Rejestr zbiorów danych Marek Gosławski 05/12/2016
Spis treści 1 Pracownicy 4 1.1 Nazwa zbioru danych.................................. 4 1.2 Oznaczenie administratora danych.......................... 4 1.3 Oznaczenie przedstawiciela administratora danych................. 4 1.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych......... 4 1.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych.......... 4 1.6 Cel przetwarzania danych............................... 5 1.7 Opis kategorii osób................................... 5 1.8 Zakres danych...................................... 5 1.9 Sposób zbierania danych................................ 6 1.10 Sposób udostępniania danych............................. 6 1.11 Oznaczenie odbiorcy danych.............................. 6 1.12 Przekazywanie danych do państwa trzeciego..................... 6 1.13 Rejestr zmian...................................... 6 2 Kandydaci na studia 7 2.1 Nazwa zbioru danych.................................. 7 2.2 Oznaczenie administratora danych.......................... 7 2.3 Oznaczenie przedstawiciela administratora danych................. 7 2.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych......... 7 2.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych.......... 7 2.6 Cel przetwarzania danych............................... 8 2.7 Opis kategorii osób................................... 8 2.8 Zakres danych...................................... 8 2.9 Sposób zbierania danych................................ 9 2.10 Sposób udostępniania danych............................. 9 2.11 Oznaczenie odbiorcy danych.............................. 9 2.12 Przekazywanie danych do państwa trzeciego..................... 9 2.13 Rejestr zmian...................................... 9 3 Studenci 10 3.1 Nazwa zbioru danych.................................. 10 3.2 Oznaczenie administratora danych.......................... 10 3.3 Oznaczenie przedstawiciela administratora danych................. 10 3.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych......... 10 3.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych.......... 10 3.6 Cel przetwarzania danych............................... 11 3.7 Opis kategorii osób................................... 11 3.8 Zakres danych...................................... 11 1
3.9 Sposób zbierania danych................................ 12 3.10 Sposób udostępniania danych............................. 12 3.11 Oznaczenie odbiorcy danych.............................. 12 3.12 Przekazywanie danych do państwa trzeciego..................... 12 3.13 Rejestr zmian...................................... 12 4 Goście 13 4.1 Nazwa zbioru danych.................................. 13 4.2 Oznaczenie administratora danych.......................... 13 4.3 Oznaczenie przedstawiciela administratora danych................. 13 4.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych......... 13 4.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych.......... 13 4.6 Cel przetwarzania danych............................... 14 4.7 Opis kategorii osób................................... 14 4.8 Zakres danych...................................... 14 4.9 Sposób zbierania danych................................ 14 4.10 Sposób udostępniania danych............................. 14 4.11 Oznaczenie odbiorcy danych.............................. 14 4.12 Przekazywanie danych do państwa trzeciego..................... 15 4.13 Rejestr zmian...................................... 15 5 Elektroniczne legitymacje studenckie i doktoranckie 16 5.1 Nazwa zbioru danych.................................. 16 5.2 Oznaczenie administratora danych.......................... 16 5.3 Oznaczenie przedstawiciela administratora danych................. 16 5.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych......... 16 5.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych.......... 16 5.6 Cel przetwarzania danych............................... 17 5.7 Opis kategorii osób................................... 17 5.8 Zakres danych...................................... 17 5.9 Sposób zbierania danych................................ 18 5.10 Sposób udostępniania danych............................. 18 5.11 Oznaczenie odbiorcy danych.............................. 18 5.12 Przekazywanie danych do państwa trzeciego..................... 18 5.13 Rejestr zmian...................................... 