INFORMACJA DOTYCZĄCA PRZETWARZANIA DANYCH W POLSKIEJ GRUPIE SW PRZEDSIĘBIORSTWO PAŃSTWOWE Z SIEDZIBĄ W WARSZAWIE

1. Postanowienia ogólne 

Polityka prywatności jest dokumentem zawierającym ogólne informacje dotyczące przetwarzania danych osobowych przez Polską Grupę SW Przedsiębiorstwo Państwowe (dalej: PGSW) i prezentuje najważniejsze kwestie związane z ich przetwarzaniem.

PGSW realizuje zadania publiczne, polegające na prowadzeniu oddziaływań penitencjarnych oraz resocjalizacyjnych wobec osób skazanych na karę pozbawienia wolności przez organizowanie pracy sprzyjającej zdobywaniu kwalifikacji zawodowych oraz kształtowanie pozytywnych postaw społecznych. W tym celu prowadzi działalność produkcyjną, handlowo-usługową oraz wykonuje roboty remontowo-budowlane. W ramach przedstawionego zakresu działalności przetwarza dane osobowe.

Polityka prywatności opisuje ogólnie w jaki sposób i w jakim zakresie PGSW przetwarza dane osobowe osób, do jakich celów wykorzystuje te dane, komu je udostępnia oraz jak je chroni. Polityka prywatności określa również jakie prawa przysługują osobom, których dane osobowe dotyczą.

Dokument polityki prywatności realizuje jednocześnie obowiązek informacyjny, o którym mowa w art. 13 lub 14 Rozporządzenia UE 679/2016 z dnia 27 kwietnia 2016r. (dalej: RODO) w procesach, w których w związku z przetwarzaniem danych osobowych następuje odesłanie lub powołanie się na ten dokument.

Uszczegółowieniem niniejszej polityki są przyjęte i obowiązujące w PGSW dokumenty systemowe określające szczegółowo zasady bezpiecznego przetwarzania danych osobowych, poszczególne instrukcje lub regulaminy, dokumentacja kontraktowa lub klauzule informacyjne, które osoby otrzymują w momencie zbierania od nich danych osobowych w związku z korzystaniem np. z usług, formularzy kontaktowych, zawieraniem umów lub kierowaniem korespondencji.

W zakresie w jakim PGSW na swoich stronach internetowych wykorzystuje pliki cookies lub inne technologie zbierające dane, informacje na ten temat podane są w punkcie 14.

W zakresie nieuregulowanym w poszczególnych dokumentach informujących o przetwarzaniu danych osobowych przez PGSW niniejszy dokument ma zastosowanie.

PGSW przywiązuje szczególną wagę do poszanowania prywatności osób, których dane osobowe przetwarza, bez względu na to, czy zostały one pozyskane bezpośrednio od osoby, której dotyczą, czy z innych źródeł. Niniejszy dokument dostarcza osobom, których dane osobowe przetwarza PGSW podstawowe informacje na temat sposobów ich pozyskiwania, przetwarzania oraz zabezpieczania. Szczegółowe informacje na temat przetwarzania danych osobowych osób fizycznych dostępne są w odrębnych klauzulach informacyjnych przedstawianych przez PGSW podczas pozyskiwania danych osobowych.

W każdym przypadku PGSW przetwarza dane osobowe zgodnie z prawem, rzetelnie i świadomie, zachowując przejrzystość w obszarze wykorzystywania danych zgodnie z celem, dla którego zostały zebrane oraz z zapewnieniem nadzoru nad poszczególnymi czynnościami ich przetwarzania, zapewniając jednocześnie osobom których dane przetwarza pełne prawo kontroli ich danych osobowych.

2. Przepisy prawa

Polityka prywatności stosowana w PGSW opiera się na następujących przepisach:

1. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L Nr 119, 1) – dalej „RODO”,
2. ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2024 r., poz. 1513 z póź.zm.),
3. ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (Dz.U. z 2024 r., poz. 1221 z póź.zm.),
4. ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. z 2024 r., poz. 1513 z póź.zm.),
5. ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (Dz.U. z 2023r. poz.125 z póź. zm.)
6. ustawy z dnia 25 września 1981 r. o przedsiębiorstwach państwowych (Dz.U. z 2023 r. poz. 437 z póź. zm.)
7. zarządzenie Ministra Sprawiedliwości z dnia 9 stycznia 2023 r. – statut Polskiej Grupy SW Przedsiębiorstwo Państwowe 

