\nObowi\u0105zuje od dnia 01.01.2024r
\nW wykonaniu przepis\u00f3w Rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) 2016\/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE (og\u00f3lne rozporz\u0105dzenie o ochronie danych – dalej RODO). ustanawia si\u0119 Polityk\u0119 przetwarzania danych osobowych w ZPT Lewiatan zwany dalej Polityk\u0105.<\/p>\n
\u00a7 1.<\/p>\n
Przedmiot Polityki<\/p>\n
Polityka ustala w szczeg\u00f3lno\u015bci zasady przetwarzania i ochrony danych osobowych w Zwi\u0105zku Pracodawc\u00f3w Turystyki Lewiatan (dalej ZPT Lewiatan). Polityka ta okre\u015bla obowi\u0105zki pracodawcy i pracownik\u00f3w zwi\u0105zane z ochron\u0105 danych osobowych oraz zasady u\u017cytkowania sprz\u0119tu komputerowego powierzonego pracownikom przez ZPT Lewiatan<\/p>\n
\u00a7 2.<\/p>\n
Znaczenie termin\u00f3w<\/p>\n
Ilekro\u0107 w Polityce jest mowa o:
\n1) administratorze danych, rozumie si\u0119 przez to ZPT Lewiatan,
\n2) danych osobowych, rozumie si\u0119 przez to ka\u017cd\u0105 informacj\u0119 dotycz\u0105c\u0105 osoby fizycznej pozwalaj\u0105c\u0105 na okre\u015blenie w spos\u00f3b po\u015bredni lub bezpo\u015bredni to\u017csamo\u015b\u0107 tej osoby,
\n3) Inspektorze Ochrony Danych \u2013 rozumie si\u0119 przez to wyznaczon\u0105 przez pracodawc\u0119 osob\u0119 odpowiedzialn\u0105 za:
\n\u2022 informowanie administratora, podmiotu przetwarzaj\u0105cego oraz pracownik\u00f3w, kt\u00f3rzy przetwarzaj\u0105 dane osobowe, o obowi\u0105zkach spoczywaj\u0105cych na nich na mocy niniejszego rozporz\u0105dzenia oraz innych przepis\u00f3w Unii lub pa\u0144stw cz\u0142onkowskich o ochronie danych i doradzanie im w tej sprawie;
\n\u2022 monitorowanie przestrzegania wymog\u00f3w RODO, innych przepis\u00f3w o ochronie danych
\n\u2022 udzielanie na \u017c\u0105danie zalece\u0144 co do oceny skutk\u00f3w dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 RODO;
\n\u2022 wsp\u00f3\u0142praca z organem nadzorczym;
\n\u2022 pe\u0142nienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach zwi\u0105zanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o kt\u00f3rych mowa w art. 36, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach.
\n4) odbiorca – oznacza osob\u0119 fizyczn\u0105 lub prawn\u0105, organ publiczny, jednostk\u0119 lub inny podmiot, kt\u00f3remu ujawnia si\u0119 dane osobowe, niezale\u017cnie od tego, czy jest stron\u0105 trzeci\u0105. Organy publiczne, kt\u00f3re mog\u0105 otrzymywa\u0107 dane osobowe w ramach konkretnego post\u0119powania, nie s\u0105 jednak uznawane za odbiorc\u00f3w
\n5) przetwarzaniu danych osobowych, rozumie si\u0119 jakiekolwiek operacje wykonywane na danych osobowych, a zw\u0142aszcza zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udost\u0119pnianie i usuwanie danych
\n6) podmiot przetwarzaj\u0105cy – Podmiot przetwarzaj\u0105cy dane osobowe w imieniu administratora
\n7) pracowniku, rozumie si\u0119 osob\u0119 zatrudnion\u0105 w ZPT Lewiatan bez wzgl\u0119du na podstaw\u0119 prawn\u0105 nawi\u0105zania stosunku pracy,
\n8) pracowniku upowa\u017cnionym, rozumie si\u0119 pracownika upowa\u017cnionego do przetwarzania danych osobowych,
\n9) naruszeniu przepis\u00f3w ochrony danych osobowych, rozumie si\u0119 przez to nielegalne lub niekontrolowane ujawnienie, pozyskanie danych przez osoby nie b\u0119d\u0105ce pracownikami, nieuzasadniona modyfikacje lub zniszczenie danych osobowych,
\n10) systemie informatycznym, rozumie si\u0119 przez to system informatyczny przetwarzania danych osobowych oraz urz\u0105dzenia do niego przynale\u017cne
\n11) sprz\u0119cie komputerowym, rozumie si\u0119 przez to wszelkie urz\u0105dzenia s\u0142u\u017c\u0105ce do przetwarzania danych w postaci elektronicznej, kt\u00f3re stanowi\u0105 w\u0142asno\u015b\u0107 ZPT Lewiatan, b\u0105d\u017a s\u0105 u\u017cytkowane na podstawie odr\u0119bnej umowy w zwi\u0105zku z realizacj\u0105 cel\u00f3w ZPT Lewiatan.
\n12) strona trzecia – oznacza osob\u0119 fizyczn\u0105 lub prawn\u0105, organ publiczny, jednostk\u0119 lub podmiot inny ni\u017c osoba, kt\u00f3rej dane dotycz\u0105, administrator, podmiot przetwarzaj\u0105cy czy osoby, kt\u00f3re \u2013 z upowa\u017cnienia administratora lub podmiotu przetwarzaj\u0105cego \u2013 mog\u0105 przetwarza\u0107 dane osobowe
\n13) wsp\u00f3\u0142administratorzy – co najmniej dw\u00f3ch administrator\u00f3w wsp\u00f3lnie ustalaj\u0105cych cele i sposoby przetwarzania danych osobowych.<\/p>\n
\u00a7 3.
\nZakres
\n1. Podstawowym zadaniem Polityki jest okre\u015blenie obowi\u0105zk\u00f3w kadry kierowniczej, pracownik\u00f3w oraz os\u00f3b \u015bwiadcz\u0105cych us\u0142ugi dla ZPT Lewiatan, zwi\u0105zanych z przetwarzaniem i ochron\u0105 danych osobowych w ZPT Lewiatan, w tym wdro\u017ceniu wymog\u00f3w okre\u015blonych w RODO.
\n2. Kadra Kierownicza zobowi\u0105zana jest w szczeg\u00f3lno\u015bci do zapewnienia nadzoru (w tym zapewnienia aktualno\u015bci opisu) nad:
\n2.1. procesami przetwarzania danych osobowych
\n2.2. systemami informatycznymi
\n2.3. obszarami przetwarzania danych osobowych
\n3. Kadra kierownicza zobowi\u0105zana jest do przygotowania i monitorowania regulacji wewn\u0119trznych zapewniaj\u0105cych w\u0142a\u015bciwe przetwarzanie i ochron\u0119 – rozumian\u0105 jako zgodn\u0105 z potrzebami biznesowymi, z najlepszymi praktykami oraz z przepisami prawa – danych osobowych przetwarzanych w ZPT Lewiatan w dowolnej postaci (tradycyjnej na papierze i w formie elektronicznej).
\n4. Wszystkie osoby upowa\u017cnione dopuszczone do przetwarzania danych osobowych w ZPT Lewiatan zobowi\u0105zane s\u0105 do przetwarzania danych osobowych zgodnie z przepisami RODO, Ustawy, a tak\u017ce regulacjami wewn\u0119trznymi ZPT Lewiatan dotycz\u0105cymi ochrony danych osobowych.
\n5. Wszyscy Pracownicy zobowi\u0105zani s\u0105 do wsp\u00f3\u0142pracy z IOD w zakresie realizowanych przez IOD zada\u0144
\n6. Do przetwarzania danych osobowych mog\u0105 by\u0107 dopuszczone wy\u0142\u0105cznie osoby posiadaj\u0105ce upowa\u017cnienie ZPT Lewiatan.
\n7. Zakres uprawnie\u0144 poszczeg\u00f3lnych u\u017cytkownik\u00f3w do przetwarzania danych osobowych, w tym w systemach informatycznych okre\u015blaj\u0105 osobne dokumenty (zale\u017cnie od formy \u015bwiadczenia pracy) takie jak:
\n\u2022 zakres czynno\u015bci (dla pracownik\u00f3w),
\n\u2022 umowa zlecenie,
\n\u2022 umowa o dzie\u0142o.