18 6 System Zawodowcy 19 6.1 Nazwa zbioru danych.................................. 19 6.2 Oznaczenie administratora danych.......................... 19 6.3 Oznaczenie przedstawiciela administratora danych................. 19 6.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych......... 19 6.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych.......... 19 6.6 Cel przetwarzania danych............................... 20 6.7 Opis kategorii osób................................... 20 6.8 Zakres danych...................................... 20 6.9 Sposób zbierania danych................................ 20 6.10 Sposób udostępniania danych............................. 21 6.11 Oznaczenie odbiorcy danych.............................. 21 6.12 Przekazywanie danych do państwa trzeciego..................... 21 6.13 Rejestr zmian...................................... 21 2
7 Karty elektroniczne 22 7.1 Nazwa zbioru danych.................................. 22 7.2 Oznaczenie administratora danych.......................... 22 7.3 Oznaczenie przedstawiciela administratora danych................. 22 7.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych......... 22 7.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych.......... 22 7.6 Cel przetwarzania danych............................... 23 7.7 Opis kategorii osób................................... 23 7.8 Zakres danych...................................... 23 7.9 Sposób zbierania danych................................ 23 7.10 Sposób udostępniania danych............................. 23 7.11 Oznaczenie odbiorcy danych.............................. 23 7.12 Przekazywanie danych do państwa trzeciego..................... 24 7.13 Rejestr zmian...................................... 24 8 Użytkownicy biblioteki 25 8.1 Nazwa zbioru danych.................................. 25 8.2 Oznaczenie administratora danych.......................... 25 8.3 Oznaczenie przedstawiciela administratora danych................. 25 8.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych......... 25 8.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych.......... 25 8.6 Cel przetwarzania danych............................... 26 8.7 Opis kategorii osób................................... 26 8.8 Zakres danych...................................... 26 8.9 Sposób zbierania danych................................ 26 8.10 Sposób udostępniania danych............................. 26 8.11 Oznaczenie odbiorcy danych.............................. 26 8.12 Przekazywanie danych do państwa trzeciego..................... 27 8.13 Rejestr zmian...................................... 27 9 Uwagi 28 3
Rozdział 1 Pracownicy 1.1 Nazwa zbioru danych 3. 1. 1) nazwa zbioru danych; Pracownicy 1.2 Oznaczenie administratora danych 3. 1. 2) oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania oraz numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany; Politechnika Poznańska, pl. Marii Skłodowskiej-Curie 5, 60-965 Poznań 1.3 Oznaczenie przedstawiciela administratora danych 3. 1. 3) oznaczenie przedstawiciela administratora danych, o którym mowa w art. 31a ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku wyznaczenia takiego podmiotu; 1.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych 3. 1. 4) oznaczenie podmiotu, któremu powierzono przetwarzanie danych ze zbioru na podstawie art. 31 ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku powierzenia przetwarzania danych temu podmiotowi; Konsorcjum: Talex Spółka Akcyjna, ul. Karpia 27D, 61-619 Poznań Lider Konsorcjum Arcus Systemy Informatyczne Sp. z o.o., ul. Wojciechowska 9a, 20-704 Lublin (umowa z Syntea Business Solutions Spółka z ograniczoną odpowiedzialnością, ul. Wojciechowska 9a, 20-704 Lublin) Partner 1.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych 3. 1. 5) podstawa prawna upoważniająca do prowadzenia zbioru danych; 4
Ustawa z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz.U. 2005 nr 164 poz. 1365) Ustawa z dnia 26 czerwca 1974 r. Kodeks pracy (Dz.U. 1974 nr 24 poz. 141) 1.6 Cel przetwarzania danych 3. 1. 6) cel przetwarzania danych w zbiorze; Zatrudnienie osób 1.7 Opis kategorii osób 3. 1. 7) opis kategorii osób, których dane są przetwarzane w zbiorze; pracownicy Politechniki Poznańskiej, osoby realizujące zadania w oparciu o umowę cywilnoprawną. W zbiorze przetwarzane są dane zarówno aktualnych pracowników i osób realizujących zadania w oparciu o umowę cywilnoprawną jak i dane osób, które przestały być pracownikami lub przestały realizować zadania w oparciu o umowy cywilnoprawne. W przypadku byłych pracowników należy w szczególności wskazać osoby dla których uczelnia była ostatnim miejscem pracy przed przejściem na emeryturę. 1.8 Zakres danych 3. 1. 8) zakres danych przetwarzanych w zbiorze; 1. nazwiska i imiona, 2. imiona rodziców, 3. data urodzenia, 4. miejsce urodzenia, 5. adres zamieszkania lub pobytu, 6. nr ewidencyjny PESEL, 7. Numer Identyfikacji Podatkowej, 8. miejsce pracy, 9. zawód, 10. wykształcenie, 11. seria i numer dowodu osobistego, 12. numer telefonu. 5
