Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie.

Transkrypt

1 Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań w zakresie przeciwdziałania przemocy w rodzinie. Warszawa, Grudzień 2011

2 I. Krajowe akty prawa dotyczące ochrony danych osobowych: Konstytucja Rzeczypospolitej Polskiej z 1997 r. art. 47 i 51 (art. 47.) Każdy ma prawo do ochrony życia prywatnego, rodzinnego, czci i dobrego imienia oraz do decydowania o swoim życiu osobistym. (art. 51.) Nikt nie może być obowiązany inaczej niż na podstawie ustawy do ujawniania informacji dotyczących jego osoby. Władze publiczne nie mogą pozyskiwać, gromadzić i udostępniać innych informacji o obywatelach niż niezbędne w demokratycznym państwie prawnym. Każdy ma prawo dostępu do dotyczących go urzędowych dokumentów i zbiorów danych. Ograniczenie tego prawa może określić ustawa. Każdy ma prawo do żądania sprostowania oraz usunięcia informacji nieprawdziwych, niepełnych lub zebranych w sposób sprzeczny z ustawą. Zasady i tryb gromadzenia oraz udostępniania informacji określa ustawa. Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych /tekst jednolity Dz.U z późn.zm/, będąca implementacją Dyrektywy Parlamentu Europejskiego i Rady z r. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie Warszawa, Grudzień/2011 2

3 Akty wykonawcze do ustawy o ochronie danych osobowych: Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 22 kwietnia 2004 r. w sprawie wzorów imiennego upoważnienia i legitymacji służbowej inspektorów Biura GIODO /Dz.U / i Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 11 maja 2011 r. zmieniające rozporządzenie w sprawie wzorów imiennego upoważnienia i legitymacji służbowej inspektorów Biura GIODO /Dz.U / Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 29 kwietnia 2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych /Dz.U / Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 11 grudnia 2008 r. w sprawie wzoru zgłoszenia zbioru do rejestracji GIODO /Dz.U / Rozporządzenie Prezydenta RP z dnia 10 października 2011 r. w sprawie nadania statutu Biuru GIODO /Dz.U / Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie Warszawa, Grudzień/2011 3

4 II. Postanowienia ogólne. Ustawa o ochronie danych osobowych określa: zasady postępowania przy przetwarzaniu danych osobowych; prawa osób fizycznych, których dane osobowe są lub mogą być przetwarzane. Zakres stosowania ustawy: Zakres podmiotowy: Podmioty publiczne: organy państwowe; organy samorządu terytorialnego; państwowe i komunalne jednostki organizacyjne. Podmioty prywatne: Podmioty niepubliczne realizujące zadania publiczne; Osoby fizyczne Osoby prawne i jednostki organizacyjne nieposiadające osobowości prawnej Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Warszawa, Grudzień/2011 4

5 Zakres przedmiotowy: Przetwarzanie danych osobowych w zbiorach prowadzonych w systemie papierowym (kartotekach, skorowidzach, księgach, wykazach i innych zbiorach ewidencyjnych); Przetwarzanie danych osobowych w systemach informatycznych, także w przypadku przetwarzania danych osobowych poza zbiorem. Przepisów ustawy nie stosuje się do: osób fizycznych, przetwarzających dane osobowe w celach osobistych, podmiotów mających siedzibę lub miejsce zamieszkania w państwie trzecim; prasowej działalności dziennikarskiej w rozumieniu ustawy- Prawo prasowe; działalności literackiej lub artystycznej; umowy międzynarodowej, której stroną jest RP, jeżeli umowa ta stanowi inaczej; odrębnych ustaw, które przewidują dalej idącą ochronę danych osobowych, niż ustawa o ochronie danych osobowych. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Warszawa, Grudzień/2011 5