\n8. Upowa\u017cnienia do przetwarzania danych osobowych w imieniu ZPT Lewiatan wystawia Prezes Zarz\u0105du ZPT Lewiatan. Upowa\u017cnienia s\u0105 wystawiane pracownikom, wsp\u00f3\u0142pracownikom (osobom \u015bwiadcz\u0105cym prac\u0119 na rzecz) ZPT Lewiatan, kt\u00f3re zosta\u0142y zaznajomione z przepisami dotycz\u0105cymi ochrony danych osobowych oraz z odpowiedzialno\u015bci\u0105 za niezgodne z prawem przetwarzanie danych osobowych oraz podpisa\u0142y o\u015bwiadczenie o zachowaniu w poufno\u015bci danych osobowych.
\n9. Prezes Zarz\u0105du ZPT Lewiatan prowadzi ewidencj\u0119 os\u00f3b upowa\u017cnionych, kt\u00f3rej wz\u00f3r znajduje si\u0119 w za\u0142\u0105czniku 1.1.
\n10. Ka\u017cdy Pracownik przetwarzaj\u0105cy dane osobowe w systemie informatycznym posiada uprawnienia nadane zgodnie z w\u0142a\u015bciwymi procedurami udzielania dost\u0119pu do system\u00f3w informatycznych (w tym system\u00f3w przetwarzaj\u0105cych dane osobowe). Zakres upowa\u017cnie\u0144 mo\u017ce by\u0107 okre\u015blony w umowie o prac\u0119, umowie zleceniu lub innym dokumencie jednoznacznie okre\u015blaj\u0105cym rol\u0119 danej osoby w ZPT Lewiatan. Wnioskowanie o nadanie, zmian\u0119 lub usuni\u0119cie uprawnie\u0144 do system\u00f3w informatycznych powinno odbywa\u0107 si\u0119 na podstawie wniosku, kt\u00f3ry jest za\u0142\u0105cznikiem nr 1.2 do niniejszej Polityki.
\n11. Spos\u00f3b post\u0119powania z dokumentami elektronicznymi uregulowany jest w kt\u00f3ry jest w za\u0142\u0105czniku nr 1.3 do niniejszej Polityki.
\n12. Kadra kierownicza odpowiedzialna jest za zapewnienie, \u017ce
\n12.1. podczas pozyskiwania (w tym zbierania) danych osobowych zosta\u0142 zrealizowany obowi\u0105zek informacyjny (art. 13 i art. 14 RODO), szczeg\u00f3\u0142owe zasady zbierania i przetwarzania danych osobowych s\u0105 okre\u015blone w za\u0142\u0105czniku nr 9 do Polityki;
\n12.2. ZPT Lewiatan zapewnia realizacj\u0119 praw os\u00f3b, kt\u00f3rych dane s\u0105 przetwarzane, spos\u00f3b zapewnienia realizacji praw jest okre\u015blony w za\u0142\u0105czniku nr 8 do Polityki;
\n12.3. podw\u0142adni przetwarzaj\u0105c dane osobowe stosuj\u0105 si\u0119 do wszystkich zasad przetwarzania danych (okre\u015blonych w art. 5 RODO) oraz
\n12.4. ZPT Lewiatan przetwarzaj\u0105c dane jako administrator spe\u0142nia co najmniej jeden z warunk\u00f3w legalno\u015bci przetwarzania danych osobowych (art. 6 RODO),
\n12.5. ZPT Lewiatan usuwa i anonimizuje dane po up\u0142ywie okresu retencji danych (okre\u015blonym w za\u0142\u0105czniku nr 3) w zale\u017cno\u015bci od kategorii os\u00f3b, kt\u00f3rych dane s\u0105 przetwarzane z uwzgl\u0119dnieniem cel\u00f3w przetwarzania tych danych,
\n12.6. Zasady retencji zosta\u0142y okre\u015blone w za\u0142\u0105czniku nr 3 do Polityki;
\n12.7. ZPT Lewiatan przetwarzaj\u0105c dane jako podmiot przetwarzaj\u0105cy (procesor) posiada dow\u00f3d, i\u017c realizuje te dzia\u0142ania na polecenie administratora (np. umowa, wytyczne, instrukcje, zalecenia),
\n12.8. ZPT Lewiatan jako administrator, je\u015bli jest taka potrzeba, zleca przetwarzanie danych do podmiotu przetwarzaj\u0105cego na podstawie umowy lub innego instrumentu prawnego, a nast\u0119pnie monitoruje ryzyko zwi\u0105zane z przetwarzaniem danych osobowych przez podmiot przetwarzaj\u0105cy, szczeg\u00f3\u0142owe zasady zawierania um\u00f3w z podmiotami przetwarzaj\u0105cymi s\u0105 okre\u015blone w za\u0142\u0105czniku nr 4 do Polityki;
\n12.9. ZPT Lewiatan prowadzi:
\n12.9.1. Rejestr czynno\u015bci przetwarzania danych osobowych (RCPD)
\n12.9.2. Rejestr kategorii czynno\u015bci przetwarzania
\nZasady prowadzenia rejestr\u00f3w s\u0105 okre\u015blone w za\u0142\u0105czniku nr 6 do Polityki
\n12.10. Jest przeprowadzana ocena skutk\u00f3w dla ochrony danych oraz jest wykonywana analiza ryzyka, metodyka oraz zasady dokonywania oceny skutk\u00f3w dla ochrony danych s\u0105 okre\u015blone w za\u0142\u0105czniku nr 7 do Polityki
\n13. Kadra kierownicza prowadzi opisy proces\u00f3w biznesowych, system\u00f3w informatycznych i obszar\u00f3w, w kt\u00f3rych s\u0105 przetwarzane dane osobowe, zasady prowadzenia opis\u00f3w i nadz\u00f3r nad ich prowadzeniem s\u0105 okre\u015blone w za\u0142\u0105czniku nr 10 do Polityki<\/p>\n
\u00a7 4.
\nInspektor Ochrony Danych<\/p>\n
1. Inspektor Ochrony Danych powo\u0142ywany jest decyzj\u0105 Dyrektora Naczelnego.
\n2. Inspektor Ochrony Danych (DPO) odpowiada za nadz\u00f3r nad bezpiecze\u0144stwem danych osobowych. Szczeg\u00f3\u0142owe obowi\u0105zki IOD s\u0105 okre\u015blone w decyzji o. Prezesa Zarz\u0105du ZPT Lewiatan nr. \u2026\u2026\u2026..
\n3. Inspektor Ochrony Danych nadzoruje prawid\u0142owo\u015b\u0107 przetwarzania danych osobowych w ZPT Lewiatan, a w szczeg\u00f3lno\u015bci prac\u0119 systemu informatycznego oraz prac\u0119 informatyk\u00f3w.
\n4. Inspektor ochrony danych ma nast\u0119puj\u0105ce zadania:
\n\u2022 informowanie ZPT Lewiatan, podmiotu przetwarzaj\u0105cego oraz pracownik\u00f3w, kt\u00f3rzy przetwarzaj\u0105 dane osobowe, o obowi\u0105zkach spoczywaj\u0105cych na nich na mocy RODO oraz innych przepis\u00f3w Unii lub pa\u0144stw cz\u0142onkowskich o ochronie danych i doradzanie im w tej sprawie;
\n\u2022 monitorowanie przestrzegania niniejszego rozporz\u0105dzenia, innych przepis\u00f3w Unii lub pa\u0144stw cz\u0142onkowskich o ochronie danych oraz polityk ZPT Lewiatan lub podmiotu przetwarzaj\u0105cego w dziedzinie ochrony danych osobowych, w tym podzia\u0142 obowi\u0105zk\u00f3w, dzia\u0142ania zwi\u0119kszaj\u0105ce \u015bwiadomo\u015b\u0107, szkolenia personelu uczestnicz\u0105cego w operacjach przetwarzania oraz powi\u0105zane z tym audyty;
\n\u2022 udzielanie na \u017c\u0105danie zalece\u0144 co do oceny skutk\u00f3w dla ochrony danych oraz monitorowanie jej wykonania zgodnie z art. 35 RODO;
\n\u2022 wsp\u00f3\u0142praca z organem nadzorczym;
\n\u2022 pe\u0142nienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach zwi\u0105zanych z przetwarzaniem, w tym z uprzednimi konsultacjami, o kt\u00f3rych mowa w art. 36 RODO, oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach.
