjum nr 2 im. Aleksandra Kamińskiego w Żarach Podstawa prawna: 1. Ustawa z dnia 29 sierpnia 1997r. o ochronie danych osobowych (Dz. U. z 2002r.
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki DRZDO-DEC/346/09/15410 dot. DRZDO-401/000416/06 DECYZJA z dnia 29 kwietnia 2009 r. Na podstawie art. 44 ust. 1 pkt 1 w związku z art. 41 ust.
wpisanym do rejestru przedsiębiorców / ewidencji działalności gospodarczej pod nr... "Administratorem" reprezentowanym przez:
Umowa powierzenia przetwarzania danych osobowych zawarta dnia pomiędzy: Zał. nr 5 do umowy...... wpisanym do rejestru przedsiębiorców / ewidencji działalności gospodarczej pod nr... "Administratorem" reprezentowanym
Warszawa, dnia 28 lipca 2017 r. Poz ROZPORZĄDZENIE MINISTRA RODZINY, PRACY I POLITYKI SPOŁECZNEJ 1) z dnia 27 lipca 2017 r.
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 28 lipca 2017 r. Poz. 1454 ROZPORZĄDZENIE MINISTRA RODZINY, PRACY I POLITYKI SPOŁECZNEJ 1) z dnia 27 lipca 2017 r. w sprawie sposobu unieważnienia
WNIOSEK O PRZYZNANIE KARTY DUŻEJ RODZINY LUB WYDANIE DUPLIKATU KARTY DUŻEJ RODZINY
WNIOSEK O PRZYZNANIE KARTY DUŻEJ RODZINY LUB WYDANIE DUPLIKATU KARTY DUŻEJ RODZINY 1. Wypełniaj WIELKIMI LITERAMI. 2. Pola "Seria i numer dokumentu potwierdzającego tożsamość" dotyczą tylko tych osób,
Zespół Kształcenia i Wychowania w Kamienicy Szlacheckiej REJESTR ZBIORÓW. Administrator Danych Bernadeta kucyk - dyrektor
REJESTR ZBIORÓW Administrator Danych Bernadeta kucyk - dyrektor Dnia 31.03.2016 r.w podmiocie o nazwie Zespół Kształcenia i Wychowania, ul.długa 13, 83-323 Kamienica Szlachecka, regon:192759470 Zgodnie
Umowa powierzenia przetwarzania danych osobowych
Umowa powierzenia przetwarzania danych osobowych zawarta w dniu.. 2016 roku w Ostrowcu pomiędzy Gminą Ostrowiec Świętokrzyski Urzędem Miasta, ul. Głogowskiego 3/5, 27-400 Ostrowiec Świętokrzyski reprezentowaną
Przykładowy wzór Wystąpienia GIODO dotyczy zastosowanych środków bezpieczeństwa* Wystąpienie o dokonanie sprawdzenia
Przykładowy wzór Wystąpienia GIODO dotyczy zastosowanych środków bezpieczeństwa*... oznaczenie administratora bezpieczeństwa informacji oraz jego adresu do korespondencji Wystąpienie o dokonanie sprawdzenia
ABI EXPERT+ Ochrona danych osobowych. Warsztat specjalistyczny. Zadania Administratora danych osobowych. Skuteczne narzędzie ADO
Warsztat specjalistyczny Ochrona danych osobowych Zadania Administratora danych osobowych Najważniejsze podstawy prawne Ustawa o ochronie danych osobowych z dnia 29 sierpnia 1997 r. (tj. Dz. U. z 2015
Umowa powierzenia przetwarzania danych osobowych zawarta dnia pomiędzy: zwany w dalszej części umowy Podmiotem przetwarzającym, reprezentowanym przez:
Umowa powierzenia przetwarzania danych osobowych zawarta dnia pomiędzy: zwany w dalszej części umowy Podmiotem przetwarzającym, reprezentowanym przez: a zwany w dalszej części umowy Administratorem danych
PODSTAWY PRZETWARZANIA DANYCH KANDYDATÓW DO PRACY W NOWYM PROJEKCIE KODEKSU PRACY. r.pr. Patrycja Kozik
PODSTAWY PRZETWARZANIA DANYCH KANDYDATÓW DO PRACY W NOWYM PROJEKCIE KODEKSU PRACY r.pr. Patrycja Kozik Nowa ustawa o ochronie danych osobowych a prawo pracy Motyw 155: W prawie państwa członkowskiego lub
REJESTR ZBIORÓW. z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru
REJESTR ZBIORÓW Administrator Danych Halina Hołda Dnia 01.09.2015 r. w podmiocie o nazwie Gminny Ośrodek Kultury w Rzepienniku Strzyżewskim z siedzibą w Rzepienniku Suchym Zgodnie z ROZPORZĄDZENIEM MINISTRA
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół w Kaszczorze.
