Source: http://docplayer.pl/408899-Wskazowki-dotyczace-wypelniania-formularza-zgloszenia-zbioru-danych-do-rejestracji.html
Timestamp: 2018-02-25 16:21:38+00:00
Document Index: 108244145

Matched Legal Cases: ['art. 27', 'art. 31', 'art. 31', 'art. 27', 'art. 27', 'art. 27', 'art. 47', 'art. 48', 'art. 40', 'art. 40', 'art. 40', 'art. 40', 'art. 40']

WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI - PDF
Download "WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI"
Miłosz Piątkowski
1 WSKAZÓWKI DOTYCZĄCE WYPEŁNIANIA FORMULARZA ZGŁOSZENIA ZBIORU DANYCH DO REJESTRACJI I. Informacje ogólne 1. Pobierana jest opłata skarbowa uiszczana, gotówką lub bezgotówkowo, za: - wydanie na wniosek administratora danych zaświadczenia o zarejestrowaniu zbioru w wysokości 17,00 zł, - pełnomocnictwo udzielane w postępowaniu przed Generalnym Inspektorem Ochrony Danych Osobowych w wysokości 17,00 zł. Zapłata opłaty skarbowej może być dokonywana gotówką (w kasie Urzędu Dzielnicy Śródmieście m. st. Warszawy przy ulicy Nowogrodzkiej 43) lub bezgotówkowo (na konto bankowe Dzielnicy Śródmieście m. st. Warszawy nr Składający wniosek lub pełnomocnictwo zobowiązany jest załączyć dowód zapłaty należnej opłaty skarbowej. Uwaga! W związku z wejściem w życie w dniu 1 stycznia 2007 r. ustawy z dnia 16 listopada 2006 r. o opłacie skarbowej (Dz. U. Nr 225, poz. 1635), obowiązkowi uiszczenia opłaty skarbowej nie podlegają: zgłoszenie zbioru danych do rejestracji oraz zgłoszenie zmian informacji zawartych w zgłoszeniu, a także załączniki składane z ww. zgłoszeniami. 2. Zbiór danych należy zgłosić na formularzu, którego wzór stanowi załącznik do rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (Dz. U. z 2008 r. nr 229, poz. 1536). Formularz dostępny jest m.in. na stronie internetowej 3. Zgłoszenie można przesłać pocztą, drogą elektroniczną (za pośrednictwem Platformy e- GIODO ) lub złożyć w Biurze Generalnego Inspektora Ochrony Danych Osobowych (ul. Stawki 2, Warszawa). 4. Zgłoszenie nie obejmuje poszczególnych danych przetwarzanych w zbiorze danych osobowych, tj. nie należy Generalnemu Inspektorowi Ochrony Danych Osobowych przedkładać samej treści danych. 5. Na żądanie administratora danych może być wydane zaświadczenie o zarejestrowaniu zbioru, chyba że zbiór zawiera tzw. dane Szczególnie chronione, o których mowa w art. 27 ust. 1 ustawy o ochronie danych osobowych. Wówczas Generalny Inspektor Ochrony Danych Osobowych wydaje administratorowi danych zaświadczenie o zarejestrowaniu zbioru z urzędu, niezwłocznie po dokonaniu rejestracji. 6. Zgłaszający jest obowiązany poinformować Generalnego Inspektora o każdej zmianie informacji w stosunku do tej podanej w zgłoszeniu zbioru danych, w terminie 30 dni
2 od daty dokonania zmiany. Obowiązek zgłoszenia zmiany dotyczy np. zmiany nazwy administratora danych, adresu jego siedziby, czy zakresu danych osobowych przetwarzanych w zbiorze. Do zgłaszania zmian stosuje się odpowiednio przepisy dotyczące rejestracji zbioru danych, co oznacza w szczególności, że aktualizacji dokonuje się na tym samym formularzu, który służy do zgłoszenia zbioru do rejestracji. II. Przed rozpoczęciem wypełniania zgłoszenia należy określić, czego ono dotyczy poprzez zakreślenie właściwego pola odpowiadającego rodzajowi zgłoszenia. Pierwsze pole dotyczy przypadku, gdy administrator danych zgłasza nowy zbiór danych osobowych, w którym nie są przetwarzane dane wskazane w pkt 9 zgłoszenia. Drugie pole dotyczy zgłoszenia zmian zaistniałych po zgłoszeniu zbioru danych osobowych do rejestracji. Natomiast trzecie pole dotyczy przypadku, gdy administrator danych zgłasza nowy zbiór danych osobowych, w którym są przetwarzane dane wskazane w pkt 9 zgłoszenia. III. Część A. Nazwa Zbioru Danych. Administrator danych dowolnie określa nazwę zbioru. Zaleca się, aby nazwa zbioru była zwięzła i adekwatna do rodzaju danych przetwarzanych w zbiorze. IV. Część B. Charakterystyka administratora danych. pkt 1. Wnioskodawca (administrator danych). Punkt ten powinien zawierać określenie administratora danych osobowych. Mogą nim być: 1) organy