Source: https://www.irt.wroc.pl/strona-275-ochrona_danych_osobowych_rodo.html
Timestamp: 2019-11-15 22:58:39+00:00

Document:
Instytut Rozwoju Terytorialnego Ochrona danych osobowych - RODO
Jest to europejski zbiór praw osób fizycznych i obowiązków administratorów oraz podmiotów przetwarzających. Rozporządzenie określa na jakich zasadach należy przetwarzać dane osobowe, jakie podstawy prawne należy posiadać aby przetwarzanie było zgodne z prawem oraz jakie prawa osoby fizyczne posiadają w związku z przetwarzaniem ich danych.
Administrator może być wyznaczony lub uprawniony przez przepisy do przetwarzania danych osobowych lub może być nim osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
Kim jest inspektor ochrony danych, zwany także IOD?
IOD to osoba czuwająca nad procesami przetwarzania danych osobowych, badająca ich zgodność z przepisami. Z IOD kontaktować się mogą wszyscy, których administrator przetwarza dane osobowe.
Wszelkie informacje o osobie fizycznej na podstawie, których możemy ją zidentyfikować lub już została zidentyfikowana, np.: imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Są to różne operacje wykonywane na danych, bez względu na to, czy są wykonywane przez systemy, aplikacje czy przez człowieka, między innymi takie jak: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Kto kontroluję przestrzeganie RODO?
W każdym kraju Unii Europejskiej został powołany organ nadzorczy, którego zadaniem jest kontrola przestrzegania przepisów dotyczących przetwarzania danych osobowych.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
Urząd mieści się w Warszawie na ul. Stawki 2, a Prezesem obecnie jest Jan Nowak.
Obowiązek informacyjny wynika z art. 13 i 14 rozporządzenia 2016/679. Obowiązek informacyjny administrator musi spełnić przy pozyskiwaniu danych osobowych bezpośrednio od osoby, której dane dotyczą. Jeżeli dane są pozyskiwane są z innego źródła niż osoba fizyczna, której dane dotyczą to obowiązek informacyjny należy spełnić w ciągu 30 dni od pobrania danych. Wykonując obowiązek informacyjny administrator musi podać:
b) dane kontaktowe inspektora ochrony danych;
c) cele i podstawę prawną przetwarzania danych osobowych;
d) informację o odbiorcach lub kategoriach odbiorców danych osobowych;
e) informację o przekazywaniu danych osobowych do państw trzecich lub organizacji międzynarodowych (jeżeli występuje);
f) czas przetwarzania danych osobowych;
g) informację o przysługujących prawach na mocy RODO;
h) informację czy podanie danych jest wymogiem i jakim oraz jakie są ewentualne konsekwencje ich niepodania (jeżeli administrator pobiera dane osobowe bezpośrednio od osoby fizycznej, której dane dotyczą);
i) informacje o kategoriach danych (jeżeli administrator pobiera dane z innego źródła niż osoba fizyczna, której dane dotyczą);
j) informacje o źródle danych (jeżeli administrator pobiera dane z innego źródła niż osoba fizyczna, której dane dotyczą);
informację o zautomatyzowanym przetwarzaniu i profilowaniu (jeżeli występuje).
Każda osoba fizyczna, której dane osobowe przetwarza administrator może zażądać realizacji swoich prawa w każdej formie, jednak zawsze musi poddać się weryfikacji tożsamości.
W przypadku braku weryfikacji administrator ma prawo odmówić realizacji praw. Prawa osób fizycznych realizowane są w ciągu 30 dni od złożenia żądania, jeżeli są zasadne. W przypadku braku zasadności żądania osoba fizyczna otrzymuję informację zawierającą uzasadnienie odmowy realizacji prawa także w ciągu 30 dni od złożenia żądania.
Prawo do przeniesienia danych do innego administratora jeżeli dane były przetwarzane
w sposób zautomatyzowany i na podstawie zgody lub umowy.
Prawo do sprzeciwu wobec przetwarzania z powodu szczególnej sytuacji nadrzędnej
w stosunku do podstawy prawnej do przetwarzania.
KLAUZULA INFORMACYJNA DLA KORESPONDENCJI
1. Administratorem Pani/Pana danych osobowych jest Dyrektor Instytutu Rozwoju Terytorialnego we Wrocławiu z siedzibą przy ulicy J. Wł. Dawida 1a; 50-527 Wrocław. Z administratorem mogą się Państwo kontaktować przez adres e-mail: bądź pod wskazanym wyżej adresem.
