Source: https://www.sejfy-stalpol.pl/content/6-polityka-prywatnosci
Timestamp: 2020-07-11 23:46:19
Legal References Found: art. 22
 art. 22
 art. 223
 Art. 19
 art. 298
 art. 22
 art. 6
 art. 6
 art. 35
 art. 13
 art. 39
 art. 39
 art. 35
 art. 36

Document Content:
1. Użytkownik może przekazywać swoje dane osobowe Administratorowi za pomocą formularzy dostępnych na Stronie, takich jak formularz zapisu na newslettera i formularzy kontaktowych. 2. Administratorem danych osobowych Użytkownika powierzonych w formularzach jest STALPOL SAFES Sp. z o.o.. 3. Administrator nie udostępnia przekazanych mu danych jakimkolwiek podmiotom trzecim. 4 Użytkownikowi przysługują następujące uprawnienia: prawo do żądania dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
Każde zapytanie skierowane do serwera zapisywane jest w logach serwera. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z jakiego korzysta Użytkownik. Logi zapisywane i przechowywane są na serwerze. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.
a) dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb; b) tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości; W ramach www.sejfy-stalpol.pl stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
a) „niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach www.sejfy-stalpol.pl;/ b) „wydajnościowe” pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu; c) „reklamowe” pliki cookies, umożliwiające dostarczanie Użytkownikom treści reklamowych bardziej dostosowanych do ich zainteresowań. W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy www.sejfy-stalpol.pl mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika www.sejfy-stalpol.pl. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Operator www.sejfy-stalpol.pl informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych www.sejfy-stalpol.pl.
Polityka Bezpieczeństwa przetwarzania danych osobowych w STALPOL SAFES sp. z ograniczoną odpowiedzialnością, wpisana o rejestru przedsiębiorców KRS prowadzonego przez Sąd Rejonowy w Bydgoszczy XIII Wydział Gospodarczy Krajowego Rejestru Sadowego pod numerem KRS 0000496617, NIP 5542923459, REGON 341533181 z siedzibą w Białych Błotach przy ul. Szubińskiej 101 D
Polityka Bezpieczeństwa Przetwarzania Danych Osobowych (w dalszej części dokumentu „Polityka Bezpieczeństwa”) w spółce, stanowi zbiór zasad ochrony i przetwarzania danych osobowych, stosowanych przez STALPOL SAFES sp. z ograniczoną odpowiedzialnością jako administratora danych osobowych, w celu spełnienia wymagań określonych w Rozporządzeniu Parlamentu Europejskiego i Rady Unii Europejskiej nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. (Dz. U. z 2018r. poz. 1000)
Definicje użyte w Polityce Bezpieczeństwa:
RODO – rozporządzenie parlamentu europejskiego i Rady Unii Europejskiej nr 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE z dnia 27 kwietnia 2016 r.;
Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”);
Możliwa do zidentyfikowania osoba fizyczna - osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
Przetwarzanie – każda operacja lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
Ograniczenie przetwarzania - oznaczenie przechowywanych danych osobowych w celu ograniczenia ich przyszłego przetwarzania;
Zgoda osoby, której dane dotyczą- dobrowolne, konkretne, świadome i jednoznaczne okazanie woli, którym osoba, której dane dotyczą, w formie oświadczenia lub wyraźnego działania potwierdzającego, przyzwala na przetwarzanie dotyczących jej danych osobowych. Zgoda musi być każdorazowo udzielona w dokumencie wskazującym zakres i obszary, na których można przetwarzać dane osobowe;
Profilowanie - to dowolna forma zautomatyzowanego przetwarzania danych osobowych, która polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się;
Zbiór danych - oznacza uporządkowany zestaw danych osobowych dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie;
Podmiot przetwarzający - zwany również „Procesorem” oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który przetwarza dane osobowe w imieniu administratora;
Naruszenie ochrony danych osobowych - oznacza każde naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utracenia, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;
Inspektor Ochrony Danych Osobowych (IOD) - wyznaczona przez administratora osoba o odpowiednich kwalifikacjach i wiedzy z zakresu ochrony i przetwarzania danych osobowych, której zadaniem jest monitorowanie przestrzegania zasad ochrony danych osobowych w jednostce organizacyjnej administratora, przeprowadzanie szkoleń pracowników oraz zapobieganie incydentom związanym z naruszaniem ochrony danych osobowych;
Ocena skutków dla ochrony danych osobowych - to proces mający opisać przetwarzanie danych osobowych oraz ocenić niezbędność i proporcjonalność przetwarzania danych osobowych oraz pomóc w zarządzaniu danymi osobowymi i ryzykiem naruszenia praw i wolności osób fizycznych poprzez ocenę ryzyka i ustalenie środków mogącym mu zaradzić.