państwowe, 2) organy samorządu terytorialnego, 3) państwowe i komunalne jednostki organizacyjne, a także: 1) podmioty niepubliczne realizujące zadania publiczne, 2) osoby fizyczne, osoby prawne i jednostki organizacyjne niebędące osobami prawnymi, które przetwarzają dane w związku z działalnością zarobkową, zawodową lub dla realizacji celów statutowych, - mające siedzibę albo miejsce zamieszkania na terytorium Rzeczypospolitej Polskiej, albo w państwie trzecim, o ile przetwarzają dane osobowe przy wykorzystaniu środków technicznych znajdujących się na terytorium Rzeczypospolitej Polskiej, które decydują o celach i środkach przetwarzania danych osobowych. Zgłoszenie powinno zawierać określenie nazwy administratora danych, adres jego siedziby oraz numer REGON, a jeżeli zgłaszającym jest osoba fizyczna jej nazwisko i imię oraz adres zamieszkania.
3 pkt 2. Przedstawiciel Wnioskodawcy, o którym mowa w art. 31a ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. W przypadku przetwarzania danych osobowych przez podmioty mające siedzibę albo miejsce zamieszkania w państwie trzecim, tj. państwie nie należącym do Europejskiego Obszaru Gospodarczego, administrator danych jest obowiązany wyznaczyć swojego przedstawiciela w Rzeczypospolitej Polskiej. W przypadku wyznaczenia przedstawiciela administratora danych, w punkcie tym należy podać jego nazwę i adres siedziby lub nazwisko, imię i adres miejsca zamieszkania. pkt 3. Powierzenie przetwarzania danych osobowych Jeżeli administrator danych zamierza powierzyć przetwarzanie danych osobowych innemu podmiotowi, to powinien spełnić warunki określone w art. 31 ustawy o ochronie danych osobowych. W przypadku powierzenia danych innemu podmiotowi w punkcie tym należy podać nazwę i siedzibę podmiotu, któremu powierzono przetwarzanie danych osobowych. pkt 4. Sposób dopełnienia ogólnych warunków legalności przetwarzania danych osobowych. Należy zakreślić właściwe pole, które odpowiada podstawie prawnej przetwarzania danych w zbiorze. W przypadku, gdy zgłaszający zakreślił pole drugie powinien precyzyjnie określić przepisy prawa przepisy, które zezwalają na przetwarzanie danych osobowych, podając tytuł oraz publikator aktu prawnego. V. Część C. Zakres i cel przetwarzania danych W rozumieniu ustawy za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Osobą możliwą do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Informacji nie uważa się za umożliwiające określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań. pkt 5. Cel przetwarzania danych w zbiorze. W punkcie tym należy dokładnie opisać cel, w którym administrator przetwarza dane w zbiorze. pkt 6. Opis kategorii osób, których dane dotyczą. W punkcie tym należy wskazać jakich kategorii osób dotyczą dane przetwarzane w zbiorze (np. klienci, darczyńcy). pkt 7. Zakres przetwarzanych w zbiorze danych o osobach. W punkcie tym należy wskazać kategorie danych pozyskiwanych do zgłoszonego zbioru danych. pkt 8. Inne dane osobowe, oprócz wymienionych w pkt 7, przetwarzane w zbiorze. W punkcie tym należy podać informację o innych, niż wskazane w pkt 7, kategoriach
4 danych pozyskiwanych do zgłoszonego zbioru danych. pkt 9. Dane przetwarzane w zbiorze. W przypadku przetwarzania w zbiorze tzw. danych szczególnie chronionych, określonych w art. 27 ust. 1 ustawy o ochronie danych osobowych, należy zakreślić odpowiednie pole wskazane w pkt.9 pkt 10. Podstawa prawna przetwarzania danych wskazanych w punkcie 9. Przetwarzanie tzw. danych szczególnie chronionych, określonych w art. 27 ust. 1 ustawy o ochronie danych osobowych jest dopuszczalne tylko w wyjątkowych przypadkach wymienionych enumeratywnie w art. 27 ust. 2 ustawy o ochronie danych osobowych. Jeżeli więc zgłaszający wskazał w pkt 9, że przetwarza tzw. dane szczególnie chronione, powinien jednocześnie zakreślić w pkt 10 zgłoszenia co najmniej jedno z pól, które odpowiada podstawie prawnej przetwarzania takich danych w zbiorze. VI. Część D. Sposób zbierania oraz udostępniania danych osobowych. pkt 11. Sposób zbierania danych do zbioru. W punkcie tym należy wskazać źródło pozyskiwania