1.9 Sposób zbierania danych 3. 1. 9) sposób zbierania danych do zbioru, w szczególności informacja, czy dane do zbioru są zbierane od osób, których dotyczą, czy z innych źródeł niż osoba, której dane dotyczą; Dane do zbioru są zbierane od osób, których dotyczą. 1.10 Sposób udostępniania danych 3. 1. 10) sposób udostępniania danych ze zbioru, w szczególności informacja, czy dane ze zbioru są udostępniane innym podmiotom niż upoważnione na podstawie przepisów prawa; 1.11 Oznaczenie odbiorcy danych 3. 1. 11) oznaczenie odbiorcy danych lub kategorii odbiorców, którym dane mogą być przekazywane; 1.12 Przekazywanie danych do państwa trzeciego 3. 1. 12) informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego. 1.13 Rejestr zmian 3.2. W rejestrze podaje się datę wpisu każdego zbioru danych do rejestru, a także datę ostatniej aktualizacji informacji dotyczących każdego zbioru danych. 3.3. W przypadku wykreślenia zbioru danych z rejestru w rejestrze pozostawia się nazwę zbioru danych, datę wpisania zbioru danych oraz datę ostatniej aktualizacji informacji dotyczących tego zbioru wraz z adnotacją, że jest to data wykreślenia zbioru z rejestru. 30.06.2015 r., wpisanie zbioru danych do rejestru 6
Rozdział 2 Kandydaci na studia 2.1 Nazwa zbioru danych 3. 1. 1) nazwa zbioru danych; Kandydaci na studia 2.2 Oznaczenie administratora danych 3. 1. 2) oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania oraz numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany; Politechnika Poznańska, pl. Marii Skłodowskiej-Curie 5, 60-965 Poznań 2.3 Oznaczenie przedstawiciela administratora danych 3. 1. 3) oznaczenie przedstawiciela administratora danych, o którym mowa w art. 31a ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku wyznaczenia takiego podmiotu; 2.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych 3. 1. 4) oznaczenie podmiotu, któremu powierzono przetwarzanie danych ze zbioru na podstawie art. 31 ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku powierzenia przetwarzania danych temu podmiotowi; 2.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych 3. 1. 5) podstawa prawna upoważniająca do prowadzenia zbioru danych; Ustawa z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz.U. 2005 nr 164 poz. 1365) Rozporządzenie Ministra Nauki i Szkolnictwa Wyższego z dnia 14 września 2011 r. w sprawie dokumentacji przebiegu studiów (Dz.U. 2011 nr 201 poz. 1188) 7
Ustawa z dnia 21 listopada 1967 r. o powszechnym obowiązku obrony Rzeczypospolitej Polskiej (Dz.U. 1967 nr 44 poz. 220) 2.6 Cel przetwarzania danych 3. 1. 6) cel przetwarzania danych w zbiorze; Rekrutacja kandydatów na studia 2.7 Opis kategorii osób 3. 1. 7) opis kategorii osób, których dane są przetwarzane w zbiorze; Kandydaci na studia w Politechnice Poznańskiej 2.8 Zakres danych 3. 1. 8) zakres danych przetwarzanych w zbiorze; Na podstawie 4. 1. 1) rozporządzenie Ministra Nauki i Szkolnictwa Wyższego z dnia 14 września 2011 r. w sprawie dokumentacji przebiegu studiów: 1. ankieta osobowa zawierająca: (a) imię (imiona) i nazwisko, (b) datę i miejsce urodzenia, (c) numer PESEL, a w przypadku jego braku nazwę i numer dokumentu tożsamości, (d) dane umieszczone na dowodzie osobistym lub innym dokumencie potwierdzającym tożsamość kandydata na studia w przypadku kandydatów na studia będących cudzoziemcami, (e) adres zamieszkania oraz adres do korespondencji, 2. informacje zawarte na świadectwie dojrzałości, a w przypadku kandydatów na studia drugiego stopnia także na dyplomie ukończenia studiów, 3. fotografia, 4. dane o ukończonych lub kontynuowanych studiach w uczelni publicznej. 5. narodowość i obywatelstwo Na podstawie art. 50.2 ustawy z dnia 21 listopada 1967 r. o powszechnym obowiązku obrony Rzeczypospolitej Polskiej (Dz.U. 1967 nr 44 poz. 220) 1. status wojskowy i przynależność do Wojskowej Komendy Uzupełnień, Na podstawie uchwał Senatu Akademickiego Politechniki Poznańskiej określających zasady i tryb przyjmowania na I rok studiów: 1. informacje o niepełnosprawności, 2. informacje o olimpiadach W celu umożliwienia kontaktu z kandydatem: 1. numer telefonu oraz adres mailowy 8