2. Wyznaczono Inspektora Ochrony Danych, z którym można się skontaktować przez adres e-mail:
6. Administrator będzie przechowywać Państwa dane osobowe do chwili załatwienia sprawy, a następie przez okres wynikający z normatywów kancelaryjno-archiwalnych uzgodnionych z Archiwum Państwowym we Wrocławiu, a opracowanych na podstawie: ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (t. j. Dz. U. z 2018 r. poz. 217, z późn. zm.).
KLAUZULA INFORMACYJNA W ZWIĄZKU Z UDOSTĘPNIANIEM INFORMACJI PUBLICZNEJ
3. Administrator będzie przetwarzał Pani/Pana dane osobowe w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi (art. 6 ust. 1 lit. e RODO) wynikającego z ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej w związku podjęciem działań w sprawie udostępnienia informacji publicznej.
4. Podanie danych osobowych jest dobrowolne i niekonieczne do załatwienia sprawy. W uzasadnionych przypadkach konsekwencją niepodania wymaganych danych niezbędnych do udostępnienia informacji jest brak możliwości podjęcia działać w związku z udostępnieniem informacji publicznej.
KLAUZULA INFORMACYJNA PRZY REKRUTACJI PRACOWNIKÓW
3. Państwa dane osobowe w zakresie wskazanym w przepisach prawa pracy będą przetwarzane w celu przeprowadzenia obecnego postępowania rekrutacyjnego (art. 6 ust. 1 lit. b RODO), natomiast inne dane, na podstawie zgody (art. 6 ust.1 lit. a RODO), która może zostać odwołana w dowolnym czasie. Administrator będzie przetwarzał Państwa dane osobowe, także w kolejnych naborach pracowników, jeżeli wyrażą Państwo na to zgodę (art. 6 ust. 1 lit. a RODO), która może zostać odwołana w dowolnym czasie. Jeżeli w dokumentach zawarte są inne dane, o których mowa w art. 9 ust. 1 RODO konieczna będzie Państwa zgoda na ich przetwarzanie (art. 9 ust. 2 lit. a RODO), która może zostać odwołana w dowolnym czasie.
4. Przepisy prawa pracy: art. 22 (1) Kodeksu Pracy oraz Rozporządzenie Ministra Pracy i Polityki Społecznej z dnia 10 grudnia 2018 r. w sprawie dokumentacji pracowniczej.
5. Podanie przez Państwa danych osobowych w zakresie wynikającym z art. 22(1) Kodeksu pracy jest niezbędne, aby uczestniczyć w postepowaniu rekrutacyjnym. Podanie przez Państwa innych danych jest dobrowolne.
6. Dane osobowe mogą być ujawnione jedynie właściwie upoważnionym osobom fizycznym, prawnym lub innym odbiorcom posiadającym podstawę prawną żądania dostępu do danych osobowych oraz odbiorcom, którym muszą zostać ujawnione dane zgodnie z obowiązującymi przepisami prawa.
7. Wszystkie dane osobowe wszystkich osób fizycznych, które będą brały udział w procesie rekrutacji, zostaną usunięte niezwłocznie po zakończonym procesie rekrutacji. W przypadku wyrażonej przez Państwa zgody na wykorzystanie danych osobowych dla celów przyszłych rekrutacji, Państwa dane będą wykorzystywane przez 6 miesięcy.
8. W uzasadnionych przypadkach przysługują Pani/Panu następujące prawa:
3. Administrator będzie przetwarzał Pani/Pana dane osobowe na podstawie:
a) zawartej umowy,
b) Ustawy z dnia 26 czerwca 1974 r. Kodeks Pracy,
c) Ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych - art. 1, 6 oraz 6a.
Administrator będzie przetwarzał dane osobowe w celu:
a) prowadzenia rejestru pracowników, akt pracowniczych i ewidencji czasu ich pracy.
b) zgłoszenia pracowników i członków ich rodzin do ZUS, ich aktualizacji i przekazywania danych o zwolnieniach,
c) prowadzenia rozliczeń z pracownikami, wypłaty wynagrodzeń, naliczania obciążeń oraz naliczania składek do ZUS.
