Procedura realizacji praw osób których dane osobowe dotyczą

Prawo: dane
Kategoria: instrukcja
Instrukcja: Należy zastąpić frazę '[NAZWA DOKUMENTU]' nazwą dokumentu, np. 'Procedura realizacji praw osób, których dane osobowe dotyczą'. W sekcji '[TREŚĆ DOKUMENTU]' należy dodać ewentualny wstęp lub wprowadzenie do dokumentu. W każdym miejscu, gdzie występuje '[PODMIOT]', należy wpisać nazwę podmiotu przetwarzającego dane osobowe. Wszędzie tam, gdzie znajduje się '[REGULACJA]', należy wpisać nazwę i numer aktu prawnego regulującego przetwarzanie danych osobowych, np. 'RODO'. Należy uzupełnić '[ARTYKUL]' odpowiednimi numerami artykułów z podanej regulacji prawnej. W miejsce '[STANOWISKO]' należy wpisać nazwę stanowiska odpowiedzialnego za daną czynność, np. 'Inspektor Ochrony Danych', 'Administrator Danych Osobowych'. W tabeli, w kolumnie 'Warunki realizacji' dla każdego prawa, należy opisać warunki, jakie muszą być spełnione, aby dane prawo mogło zostać zrealizowane. W kolumnie 'Wyłączenia od realizacji' należy wymienić sytuacje, w których dane prawo nie może zostać zrealizowane. Należy zastąpić '[OKRES]' odpowiednim czasem wyrażonym w dniach, tygodniach lub miesiącach. W miejsce '[TRYB]' należy wpisać sposób kontaktu, np. 'pisemnie', 'ustnie', 'e-mailem'. '[DANE]' należy zastąpić rodzajem danych osobowych, np. 'PESEL', 'numer dowodu osobistego'. '[WYMAGANIA]' należy zastąpić wymaganiami, jakie muszą spełniać dane osobowe, np. 'musi być czytelny', 'musi być aktualny'. '[OPŁATA]' należy zastąpić informacją o ewentualnej opłacie za realizację prawa. '[DOKUMENT]' należy zastąpić nazwą dokumentu, np. 'wniosek o realizację praw osób, których dane osobowe dotyczą'. '[ZAŁĄCZNIK]' należy zastąpić informacją o załączniku, np. 'Załącznik nr 1'. Na końcu dokumentu, w miejscu '[DATA]', należy wpisać datę wejścia w życie dokumentu. W miejscach [RODZAJ] należy wpisać rodzaj potwierdzenia danych, np. 'dwuetapowe', 'z wykorzystaniem podpisu elektronicznego'.
Dane: artykuł, dane, data, dokument, nazwa dokumentu, okres, opłata, podmiot, regulacja, rodzaj, stanowisko, treść dokumentu, tryb, warunki, wymagania, wyłączenia, załącznik

Dokument "Procedura realizacji praw osób, których dane osobowe dotyczą" opisuje prawa osób dotyczących danych osobowych, w tym prawo do cofnięcia zgody, dostępu, sprostowania, usunięcia danych, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych oraz inne związane z GDPR. Procedura ta określa również obowiązki podmiotów przetwarzających dane osobowe.

[NAZWA DOKUMENTU]

[TREŚĆ DOKUMENTU]

1. [PODMIOT] informuje każdą osobę, której Dane Osobowe przetwarza, o prawach [REGULACJA] opisanych w pkt 2 poniżej.

2. Każda osoba, której Dane Osobowe dotyczą, posiada następujące prawa:

1) prawo do cofnięcia zgody – może cofnąć wyrażoną przez siebie zgodę w każdym momencie i bez podawania przyczyny ([ARTYKUL] [REGULACJA]);

2) prawo dostępu – może żądać od [PODMIOT] informacji o przetwarzaniu jej danych osobowych ([ARTYKUL] [REGULACJA]);

3) prawo do sprostowania – może sprostować dane osobowe jej dotyczące ([ARTYKUL] [REGULACJA]);

4) prawo do usunięcia („prawo do bycia zapomnianym”) – może żądać usunięcia jej danych osobowych ([ARTYKUL] [REGULACJA]);

5) prawo do ograniczenia przetwarzania – może żądać ograniczenia przetwarzania danych osobowych ([ARTYKUL] [REGULACJA]);

6) prawo do wniesienia sprzeciwu – może wnieść sprzeciw wobec przetwarzania jej danych osobowych ([ARTYKUL] [REGULACJA]);

7) prawo do przenoszenia danych – może przenieść swoje dane osobowe ([ARTYKUL] [REGULACJA]).

