Source: http://www.diecezja.swidnica.pl/index.php/bezkategori/1884-informacje-na-temat-uczestnictwa-w-katechezie-a-ochrona-danych-osobowych
Timestamp: 2017-07-28 02:51:55+00:00
Document Index: 97765605

Matched Legal Cases: ['art. 47', 'art. 51', 'art. 27', 'art. 43', 'art. 7', 'art. 43', 'art. 12', 'art. 35', 'art. 23', 'art. 27']

Diecezja Świdnicka - Informacje na temat uczestnictwa w katechezie a ochrona danych osobowych
STRONA GŁÓWNAKURIADEKANATYPARAFIEDOKUMENTYARCHIWUMKONTAKTMEDIA Informacje na temat uczestnictwa w katechezie a ochrona danych osobowychOdsłony: 2056 W związku z zapytaniami księży proboszczów i katechetów oraz utrudnianiem przez niektórych dyrektorów szkół przekazywania proboszczowi parafii zamieszkania uczniów informacji na temat uczęszczania na zajęcia z religii rzymskokatolickiej, przytaczamy tekst instrukcji opracowanej przez Generalnego Inspektora Ochrony Danych Osobowych oraz Sekretariat Konferencji Episkopatu Polski
Jest to w dalszym ciągu obowiązująca podstawa prawna w tej materii, dlatego wszystkie inne przeciwne opinie przekazywane przez instruktorów i inne osoby są nieuprawnione. Należy w takich wypadkach kierować pytanie o podstawę prawną. Sprawa, o która chodzi Kościołowi w przypadku katechezy jest zawarta w odpowiedzi na pytanie 15 i 16.
Prawo do ochrony danych osobowych jest prawem wynikającym z Konstytucji Rzeczypospolitej Polskiej (art. 47 i art. 51), a jego szczegółowe określenie znalazło się w Ustawie z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2004 r. Nr 101, poz. 926 ze zm.). 2. Dane osobowe
b) dane szczególnie chronione - sensytywne, wymienione enumeratywnie w art. 27 ust. 1 ustawy:
- dane ujawniające pochodzenie rasowe lub etniczne,- poglądy polityczne,- przekonania religijne lub filozoficzne,- przynależność wyznaniową, partyjną lub związkową,- dane o stanie zdrowia,- kodzie genetycznym,- nałogach,- życiu seksualnym,- dane dotyczące skazań,- orzeczenia o ukaraniu i dane dotyczące mandatów karnych,- inne orzeczenia wydane w postępowaniu sądowym lub administracyjnym.
- zbieranie,- utrwalanie,- opracowywanie,- zmienianie,- udostępnianie,- usuwanie,- przechowywanie (archiwizowanie),- operacje wykonywane w systemach informatycznych (przesłanie e-maila, sms itp.).
Zbiory danych osobowych przetwarzane przez Kościół Katolicki, o ile dotyczą członków Kościoła i są wykorzystywane wyłącznie na potrzeby Kościoła, np.: kartoteka parafialna - nie podlegają obowiązkowi zgłoszenia zbioru danych do rejestracji Generalnemu Inspektorowi Ochrony Danych Osobowych (art. 43 ust. 1 pkt 3 ustawy o ochronie danych osobowych).
Administratorem danych jest podmiot decydujący o celach i środkach przetwarzania danych osobowych (art. 7 pkt 4 ustawy o ochronie danych osobowych), a więc Kościół Katolicki, reprezentowany przez właściwe organy, np.: biskupów czy proboszczów oraz instytucje współpracujące z Kościołem (np.: fundacje, stowarzyszenia, wydawnictwa itd.).
1) nie były udostępniane osobom nieupoważnionym,2) nie były zabrane przez osobę nieuprawnioną,3) były zabezpieczone przed uszkodzeniem, zniszczeniem lub utratą.
a) zastosowanie odpowiednich zamków, drzwi, systemów alarmowych, itp;b) zapewnienie kluczy do pomieszczeń, szaf, biurek, itp. oraz kontroli ich używania;c) zabezpieczenie przed dostępem osób trzecich na czas nieobecności w pomieszczeniach osób upoważnionych;
a) zapewnienie dostępu do dokumentów wyłącznie osobom upoważnionym, zobligowanym do zachowania w tajemnicy pozyskanych informacji;b) niszczenie dokumentów zbędnych w sposób uniemożliwiający odtworzenie danych znajdujących się w tych dokumentach;c) przechowywanie dokumentów w zamkniętych na klucz szafach po zakończeniu pracy;
- zapora ogniowa (tzw. "firewall "),- system wykrywania włamań,- oprogramowanie antywirusowe.