6 III. Podstawowe definicje: ADMINISTRATOR DANYCH OSOBOWYCH organ, jednostka organizacyjna, podmiot lub osoba, decydujące o celach i środkach przetwarzania danych osobowych. Zgodnie z art. 9a pkt 9 ustawy o przeciwdziałaniu przemocy w rodzinie Ośrodek Pomocy Społecznej zapewnia obsługę organizacyjno-techniczną zespołu interdyscyplinarnego. Oznacza to, że Ośrodek jest administratorem danych osobowych przetwarzanych w związku z wykonywaniem zadań gminnych z zakresu przeciwdziałania przemocy w rodzinie, co zostało potwierdzone w wystąpieniach GIODO do Ministra Spraw Wewnętrznych i Administracji o nr DOLiS /11 / pisma dostępne na stronie w zakładce Prawo-Wystąpienia, sygnalizacje, wnioski GIODO/ Na podstawie art. 36 ust. 3 u.o.d.o. do nadzorowania przestrzegania zasad ochrony danych osobowych w Ośrodku Pomocy Społecznej Dzielnicy Wola m. st. Warszawy został wyznaczony przez ADO- Administrator Bezpieczeństwa Informacji (ABI) i Administrator Baz Danych i Systemu Teleinformatycznego (ABiST). Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie Warszawa, Grudzień/2011 6

7 DANE OSOBOWE wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, której tożsamość można ustalić bezpośrednio lub pośrednio między innymi poprzez: numer identyfikacyjny (NIP, PESEL) cechy fizyczne; cechy fizjologiczne; cechy umysłowe; cechy ekonomiczne; cechy kulturalne; cechy społeczne. Informacji nie uważa się za umożliwiające określenie tożsamości, jeżeli ich zdobycie wymaga nadmiernych kosztów, czasu lub działań. DANE SENSYTYWNE- inaczej wrażliwe, są to dane ujawniające pochodzenie rasowe, etniczne, poglądy polityczne, przekonania religijne, filozoficzne, przynależność wyznaniową, partyjną, związkową, jak również dane o stanie zdrowia, kodzie genetycznym, nałogach, życiu seksualnym, dane dotyczące skazań, orzeczeń o ukaraniu i mandatów karnych oraz innych orzeczeń wydawanych w postępowaniu sądowym lub administracyjnym. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Warszawa, Grudzień/2011 7

8 Jest ogólny zakaz przetwarzania danych sensytywnych. W ustawie są jednak wymienione przypadki odstępstw od tej zasady. Art. 27 ust. 2 wskazuje, że dopuszcza się przetwarzanie tego rodzaju danych, jeżeli: osoba, której one dotyczą, wyrazi na to zgodę; przepis szczególny innej ustawy zezwala na ich przetwarzanie, bez zgody osoby, której one dotyczą i stwarza pełne gwarancje ich ochrony; przetwarzanie takich danych jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby, gdy osoba której dane dotyczą nie jest fizycznie lub prawnie zdolna do wyrażenia zgody / do czasu ustanowienia opiekuna prawnego lub kuratora; jest to niezbędne do wykonania statutowych zadań kościołów, związków wyznaniowych, stowarzyszeń, fundacji i innych niezarobkowych organizacji lub instytucji o celach politycznych, naukowych, religijnych, filozoficznych, związkowych, pod warunkiem, że przetwarzanie tych danych dotyczy wyłącznie członków tych organizacji i osób utrzymujących z nimi stałe kontakty w związku z ich działalnością; przetwarzanie dotyczy danych, które są niezbędne do dochodzenia praw przed sądem, przetwarzanie jest niezbędne do wykonywania zadań ADO odnoszących się do osób zatrudnionych i innych osób; Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku a realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Grudzień/2011 8

