Source: http://www.katecheza.lublin.pl/katecheza/dokumenty/dok_id/850/gru_id/78
Timestamp: 2019-09-22 01:50:54+00:00
Document Index: 124653482

Matched Legal Cases: ['art. 47', 'art. 51', 'art. 27', 'art. 43', 'art. 43', 'art. 35', 'art. 23', 'art. 27']

Konkursy w roku szkolnym 2008/2009
Konkursy z roku szkolnego 2007/2008
Konkursy i olimpiady w roku szkolnym 2011/2012
Konkursy 2013-2014
- Dokument dodano 2009-09-29, oglądany 5707 razy -
Instrukcja o ochronie danych osobowych
Instrukcja dotycząca ochrony danych osobowych
w działalności Kościoła Katolickiego w Polsce
Instrukcja została opracowana przez Generalnego Inspektora Ochrony Danych Osobowych oraz Sekretariat Konferencji Episkopatu Polski – w związku z wątpliwościami dotyczącymi stosowania ustawy o ochronie danych osobowych w odniesieniu do danych osobowych przetwarzanych na potrzeby Kościoła Katolickiego w Polsce.
Prawo do ochrony danych osobowych jest prawem wynikającym z Konstytucji Rzeczypospolitej Polskiej (art. 47 i art. 51), a jego szczegółowe określenie znalazło się w Ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2004 r. Nr 101, poz. 926 ze zm.).
b) dane szczególnie chronione – sensytywne, wymienione enumeratywnie w art. 27 ust. 1 ustawy:
– dane ujawniające pochodzenie rasowe lub etniczne,
– poglądy polityczne,
– przekonania religijne lub filozoficzne,
– przynależność wyznaniową, partyjną lub związkową,
– dane o stanie zdrowia,
– kodzie genetycznym,
– nałogach,
– życiu seksualnym,
– dane dotyczące skazań,
– orzeczenia o ukaraniu i dane dotyczące mandatów karnych,
– inne orzeczenia wydane w postępowaniu sądowym lub administracyjnym.
Ustawa określa zasady postępowania przy przetwarzaniu danych osobowych oraz prawa osób fizycznych, których dane osobowe są lub mogą być przetwarzane w zbiorach danych. Przetwarzaniem danych są jakiekolwiek czynności na danych osobowych, takie jak m.in.:
– zbieranie,
– utrwalanie,
– opracowywanie,
– zmienianie,
– udostępnianie,
– usuwanie,
– przechowywanie (archiwizowanie),
– operacje wykonywane w systemach informatycznych (przesłanie e-maila, sms itp.).
Zbiory danych osobowych przetwarzane przez Kościół Katolicki, o ile dotyczą członków Kościoła i są wykorzystywane wyłącznie na potrzeby Kościoła, np.: kartoteka parafialna – nie podlegają obowiązkowi zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (art. 43 ust. 1 pkt 3 ustawy o ochronie danych osobowych).
Do takich jednostek organizacyjnych Kościoła ustawa znajduje zastosowanie w pełni w przypadku przetwarzania danych osób nienależących do Kościoła i nieutrzymujących z nim stałych kontaktów (tzn. muszą być wykonane przez administratora danych wszelkie obowiązki wynikające z przepisów o ochronie danych osobowych).
1) nie były udostępniane osobom nieupoważnionym,
2) nie były zabrane przez osobę nieuprawnioną,
3) były zabezpieczone przed uszkodzeniem, zniszczeniem lub utratą.
