Ochrona danych osobowych
RODO w MOPS - Informacje Ogólne
RODO (Rozporządzenie o Ochronie Danych Osobowych) stosujemy od 25 maja 2018 r.
Pełna nazwa to: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
Jaki jest cel RODO?
RODO wprowadza i ujednolica zasady przetwarzania danych osobowych na terenie całej Unii Europejskiej. W szczególności dba o bezpieczeństwo danych osobowych i chroni prawo do prywatności.
Krótki słowniczek pojęć
- Administrator – To osoba lub podmiot, który (samodzielnie lub wspólnie z innymi administratorami) ustala, po co i jak będzie przetwarzać dane osobowe. Administratorem danych osobowych jest Miejski Ośrodek Pomocy Społecznej z siedzibą w Ustroniu
- Dane osobowe – to informacje, które identyfikują (lub pozwalają zidentyfikować) osobę fizyczną (zwaną też „osobą, której dane dotyczą”). Będą to w szczególności: imię i nazwisko, adres, numer telefonu, data urodzenia, miejsce urodzenia, numer konta bankowego, NIP, PESEL, informacje o rodzinie, imiona dzieci, wynagrodzenie, obraz z monitoringu wizyjnego itp.
- Przetwarzanie danych osobowych – to działania dotyczące danych osobowych. Mogą one odbywać się automatycznie lub ręcznie. O przetwarzaniu mówimy wtedy, gdy dane: zbieramy, utrwalamy, organizujemy, porządkujemy, przechowujemy, adaptujemy lub modyfikujemy, pobieramy, przeglądamy, wykorzystujemy, ujawniamy (np. przesyłając), rozpowszechniamy, udostępniamy, dopasowujemy lub łączymy, ograniczamy, usuwamy lub niszczymy.
- Podmiot przetwarzający – to osoba fizyczna lub podmiot, który przetwarza dane osobowe w imieniu administratora.
- Profilowanie – to sposób zautomatyzowanego przetwarzania danych osobowych, które wykorzystuje dane osobowe po to, aby ocenić, czy klient posiada pewne cechy. MOPS nie stosuje profilowania.
- Automatyczne podejmowanie decyzji – to podejmowanie decyzji bez udziału człowieka, w oparciu o modele i algorytmy, tworzone w systemach informatycznych. MOPS nie stosuje automatycznego podejmowania decyzji.
Podstawowe zasady RODO
RODO formułuje 6 zasad przetwarzania danych osobowych, którymi kieruje się nasza jednostka, gdy przetwarzamy dane osobowe. Są nimi:
- zasada zgodności z prawem, rzetelności i przejrzystości: przetwarzamy dane osobowe w sposób zgodny z przepisami prawa. O wszystkich kwestiach z tym związanych informujemy wyczerpująco ustalonymi kanałami komunikacji i jak najprostszym językiem, by osoby, których dane dotyczą, były świadome, że zbieramy, przechowujemy lub w inny sposób przetwarzamy ich określone dane osobowe;
- zasada minimalizacji i adekwatności danych: przetwarzamy tylko te dane (adekwatne, stosowne), które są rzeczywiście potrzebne, by zrealizować dany cel;
- zasada prawidłowości danych: dokładamy najwyższej staranności, by dane, które przetwarzamy, były zgodne z prawdą, aktualne i dokładne. Dlatego możemy co jakiś czas prosić osoby, których dane przetwarzamy, o to, by sprawdziły i zaktualizowały swoje dane. Prosimy ich też o to, by klienci informowali nas o wszelkich zmianach swoich danych osobowych (imię i nazwisko, adres itp.);
- zasada ograniczenia celu oraz przechowywania przetwarzanych danych: dane osobowe zbieramy jedynie w konkretnym, wyraźnym i prawnie uzasadnionym celu, którego nie moglibyśmy osiągnąć w inny sposób. Przechowujemy dane w formie, która umożliwia identyfikację osoby, której dane dotyczą. Przetwarzamy je tylko tak długo, jak jest to niezbędne, by zrealizować cel, dla którego je pozyskaliśmy (chyba, że do dalszego przetwarzania zobowiązują nas przepisy prawa);
- zasada integralności i poufności danych: zapewniamy takie rozwiązania informatyczne i organizacyjne, dzięki którym dane osobowe, które przetwarzamy, są bezpieczne. Chronimy dane przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem;
- zasada rozliczalności: jesteśmy w stanie wykazać (w sposób, jakiego wymaga od nas prawo), że w odniesieniu do danych osobowych działamy zgodnie z przepisami prawa, uwzględniamy ochronę danych w fazie projektowania (np. nowego zadania, projektu) oraz zapewniamy domyślną ochronę danych osobowych.