danych. W przypadku, jeżeli dane będą pozyskiwane zarówno od osób, których dotyczą jak i z innych źródeł wówczas należy zaznaczyć obydwa wymienione w tym punkcie pola wyboru. pkt 12. Sposób udostępniania danych ze zbiorów. W punkcie tym należy zaznaczyć pole wyboru, jeżeli administrator danych pozyskane przez siebie dane będzie przekazywał podmiotom innym niż uprawnione do ich pozyskania na podstawie obowiązujących przepisów prawa. pkt 13. Odbiorcy lub kategorie odbiorców, którym dane mogą być przekazywane. Odbiorcą danych jest każdy, komu udostępnia się dane osobowe, z wyjątkiem: - osoby, której dane dotyczą, - osoby upoważnionej do przetwarzania danych, - przedstawiciela, o którym mowa w pkt 2 zgłoszenia, - podmiotu, o którym mowa w pkt 3 zgłoszenia, - organów państwowych lub organów samorządu terytorialnego, którym dane są udostępniane w związku z prowadzonym postępowaniem. W przypadku wskazania poszczególnych odbiorców, należy podać nazwę i adres siedziby lub imię, nazwisko i adres miejsca zamieszkania tych podmiotów. pkt 14. Informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego. Jeżeli administrator danych zamierza przekazywać dane osobowe do państwa trzeciego, tj. państwa nie należącego do Europejskiego Obszaru Gospodarczego, powinien spełnić warunki określone w art. 47 lub art. 48 ustawy o ochronie danych osobowych. VII. W części E należy wymienić zastosowane środki służące do zabezpieczania zbiorów danych osobowych zgodnie z wymogami określonymi w art ustawy o ochronie danych osobowych.
5 pkt 15. Zbiór danych osobowych jest prowadzony: W punkcie a) należy zaznaczyć jedną z dwóch możliwości przetwarzania danych kierując się poniższym wyjaśnieniem: Centralne prowadzenie zbioru danych, zarówno w przypadku przetwarzania danych w systemie informatycznym jak i w tzw. systemie tradycyjnym (papierowym), oznacza zlokalizowanie danych w jednym miejscu. Zbiór prowadzony jest centralnie w sytuacji zgromadzenia danych (zarówno w postaci papierowej jak i zamieszczonych na serwerze) w jednym pomieszczeniu lub budynku. Prowadzenie zbioru w architekturze rozproszonej, zarówno w przypadku przetwarzania danych w systemie informatycznym jak i w tzw. systemie tradycyjnym (papierowym), oznacza że dane są przetwarzane w sposób zdecentralizwany. Zbiór prowadzony jest w architekturze rozproszonej (w przypadku przetwarzania danych w systemie informatycznym) np. w sytuacji gromadzenia danych na dwóch serwerach zlokalizowanych w odrębnych budynkach. W punkcie 15 b) należy określić, czy dane w zbiorze przetwarzane są wyłącznie w postaci papierowej, czy też z użyciem systemu informatycznego. Należy zaznaczyć jedną z możliwych opcji. W punkcie 15c) należy zaznaczyć właściwe środowisko informatyczne, w którym przetwarzane są dane osobowe kierując się następującym kryterium: Należy uznać, że system używany do przetwarzania danych osobowych jest połączony z siecią publiczną jeżeli co najmniej jedno urządzenie (komputer, router, modem) będące jego częścią jest połączone z siecią publiczna tzn. z siecią telekomunikacyjną wykorzystywaną głównie do świadczenia publicznie dostępnych usług telekomunikacyjnych w rozumieniu przepisów ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. z 2004 r. Nr 171, poz z późn. zm.). pkt 16. Zostały spełnione wymogi określone w art ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych. Punkty od 16a do 16e wskazują wymogi, które każdy administrator danych zobowiązany jest spełnić przed rozpoczęciem przetwarzania danych w zbiorze. Administrator prowadzący zbiór wyłącznie w postaci papierowej zobowiązany jest do zastosowania środków określonych w pkt 16a 16d, a w przypadku gdy zbiór prowadzony jest w systemie informatycznym, dodatkowo wymogu określonego w pkt 16e. W pkt 16f należy wskazać inne środki techniczne i organizacyjne, które administrator zastosował w celu zabezpieczenia danych. VIII. Część F. Informacja o sposobie wypełnienia warunków technicznych i organizacyjnych, o których mowa w rozporządzeniu Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych (Dz. U. Nr 100, poz. 1024).