1) zabezpieczenie obszaru (budynek, pomieszczenia lub części pomieszczeń), w którym przetwarzane są dane osobowe w formie papierowej lub w systemie informatycznym poprzez:
a) zastosowanie odpowiednich zamków, drzwi, systemów alarmowych, itp;
b) zapewnienie kluczy do pomieszczeń, szaf, biurek, itp. oraz kontroli ich używania;
c) zabezpieczenie przed dostępem osób trzecich na czas nieobecności
w pomieszczeniach osób upoważnionych;
2) zabezpieczenie dokumentów zawierających dane osobowe poprzez:
a) zapewnienie dostępu do dokumentów wyłącznie osobom upoważnionym, zobligowanym do zachowania w tajemnicy pozyskanych informacji;
b) niszczenie dokumentów zbędnych w sposób uniemożliwiający odtworzenie danych znajdujących się w tych dokumentach;
c) przechowywanie dokumentów w zamkniętych na klucz szafach po zakończeniu pracy;
3) zabezpieczenie systemów informatycznych służących do przetwarzania danych osobowych poprzez:
a) zapewnienie dostępu do komputerów wyłącznie osobom upoważnionym (np. ustawienie monitorów komputerowych w sposób uniemożliwiający osobom postronnym zapoznanie się z danymi, zachowanie w tajemnicy haseł dostępu do komputerów, zastosowanie wygaszacza ekranu w momencie niekorzystania z komputera);
b) przechowywanie elektronicznych nośników informacji zawierających dane osobowe (dyskietki, płyty CD, taśmy magnetyczne) w sposób zabezpieczający przed nieuprawnionym przejęciem, odczytem, skopiowaniem lub zniszczeniem;
c) w sytuacji, gdy dane osobowe przetwarzane są na komputerze przenośnym (laptopie), niezbędne jest zachowanie szczególnej ostrożności podczas jego transportu, przechowywania i użytkowania w terenie oraz zastosowanie programu szyfrującego;
d) systemy informatyczne, przy użyciu których przetwarzane są dane osobowe, zabezpiecza się przed utratą zasilania poprzez zastosowanie urządzeń UPS;
e) systemy informatyczne, przy użyciu których przetwarzane są dane osobowe, zabezpiecza się przed utratą danych poprzez wykonywanie okresowych kopii bezpieczeństwa;
f) systemy informatyczne, przy użyciu których przetwarzane są dane osobowe, zabezpiecza się przed zagrożeniami pochodzącymi z sieci publicznej Internet za pomocą specjalistycznych mechanizmów teleinformatycznych, takich jak:
– zapora ogniowa (tzw. „firewall "),
– system wykrywania włamań,
– oprogramowanie antywirusowe.
1) nie należy otwierać załączników (plików) do korespondencji elektronicznej nadesłanej przez nieznanego nadawcę;
2) nie zgrywać na dysk twardy komputera ani nie uruchamiać żadnych programów nielegalnych ani żadnych plików pobranych z niewiadomego źródła;
3) nie wchodzić na strony, na których prezentowane są informacje o charakterze przestępczym, hakerskim, ani innym zakazanym przez prawo (na większości stron tego typu jest zainstalowane szkodliwe oprogramowanie, infekujące w sposób automatyczny system operacyjny komputera szkodliwym oprogramowaniem);
4) nie należy w opcjach przeglądarki internetowej włączać opcji autouzupełniania formularzy i zapamiętywania haseł;
5) należy na bieżąco aktualizować system operacyjny komputera, system antywirusowy, jak również system firewall.
§ 2. W każdej kurii, w miejscu bezpiecznym, należy urządzić archiwum diecezjalne czyli depozyt dokumentów, w którym winny być przechowywane dokumenty
i pisma dotyczące spraw diecezjalnych – zarówno duchowych, jak
i doczesnych – odpowiednio uporządkowane i pilnie strzeżone pod zamknięciem.
§ 1. Archiwum powinno być zamknięte, a klucz od niego winien mieć tylko biskup
i kanclerz. Nikomu nie wolno wchodzić do archiwum bez zezwolenia biskupa lub moderatora kurii i kanclerza równocześnie.
§ 1. W kurii diecezjalnej powinno także być archiwum tajne albo przynajmniej
w ogólnym archiwum winna się znajdować kasa pancerna, dobrze zamknięta
i umocowana, której nie da się wynieść z miejsca. Należy w nim przechowywać z największą pilnością dokumenty tajne.
Lista pytań związanych z działalnością Kościoła Katolickiego w Polsce
kierowanych do Generalnego Inspektora Ochrony Danych Osobowych
1) Czy do działalności Kościoła Katolickiego mają zastosowanie przepisy ustawy o ochronie danych osobowych?
2) Czy istnieje obowiązek zgłoszenia do rejestracji zbiorów danych osobowych powstałych w związku z działalnością kościelnych osób prawnych?
O ile przetwarzanie danych następuje na potrzeby Kościoła i dotyczy osób należących do Kościoła, to na administratorze takiego zbioru danych nie spoczywa obowiązek zgłoszenia zbioru do rejestracji (nie zgłasza się np. zbiorów danych darczyńców pozostających członkami Kościoła, zbiorów danych księży, kanoników, biskupów, członków instytutów życia konsekrowanego i stowarzyszeń życia apostolskiego, zbiorów danych uczniów szkół katolickich, zbiorów danych członków Kościoła nieuczestniczących w życiu liturgicznym Kościoła, zbiorów danych osób ochrzczonych – art. 43 ust. 1 pkt 3 ustawy o ochronie danych osobowych).
