Zgłoszenie zbioru danych osobowych
- Prawo
dane
- Kategoria
zgłoszenie
- Instrukcja
Należy rozpocząć od uzupełnienia numeru sygnatury dokumentu w prawym górnym rogu. Następnie należy wybrać odpowiedni punkt dotyczący podstawy zgłoszenia zbioru danych i zaznaczyć go. W Części A należy wpisać nazwę zbioru danych osobowych. W Części B, w punkcie 1, należy podać dane wnioskodawcy, czyli nazwę firmy, adres i numer REGON. W punkcie 2, jeśli dotyczy, należy wpisać dane przedstawiciela wnioskodawcy. W punkcie 3 należy zaznaczyć, czy przetwarzanie danych zostało lub będzie powierzone innemu podmiotowi i w takim przypadku podać jego dane. W punkcie 4 należy zaznaczyć podstawę prawną upoważniającą do prowadzenia zbioru danych i uzupełnić ewentualne dodatkowe informacje, takie jak przepis prawa lub opis zadań realizowanych dla dobra publicznego. W Części C, w punkcie 5, należy opisać cel przetwarzania danych w zbiorze. W punkcie 6 należy opisać kategorie osób, których dane dotyczą. W punkcie 7 należy wymienić zakres przetwarzanych danych osobowych. W punkcie 8 należy podać inne dane osobowe przetwarzane w zbiorze, jeśli takie istnieją. W punkcie 9 należy zaznaczyć, czy przetwarzane dane ujawniają bezpośrednio lub w kontekście dane wrażliwe i czy dotyczą określonych kategorii danych wrażliwych. Jeśli w punkcie 9 zaznaczono jakąkolwiek odpowiedź, w punkcie 10 należy podać podstawę prawną przetwarzania danych wrażliwych i ewentualne dodatkowe informacje, takie jak przepis prawa lub opis gwarancji ochrony danych. W przypadku dłuższych odpowiedzi można skorzystać z załączników, podając ich numery sygnatury.
- Dane
adres, cel, dane osobowe 1, dane osobowe 10, dane osobowe 2, dane osobowe 3, dane osobowe 4, dane osobowe 5, dane osobowe 6, dane osobowe 7, dane osobowe 8, dane osobowe 9, dane wrażliwe 1, dane wrażliwe 10, dane wrażliwe 11, dane wrażliwe 12, dane wrażliwe 13, dane wrażliwe 14, dane wrażliwe 2, dane wrażliwe 3, dane wrażliwe 4, dane wrażliwe 5, dane wrażliwe 6, dane wrażliwe 7, dane wrażliwe 8, dane wrażliwe 9, firma, gwarancje, inne dane, kategoria osób, nazwa zbioru, okres, przepis, regon, sygnatura, zadania
Dokument 'Zgłoszenie zbioru danych osobowych' to formalne zgłoszenie zbioru danych, które składa się do Generalnego Inspektora Ochrony Danych Osobowych. Zawiera informacje takie jak podstawa prawna przetwarzania danych, cele przetwarzania oraz opis kategorii osób, których dane są przetwarzane.
ZGŁOSZENIE ZBIORU DANYCH DO REJESTRACJI GENERALNEMU
INSPEKTOROWI OCHRONY DANYCH OSOBOWYCH
* — zgłoszenie zbioru na podstawie art. 40 ustawy z dnia [OKRES] r. o ochronie danych osobowych (Dz. U. z [OKRES] r. Nr [SYGNATURA], poz. [SYGNATURA], z późn. zm.),
* — zgłoszenie zmian na podstawie art. 41 ust. 2 ustawy z dnia [OKRES] r. o ochronie da- nych osobowych,
* — zgłoszenie zbioru, w którym będą przetwarzane dane określone w art. 27 ust. 1 ustawy z dnia [OKRES] r. o ochronie danych osobowych.
Nr [SYGNATURA]
Część A. Wniosek
Wnoszę o wpisanie zbioru danych osobowych o nazwie:
[NAZWA ZBIORU]
do Rejestru Zbiorów Danych Osobowych.
Część B. Charakterystyka administratora danych
1. Wnioskodawca (administrator danych): [FIRMA]
[ADRES]
[REGON]
2. Przedstawiciel wnioskodawcy, o którym mowa w art. 31a ustawy z dnia [OKRES] r. o ochronie da- nych osobowych:
[FIRMA]
[ADRES]
3. Powierzenie przetwarzania danych osobowych:
* — administrator danych powierzył w drodze umowy zawartej na piśmie przetwarzanie danych innemu podmiotowi (art. 31 ustawy z dnia [OKRES] r. o ochronie danych osobowych),
* — administrator danych przewiduje powierzenie przetwarzania danych innemu podmiotowi.
