PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄPrawo do przenoszenia danych

Procedura
bezpieczeństwa przetwarzania danych osobowych
Numerprocedury:

I.12.

Realizacja prawa do przenoszenia danych osoby, którejdane dotyczą

Data wprowadzenia:

25.05.2018 r.
Nr wersji procedury:

1.0Ilość stron: 3

1. Uczestnicy procedury:
1) wnioskodawca
2) osoba upoważniona do przetwarzania danych osobowych;
3) Administrator Systemu Informatycznego;
4) Administrator danych.
2. Wymagane dokumenty:
1) wniosek osoby, której dane dotyczą, o przeniesienie danych osobowych;2) ewidencja udzielanych informacji w sprawach

dotyczących praw osób, których

dane dotyczą;3) odpowiedź na wniosek.
3. Przesłanki warunkujące zasadność żądania:Osoba, której dane dotyczą ma prawo otrzymać w ustrukturyzowanym, powszechnieużywanym formacie nadającym się do druku dane osobowe jej dotyczące, które
dostarczyła Administratorowi Danych, oraz ma prawo przesłać te dane osobowe
innemuadministratorowi

bezprzeszkódze

stronyadministratora,

któremudostarczono te dane, jeżeli:1) przetwarzanie odbywa się na podstawie zgody lub umowy;2) przetwarzanie odbywa się w sposób zautomatyzowany.
Wykonując prawo do przenoszenia danych osoba, której dane dotyczą, maprawo żądania, by dane osobowe zostały przesłane przez Administratora Danych
bezpośrednio innemu administratorowi, o ile jest to technicznie możliwe.

4. Nieskuteczność żądania:
1) prawo do przenoszenia danych nie ma zastosowania do przetwarzania, które jest
niezbędne do wykonania zadania realizowanego w interesie publicznym lub w
ramach sprawowania władzy publicznej powierzonej Administratorowi Danych;2) prawo do przenoszenia danych nie ma zastosowania w przypadku przetwarzania
danych dla celów interesu publicznego w dziedzinie zdrowia publicznego takich,
jak:a) profilaktyka

zdrowotna,

medycyna pracy, ocena zdolności pracownika dopracy, diagnoza medyczna, zapewnienie opieki zdrowotnej lub zabezpieczenia
społecznego, leczenie lub zarządzanie systemami i usługami opieki zdrowotnej
lub zabezpieczenia społecznego na podstawie prawa lub zgodnie z umową z
pracownikami służby zdrowia,b) ochrona

przedzagrożeniami

zdrowotnymilubzapewnienie

wysokich

standardów jakości i bezpieczeństwa opieki zdrowotnej oraz produktów
leczniczych lub wyrobów medycznych, na podstawie prawa, które przewiduje
odpowiednie, konkretne środki ochrony praw i wolności osób, których dane
dotyczą, w szczególności tajemnicę zawodową,z zastrzeżeniem warunków i zabezpieczeń, że dane osobowe będą przetwarzane
przez

lubna

odpowiedzialność

pracownika

podlegającego

obowiązkowi

zachowania tajemnicy zawodowej na mocy prawa lub przepisów ustanowionych
przez właściwe organy krajowe lub przez inną osobę również podlegającą
obowiązkowi zachowania tajemnicy zawodowej na mocy prawa lub przepisów
ustanowionych przez właściwe organy krajowe;3) prawo do przenoszenia danych nie ma zastosowania w przypadku przetwarzania
danych dla celów archiwalnych w interesie publicznym, do celów badań naukowych
lub historycznych lub dla celów statystycznych, o ile prawdopodobne jest, żerealizacja prawa do usunięcia danych uniemożliwi lub poważnie utrudni realizacjęcelów takiego przetwarzania;
4) prawo do przenoszenia danych nie ma zastosowania w przypadku przetwarzania
danych dla celów ustalenia, dochodzenia lub obrony roszczeń.
5. Procedura:
1) rejestracja wniosku w Ewidencji udzielanych informacji w sprawach dotyczących
praw osób, których dane dotyczą;2) ustalenie zasadności żądania;3) przedstawienie propozycji działania Administratorowi danych;4) w przypadku żądania uzasadnionego (pkt 3):a) powiadomić Administratora danych o konieczności przeniesienia danych,b) na podstawie decyzji Administratora danych przygotować w ustrukturyzowanym,
powszechnie używanym formacie nadającym się do druku dane osobowe
dotyczące wnioskodawcy,c) przesłać wnioskodawcy przygotowane dane lub bezpośrednio wskazanemu
przez wnioskodawcę administratorowi,d) poinformować pisemnie wnioskodawcę o sposobie realizacji wniosku;5) w przypadku żądania nieuzasadnionego (pkt 4):a) sporządzić decyzję odmowną z uzasadnieniem,b) przedstawić decyzję do podpisu Administratorowi danych;c) przesłać decyzję wnioskodawcy listem poleconym za potwierdzeniem odbioru.