Zmiany w przepisach o ochronie danych osobowych

1. Co to jest RODO?

Jest to powszechnie używany skrót Rozporządzenia o Ochronie Danych Osobowych, tj. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 2016 r., s. 1). Zmiany w ochronie danych osobowych obowiązują od 25.05.2018 roku.

2. Administrator danych osobowych:

Administratorem danych osobowych dziecka i rodziców/opiekunów jest Poradnia Psychologiczno-Pedagogiczna w Tarnowskich Górach reprezentowana przez Dyrektora (adres siedziby: ul. Sienkiewicza 16, 42-600 Tarnowskie Góry, REGON: 276924204).

Inspektorem Ochrony Danych w Poradni Psychologiczno-Pedagogicznej w Tarnowskich Górach jest Pan Adam Korzuch przedstawiciel Internet Community, e-mail: korzuch@infoic.pl).

3. Prawa osoby, której dane dotyczą:

Celem RODO jest zapewnienie każdej osobie możliwości ochrony jej praw i wolności oraz zapewnienie kontroli nad przetwarzaniem należących do niej danych. Prawa w tym zakresie obejmują:

1. prawo dostępu do danych – osoba, której dane dotyczą ma prawo do otrzymania informacji m.in. jakie jej dane Administrator przetwarza, w jakich celach są one przetwarzane, oraz uzyskania ich kopii. Mogą Państwo zwrócić się do Administratora z wnioskiem o otrzymanie informacji (art. 15 rozporządzenia RODO).
2. prawo do sprostowania danych – w każdym momencie, gdy zajdzie taka potrzeba osoba, której dane dotyczą informuje Administratora o zmianie swoich danych osobowych. Mogą Państwo zwrócić się do Administratora z prośbą o sprostowanie nieprawidłowych, czy uzupełnienie niekompletnych danych osobowych (art. 16 rozporządzenia RODO).
3. prawo do usunięcia danych (prawo do bycia zapomnianym) – osoba, której dane dotyczą może wskazać zakres i okoliczności uzasadniające wnioskowane o usunięcie danych np. dane nie są już niezbędne do realizacji celów, dla których zostały zebrane, a nie występują podstawy prawne do dalszego przetwarzania danych, dane są przetwarzane niezgodnie z prawem, itp. (art. 17 rozporządzenia RODO).
   Prawo do usunięcia danych może być zrealizowane w przypadkach, gdy Administrator nie ma podstaw prawnych do przetwarzania danych. Zwracamy uwagę, że jeżeli przetwarzanie danych jest niezbędne do realizacji obowiązku prawnego to dane osobowe nie mogą zostać usunięte.
4. prawo do ograniczenia przetwarzania danych – osoba, której dane dotyczą wskazuje, że wystąpiły przesłanki dla ograniczenia przetwarzania jej danych np. Administrator nie potrzebuje pewnych danych, nie występują przesłanki do dalszego ich przetwarzania a osoba, której dane dotyczą wnosi o wstrzymanie operacji na danych lub nieusuwanie danych (art. 18 rozporządzenia RODO).
   Każdy wniosek o ograniczenie przetwarzania danych będzie wymagał indywidualnego rozpatrzenia pod względem istniejących podstaw dla przetwarzania danych, celu i zakresu ich przetwarzania.
5. prawo do przenoszenia danych – osoba, której dane dotyczą ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła Administratorowi, oraz ma prawo przesłać te dane osobowe innemu administratorowi lub żądać, by dane te zostały przesłane przez Administratora bezpośrednio innemu administratorowi (art. 20 rozporządzenia RODO).
   Wniosek o przeniesienie danych może złożyć osoba, której dane dotyczą. Informacja przekazywana będzie w formie pliku na zabezpieczonej hasłem płycie CD.
6. prawo do sprzeciwu – osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e lub f rozporządzenia RODO, w tym profilowaniu na podstawie tych przepisów (art. 21 rozporządzenia RODO).
   Sprzeciw wobec przetwarzania danych można złożyć w placówce Administratora lub przesłać listownie na adres Administratora. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń. To sam administrator odpowiada za wykazanie, że jego ważne prawnie uzasadnione interesy mają nadrzędny charakter wobec interesów lub podstawowych praw i wolności osoby, której dane dotyczą. W takiej sytuacji, po pozytywnym rozpatrzeniu Państwa wniosku, nie będziemy już mogli przetwarzać danych osobowych objętych sprzeciwem na tej podstawie.
7. prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22 rozporządzenia RODO).
8. prawo do cofnięcia zgody – osoba, której dane dotyczą ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody wyrażonej przed jej cofnięciem (art. 7 ust. 3 rozporządzenia RODO).
9. prawo do wniesienia skargi – osoba, której dane dotyczą ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie jej danych osobowych narusza przepisy rozporządzenia RODO (art. 77 rozporządzenia RODO).

