Procedura realizacji praw osób w zakresie ochrony danych osobowych
- Prawo
dane
- Kategoria
instrukcja
- Instrukcja
Należy rozpocząć od uzupełnienia nazwy dokumentu, wpisując "Procedura realizacji praw osób w zakresie ochrony danych osobowych". Następnie należy starannie wypełnić treść dokumentu, dostosowując ją do specyfiki działalności administratora danych. W sekcji "Informacje ogólne" należy określić miejsce publikacji i udostępnienia klauzuli informacyjnej. Należy podać przyczyny odmowy przekazania informacji dotyczących przetwarzania danych lub udostępnienia kopii danych osobowych. Należy uzasadnić ewentualne przekazanie informacji, o których mowa w poprzednim punkcie. Należy wymienić podstawy prawne postępowań, w których gromadzone są dane osobowe. W sekcji "Zasady rozpatrywania wniosków o realizację praw związanych z przetwarzaniem danych" należy wskazać stanowisko, z którym konsultowane są wnioski. Należy określić dane, jakie wnioskodawca jest zobowiązany podać we wniosku. Należy wskazać organ, do którego można wnieść skargę oraz jego dane kontaktowe. Należy określić formę komunikacji z osobą, której dane dotyczą oraz formę informowania o działaniach podjętych w związku z wnioskiem. Należy określić działania podejmowane w przypadku nadmiernych lub nieuzasadnionych żądań. Należy określić termin uiszczenia opłaty, termin informacji o opłacie oraz termin udzielenia informacji. Należy wskazać rejestr, w którym odnotowuje się udostępnienie danych oraz okres przechowywania wniosków. W sekcji "Obowiązki informacyjne i udzielanie informacji o przetwarzaniu na wniosek" należy określić miejsce publikacji informacji oraz informacje, które są tam udostępniane. Należy określić informacje przekazywane osobie, której dane dotyczą w konkretnych przypadkach, aby umożliwić jej wykonywanie przysługujących praw. Należy określić informacje, do których osoba, której dane dotyczą, ma prawo na swój wniosek. W sekcji "Realizowanie wniosków o udostępnienie kopii danych" należy określić sposób udzielania dostępu do danych. Należy wskazać organ, do którego można wnieść skargę w przypadku odmowy lub ograniczenia dostępu. W sekcji "Realizowanie wniosków o aktualizację lub usunięcie danych" należy określić rodzaje żądań, z którymi może wystąpić osoba, której dane dotyczą. Należy określić rodzaj dokumentu, w którym mogą znajdować się dane podlegające sprostowaniu lub uaktualnieniu, oraz działanie administratora w takim przypadku. Należy określić informację przekazywaną wnioskodawcy. W sekcji "Ograniczenie przetwarzania w szczególnych przypadkach" należy określić sposób ograniczenia przetwarzania danych oraz przypadki, w których administrator jest do tego zobowiązany. Należy wskazać organ, który należy poinformować o dokonanym sprostowaniu danych.
- Dane
dane kontaktowe organu, dane we wniosku, działanie 1 w przypadku nadmierności, działanie 2 w przypadku nadmierności, działanie administratora, forma informacji, forma komunikacji, informacja 1, informacja 2, informacja 3, informacja 4, informacja 5, informacja dla wnioskodawcy, miejsce publikacji, miejsce publikacji informacji, miejsce udzielenia informacji, okres przechowywania, organ, podstawa prawna 1, podstawa prawna 2, podstawa prawna 3, podstawa prawna 4, podstawa prawna 5, podstawa prawna 6, podstawa prawna 7, powód odmowy 1, powód odmowy 2, powód odmowy 3, powód odmowy 4, powód odmowy 5, powód odmowy 6, przypadek 1 ograniczenia, przypadek 2 ograniczenia, rejestr, rodzaj dokumentu, rodzaj żądania 1, rodzaj żądania 2, sposób ograniczenia, sposób udzielenia dostępu, stanowisko, termin informacji o opłacie, termin udzielenia informacji, termin uiszczenia opłaty, uzasadnienie
Procedura realizacji praw osób w zakresie ochrony danych osobowych określa zasady postępowania administratora wobec żądań związanych z danymi osobowymi. Dokument precyzyjnie nakreśla obowiązki informacyjne oraz procedury dotyczące udostępniania, aktualizacji i usunięcia danych.
[NAZWA DOKUMENTU]
[TREŚĆ DOKUMENTU]
Informacje ogólne
1. Administrator spełnia wobec osoby, której dane dotyczą, obowiązki informacyjne poprzez opublikowanie klauzuli informacyjnej w [MIEJSCE PUBLIKACJI] lub udostępniając ją w [MIEJSCE UDZIELENIA INFORMACJI].