6 pkt 17. Zastosowano środki bezpieczeństwa na poziomie. W tym punkcie należy wskazać poziom bezpieczeństwa przetwarzania danych w systemie informatycznym, który zastosował administrator danych. Poziom przynajmniej podwyższony należy zastosować, jeżeli wnioskodawca przetwarza dane wymienione w pkt 9 zgłoszenia. W przypadku, gdy przynajmniej jedno urządzenie systemu informatycznego służącego do przetwarzania danych osobowych połączone jest z siecią publiczną, należy zastosować środki bezpieczeństwa na poziomie wysokim. W pozostałych przypadkach przetwarzania danych w systemie informatycznym, wystarczające jest zastosowanie środków bezpieczeństwa na poziomie podstawowym. Uwaga! Część F dotyczy wyłącznie zbiorów danych przetwarzanych w systemach informatycznych.
INSTRUKCJA ZGŁOSZENIA ZBIORU DANYCH OSOBOWYCH NA PRZYKŁADZIE ZBIORU KORESPONDENCJA
INSTRUKCJA ZGŁOSZENIA ZBIORU DANYCH OSOBOWYCH NA PRZYKŁADZIE ZBIORU KORESPONDENCJA w ogólnokrajowym, jawnym rejestrze zbiorów osobowych prowadzonym przez Generalnego Inspektora Ochrony Danych Osobowych
rejestracji zbiorów danych osobowych przez poradnie psychologiczno-pedagogiczne.
Rejestracja zbiorów danych osobowych przez poradnie psychologicznopedagogiczne Opracował: Łukasz Zegarek, prawnik, ekspert kancelarii prawnej Lex Artist specjalizujący się w dziedzinie ochrony danych osobowych
ZARZĄDZENIE Nr DYREKTORA MIEJSKO - GMINNEGO ZESPOŁU OŚWIATY z dnia r.
ZARZĄDZENIE Nr 10.2015 DYREKTORA MIEJSKO - GMINNEGO ZESPOŁU OŚWIATY w sprawie sposobu prowadzenia rejestru zbiorów danych osobowych Zgodnie z Rozporządzeniem Ministra Administracji i Cyfryzacji z dnia
ABC. rejestracji zbiorów danych osobowych
ABC rejestracji zbiorów danych osobowych WYDAWNICTWO SEJMOWE Warszawa 2007 BIURO GENERALNEGO INSPEKTORA OCHRONY DANYCH OSOBOWYCH ul. Stawki 2, 00-193 Warszawa www.giodo.gov.pl kancelaria@giodo.gov.pl tel.