\n5. Inspektor ochrony danych wype\u0142nia swoje zadania z nale\u017cytym uwzgl\u0119dnieniem ryzyka zwi\u0105zanego z operacjami przetwarzania, maj\u0105c na uwadze charakter, zakres, kontekst i cele przetwarzania.<\/p>\n
\u00a7 5.
\nZabezpieczenie i przechowywanie danych osobowych<\/p>\n
1. System informatyczny mo\u017ce by\u0107 obs\u0142ugiwany wy\u0142\u0105cznie przez pracownik\u00f3w upowa\u017cnionych do przetwarzania danych osobowych. Upowa\u017cnienia do przetwarzania danych osobowych w imieniu ZPT Lewiatan wystawia Kierownik Administracyjny. Upowa\u017cnienia s\u0105 wystawiane pracownikom, wsp\u00f3\u0142pracownikom (osobom \u015bwiadcz\u0105cym prac\u0119 na rzecz) ZPT Lewiatan, kt\u00f3re zosta\u0142y zaznajomione z przepisami dotycz\u0105cymi ochrony danych osobowych oraz z odpowiedzialno\u015bci\u0105 za niezgodne z prawem przetwarzanie danych osobowych.
\n2. Dost\u0119p do system\u00f3w informatycznych nadawany jest wy\u0142\u0105cznie osobom posiadaj\u0105cym uprawnienia do przetwarzania danych osobowych.
\n3. Zakres uprawnie\u0144 poszczeg\u00f3lnych u\u017cytkownik\u00f3w do przetwarzania danych osobowych (w tym szczeg\u00f3lno\u015bci w systemach informatycznych) okre\u015blaj\u0105 osobne dokumenty (zale\u017cnie od formy \u015bwiadczenia pracy) takie jak np:
\n1) zakres czynno\u015bci,
\n2) umowa zlecenie,
\n3) umowa o dzie\u0142o.
\n4. Przebywanie os\u00f3b nieuprawnionych do dost\u0119pu do danych osobowych wewn\u0105trz obszaru przetwarzania danych osobowych jest dopuszczalne tylko w obecno\u015bci pracownika upowa\u017cnionego.
\n5. Wszystkie pomieszczenia, w kt\u00f3rych s\u0105 przetwarzane dane osobowe powinny by\u0107 zamykane na czas nieobecno\u015bci w nich pracownik\u00f3w upowa\u017cnionych, w spos\u00f3b uniemo\u017cliwiaj\u0105cy dost\u0119p do nich os\u00f3b nieuprawnionych.
\n6. Dokumenty, w kt\u00f3rych znajduj\u0105 si\u0119 dane osobowe nale\u017cy przechowywa\u0107 pod zamkni\u0119ciem uniemo\u017cliwiaj\u0105cym dost\u0119p do nich os\u00f3b nieupowa\u017cnionych.
\n7. Dokumenty niepotrzebne powinny by\u0107 niszczone w niszczarce w spos\u00f3b zapobiegaj\u0105cy ich odtworzeniu.
\n8. Dokumenty podlegaj\u0105ce obowi\u0105zkowej archiwizacji nale\u017cy niezw\u0142ocznie po zaprzestaniu ich przetwarzania przekaza\u0107 do w\u0142a\u015bciwego archiwum.
\n9. Zakazane jest sporz\u0105dzanie podr\u0119cznych notatek lub innych zapis\u00f3w zawieraj\u0105cych dane osobowe.
\n10. Wszystkie osoby w ZPT Lewiatan, kt\u00f3rych rodzaj wykonywanej pracy b\u0119dzie wi\u0105za\u0142 si\u0119 z dost\u0119pem do danych osobowych, przed przyst\u0105pieniem do pracy, podlegaj\u0105 przeszkoleniu w zakresie obowi\u0105zuj\u0105cych przepis\u00f3w prawa dotycz\u0105cych ochrony danych osobowych oraz obowi\u0105zuj\u0105cych w jednostce zasad ochrony danych osobowych. Wymagana cz\u0119stotliwo\u015b\u0107 szkole\u0144 raz w roku.
\n11. Osob\u0105 odpowiedzialn\u0105 za wdro\u017cenie nowego pracownika, oraz zapoznanie go z obowi\u0105zuj\u0105cych przepis\u00f3w prawa, jak r\u00f3wnie\u017c za nadz\u00f3r i okresowe (minimum raz w roku) przypominanie o wymogach ochrony danych osobowych jest odpowiedzialny ka\u017cdy kierownik jednostki organizacyjnej w kt\u00f3rej jest zatrudniana dana osoba.
\n12. Kadra kierownicza i menad\u017cerska oraz pracownicy odpowiadaj\u0105 za bezpiecze\u0144stwo danych osobowych stosownie do powierzonych sobie zada\u0144 oraz do zakresu zada\u0144, kt\u00f3re ma nadzorowa\u0107 (w tym nadz\u00f3r nad podw\u0142adnymi i podwykonawcami).
\n13. Wszystkie osoby realizuj\u0105ce zadania na rzecz ZPT Lewiatan, na podstawie np.: umowy o prac\u0119, umowy zlecenia, umowy o dzie\u0142o, umowy wsp\u00f3\u0142pracy, powinni do\u0142o\u017cy\u0107 szczeg\u00f3lnej staranno\u015bci w celu ochrony interes\u00f3w os\u00f3b, kt\u00f3rych dane dotycz\u0105. W szczeg\u00f3lno\u015bci osoby te stosownie do zakresu swojej odpowiedzialno\u015bci, s\u0105 obowi\u0105zane zapewni\u0107, aby przetwarzane dane osobowe by\u0142y:
\na. zasada 1 \u2013 zgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107 i przejrzysto\u015b\u0107 (przetwarzane zgodnie z prawem, rzetelnie i w spos\u00f3b przejrzysty dla osoby, kt\u00f3rej dane dotycz\u0105),
\nb. zasada 2 \u2013 ograniczenie celu (zbierane w konkretnych, wyra\u017anych i prawnie uzasadnionych celach i nieprzetwarzane dalej w spos\u00f3b niezgodny z tymi celami; przetwarzanie do cel\u00f3w archiwalnych w interesie publicznym, do cel\u00f3w bada\u0144 naukowych lub historycznych lub do cel\u00f3w statystycznych nie jest uznawane za niezgodne z pierwotnymi celami );
\nc. zasada 3 \u2013 minimalizacja danych (adekwatne, stosowne oraz ograniczone do tego, co niezb\u0119dne do cel\u00f3w, w kt\u00f3rych s\u0105 przetwarzane);
\nd. zasada 4 \u2013 prawid\u0142owo\u015b\u0107 (inaczej aktualno\u015b\u0107 danych) – prawid\u0142owe i w razie potrzeby uaktualniane; Nale\u017cy podj\u0105\u0107 wszelkie rozs\u0105dne dzia\u0142ania, aby dane osobowe, kt\u00f3re s\u0105 nieprawid\u0142owe, zosta\u0142y niezw\u0142ocznie usuni\u0119te lub sprostowane,
\ne. zasada 5 \u2013 ograniczenie przechowywania (przechowywane w formie umo\u017cliwiaj\u0105cej identyfikacj\u0119 osoby, kt\u00f3rej dane dotycz\u0105, przez okres nie d\u0142u\u017cszy, ni\u017c jest to niezb\u0119dne do cel\u00f3w, w kt\u00f3rych dane te s\u0105 przetwarzane); Dane osobowe mo\u017cna przechowywa\u0107 przez okres d\u0142u\u017cszy, o ile b\u0119d\u0105 one przetwarzane wy\u0142\u0105cznie do cel\u00f3w archiwalnych w interesie publicznym, do cel\u00f3w bada\u0144 naukowych lub historycznych lub do cel\u00f3w statystycznych, z zastrze\u017ceniem \u017ce wdro\u017cone zostan\u0105 odpowiednie \u015brodki techniczne i organizacyjne w celu ochrony praw i wolno\u015bci os\u00f3b, kt\u00f3rych dane dotycz\u0105;
\nf. zasada 6 \u2013 integralno\u015b\u0107 i poufno\u015b\u0107 (zapewnienie odpowiedniego bezpiecze\u0144stwa danych, w tym ochron\u0119 przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkow\u0105 utrat\u0105, zniszczeniem lub uszkodzeniem, za pomoc\u0105 odpowiednich \u015brodk\u00f3w technicznych lub organizacyjnych).<\/p>\n
\u00a7 6.<\/p>\n
Korzystanie ze sprz\u0119tu komputerowego, monitoring i kontrola<\/p>\n
1. Sprz\u0119t komputerowy przynale\u017cny do ZPT Lewiatan jest przeznaczony wy\u0142\u0105cznie do u\u017cytku s\u0142u\u017cbowego dla realizacji cel\u00f3w firmy.