3. Zasady przetwarzania danych osobowych

Najważniejsze zasady, jakimi kieruje się PGSW przy przetwarzaniu danych osobowych to:

1. dane osobowe zbierane są jedynie w minimalnym zakresie, niezbędnym do realizacji celów, dla których są zbierane,
2. cele zbierania danych osobowych są jasno określone, mają oparcie w przepisach prawa lub prowadzonej zgodnie z przepisami działalności zarobkowej – PGSW nie przetwarza danych osobowych w sposób niezgodny z tymi celami,
3. PGSW dba o aktualność i poprawność danych osobowych osób korzystających z usług i niezwłocznie reaguje na każde wnioski o sprostowanie czy aktualizację danych, chyba że odpowiednie przepisy prawa stanowią w tym zakresie odrębnie,
4. PGSW realizuje prawo osób do dostępu do ich danych osobowych oraz ich poprawiania, chyba że odpowiednie przepisy prawa stanowią w tym zakresie odrębnie,
5. PGSW realizuje także tam, gdzie ma to zastosowanie, odpowiednio: prawa osób do usunięcia danych osobowych, wycofania zgody, ograniczenia przetwarzania, do przenoszenia danych, prawa wniesienia sprzeciwu wobec przetwarzania danych, prawa do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu,
6. PGSW ogranicza przechowywanie danych osobowych zgodnie z przepisami prawa, jedynie do okresu niezbędnego dla realizacji celów dla których są zbierane, chyba, że zachodzą legalne przesłanki mogące wydłużyć okres przechowywania danych,
7. PGSW chroni dane osobowe przed ich utratą, dostępem osób niepowołanych, przypadkową utratą lub zmianą oraz innymi bezprawnymi formami przetwarzania,
8. jeżeli dane osobowe są udostępniane innym podmiotom, następuje to w sposób bezpieczny, umownie zabezpieczony oraz zgodny z obowiązującymi przepisami prawa.

Formularze zbierające dane osobowe w ramach usług skierowane są do osób pełnoletnich. W związku z tym PGSW nie przetwarza świadomie danych osobowych osób poniżej 16 roku życia. Wyrażone przez osoby zgody są prawomocne dla osób powyżej 16 roku życia. Jeśli osoby korzystające z usług mają mniej niż 16 lat, nie powinny udzielać żadnych informacji. Jeśli PGSW poweźmie informację, iż osoba poniżej 16 roku życia przekazała mu dane osobowe bez możliwej do zweryfikowania zgody rodzicielskiej, nie będzie przetwarzać takich danych, a dostęp do usług zostanie zablokowany. 

4. Administrator danych osobowych

W procesach przetwarzania danych osobowych, w których PGSW jest podmiotem decydującym o celach i środkach przetwarzania tych danych posiada on status administratora danych w rozumieniu art. 4 pkt 7) RODO. PGSW jako administrator danych reprezentowany jest przez Dyrektora przedsiębiorstwa. PGSW działa jako przedsiębiorstwo państwowe na podstawie statutu oraz obowiązujących przepisów prawa.

Główna siedziba przedsiębiorstwa mieści się w Warszawie przy ul. Kocjana 3, 01-473 Warszawa.

Dane kontaktowe do administratora to:

Polska Grupa SW Przedsiębiorstwo Państwowa,

1. Antoniego Kocjana 3, 01-473 Warszawa, nr KRS: 0000079949

Kontakt do administratora możliwy jest za pośrednictwem poczty elektronicznej dostępnej pod adresem e-mail: sekretariat@pgsw.pl lub w siedzibie głównej przedsiębiorstwa.

5. Pozyskiwanie danych osobowych

Dane osobowe PGSW zbiera bezpośrednio od osób których dane dotyczą w ramach procesów związanych z działalnością statutową przedsiębiorstwa, w szczególności:

1. rekrutacją i zatrudnieniem pracowników,
2. zatrudnieniem osób skazanych w ramach prowadzenia oddziaływań penitencjarnych oraz  resocjalizacyjnych wobec tych osób,
3. współpracą z kontrahentami lub instytucjami,
4. realizacją zamówień na rzecz osadzonych,
5. świadczeniem usług serwisu samochodowego,
6. świadczeniem usług turystycznych oraz gastronomicznych,
7. współpracą z podmiotami świadczącymi usługi na rzecz PGSW,
8. współpracą z instytucjami na rzecz których PGSW realizuje zadania publiczne określone statutem,
9. kierowaną korespondencją do PGSW,
10. obsługą zapytań ofertowych,
11. monitoringu,
12. przyznawaniem ulg i dopłat pracownikom z zakładowego funduszu świadczeń socjalnych (ZFŚS),
13. zawieraniem umów najmu i dzierżawy obiektów,
14. innymi procesami zachodzącymi w PGSW. 