Regulamin w zakresie przetwarzania danych osobowych w Zespole Szkół w Kaszczorze. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz. U. z 2016 r. poz. 922) Ustawa z dnia 26 czerwca
ROZPORZĄDZENIE RADY MINISTRÓW
Dz.U.2014.755 ROZPORZĄDZENIE RADY MINISTRÓW z dnia 27 maja 2014 r. w sprawie szczegółowych warunków realizacji rządowego programu dla rodzin wielodzietnych (Dz. U. z dnia 5 czerwca 2014 r.) Na podstawie
Zwykłe dane osobowe, a dane wrażliwe
Zwykłe dane osobowe, a dane wrażliwe Ustawa o ochronie danych osobowych wyróżnia dwa rodzaje danych osobowych. Są to dane zwykłe oraz dane szczególnie chronione (zwane częściej danymi wrażliwymi lub sensytywnymi).
1. Postanowienia ogólne
Załącznik nr 1 Polityka prywatności 1. Postanowienia ogólne POLITYKA PRYWATNOŚCI 1.1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu internetowego jest FRANCISZEK OGRODOWICZ prowadzący
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych?
Jakie są podstawowe obowiązki wynikające z ustawy o ochronie danych osobowych? Przypomnijmy. Ustawa o ochronie danych osobowych określa zasady postępowania przy przetwarzaniu danych osobowych i prawa osób
POLITYKA BEZPIECZEŃSTWA
POLITYKA BEZPIECZEŃSTWA Administrator Danych Małgorzata Ziemianin Dnia 24.11.2015 roku w podmiocie o nazwie Publiczne Gimnazjum im. Henryka Brodatego w Nowogrodzie Bobrzańskim Zgodnie z ROZPORZĄDZENIEM
BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH. Departament Inspekcji
BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH Departament Inspekcji Zestawienie wyników sprawdzeń zgodności przetwarzania danych z przepisami o ochronie danych osobowych, które zostały przeprowadzone
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MAXIMUSPARTS.PL
POLITYKA PRYWATNOŚCI SKLEPU INTERNETOWEGO MAXIMUSPARTS.PL 1 POSTANOWIENIA OGÓLNE 1. Administratorem danych osobowych zbieranych za pośrednictwem Sklepu Internetowego jest Natalia Rynkowska prowadząca działalność
Obowiązki ADO. Zasady przetwarzania danych osobowych. Jarosław Żabówka IV Internetowe Spotkanie ABI
Obowiązki ADO Zasady przetwarzania danych osobowych Jarosław Żabówka 6.10.2011 IV Internetowe Spotkanie ABI proinfosec@odoradca.pl Zawartość prezentacji 6.10.2011 IV Internetowe Spotkanie ABI 2 Art. 26.
OCHRONA DANYCH OSOBOWYCH W PLACÓWKACH OŚWIATOWYCH praktyczny poradnik wzory dokumentów. (z suplementem elektronicznym)
,,, OCHRONA DANYCH OSOBOWYCH W PLACÓWKACH OŚWIATOWYCH praktyczny poradnik wzory dokumentów (z suplementem elektronicznym) ODDK Spółka z ograniczoną odpowiedzialnością Spółka komandytowa Gdańsk 2018 Spis
POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH W RAMACH UMOWY nr.z dnia
Załącznik nr 4 do Umowy POWIERZENIE PRZETWARZANIA DANYCH OSOBOWYCH W RAMACH UMOWY nr.z dnia. zawarta pomiędzy Powiatowym Centrum Medycznym Sp. z o.o., 05-600 Grójec, ul. Ks. Piotra Skargi 10, zwanym w
UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH /WZÓR/
Załącznik nr 3 do zapytania ofertowego Załącznik nr do umowy.zawartej w dniu 2017 r. UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH /WZÓR/ zawarta w dniu 2017 r. w. pomiędzy: Arturem Olsińskim Dyrektorem
Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym
Państwowa Inspekcja Sanitarna Zbieranie i ochrona danych osobowych w nadzorze epidemiologicznym Michał Ilnicki, Departament Przeciwepidemiczny Główny Inspektorat Sanitarny Jakie dane są danymi osobowymi
Ochrona danych osobowych
Ochrona danych osobowych Projekt współfinansowany przez Unię Europejską w ramach Europejskiego Funduszu Społecznego Wprowadzenie Czym są dane osobowe? Na czym polega przetwarzanie danych osobowych? Dane
POROZUMIENIE W SPRAWIE POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
Załącznik nr 4 do wzoru umowy POROZUMIENIE W SPRAWIE POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH Pomiędzy: Wyższą Szkołą Nauk Humanistycznych i Dziennikarstwa działającą na podstawie wpisu do rejestru uczelni
OCHRONA DANYCH OSOBOWYCH. Administrator Bezpieczeństwa Informacji kom. mgr Piotr Filip
OCHRONA DANYCH OSOBOWYCH Administrator Bezpieczeństwa Informacji kom. mgr Piotr Filip PODSTAWY PRAWNE OCHRONY DANYCH Konstytucja RP Konwencja nr 108 Rady Europy dotycząca ochrony osób w związku z automatycznym
Umowa powierzenia przetwarzania danych osobowych Nr.. zawarta dnia 2019 pomiędzy: Powiatem Kędzierzyńsko-Kozielskim NIP , REGON
Załącznik nr 15c do SIWZ: Wzór umowy powierzenia danych osobowych dla Powiatu Kędzierzyńsko- Kozielskiego Umowa powierzenia przetwarzania danych osobowych Nr.. zawarta dnia 2019 pomiędzy: (zwana dalej
Bezpieczeństwo danych osobowych. www.oferta.novo-szkola.pl. 23 listopada 2011 r.