2.9 Sposób zbierania danych 3. 1. 9) sposób zbierania danych do zbioru, w szczególności informacja, czy dane do zbioru są zbierane od osób, których dotyczą, czy z innych źródeł niż osoba, której dane dotyczą; Dane do zbioru będą zbierane od osób, których dotyczą. 2.10 Sposób udostępniania danych 3. 1. 10) sposób udostępniania danych ze zbioru, w szczególności informacja, czy dane ze zbioru są udostępniane innym podmiotom niż upoważnione na podstawie przepisów prawa; 2.11 Oznaczenie odbiorcy danych 3. 1. 11) oznaczenie odbiorcy danych lub kategorii odbiorców, którym dane mogą być przekazywane; 2.12 Przekazywanie danych do państwa trzeciego 3. 1. 12) informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego. 2.13 Rejestr zmian 3.2. W rejestrze podaje się datę wpisu każdego zbioru danych do rejestru, a także datę ostatniej aktualizacji informacji dotyczących każdego zbioru danych. 3.3. W przypadku wykreślenia zbioru danych z rejestru w rejestrze pozostawia się nazwę zbioru danych, datę wpisania zbioru danych oraz datę ostatniej aktualizacji informacji dotyczących tego zbioru wraz z adnotacją, że jest to data wykreślenia zbioru z rejestru. 30.06.2015 r., wpisanie zbioru danych do rejestru 9
Rozdział 3 Studenci 3.1 Nazwa zbioru danych 3. 1. 1) nazwa zbioru danych; Studenci 3.2 Oznaczenie administratora danych 3. 1. 2) oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania oraz numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany; Politechnika Poznańska, pl. Marii Skłodowskiej-Curie 5, 60-965 Poznań 3.3 Oznaczenie przedstawiciela administratora danych 3. 1. 3) oznaczenie przedstawiciela administratora danych, o którym mowa w art. 31a ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku wyznaczenia takiego podmiotu; 3.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych 3. 1. 4) oznaczenie podmiotu, któremu powierzono przetwarzanie danych ze zbioru na podstawie art. 31 ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku powierzenia przetwarzania danych temu podmiotowi; 3.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych 3. 1. 5) podstawa prawna upoważniająca do prowadzenia zbioru danych; Ustawa z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz.U. 2005 nr 164 poz. 1365) Rozporządzenie Ministra Nauki i Szkolnictwa Wyższego z dnia 14 września 2011 r. w sprawie dokumentacji przebiegu studiów (Dz.U. 2011 nr 201 poz. 1188) 10
Ustawa z dnia 21 listopada 1967 r. o powszechnym obowiązku obrony Rzeczypospolitej Polskiej (Dz.U. 1967 nr 44 poz. 220) 3.6 Cel przetwarzania danych 3. 1. 6) cel przetwarzania danych w zbiorze; Prowadzenie procesu kształcenia na studiach. 3.7 Opis kategorii osób 3. 1. 7) opis kategorii osób, których dane są przetwarzane w zbiorze; studenci Politechniki Poznańskiej, W zbiorze przetwarzane są dane zarówno aktualnych studentów jaki i absolwentów oraz osób, które rozpoczęły, ale nie ukończyły studiów w Politechnice Poznańskiej. 3.8 Zakres danych 3. 1. 8) zakres danych przetwarzanych w zbiorze; Na podstawie rozporządzenia Ministra Nauki i Szkolnictwa Wyższego z dnia 14 września 2011 r. w sprawie dokumentacji przebiegu studiów: 1. informacje wymagane od kandydata na studia, 2. informacje zawarte w albumie studenta, 3. informacje zawarte w kartach okresowych osiągnięć studenta, 4. informacje o przebiegu studiów, w szczególności: udzielonych urlopach, powtarzaniu roku, skreśleniu z listy studentów, a także nagrodach, wyróżnieniach i karach dyscyplinarnych, 5. informacje dotyczące przyznania studentowi pomocy materialnej. Na podstawie art. 50.2 ustawy z dnia 21 listopada 1967 r. o powszechnym obowiązku obrony Rzeczypospolitej Polskiej (Dz.U. 1967 nr 44 poz. 220) 1. status wojskowy i przynależność do Wojskowej Komendy Uzupełnień, Na podstawie uchwał Senatu Akademickiego Politechniki Poznańskiej określających zasady i tryb przyjmowania na I rok studiów: 1. informacje o niepełnosprawności, 2. informacje o olimpiadach W celu umożliwienia kontaktu ze studentem: 1. numer telefonu oraz adres mailowy 11