6. Zakres, cel i podstawa prawna przetwarzania danych osobowych

PGSW przetwarza dane osobowe wyłącznie dla określonych i zgodnych z prawem celów, przede wszystkim określonych w statucie przedsiębiorstwa i przepisach prawa. W zależności od celu przetwarzania (rodzaju usługi/ zadania publicznego), a także kategorii osób (klient, wykonawca, podwykonawca, osoba skazana, osoba kontaktowa, oferent) zakres zbieranych danych może się różnić, jednakże w każdym przypadku uwzględniana jest zasada celowości, minimalizacji danych oraz ich ochrony domyślnej. 

Postanowienia dotyczące warunków świadczenia poszczególnych usług mogą opisywać w sposób odrębny zasady przetwarzania danych osobowych poszczególnych kategorii osób, w takiej sytuacji szczegółowe warunki mogą mieć nadrzędny lub uzupełniający charakter względem niniejszej informacji.

W zależności od kategorii osób, których dane dotyczą, rodzaju oferowanych usług oraz podstawy zbierania danych (na podstawie zgody lub przepisu prawa) przekazywane są odpowiednie klauzule zawierające informacje na temat przetwarzania danych osobowych informując tym samym osoby zainteresowane o zakresie, celu i podstawie przetwarzania danych.

Głównym celem przetwarzania danych osobowych jest realizacja zadań publicznych określonych w statucie Polskiej Grupy SW Przedsiębiorstwo Państwowe z dnia 9 stycznie 2023 zatwierdzonym przez Ministra Sprawiedliwości zgodnie z zarządzeniem z dnia 9 stycznia 2023 r. oraz obowiązków określonych w przepisach prawa, np. kodeks karny wykonawczy, ustawa o służbie więziennej, co na gruncie RODO stanowi podstawę określoną w art. 6 ust. 1 lit. c).

Dane osobowe przetwarzane są także w celu zatrudnienia pracowników zgodnie z przepisami kodeksu pracy, co stanowi w przepisach RODO podstawę określoną odpowiednio w art. 6 ust. 1 lit. b) lub art. 6 ust. 1 lit c).

Dane osobowe reprezentantów lub osób do kontaktu lub wyznaczonych do wykonywania umów przetwarzane są w celu realizacji umów, w ramach których PGSW dostarcza usługi i towary, co stanowi w przepisach RODO podstawę określoną w art. 6 ust. 1 lit. f).

W przypadku rozliczeń należności publicznoprawnych podstawą przetwarzania przez nas danych osobowych jest art. 6 ust 1 lit. c).

Dane osobowe przetwarzane są w celu kontaktu z osobami i podmiotami w związku z prowadzoną działalnością statutową, usługowo handlową i produkcyjną, co stanowi w przepisach RODO podstawę określoną w art. 6 ust. 1 lit. f).

Dane osobowe przetwarzane są w celu zabezpieczenia parkingu, obiektów biurowych i wypoczynkowych oraz terenu należącego do PGSW przed ewentualną kradzieżą poprzez prowadzenie nadzoru w postaci środków technicznych umożliwiających rejestrację obrazu, co stanowi w przepisach RODO podstawę określoną w art. 6 ust. 1 lit. f).

Dane osobowe przetwarzane są w celu finansowanie działalności socjalnej na rzecz pracowników i ich rodzin w związku z prowadzeniem Zakładowego Funduszu Świadczeń Socjalnych (ZFŚS), co stanowi w przepisach RODO podstawę określoną w art. 6 ust. 1 lit. c).

Dane osobowe przetwarzane są w celu przesłania ofert na realizację usług turystycznych, zawarcia i realizacji umowy o świadczenie usług turystycznych, co stanowi w przepisach RODO podstawę określoną w art. 6 ust. 1 lit. b) lub art. 6 ust. 1 lit. f).

