Source: https://przewodnikporodo.pl/article/komentarze-eksperckie/pozyskiwanie-zgod/zmiany-dotyczace-samorzadu-terytorialnego-po-4-maja-2019-r/
Timestamp: 2019-10-19 06:52:05
Legal References Found: art. 13
 art. 13
 art. 54
 art. 13
 art. 13
 art. 236
 art. 15
 art. 13
 art. 13
 art. 13
 art. 13
 art. 233
 art. 234
 art. 235
 art. 25
 art. 5
 art. 13
 art. 13
 art. 13

Document Content:
Zmiany dotyczące samorządu terytorialnego po 4 maja 2019 r. - Portal Przewodnik po RODO
Poniżej przedstawiono omówienie wybranych zmian, które dotyczą samorządu terytorialnego.
Realizacja obowiązku informacyjnego, o którym mowa w art. 13 ust. 1 i 2 RODO, została unormowana w Kodeksie postępowania administracyjnego: Informacje, o których mowa w art. 13 ust. 1 i 2 RODO, powinny zostać zawarte w wezwaniu, o którym mowa w art. 54 k.p.a. (chyba że wezwany posiada te informacje, a ich zakres lub treść nie uległy zmianie).
W przypadku wszczęcia postępowania administracyjnego, czy to z urzędu, czy na wniosek, organ administracji publicznej przekazuje informacje, o których mowa w art. 13 ust. 1 i 2 RODO, przy pierwszej czynności skierowanej do strony (chyba że strona posiada te informacje, a ich zakres lub treść nie uległy zmianie).
Przekazując sprawę do organu właściwego, organ administracji publicznej, który przekazuje sprawę, w zawiadomieniu o przekazaniu sprawy zawiera również informacje, o których mowa w art. 13 ust. 1 i 2 RODO, w zakresie danych przetwarzanych przez organ przekazujący (chyba że wnoszący podanie posiada te informacje, a ich zakres lub treść nie uległy zmianie).
Co do zasady strona ma prawo do wglądu w akta sprawy, sporządzania z nich notatek, kopii lub odpisów, a prawo to przysługuje również po zakończeniu postępowania. Wgląd w akta sprawy w przypadku, o którym mowa w art. 236 § 2 k.p.a., następuje natomiast z pominięciem danych osobowych osoby składającej skargę.
Prawo do wglądu w akta sprawy, sporządzania z nich notatek, kopii lub odpisów nie narusza prawa osoby, której dane dotyczą, do skorzystania z uprawnień wynikających z art. 15 RODO (prawa dostępu do danych).
W sprawach załatwianych milcząco organ administracji pub­licznej udostępnia informacje, o których mowa w art. 13 ust. 1 i 2 RODO, na swojej stronie podmiotowej, na swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie. Przekazanie informacji w ten sposób nie zwalnia organu administracji publicznej z obowiązku ich przekazania przy pierwszej czynności skierowanej do strony.
W przypadku wydawania zaświadczeń organ administracji publicznej przekazuje klauzulę informacyjną, o której mowa w art. 13 ust. 1 i 2 RODO, przy pierwszej czynności skierowanej do strony, chyba że strona posiada te informacje, a ich zakres lub treść nie uległy zmianie.
W przypadku skarg i wniosków informacje, o których mowa w art. 13 ust. 1 i 2 RODO, powinny być przekazywane skarżącemu lub wnioskodawcy przy pierwszej czynności skierowanej do tych osób.
Przekazując skargę organowi właściwemu do jej rozpatrzenia, organ, który ją otrzymał, dołącza do zawiadomienia o przekazaniu skargi informacje, o których mowa w art. 13 ust. 1 i 2 RODO, w zakresie danych przetwarzanych przez organ przekazujący skargę.
W przypadku wszczęcia albo wznowienia postępowania, stwierdzenia nieważności decyzji, jej uchylenia albo zmiany na skutek skargi, o której mowa w art. 233 zdanie drugie, art. 234 pkt 2 lub art. 235, w stosunku do strony i uczestnika postępowania nie stosuje się przepisu dotyczącego możliwości uzyskania dostępu do wszelkich informacji o źródle pozyskania danych, jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą. Nie zmienia to okoliczności, iż na każdym etapie postępowania skarżący może zezwolić organowi na udostępnienie swoich danych stronie postępowania.
