PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄPrawo do usunięcia danych – „bycia zapomnianym”

Procedura
bezpieczeństwa przetwarzania danych osobowych
Numer
procedury:I.10.

Realizacja prawa do usunięcia danych („do byciazapomnianym”) osoby, której dane dotyczą

Data wprowadzenia:

25.05.2018 r.
Nr wersji procedury:

1.0Ilość stron: 3

1. Uczestnicy procedury:
1) wnioskodawca;2) osoba upoważniona do przetwarzania danych osobowych;
3) Administrator Systemu Informatycznego;
4) Administrator danych.
2. Wymagane dokumenty:
1) wniosek osoby, której dane dotyczą, o usunięcie danych osobowych („byciazapomnianym”);
2) ewidencja udzielanych informacji w sprawach

dotyczących praw osób, których

dane dotyczą;3) odpowiedź na wniosek.
3. Przesłanki warunkujące żądanie usunięcia danych („do bycia zapomnianym”):
1) dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w innysposób przetwarzane;2) osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie
danych „zwykłych” lub „szczególnych kategorii” i nie ma innej podstawy prawnej
przetwarzania;3) osoba, której dane dotyczą, wnosi sprzeciw – z przyczyn związanych z jej
szczególną sytuacją – wobec przetwarzania jej danych osobowych:a) w celu wykonania zadania realizowanego w interesie publicznym lub w ramach
sprawowania władzy publicznej powierzonej Administratorowi Danych,b) do celów wynikających z prawnie uzasadnionych interesów realizowanych przez
Administratora Danych, z wyjątkiem sytuacji, w których nadrzędny charakter
wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby,której dane dotyczą, wymagające ochrony danych osobowych, w szczególności
gdy osoba, której dane dotyczą, jest dzieckiem,c) opartych na profilowaniu;
i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania,d) na potrzeby marketingu bezpośredniego, w tym profilowania;
4) dane osobowe są przetwarzane niezgodnie z prawem;5) dane osobowe muszą być usunięte w celu wywiązania się z obowiązku prawnego;6) dane osobowe zostały zebrane w związku z oferowaniem usług społeczeństwa
informacyjnego oferowanych dziecku, które ukończyło 16 lat.
W przypadku upublicznienia danych osobowych Administratora Danych ma
obowiązek usunąć te dane osobowe, podejmując w tym celu rozsądne działania,w tym środki techniczne, by poinformować administratorów przetwarzających tedane osobowe, że osoba, której dane dotyczą, żąda, by administratorzy ciusunęli wszelkie łącza do tych danych, kopie tych danych osobowych lub ich
repliki.
4. Nieskuteczność żądania:Żądanie usunięcia danych („bycia zapomnianym”) jest nieskuteczne w zakresie w jakim
przetwarzanie jest niezbędne:1) do korzystania z prawa do wolności wypowiedzi i informacji;
2) do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy
prawa lub do wykonania zadania realizowanego w interesie publicznym lub w
ramach sprawowania władzy publicznej powierzonej Administratorowi Danych;3) z uwagi na względy interesu publicznego w dziedzinie zdrowia publicznego:a) profilaktyki zdrowotnej, medycyny pracy, oceny zdolności pracownika do pracy,
diagnozy medycznej, zapewnienia opieki zdrowotnej lub zabezpieczenia
społecznego, leczenia lub zarządzania systemami i usługami opieki zdrowotnej
lub zabezpieczenia społecznego na podstawie prawa lub zgodnie z umową z
pracownikami służby zdrowia,b) interes publiczny w dziedzinie zdrowia publicznego, taki jak ochrona przed
zagrożeniami zdrowotnymi lub zapewnienie wysokich standardów jakości i
bezpieczeństwa opieki zdrowotnej oraz produktów leczniczych lub wyrobów

medycznych, na podstawie prawa, które przewiduje odpowiednie, konkretneśrodki ochrony praw i wolności osób, których dane dotyczą, w szczególności
tajemnicę zawodową,z zastrzeżeniem warunków i zabezpieczeń, że dane osobowe będą przetwarzane
przez

lubna

odpowiedzialność

pracownika

podlegającegoobowiązkowi

zachowania tajemnicy zawodowej na mocy prawa lub przepisów ustanowionych
przez właściwe organy krajowe lub przez inną osobę również podlegającą
obowiązkowi zachowania tajemnicy zawodowej na mocy prawa lub przepisów
ustanowionych przez właściwe organy krajowe;4) do celów archiwalnych w interesie publicznym, do celów badań naukowych lub
historycznych lub dla celów statystycznych, o ile prawdopodobne jest, że realizacja
prawa do usunięcia danych uniemożliwi lub poważnie utrudni realizację celów
takiego przetwarzania;
5) do ustalenia, dochodzenia lub obrony roszczeń.
5. Procedura:
1) rejestracja wniosku w Ewidencji udzielanych informacji w sprawach dotyczącychpraw osób, których dane dotyczą;2) ustalenie zasadności żądania;
3) w przypadku żądania uzasadnionego (pkt 3):a) powiadomić Administratora danych o konieczności usunięcia danych,b) na podstawie decyzji Administratora danych usunąć dane i powiadomić innych
administratorów w przypadku upublicznienia danych,c) przygotować

odpowiedźna

żądaniei

przedstawićją

dopodpisu

Administratorowi danych,d) wysłać odpowiedź wnioskodawcy i poinformować go o odbiorcach danych,e) poinformować odbiorców danych o decyzji usunięcia danych;4) w przypadku żądania nieuzasadnionego (pkt 4):a) powiadomić Administratora danych o nieskuteczności żądania, z określeniemprzyczyny,b) przygotować odpowiedź na żądanie wnioskodawcy i przedstawić ją do podpisu
Administratorowi danych,c) wysłać odpowiedź wnioskodawcy.