4. Cel przetwarzania danych osobowych w Poradni:

Państwa dane osobowe będą przetwarzane w celu:

• realizacji zadań ustawowych, określonych w ustawie z dnia 14 grudnia 2016 r. – Prawo oświatowe (Dz.U. z 2018 r., poz. 996 z późn. zm.), a także obowiązujących przepisów szczegółowych i w celu realizacji statutowych zadań udzielania dzieciom i młodzieży pomocy psychologiczno-pedagogicznej, a w szczególności:
  –  świadczenia pomocy psychologiczno-pedagogicznej dzieciom i młodzieży, uczęszczającym do szkół i przedszkoli mających swoją siedzibę na terenie działania naszej placówki, w tym świadczenia pomocy dzieciom nieobjętym edukacją przedszkolną,
  –  udzielania pomocy w wyborze kierunku kształcenia i zawodu,
  –  udzielania rodzicom i nauczycielom pomocy psychologiczno-pedagogicznej, związanej z wychowywaniem i kształceniem dzieci i młodzieży,
  –  wspomagania przedszkoli, szkół i placówek w zakresie realizacji zadań dydaktycznych, wychowawczych i opiekuńczych,
• wykonania przez Administratora obowiązków informacyjnych, archiwizacyjnych i statystycznych wynikających z ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe (Dz.U. z 2018 r., poz. 996) i ustawy z dnia 7 września 1991 r. o systemie oświaty (Dz.U. z 2017 r., poz. 2198),
• w pozostałych przypadkach dane osobowe przetwarzane są wyłącznie na podstawie wcześniej udzielonej zgody w zakresie i celu określonym w treści zgody.

5. Okres przechowywania danych osobowych:

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów przetwarzania, tj.:

• w zakresie wypełniania obowiązków prawnych ciążących na Poradni Psychologiczno-Pedagogicznej w Tarnowskich Górach – przez okres niezbędny do realizacji zadań ustawowych, określonych w ustawie Prawo oświatowe i ustawie o systemie oświaty oraz przepisów wykonawczych do tych ustaw lub do momentu wycofania przez Państwa zgody na przetwarzanie danych osobowych lub wniesienia sprzeciwu wobec przetwarzania tych danych,
• w zakresie wewnętrznych celów administracyjnych poradni – przez okres do czasu wypełnienia prawnie uzasadnionych interesów poradni stanowiących podstawę tego przetwarzania lub do czasu wniesienia sprzeciwu wobec takiego przetwarzania.

6. Informacja o odbiorcach danych osobowych:

W niektórych sytuacjach mamy prawo przekazać dalej Państwa dane osobowe:

• gdy wynika to z obowiązku ustawowego Administratora – podmiotom, które przetwarzają te dane w związku z wykonywaniem zadań w zakresie wymaganym przepisami prawa, takimi jak szkoły, kuratoria oświaty, sądy, policja, itp.,
• jeśli będzie to konieczne, aby Administrator mógł świadczyć usługi, przy czym dane te będą przekazywane wyłącznie osobom i podmiotom, których Administrator upoważni i którym zleci czynności przetwarzania danych.

7. Informacja o konsekwencji niepodania danych:

Podanie danych osobowych jest dobrowolne, jednak konieczne do realizacji celów, do jakich zostały zebrane. Niepodanie danych może skutkować niemożliwością realizacji tych celów. Podanie danych osobowych w zakresie wymaganym ustawą Prawo o oświatowe i ustawą o systemie oświaty jest obligatoryjne.