W przypadku powierzenia przetwarzania danych innemu podmiotowi, naleŜy podać nazwę i adres siedziby lub nazwisko, imię i adres miejsca zamieszkania podmiotu, któremu powierzono przetwarzanie danych oso- bowych:
[FIRMA]
[ADRES]
..................................................................................................... * ew. cd. w załączniku nr [SYGNATURA]
4. Podstawa prawna upowaŜniająca do prowadzenia zbioru danych:
* — zgoda osoby, której dane dotyczą, na przetwarzanie danych jej dotyczących,
* — przetwarzanie jest niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa —
[PRZEPIS]
..................................................................................................... * ew. cd. w załączniku nr [SYGNATURA]
* — przetwarzanie jest konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na Ŝądanie osoby, której dane do- tyczą,
* — przetwarzanie jest niezbędne do wykonania określonych prawem zadań realizowanych dla dobra publicznego — w przypadku odpowiedzi twierdzącej, naleŜy opisać te zadania:
[ZADANIA]
.............................................................................................. * ew. cd. w załączniku nr [SYGNATURA]
* — przetwarzanie jest niezbędne do wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą.
Część C. Cel przetwarzania danych, opis kategorii osób, których dane dotyczą, oraz zakres przetwarzanych danych
5. Cel przetwarzania danych w zbiorze:
[CEL]
.............................................................................................. * ew. cd. w załączniku nr [SYGNATURA]
6. Opis kategorii osób, których dane dotyczą:
[KATEGORIA OSÓB]
7. Zakres przetwarzanych w zbiorze danych o osobach:
* — [DANE OSOBOWE 1], * — [DANE OSOBOWE 2],
* — [DANE OSOBOWE 3], * — [DANE OSOBOWE 4],
* — [DANE OSOBOWE 5], * — [DANE OSOBOWE 6],
* — [DANE OSOBOWE 7], * — [DANE OSOBOWE 8],
* — [DANE OSOBOWE 9], * — [DANE OSOBOWE 10].
8. Inne dane osobowe, oprócz wymienionych w pkt 7, przetwarzane w zbiorze — naleŜy podać, jakie:
[INNE DANE]
..................................................................................................... * ew. cd. w załączniku nr [SYGNATURA]
9. Dane przetwarzane w zbiorze:
a) ujawniają bezpośrednio lub w kontekście:
* — [DANE WRAŻLIWE 1], * — [DANE WRAŻLIWE 2],
* — [DANE WRAŻLIWE 3], * — [DANE WRAŻLIWE 4],
* — [DANE WRAŻLIWE 5], * — [DANE WRAŻLIWE 6],
* — [DANE WRAŻLIWE 7], * — [DANE WRAŻLIWE 8],
* — [DANE WRAŻLIWE 9], * — [DANE WRAŻLIWE 10],
b) dotyczą:
* — [DANE WRAŻLIWE 11], * — [DANE WRAŻLIWE 12],
* — [DANE WRAŻLIWE 13], * — [DANE WRAŻLIWE 14].
Jeśli nie zakreślono Ŝadnej odpowiedzi, naleŜy przejść do pkt 11.
10. Podstawa prawna przetwarzania danych wskazanych w pkt 9:
* — osoby, których dane dotyczą, będą wyraŜać na to zgodę na piśmie,
* — przepis szczególny innej ustawy zezwala na przetwarzanie bez zgody osoby, której dane dotyczą, jej danych osobowych — w przypadku odpowiedzi twierdzącej, naleŜy podać odniesienie do przepisu tej ustawy:
[PRZEPIS]
..................................................................................................... * ew. cd. w załączniku nr [SYGNATURA]
* — przetwarzanie danych jest niezbędne do ochrony Ŝywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba, której dane dotyczą, nie jest fizycznie lub prawnie zdolna do wyraŜenia zgody, do czasu ustanowienia opiekuna prawnego lub kuratora,
* — przetwarzanie jest niezbędne do wykonania statutowych zadań kościoła, innego związku wyznanio- wego, stowarzyszenia, fundacji lub innej niezarobkowej organizacji lub instytucji o celach politycz- nych, naukowych, religijnych, filozoficznych lub związkowych, a przetwarzanie danych dotyczy wy- łącznie członków tej organizacji lub instytucji albo osób utrzymujących z nią stałe kontakty w związ- ku z jej działalnością i zapewnione są pełne gwarancje ochrony przetwarzanych danych — w przy- padku odpowiedzi twierdzącej, naleŜy podać, jakich:
[GWARANCJE]
.........................
Zgłoszenie zbioru danych osobowych obejmuje wniosek o wpisanie zbioru danych osobowych do Rejestru Zbiorów Danych Osobowych oraz charakterystykę administratora danych. Dokument konkretnie określa cele przetwarzania danych, opisuje kategorie osób oraz zakres przetwarzanych danych osobowych.