Organ nadzorczy – Urząd Ochrony Danych Osobowych z siedzibą w Warszawie przy ul. Stawki 2;
Użytkownik – osoba przetwarzająca dane osobowe na podstawie właściwego upoważnienia;
Zbiory danych przetwarzanych w spółce.
Administrator przetwarza następujące zbiory danych osobowych:
a) zbiór danych osobowych pracowników Spółki;
b) zbiór danych osobowych osób wchodzących w skład organów spółki;
c) zbiory danych osobowych kandydatów na pracowników spółki;
d) zbiory danych osobowych pracowników spółki;
e) zbiory danych kontrahentów;
f) zbiory danych klientów spółki.
W przypadku pracowników spółki, dane osobowe pozyskiwane są bezpośrednio – od osoby której dane dotyczą.
Dane kandydatów do pracy oraz pracowników spółki Administrator przetwarza dane w oparciu o:
1) art. 22 1 § 1 i § 2 oraz art. 22 2 i art. 223 Kodeksu pracy.
2) Art. 19 a ust. 5 i 5d ustawy z dnia z dnia 20 sierpnia 1997 r. o Krajowym Rejestrze Sądowym
Na chwilę obecną w spółce zatrudnionych jest …. pracowników. Dane osobowe pracowników spółki zebrane są w pojedyncze, uporządkowane zbiory, które zorganizowane są zgodnie z wytycznymi do art. 298 1 Kodeksu pracy tj. rozporządzeniem Ministra Pracy i Polityki Socjalnejz dnia 28 maja 1996 r. w sprawie zakresu prowadzenia przez pracodawców dokumentacji w sprawach związanych ze stosunkiem pracy oraz sposobu prowadzenia akt osobowych pracownika. Proces przetwarzania i przechowywania dokumentacji pracowniczej odbywa się z uwzględnieniem zmian, które weszły w życie w dniu 1 stycznia 2019r.
Zbiory danych osobowych kandydatów do pracy, zawierają przede wszystkim informacje, o które może się ubiegać pracodawca. Wszelkie inne dane osobowe kandydatów do pracy w Spółce przetwarzane są na podstawie zgody osoby kandydującej.
Każdy pracownik może wyrazić pisemną zgodę na przetwarzanie jego danych osobowych, które nie są objęte zakresem wskazanym w art. 22 1 Kodeksu pracy. Do danych takich należą np. inne świadczenia przyznane przez pracodawcę – Administratora, zgoda na przetwarzanie wizerunku, czy też zgoda na wykorzystanie prywatnego numeru telefonu lub prywatnego adresu poczty elektronicznej.
Przetwarzanie danych osobowych klientów spółki następuje wyłącznie w oparciu o wyrażoną uprzednio zgodę. Ponadto, przetwarzanie danych osobowych klientów spółki może odbywać się na podstawie art. 6 ust 1 lit. b, c i f RODO.
Wszelkie operacje na danych osobowych kandydatów do pracy, pracowników oraz klientów spółki dokonywane są wyłącznie przez przeszkolone i upoważnione do tego osoby.
Każda z osób przetwarzających dane osobowe posiada pisemne upoważnienie do przetwarzania danych osobowych.
Dane osobowe przetwarzanie są w wersji papierowej oraz elektronicznej.
Personel sprzątający został przeszkolony w zakresie postępowania w przypadku ujawnienia danych osobowych poza miejscem ich przetwarzania. W spółce zorganizowano miejsce odkładcze dla ujawnionych dokumentów zawierających dane osobowe.