3.9 Sposób zbierania danych 3. 1. 9) sposób zbierania danych do zbioru, w szczególności informacja, czy dane do zbioru są zbierane od osób, których dotyczą, czy z innych źródeł niż osoba, której dane dotyczą; Dane do zbioru będą zbierane: w procesie rekrutacji od kandydata na studia, od osób, których dotyczą, od nauczycieli akademickich. 3.10 Sposób udostępniania danych 3. 1. 10) sposób udostępniania danych ze zbioru, w szczególności informacja, czy dane ze zbioru są udostępniane innym podmiotom niż upoważnione na podstawie przepisów prawa; 3.11 Oznaczenie odbiorcy danych 3. 1. 11) oznaczenie odbiorcy danych lub kategorii odbiorców, którym dane mogą być przekazywane; 3.12 Przekazywanie danych do państwa trzeciego 3. 1. 12) informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego. 3.13 Rejestr zmian 3.2. W rejestrze podaje się datę wpisu każdego zbioru danych do rejestru, a także datę ostatniej aktualizacji informacji dotyczących każdego zbioru danych. 3.3. W przypadku wykreślenia zbioru danych z rejestru w rejestrze pozostawia się nazwę zbioru danych, datę wpisania zbioru danych oraz datę ostatniej aktualizacji informacji dotyczących tego zbioru wraz z adnotacją, że jest to data wykreślenia zbioru z rejestru. 30.06.2015 r., wpisanie zbioru danych do rejestru 12
Rozdział 4 Goście 4.1 Nazwa zbioru danych 3. 1. 1) nazwa zbioru danych; Goście 4.2 Oznaczenie administratora danych 3. 1. 2) oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania oraz numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany; Politechnika Poznańska, pl. Marii Skłodowskiej-Curie 5, 60-965 Poznań 4.3 Oznaczenie przedstawiciela administratora danych 3. 1. 3) oznaczenie przedstawiciela administratora danych, o którym mowa w art. 31a ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku wyznaczenia takiego podmiotu; 4.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych 3. 1. 4) oznaczenie podmiotu, któremu powierzono przetwarzanie danych ze zbioru na podstawie art. 31 ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku powierzenia przetwarzania danych temu podmiotowi; 4.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych 3. 1. 5) podstawa prawna upoważniająca do prowadzenia zbioru danych; Zgoda osoby, której dane dotyczą 13
4.6 Cel przetwarzania danych 3. 1. 6) cel przetwarzania danych w zbiorze; Umożliwienie korzystania z zasobów Politechniki Poznańskiej. 4.7 Opis kategorii osób 3. 1. 7) opis kategorii osób, których dane są przetwarzane w zbiorze; osoby, którym umożliwiono korzystanie z zasobów Politechniki Poznańskiej nie będące pracownikiem lub studentem 4.8 Zakres danych 3. 1. 8) zakres danych przetwarzanych w zbiorze; 1. nazwiska i imiona, 2. imiona rodziców, 3. data urodzenia, 4. pesel, 5. seria, numer i data ważności dowodu osobistego, prawa jazdy, paszportu, 6. adres zameldowania, 7. numer albumu i uczelnia, 8. numer telefonu, adres poczty elektronicznej. 4.9 Sposób zbierania danych 3. 1. 9) sposób zbierania danych do zbioru, w szczególności informacja, czy dane do zbioru są zbierane od osób, których dotyczą, czy z innych źródeł niż osoba, której dane dotyczą; Dane do zbioru będą zbierane od osób, których dotyczą. 4.10 Sposób udostępniania danych 3. 1. 10) sposób udostępniania danych ze zbioru, w szczególności informacja, czy dane ze zbioru są udostępniane innym podmiotom niż upoważnione na podstawie przepisów prawa; 4.11 Oznaczenie odbiorcy danych 3. 1. 11) oznaczenie odbiorcy danych lub kategorii odbiorców, którym dane mogą być przekazywane; 14
4.12 Przekazywanie danych do państwa trzeciego 3. 1. 12) informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego. 4.13 Rejestr zmian 3.2. W rejestrze podaje się datę wpisu każdego zbioru danych do rejestru, a także datę ostatniej aktualizacji informacji dotyczących każdego zbioru danych. 3.3. W przypadku wykreślenia zbioru danych z rejestru w rejestrze pozostawia się nazwę zbioru danych, datę wpisania zbioru danych oraz datę ostatniej aktualizacji informacji dotyczących tego zbioru wraz z adnotacją, że jest to data wykreślenia zbioru z rejestru. 30.06.2015 r., wpisanie zbioru danych do rejestru 15