https://egiodo.giodo.gov.pl/formular_print.dhtml?noprint=1
Page 1 of 5 Nr ref. WWW 12260217 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie
Nr ref. WWW 19570813 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych
Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint
Co należy zaznaczyć wypełniając wniosek do GIODO podpowiedzi iwareprint ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH zgłoszenie zbioru na podstawie art. 40
Nr ref. WWW 71180516 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * X zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych
Nr ref. WWW 6700916 ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH * zgłoszenie zbioru na podstawie art. 40 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych
Prywatność danych i sieć Internet. Tomasz Kaszuba 2016
Prywatność danych i sieć Internet Tomasz Kaszuba 2016 kaszubat@pjwstk.edu.pl Dane osobowe Za dane osobowe uważa się każdą informację dotyczącą osoby fizycznej, pozwalającą na określenie tożsamości tej
1/2015 Kancelaryjny obieg dokumentów w Powiatowej Stacji Sanitarno- Epidemiologicznej w Bielsku Białej. (nazwa zbioru danych osobowych)
REJESTR ZBIORÓW DANYCH OSOBOWYCH PROWADZONY PRZEZ ADMINISTRATORA BEZPIECZEŃSTWA INFORMACJI POWIATOWEJ STACJI SANITARNO-EPIDEMIOLOGICZNEJ W BIELSKU-BIAŁEJ 1/2015 Kancelaryjny obieg dokumentów w Powiatowej
Ustawa o ochronie danych osobowych. opracowanie: redakcja ZapytajPrawnika.pl. projekt okładki: Zbigniew Szeliga
Ustawa o ochronie danych osobowych opracowanie: redakcja ZapytajPrawnika.pl projekt okładki: Zbigniew Szeliga Copyright BBNET Bartosz Behrendt ul. Wiślana 40, 44-119 Gliwice biuro@zapytajprawnika.pl http://www.zapytajprawnika.pl
REJESTR ZBIORÓW. Administrator Danych Jan Drajewicz. Dnia r. w podmiocie o nazwie Zespół Szkół nr 2 w Dukli. z dnia 11 maja 2015 r.
REJESTR ZBIORÓW Administrator Danych Jan Drajewicz Dnia 1.01.2016 r. w podmiocie o nazwie Zespół Szkół nr 2 w Dukli Zgodnie z ROZPORZĄDZENIEM MINISTRA SPRAW WEWNĘTRZNYCH z dnia 11 maja 2015 r. w sprawie
Ochrona danych osobowych Katarzyna Łotowska Sokółka, 14 marca 2017 Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej
NF-1-Z (INF-1-Z) Należy wpisać nadany przez PFRON numer w rejestrze.
NF-1-Z (INF-1-Z) OBJAŚNIENIA DO INFORMACJI IDENTYFIKACYJNEJ SKŁADANEJ PAŃSTWOWEMU FUNDUSZOWI REHABILITACJI OSÓB NIEPEŁNOSPRAWNYCH W FORMIE DOKUMENTU ELEKTRONICZNEGO 1.. PODSTAWA PRAWNA Ustawa z dnia 27
GENERALNY INSPEKTOR OCHRONY DANYCH OSOBOWYCH DOLiS 035 710/15/BG Warszawa, dnia marca 2015 r. Pan Maciej H. Grabowski Minister Środowiska ul. Wawelska 52/54 00-922 Warszawa WYSTĄPIENIE Na podstawie art.
Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych. Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji
Jak nie wdepnąć w GIODO, czyli co musi wiedzieć dział HR o ochronie danych osobowych Jacek Bajorek Instytut Zarządzania Bezpieczeństwem Informacji GIODO to nie znaczy Główna Instytucja Ochrony Deportowanych
www.lubasziwspolnicy.pl www.wpia.uni.lodz.pl/codo
1 Tajemnica zawodowa, ochrona danych osobowych a wykonywanie zawodu biegłego rewidenta Podstawy prawne Ustawa z dnia 7 maja 2009 roku o biegłych rewidentach i ich samorządzie, podmiotach uprawnionych
DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU
ZARZĄDZENIE NR 17 / 2014 DYREKTORA PRZEDSZKOLA NR 42 IM. PRZYJACIÓŁ PRZYRODY W BIELSKU - BIAŁEJ Z DNIA 1 WRZEŚNIA 2014 ROKU w sprawie organizacji ochrony danych osobowych oraz zasad postępowania przy ich
KARTA USŁUGI. Certyfikat Rezydencji 1/1
KARTA USŁUGI Nr 0025/2011/KA Certyfikat Rezydencji Data zatwierdzenia: 14.07.2011 1/1 Co chcę załatwić? Kogo dotyczy? Co przygotować? Jakie dokumenty muszę wypełnić? Jak wypełnić dokumenty? Ile muszę zapłacić?
OŚWIADCZENIE REJESTRACYJNE. w postępowaniu kompensacyjnym
OŚWIADCZENIE REJESTRACYJNE w postępowaniu kompensacyjnym w przedmiocie zgłoszenia udziału Uczestnika Przetargu w postępowaniu przetargowym na składniki majątkowe Stoczni Gdynia SA, prowadzonym przez Zarządcę