Przetwarzane przez administratora dane osobowe nie zawierają sobie wysokiego ryzyka naruszenia praw lub wolności osób, których te dane dotyczą. Zbiory danych osobowych przetwarzanych przez administratora należą do danych powszechnie przetwarzanych w ramach stosunku pracy oraz współpracy z klientami. Stanowią one zatem zbiór danych osobowych o charakterze identyfikacyjnym i podstawowym. Przetwarzanie tych zbiorów danych jest niezbędne do złożenia klientom Spółki oferty sprzedaży. W zakresie danych osobowych pracowników spółki, przetwarzanie danych osobowych jest niezbędne do realizowania praw pracowniczych. W większości przypadków podstawą do przetwarzania danych osobowych jest art. 6 ust 1 lit. a, b, c i f RODO. Oznacza to, że dane osobowe: przetwarzane są na podstawie zgody; w celu wykonania umowy, której stroną jest osoba, której dane dotyczą; przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora.
Polityka dotyczy wszystkich Danych osobowych przetwarzanych przez STALPOL SAFES sp. z ograniczoną odpowiedzialnością (w dalszej części Administrator ), niezależnie od formy ich przetwarzania (przetwarzane tradycyjnie zbiory ewidencyjne, systemy informatyczne) oraz od tego, czy dane są lub mogą być przetwarzane w zbiorach danych.
1) odpowiednie do zagrożeń i kategorii danych objętych ochroną środki techniczne i rozwiązania organizacyjne,
2) kontrolę i nadzór nad przetwarzaniem danych osobowych,
3) monitorowanie zastosowanych środków ochrony.
Monitorowanie przez Administratora Danych Osobowych zastosowanych środków ochrony, obejmuje m.in. działania użytkowników, naruszanie zasad dostępu do danych, zapewnienie integralności plików oraz ochronę przed atakami zewnętrznymi oraz wewnętrznymi.
Administrator danych nie podejmuje czynności przetwarzania, które mogłyby się wiązać z poważnym prawdopodobieństwem wystąpienia wysokiego ryzyka dla praw i wolności osób. W przypadku planowania takiego działania Administrator, bez zbędnej zwłoki wykona czynności określone w art. 35 i nast. RODO.
Obowiązki i odpowiedzialność w zakresie zarządzania bezpieczeństwem.
Wszystkie osoby zobowiązane są do przetwarzania danych osobowych, zgodnie z obowiązującymi przepisami i zgodnie z ustaloną przez Administratora Danych Osobowych Polityką Bezpieczeństwa, a także innymi dokumentami wewnętrznymi i procedurami związanymi z Przetwarzaniem danych osobowych w Spółce.
Wszystkie dane osobowe w Spółce są przetwarzane z poszanowaniem zasad przetwarzania przewidzianych przez przepisy prawa:
6) Czas przechowywania danych jest ograniczony do okresu ich przydatności do celów, do których zostały zebrane, a po tym okresie są one anonimizowane bądź usuwane;
7) Każda osoba przetwarzająca dane osobowe w systemie informatycznym zobowiązana jest do zachowania zasad poufności odnośnie hasła. Pierwsze hasło dostępu przekazywane jest przez Administratora. Po zalogowaniu się do systemu, każdy pracownik ma obowiązek ustawienia swojego, osobistego hasła oraz zachowania go w tajemnicy. Terminy zmiany haseł dostępu do systemów informatycznych, wyznacza osoba odpowiedzialna za obsługę tych systemów;
8) Wobec osoby, której dane dotyczą, wykonywany jest obowiązek informacyjny zgodnie z treścią art. 13 i 14 RODO;
3) zaniechanie, choćby nieumyślne, dopełnienia obowiązku zapewnienie danym osobowym ochrony;
W przypadku stwierdzenia okoliczności naruszenia zasad ochrony danych osobowych, Użytkownik zobowiązany jest do podjęcia wszystkich niezbędnych kroków, mających na celu ograniczenie skutków naruszenia i do niezwłocznego powiadomienia Administratora Danych lub wyznaczonego przez niego Inspektora Ochrony Danych Osobowych.
Do obowiązków Administratora Danych/Inspektora Danych Osobowych w zakresie zatrudniania, zakończenia lub zmiany warunków zatrudnienia pracowników lub współpracowników (osób podejmujących czynności na rzecz Administratora Danych na podstawie innych umów cywilnoprawnych) należy dopilnowanie, by:
2) każdy z przetwarzających Dane osobowe był pisemnie upoważniony do przetwarzania zgodnie z „Upoważnieniem do przetwarzania danych osobowych”,
3) każdy pracownik zobowiązał się do zachowania danych osobowych przetwarzanych w spółce w tajemnicy. „Oświadczenie i zobowiązanie osoby przetwarzającej dane osobowe do zachowania tajemnicy” stanowi element „Upoważnienia do przetwarzania danych osobowych”.