\n2. Dost\u0119pu do Internetu ze sprz\u0119tu komputerowego ZPT Lewiatan nie mo\u017cna wykorzystywa\u0107 z naruszeniem lub w celu naruszenia praw autorskich i pokrewnych, wyszukiwania informacji zakazanych na mocy prawa lub do cel\u00f3w komercyjnych. Ka\u017cdy przypadek takiego dost\u0119pu jest ci\u0119\u017ckim naruszeniem obowi\u0105zk\u00f3w pracowniczych.
\n3. Uprawnienia administracyjne do stacji roboczej i innych sk\u0142adnik\u00f3w systemu informatycznego przyznaje si\u0119 tylko na wniosek kadry menad\u017cerskiej ZPT Lewiatan.
\n4. Oprogramowanie sprz\u0119tu komputerowego mo\u017ce by\u0107 instalowane tylko przez informatyk\u00f3w ZPT Lewiatan. Zabrania si\u0119 samodzielnego dokonywania zmian w zainstalowanym oprogramowaniu lub instalowania innych program\u00f3w. Bez zgody Kierownika Administracyjnego ZPT Lewiatan pracownik nie ma prawa do cel\u00f3w realizacji zada\u0144 ZPT Lewiatan u\u017cywa\u0107 oprogramowania komputerowego nie posiadaj\u0105cego stosownych licencji z kt\u00f3rych ZPT Lewiatan jest upowa\u017cnione do korzystania.
\n5. Wszystkie informacje zgromadzone w zasobach sp\u00f3\u0142ki zawartych w systemie informatycznym przynale\u017c\u0105 do ZPT Lewiatan i s\u0105 w wy\u0142\u0105cznej dyspozycji ZPT Lewiatan.
\n6. Korzystanie ze sprz\u0119tu komputerowego mo\u017ce by\u0107 monitorowane przez osoby upowa\u017cnione przez Zarz\u0105d ZPT Lewiatan. W szczeg\u00f3lno\u015bci monitorowaniu podlega:
\n1) korzystanie ze sprz\u0119tu komputerowego,
\n2) korzystanie z poczty elektronicznej s\u0142u\u017cbowej,
\n3) spos\u00f3b wykorzystania po\u0142\u0105cze\u0144 do Internetu,
\n4) korzystanie z powierzonego mienia stosownie do postanowie\u0144 umowy o odpowiedzialno\u015bci za powierzone mienie.
\n7. Informacje uzyskane w wyniku monitorowania s\u0105 jedn\u0105 z podstaw oceny jako\u015bci pracy \u015bwiadczonej przez pracownika.
\n8. Do obowi\u0105zk\u00f3w pracownik\u00f3w zatrudnionych na stanowiskach kierowniczych niezale\u017cnie od innych obowi\u0105zk\u00f3w nale\u017cy kontrola: sposobu wykorzystania zasob\u00f3w ZPT Lewiatan. (w tym ochrony dany osobowych), rozliczenia si\u0119 pracownika z ZPT Lewiatan, w zwi\u0105zku z rozwi\u0105zaniem lub wyga\u015bni\u0119ciem stosunku pracy oraz zabezpieczenia dokument\u00f3w zwi\u0105zanych z prac\u0105 i zablokowania dost\u0119pu do system\u00f3w komputerowych, z kt\u00f3rych pracownik korzysta\u0142.
\n9. Je\u017celi przetwarzanie ma by\u0107 dokonywane w imieniu ZPT Lewiatan, korzysta on wy\u0142\u0105cznie z us\u0142ug takich podmiot\u00f3w przetwarzaj\u0105cych, kt\u00f3re zapewniaj\u0105 wystarczaj\u0105ce gwarancje wdro\u017cenia odpowiednich \u015brodk\u00f3w technicznych i organizacyjnych, by przetwarzanie spe\u0142nia\u0142o wymogi RODO i chroni\u0142o prawa os\u00f3b, kt\u00f3rych dane dotycz\u0105.
\n10. ZPT Lewiatan mo\u017ce korzysta\u0107 z us\u0142ug wy\u0142\u0105cznie takich podmiot\u00f3w przetwarzaj\u0105cych PP, kt\u00f3re zapewniaj\u0105 wystarczaj\u0105ce gwarancje \u2013 w szczeg\u00f3lno\u015bci je\u017celi chodzi o wiedz\u0119 fachow\u0105, wiarygodno\u015b\u0107 i zasoby \u2013 wdro\u017cenia \u015brodk\u00f3w technicznych i organizacyjnych odpowiadaj\u0105cych wymogom RODO, w tym wymogom bezpiecze\u0144stwa przetwarzania.<\/p>\n
\u00a7 7.<\/p>\n
Udzielanie dost\u0119pu do system\u00f3w informatycznych<\/p>\n
1. Zakres uprawnie\u0144 jest jednoznacznie okre\u015blony stanowiskiem. Je\u017celi potrzebny jest szerszy zakres podaje si\u0119 dok\u0142adny zakres uprawnie\u0144, o kt\u00f3re si\u0119 wyst\u0119puje. O przyznanie lub zmian\u0119 uprawnie\u0144 dost\u0119pu poszczeg\u00f3lnych sk\u0142adnik\u00f3w systemu informatycznego dla uprawnionych pracownik\u00f3w maj\u0105 prawo wnioskowa\u0107 na formularzu stanowi\u0105cym za\u0142\u0105cznik nr 1 do niniejszej Polityki prze\u0142o\u017ceni pracownik\u00f3w. Decyzj\u0119 podejmuje Kierownik Administracyjny wydaj\u0105c dyspozycj\u0119 nadania uprawnie\u0144.
\n2. Dost\u0119p do systemu informatycznego pracownika jest mo\u017cliwy po zalogowaniu. Koordynator ds. technicznych przydziela ka\u017cdemu pracownikowi upowa\u017cnionemu osobisty login daj\u0105cy, w po\u0142\u0105czeniu z has\u0142em ustalanym przez tego pracownika, dost\u0119p do systemu informatycznego. Po za\u0142o\u017ceniu konta, o ustawieniu uprawnie\u0144, informowany jest wnioskodawca.
\n3. Osoba, dla kt\u00f3rej nadano czy zmieniono uprawnienia dostaje informacje (login, has\u0142o, identyfikator) drog\u0105 mailowa, o ile to jest mo\u017cliwe. Je\u017celi to nie jest mo\u017cliwe to informacja ta przesy\u0142ana jest do wnioskodawcy. Wnioski o nadanie uprawnie\u0144 s\u0105 archiwizowane przez Koordynatora ds. technicznych.
\n4. Has\u0142o dost\u0119pu do systemu ustalone przez pracownika upowa\u017cnionego podlega zmianie nie rzadziej ni\u017c raz na 30 dni. D\u0142ugo\u015b\u0107 has\u0142a musi wynosi\u0107 nie mniej ni\u017c 8 znak\u00f3w i zawiera\u0107 3 grupy z 4 takich jak ma\u0142e i du\u017ce litery, znaki specjalne, cyfry.