Bezpieczeństwo danych osobowych www.oferta.novo-szkola.pl 23 listopada 2011 r. Dwa podstawowe akty prawne dotyczą przetwarzania danych osobowych w szkołach AKTY PRAWNE DOT. DANYCH OSOBOWYCH Podstawowe
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki D E C Y Z J A. DIS/DEC- 877/31613/09 dot. DIS-K-421/43/09
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH Michał Serzycki Warszawa, dnia 31 sierpnia 2009 r. DIS/DEC- 877/31613/09 dot. DIS-K-421/43/09 D E C Y Z J A Na podstawie art. 104 1 ustawy z dnia 14 czerwca
Warszawa, dnia 5 czerwca 2014 r. Poz. 755 ROZPORZĄDZENIE RADY MINISTRÓW. z dnia 27 maja 2014 r.
DZIENNIK USTAW RZECZYPOSPOLITEJ POLSKIEJ Warszawa, dnia 5 czerwca 2014 r. Poz. 755 ROZPORZĄDZENIE RADY MINISTRÓW z dnia 27 maja 2014 r. w sprawie szczegółowych warunków realizacji rządowego programu dla
Umowa nr. Wzór umowy o ochronie danych osobowych do umowy nr... z dnia...
Umowa nr Załącznik nr 1 do umowy z dnia Wzór umowy o ochronie danych osobowych do umowy nr... z dnia... zawarta pomiędzy Wojskową Specjalistyczną Przychodnią Lekarską SPZOZ w Braniewie, ul. Stefczyka 11
Umowa nr..- /15. o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:
Umowa nr..- /15 o powierzeniu przetwarzania danych osobowych zawarta w dniu... 2015 r. w Poznaniu pomiędzy:., wpisanym do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy.. w Poznaniu, VIII Wydział
Umowa nr... powierzenia przetwarzania danych osobowych.... zwanym dalej Administratorem danych,... zwanym dalej Przetwarzającym,
Umowa nr... powierzenia przetwarzania danych osobowych zawarta w dniu... r. we Wrocławiu pomiędzy zwanym dalej Administratorem danych, a zwanym dalej Przetwarzającym, mając na celu konieczność realizacji
Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych
Projekt Załącznik do Umowy Nr.. Umowa nr ADO/.../2016 powierzenia przetwarzania danych osobowych zawarta w dniu.. we Wrocławiu pomiędzy: Gminą Wrocław z siedzibą we Wrocławiu, pl. Nowy Targ 1-8 50-141
Warszawa, dnia 17 stycznia 2019 r. Poz. 99
Warszawa, dnia 17 stycznia 2019 r. Poz. 99 OBWIESZCZENIE MINISTRA RODZINY, PRACY I POLITYKI SPOŁECZNEJ z dnia 20 grudnia 2018 r. w sprawie ogłoszenia jednolitego tekstu rozporządzenia Ministra Rodziny,
UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH. zawarta w.,... pomiędzy:
UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH zawarta w.,... pomiędzy: Poznańskim Ośrodkiem Specjalistycznych Usług Medycznych Samodzielnym Publicznym Zakładem Opieki Zdrowotnej z siedzibą w Poznaniu,
UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH
DZZK/83/DKWO/2017 Załącznik nr 6 do IPU UMOWA POWIERZENIA PRZETWARZANIA DANYCH OSOBOWYCH Zawarta w dniu r., w.., pomiędzy: Bankiem Gospodarstwa Krajowego z siedzibą w Warszawie, Al. Jerozolimskie 7, 00-955
Dane osobowe w data center
Dane osobowe w data center obowiązki klienta i obowiązki dostawcy Jarosław Żabówka 2 Dlaczego chronimy dane osobowe? A dlaczego ja mam dbać o te dane, tylko dlatego, że tak sobie ustawodawca wymyślił Prezes
UMOWA Nr UE powierzenia przetwarzania danych osobowych w związku z zawarciem w dniu... umowy nr UE
UMOWA Nr UE.0150.5.2018 powierzenia przetwarzania danych osobowych w związku z zawarciem w dniu... umowy nr UE.261.4.6.2018 zawarta w dniu.. r. pomiędzy stronami:., ul., NIP:.. reprezentowanym przez zwanym