2. Osobie, której dane dotyczą, nie przekazuje się informacji dotyczących przetwarzania jej danych oraz nie udostępnia się kopii jej danych osobowych, jeżeli mogłoby to powodować:
1. [POWÓD ODMOWY 1]
2. [POWÓD ODMOWY 2]
3. [POWÓD ODMOWY 3]
4. [POWÓD ODMOWY 4]
5. [POWÓD ODMOWY 5]
6. [POWÓD ODMOWY 6]
3. Administrator może przekazać osobie, której dane dotyczą, informacje, o których mowa w ustępie poprzednim w przypadku gdy ich ujawnienie byłoby niezbędne do [UZASADNIENIE].
4. W odniesieniu do danych osobowych zgromadzonych w postępowaniach prowadzonych na podstawie:
◦ [PODSTAWA PRAWNA 1]
◦ [PODSTAWA PRAWNA 2]
◦ [PODSTAWA PRAWNA 3]
◦ [PODSTAWA PRAWNA 4]
◦ [PODSTAWA PRAWNA 5]
◦ [PODSTAWA PRAWNA 6]
◦ [PODSTAWA PRAWNA 7]
prawa osób, których dane dotyczą, są wykonywane wyłącznie na podstawie i w zakresie przewidzianym przez przepisy regulujące te postępowania.
Zasady rozpatrywania wniosków o realizację praw związanych z przetwarzaniem danych
1. Wnioski o realizację praw osób powinny być konsultowane z [STANOWISKO].
2. Realizacja wniosku następuje po zatwierdzeniu przez [STANOWISKO], chyba że zrealizowanie wniosku lub odmowa wyraźnie wynikają z przepisów prawa.
3. Wnioskodawca, składając wniosek o realizację swoich praw związanych z przetwarzaniem jego danych osobowych, jest zobowiązany do podania co najmniej [DANE WE WNIOSKU].
4. Jeżeli administrator ma uzasadnione wątpliwości co do tożsamości osoby, która złożyła wniosek, może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości tej osoby.
5. Administrator w przypadku odmowy realizacji wniosku poucza osobę, której dane dotyczą, o możliwości wniesienia skargi do [ORGAN] lub innego organu sprawującego nadzór na podstawie przepisów odrębnych, w tym podaje [DANE KONTAKTOWE ORGANU].
6. Administrator podejmuje działania mające na celu ułatwienie osobie, której dane dotyczą, wykonywanie przysługujących jej praw.
7. Administrator udziela informacji osobie, której dane dotyczą, [FORMA KOMUNIKACJI], chyba że udzielenie informacji w takiej postaci powodowałoby nadmierne trudności lub koszty lub przepisy prawa stanowią inaczej.
8. Administrator, bez zbędnej zwłoki, informuje [FORMA INFORMACJI] osobę, której dane dotyczą, o działaniach podjętych w związku z jej wnioskiem lub, jeżeli to możliwe, udziela wnioskowanych informacji.
9. Komunikacja prowadzona przez administratora z osobą, której dane dotyczą w sprawach dotyczących przetwarzania jej danych i realizacji przysługujących jej praw związanych z przetwarzaniem jest wolna od opłat. Jednakże jeżeli żądania osoby, której dane dotyczą, są nieuzasadnione lub nadmierne, zwłaszcza ze względu na ich powtarzalność, administrator może:
- [DZIAŁANIE 1 W PRZYPADKU NADMIERNOŚCI]
- [DZIAŁANIE 2 W PRZYPADKU NADMIERNOŚCI]
10. Opłatę, wnioskodawca uiszcza [TERMIN UISZCZENIA OPŁATY].
11. Administrator bez zbędnej zwłoki, lecz nie później niż w terminie do [TERMIN INFORMACJI O OPŁACIE] od dnia złożenia wniosku, o realizację praw przysługujących osobie, której dane dotyczą w związku z przetwarzaniem jej danych, powiadomi wnioskodawcę o wysokości opłaty za realizację żądania. Udzielenie informacji zgodnie z wnioskiem następuje w terminie do [TERMIN UDZIELENIA INFORMACJI] od uiszczenia opłaty, chyba że wnioskodawca dokona w tym terminie zmiany wniosku co do zakresu żądanych danych, sposobu lub formy ich udostępnienia albo wycofa wniosek.
12. Obowiązek wykazania, że żądanie osoby, której dane dotyczą, jest w sposób oczywisty nieuzasadnione lub nadmierne, spoczywa na administratorze.
13. Każde udostępnienie danych należy odnotować w [REJESTR].
14. Wniosek oraz informację o sposobie załatwienia sprawy przechowuje się przez [OKRES PRZECHOWYWANIA] od momentu rozpatrzenia wniosku, na wypadek postępowania związanego ze sposobem zrealizowania wniosku przez administratora.