Administrator danych osobowych może wyznaczyć Inspektora Ochrony Danych Osobowych (dalej Inspektor).
Inspektor jest wyznaczany w drodze odrębnego dokumentu (zarządzenia, aktu powołania) na podstawie kwalifikacji zawodowych, a w szczególności wiedzy fachowej na temat prawa i praktyk w dziedzinie ochrony danych oraz umiejętności wypełnienia zadań, o których mowa w art. 39. RODO.
Powołanie Inspektora następuje na czas określony lub nieokreślony.
Powołanie Inspektora może nastąpić spoza lub spośród personelu administratora lub podmiotu przetwarzającego. Inspektor może wykonywać również zadania na podstawie odrębnej umowy o świadczenie usług.
Administrator publikuje dane kontaktowe Inspektora i zawiadamia o nich organ nadzorczy.
Administrator zobowiązany jest do niezwłocznego włączania Inspektora we wszystkie sprawy dotyczące ochrony danych osobowych w spółce.
Administrator oraz podmiot przetwarzający wspierają inspektora ochrony danych w wypełnianiu przez niego zadań, o których mowa w art. 39 RODO, zapewniając mu zasoby niezbędne do wykonania tych zadań oraz dostęp do danych osobowych i operacji przetwarzania, a także zasoby niezbędne do utrzymania jego wiedzy fachowej.
Inspektor jest podmiotem niezależnym i z tego też względu nie może on otrzymywać instrukcji dotyczących wykonywania zadań z zakresu ochrony danych osobowych. Inspektor ochrony danych bezpośrednio podlega tylko i wyłącznie najwyższemu kierownictwu administratora lub podmiotu przetwarzającego.
W przypadku wyznaczenia przez Administratora swoich pełnomocników/prokurentów, Inspektor podlega również kierownictwu tych pełnomocników/prokurentów. W przypadku braku zgody pełnomocników/prokurentów co do sposobu wypełniania obowiązków Inspektora, decyduje głos bezpośredniego kierownictwa spółki.
W przypadku powzięcia wątpliwości, co do wykonania polecenia Administratora w zakresie przetwarzania danych osobowych lub powzięcia wątpliwości co do zgodności z prawem polecenia wydanego przez Administratora, Inspektor może odmówić wykonania polecenia. W takiej sytuacji Inspektor zobowiązany jest do pisemnego uzasadnienia swojego stanowiska.
Inspektor nie może zostać odwoływany ani ukarany przez administratora ani podmiot przetwarzający za prawidłowe wypełnianie swoich zadań z zakresu ochrony danych osobowych.
Inspektor Ochrony Danych jest zobowiązany do zachowania tajemnicy i poufności co do wykonywania swoich zadań.
1) informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na z mocy RODO oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie;
2) monitorowanie przestrzegania przepisów prawa dotyczących ochrony danych osobowych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty;
3) udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 RODO oraz współpraca z organem nadzorczym;
4) pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o których mowa w art. 36 RODO, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach.
Oprócz zadań wymienionych w ust. 14 i 15, do zadań Inspektora należy sporządzanie raportów z przetwarzania danych osobowych. Raporty sporządzane są w okresach sześciomiesięcznych i przedkładane Administratorowi.
Obszar, w którym przetwarzane są Dane osobowe na terenie siedziby Administratora. Obszar przetwarzania danych osobowych, obejmuje pomieszczenie biurowe zlokalizowane w Białych Błotach.
W obszarach przetwarzania danych osobowych stosuje się następujące zasady przetwarzania danych:
1) osoby przetwarzające dane osobowe zobowiązane są do zorganizowania miejsc pracy w taki sposób, aby monitory komputerów, tabletów lub innych urządzeń służących do przetwarzania danych osobowych nie były widoczne dla osób postronnych, które mają prawo do przebywania w tych pomieszczeniach;
2) osoby przetwarzające dane osobowe zobowiązane są do zorganizowania miejsc pracy w taki sposób, aby osoby postronne, które mają prawo przebywać w pomieszczeniach których przetwarza się dane osobowe nie miały dostępu do dokumentów zawierających dane osobowe;
3) osoby przetwarzające dane osobowe zobowiązane są do zorganizowania miejsc pracy w taki sposób, aby po zakończeniu przetwarzania danych osobowych wszelkie dokumenty zawierające dane osobowe zostały we właściwy sposób zabezpieczone, a w szczególności umieszczone w zamykanych szafach.