Dane osobowe, które są przetwarzane w celu wykonywania zadań wynikających z ustawy o postępowaniu egzekucyjnym w administracji, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych,
pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności,
testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych,
zapewnieniu bezpiecznej komunikacji w sieciach tele­informatycznych, w szczególności poprzez pozyskiwanie danych osobowych i przekazywanie ich podmiotom zewnętrznym z wykorzystaniem technik kryptograficznych,
zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych organów,
zapewnieniu integralności danych w systemach informatycznych organów,
Wyraźnie podkreślono, że wójt (burmistrz, prezydent miasta) jest administratorem danych, o których mowa w art. 25a ust. 1 i 2 ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi, przetwarzanych przez powołaną przez niego gminną komisję rozwiązywania problemów alkoholowych.
Dane utrwalone za pomocą urządzeń monitorujących w trybie ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi powinny być przetwarzane wyłącznie przez osoby posiadające pisemne upoważnienie wydane przez administratora danych (czyli przez wójta, burmistrza, prezydenta miasta) w celu realizacji zadań określonych w ustawie. Osoby te są zobowiązane do zachowania tych danych w poufności.
W zgłoszeniu dotyczącym udostępnienia materiałów archi­walnych można domagać się wyłącznie następujących danych zainteresowanego lub jego upoważnionego przedstawiciela:
numer telefonu lub adres poczty elektronicznej, jeżeli zostały podane do wykorzystania,
rodzaj i numer dokumentu potwierdzającego toż­samość,
podpis własnoręczny, kwalifikowany podpis elektroniczny, podpis zaufany lub podpis osobisty.
Przyznano m.in. podmiotom prowadzącym archiwa zakładowe organów jednostek samorządu terytorialnego i samorządowych jednostek organizacyjnych uprawnienie do nieodpłatnego korzystania z systemów informatycznych i teleinformatycznych na podstawie umowy albo porozumienia zawartych z Naczelnym Dyrektorem Archiwów Państwowych lub właściwym archiwum państwowym.
W przypadku przetwarzania danych osobowych przez:
jednostki organizacyjne, które posiadają powierzony zasób archiwalny,
biblioteki i muzea, przechowujące materiały archiwalne, które wchodzą do państwowego zasobu archi­wal­nego, oraz gromadzące materiały archiwalne stanowiące państwowy zasób archiwalny, których organizatorem jest: minister lub kierownik urzędu centralnego, jednostka samorządu terytorialnego, państwowa jedno­stka organizacyjna, bądź działające w państwowych jednostkach organizacyjnych i w samorządowych jednostkach organizacyjnych, w zakresie ich działalności archiwalnej ograniczono stosowanie prawa do sprostowania i uzupełnienia danych niekompletnych w ten sposób, że przetwarzający przyjmują od osoby, której dane dotyczą, pisemne sprostowanie lub uzupełnienie dotyczące jej danych osobowych, nie dokonując ingerencji w materiały archiwalne.
Uregulowano, iż sprostowanie lub uzupełnienie jest przechowywane i udostępniane odrębnie od materiałów archiwalnych, a informację o wniesieniu sprostowania lub uzupełnienia zamieszcza się w odpowiednich środkach ewidencyjnych.
Ograniczono również zastosowanie prawa do ograniczenia przetwarzania danych w dwóch sytuacjach, tj. gdy:
osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych – na okres pozwalający admi­istratorowi sprawdzić prawidłowość tych danych,
przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania, w zakresie niezbędnym do zapewnienia korzystania z materiałów archiwalnych zgodnie z ustawą, bez naruszania istoty ochrony danych osobowych zawartych w tych materiałach, także w przypadku pierwotnego zbierania danych w sposób bezprawny albo w przypadku nieprawdziwości, nieścisłości lub niekompletności danych.
O tych ograniczeniach w zakresie żądania sprostowania i uzupełnienia danych oraz ograniczenia przetwarzania danych administrator powinien poinformować w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, swojej stronie internetowej oraz w widocznym miejs­cu w swojej siedzibie.
Wykonywanie prawa do dostępu do danych i uzyskania ich kopii może nastąpić w przypadku archiwów w zakresie, w jakim dane osobowe podlegające udostępnieniu mogą być ustalone za pomocą istniejących środków ewidencyjnych. O tych ograniczeniach administrator informuje w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, swojej stronie internetowej oraz w widocznym miejscu w swojej siedzibie.
