REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Szkoły i urzędy powinny sprawdzić BIP. Pierwsza kara RODO na podmiot publiczny

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Magda Judejko
Prawnik, Inspektor ds. Ochrony Danych Osobowych, Menadżer
Szkoły i urzędy powinny sprawdzić BIP. Pierwsza kara RODO na podmiot publiczny.
Szkoły i urzędy powinny sprawdzić BIP. Pierwsza kara RODO na podmiot publiczny."/fot. Shutterstock
ShutterStock

REKLAMA

REKLAMA

40 tys. zł kary na Burmistrza miasta za nieprzestrzeganie RODO nałożył Urząd Ochrony Danych Osobowych. Jest to pierwsza kara dla podmiotu publicznego w związku z ochroną danych osobowych.

Definicje:

REKLAMA

- RODO -  (EU GDPR (eng) – European Union General Data Protection Regulation) – regulacja prawna dotycząca ochrony danych osobowych, mająca na celu m.in. zapewnienie swobodnego przepływu danych osobowych pomiędzy państwami członkowskimi oraz ochronę prywatności w świetle rozwoju nowych technologii.

- UODO – organ nadzorczy, właściwy do spraw ochrony danych osobowych na terytorium RP.

- BIP - Biuletynu Informacji Publicznej – ujednolicony system stron internetowych stworzony w celu powszechnego udostępniania informacji publicznej. BIP, powinny mieć wdrożone organy władzy publicznej, jednostki samorządu terytorialnego, urzędy, organy samorządów gospodarczych i zawodowych, związki zawodowe i ich organizacje, partie polityczne, sądy i wiele innych podmiotów publicznych.

Dalszy ciąg materiału pod wideo

Ochronę danych osobowych w Polsce od 1997 r. regulowała ustawa, jednakże dopiero w maju 2018 r. wraz z wprowadzeniem w całej UE RODO, wdrożono sankcje w postaci wysokich kar finansowych nakładanych na administratorów danych osobowych. Administratorami danych osobowych są zarówno przedsiębiorcy, jak również jednostki publiczne. 30 października 2019 r. okazało się, że tak samo jak na przedsiębiorców, tak samo na jednostki publiczne mogą zostać nałożone dotkliwe kary, za niestosowanie przepisów o ochronie danych osobowych. 

Prezes UODO na stronie https://uodo.gov.pl/pl/138/1240 poinformował, że wymierzył karę w wysokości 40.000 zł Burmistrzowi miasta za:

  1. Brak umowy powierzenia danych osobowych z firmą, która dostarczyła i serwisowała obowiązkowy dla wszystkich jednostek publicznych BIP (naruszenia art. 28 ust. 3 RODO);

Podstawowym problemem związanym z umowami powierzenia, z jakim borykają się administratorzy (tzn. urzędy, przedsiębiorcy, szkoły, szpitale itp.) jest odpowiedź na pytanie, czy umowę o powierzeniu przetwarzania danych osobowych w konkretnej sytuacji należy w ogóle zawrzeć.

Umowa o powierzeniu danych osobowych to podstawa prawna do powierzenia danych osobowych przez administratora innemu podmiotowi, która służy głównie przy zlecaniu prac/wykonaniu usług firmą zewnętrznym. Administrator określa cel i zakres przetwarzania danych osobowych, a podmiot powierzający działa w imieniu administratora i zapewnia środki techniczne i organizacyjne do zapewnienia bezpiecznego przetwarzania danych osobowych.

Burmistrz miasta i każda jednostka publiczna ma obowiązek wynikający z przepisów prawa do wdrożenia systemu BIP, dlatego zamawia w firmie programistycznej odpowiednie oprogramowanie. W związku z tym, że w celu wykonania systemu, niezbędne jest przetwarzanie danych osobowych przez firmę programistyczną, Burmistrz jako administrator danych osobowych ma obowiązek podpisać umowę o powierzeniu przetwarzania danych osobowych.

Przykłady powierzenia danych osobowych to również m.in. zewnętrzna obsługa kadrowo-płacowa, archiwizacja dokumentów, ochrona, usługi informatyczne, usługi kurierskie.  

Odpowiedzialność za zawarcie umowy i powierzenie przetwarzania danych przez odpowiedni podmiot leży na administratorze. Umowa może zostać zawarta w formie pisemnej, jak również elektronicznej.

UODO wskazuję, że przez brak umowy, Burmistrz nie miał podstawy prawnej do udostępniania danych osobowych, co naruszyło zasadę poufności i zasadę przetwarzania danych zgodnie z prawem.

  1. Nieprzestrzeganie zasady ograniczonego przechowywania (tzw. retencja danych) w systemie BIP

REKLAMA

Zasada ograniczonego przechowywania danych wynikająca z RODO wskazuje, że administrator powinien przechowywać dane osobowe w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

W BIP, kontrolerzy UODO znaleźli dokumentacje z 2010 r., która według przepisów powinna zostać usunięta po 6 latach. RODO też wskazuje, że jeżeli przepisy prawa nie regulują okresu przez jaki należy przetwarzać dane, administrator sam ustala adekwatnie do celów przez jaki czas będzie przetwarzał dane osobowe.

  1. Brak kopii zapasowych nagrań

Jako uchybienie Prezes UODO wskazał brak wykonania kopii nagrania z posiedzenia rady miejskiej. Nagranie umieszczono na kanale YT. Ponadto stwierdzono naruszenie zasady poufności i integralności ze wzgledu na brak analizy ryzyka umieszczania materiałów na YT.

  1. Brak współpracy Burmistrza w czasie kontroli

Prezes UODO, zarzucił Burmistrzowi brak współpracy w toku kontroli, co wpłynęło na wymierzenie i wysokość kary. Urzędnicy wskazali podczas kontroli nieprawidłowości, które nie zostały od razu usunięte oraz nie zostały poniesione jakiekolwiek kroki w celu działania zgodnie z przepisami.

