REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Szkoły i urzędy powinny sprawdzić BIP. Pierwsza kara RODO na podmiot publiczny

Magda Judejko
Prawnik, Inspektor ds. Ochrony Danych Osobowych, Menadżer
Szkoły i urzędy powinny sprawdzić BIP. Pierwsza kara RODO na podmiot publiczny.
Szkoły i urzędy powinny sprawdzić BIP. Pierwsza kara RODO na podmiot publiczny."/fot. Shutterstock
ShutterStock

REKLAMA

REKLAMA

40 tys. zł kary na Burmistrza miasta za nieprzestrzeganie RODO nałożył Urząd Ochrony Danych Osobowych. Jest to pierwsza kara dla podmiotu publicznego w związku z ochroną danych osobowych.

Definicje:

REKLAMA

- RODO -  (EU GDPR (eng) – European Union General Data Protection Regulation) – regulacja prawna dotycząca ochrony danych osobowych, mająca na celu m.in. zapewnienie swobodnego przepływu danych osobowych pomiędzy państwami członkowskimi oraz ochronę prywatności w świetle rozwoju nowych technologii.

- UODO – organ nadzorczy, właściwy do spraw ochrony danych osobowych na terytorium RP.

- BIP - Biuletynu Informacji Publicznej – ujednolicony system stron internetowych stworzony w celu powszechnego udostępniania informacji publicznej. BIP, powinny mieć wdrożone organy władzy publicznej, jednostki samorządu terytorialnego, urzędy, organy samorządów gospodarczych i zawodowych, związki zawodowe i ich organizacje, partie polityczne, sądy i wiele innych podmiotów publicznych.

Dalszy ciąg materiału pod wideo

Ochronę danych osobowych w Polsce od 1997 r. regulowała ustawa, jednakże dopiero w maju 2018 r. wraz z wprowadzeniem w całej UE RODO, wdrożono sankcje w postaci wysokich kar finansowych nakładanych na administratorów danych osobowych. Administratorami danych osobowych są zarówno przedsiębiorcy, jak również jednostki publiczne. 30 października 2019 r. okazało się, że tak samo jak na przedsiębiorców, tak samo na jednostki publiczne mogą zostać nałożone dotkliwe kary, za niestosowanie przepisów o ochronie danych osobowych. 

Prezes UODO na stronie https://uodo.gov.pl/pl/138/1240 poinformował, że wymierzył karę w wysokości 40.000 zł Burmistrzowi miasta za:

  1. Brak umowy powierzenia danych osobowych z firmą, która dostarczyła i serwisowała obowiązkowy dla wszystkich jednostek publicznych BIP (naruszenia art. 28 ust. 3 RODO);

Podstawowym problemem związanym z umowami powierzenia, z jakim borykają się administratorzy (tzn. urzędy, przedsiębiorcy, szkoły, szpitale itp.) jest odpowiedź na pytanie, czy umowę o powierzeniu przetwarzania danych osobowych w konkretnej sytuacji należy w ogóle zawrzeć.

Umowa o powierzeniu danych osobowych to podstawa prawna do powierzenia danych osobowych przez administratora innemu podmiotowi, która służy głównie przy zlecaniu prac/wykonaniu usług firmą zewnętrznym. Administrator określa cel i zakres przetwarzania danych osobowych, a podmiot powierzający działa w imieniu administratora i zapewnia środki techniczne i organizacyjne do zapewnienia bezpiecznego przetwarzania danych osobowych.

Burmistrz miasta i każda jednostka publiczna ma obowiązek wynikający z przepisów prawa do wdrożenia systemu BIP, dlatego zamawia w firmie programistycznej odpowiednie oprogramowanie. W związku z tym, że w celu wykonania systemu, niezbędne jest przetwarzanie danych osobowych przez firmę programistyczną, Burmistrz jako administrator danych osobowych ma obowiązek podpisać umowę o powierzeniu przetwarzania danych osobowych.

Przykłady powierzenia danych osobowych to również m.in. zewnętrzna obsługa kadrowo-płacowa, archiwizacja dokumentów, ochrona, usługi informatyczne, usługi kurierskie.  

Odpowiedzialność za zawarcie umowy i powierzenie przetwarzania danych przez odpowiedni podmiot leży na administratorze. Umowa może zostać zawarta w formie pisemnej, jak również elektronicznej.

UODO wskazuję, że przez brak umowy, Burmistrz nie miał podstawy prawnej do udostępniania danych osobowych, co naruszyło zasadę poufności i zasadę przetwarzania danych zgodnie z prawem.

  1. Nieprzestrzeganie zasady ograniczonego przechowywania (tzw. retencja danych) w systemie BIP

REKLAMA

Zasada ograniczonego przechowywania danych wynikająca z RODO wskazuje, że administrator powinien przechowywać dane osobowe w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

W BIP, kontrolerzy UODO znaleźli dokumentacje z 2010 r., która według przepisów powinna zostać usunięta po 6 latach. RODO też wskazuje, że jeżeli przepisy prawa nie regulują okresu przez jaki należy przetwarzać dane, administrator sam ustala adekwatnie do celów przez jaki czas będzie przetwarzał dane osobowe.

  1. Brak kopii zapasowych nagrań

Jako uchybienie Prezes UODO wskazał brak wykonania kopii nagrania z posiedzenia rady miejskiej. Nagranie umieszczono na kanale YT. Ponadto stwierdzono naruszenie zasady poufności i integralności ze wzgledu na brak analizy ryzyka umieszczania materiałów na YT.