Jak długo przetwarzamy dane?
Dane przetwarzamy przez czas, jaki jest niezbędny, aby osiągnąć cel przetwarzania. dane osobowe będą przetwarzane zgodnie z obowiązującymi przepisami prawa.
Stosujemy zasadę ograniczenia przechowywania danych osobowych, która zabezpiecza dane przed ich przetwarzaniem przez nieograniczony okres. Gdy osiągniemy cel przetwarzania, usuwamy dane (ich odzyskanie jest wówczas niemożliwe). Wyjątkiem są sytuacje, gdy musimy przechowywać dane z powodu odrębnych przepisów (np. aby realizować zadania związane zasobem archiwalnym).
Zasady postępowania przy naruszeniach ochrony danych
O naruszeniu ochrony danych osobowych mówimy wtedy, gdy administrator przypadkowo lub niezgodnie z prawem zniszczy, utraci, zmodyfikuje, ujawni lub udostępni dane osobowe.
Kogo i kiedy poinformujemy, gdyby w naszej jednostce doszło do naruszenia?
Organ nadzorczy - jeśli ocenimy, że mogło – z prawdopodobieństwem większym niż niskie – dojść do naruszenia praw lub wolności osób fizycznych; niezwłocznie, w miarę możliwości technicznych, nie później niż w terminie 72 godzin.
Osobę, której dane dotyczą - jeśli ryzyko naruszenia praw i wolności oszacowaliśmy jako wysokie; niezwłocznie (gdyby przekazanie bezpośredniej informacji było bardzo trudne, MOPS wyda publiczny komunikat).
Jak można skarżyć się na ochronę swoich danych osobowych?
Jeśli klient podejrzewa, że jego dane są przetwarzane niezgodnie z RODO, może wnieść skargę do organu nadzorczego w zakresie ochrony danych osobowych.
KLAUZULA INFORMACYJNA RODO
MOPS USTROŃ
W związku z przetwarzaniem Pani/Pana danych osobowych informujemy – iż przetwarzanie danych osobowych odbywać się będzie zgodnie z ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.
I. Administratorem Pani/Pana danych osobowych jest Miejski Ośrodek Pomocy Społecznej w Ustroniu reprezentowany przez Dyrektora Miejskiego Ośrodka Pomocy Społecznej w Ustroniu, ul. M. Konopnickiej 40
II. Administrator wyznaczył Inspektora Ochrony Danych, z którym może się Pani/Pan skontaktować za pomocą adresu w sprawach związanych z ochroną danych osobowych, w następujący sposób:
1) pod adresem poczty elektronicznej iodo@mops.ustron.pl
2) pod nr telefonu 666-622-070
3) pisemnie na adres siedziby Administratora.
Szczegółowe informacje będą publikowane na stronie internetowej MOPS w Ustroniu pod adresem mops.ustron.pl
III.1. Przetwarzanie Pani/Pana danych odbywa się zgodnie z art.6 ust.1 lit. c, e, art.9 ust.2 b, art. 13 oraz art. 14 rozporządzenia „RODO”, w związku z realizacją zadań własnych bądź zleconych określonych przepisami prawa, w szczególności w art. 7 i 8 ustawy o samorządzie gminnym, w celu realizacji przysługujących uprawnień, bądź spełnienia przez Miejski Ośrodek Pomocy Społecznej w Ustroniu obowiązków określonych tymi przepisami prawa albo jest niezbędne do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej.
2. Przetwarzanie może być również niezbędne w celu wykonania umowy, której Pan/Pani jest stroną lub do podjęcia działań, na Pani/Pana żądanie, przed zawarciem umowy.
