Beneficjent podpisując umowę o dofinansowanie przedsięwzięcia ze środków Unii Europejskiej, zobowiązuje się do jego realizacji m.in.:
RODO to ogólne rozporządzenie unijne o ochronie danych, inaczej rozporządzenie o ochronie danych osobowych. Jest to zbiór przepisów regulujących wykorzystanie danych osób fizycznych. Przepisy te stanowią reguły i limity, do których muszą się dopasować instytucje i przedsiębiorcy w procesie przetwarzania danych. Nie mogą więc dowolnie wykorzystywać danych innych osób – muszą stosować się do szczególnych zasad
ZAWSZE
RODO nie znajduje zastosowania, gdy:
DANE OSOBOWE – oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej;
PRZETWARZANIE – oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany, taką jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie;
ADMINISTRATOR – to osoba fizyczna lub prawna, organ publiczny, jednostka lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
Przykład: Organizacja realizująca projekt współfinansowany ze środków UE (np. fundusz EFS, FEnIKS, Erasmus+) jest administratorem danych uczestników projektu, ponieważ sam decyduje, jakie dane musi zebrać (np. imię, nazwisko, PESEL, wykształcenie, sytuacja zawodowa),
PODMIOT PRZETWARZAJĄCY – To jednostka, firma lub organizacja, która przetwarza dane osobowe w imieniu administratora danych.
Podmiot przetwarzający nie decyduje o celach ani sposobach przetwarzania danych – działa wyłącznie na podstawie instrukcji
Przykłady Podmiotów Przetwarzających w projektach unijnych:
Aby zminimalizować ryzyko naruszenia ochrony danych osobowych:
W stosunku do osoby, która zaniedbuje obowiązki związane z ochroną danych osobowych mogą zostać wyciągnięte konsekwencje:
Dyscyplinarne – przewidziane Kodeksem Pracy oraz wewnętrznymi regulacjami obowiązującymi w strukturze Administratora Danych Osobowych.
Karne – w przypadku, gdy naruszenie miałoby charakter umyślnego przestępstwa, wówczas zastosowanie powinny znaleźć przepisy karne, a konkretniej art. 107 o ochronie danych osobowych.
Odszkodowawcze – w sytuacji, w której nieprawidłowe przetwarzanie danych przez pracownika narazi pracodawcę na szkodę – np. Gdy pracodawca będzie zobowiązany do wypłaty odszkodowania na rzecz osoby fizycznej, której prawa i wolności zostały naruszone właśnie wskutek niezgodnego z prawem i procedurami działania pracownika.