9 przetwarzanie jest prowadzone w celu ochrony stanu zdrowia, świadczenia usług medycznych, leczenia pacjentów; przetwarzanie dotyczy danych, które zostały podane do wiadomości publicznej przez osobę, której dotyczą; jest to niezbędne do prowadzenia badań naukowych; przetwarzanie jest prowadzone przez stronę w celu realizacji praw i obowiązków wynikających z orzeczenia wydanego w postepowaniu sądowym lub administracyjnym. ZBIÓR DANYCH OSOBOWYCH jest to każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępny według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony lub podzielony funkcjonalnie. PRZETWARZANIE DANYCH OSOBOWYCH - są to wszelkie operacje wykonywane na danych osobowych, zwłaszcza w systemach informatycznych, takie jak np.: opracowywanie; zbieranie; zmienianie; utrwalanie; udostępnianie; przechowywanie; usuwanie. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Grudzień/2011 9

10 NARUSZENIE OCHRONY DANYCH OSOBOWYCHzamierzone lub przypadkowe naruszenie środków technicznych i organizacyjnych zastosowanych w celu ochrony danych osobowych. IV. Zasady przetwarzania danych osobowych. 1. Dane osobowe mogą być przetwarzane metodą: tradycyjną (papierową) art pkt 1- w kartotekach, skorowidzach, księgach, wykazach, zbiorach ewidencyjnych; informatyczną art pkt 2- w systemach informatycznych, także w przypadku przetwarzania danych poza zbiorem. 2. Dopuszczalność przetwarzania danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie. Ustawa o ochronie danych osobowych wskazuje, że przetwarzanie danych osobowych jest dopuszczalne tylko wtedy, gdy: a) osoba, której dane dotyczą wyrazi na to zgodę, b) jest to niezbędne do zrealizowania uprawnienia lub spełnienia obowiązku wynikającego z przepisu prawa, Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Warszawa, Grudzień

11 c) jest to konieczne do realizacji umowy, gdy osoba, której dane dotyczą, jest jej stroną lub gdy jest to niezbędne do podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, d) jest niezbędne do wypełnienia określonych prawem zadań realizowanych dla dobra publicznego, e) jest to niezbędne do wypełnienia prawnie usprawiedliwionych celów realizowanych przez administratorów danych albo odbiorców danych, a przetwarzanie nie narusza praw i wolności osoby, której dane dotyczą. Ustawa o przeciwdziałaniu przemocy w rodzinie zawiera przepis szczególny do u.o.d.o.: Członkowie Zespołu Interdyscyplinarnego oraz grup roboczych, mają prawo przetwarzać dane osób dotkniętych przemocą w rodzinie i osób stosujących przemoc w rodzinie, na podstawie ustawowego upoważnienia zawartego w art. 9c ustawy o przeciwdziałaniu przemocy w rodzinie, które brzmi: 1. Członkowie zespołu interdyscyplinarnego oraz grup roboczych w zakresie niezbędnym do realizacji zadań, o których mowa w art. 9b ust. 2 i 3, mogą przetwarzać dane osób dotkniętych przemocą w rodzinie i osób stosujących przemoc w rodzinie, dotyczące: stanu zdrowia, nałogów, skazań, orzeczeń o ukaraniu, a także innych orzeczeń wydawanych w postępowaniu sądowym lub administracyjnym, bez zgody i wiedzy osób, których dane te dotyczą. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Warszawa, Grudzień/