\n5. Ka\u017cdy pracownik upowa\u017cniony winny jest zachowa\u0107 w tajemnicy indywidualne has\u0142o oraz identyfikator i nie udost\u0119pnia\u0107 go osobom nieuprawnionym do korzystania z systemu informatycznego.
\n6. Pracownik upowa\u017cniony jest zobowi\u0105zany zabezpieczy\u0107 dost\u0119p do komputera has\u0142em oraz nie zezwala\u0107 na u\u017cywanie komputera osobom nieupowa\u017cnionym do dost\u0119pu do danych osobowych.
\n7. Pracownik upowa\u017cniony korzystaj\u0105cy z przeno\u015bnego komputera s\u0142u\u017c\u0105cego do przetwarzania danych osobowych, zobowi\u0105zany jest zachowa\u0107 szczeg\u00f3ln\u0105 ostro\u017cno\u015b\u0107 podczas jego transportu i przechowywania poza obszarem przetwarzania danych osobowych zapobiegaj\u0105cej naruszeniu ochrony danych osobowych.
\n8. Wszystkie przeno\u015bne urz\u0105dzenia s\u0142u\u017c\u0105ce do przetwarzania danych osobowych powinny zabezpiecza\u0107 dane osobowe przed dost\u0119pem do nich os\u00f3b nieuprawnionych za pomoc\u0105 szyfrowania.<\/p>\n
\u00a7 8
\nNaruszenie ochrony danych
\n1. W przypadku stwierdzenia zdarzenia niepo\u017c\u0105danego zwi\u0105zanego z bezpiecze\u0144stwem informacji (w tym cyberbezpiecze\u0144stwa i ochrony danych osobowych u\u017cytkownicy systemu informatycznego maj\u0105 obowi\u0105zek wstrzymania si\u0119 z jakimikolwiek czynno\u015bciami dokonywanymi w systemie informatycznym, poza jego zabezpieczeniem przed dost\u0119pem os\u00f3b nieuprawnionych oraz niezw\u0142ocznego zawiadomienia o naruszeniu prze\u0142o\u017conego oraz Inspektora Ochrony Danych lub upowa\u017cnion\u0105 przez niego osob\u0119.
\n2. Postanowienia ust. 1 stosuje si\u0119 r\u00f3wnie\u017c w przypadku, gdy stan urz\u0105dze\u0144, zawarto\u015b\u0107 zbioru danych osobowych, spos\u00f3b dzia\u0142ania systemu informatycznego lub jako\u015b\u0107 komunikacji w sieci telekomunikacyjnej mog\u0105 wskazywa\u0107 na naruszenia ochrony danych osobowych.
\n3. W przypadku naruszenia ochrony danych osobowych, administrator bez zb\u0119dnej zw\u0142oki \u2013 w miar\u0119 mo\u017cliwo\u015bci, nie p\u00f3\u017aniej ni\u017c w terminie 72 godzin po stwierdzeniu naruszenia \u2013 zobowi\u0105zany b\u0119dzie zg\u0142osi\u0107 je organowi nadzorczemu, chyba \u017ce jest ma\u0142o prawdopodobne, by naruszenie to skutkowa\u0142o ryzykiem naruszenia praw lub wolno\u015bci os\u00f3b fizycznych. Zg\u0142oszenie takie powinno:
\n\u2022 opisywa\u0107 charakter naruszenia, w tym w miar\u0119 mo\u017cliwo\u015bci wskazywa\u0107 kategorie i przybli\u017con\u0105 liczb\u0119 os\u00f3b, kt\u00f3rych dane dotycz\u0105, oraz kategorie i przybli\u017con\u0105 liczb\u0119 wpis\u00f3w danych osobowych;
\n\u2022 zawiera\u0107 imi\u0119 i nazwisko oraz dane kontaktowe IOD lub oznaczenie innego punktu kontaktowego, od kt\u00f3rego mo\u017cna uzyska\u0107 wi\u0119cej informacji;
\n\u2022 opisywa\u0107 mo\u017cliwe konsekwencje naruszenia ochrony danych osobowych;
\n\u2022 opisywa\u0107 \u015brodki zastosowane lub proponowane przez administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym w stosownych przypadkach \u015brodki w celu zminimalizowania jego ewentualnych negatywnych skutk\u00f3w.<\/p>\n
\u00a7 9<\/p>\n
Inny sprz\u0119t s\u0142u\u017cbowy<\/p>\n
1. ZPT Lewiatan udost\u0119pnia pracownikom tak\u017ce inny sprz\u0119t s\u0142u\u017cbowy, a w szczeg\u00f3lno\u015bci telefony s\u0142u\u017cbowe i samochody s\u0142u\u017cbowe.
\n2. U\u017cytkownikowi telefonu s\u0142u\u017cbowego jak r\u00f3wnie\u017c Pracodawcy przys\u0142uguje prawo wgl\u0105du w bilingi telefonu, kt\u00f3ry jest w posiadaniu u\u017cytkownika. Weryfikacja biling\u00f3w b\u0119dzie przeprowadzona przez osob\u0119 upowa\u017cnion\u0105 przez w\u0142a\u015bcicieli firmy.
\n3. Pracodawca zastrzega sobie prawo przekazania danych zebranych w pami\u0119ci telefonu oraz danych zawartych w ksi\u0105\u017cce telefonicznej nowemu u\u017cytkownikowi telefonu po rozwi\u0105zaniu z dotychczasowym u\u017cytkownikiem umowy o prac\u0119.
\n4. ZPT Lewiatan zastrzega sobie prawo przekazywania w zwi\u0105zku z zaistnia\u0142ym zdarzeniem drogowym, wykroczeniem drogowym lub podejrzeniem jego pope\u0142nienia, danych osobowych pracownika \u2013 u\u017cytkownika pojazdu s\u0142u\u017cbowego organom min. tj. Policja, Prokuratura, Stra\u017c Miejska oraz innym uprawnionym do ich przetwarzania podmiotom na podstawie odr\u0119bnych przepis\u00f3w prawa.<\/p>\n
\u00a7 10.<\/p>\n
Zasada \u201eCzystego Biurka\u201d<\/p>\n
W ZPT Lewiatan. wprowadza si\u0119 zasad\u0119 \u201eCzystego Biurka\u201d tzn.
\n1. Wszyscy Pracownicy ZPT Lewiatan s\u0105 zobowi\u0105zani do do\u0142o\u017cenia szczeg\u00f3lnej staranno\u015bci w celu ochrony danych osobowych os\u00f3b, kt\u00f3rych dane s\u0105 przetwarzane w ZPT Lewiatan.
\n2. W tym celu w momencie opuszczania stanowiska pracy zobowi\u0105zuje si\u0119 pracownik\u00f3w do:
\n\u2022 zabezpieczania dost\u0119pu do system\u00f3w informatycznych przed dost\u0119pem os\u00f3b nieupowa\u017cnionych poprzez blokowanie dost\u0119pu do system\u00f3w komputerowych.
\n\u2022 zabezpieczania wszelkich dokument\u00f3w zawieraj\u0105cych dane osobowe przed dost\u0119pem os\u00f3b nieupowa\u017cnionych poprzez zabezpieczanie ich (zamykanie) w szafach (biurkach, lub szufladach) zamykanych na klucz.
\n3. Wszyscy pracownicy zobowi\u0105zani s\u0105 do niezw\u0142ocznego odbierania z drukarek wszystkich dokument\u00f3w, kt\u00f3re skierowali do wydruku.
\n4. Ka\u017cdy pracownik w trakcie realizacji swoich obowi\u0105zk\u00f3w odpowiada za zabezpieczenie przed dost\u0119pem do nich os\u00f3b nieupowa\u017cnionych dokument\u00f3w i danych do kt\u00f3rych ma dost\u0119p w czasie realizacji zada\u0144. Je\u017celi dokumenty nie podlegaj\u0105ce archiwizacji, kt\u00f3re zawieraj\u0105 dane podlegaj\u0105ce ochronie utraci\u0142y u\u017cyteczno\u015b\u0107 dla ZPT Lewiatan to dokumenty takie nale\u017cy zniszczy\u0107 w niszczarce.