Jednostki prowadzące państwowy zasób archiwalny są obowiązane stosować zabezpieczenia polegające co najmniej na:
dopuszczeniu do przetwarzania chronionych danych osobowych wyłącznie pracowników posiadających pisemne upoważnienie wydane przez administratora danych,
pisemnym zobowiązaniu pracowników, o których mowa w pkt 1, do zachowania przetwarzanych danych w poufności.
Ponadto jednostki prowadzące państwowy zasób archiwalny w ramach działalności archiwalnej wdrażają zabezpieczenia wolności i praw osób, których dotyczą dane zawarte w materiałach archiwalnych, w szczególności w trakcie ich udostępniania przez anonimizację danych osobowych, zawieranie z użytkownikami zasobu archiwalnego umów wyłączających dalsze przetwarzanie danych osobowych oraz przez pseudonimizację danych w systemach informatycznych i teleinformatycznych. Zabezpieczenia wolności i praw stosuje się odpowiednio do dokumentacji niestanowiącej materiałów archiwalnych, o ile nie sprzeciwia się to celom postępowania z tą dokumentacją.
Stosowanie zabezpieczeń w postaci anonimizacji i pseudonimizacji nie będzie natomiast obowiązkowe, jeżeli:
przetwarza się, w tym udostępnia, dane osobowe za zgodą osoby, której dane dotyczą, jej pełnomocnika, przedstawiciela ustawowego lub opiekuna prawnego,
osoba, której dane dotyczą, dobrowolnie i świadomie podała je uprzednio do publicznej wiadomości.
Uregulowano również okres przetwarzania danych, wskazując, iż dane są przetwarzane odpowiednio albo wieczyście, albo – w przypadku dokumentacji innej niż stanowiąca materiały archiwalne – przez okres wynikający z art. 5 ust. 1 pkt 2 ustawy o narodowym zasobie archiwalnym i archiwach.
Obowiązek informacyjny, o którym mowa w art. 13 ust. 1 lit. a–c RODO, zarząd drogi albo zarządca drogi wykonuje, pobierając opłatę za postój pojazdów samochodowych na drogach publicznych w strefie płatnego parkowania, w szczególności zamieszczając stosowne informacje w miejscu, w którym opłata ta jest wnoszona.
Obowiązek informacyjny, o którym mowa w art. 13 ust. 1 lit. d–f i ust. 2 RODO, zarząd drogi lub zarządca drogi wykonuje, udostępniając informacje w Biuletynie Informacji Publicznej na swojej stronie podmiotowej, o czym informuje osoby, których dane osobowe są przetwarzane, w szczególności poprzez zamieszczenie takiej informacji w miejscu, w którym opłata jest wnoszona.
Zarząd drogi albo zarządca drogi informuje o ograniczeniach, o których mowa powyżej, udostępniając stosowne informacje w miejscu, w którym opłata jest wnoszona, w Biuletynie Informacji Publicznej na swojej stronie podmiotowej oraz w miejscu widocznym w siedzibie.
Dane osobowe przetwarzane w związku z poborem opłat za postój pojazdów samochodowych na drogach publicznych w strefie płatnego parkowania, przechowuje się przez okres ustalony zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych. Dane te podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu, polegającym
co najmniej na:
dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych,
pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.
Wystąpienie przez osobę, której dane dotyczą, z żądaniem ograniczenia przetwarzania danych nie wpływa na obowiązek wniesienia opłaty za postój pojazdów samochodowych na drogach publicznych w strefie płatnego parkowania.
W przypadku poboru opłaty dodatkowej (za nieuiszczenie opłaty za postój pojazdów samochodowych na drogach publicznych w strefie płatnego parkowania) zarząd drogi albo zarządca drogi wykonują obowiązek informacyjny, o którym mowa w art. 13 ust. 1 i 2 RODO, przy pierwszej czynności skierowanej do osoby, której dane dotyczą (chyba że posiada ona te informacje, a ich zakres lub treść nie uległy zmianie).
Wystąpienie przez osobę, której dane dotyczą, z żądaniem ograniczenia przetwarzania danych nie wpływa na obowiązek wniesienia opłaty dodatkowej.
W przypadku opłat elektronicznych obowiązek informacyjny powinien zostać z...