3. Mogą również wystąpić przypadki w których zostanie Pan/Pani poproszony/a o wyrażenie zgody na przetwarzanie danych osobowych w określonym celu i zakresie
IV. Pani/Pana dane osobowe przetwarzane są w celu wypełnienia obowiązków prawnych ciążących na Administratorze danych osobowych. Dane nie będą przekazywane innym podmiotom, z wyjątkiem podmiotów uprawnionych do ich przetwarzania na podstawie przepisów prawa.
V. Dane nie będą przekazywane innym podmiotom, z wyjątkiem podmiotów uprawnionych do ich przetwarzania w zakresie i w celach, które wynikają z przepisów powszechnie obowiązującego prawa w tj.:
- organów władzy publicznej, podmiotów wykonujących zadania publiczne lub działające na zlecenie organów władzy publicznej,
- innych podmiotów, które na podstawie odrębnych przepisów prawa lub stosownych umów podpisanych z Administratorem przetwarzają dane osobowe, w tym w szczególności operator pocztowy/ bank ( za którego realizowane są przelewy) i dostawcy oprogramowania.
VI. Pani/Pana dane osobowe mogą być pozyskiwane z innych źródeł, w szczególności z: systemu rządowego Empatia, urzędu skarbowego, Zakładu Ubezpieczeń Społecznych (ZUS), Kasy Rolniczego Ubezpieczenia Społecznego Rolników (KRUS), sądów, prokuratury, urzędów pracy, Centralnej Ewidencji Działalności Gospodarczej (CEiDG), Krajowego Rejestru Sądowego (KRS), zakładów pracy, jednostek samorządu terytorialnego.
VII. Pani/Pana dane osobowe nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym (EOG).
VIII. 1. Pani/Pana dane osobowe będą przechowywane jedynie w okresie niezbędnym do spełnienia celu, dla którego zostały zebrane lub w okresie wskazanym przepisami prawa.
2. Po spełnieniu celu, dla którego Pani/Pana dane zostały zebrane, mogą one być przechowywane jedynie w celach archiwalnych, przez okres, który wyznaczony zostanie przede wszystkim na podstawie rozporządzenia Prezesa Rady Ministrów w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt, chyba że przepisy szczególne stanowią inaczej. Forma elektroniczna dokumentacji będzie przechowywana zgodnie z prawem.
IX. Na zasadach określonych przepisami RODO, posiada Pani/Pan prawo do żądania od administratora:
1) dostępu do treści swoich danych osobowych,
2) sprostowania (poprawiania) swoich danych osobowych,
3) usunięcia swoich danych osobowych,
4) ograniczenia przetwarzania swoich danych osobowych,
5) przenoszenia swoich danych osobowych,
a ponadto, posiada Pani/Pan prawo do wniesienia sprzeciwu wobec przetwarzania Pani/Pana danych.
X. Tam, gdzie do przetwarzania danych osobowych konieczne jest wyrażenie zgody, zawsze ma Pan/Pani prawo nie wyrazić zgody, a w przypadku jej wcześniejszego wyrażenia, do cofnięcia zgody.
Wycofanie zgody nie ma wpływu na przetwarzanie Pani/Pana danych do momentu jej wycofania.
XI. Gdy uzna Pani/Pan, iż przetwarzanie Pani/Pana danych osobowych narusza przepisy o ochronie danych osobowych, przysługuje Pani/Panu prawo do wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
XII.1. Podanie przez Panią/Pana danych osobowych może być wymogiem:
a) ustawowym,
b) umownym, lub
c) warunkiem zawarcia umowy, do których podania będzie Pani/Pan zobowiązana/y.
2. W przypadku, gdy będzie istniał obowiązek ustawowy, a nie poda Pani/Pan swoich danych, nie będziemy mogli zrealizować zadania ustawowego, co może skutkować konsekwencjami przewidzianymi przepisami prawa.
3. W przypadku, gdy będzie istniał wymóg umowny, a nie poda Pani/Pan swoich danych, nie będziemy mogli wykonać takiej umowy.
4. W przypadku, kiedy podanie danych będzie warunkiem zawarcia umowy, a nie poda Pani/Pan swoich danych, nie będziemy mogli zawrzeć takiej umowy.
XIII. Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany i nie będą profilowane.
„Oświadczam, że zapoznałam/zapoznałem się ze sposobem administrowania danych w Miejskim Ośrodku Pomocy Społecznej w Ustroniu”.
Klauzula informacyjna RODO MOPS Ustroń - 187KB, PDF
