Opis regulacji dotyczących danych

Transkrypt

1 Opis regulacji dotyczących danych osobowych w ramach PO WER

2 Wprowadzenie Dane osobowe wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Przetwarzanie danych jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie. Zbiór danych każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnych według określonych kryteriów.

3 Zbiory danych osobowych w PO WER Program Operacyjny Wiedza Edukacja Rozwój (PO WER) wnioskodawców/beneficjentów uczestników projektów osób, których dane przetwarzane są w związku z badaniem kwalifikowalności środków np. personel projektu, oferenci Uczestnicy spotkań szkoleń, konkursów i konferencji w związku z realizacją POWER Centralny system teleinformatyczny wspierający realizację programów operacyjnych (CST) beneficjenci uczestnicy projektów personel projektów

4 Struktura powierzenia danych osobowych Instytucja Zarządzająca PO WER Porozumienie powierzenia przetwarzania danych osobowych Instytucja Pośrednicząca Np. firma ewaluacyjna Umowa o dofinansowanie projektu Umowa powierzenia Beneficjent Podwykonawca

5 Co się dzieje z Porozumieniami w sprawie powierzenia danych osobowych w ramach realizacji PO WER Zgłoszenie zbiorów do rejestracji GIODO (2 etapy) Konsultacja wzoru Porozumień w sprawie powierzenia Rejestracja zbiorów (6 maja 2015 r.) Podpisanie pierwszych Porozumień w sprawie powierzenia (11 maja 2015 r.)

6

7

8 Obowiązki instytucji pośredniczącej (I) Przy przetwarzaniu danych osobowych projektów instytucje pośredniczące powinny w szczególności stosować się do zapisów: porozumienia powierzenia przetwarzania danych osobowych ustawy o ochronie danych osobowych wraz z aktami wykonawczymi innych instrukcji wydanych przez administratora danych

9 Obowiązki instytucji pośredniczącej (II) IP PO WER zgodnie z zapisami podpisanych z IZ PO WER porozumień w sprawie powierzenia przetwarzania danych osobowych informują IZ o: wszelkich przypadkach naruszenia tajemnicy danych osobowych lub o ich niewłaściwym użyciu wszelkich czynnościach z własnym udziałem w sprawach dotyczących ochrony danych osobowych prowadzonych w szczególności przed GIODO, urzędami państwowymi, policją lub przed sądem.

10 Obowiązki beneficjenta Przy przetwarzaniu danych osobowych w projektach beneficjenci powinni w szczególności stosować się do zapisów: umowy o dofinansowanie projektu ustawy o ochronie danych osobowych wraz z aktami wykonawczymi innych instrukcji wydanych przez administratora danych Spełnić obowiązek informacyjny

11 Powierzenie danych osobowych podwykonawcy Beneficjent może powierzyć przetwarzanie danych osobowych podwykonawcy pod warunkiem: zawarcia na piśmie umowy powierzenia, zachowania zgodności celu przetwarzania danych, wskazania zakresu danych jaki zostanie powierzony.

12 Zakres przetwarzanych danych Zakres przetwarzanych danych osobowych nie może być szerszy niż określony w załączniku do umowy o dofinansowanie projektu pn. Zakres danych osobowych powierzonych do przetwarzania. Zdarzyły się przypadki, że w formularzach rekrutacyjnych znajdowały się pytania o takie dane jak imiona rodziców, miejsce i data urodzenia czy numer w komunikatorze Gadu Gadu.

13 Cel przetwarzania danych osobowych Aplikowanie o środki unijne i realizacja projektów, w szczególności: potwierdzanie kwalifikowalności wydatków, udzielanie wsparcia uczestnikom projektów, realizacja ewaluacji, zapewnienie monitoringu i sprawozdawczości, sprawowanie kontroli i audytu, prowadzenie działań informacyjno promocyjnych.

14 Upoważnienia do przetwarzania danych osobowych Do przetwarzania danych osobowych mogą zostać dopuszczone wyłącznie osoby posiadające wystawione upoważnienie do przetwarzania danych osobowych. upoważnienia dla zbioru PO WER wystawia IP/beneficjent upoważnienia dla zbioru CST wystawiane są przez administratora danych w centralnym systemie teleinformatycznym.

15 Przetwarzanie danych osobowych w systemach informatycznych Beneficjent zobowiązuje się do przetwarzania powierzonych danych osobowych do przetwarzania ich w: Systemie Obsługi Wniosków Aplikacyjnych, Centralnym systemie teleinformatycznym.

16 Przekazywanie danych Instytucja Pośrednicząca może powierzyć przetwarzanie danych osobowych innemu podmiotowi (np. wykonawcy badania), jeśli dopilnuje: zawarcia na piśmie umowy powierzenia, zachowania zgodności celu przetwarzania danych, wskazania zakresu danych jaki zostanie powierzony.

17 Dziękuję za uwagę Anna Sowińska Departament Europejskiego Funduszu Społecznego