Source: http://kancelariaparys.pl/polityka-ochrony-danych/
Timestamp: 2018-10-17 08:20:40+00:00

Document:
Polityka ochrony danych – Kancelaria Radcy Prawnego Anna Parys
HomePolityka ochrony danych
w Kancelarii Radcy Prawnego Anna Parys
Polityka ochrony danych (zwana dalej „Polityką”) określa zasady dotyczące przetwarzania i zabezpieczenia danych osobowych w Kancelarii Radcy Prawnego Anna Parys (zwanej dalej Kancelarią) zgodnie z wymaganiami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – zwanego dalej RODO).
Nadzór nad opracowaniem i aktualizacją Polityki sprawuje Osoba zarządzająca Kancelarią.
Osoba zarządzająca Kancelarią zatwierdza w drodze uchwały Politykę i jej aktualizacje.
Administrator Danych Osobowych (ADO) – Anna Parys prowadząca działalność pod firmą Kancelaria Radcy Prawnego Anna Parys; radca@kancelariaparys.pl
Kancelaria – Kancelaria Radcy Prawnego Anna Parys
Osoba zarządzająca Kancelarią – Anna Parys
Zasób danych osobowych – wszystkie dane osobowe, niezależnie od sposobu ich utrwalenia, zarówno w formie elektronicznej – w systemie informatycznym oraz na nośnikach (płyty CD/DVD/BD, pamięci flash i inne) jak i papierowej przetwarzane przez KO/Kancelarię1 w celu realizacji jej zadań.
Osoba zarządzająca Kancelarią jest odpowiedzialny za przetwarzanie i ochronę danych osobowych w Kancelarii, zgodnie przepisami prawa, w tym za zaakceptowanie niniejszej Polityki. Ponadto wykonuje zadania w zakresie monitorowania zasad przetwarzania danych osobowych w Kancelarii.
Osoba zarządzająca Kancelarią jest odpowiedzialna za zarządzanie procesami przetwarzania danych osobowych w Kancelarii. Do obowiązków osoby zarządzającej Kancelarią należy:
b) nadawanie, zmiana lub cofnięcie uprawnień pracownikom do określonych zasobów danych osobowych przetwarzanych w systemie informatycznym, zgodnie z zakresem upoważnienia do przetwarzania danych osobowych;
d) wypełnianie obowiązków dotyczących zabezpieczenia obszaru przetwarzanych danych osobowych w Kancelarii;
e) zgłaszanie do osoby odpowiedzialnej za ochronę danych osobowych w Kancelarii zamiaru rozpoczęcia nowego procesu przetwarzania danych osobowych lub zmiany w czynnościach przetwarzania danych realizowanych w Kancelarii;
f) ustalanie zasad tworzenia kopii zapasowych plików z danymi osobowymi, znajdującymi się na stacjach roboczych użytkowników w Kancelarii;
g) realizacja procesu udostępniania danych osobowych innemu podmiotowi lub osobie, której dane dotyczą;
h) realizacja procesów związanych z powierzaniem przetwarzania danych osobowych przez Kancelarię innym podmiotom – zgodnie z zawartymi umowami powierzenia przetwarzania danych osobowych.
Osoba zarządzająca Kancelarią jest odpowiedzialna za:
a) przygotowanie upoważnienia do przetwarzania danych osobowych wraz z umową o pracę/zlecenia/dzieło;
Osoba zarządzająca Kancelarią jest odpowiedzialna za zarządzanie systemem informatycznym służącym do przetwarzania danych osobowych w Kancelarii.
Wszystkie osoby, które wykonują czynności związane z przetwarzaniem danych osobowych w Kancelarii, w ramach wykonywania zadań służbowych na stanowiskach pracy lub prac zleconych, muszą posiadać pisemne upoważnienie do przetwarzania danych osobowych oraz podpisać oświadczenie o zachowaniu tajemnicy danych oraz sposobów ich zabezpieczenia (wzór upoważnienia oraz oświadczenia – załącznik nr 1 do niniejszej polityki).
Upoważnienia do przetwarzania danych osobowych nadaje Osoba zarządzająca Kancelarią.
Upoważnienia do przetwarzania danych są przygotowywane i przechowywane przez Osobę zarządzająca Kancelarią.
Każda osoba upoważniona do przetwarzania danych osobowych przechodzi szkolenie z zasad ochrony danych w Kancelarii.