Rozdział 5 Elektroniczne legitymacje studenckie i doktoranckie 5.1 Nazwa zbioru danych 3. 1. 1) nazwa zbioru danych; Elektroniczne legitymacje studenckie i doktoranckie 5.2 Oznaczenie administratora danych 3. 1. 2) oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania oraz numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany; Politechnika Poznańska, pl. Marii Skłodowskiej-Curie 5, 60-965 Poznań 5.3 Oznaczenie przedstawiciela administratora danych 3. 1. 3) oznaczenie przedstawiciela administratora danych, o którym mowa w art. 31a ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku wyznaczenia takiego podmiotu; 5.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych 3. 1. 4) oznaczenie podmiotu, któremu powierzono przetwarzanie danych ze zbioru na podstawie art. 31 ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku powierzenia przetwarzania danych temu podmiotowi; 5.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych 3. 1. 5) podstawa prawna upoważniająca do prowadzenia zbioru danych; Ustawa z dnia 27 lipca 2005 r. Prawo o szkolnictwie wyższym (Dz.U. 2005 nr 164 poz. 1365) 16
Rozporządzenie Ministra Nauki i Szkolnictwa Wyższego z dnia 14 września 2011 r. w sprawie dokumentacji przebiegu studiów (Dz.U. 2011 nr 201 poz. 1188) Rozporządzenie Ministra Nauki i Szkolnictwa Wyższego z dnia 24 października 2014 r. w sprawie studiów doktoranckich i stypendiów doktoranckich (Dz.U. 2014 poz. 1480) 5.6 Cel przetwarzania danych 3. 1. 6) cel przetwarzania danych w zbiorze; Wydanie i zarządzanie elektroniczną legitymacją studencką i doktorancką. 5.7 Opis kategorii osób 3. 1. 7) opis kategorii osób, których dane są przetwarzane w zbiorze; Studenci i doktoranci uczelni, które korzystają z usług Międzyuczelnianego Centrum Personalizacji Legitymacji Studenckiej w zakresie personalizacji elektronicznych legitymacji studenckich i doktoranckich. 5.8 Zakres danych 3. 1. 8) zakres danych przetwarzanych w zbiorze; 1. Na podstawie rozporządzenie Ministra Nauki i Szkolnictwa Wyższego z dnia 14 września 2011 r. w sprawie dokumentacji przebiegu studiów: (a) imię (imiona) i nazwisko studenta, (b) adres, (c) numer PESEL, (d) numer albumu, (e) zdjęcie, (f) nazwa uczelni, (g) identyfikator czytelnika. 2. Na podstawie rozporządzenie Ministra Nauki i Szkolnictwa Wyższego z dnia 24 października 2014 r. w sprawie studiów doktoranckich i stypendiów doktoranckich: (a) imię (imiona) i nazwisko doktoranta, (b) numer PESEL, (c) numer legitymacji, (d) zdjęcie, (e) nazwa uczelni albo jednostki naukowej, (f) identyfikator czytelnika. 3. Informacje niezbędne do zarządzania legitymacją elektroniczną: (a) numery seryjne blankietów, (b) statusy legitymacji elektronicznej. 17
5.9 Sposób zbierania danych 3. 1. 9) sposób zbierania danych do zbioru, w szczególności informacja, czy dane do zbioru są zbierane od osób, których dotyczą, czy z innych źródeł niż osoba, której dane dotyczą; Powierzone do przetwarzania przez uczelnie lub inną jednostkę zlecającą personalizację legitymacji elektronicznej. 5.10 Sposób udostępniania danych 3. 1. 10) sposób udostępniania danych ze zbioru, w szczególności informacja, czy dane ze zbioru są udostępniane innym podmiotom niż upoważnione na podstawie przepisów prawa; Dane będą udostępniane innym podmiotom drogą teletransmisji. 5.11 Oznaczenie odbiorcy danych 3. 1. 11) oznaczenie odbiorcy danych lub kategorii odbiorców, którym dane mogą być przekazywane; 1. Poznańska Fundacja Bibliotek Naukowych, ul. Powstańców Wielkopolskich 16, 61-895 Poznań, 2. Zarząd Transportu Miejskiego w Poznaniu, ul. Matejki 59, 60-770 Poznań, lub podmiot wskazany przez Zarząd Transportu Miejskiego w Poznaniu jako operator Poznańskiej Elektronicznej Karty Aglomeracyjnej. 5.12 Przekazywanie danych do państwa trzeciego 3. 1. 12) informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego. 5.13 Rejestr zmian 3.2. W rejestrze podaje się datę wpisu każdego zbioru danych do rejestru, a także datę ostatniej aktualizacji informacji dotyczących każdego zbioru danych. 3.3. W przypadku wykreślenia zbioru danych z rejestru w rejestrze pozostawia się nazwę zbioru danych, datę wpisania zbioru danych oraz datę ostatniej aktualizacji informacji dotyczących tego zbioru wraz z adnotacją, że jest to data wykreślenia zbioru z rejestru. 30.06.2015 r., wpisanie zbioru danych do rejestru 18