Dane osobowe przetwarzane są w celu realizacji usług gastronomicznych, w szczególności rezerwacji lokalu gastronomicznego oraz organizacji imprez w restauracji przy ul. Kocjana 3 w Warszawie, co stanowi w przepisach RODO podstawę określoną w art. 6 ust.1 lit. b) lub art. 6 ust. 1 lit. f).

Dane osobowe przetwarzane są w celu realizacji umów, w ramach których PGSW wynajmuje/ wydzierżawia obiekty należące do przedsiębiorstwa, co stanowi w przepisach RODO podstawę określoną odpowiednio w art. 6 ust. 1 lit. f).

Dane osobowe przetwarzane w związku z przyjmowaniem od oferentów zapytań ofertowych na realizacje usług na rzecz PGSW, co stanowi w przepisach RODO podstawę określoną odpowiednio w art. 6 ust. 1 lit. f).

Dane osobowe przetwarzane są również w związku z przesyłaną korespondencją, co stanowi w przepisach RODO podstawę określoną odpowiednio w art. 6 ust. 1 lit. a) lub f).

7. Obowiązek podania danych osobowych Administratorowi.

W przypadku realizacji celów w których podstawą przetwarzania jest zgoda, nie wymaga się od nikogo podania danych osobowych. W tym zakresie występuje pełna dobrowolność, jednak aby móc realizować te cele wyrażona zgoda i podanie danych jest niezbędne.

W przypadku, gdy dane osobowe przetwarzane są w związku z realizacją umowy podanie danych jest również dobrowolne jednakże niezbędne do jej zawarcia. Jeśli z jakiegoś powodu strona umowy (kontrahent, współpracownik) nie przekaże wymaganych danych osobowych, nie dojdzie do zawarcia  umowy.

W przypadku zatrudnienia osób podanie danych jest obowiązkowe w zakresie określonym przepisami kodeksu pracy.

Tam gdzie realizujemy swój obowiązek statutowy lub obowiązek nałożony przepisami prawa podanie danych jest obowiązkowe i wynika z tych przepisów. Np. w przypadku danych zbieranych do rozliczeń należności publicznoprawnych wynikających z przepisów podatkowych.

8. Uprawnienia wobec Administratora przysługują osobom w zakresie przetwarzanych danych

PGSW gwarantuje możliwość realizacji żądań w zakresie praw przysługujących osobom których dane dotyczą, wynikających z przepisów RODO, tj. żądania realizacji:

1. prawa dostępu do danych,
2. prawa do sprostowania lub usunięcia danych, jeżeli są one niekompletne, nieaktualne, nieprawdziwe albo zostały zebrane z naruszeniem prawa lub są już zbędne do realizacji celu, dla którego zostały zebrane,
3. prawa ograniczenia przetwarzania danych,
4. prawa do przenoszenia danych,
5. prawa poprawiania, żądania uzupełnienia, uaktualnienia,
6. prawa do cofnięcia zgody,
7. prawa do czasowego lub stałego wstrzymania przetwarzania danych,
8. prawa niepodlegania zautomatyzowanemu podejmowaniu decyzji, w tym w oparciu o profilowanie,
9. prawa wniesienia pisemnego żądania zaprzestania przetwarzania danych, o ile dane przetwarzane są w związku z wcześniej wyrażoną zgodą w celach innych niż ta którą wyrażono, lub w związku z umową ew. przepisami prawa.

Osoba której dane osobowe PGSW przetwarza ma również prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych. 

9. Odbiorcy danych osobowych

Odbiorcami danych osobowych w zależności od celów w jakich są przetwarzane są wyłącznie podmioty uprawnione do ich otrzymania na podstawie obowiązujących przepisów prawa. Np. dane związane z zatrudnieniem udostępniamy do ZUS, US, medycyna pracy. Dane związane z realizacją odpowiednich praw osób skazanych dyrektorom służby więziennej. Instytucjom nadzorowanym przez ministra właściwego ds. sprawiedliwości w związku z realizacją usług na rzecz tych podmiotów, a także ministrowi właściwemu do spraw sprawiedliwości.

Odbiorcami danych osobowych są również podmioty, którym PGSW przekazuje dane osobowe w związku z dostarczanymi usługami świadczonymi przez te podmioty na przecz PGSW, na podstawie odpowiednio zawartych umów uprawniających te podmioty do przetwarzania przekazanych danych osobowych.