\n5. Na koniec dnia pracy ka\u017cdy Prezes Zarz\u0105du zobowi\u0105zany jest przeprowadzi\u0107, minimum 1 raz w tygodniu, kontrol\u0119 stanu realizacji zasady czystego Biurka w odniesieniu do pracownik\u00f3w wpisuj\u0105c ten fakt do zeszytu \u201ekontroli bie\u017c\u0105cej\u201d oraz wyniki kontroli.
\n6. Je\u017celi w danej kom\u00f3rce organizacyjnej brak jest \u015brodk\u00f3w zabezpieczenia danych, czy dokument\u00f3w (np. szafek zamykanych na klucz, niszczarek, system\u00f3w kontroli dost\u0119pu to osoba kieruj\u0105ca kom\u00f3rk\u0105 organizacyjn\u0105 zobowi\u0105zany jest o wnioskowanie o zakup odpowiednich \u015brodk\u00f3w zabezpiecze\u0144.
\n7. Za stosowanie i nadz\u00f3r zasady \u201eczystego biurka\u201d w ZPT Lewiatan odpowiada Kierownik Administracyjny.<\/p>\n
\u00a7 11<\/p>\n
Badanie poprawno\u015bci danych<\/p>\n
1. Podczas realizacji zada\u0144 pracownicy ZPT Lewiatan s\u0105 zobowi\u0105zani do badania poprawno\u015bci danych tzn. realizuj\u0105c swoje zadania powinni sprawdza\u0107 czy dane osobowe u\u017cywane do realizacji zada\u0144 s\u0105 aktualne;
\n2. Ka\u017cdy pracownik ZPT Lewiatan zobowi\u0105zany jest podj\u0105\u0107 wszelkie rozs\u0105dne dzia\u0142ania, aby dane osobowe, kt\u00f3re s\u0105 nieprawid\u0142owe, zosta\u0142y niezw\u0142ocznie usuni\u0119te lub sprostowane.<\/p>\n
\u00a7 12<\/p>\n
Odpowiedzialno\u015b\u0107 pracownicza<\/p>\n
1. Oprogramowanie sprz\u0119tu komputerowego mo\u017ce by\u0107 instalowane tylko przez informatyk\u00f3w ZPT Lewiatan. Zabrania si\u0119 samodzielnego dokonywania zmian w zainstalowanym oprogramowaniu lub instalowania innych program\u00f3w.
\n2. Obowi\u0105zek ka\u017cdego pracownika ZPT Lewiatan – natychmiastowe zg\u0142oszenie zauwa\u017conych incydent\u00f3w bezpiecze\u0144stwa bezpo\u015bredniemu prze\u0142o\u017conemu lub Inspektorowi Ochrony Danych.
\n3. Pracownik ponosi odpowiedzialno\u015b\u0107 porz\u0105dkow\u0105 i materialn\u0105 na zasadach okre\u015blonych Kodeksem pracy w przypadku:
\n\u2022 stwierdzenia przez kontrol\u0119 wewn\u0119trzn\u0105 lub zewn\u0119trzn\u0105 zainstalowania na urz\u0105dzeniach udost\u0119pnionych pracownikowi przez pracodawc\u0119 w celu wykonywania pracy oprogramowania komputerowego na kt\u00f3re nie ma wymaganej licencji,
\n\u2022 stwierdzenia u\u017cytkowania sprz\u0119tu komputerowego do cel\u00f3w niezgodnych z celami ZPT Lewiatan,
\n\u2022 zainstalowania na udost\u0119pnionym pracownikowi sprz\u0119cie komputerowym oprogramowania innego ni\u017c zainstalowany przez pracodawc\u0119,
\n\u2022 nie stosowania zasady \u201eCzystego Biurka\u201d.
\n4. W wypadku umy\u015blnego uszkodzenia sprz\u0119tu u\u017cytkownik ponosi odpowiedzialno\u015b\u0107 materialn\u0105 za szkod\u0119 wyrz\u0105dzon\u0105 ZPT Lewiatan na zasadach okre\u015blonych w Kodeksie Cywilnym.<\/p>\n
\u00a7 13.<\/p>\n
Bezpiecze\u0144stwo Informacji.<\/p>\n
1. Odpowiedzialno\u015b\u0107 za bezpiecze\u0144stwo informacji w ZPT Lewiatan ponosz\u0105 wszyscy pracownicy zgodnie z posiadanymi zakresami obowi\u0105zk\u00f3w. Zabrania si\u0119 przenoszenia niezabezpieczonych danych osobowych poza teren ZPT Lewiatan. W szczeg\u00f3lno\u015bci zabrania si\u0119 przenoszenia danych poufnych na no\u015bnikach elektronicznych (np.: pendrive, no\u015bniki CD) poza teren ZPT Lewiatan.
\n2. Wszelkie zauwa\u017cone uszkodzenia lub nieprawid\u0142owo\u015bci w pracy sprz\u0119tu komputerowego nale\u017cy natychmiast zg\u0142osi\u0107 do Kierownika.
\n3. Obowi\u0105zek ka\u017cdego pracownika ZPT Lewiatan – natychmiastowe zg\u0142oszenie zauwa\u017conych incydent\u00f3w bezpiecze\u0144stwa bezpo\u015bredniemu prze\u0142o\u017conemu lub IOD.<\/p>\n
\u00a7 14.<\/p>\n
Zasady retencji danych<\/p>\n
1. Dane osobowe mog\u0105 by\u0107 zbierane w ZPT Lewiatan w konkretnych, wyra\u017anych i prawnie uzasadnionych celach i nieprzetwarzane dalej w spos\u00f3b niezgodny z tymi celami;
\n2. Przetwarzanie danych osobowych do cel\u00f3w archiwalnych w interesie publicznym, do cel\u00f3w bada\u0144 naukowych lub historycznych lub do cel\u00f3w statystycznych nie jest uznawane za niezgodne z pierwotnymi celami.
\n3. Dane osobowe mog\u0105 by\u0107 przechowywane w formie umo\u017cliwiaj\u0105cej identyfikacj\u0119 osoby, kt\u00f3rej dane dotycz\u0105, przez okres nie d\u0142u\u017cszy, ni\u017c jest to niezb\u0119dne do cel\u00f3w, w kt\u00f3rych dane te s\u0105 przetwarzane.
\n4. dane osobowe mo\u017cna przechowywa\u0107 przez okres d\u0142u\u017cszy, o ile b\u0119d\u0105 one przetwarzane wy\u0142\u0105cznie do cel\u00f3w archiwalnych w interesie publicznym, do cel\u00f3w bada\u0144 naukowych lub historycznych lub do cel\u00f3w statystycznych, z zastrze\u017ceniem \u017ce wdro\u017cone zostan\u0105 odpowiednie \u015brodki techniczne i organizacyjne w celu ochrony praw i wolno\u015bci os\u00f3b, kt\u00f3rych dane dotycz\u0105
\n5. Dane osobowe mog\u0105 by\u0107 przechowywane w ZPT Lewiatan:
\n\u2022 dane kandydat\u00f3w (os\u00f3b zainteresowanych prac\u0105 lub wsp\u00f3\u0142prac\u0105 w charakterze zlece\u0144) \u2013 przez okres maksymalnie 1 roku od ostatniego potwierdzenia zainteresowania \u015bwiadczenia us\u0142ug lub pracy na rzecz ZPT Lewiatan,
\n\u2022 dane pracownik\u00f3w \u2013 przez okres wskazany w obowi\u0105zku informacyjnym – zwykle10 lat po zako\u0144czeniu \u015bwiadczenia pracy
\n\u2022 dane klient\u00f3w os\u00f3b fizycznych \u2013 przez okres 5 lat po zamkni\u0119ciu roku obrachunkowego w kt\u00f3rym zosta\u0142o zako\u0144czone ostatnie zlecenie (zrealizowana umowa) ,
\n\u2022 dane potencjalnych klient\u00f3w \u2013 os\u00f3b fizycznych przez okres 3 lat od uzyskania tych danych lub przez okres 10 lat je\u017celi dana osoba wyrazi\u0142a zgod\u0119 na przetwarzanie danych dla cel\u00f3w,
\n\u2022 dane zwi\u0105zane z dochodzeniem roszcze\u0144 przez okres w kt\u00f3rym dochodzenia mog\u0105 by\u0107 skuteczne, jednak nie d\u0142u\u017cej ni\u017c 10 lat od czasu kt\u00f3rego roszczenia dotycz\u0105.