Rozdział 6 System Zawodowcy 6.1 Nazwa zbioru danych 3. 1. 1) nazwa zbioru danych; Zbiór użytkowników Wielkopolskiego Systemu Doradztwa Edukacyjno-Zawodowego System Zawodowcy 6.2 Oznaczenie administratora danych 3. 1. 2) oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania oraz numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany; Politechnika Poznańska, pl. Marii Skłodowskiej-Curie 5, 60-965 Poznań 6.3 Oznaczenie przedstawiciela administratora danych 3. 1. 3) oznaczenie przedstawiciela administratora danych, o którym mowa w art. 31a ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku wyznaczenia takiego podmiotu; 6.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych 3. 1. 4) oznaczenie podmiotu, któremu powierzono przetwarzanie danych ze zbioru na podstawie art. 31 ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku powierzenia przetwarzania danych temu podmiotowi; Oktawave Sp. z o.o., z siedzibą ul. Domaniewska 44a, 02-672 Warszawa; NIP: 5213633306; REGON: 146197794; KRS: 0000426334 6.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych 3. 1. 5) podstawa prawna upoważniająca do prowadzenia zbioru danych; Zgoda osoby, której dane dotyczą, na przetwarzanie danych jej dotyczących. 19
6.6 Cel przetwarzania danych 3. 1. 6) cel przetwarzania danych w zbiorze; Realizacja usług dostępnych w Wielkopolskim Systemie Doradztwa Edukacyjno-Zawodowego (w Systemie Zawodowcy ) 6.7 Opis kategorii osób 3. 1. 7) opis kategorii osób, których dane są przetwarzane w zbiorze; Uczniowie i absolwenci szkół, pracodawcy, doradcy zawodowi, pracownicy firm i instytucji 6.8 Zakres danych 3. 1. 8) zakres danych przetwarzanych w zbiorze; 1. nazwiska i imiona, 2. data urodzenia, 3. adres zamieszkania lub pobytu, 4. numer ewidencyjny PESEL, 5. Numer Identyfikacji Podatkowej, 6. miejsce pracy, 7. zawód, 8. wykształcenie, 9. numer telefonu, 10. e-mail, 11. płeć, 12. odbyte kursy i szkolenia, 13. posiadane certyfikaty, 14. kwalifikacje, 15. profil umiejętności, 16. doświadczenie zawodowe. 6.9 Sposób zbierania danych 3. 1. 9) sposób zbierania danych do zbioru, w szczególności informacja, czy dane do zbioru są zbierane od osób, których dotyczą, czy z innych źródeł niż osoba, której dane dotyczą; Dane do zbioru będą zbierane od osób, których dotyczą. 20
6.10 Sposób udostępniania danych 3. 1. 10) sposób udostępniania danych ze zbioru, w szczególności informacja, czy dane ze zbioru są udostępniane innym podmiotom niż upoważnione na podstawie przepisów prawa; 6.11 Oznaczenie odbiorcy danych 3. 1. 11) oznaczenie odbiorcy danych lub kategorii odbiorców, którym dane mogą być przekazywane; 6.12 Przekazywanie danych do państwa trzeciego 3. 1. 12) informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego. 6.13 Rejestr zmian 3.2. W rejestrze podaje się datę wpisu każdego zbioru danych do rejestru, a także datę ostatniej aktualizacji informacji dotyczących każdego zbioru danych. 3.3. W przypadku wykreślenia zbioru danych z rejestru w rejestrze pozostawia się nazwę zbioru danych, datę wpisania zbioru danych oraz datę ostatniej aktualizacji informacji dotyczących tego zbioru wraz z adnotacją, że jest to data wykreślenia zbioru z rejestru. 30.06.2015 r., wpisanie zbioru danych do rejestru 21
Rozdział 7 Karty elektroniczne 7.1 Nazwa zbioru danych 3. 1. 1) nazwa zbioru danych; Karty elektroniczne 7.2 Oznaczenie administratora danych 3. 1. 2) oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania oraz numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany; Politechnika Poznańska, pl. Marii Skłodowskiej-Curie 5, 60-965 Poznań 7.3 Oznaczenie przedstawiciela administratora danych 3. 1. 3) oznaczenie przedstawiciela administratora danych, o którym mowa w art. 31a ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku wyznaczenia takiego podmiotu; 7.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych 3. 1. 4) oznaczenie podmiotu, któremu powierzono przetwarzanie danych ze zbioru na podstawie art. 31 ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku powierzenia przetwarzania danych temu podmiotowi; 7.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych 3. 1. 5) podstawa prawna upoważniająca do prowadzenia zbioru danych; Umowa ze zleceniodawcą. 22
7.6 Cel przetwarzania danych 3. 1. 6) cel przetwarzania danych w zbiorze; Wydanie i zarządzanie kartą elektroniczną. 7.7 Opis kategorii osób 3. 1. 7) opis kategorii osób, których dane są przetwarzane w zbiorze; 1. Pracownicy Politechniki Poznańskiej, 2. osoby, którym wydano kartę zgodnie z odrębnymi umowami. 7.8 Zakres danych 3. 1. 8) zakres danych przetwarzanych w zbiorze; 1. Pracownicy Politechniki Poznańskiej: (a) imię i nazwisko, (b) stopień lub tytuł naukowy, (c) stanowisko, (d) jednostka organizacyjna, (e) zdjęcie, (f) numer karty, (g) data wydania, 2. dane osób, którym wydano kartę zgodnie z odrębnymi umowami. 7.9 Sposób zbierania danych 3. 1. 9) sposób zbierania danych do zbioru, w szczególności informacja, czy dane do zbioru są zbierane od osób, których dotyczą, czy z innych źródeł niż osoba, której dane dotyczą; Powierzone do przetwarzania przez uczelnie lub inną jednostkę zlecającą personalizację karty elektronicznej. 7.10 Sposób udostępniania danych 3. 1. 10) sposób udostępniania danych ze zbioru, w szczególności informacja, czy dane ze zbioru są udostępniane innym podmiotom niż upoważnione na podstawie przepisów prawa; 7.11 Oznaczenie odbiorcy danych 3. 1. 11) oznaczenie odbiorcy danych lub kategorii odbiorców, którym dane mogą być przekazywane; 23
