Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE przekazujemy Państwu ogólne informacje dotyczące procesów przetwarzania danych osobowych w Domu Pomocy Społecznej w Bełchatowie.
Kto jest Administratorem danych osobowych?
Administratorem danych osobowych jest Dom Pomocy Społecznej w Bełchatowie (dalej jako „Administrator” lub „DPS”). Dane kontaktowe Administratora:
- adres: Dąbrowskiego 2, 97-400 Bełchatów,
- telefon: (44) 6352400,
- e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript..
Czy Administrator wyznaczył Inspektora Ochrony Danych?
Tak. Zadania Inspektora Ochrony Danych realizuje Pani Aleksandra Stańczyk, z którą można się skontaktować za pomocą poczty elektronicznej: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript..
Na jakich podstawach prawnych przetwarzamy dane osobowe mieszkańców i ich opiekunów prawnych?
Dom Pomocy Społecznej w Bełchatowie przetwarza dane osobowe mieszkańców oraz ich opiekunów prawnych w zakresie niezbędnym do realizacji ustawowych zadań związanych z zapewnieniem całodobowej opieki, wsparcia oraz usług bytowych, opiekuńczych i wspomagających. Przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. c RODO, co wynika z obowiązków nałożonych na Administratora przepisami prawa oraz art. 6 ust. 1 lit. e RODO, który obejmuje zadania wykonywane w interesie publicznym. W przypadku danych szczególnych kategorii, w tym danych dotyczących zdrowia, podstawę przetwarzania stanowią art. 9 ust. 2 lit. b
i c RODO umożliwiające przetwarzanie danych w celu świadczenia usług opiekuńczych i zdrowotnych oraz prowadzenia dokumentacji związanej z pobytem mieszkańca.
Zakres i obowiązek przetwarzania danych wynikają w szczególności z przepisów ustawy z dnia 12 marca 2004 r. o pomocy społecznej, ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta, ustawy
z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, ustawy
z dnia 19 sierpnia 1994 r. o ochronie zdrowia psychicznego (w przypadkach, w których ma zastosowanie), ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych, ustawy z dnia 29 września 1994 r. o rachunkowości, ustawy
z dnia 14 czerwca 1960 r. – Kodeks postępowania administracyjnego oraz ustawy z dnia 8 marca 1990 r.
o samorządzie gminnym. Przepisy te nakładają na Administratora obowiązek prowadzenia dokumentacji, realizacji świadczeń oraz zapewnienia bezpieczeństwa mieszkańców.
Ponadto w niektórych przypadkach podstawą prawną przetwarzania danych osobowych jest zgoda, tj. art. 6 ust. 1 lit. a RODO lub w przypadku danych szczególnej kategorii art. 9 ust. 2 lit. a RODO. Zgoda taka może dotyczyć np. przetwarzania danych osobowych w zakresie wizerunku.
Na jakich podstawach prawnych przetwarzamy dane pracowników Administratora?
Dom Pomocy Społecznej w Bełchatowie przetwarza dane osobowe pracowników na podstawie art. 6 ust. 1 lit. b RODO – w zakresie niezbędnym do zawarcia i wykonywania umowy o pracę oraz art. 6 ust. 1 lit. c RODO – obowiązek przetwarzania określonych danych wynika z przepisów prawa. Dane szczególnych kategorii, w tym dotyczące zdrowia przetwarzane są na podstawie art. 9 ust. 2 lit. b RODO w celu realizacji obowiązków
w dziedzinie prawa pracy i zabezpieczenia społecznego. Zakres danych wynika przede wszystkim z Kodeksu pracy oraz innych ustaw regulujących obowiązki pracodawcy, takich jak przepisy o ubezpieczeniach społecznych, podatkach i rachunkowości.
Na jakich podstawach prawnych przetwarzamy dane kontrahentów Administratora?
Dom Pomocy Społecznej w Bełchatowie przetwarza dane osobowe kontrahentów oraz osób ich reprezentujących w związku z zawieraniem i realizacją umów cywilnoprawnych. W przypadku kontrahentów będących osobami fizycznymi podstawą przetwarzania danych jest art. 6 ust. 1 lit. b RODO obejmujący działania niezbędne do zawarcia i wykonania umowy. Dane osób reprezentujących kontrahentów będących osobami prawnymi są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO wynikającego z obowiązków nałożonych na Administratora przepisami prawa, w szczególności w zakresie prawidłowego dokumentowania czynności prawnych i realizacji zadań jednostki sektora finansów publicznych.
