ZASADY OCHRONY DANYCH OSOBOWYCH Centralny Rejestr Umów

ZASADY OCHRONY DANYCH OSOBOWYCH

Centralny Rejestr Umów

1. Zasady ogólne

1. Przetwarzanie danych osobowych w związku z realizacją obowiązków dotyczących Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych odbywa się zgodnie z:
   1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO);
   2. ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
   3. ustawą o finansach publicznych;
   4. przepisami wykonawczymi dotyczącymi Centralnego Rejestru Umów Jednostek Sektora Finansów Publicznych;
   5. wewnętrznymi regulacjami Jednostki dotyczącymi ochrony danych osobowych.
2. Dane osobowe mogą być przetwarzane wyłącznie w zakresie niezbędnym do wykonania obowiązków prawnych związanych z prowadzeniem i obsługą CRU JSFP.
3. Osoby wykonujące czynności związane z kwalifikowaniem umów, wprowadzaniem danych, ich weryfikacją oraz publikacją są zobowiązane do zachowania poufności danych osobowych, do których uzyskają dostęp.
4. Dostęp do CRU JSFP oraz zasady nadawania, zmiany i odbierania uprawnień realizowane są zgodnie z obowiązującymi u Administratora zasadami zarządzania upoważnieniami i uprawnieniami do systemów informatycznych.

5. Postępowanie w przypadku stwierdzenia lub podejrzenia naruszenia ochrony danych osobowych odbywa się zgodnie z obowiązującą u Administratora procedurą obsługi naruszeń ochrony danych osobowych.
6. Obowiązki informacyjne wobec osób, których dane są przetwarzane w związku z realizacją umów podlegających wpisowi do CRU JSFP, realizowane są zgodnie z zasadami ochrony danych osobowych obowiązującymi w Jednostce.
7. Zasada minimalizacji danych

1. Do CRU JSFP mogą być przekazywane wyłącznie dane wymagane przepisami prawa.
2. Przed wprowadzeniem danych do CRU JSFP osoba odpowiedzialna za przygotowanie wpisu jest zobowiązana zweryfikować, czy zakres danych przeznaczonych do publikacji nie wykracza poza zakres określony w przepisach prawa.
3. Zabrania się publikowania danych niewymaganych przepisami prawa, w szczególności:
   1. numerów PESEL;
   2. numerów dokumentów tożsamości;
   3. adresów zamieszkania osób fizycznych;
   4. numerów rachunków bankowych;
   5. szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO;
   6. innych danych, których publikacja nie jest niezbędna do realizacji obowiązków wynikających z przepisów o CRU JSFP.

III. Weryfikacja danych przed publikacją

1. Każdy wpis przeznaczony do publikacji podlega uprzedniej weryfikacji pod kątem zgodności z przepisami regulującymi funkcjonowanie CRU JSFP, poprawności danych oraz zakresu publikowanych danych osobowych.
2. W przypadku stwierdzenia danych wykraczających poza zakres wymagany przepisami prawa, dane te podlegają usunięciu przed publikacją.