7.12 Przekazywanie danych do państwa trzeciego 3. 1. 12) informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego. 7.13 Rejestr zmian 3.2. W rejestrze podaje się datę wpisu każdego zbioru danych do rejestru, a także datę ostatniej aktualizacji informacji dotyczących każdego zbioru danych. 3.3. W przypadku wykreślenia zbioru danych z rejestru w rejestrze pozostawia się nazwę zbioru danych, datę wpisania zbioru danych oraz datę ostatniej aktualizacji informacji dotyczących tego zbioru wraz z adnotacją, że jest to data wykreślenia zbioru z rejestru. 30.06.2015 r., wpisanie zbioru danych do rejestru 24
Rozdział 8 Użytkownicy biblioteki 8.1 Nazwa zbioru danych 3. 1. 1) nazwa zbioru danych; Użytkownicy Biblioteki Politechniki Poznańskiej 8.2 Oznaczenie administratora danych 3. 1. 2) oznaczenie administratora danych i adres jego siedziby lub miejsca zamieszkania oraz numer identyfikacyjny rejestru podmiotów gospodarki narodowej, jeżeli został mu nadany; Politechnika Poznańska, pl. Marii Skłodowskiej-Curie 5, 60-965 Poznań Jednostka organizacyjna: Biblioteka Politechniki Poznańskiej 8.3 Oznaczenie przedstawiciela administratora danych 3. 1. 3) oznaczenie przedstawiciela administratora danych, o którym mowa w art. 31a ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku wyznaczenia takiego podmiotu; 8.4 Oznaczenie podmiotu, któremu powierzono przetwarzanie danych 3. 1. 4) oznaczenie podmiotu, któremu powierzono przetwarzanie danych ze zbioru na podstawie art. 31 ustawy, i adres jego siedziby lub miejsca zamieszkania w przypadku powierzenia przetwarzania danych temu podmiotowi; 8.5 Podstawa prawna upoważniająca do prowadzenia zbioru danych 3. 1. 5) podstawa prawna upoważniająca do prowadzenia zbioru danych; Zgoda osoby, której dane dotyczą, na przetwarzanie danych jej dotyczących Art. 23. 1. 1) ustawy o ochronie danych osobowych. 25
8.6 Cel przetwarzania danych 3. 1. 6) cel przetwarzania danych w zbiorze; Obsługa użytkowników Biblioteki Politechniki Poznańskiej. 8.7 Opis kategorii osób 3. 1. 7) opis kategorii osób, których dane są przetwarzane w zbiorze; Użytkownicy korzystający z zasobów Biblioteki Politechniki Poznańskiej. 8.8 Zakres danych 3. 1. 8) zakres danych przetwarzanych w zbiorze; 1. Nazwisko, 2. imię, 3. nazwa uczelni, wydział, tryb i rok studiów, 4. stały adres zamieszkania, 5. adres elektroniczny, 6. data i miejsce urodzenia, 7. imię ojca, 8. nr i seria dowodu osobistego, 9. nr PESEL. 8.9 Sposób zbierania danych 3. 1. 9) sposób zbierania danych do zbioru, w szczególności informacja, czy dane do zbioru są zbierane od osób, których dotyczą, czy z innych źródeł niż osoba, której dane dotyczą; Dane do zbioru są zbierane od osób, których dotyczą. 8.10 Sposób udostępniania danych 3. 1. 10) sposób udostępniania danych ze zbioru, w szczególności informacja, czy dane ze zbioru są udostępniane innym podmiotom niż upoważnione na podstawie przepisów prawa; 8.11 Oznaczenie odbiorcy danych 3. 1. 11) oznaczenie odbiorcy danych lub kategorii odbiorców, którym dane mogą być przekazywane; 26
8.12 Przekazywanie danych do państwa trzeciego 3. 1. 12) informacja dotycząca ewentualnego przekazywania danych do państwa trzeciego. 8.13 Rejestr zmian 3.2. W rejestrze podaje się datę wpisu każdego zbioru danych do rejestru, a także datę ostatniej aktualizacji informacji dotyczących każdego zbioru danych. 3.3. W przypadku wykreślenia zbioru danych z rejestru w rejestrze pozostawia się nazwę zbioru danych, datę wpisania zbioru danych oraz datę ostatniej aktualizacji informacji dotyczących tego zbioru wraz z adnotacją, że jest to data wykreślenia zbioru z rejestru. 01.12.2016 r., wyodrębnienie zbioru danych ze zbiorów gości 4, pracowników 1 i studentów 3, wpisanie do rejestru 27
Rozdział 9 Uwagi Rejestr prowadzony na podstawie rozporządzenia Ministra Administracji i Cyfryzacji z dnia 11 maja 2015 r. w sprawie sposobu prowadzenia przez administratora bezpieczeństwa informacji rejestru zbiorów danych (Dz.U. 2015 poz. 719) 28