Jeżeli w ramach informacji o przetwarzaniu danych osobowych poszczególnych kategorii osób nie określono wyraźnie kategorii odbiorców danych informację na ten temat przedstawia niniejszy punkt.  

PGSW może powierzyć przetwarzanie danych osobowych podmiotom trzecim działającym w jego imieniu i na jego rzecz w związku z koniecznością świadczenia usług wymagających przetwarzania danych osobowych. Powierzenie takie następuje w ramach zawieranych pisemnie umów powierzenia przetwarzania danych osobowych. PGSW gwarantuje, że dane powierzone w ten sposób będą przetwarzane przez ten podmiot wyłącznie w celu i zakresie określonym umową powierzenia, a podmiot ten będzie stosował środki techniczne i organizacyjne chroniące powierzone dane osobowe przed dostępem osób nieuprawnionych, przed ich utratą, zmianą lub zniszczeniem.

Kategorie podmiotów trzecich którym przekazywane są dane osobowe to w szczególności dostawcy usług IT, usług audytowych, podmioty prowadzące działalność pocztową lub kurierską, podmioty prowadzące działalność doradczą, lub prawną, udostępniające kanały płatności w ramach dokonywanych płatności w serwisach internetowych. W zakresie dozwolonym przez obowiązujące przepisy prawa PGSW udostępnia dane osobowe instytucjom zajmującym się dochodzeniem należności, w tym przedsiębiorcom zajmującym się windykacją i obrotem wierzytelnościami oraz ich pełnomocnikom.

W niektórych przypadkach podmioty zewnętrzne świadczące usługi na zlecenie PGSW mogą występować w roli niezależnych administratorów np. poczta polska lub inni operatorzy pocztowi, instytucje płatnicze, kurierzy.

W uzasadnionych przypadkach dane osobowe mogą być także udostępnione organom administracji publicznej na mocy bezwzględnie obowiązujących norm prawnych (np. sądy, prokuratura, policja, straż miejska, urzędy państwowe). 

10. Okres przetwarzania danych osobowych

Dane  osobowe przetwarzane są w PGSW nie dłużej, niż jest to konieczne do realizacji celów, dla których je zgromadzono, z zastrzeżeniem, że w sytuacji gdy obowiązujące przepisy prawa wymagają ich dłuższego przechowywania (np. dla rozliczeń finansowo – księgowych lub archiwizacji dokumentacji) dane przechowywane są przez czas przewidziany w przepisach szczególnych. I tak np.:

1. w przypadku przetwarzania danych pracowników zatrudnionych przed 1 stycznia 1999r. w związku z zatrudnieniem przez okres zatrudnienia w naszej jednostce oraz przez 50 lat od jego zakończenia,
2. w przypadku pracowników zatrudnionych po 1 stycznia 1999r. w związku z zatrudnieniem przez okres zatrudnienia w naszej jednostce oraz przez 10 lat od jego zakończenia,
3. przechowywanie danych osobowych pracowników może ulec wydłużeniu jeżeli przechowywana dokumentacja może stanowić lub stanowi dowód w postępowaniu cywilnym, karnym, administracyjnym lub innego rodzaju,
4. dane osobowe przetwarzane w celach rozliczenia należności publicznoprawnych w związku ze zrealizowanymi zamówieniami przez okres 5 lat od końca roku w którym dokonano sprzedaży produktu lub usługi,
5. w przypadku przetwarzania danych w związku z zawartą umową cywilnoprawną przez czas obowiązywania umowy, a po jej rozwiązaniu do upływu okresu przedawnienia roszczeń wynikającego z przepisów prawa,
6. w przypadku przetwarzania danych na podstawie zgody przez okres do ustania celu przetwarzania, cofnięcia zgody lub wniesienia sprzeciwu
7. w przypadku przetwarzania danych osobowych w celach opartych na uzasadnionym interesie – przez okres ważności tych celów albo do czasu wniesienia sprzeciwu, w każdym przypadku nie dłużej niż 5 lat, chyba, że zaistnieje konieczność przechowywania danych dłużej, gdy taki obowiązek taki wynika z przepisów prawa lub będzie to konieczne do ustalenia, obrony lub dochodzenia roszczeń.

W pozostałych przypadkach okresy przetwarzania danych osobowych lub kryteria ich oznaczania przedstawione są w odpowiednich klauzulach informacyjnych przedstawianych osobom których dane dotyczą w momencie ich pozyskiwania. 