  1. Brak współpracy Burmistrza w czasie kontroli

Prezes UODO, zarzucił Burmistrzowi brak współpracy w toku kontroli, co wpłynęło na wymierzenie i wysokość kary. Urzędnicy wskazali podczas kontroli nieprawidłowości, które nie zostały od razu usunięte oraz nie zostały poniesione jakiekolwiek kroki w celu działania zgodnie z przepisami.

Podsumowując, administratorzy danych osobowych bez względu czy działają prywatnie, czy też realizują zadania o charakterze publicznoprawnym, zobowiązani są do stosowania przepisów o ochronie danych osobowych pod groźbą otrzymania kary.

Warto zapamiętać:

  1. Jeżeli zlecasz firmie zewnętrznej/samozatrudnionemu pracę do których niezbędne jest udostępnienie przez Ciebie danych osobowych np. danych pracowników, podpisz umowę o powierzeniu danych osobowych oraz prowadź rejestr powierzenia przetwarzania danych.
  2. Czas przetwarzania danych. W zależności od rodzaju danych, sprawdź czy przepisy określają czas przez który możesz przetwarzać dane, a jeżeli nie samodzielnie określaj czas przetwarzania adekwatnie do celu w jakim dane przetwarzasz.
  3. Wykonuj kopie zapasowe nagrań audiowizualnych.
  4. Współpracuj podczas kontroli i niezwłocznie wprowadzaj rozwiązania, zgodne z wytycznymi i przepisami.

     
Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Wcześniejsza emerytura dla wszystkich? Czy uda się w 2025 r.?

Możliwość wcześniejszego przejścia na emeryturę przez nauczycieli wchodzi w życie 1 września 2024 r. Jedna kwestia to to, że nie wszyscy mogą z niej skorzystać. A druga, że nie zawsze będzie się to opłacać. Związek Nauczycielstwa Polskiego zachęca do dokładnego przeanalizowania wszystkich "za" i "przeciw", zanim podejmie się decyzję. 

Nowe kursy samoobrony "Bezpieczny Warszawiak" i "Bezpieczna Warszawianka". Miejsce, terminy

26 czerwca będzie można zapisać się na kursy samoobrony "Bezpieczna Warszawianka” i "Bezpieczny Warszawiak”. Zajęcia będą odbywać się w lipcu. Są organizowane przez Straż Miejską.

FORUM LIDERÓW PPP 2024. Rozwój rynku PPP w Polsce wymaga aktywnego wsparcia nowego rządu

W Warszawie odbyła się IX edycja konferencji Forum Liderów PPP, poświęcona infrastrukturze krytycznej oraz korzyściom wynikającym z zastosowania formuły partnerstwa publiczno-prywatnego (PPP) w kontekście jakości inwestycji, jej odporności oraz zarządzania kryzysowego. Eksperci zaprezentowali niezbędne rodzaje partnerstwa, potencjalne współprace, mapowanie interesariuszy, podział ryzyk, elementy zapewniające odporność inwestycji, warunki umów i efektywne zarządzanie projektami. 

Amerykanie, Niemcy i Francuzi będą produkować amunicję na Ukrainie. Podpisano już umowy z ukraińskim rządem

Koncern zbrojeniowy ze Stanów Zjednoczonych Northrop Grumman zacznie produkcję amunicji na Ukrainie. Taką informacje przekazał ukraiński portal Militarnyj. To pierwsza taka umowa między ukraińskim rządem a amerykańską firmą produkującą broń.

REKLAMA

Za małe podwyżki dla policjantów? Będzie jednak więcej na kontach niż 4,1%? Przecież w policji już dziś jest 15 000 wakatów

Już dziś jest w Policji 15 000 wakatów. Co się stanie z zainteresowaniem pracą policjanta w przypadku podniesienia mundurowym pensji w 2025 r. tylko o 4,1%. Tyle deklaruje rząd premiera D. Tuska dla całej budżetówki w 2025 r.

Czy nauczycielka teraz może przejść na emeryturę z ZUS już po ukończeniu 55. roku życia, na czym polega wcześniejsza emerytura dla nauczycieli

Nauczycielskie świadczenie kompensacyjne choć formalnie emeryturą nie jest, w rzeczywistości pełni rolę wcześniejszej emerytury dla nauczycieli. Czy jednak wszyscy zatrudnieni w tym zawodzie mogą z takiego świadczenia z ZUS skorzystać, zy tylko gdy stracą pracę?

Od 1 września 2025 r. zmiany w szkołach. Jedna godzina tygodniowo religii. Czy coś jeszcze się zmieni?

Ministra edukacji Barbara Nowacka ogłosiła, że od 1 września 2025 roku w polskich szkołach zostanie wprowadzona jedna godzina lekcji religii. To oznacza, że uczniowie będą mieli możliwość uczestniczenia w zajęciach religijnych raz w tygodniu.

Podwyżki wynagrodzeń nawet o 1000 zł dla pracowników samorządowych. Padł apel ZMP

 Związek Miast Polskich wyraził negatywną opinię o projekcie nowelizacji rozporządzenia dotyczącego wynagradzania pracowników samorządowych. 

REKLAMA

Nauczyciele wciąż bez wynagrodzenia za opiekę nad uczniami. Od dziś wnioski. Wzór wniosku [Podróże z klasą]

Pomimo apeli ZNP nauczyciele wciąż bez wynagrodzenia za opiekę nad uczniami w czasie wycieczek szkolnych. Dziś rusza przyjmowanie wniosków do najnowszego programu dofinansowania wycieczek szkolnych (2-5 dni) [Podróże z klasą].

Zmiany w podstawie programowej. Nowa lista lektur bez Rymkiewicza i Dukaja

Minister Edukacji, Barbara Nowacka, ogłosiła, że do końca czerwca zostanie opublikowana podstawa programowa z listą lektur.

REKLAMA