Szkolenia wstępne i okresowe dla osób upoważnionych przeprowadzi Osoba odpowiedzialna za ochronę danych osobowych w Kancelarii.
f) podporządkowania się poleceniom osoby odpowiedzialnej za ochronę danych osobowych w Kancelarii oraz osoby zarządzającej Kancelarią w zakresie ochrony danych osobowych;
j) dopilnowania, aby przeznaczone do usunięcia dokumenty, zawierające dane osobowe niszczone były w stopniu uniemożliwiającym ich odczytanie – zabronione jest wyrzucanie dokumentów do koszy na śmieci bez ich właściwej anonimizacji;
Za prowadzenie rejestrów czynności odpowiedzialna jest osoba odpowiedzialna za ochronę danych osobowych w kancelarii.
a) celów przetwarzania danych, w tym realizowanych czynności;
b) kategorii osób, których dane są przetwarzane;
c) zakresów przetwarzanych danych;
d) podmiotów przetwarzających, którym dane są powierzane;
e) odbiorców danych, którym dane są udostępniane.
a) sprawdzać czy są spełnione podstawy prawne na pozyskiwanie danych osobowych, zgodnie z art. 6 RODO oraz art. 9 – 10 RODO;
b) zbierać dane osobowe dla określonych, zgodnych z prawem celów realizowanych w Kancelarii;
c) zbierać dane w zakresie adekwatnym do celów w jakich dane będą przetwarzane w Kancelarii.
a) sprawdzenie, czy dane osobowe, dla których upłyną okres przechowywania wynikający z przepisów prawa lub wewnętrznych przepisów kancelaryjno-archiwalnych zostały usunięte;
b) sprawdzenie, czy w odniesieniu do danych osobowych, których czas przechowywania nie został określony przez właściwe przepisy prawa lub wewnętrzne przepisy kancelaryjno-archiwalne, nadal istnieje podstawa prawna oraz cel przetwarzania danych osobowych.
a) wymóg prawa dotyczący udostępnienia danych;
b) zgoda osoby na udostępnienie danych innemu podmiotowi;
c) zapis w umowie z podmiotem współpracującym, przy spełnieniu warunku, że udostępnienie nie narusza praw i wolności osoby, której dane dotyczą;
d) wniosek o udostępnienie danych od podmiotu uprawnionego, ze wskazaniem podstawy prawnej do otrzymywania danego rodzaju danych osobowych.
Kontrola podmiotów przetwarzających, którym zostały powierzone czynności przetwarzania danych osobowych należących do Kancelarii jest przeprowadzana przez wyznaczone osoby zgodnie z zapisami zawartymi w umowach powierzenia przetwarzania danych osobowych, w odniesieniu do uprawnienia określonego w art. 28 ust. 3 lit. h RODO.
W sytuacji przekazywania danych osobowych do podmiotu znajdującego się w państwie trzecim (poza Europejskim Obszarem Gospodarczym) należy taką sytuację skonsultować z osobą odpowiedzialną za ochronę danych osobowych w Kancelarii.
a) prawo dostępu do danych jej dotyczących;
f) prawo do sprzeciwu na przetwarzanie jej danych;
g) prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu.
Za rozpatrywanie złożonych do kancelarii żądań w zakresie uprawnień, o których mowa w ust.1 odpowiada w Kancelarii osoba odpowiedzialna za przetwarzanie danych osobowych.
Za realizację w Kancelarii obowiązków, o których mowa w ust.1 odpowiada osoba odpowiedzialna za ochronę danych osobowych w Kancelarii.
Za realizację w Kancelarii obowiązków, o których mowa w ust. 1 odpowiada osoba odpowiedzialna za ochronę danych osobowych w Kancelarii.
Zgłoszenie naruszenia przygotowuje osoba odpowiedzialną za ochronę danych osobowych w Kancelarii w terminie 72 godzin po stwierdzeniu naruszenia, zgodnie z wymaganiami art. 33 RODO.
Naruszenie przepisów o ochronie danych osobowych jest zagrożone sankcjami karnymi, określonymi w art. 107 – 108 UODO oraz w art. 130, 266 – 269, 287 Kodeksu karnego.

References: art. 6
 art. 9
 art. 28
 art. 33
 art. 107
 art. 130