5. Opracowanie instrukcji na użytek własnego podmiotu Zaleca się, aby administrator danych (np. biskup, proboszcz, itp.) opracował w formie pisemnej instrukcję zawierającą prawa, reguły i praktyczne wyjaśnienia dotyczące sposobu zarządzania, ochrony i wymiany informacji (danych osobowych) w systemie tradycyjnym (papierowym) oraz informatycznym wewnątrz swojej jednostki. Pozwoli to na prawidłowe zarządzanie danymi. Uzasadnionym także wydaje się wyznaczenie osoby, która będzie odpowiedzialna za właściwe stosowanie opracowanych przez administratora danych reguł.
§ 2. W każdej kurii, w miejscu bezpiecznym, należy urządzić archiwum diecezjalne, czyli depozyt dokumentów, w którym winny być przechowywane dokumenty i pisma dotyczące spraw diecezjalnych - zarówno duchowych, jak i doczesnych - odpowiednio uporządkowane i pilnie strzeżone pod zamknięciem.§
§ 2. Osoby zainteresowane mają prawo - gdy o to proszą osobiście lub przez pełnomocnika - otrzymać autentyczny odpis lub kopię dokumentu, z natury swej publicznego, który dotyczy ich osoby.
1) Czy do działalności Kościoła Katolickiego mają zastosowanie przepisy ustawy o ochronie danych osobowych? Ustawa o ochronie danych osobowych znajduje zastosowanie do przetwarzania danych na potrzeby Kościoła i instytucji działających w jego obrębie, przy czym w mniejszym zakresie znajduje zastosowanie do przetwarzania danych wyłącznie członków Kościoła (np. takie zbiory nie podlegają zgłoszeniu do rejestracji, ani kontroli Generalnego Inspektora Ochrony Danych Osobowych). Powyższe nie stoi w sprzeczności z odrębnymi regulacjami zawartymi w prawie kanonicznym i Konkordacie.
O ile przetwarzanie danych następuje na potrzeby Kościoła i dotyczy osób należących do Kościoła, to na administratorze takiego zbioru danych nie spoczywa obowiązek zgłoszenia zbioru do rejestracji (nie zgłasza się np. zbiorów danych darczyńców pozostających członkami Kościoła, zbiorów danych księży, kanoników, biskupów, członków instytutów życia konsekrowanego i stowarzyszeń życia apostolskiego, zbiorów danych uczniów szkół katolickich, zbiorów danych członków Kościoła nieuczestniczących w życiu liturgicznym Kościoła, zbiorów danych osób ochrzczonych - art. 43 ust. 1 pkt 3 ustawy o ochronie danych osobowych).
- zbiory danych osobowych mieszkańców Domów Opieki Społecznej prowadzonych przez Zgromadzenia Zakonne;- zbiory danych osobowych darczyńców nienależących do Kościoła;- zbiory danych osób, którym udzielane jest wsparcie lub pomoc (np. ewidencja bezdomnych korzystających z noclegowni prowadzonych przez Caritas).
3) Gdzie można uzyskać informację o zbiorach zgłoszonych do rejestracji przez Kościół Katolicki? W celu realizacji postanowień art. 12 pkt 3 i 42 ust. 1 ustawy o ochronie danych osobowych Generalny Inspektor Ochrony Danych Osobowych prowadzi ogólnokrajowy, jawny rejestr zbiorów danych osobowych oraz udziela informacji o zarejestrowanych zbiorach, między innymi za pośrednictwem strony internetowej www.giodo.gov.pl.