4. Podanie danych osobowych jest wymagane w celu zawarcia umowy. Podanie przez Panią/ Pana danych osobowych jest konieczne do realizacji celów związanych z wypełnieniem obowiązku prawego nałożonego na administratora. W przypadku nie podania danych osobowych administrator nie będzie mógł wykonać czynności cywilno-prawnych, a tym samym zatrudnić osoby fizycznej, której dane dotyczą.
6. Dane osoby zatrudnionej przechowywane są przez cały okres zatrudnienia, a następnie przez 10 lat po zakończeniu umowy.
3. Administrator przetwarza dane w celu zawarcia i realizacji umowy (art. 6 ust. 1 lit. b RODO) w związku z realizacją praktyk zawodowych.
4. Podanie danych osobowych jest wymogiem ustawowym. Osoba, której dane dotyczą, jest zobowiązana do ich podania. Konsekwencją niepodania wymaganych danych jest brak możliwości realizacji praktyk zawodowych.
a następie przez okres wynikający z normatywów kancelaryjno-archiwalnych uzgodnionych z Archiwum Państwowym we Wrocławiu, a opracowanych na podstawie: ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (t. j. Dz. U. z 2018 r. poz. 217, z późn. zm.).
KLAUZULA INFORMACYJNA DLA STAŻYSTÓW
3. Administrator przetwarza dane w celu zawarcia i realizacji umowy (art. 6 ust. 1 lit. b RODO) w związku z realizacją stażu pracy.
4. Podanie danych osobowych jest wymogiem ustawowym. Osoba, której dane dotyczą, jest zobowiązana do ich podania. Konsekwencją niepodania wymaganych danych jest brak możliwości realizacji stażu pracy.
KLAUZULA INFORMACYJNA DLA UMÓW
3. Administrator przetwarza dane w celu zawarcia i realizacji umowy lub w celu podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
4. Podanie danych osobowych jest wymagane w celu zawarcia umowy. Osoba, której dane dotyczą, jest zobowiązana do ich podania. Konsekwencją niepodania wymaganych danych jest brak możliwości zawarcia umowy.
6. Administrator będzie przechowywać Państwa dane osobowe do chwili załatwienia sprawy, a następie przez okres wynikający z normatywów kancelaryjno - archiwalnych uzgodnionych z Archiwum Państwowym we Wrocławiu, a opracowanych na podstawie: ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (t. j. Dz. U. z 2018 r. poz. 217, z późn. zm.).
KLAUZULA INFORMACYJNA DLA ZAPYTAŃ OFERTOWYCH
1. Administratorem Pani/Pana danych osobowych jest Dyrektor Instytutu Rozwoju Terytorialnego we Wrocławiu z siedzibą przy ulicy J. Wł. Dawida 1a; 50-527 Wrocław. Z administratorem mogą się Państwo kontaktować przez adres e-mail: bądź pod wskazanym wyżej adresem siedziby.
3. Administrator będzie przetwarzał Pani/Pana dane osobowe w celu wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi (art. 6 ust. 1 lit. e RODO) oraz w celu wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit b RODO) wynikającego z art. 4 pkt 8 Ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych w sprawie przeprowadzenia zapytania ofertowego.
4. Podanie danych osobowych jest wymogiem ustawowym. Osoba, której dane dotyczą jest zobowiązana do ich podania. Konsekwencją niepodania wymaganych danych jest brak możliwości przeprowadzenia zapytania ofertowego.
KLAUZULA INFORMACYJNA DLA ZAMÓWIEŃ PUBLICZNYCH
2. Wyznaczono Inspektora Ochrony Danych, który jest Pani Kinga Milczarek. Z inspektorem można się skontaktować przez adres e-mail:
3. Administrator będzie przetwarzał Pani/Pana dane osobowe w celu wypełnienia obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO) wynikającego z ustawy z dnia 29 stycznia 2004 r. - Prawo zamówień publicznych w sprawie przeprowadzenia postępowania ofertowego i podpisania umowy na realizację zadania publicznego.
4. Podanie danych osobowych jest wymogiem ustawowym. Osoba, której dane dotyczą, nie jest zobowiązana do ich podania. Konsekwencją niepodania wymaganych danych jest brak możliwości przeprowadzenia postępowania ofertowego i podpisania umowy na realizację zadania publicznego.
12-11-2019 Arkadiusz Bieniek

References: art. 13
 art. 9
 art. 22
 art. 22
 art. 1
 art. 4