Dane kontrahentów są przetwarzane zarówno w trakcie realizacji umowy, jak i po zakończeniu współpracy, gdy wymagają tego przepisy szczególne. Obowiązek dalszego przechowywania danych wynika w szczególności z ustawy o rachunkowości, przepisów podatkowych oraz przepisów dotyczących finansów publicznych, które nakładają na Administratora obowiązek archiwizacji dokumentacji także po wygaśnięciu stosunku prawnego.
W jakim celu Administrator przetwarza dane osobowe?
Celem przetwarzania przez DPS danych osobowych jest wykonywanie zadań określonych w przepisach prawa oraz realizacja działań niezbędnych do prawidłowego funkcjonowania jednostki. Przetwarzanie danych obejmuje przede wszystkim zapewnienie mieszkańcom wsparcia, opieki i warunków umożliwiających zaspokojenie podstawowych potrzeb życiowych, a także wspieranie ich w procesie usamodzielniania i integracji społecznej. Administrator przetwarza również dane pracowników w celu prawidłowej realizacji stosunku pracy oraz dane kontrahentów w związku z zawieraniem, wykonywaniem i rozliczaniem umów cywilnoprawnych.
Kiedy istnieje obowiązek podania danych?
W sytuacjach, w których przetwarzanie danych odbywa się na podstawie zgody, podanie danych osobowych jest dobrowolne. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, które miało miejsce przed jej wycofaniem.
W przypadku zawierania umów podanie danych może być konieczne do ich zawarcia i realizacji. Jeżeli natomiast obowiązek podania danych wynika z przepisów prawa, staje się ono obligatoryjne. Brak podania danych w takich sytuacjach może skutkować konsekwencjami, takimi jak brak możliwości przyznania świadczenia lub udzielenia pomocy, brak możliwości zatrudnienia czy brak możliwości wydania decyzji administracyjnej.
Komu będziemy udostępniać przedmiotowe dane?
Dom Pomocy Społecznej w Bełchatowie udostępnia dane osobowe wyłącznie wtedy, gdy wynika to z uprawnienia lub obowiązku określonego w przepisach prawa. DPS może również powierzać przetwarzanie danych podmiotom świadczącym usługi wspierające, w szczególności w zakresie obsługi systemów informatycznych (lokalnych i działających w chmurze), usług pocztowych, hostingu poczty elektronicznej, bankowości elektronicznej oraz innych usług niezbędnych do prawidłowego funkcjonowania jednostki.
Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych, chyba że uzyska na to odpowiednią zgodę lub będzie do tego zobowiązany przepisami prawa. Dane osobowe nie będą podlegać profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.
Jak długo Administrator przetwarza dane osobowe?
Czas przetwarzania danych osobowych zależy od podstawy prawnej ich przetwarzania. Dane przetwarzane na podstawie zgody są przechowywane do momentu jej wycofania. W pozostałych przypadkach dane są przetwarzane tak długo, jak wymagają tego przepisy prawa, które nakładają na Administratora obowiązek ich przechowywania przez określony czas.
Jakie prawa przysługują osobom, których dane osobowe są przetwarzane?
Osobom, których dane są przetwarzane, przysługują prawa wynikające z RODO. Obejmują one prawo dostępu do swoich danych oraz uzyskania ich kopii, prawo do sprostowania danych nieprawidłowych lub niekompletnych, prawo do żądania usunięcia danych w przypadkach określonych w art. 17 RODO, a także prawo do żądania ograniczenia przetwarzania danych w sytuacjach wskazanych w art. 18 RODO. Osoba, której dane dotyczą, może również wnieść sprzeciw wobec przetwarzania danych w przypadkach przewidzianych w art. 21 RODO oraz skorzystać z prawa do przenoszenia danych, o którym mowa w art. 20 RODO, jeśli dane są przetwarzane w sposób zautomatyzowany.
Aby skorzystać z przysługujących praw, należy skontaktować się z Administratorem lub Inspektorem Ochrony Danych. Każda osoba, która uważa, że jej dane są przetwarzane niezgodnie z przepisami, ma także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.