6) Czy zamieszczanie w gablotach ogłoszeń parafialnych imiennej listy par zamierzających wstąpić w związek małżeński (tzw. zapowiedzi) albo listy parafian, którzy zapłacili bądź nie zapłacili miesięcznej składki na rzecz Kościoła, jest naruszeniem zasad ochrony danych osobowych? Przepisy Kodeksu Prawa Kanonicznego nakładają na duszpasterzy obowiązek ustalenia ewentualnych przeszkód dla zawarcia małżeństwa, wszyscy wierni mają obowiązek znane im przeszkody małżeńskie wyjawić przed zawarciem małżeństwa proboszczowi lub ordynariuszowi miejsca (kan. 1069 Kodeksu Prawa Kanonicznego). Realizacja powyższego obowiązku powinna jednak odbywać się z uwzględnieniem adekwatności przetwarzanych danych tak, aby zakres ujawnionych informacji pozostawał w zgodzie z zasadą proporcjonalności i poszanowaniem godności osoby, której dane dotyczą.
7) Czy proboszcz może przekazać informacje o osobach zamierzających wstąpić w związek małżeński podmiotom trzecim świadczącym usługi (np. salonowi sukien ślubnych, fotografowi, kwiaciarni itp.)?
Nie przysługuje, gdyż zasady archiwizowania informacji zawartych w księgach kościelnych wynikają z innych niż ustawa o ochronie danych osobowych regulacji, a mianowicie z przepisów Kodeksu Prawa Kanonicznego (kan. 535 Kodeksu Prawa Kanonicznego), który wskazuje na konieczność stałego przechowywania informacji związanych z działalnością Kościoła i ich odpowiedniego zabezpieczenia. Fakt wystąpienia z Kościoła jest odnotowywany w księdze chrztów. W zakresie nieuregulowanym przepisami wyżej wskazanego kodeksu zastosowanie znajdą zasady wynikające z ustawy o ochronie danych osobowych - np. prawo do aktualizacji danych i ich poprawiania (art. 35 ust. 1).
10) Jakie dane osobowe znajdują się w kartotekach parafialnych i innych dokumentach gromadzonych przez Kościół? W kartotekach parafialnych powinny znajdować się informacje, które są niezbędne dla realizacji działalności statutowej Kościoła. Obejmują one zarówno dane zwykłe jak i szczególnie chronione. Pozyskiwanie i gromadzenie tych danych odbywa się przede wszystkim na podstawie Kodeksu Prawa Kanonicznego, jako przepisów szczególnych, a w zakresie nieuregulowanym powyższym aktem, w trybie przepisów ustawy o ochronie danych osobowych (art. 23 ust. 1-5 - w przypadku danych zwykłych oraz art. 27 ust. 2 pkt 1-10 - w przypadku danych szczególnie chronionych).
11) Kto sprawuje pieczę nad danymi osobowymi zgromadzonymi w księgach parafialnych? Kodeks Prawa Kanonicznego określa podmioty zobowiązane do prowadzenia ksiąg parafialnych i to one są zobowiązane do zabezpieczenia danych osobowych w nich zawartych. Zgodnie z kan. 535 proboszcz ma czuwać nad tym, by księgi parafialne były właściwie spisywane i przechowywane.
Zgoda nie jest jedyną przesłanką uprawniającą do przetwarzania danych osobowych. Nie jest konieczna, jeśli zachodzi inna przesłanka ustawowa, np. gdy jest to niezbędne do wykonania statutowych zadań kościołów i innych związków wyznaniowych, pod warunkiem, że przetwarzanie danych dotyczy wyłącznie członków tych organizacji lub instytucji albo osób utrzymujących z nimi stałe kontakty w związku z ich działalnością i zapewnione są gwarancje ochrony przetwarzanych danych.
Ustawa o ochronie danych osobowych znajduje zastosowanie w zakresie przez nie nieuregulowanym. Istotne jest, aby dane były udostępniane w ściśle określonym celu i zakresie oraz wyłączenie takim podmiotom, które wykażą wyraźną podstawę ustawową (np. sądom, prokuraturze, policji, innym organom prowadzącym postępowania na podstawie odrębnych procedur).
Michał SerzyckiGeneralny Inspektor Ochrony Danych Osobowych+ Stanisław BudzikSekretarz Generalny Konferencji Episkopatu Polski
Dokument znajduje się na stronie:
http://www.giodo.gov.pl/data/filemanager_pl/wsp_krajowa/KEP.pdf