– zbiory danych osobowych mieszkańców Domów Opieki Społecznej prowadzonych przez Zgromadzenia Zakonne;
– zbiory danych osobowych darczyńców nienależących do Kościoła;
– zbiory danych osób, którym udzielane jest wsparcie lub pomoc (np. ewidencja bezdomnych korzystających z noclegowni prowadzonych przez Caritas).
3) Gdzie można uzyskać informację o zbiorach zgłoszonych do rejestracji przez Kościół Katolicki?
4) Jaka jest podstawowa przesłanka upoważniająca Kościół Katolicki do przetwarzania danych osobowych jego wiernych?
5) Czy Kościół ma prawo zbierać i gromadzić dane osób niewierzących zamieszkujących daną parafię?
6) Czy zamieszczanie w gablotach ogłoszeń parafialnych imiennej listy par zamierzających wstąpić w związek małżeński (tzw. zapowiedzi) albo listy parafian, którzy zapłacili bądź nie zapłacili miesięcznej składki na rzecz Kościoła, jest naruszeniem zasad ochrony danych osobowych?
7) Czy proboszcz może przekazać informacje o osobach zamierzających wstąpić w związek małżeński podmiotom trzecim świadczącym usługi (np. salonowi sukien ślubnych, fotografowi, kwiaciarni, itp.)?
8) Jakie są podstawy prawne wyłączenia Generalnego Inspektora Ochrony Danych Osobowych ze sprawowania pełnego nadzoru nad przetwarzaniem danych osobowych w zbiorach prowadzonych przez Kościół?
9) Czy osobie, która zamierza wystąpić z Kościoła przysługuje prawo żądania usunięcia danych osobowych z ksiąg kościelnych?
Nie przysługuje, gdyż zasady archiwizowania informacji zawartych w księgach kościelnych wynikają z innych niż ustawa o ochronie danych osobowych regulacji, a mianowicie z przepisów Kodeksu Prawa Kanonicznego (kan. 535 Kodeksu Prawa Kanonicznego), który wskazuje na konieczność stałego przechowywania informacji związanych z działalnością Kościoła i ich odpowiedniego zabezpieczenia. Fakt wystąpienia z Kościoła jest odnotowywany w księdze chrztów. W zakresie nieuregulowanym przepisami wyżej wskazanego kodeksu zastosowanie znajdą zasady wynikające z ustawy o ochronie danych osobowych – np. prawo do aktualizacji danych i ich poprawiania (art. 35 ust. 1).
10) Jakie dane osobowe znajdują się w kartotekach parafialnych i innych dokumentach gromadzonych przez Kościół?
W kartotekach parafialnych powinny znajdować się informacje, które są niezbędne dla realizacji działalności statutowej Kościoła. Obejmują one zarówno dane zwykłe jak i szczególnie chronione. Pozyskiwanie i gromadzenie tych danych odbywa się przede wszystkim na podstawie Kodeksu Prawa Kanonicznego, jako przepisów szczególnych, a w zakresie nieuregulowanym powyższym aktem, w trybie przepisów ustawy o ochronie danych osobowych (art. 23 ust. 1-5 – w przypadku danych zwykłych oraz art. 27 ust. 2 pkt 1-10 – w przypadku danych szczególnie chronionych).
11) Kto sprawuje pieczę nad danymi osobowymi zgromadzonymi w księgach parafialnych?
12) Czy Kościół może wykorzystywać dane osobowe swoich członków bez uprzednio wyrażonej przez nich zgody?
13) Czy można mieć wgląd do informacji o zmarłych parafianach zawartych w dokumentacji parafialnej?
14) Czy parafianin ma prawo żądać uzupełnienia danych niekompletnych lub sprostowania danych nieaktualnych zawartych w dokumentacji parafialnej?
15) Czy zatrudniony przez dyrektora szkoły katecheta ma prawo udostępniać proboszczowi informacje o uczęszczaniu ucznia na lekcje religii oraz o wynikach nauki?
16) Czy szkoły, przedszkola, szpitale, domy pomocy społecznej, świetlice i inne podmioty prowadzone przez kościelne osoby prawne i jednostki organizacyjne nieposiadające osobowości prawnej mogą udostępniać dane osobowe, komu i na jakich zasadach?
Licznik (od 13.11.2007) : 3946725