Obowiązki informacyjne i udzielanie informacji o przetwarzaniu na wniosek
1. W [MIEJSCE PUBLIKACJI INFORMACJI] administrator udostępnia informacje o:
- [INFORMACJA 1]
- [INFORMACJA 2]
- [INFORMACJA 3]
- [INFORMACJA 4]
- [INFORMACJA 5]
2. Osobie, której dane dotyczą, w konkretnych przypadkach w celu umożliwienia wykonywania przysługujących jej praw, administrator przekazuje co najmniej następujące informacje:
- [INFORMACJA 1]
- [INFORMACJA 2]
- [INFORMACJA 3]
3. Osobie, której dane dotyczą, przysługuje na jej wniosek prawo do uzyskania od administratora informacji, czy jej dane są przetwarzane, a w sytuacji ich przetwarzania prawo do informacji o:
- [INFORMACJA 1]
- [INFORMACJA 2]
- [INFORMACJA 3]
- [INFORMACJA 4]
- [INFORMACJA 5]
- [INFORMACJA 6]
- [INFORMACJA 7]
- [INFORMACJA 8]
4. Wniosek rozpatruje się zgodnie z Zasadami rozpatrywania wniosków o realizację praw związanych z przetwarzaniem danych wskazanymi w niniejszej Procedurze.
Realizowanie wniosków o udostępnienie kopii danych
1. Osobie, której dane dotyczą, przysługuje, na jej wniosek, prawo dostępu do jej danych osobowych.
2. Uwzględniając wniosek o dostęp do danych osobowych, administrator [SPOSÓB UDZIELENIA DOSTĘPU].
3. Administrator informuje osobę, której dane dotyczą, o przyczynach odmowy lub ograniczenia dostępu oraz o możliwości wniesienia do [ORGAN] skargi w przypadku naruszenia praw osoby w wyniku przetwarzania jej danych osobowych.
4. Administrator dokumentuje faktyczne lub prawne przyczyny odmowy lub ograniczenia dostępu do danych. Informację tę udostępnia się [ORGAN] na jego wniosek.
5. Wniosek rozpatruje się zgodnie z Zasadami rozpatrywania wniosków o realizację praw związanych z przetwarzaniem danych wskazanymi w niniejszej Procedurze.
Realizowanie wniosków o aktualizację lub usunięcie danych
1. Osoba, której dane dotyczą, może wystąpić z wnioskiem do administratora o niezwłoczne:
- [RODZAJ ŻĄDANIA 1]
- [RODZAJ ŻĄDANIA 2]
2. W przypadku stwierdzenia konieczności uwzględnienia wniosku, należy niezwłocznie dokonać aktualizacji lub usunięcia danych.
3. Jeżeli wniosek o sprostowanie lub uaktualnienie dotyczy danych, które znajdują się również w [RODZAJ DOKUMENTU], a ustalono, że dane te są nieprawidłowe lub nieaktualne, administrator [DZIAŁANIE ADMINISTRATORA].
4. Jeżeli administrator we własnym zakresie stwierdzi, że dane osobowe zostały zebrane lub są przetwarzane z naruszeniem przepisów prawa, dokonuje niezwłocznego usunięcia danych.
5. Administrator informuje wnioskodawcę o [INFORMACJA DLA WNIOSKODAWCY].
6. W przypadku odmowy sprostowania lub usunięcia danych osobowych administrator poucza osobę, której dane dotyczą, o możliwości wniesienia skargi, jeżeli jej dane osobowe są przetwarzane niezgodnie z prawem.
7. Wniosek rozpatruje się zgodnie z Zasadami rozpatrywania wniosków o realizację praw związanych z przetwarzaniem danych wskazanymi w niniejszej Procedurze.
Ograniczenie przetwarzania w szczególnych przypadkach
1. Administrator jest obowiązany bez zbędnej zwłoki do czasowego ograniczenia przetwarzania kwestionowanych danych polegającego na [SPOSÓB OGRANICZENIA], jeżeli:
- [PRZYPADEK 1 OGRANICZENIA]
- [PRZYPADEK 2 OGRANICZENIA]
2. Administrator jest obowiązany poinformować bez zbędnej zwłoki [ORGAN] o dokonanym sprostowaniu tych danych.
3. Administrator bez zbędnej zwłoki informuje odbiorców o dokonanym sprostowaniu lub usunięciu danych osobowych, lub ograniczeniu ich przetwarzania. Odbiorcy są obowiązani do uaktualnienia, sprostowania lub usunięcia danych osobowych, lub ograniczenia ich przetwarzania.
4. Przed zniesieniem ograniczenia przetwarzania kwestionowanych danych osobowych administrator informuje o tym osobę, której dane dotyczą.
5. Administrator informuje osobę, której dane dotyczą, o ograniczeniu przetwarzania danych osobowych, a także o możliwości wniesienia skargi, jeżeli jej dane osobowe są przetwarzane niezgodnie z prawem.
Procedura ta to kompleksowy dokument określający prawa i obowiązki osób, których dane są przetwarzane. Zapewnia transparentność działań administratora oraz reguluje kwestie związane z realizacją wniosków o dostęp, aktualizację i usunięcie danych osobowych.