Podsumowując, administratorzy danych osobowych bez względu czy działają prywatnie, czy też realizują zadania o charakterze publicznoprawnym, zobowiązani są do stosowania przepisów o ochronie danych osobowych pod groźbą otrzymania kary.

Warto zapamiętać:

  1. Jeżeli zlecasz firmie zewnętrznej/samozatrudnionemu pracę do których niezbędne jest udostępnienie przez Ciebie danych osobowych np. danych pracowników, podpisz umowę o powierzeniu danych osobowych oraz prowadź rejestr powierzenia przetwarzania danych.
  2. Czas przetwarzania danych. W zależności od rodzaju danych, sprawdź czy przepisy określają czas przez który możesz przetwarzać dane, a jeżeli nie samodzielnie określaj czas przetwarzania adekwatnie do celu w jakim dane przetwarzasz.
  3. Wykonuj kopie zapasowe nagrań audiowizualnych.
  4. Współpracuj podczas kontroli i niezwłocznie wprowadzaj rozwiązania, zgodne z wytycznymi i przepisami.

     
Zapisz się na newsletter
Śledź na bieżąco nowe inicjatywy, projekty i ważne decyzje, które wpływają na Twoje życie codzienne. Zapisz się na nasz newsletter samorządowy.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Polacy mniej chodzą do kina

Główny Urząd Statystyczny podał dane dotyczące widzów w kinach w 2024 r. W porównaniu z 2023 r., liczba widzów w kinach stałych spadła o 0,4 proc. do 49,5 mln

Spacer w lesie - lek na codzienny stres

Regularne, 30-minutowe spacery w naturze pięć razy w tygodniu mogą zmniejszyć ryzyko depresji aż o 30% – podaje raport Transforming Scotland's Health. W obliczu prognoz WHO, że do 2030 roku depresja stanie się najczęstszą chorobą na świecie, kontakt z przyrodą to skuteczna forma profilaktyki.

Są fundusze na ekologię, cyfryzację i innowacje

W dobie dynamicznego rozwoju technologii cyfrowej i wdrażania kolejnych innowacji, nie można zapominać o zagrożeniach, które się z nimi wiążą. Zgodnie z unijną zasadą „Do No Significant Harm” („Nie Czyń Znaczącej Szkody”), gdy ubiegamy się o wsparcie z funduszy, jesteśmy zobowiązani do prowadzenia inwestycji w sposób, który nie będzie wyrządzać poważnych szkód środowiskowych czy społecznych.

Spadł ruch na radomskim lotnisku, ale w planach nowe kierunki

Polskie Porty Lotnicze poinformowały, że lotnisko w Radomiu obsłużyło w kwietniu br. ok. 2,5 tys. pasażerów; to spadek o 42 proc. wobec zeszłego roku. W pierwszych czterech miesiącach tego roku ruch w radomskim pocie spadł o 31 proc.

REKLAMA

Ratownicy medyczni nie chcą kamizelek nożoodpornych

Ogólnopolski Związek Zawodowy Ratowników Medycznych (OZZRM) uważa, że pomysł powszechnego wprowadzenia kamizelek nożoodpornych, jako reakcji na śmierć ratownika ugodzonego nożem, nie jest dobry. Co proponują związkowcy?

Ostatni dzwonek dla zdrowia młodych. 7 maja 2025 r. sejmowa Komisja Zdrowia zajmie się zakazem sprzedaży wszystkich rodzajów papierosów elektronicznych oraz pojemników zapasowych osobom poniżej 18. roku życia

W środę sejmowa Komisji Zdrowia rozpatrzy rządowy projekt ustawy o zmianie ustawy o ochronie zdrowia przed następstwami używania tytoniu i wyrobów tytoniowych. Wcześniej, ponad 20 organizacji działających w ochronie zdrowia apelowało o jak najszybsze jej procedowanie. Chodzi o zakaz sprzedaży wszystkich rodzajów papierosów elektronicznych oraz pojemników zapasowych osobom poniżej 18 r.ż.

Wybory prezydenckie: ułatwienia dla wyborców 60+

Transport do i z lokalu wyborczego. Możliwość głosowania korespondencyjnego albo za pośrednictwem pełnomocnika. Możliwość zmiany miejsca głosowania w obwodzie właściwym dla lokalu przystosowanego do potrzeb osób niepełnosprawnych. Z tych wszystkich ułatwień mogą skorzystać wyborcy, którzy najpóźniej w dniu głosowania w tegorocznych wyborach Prezydenta Rzeczypospolitej Polskiej ukończą 60. rok życia. A także wyborcy niepełnosprawni – bez względu na wiek.

Plany ewakuacyjne i szkolenia. Nowe zadania gmin w 2025 r.

Do końca 2025 r. gminy muszą opracować plany ewakuacyjne. To jedno z zadań nałożonych na samorządy przez ustawę z 5 grudnia 2024 r. o ochronie ludności i obronie cywilnej.

REKLAMA

Polacy mają problem z rozróżnieniem piw alkoholowych i bezalkoholowych

Z badania zrealizowanego przez Instytut Badań Rynkowych i Społecznych IBRiS wynika, że Polacy mylą piwa alkoholowe i bezalkoholowe oraz chcą całkowitego zakazu reklamowania piwa "zero procent".

4666 zł brutto dla pracownika samorządu? To nie żart

Trwa odpływ fachowców z sektora samorządowego. Powód? Niskie płace, poczucie braku doceniania i marne perspektywy na przyszłość. W programie Gość Infor.pl gościł Jacek Wolszczak, pracownik samorządu z dolnośląskiej Świdnicy.

REKLAMA