\n6. Dane powierzone przez Klient\u00f3w (firmy) celem realizacji na ich potrzeby us\u0142ug. Okres przechowywania takich danych jest zdefiniowany w umowie z Klientem i zapisany w rejestrze um\u00f3w.<\/p>\n
\u00a7 15
\nZasady realizacji praw os\u00f3b kt\u00f3rych dane dotycz\u0105<\/p>\n
1. ZPT Lewiatan prosi, aby wszelk\u0105 korespondencj\u0119 w sprawach zwi\u0105zanych z przetwarzaniem danych osobowych w ZPT Lewiatan kierowa\u0107 na adres ZPT Lewiatan z dopiskiem „Dane osobowe” lub na skrzynk\u0119 iodo@wwconsulting.pl, jednak\u017ce \u017c\u0105danie, pro\u015bba lub inna korespondencja zwi\u0105zana z realizacj\u0105 praw os\u00f3b, kt\u00f3rych dane dotycz\u0105 mo\u017ce zosta\u0107 skierowana do dowolnego pracownika ZPT Lewiatan.
\n2. W przypadku wp\u0142yni\u0119cia do firmy lub jakiego\u015b pracownika ZPT Lewiatan korespondencji dotycz\u0105cej realizacji praw os\u00f3b kt\u00f3rych dane dotycz\u0105 powinna ona zosta\u0107 przes\u0142ana do Asystentki Biura celem zaewidencjonowania jej oraz zadekretowania (skierowania do obs\u0142ugi) jej do osoby, kt\u00f3ra udzieli odpowiedzi. Asystentka Biura prowadzi rejestr korespondencji (w tym dotycz\u0105cej ochrony danych), archiwizuje w odr\u0119bnych teczkach dotycz\u0105cych danej osoby pisma wchodz\u0105ce oraz kopie udzielonych odpowiedzi.
\n3. ZPT Lewiatan odpowiada na w\/w korespondencj\u0119 osobie kieruj\u0105cej korespondencj\u0119 do ZPT Lewiatan je\u017celi korespondencja dotyczy danych, kt\u00f3rej administratorem danych jest ZPT Lewiatan. W przypadku skierowania do ZPT Lewiatan korespondencji w sprawie danych powierzonych do ZPT Lewiatan, korespondencja ta kierowana jest do firmy, kt\u00f3ra powierzy\u0142a te dane do ZPT Lewiatan.
\n4. Podstaw\u0105 udzielenia odpowiedzi jest w\u0142a\u015bciwe zidentyfikowanie osoby, kt\u00f3ra skierowa\u0142a do ZPT Lewiatan korespondencj\u0119 w sprawie realizacji praw osoby, kt\u00f3rej dane dotycz\u0105. Bez jednoznacznego zweryfikowania, czy osoba kieruj\u0105ca korespondencj\u0119 ma prawo dost\u0119pu do tych danych, nie podejmujemy \u017cadnych dzia\u0142a\u0144 zwi\u0105zanych z danymi osobowymi do czasu ich zweryfikowania,
\n5. Udzielanie odpowiedzi na korespondencj\u0119 ma na celu zapewnienie spe\u0142nienia przestrzeganie zasad przetwarzania danych osobowych, kt\u00f3re s\u0105 okre\u015blone w art. 15-22 i 34 RODO z uwzgl\u0119dnieniem art. 2-5a Ustawy.
\n6. Odpowied\u017a na pisma (wnioski lub \u017c\u0105dania) powinna by\u0107 przekazana w zwi\u0119z\u0142ej, przejrzystej, zrozumia\u0142ej i \u0142atwo dost\u0119pnej formie, jasnym i prostym j\u0119zykiem, zgodnie z wymaganiem okre\u015blonym w art. 12 RODO.
\n7. Za realizowanie w imieniu ZPT Lewiatan praw os\u00f3b, kt\u00f3rych dane dotycz\u0105 odpowiadaj\u0105 jednostki organizacyjne ZPT Lewiatan, kt\u00f3re merytorycznie odpowiadaj\u0105 za przetwarzanie danych os\u00f3b, kt\u00f3re zwr\u00f3c\u0105 si\u0119 do ZPT Lewiatan z wezwaniem lub \u017c\u0105daniem w sprawie realizacji tych praw. W zwi\u0105zku z tym jednostki te odpowiadaj\u0105 za uzgodnienie z Inspektorem Ochrony Danych merytorycznych kwestii propozycji odpowiedzi na nades\u0142an\u0105 korespondencj\u0119.
\n8. Ostateczn\u0105 decyzj\u0119 w kwestii kszta\u0142tu i zawarto\u015bci odpowiedzi na nades\u0142ana korespondencje podejmuje osoba udzielaj\u0105ca odpowiedzi w imieniu ZPT Lewiatan.
\n\u00a7 16
\nOdpowiedzialno\u015b\u0107 prawna<\/p>\n
Odpowiedzialno\u015b\u0107 prawna firmy i pracownik\u00f3w w zwi\u0105zku z niew\u0142a\u015bciwym przetwarzaniem danych osobowych mo\u017ce wynika\u0107 z
\n1. Prawa telekomunikacyjnego
\n\uf0d8 Naruszenie przez operatora obowi\u0105zku zachowania tajemnicy telekomunikacyjnej (m.in. kara pieni\u0119\u017cna w wysoko\u015bci do 3% rocznego przychodu operatora)
\n2. RODO i Ustawy o ochronie danych osobowych
\n\uf0d8 Do 20 mln EURO lub 4% \u015bwiatowego obrotu firmy (w zale\u017cno\u015bci kt\u00f3re wi\u0119ksze) np. za brak realizacji kt\u00f3rejkolwiek z zasad przetwarzania danych lub za brak przejrzystego informowania lub przejrzystej komunikacji
\n\uf0d8 Do 10 mln EURO lub 2% \u015bwiatowego obrotu firmy (w zale\u017cno\u015bci kt\u00f3re wi\u0119ksze)
\n3. Ustawy o zwalczaniu nieuczciwej konkurencji
\n\uf0d8 Ujawnienie tajemnicy przedsi\u0119biorstwa (kara grzywny, ograniczenia albo pozbawienia wolno\u015bci do 2 lat)
\n4. Kodeksu pracy
\n\uf0d8 Ci\u0119\u017ckie naruszenie podstawowych obowi\u0105zk\u00f3w pracowniczych, w tym naruszenie ustawowych tajemnic (mo\u017cliwo\u015b\u0107 rozwi\u0105zania umowy o prac\u0119 bez wypowiedzenia z winy pracownika)
\n\uf0d8 Wyrz\u0105dzenie szkody pracodawcy wskutek niewykonania lub nienale\u017cytego wykonania obowi\u0105zk\u00f3w (odpowiedzialno\u015b\u0107 materialna do pe\u0142nej wysoko\u015bci szkody)
\n5. Kodeksu karnego (kara grzywny, ograniczenia albo pozbawienia wolno\u015bci do 5 lat)
\n\uf0d8 Nieuprawnione ujawnienie informacji dotycz\u0105cych przedsi\u0119biorstwa
\n\uf0d8 Naruszenie tajemnicy korespondencji, w tym tajemnicy telekomunikacyjnej
\n\uf0d8 Nieuprawnione usuwanie albo niszczenie albo utrudnianie dost\u0119pu do danych informatycznych
\n\uf0d8 Nieuprawniona ingerencja w prac\u0119 system\u00f3w informatycznych, sieci teleinformatycznych<\/p>\n
UODO b\u0119dzie nak\u0142ada\u0107 administracyjne kary pieni\u0119\u017cne za naruszenia Rozporz\u0105dzenia UE
\n\uf0d8 Kary do 10 mln. EUR lub do 2 % jego ca\u0142kowitego rocznego \u015bwiatowego obrotu za naruszenia w zakresie: rejestrowania czynno\u015bci przetwarzania, wsp\u00f3\u0142administrowania, wsp\u00f3\u0142pracy z UODO oraz z podmiotem przetwarzaj\u0105cym, upowa\u017cniania, wdro\u017cenia zabezpiecze\u0144, zg\u0142aszania narusze\u0144, oceny skutk\u00f3w, pracy IOD.