11. Przekazywanie danych osobowych do państw spoza EOG

PGSW nie przekazuje danych osobowych do państw spoza Europejskiego Obszaru Gospodarczego, z wyjątkiem danych które są publicznie dostępne za pomocą sieci Internet w ramach strony internetowej, o ile jest ona dostępna poza tym obszarem. 

12. Przetwarzanie automatyczne w tym poprzez profilowanie.

W PGSW nie przetwarza się danych osobowych w sposób oparty na zautomatyzowanym podejmowaniu decyzji w tym w oparciu o profilowania, wywołujący wobec osób skutki prawne lub w podobny sposób istotnie wpływający na ich sytuację.

Profilowanie danych osobowych przez Administratora polega na przetwarzaniu danych  w ramach procesu rekrutacji, poprzez wykorzystywanie pozyskanych danych do ich oceny pod względem przyjętych dla danej rekrutacji kryteriów, w szczególności czy osoba ubiegająca się o przyjęcie spełnia określone wymagania i w jakim stopniu.

13. Cofnięcie zgody na przetwarzanie danych osobowych

W przypadku przetwarzania danych na podstawie zgody, wyrażone zgody mogą zostać cofnięte w dowolnym momencie bez podania żadnych przyczyn dotyczących jej cofnięcia. Oświadczenie w sprawie cofnięcia zgody należy przesłać na adres poczty dostępnej pod adresem e-mail: sekretariat@pgsw.pl  lub przesyłając żądanie na adres siedziby przedsiębiorstwa.

Jednocześnie informujemy, że cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

W przypadku oświadczenia telefonicznego zastrzegamy sobie prawo dodatkowej weryfikacji osoby w celu określenia jej tożsamości.

14. Pliki cookies

PGSW w związku z udostępnianiem zawartości serwisu internetowego stosuje tzw. cookies, tj. informacje zapisywane przez serwery na urządzeniu końcowym użytkownika, które serwery mogą odczytać przy każdorazowym połączeniu się z tego urządzenia końcowego, może także używać innych technologii o funkcjach podobnych lub tożsamych z cookies.

Szczegółowe informacje na ten temat dostępne są w Polityce cookies:

https://pgsw.pl/pliki-cookie 

15. Zabezpieczenie danych osobowych

PGSW stosuje środki techniczne i organizacyjne w celu zabezpieczenia przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii przetwarzanych danych osobowych objętych ochroną, a w szczególności zabezpiecza je przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem, mając jednocześnie na celu zapewnienie ich integralności, poufności, rozliczalności i dostępności.

Zasada zapewnienia bezpieczeństwa realizowana jest na każdym etapie wykonywania działalności. Procedury bezpieczeństwa obejmują w szczególności: zabezpieczenie dostępu, system kopii zapasowych, monitowanie, przegląd i utrzymanie, zarządzanie incydentami bezpieczeństwa.

W ramach zapewniania bezpieczeństwa przetwarzanych danych osobowych PGSW przestrzega  następujących zasad:

1. poufności – tj. ochrony danych przed przypadkowym ujawnieniem osobom trzecim,
2. integralności – tj. ochrony danych przed nieuprawnioną modyfikacją,
3. dostępności – tj. zapewnienia dostępu upoważnionych osób do danych, jeżeli wystąpi taka potrzeba.

Dane osobowe mogą być przetwarzane przez osoby trzecie jedynie w przypadku, gdy taki podmiot zobowiąże się do zapewnienia właściwych technicznych i organizacyjnych środków gwarantujących zapewnienie bezpieczeństwa przetwarzania danych osobowych, jak również do zachowania poufności tych danych. Osoby działające w imieniu PGSW mający dostęp do danych osobowych wyłącznie na podstawie odpowiedniego upoważnienia i po zobowiązaniu się do zachowania ich w tajemnicy.

16. Kontakt do IOD w sprawie informacji o przetwarzaniu danych osobowych 

W sprawach dotyczących przetwarzania danych osobowych w PGSW prosimy o kontakt z wyznaczonym inspektorem danych osobowych.

Dane kontaktowe:

IOD: Pan Tomasz Tołpa
adres e-mail: iod@pgsw.pl
adres pocztowy: Inspektor Ochrony Danych, PGSW ul. Kocjana 3, 01-473 Warszawa