12 2. Członkowie zespołu interdyscyplinarnego oraz grup roboczych zobowiązani są do zachowania poufności wszelkich informacji i danych, które uzyskali przy realizacji zadań, o których mowa w art. 9b ust 2 i 3. Obowiązek ten rozciąga się także na okres po ustaniu członkostwa w zespole interdyscyplinarnym oraz w grupach roboczych. 3. Przed przystąpieniem do wykonywania czynności, o których mowa w art. 9b ust. 2 i 3, członkowie zespołu interdyscyplinarnego oraz grup roboczych składają organowi, o którym mowa w art. 9a ust.2, oświadczenie o następującej treści: Oświadczam, że zachowam poufność informacji i danych, które uzyskałem przy realizacji zadań związanych z przeciwdziałaniem przemocy w rodzinie oraz, że znane mi są przepisy o odpowiedzialności karnej za udostępnienie danych osobowych lub umożliwienie do nich dostępu osobom nieuprawnionym. Podejmowanie interwencji w środowisku wobec rodziny dotkniętej przemocą w oparciu o procedurę Niebieskiej Karty nie wymaga uzyskania zgody (art. 9d ust.1 ustawy o przeciwdziałaniu przemocy w rodzinie). 3. Zasady przetwarzania danych osobowych. ADO jest zobowiązany zgłaszać zbiory danych osobowych do rejestracji GIODO, z wyjątkiem przypadków określonych w art. 43 ust. 1 Ustawy. W związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, tut. Ośrodek Pomocy Społecznej Dzielnicy Wola m.st. Warszawy zarejestrował zbiór o nazwie: Zespół Interdyscyplinarny ds. Przeciwdziałania Przemocy w Rodzinie dla Dzielnicy Wola m.st. Warszawy. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Grudzień/

13 Dane osobowe przetwarzane w związku z realizacją zadań związanych z przeciwdziałaniem przemocy w rodzinie mogą być uzyskiwane: a) bezpośrednio od osoby, której dotyczą; b) z innych źródeł, w granicach dozwolonych przepisami prawa. Dane osobowe muszą być przetwarzane: a) zgodnie z prawem; b) zbierane dla oznaczonych, zgodnych z prawem celów i nie poddawane dalszemu przetwarzaniu niezgodnemu z tymi celami; c) merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane; d) przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania. Dane osobowe w zespołach interdyscyplinarnych i grupach roboczych może przetwarzać wyłącznie osoba, która: a) uzyskała od ADO imienne upoważnienie do przetwarzania danych osobowych; b) złożyła oświadczenie o zachowaniu w tajemnicy danych osobowych, do których uzyskała dostęp i oświadczenie o świadomości odpowiedzialności karnej za naruszenie zasad bezpieczeństwa i ochrony danych ustanowionych w obowiązujących przepisach prawa. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Warszawa, Grudzień/

14 Osoba przetwarzająca dane osobowe zobowiązana jest do przestrzegania zasady: legalności- przetwarzania danych osobowych, zgodnie z prawem; celowości- przetwarzania danych osobowych, zgodnie z określonymi celami; merytorycznej poprawności- zbieranie danych prawdziwych, kompletnych i aktualnych; adekwatności- przetwarzania danych relatywnie do celu; ograniczenia czasowego- przechowywania danych nie dłużej niż jest to konieczne do osiągnięcia celu przetwarzania. Należy zachować szczególną ostrożność i staranność przy przetwarzaniu danych osobowych ze względu na: dobro publiczne; dobro osoby, której dane dotyczą; dobro osób trzecich. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Warszawa, Grudzień/

15 4. Podstawowe obowiązki osób upoważnionych: przetwarzanie zgodnie z przepisami prawa; przestrzeganie wydanej przez ADO dokumentacji, ustanawiającej sposób przetwarzania danych osobowych oraz środki techniczne i organizacyjne zapewniające ich ochronę ( Polityki Bezpieczeństwa i Instrukcji Zarządzania Systemami Informatycznymi); zakaz udostępniania i umożliwiania dostępu do danych osobowych osobom nieposiadającym upoważnienia wydanego przez ADO; przestrzeganie zasady czystego biurka obowiązek przechowywania dokumentacji zawierającej dane osobowe w szafach zamykanych na klucz; obowiązek dbałości o poprawność wprowadzanych danych; obowiązek zgłaszania do ABI lub ADO incydentów mogących wpłynąć na naruszenie bezpieczeństwa ochrony danych osobowych; zakaz zapisywania i ujawniania hasła do systemu informatycznego; obowiązek zmiany hasła co 30 dni, w przypadku gdy system sam nie wymusza zmiany; zachowanie szczególnej ostrożności w rozmowach telefonicznych, aby zapobiec niekontrolowanemu udostępnieniu danych osobowych osobom nieuprawnionym. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Warszawa, Grudzień/