\n\uf0d8 Kary do 20 mln. EUR, a w przypadku przedsi\u0119biorstwa – w wysoko\u015bci do 4 % jego ca\u0142kowitego rocznego \u015bwiatowego obrotu za naruszenia w zakresie: legalno\u015bci przetwarzania, warunk\u00f3w zg\u00f3d, celowo\u015bci, adekwatno\u015bci, czasowo\u015bci, obowi\u0105zku informacyjnego, praw os\u00f3b, niezgodnego z prawem przetwarzania oraz ochrony przed utrat\u0105, zniszczeniem lub uszkodzeniem danych.<\/p>\n
\u00a7 17<\/p>\n
Postanowienia ko\u0144cowe<\/p>\n
1. Postanowienia niniejszej Polityki stosuje si\u0119 odpowiednio do przetwarzania danych osobowych na sprz\u0119cie komputerowym powierzonym pracownikowi, w kartotekach, skorowidzach, ksi\u0119gach, wykazach i innych zbiorach ewidencyjnych.
\n2. W sprawach nie obj\u0119tych niniejsz\u0105 Polityk\u0105 maj\u0105 zastosowanie przepisy Rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) 2016\/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE (og\u00f3lne rozporz\u0105dzenie o ochronie danych i inne przepisy prawne obowi\u0105zuj\u0105ce w Polsce.
\n3. Polityka wchodzi w \u017cycie z dniem og\u0142oszenia.<\/p>\n
\u00a7 18
\nZa\u0142\u0105czniki<\/p>\n
1. Za\u0142\u0105czniki nr 1. – Odpowiedzialno\u015b\u0107 za ochron\u0119 danych
\n2. Za\u0142\u0105cznik nr 1.1. \u2013 Ewidencja os\u00f3b upowa\u017cnionych do przetwarzania danych osobowych.
\n3. Za\u0142\u0105cznik nr 1.2 – Wniosek o nadanie\/zmian\u0119 uprawnie\u0144
\n4. Za\u0142\u0105cznik nr 1.3 – Post\u0119powanie z danymi osobowymi
\n5. Za\u0142\u0105cznik nr 2. – Zg\u0142oszenie naruszenia ochrony danych
\n6. Za\u0142\u0105cznik nr 3. – Usuwanie i\/lub anonimizacja danych osobowych, zasady retencji
\n7. Za\u0142\u0105cznik nr 3.1. Retencja danych
\n8. Za\u0142\u0105cznik nr 4. Zawieranie um\u00f3w z podmiotami przetwarzaj\u0105cymi
\n9. Za\u0142\u0105cznik nr 4.1 \u2013 Karta oceny procesora
\n10. Za\u0142\u0105cznik nr 4.2. \u2013 karta umowy PP \u2013 wz\u00f3r
\n11. Za\u0142\u0105cznik nr 4.3 zabezpieczenia stosowane przez podmiot przetwarzaj\u0105cy (\u015brodki techniczne i organizacyjne)
\n12. Za\u0142\u0105cznik nr 4.4 Wzorcowe zapisy umowy powierzenia przetwarzania
\n13. Za\u0142\u0105cznik nr 5 \u2013 wzorcowe zapisy umowy przekazania danych
\n14. Za\u0142\u0105cznik nr 6 \u2013 Prowadzenie rejestr\u00f3w przetwarzania danych osobowych
\n15. Za\u0142\u0105cznik nr 6.1. – wz\u00f3r Rejestru czynno\u015bci przetwarzania danych osobowych
\n16. Za\u0142\u0105cznik nr 6.2. – wz\u00f3r Rejestru kategorii czynno\u015bci przetwarzania
\n17. Za\u0142\u0105cznik nr 6.3. – Lista zidentyfikowanych w ZPT Lewiatan cel\u00f3w przetwarzania oraz kategorii danych, os\u00f3b i odbiorc\u00f3w
\n18. Za\u0142\u0105cznik nr 7. Ocena skutk\u00f3w dla ochrony danych
\n19. Za\u0142\u0105cznik nr 7.1. Podej\u015bcie do oceny ryzyka naruszenia praw lub wolno\u015bci os\u00f3b. Ocena skutk\u00f3w dla ochrony danych. Analiza ryzyka
\n20. Za\u0142\u0105cznik nr 7.2. – wz\u00f3r arkusza analizy ryzyka
\n21. Za\u0142\u0105cznik nr 7.3. \u2013 wz\u00f3r Oceny skutk\u00f3w dla ochrony danych
\n22. Za\u0142\u0105cznik nr 7.4. \u2013 wz\u00f3r oceny skutk\u00f3w operacji przetwarzania
\n23. Za\u0142\u0105cznik nr 7.5. \u2013 wz\u00f3r oceny ryzyka naruszenia praw lub wolno\u015bci os\u00f3b, kt\u00f3rych dane dotycz\u0105
\n24. Za\u0142\u0105cznik nr 8. Udzielanie odpowiedzi na wnioski podmiotu danych
\n25. Za\u0142\u0105cznik nr 9 \u2013 Zasady zbierania i przetwarzania danych osobowych
\n26. Za\u0142\u0105cznik nr 9.1 – Instrukcja tworzenia obowi\u0105zku informacyjnego
\n27. Za\u0142\u0105cznik nr 9.1.a Obowi\u0105zek informacyjny \u2013 przy przetwarzaniu danych os\u00f3b zatrudnionych w tym Pracownik\u00f3w
\n28. Za\u0142\u0105cznik nr 9.1.b – Obowi\u0105zek informacyjny \u2013 przy przetwarzaniu danych w celach rekrutacyjnych
\n29. Za\u0142\u0105cznik nr 9.1.c – Obowi\u0105zek informacyjny \u2013 przy przetwarzaniu danych os\u00f3b z kt\u00f3rymi zosta\u0142y zawarte umowy cywilnoprawne
\n30. Za\u0142\u0105cznik nr 9.1.d – Obowi\u0105zek informacyjny \u2013 przy przetwarzaniu danych os\u00f3b zatrudnionych u kontrahent\u00f3w, kt\u00f3rych dane w ramach wsp\u00f3\u0142pracy s\u0105 przekazywane do ZPT Lewiatan
\n31. Za\u0142\u0105cznik nr 9.1.e – Obowi\u0105zek informacyjny zwi\u0105zany z monitoringiem<\/p>\n
\u00a7 17
\nDokumenty powi\u0105zane
\n1. Regulamin Organizacyjny
\n2. Zasady usuwania i anonimizacji danych w ZPT Lewiatan.
\n3. Instrukcja archiwizowania dokument\u00f3w w jednostkach organizacyjnych ZPT Lewiatan.
\n4. Zasady zarz\u0105dzania bezpiecze\u0144stwem informacji oraz bezpiecze\u0144stwem teleinformatycznym ZPT Lewiatan.
\n5. Instrukcja post\u0119powania z elektronicznymi no\u015bnikami danych w ZPT Lewiatan.
\n6. Procedura zabezpieczania kopii zapasowych system\u00f3w informatycznych
\n7. Upowa\u017cnienie do przetwarzania danych osobowych \u2013 wz\u00f3r
\n8. O\u015bwiadczenie o zachowaniu poufno\u015bci \u2013 wz\u00f3r
\n9. Obszar przetwarzania danych osobowych ZPT Lewiatan
\n10. Zadania IOD
\nREJESTR ZMIAN<\/p>\n","protected":false},"excerpt":{"rendered":"
Obowi\u0105zuje od dnia 01.01.2024r W wykonaniu przepis\u00f3w Rozporz\u0105dzenia Parlamentu Europejskiego i Rady (UE) 2016\/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych … <\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"jetpack_post_was_ever_published":false,"footnotes":""},"class_list":["post-854","page","type-page","status-publish","hentry"],"yoast_head":"\n