W jednej z fikcyjnych jednostek publicznych wprowadzono prostą zasadę: wszystkie zgłoszenia dotycząc
W jednej z fikcyjnych jednostek publicznych wprowadzono prostą zasadę: wszystkie zgłoszenia dotycząc
W jednej z jednostek publicznych wprowadzono prostą zasadę: wszystkie zgłoszenia dotyczące zdarzeń BHP trafiają do wspólnego arkusza online, do którego dostęp mają kierownicy kilku działów. Cel był rozsądny — szybszy obieg informacji, lepsza kontrola terminów i łatwiejsze raportowanie. Problem pojawił się wtedy, gdy do arkusza zaczęły trafiać szczegółowe informacje o stanie zdrowia pracowników, przyczynach absencji czy opisach urazów.
Takie rozwiązanie może prowadzić do naruszenia zasad RODO oraz podstawowych zasad bezpieczeństwa informacji. Przepisy nie posługują się już pojęciem „danych szczególnie chronionych”, ale nadal wyróżniają szczególne kategorie danych osobowych, do których należą m.in. dane dotyczące zdrowia. Ich przetwarzanie wymaga szczególnej ostrożności, ograniczenia dostępu i jasnego określenia celu.
W praktyce problem często wynika nie ze złej woli, lecz z nadmiernie „wygodnych” rozwiązań organizacyjnych. Wspólny arkusz dostępny dla wielu osób może naruszać zasadę minimalizacji danych oraz zasadę ograniczenia dostępu wyłącznie do osób, które rzeczywiście potrzebują konkretnych informacji do realizacji swoich obowiązków.
Co można zrobić lepiej? Warto rozdzielić informacje operacyjne od danych dotyczących zdrowia. Kierownicy powinni otrzymywać tylko taki zakres informacji, jaki jest niezbędny do podjęcia działań organizacyjnych, bez zbędnych szczegółów medycznych. Pomocne są również jasno określone role, odpowiednio nadane uprawnienia, procedury zgłaszania zdarzeń oraz regularny przegląd tego, czy zakres przetwarzanych danych pozostaje adekwatny do celu. :pushpin:
Czasem największe ryzyko nie wynika z cyberataku, ale z procesu, który „tak po prostu działa od lat”. Jeśli chcesz uporządkować podobne procesy i lepiej przygotować organizację do obowiązków sprawozdawczych, zapraszamy na nasze spotkania sprawozdawcze. Skontaktuj się z nami przez naszą stronę — link znajdziesz w komentarzu.
Chcesz porozmawiać o ofercie?
Zostaw swoje dane - oddzwonimy do Ciebie
Pełna treść zgody
Wyrażam zgodę na przetwarzanie moich danych osobowych przez każdego z poniższych administratorów:
Grupa Format Sp. z o.o. Sp.k. z siedzibą w Żorach przy ul. Szerokiej 1;
Grupa Format Polska Sp. z o.o. Sp.k. z siedzibą w Żorach przy ul. Szerokiej 1,
w celu nawiązania kontaktu telefonicznego lub za pośrednictwem wiadomości SMS oraz przedstawienia informacji dotyczących oferowanych produktów i usług.
Wyrażam również zgodę na używanie w powyższym celu podanego przeze mnie numeru telefonu oraz telekomunikacyjnych urządzeń końcowych i automatycznych systemów wywołujących, zgodnie z ustawą z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.
Zgoda jest dobrowolna. Mogę ją wycofać w dowolnym momencie, kontaktując się z administratorem lub Inspektorem Ochrony Danych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych ani kontaktów zrealizowanych przed jej wycofaniem.
Klauzula informacyjna
1. Administratorzy danych
Odrębnymi administratorami Państwa danych osobowych są:
Grupa Format Sp. z o.o. Sp.k. z siedzibą w Żorach przy ul. Szerokiej 1;
Grupa Format Polska Sp. z o.o. Sp.k. z siedzibą w Żorach przy ul. Szerokiej 1,
Dane podane w formularzu mogą być przetwarzane przez każdego z administratorów w zakresie niezbędnym do nawiązania kontaktu oraz przedstawienia informacji dotyczących produktów i usług znajdujących się w jego ofercie.
2. Cele i podstawy przetwarzania
Państwa dane osobowe będą przetwarzane:
w celu nawiązania kontaktu telefonicznego lub za pośrednictwem wiadomości SMS oraz przedstawienia informacji o oferowanych produktach i usługach - na podstawie udzielonej zgody, zgodnie z art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., dalej „RODO”, oraz zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej;
w celu wykazania udzielenia lub wycofania zgody, a także ustalenia, dochodzenia lub obrony przed roszczeniami - na podstawie art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadnionego interesu administratora polegającego na ochronie jego praw i wykazaniu zgodności prowadzonych działań z przepisami.
3. Cele i podstawy przetwarzania
Dane przetwarzane na podstawie zgody będą przechowywane do czasu jej wycofania albo do chwili osiągnięcia celu, dla którego zostały zebrane - w zależności od tego, które zdarzenie nastąpi wcześniej.
Informacje niezbędne do wykazania faktu udzielenia lub wycofania zgody oraz dane związane z ewentualnymi roszczeniami mogą być przechowywane przez okres niezbędny do ich ustalenia, dochodzenia lub obrony, nie dłużej jednak niż do upływu właściwego okresu przedawnienia.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane:
upoważnionym pracownikom i współpracownikom administratorów;
podmiotom świadczącym usługi informatyczne, hostingowe, telekomunikacyjne, serwisowe, prawne lub inne usługi wspierające obsługę formularza i kontakt z klientem;
podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.
Podmioty przetwarzające dane na zlecenie administratorów działają na podstawie zawartych umów i wyłącznie zgodnie z ich poleceniami.
5. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do:
dostępu do danych oraz otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
wycofania zgody w dowolnym momencie;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Każdy z administratorów odpowiada za realizację praw w zakresie danych przetwarzanych przez niego jako odrębnego administratora.
6. Kontakt z Inspektorem Ochrony Danych
W sprawach dotyczących przetwarzania danych osobowych oraz wykonywania praw wynikających z RODO można skontaktować się z Inspektorem Ochrony Danych:
pocztą elektroniczną: iod@grupaformat.pl;
pisemnie na adres siedziby właściwego administratora, z dopiskiem: „Inspektor Ochrony Danych”.
7. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak brak podania numeru telefonu lub brak udzielenia zgody uniemożliwi kontakt telefoniczny albo za pośrednictwem wiadomości SMS oraz przedstawienie informacji dotyczących oferowanych produktów i usług.
8. Zautomatyzowane podejmowanie decyzji
Dane osobowe nie będą wykorzystywane do podejmowania wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały.