16 5. Udostępnianie danych osobowych. Podstawa udostępniania. Dane osobowe przetwarzane przez zespół interdyscyplinarny i grupy robocze mogą być udostępniane tylko tym podmiotom lub osobom, które są do tego uprawnione na mocy przepisów prawa ( inne ops, komendy policji, sądy, prokuratury itd.) Podstawę prawną udostępnienia danych osobowych stanowi art. 23 i 27 ustawy o ochronie danych osobowych oraz regulacje zawarte w przepisach szczególnych. Forma udostępniania. Obecnie obowiązujące przepisy ustawy nie wskazują w jakiej formie ma się odbywać udostępnianie danych osobowych / z dniem 7 marca zostały uchylone art. 29 i 30 regulujące te kwestie/. Zasadnym jest ( pomimo uchylenia art. 29 ustawy mówiącego o udostępnianiu danych osobowych na pisemny, umotywowany wniosek), aby fakt udostępniania danych osobowych potwierdzony był na piśmie. Dopuszczalna jest każda pisemna forma zwrócenia się o dane osobowe, np. zwykły list skierowany do administratora danych, jeśli z jego treści będzie wynikało takie żądanie. Podmiot lub osoba zwracająca się o dane musi uzasadnić swoje żądanie ( wskazać przesłankę prawną i faktyczną uzyskania informacji), określić zakres danych, które mają być udostępnione i cel dla którego udostępnienie następuje. Szkolenie podstawowe z ustawy o ochronie danych osobowych w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Grudzień/

17 6. Obowiązek informacyjny. Ustawa o ochronie danych osobowych nakłada na Administratorów Danych Osobowych obowiązek informacyjny w przypadku zbierania danych osobowych. Ustanowione jest to w art. 24 i 25, które brzmią: Art W przypadku zbierania danych osobowych od osoby, której one dotyczą, ADO jest obowiązany poinformować tą osobę o: 1) adresie swojej siedziby i pełnej nazwie, a w przypadku, gdy ADO jest osoba fizyczna- o miejscu zamieszkania oraz imieniu i nazwisku, 2) celu zbierania danych, a w szczególności o znanych mu w czasie udzielania informacji lub przewidywanych odbiorcach lub kategoriach odbiorców danych, 3) prawie dostępu do treści swoich danych i ich poprawiania 4) dobrowolności albo obowiązku podania danych, a jeżeli taki obowiązek istnieje, o jego podstawie prawnej, 2. Przepisu ust. 1 nie stosuje się, jeżeli: 1) przepis inne ustawy zezwala na przetwarzania danych bez ujawniania faktycznego celu ich zbierania, 2) osoba, której dane dotyczą posiada informacje, o których mowa w ust.1 Szkolenie podstawowe z ustawy o ochronie danych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Warszawa, Grudzień/