3. Realizację praw osób, których Dane Osobowe dotyczą, koordynuje [STANOWISKO], kierując poszczególne wnioski do odpowiednich [STANOWISKO].

4. Obowiązek realizacji poszczególnych praw opisuje poniższa tabela:

|---|---|---|---|

5. Jeżeli [STANOWISKO] ma wątpliwości, kieruje zapytanie do [STANOWISKO].

6. Na każdy wniosek musi zostać udzielona odpowiedź niezwłocznie, lecz nie dłużej niż w ciągu [OKRES]. Termin ten może zostać przedłużony w wyjątkowych sytuacjach.

7. Przedłużenie terminu może zostać dokonane o maksymalnie [OKRES].

8. W ciągu [OKRES] od złożenia wniosku [STANOWISKO] kieruje odpowiedź.

9. Każdy wniosek jest interpretowany zgodnie z życzeniem osoby, której Dane Osobowe dotyczą.

10. Każdy kontakt z osobą, której Dane Osobowe dotyczą, odbywa się zgodnie z zasadą transparentności.

11. Kontakt z osobą, której Dane Osobowe dotyczą, odbywa się [TRYB].

12. Przy realizacji praw [REGULACJA] [PODMIOT] upewnia się, że Dane Osobowe są odpowiednio zabezpieczone.

13. Jeżeli osoba kontaktuje się [TRYB], [STANOWISKO] zabezpiecza Dane Osobowe [DANE].

14. [DANE] musi spełniać [WYMAGANIA] i zostać wysłane [TRYB].

15. Można przekazać instrukcje dotyczące [DANE] bez podawania samego [DANE].

16. [STANOWISKO] może nałożyć [OPŁATA] za realizację prawa w określonych przypadkach.

17. [STANOWISKO] może odmówić realizacji prawa w określonych przypadkach.

18. [STANOWISKO] opracowuje wzór [DOKUMENT] o prawa [REGULACJA].

19. Niezależnie od stosowania [DOKUMENT], każda osoba upoważniona ma obowiązek przyjęcia wniosku.

20. Każdy [STANOWISKO] jest obowiązany odnotować datę złożenia wniosku i przekazać go [STANOWISKO].

21. Jeżeli [STANOWISKO] przekazał wniosek swojemu [STANOWISKO], [STANOWISKO] niezwłocznie przekazuje go [STANOWISKO].

22. [STANOWISKO] ma obowiązek potwierdzić [DANE] osoby wnioskującej.

23. Potwierdzenie [DANE] odbywa się z użyciem danych osobowych przetwarzanych przez [PODMIOT].

24. Potwierdzenie [DANE] może być [RODZAJ].

25. Potwierdzenie [DANE] [RODZAJ] może zostać zastosowane wobec realizacji określonych wniosków.

26. Potwierdzenie [DANE] [RODZAJ] jest obowiązkowe wobec realizacji określonych wniosków.

27. W określonych przypadkach można odstąpić od [RODZAJ] potwierdzenia [DANE].

28. Jeżeli osoba składa taki sam wniosek przed upływem [OKRES], [STANOWISKO] może odmówić realizacji prawa lub nałożyć [OPŁATA].

29. Wzór [DOKUMENT] stanowi [ZAŁĄCZNIK].

30. Niniejszy dokument obowiązuje od [DATA].

Procedura ta precyzyjnie reguluje wszelkie działania dotyczące danych osobowych, włączając w to procedury realizacji poszczególnych praw, obowiązek udzielania odpowiedzi na wnioski w określonym czasie oraz zasady potwierdzania danych osobowych.