1) ograniczenie dostępu do pomieszczeń, w których przetwarzane są dane osobowe, jedynie do osób odpowiednio upoważnionych. Inne osoby mogą przebywać w pomieszczeniach wykorzystywanych do przetwarzania danych jedynie w towarzystwie osoby upoważnionej;
2) zamykanie pomieszczeń tworzących obszar Przetwarzania danych osobowych określony w pkt VII na czas nieobecności pracowników, w sposób uniemożliwiający dostęp do nich osób trzecich;
3) wykorzystanie zamykanych szafek i sejfów do zabezpieczenia dokumentów zawierających dane osobowe;
4) wykorzystanie niszczarki do skutecznego usuwania dokumentów zawierających dane osobowe;
5) ochronę sieci lokalnej przed działaniami inicjowanymi z zewnątrz przy użyciu sieci firewall (lub innej równie skutecznej);
6) wykonywanie kopii awaryjnych danych na zewnętrzne nośniki przechowywane w sejfie;
7) ochronę sprzętu komputerowego wykorzystywanego u administratora przed złośliwym oprogramowaniem;
8) zabezpieczenie dostępu do urządzeń spółki przy pomocy zmienianych w określonych odstępach czasu haseł dostępu;
9) wykorzystanie szyfrowania danych przy ich transmisji.
Osoby przetwarzające jakiekolwiek dane osobowe na wszelkich nośnikach danych, a w szczególności na służbowych telefonach komórkowych, laptopach, tabletach oraz urządzeniach typu pendrive, zobowiązane są do właściwego zabezpieczenia tych urządzeń przed nieuprawnionym dostępem osób trzecich.
Osoby przetwarzające dane osobowe na nośnikach danych opisanych w ust. 3, zobowiązane są do systematycznego (co najmniej jeden raz w tygodniu) tworzenia kopii tych danych na wskazanym przez Administratora serwerze.
Przetwarzanie danych osobowych na nośnikach danych jest dopuszczalne, o ile w przypadku zagubienia takiego nośnika istnieje możliwość zdalnego zablokowania do niego dostępu osobom trzecim lub też, nośnik ten jest w taki sposób zaszyfrowany, że uniemożliwia on nieuprawniony dostęp osobom trzecim do danych na nim zawartych.
Każdy przypadek zagubienia, zniszczenia lub innego przypadku utracenia służbowego nośnika danych, należy niezwłocznie tj. w terminie 2 dni, zgłosić Administratorowi danych.
Naruszenie zasad ochrony danych osobowych.
W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator/Inspektor dokonuje oceny, czy zaistniałe naruszenie mogło powodować ryzyko naruszenia praw lub wolności osób fizycznych.
W każdej sytuacji, w której zaistniałe naruszenie mogło powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator /Inspektor zgłasza fakt naruszenia zasad ochrony danych organowi nadzorczemu bez zbędnej zwłoki – jeżeli to wykonalne, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia.
Jeżeli ryzyko naruszenia praw i wolności jest wysokie, Administrator/Inspektor niezwłocznie zawiadamia o incydencie także osobę, której dane dotyczą.
W przypadku zaistnienia zdarzenia opisanego w ust. 1, Administrator / Inspektor sporządzają raport z zaistniałego zdarzenia i przedkładają go Administratorowi.
W raporcie, o którym mowa w ust. 4, należy określić przyczynę naruszenia ochrony danych osobowych oraz wskazać środki minimalizujące lub umożliwiające zapobiegnięcie podobnym naruszeniom w przyszłości.
Wyróżnia się następujące kategorie naruszeń ochrony danych osobowych:
1) przetwarzanie danych przez osoby do tego nieupoważnione;
2) ujawnienie danych osobowych osób trzecich bez ich zgody;
3) przypadkowe zniszczenie danych osobowych;
4) utrata danych w wyniku:
a) czynów zabronionych takich jak: kradzież, włamanie do systemu informatycznego;
b) siły wyższej – powodzi, huraganu, pożaru lub innej katastrofy;
c) wadliwego działania systemów informatycznych
d) zagubienia nośnika danych.
Bydgoszcz dnia 01 pażdziernika 2019 r.