18 Art W przypadku zbierania danych osobowych nie od osoby, której one dotyczą, administrator danych jest obowiązany poinformować tę osobę, bezpośrednio po utrwaleniu zebranych danych, o: 1) adresie swojej siedziby i pełnej nazwie, a w przypadku, gdy ADO jest osoba fizyczna- o miejscu swojego zamieszkania oraz imieniu i nazwisku, 2) celu i zakresie zbierania danych, a w szczególności o odbiorcach lub kategoriach odbiorców danych, 3) źródle danych, 4) prawie dostępu do treści swoich danych oraz ich poprawiania, 5) uprawnieniach wynikających z art. 32 ust. 1 pkt 7 i 8 (prawo do kontroli przetwarzanych danychprawo do żądania zaprzestania przetwarzania danych osobowych, ze względu na szczególną sytuację, prawo do wniesienia sprzeciwu, w przypadku gdy ADO zamierza je przetwarzać w celach marketingowych lub wobec przekazania danych osobowych innemu administratorowi). 2. Przepisu ust. 1 nie stosuje się, jeżeli: 1) przepis innej ustawy przewiduje lub dopuszcza zbieranie danych osobowych bez wiedzy osoby, której dane dotyczą, 2) (skreślony) 3) Dane te są niezbędne do badań naukowych, dydaktycznych, historycznych, statystycznych lub badania opinii publicznej, ich przetwarzanie nie narusza praw lub wolności osoby, której dane dotyczą, a spełnienie wymagań określonych w ust. 1 wymagałoby nadmiernych nakładów lub zagrażałoby realizacji celów badania, 4) ( uchylony) 5) Dane te są przetwarzane przez administratora, o którym mowa w art. 3 ust. 1 i ust. 2 pkt 1, na podstawie przepisów prawa, 6) Osoba, której dane dotyczą, posiada informacje, o których mowa w ust. 1. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Grudzień/

19 V. Sankcje karne. Nowelizacja ustawy o ochronie danych osobowych z dnia 7 marca 2011 r. zwiększyła uprawnienia GIODO w zakresie kontroli wykonywania przepisów o ochronie danych osobowych. 1. GIODO został wyposażony w uprawnienia egzekucyjne w zakresie egzekucji administracyjnej obowiązków o charakterze niepieniężnym wynikających z wydanych przez niego decyzji w sprawach wykonywania przepisów o ochronie danych osobowych. Od tego momentu GIODO jest organem egzekucyjnym i w przypadku niewykonania obowiązków wynikających z decyzji administracyjnej może stosować środki egzekucyjne określone w ustawie o postępowaniu egzekucyjnym w administracji tj. grzywna w celu przymuszenia (art. 119 ustawy). 2. GIODO uzyskał również uprawnienie do kierowania do organów państwowych, organów samorządu terytorialnego, państwowych i komunalnych jednostek organizacyjnych oraz innych jednostek oraz osób fizycznych i prawnych, wystąpienia mające na celu zapewnienie skutecznej ochrony danych osobowych. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Grudzień/

20 Przepisy karne. w przypadku przetwarzania danych w zbiorze, których przetwarzanie nie jest dopuszczalne, lub dane przetwarza osoba nieuprawniona kara grzywny, ograniczenia wolności albo pozbawienia wolności do lat 2; W odniesieniu do danych sensytywnych sprawca czynu podlega grzywnie, ograniczenia wolności albo pozbawienia wolności do lat 3; w przypadku przechowywania w zbiorze danych osobowych niezgodnie z celem utworzenia zbioru- kara grzywny, ograniczenia wolności albo pozbawienia wolności do roku; w przypadku udostępnienia danych lub umożliwienia dostępu do nich osobom nieupoważnionym- kara ograniczenia wolności albo pozbawienia wolności do lat 2; Jeżeli sprawca działa nieumyślnie podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku; w przypadku naruszenia obowiązku zabezpieczenia danych osobowych (choćby nieumyślnie) przed ich zabraniem przez osobę nieuprawnioną, uszkodzeniem lub zniszczeniem sprawca podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku; Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Grudzień/

21 w przypadku nie zgłoszenia zbioru do rejestracji przez GIODO- kara ograniczenia wolności albo pozbawienia wolności do roku; w przypadku niedopełnienia obowiązku informacyjnego- kara grzywny, ograniczenia wolności albo pozbawienia wolności do roku; w przypadku utrudniania wykonywania czynności kontrolnych przez inspektorów Biura GIODO- kara grzywny, ograniczenia wolności albo pozbawienia wolności do lat 2. Szkolenie podstawowe z ustawy o ochronie danych osobowych, w związku z realizacją zadań z zakresu przeciwdziałania przemocy w rodzinie, Grudzień/

22