POLITYKA BEZPIECZEŃSTWA
OCHRONY DANYCH OSOBOWYCH
W STANLEY-MED s.c.
1. Niniejszy dokument zatytułowany „Polityka bezpieczeństwa ochrony danych osobowych” (dalej jako Polityka) ma za zadanie stanowić mapę wymogów, zasad i regulacji ochrony danych osobowych w Stanley-Med. s.c. Agata Kluczyńska, Radosław Jerzyk, ul. 28 czerwca 1956r. nr 135/147, 61-544 Poznań (dalej jako Stanley-Med).
Administratorem danych osobowych jest STANLEY sp. z o.o.. Kontakt do inspektora ochrony danych - iod@stanley.poznan.pl
Niniejsza Polityka jest polityką ochrony danych osobowych w rozumieniu RODO – rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1).
2. Polityka zawiera:
1. opis zasad ochrony danych obowiązujących w Stanley-Med;
2. odwołania do załączników uszczegóławiających (wzorcowe procedury lub instrukcje dotyczące poszczególnych obszarów z zakresu ochrony danych osobowych wymagających doprecyzowania w odrębnych dokumentach);
3. Odpowiedzialny za wdrożenie i utrzymanie niniejszej Polityki jest powołany 3 osobowy zespół. Za nadzór i monitorowanie przestrzegania Polityki odpowiada Inspektor Ochrony Danych, powołany w Stanley-Med. Za stosowanie niniejszej Polityki odpowiedzialne jest Stanley-Med oraz wszyscy członkowie personelu. Stanley-Med powinno też zapewnić zgodność postępowania kontrahentów Stanley-Med z niniejszą Polityką w odpowiednim zakresie, gdy dochodzi do przekazania im danych osobowych przez Stanley-Med.
4. Skróty i definicje:
Polityka oznacza niniejszą Politykę bezpieczeństwa ochrony danych osobowych, o ile co innego nie wynika wyraźnie z kontekstu.
RODO oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz. UE L 119, s. 1).
Dane oznaczają dane osobowe, o ile co innego nie wynika wyraźnie z kontekstu.
Dane wrażliwe oznaczają dane specjalne i dane karne.
Dane specjalne oznaczają dane wymienione w art. 9 ust. 1 RODO, tj. dane osobowe ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, dane genetyczne, biometryczne w celu jednoznacznego zidentyfikowania osoby fizycznej lub dane dotyczące zdrowia, seksualności lub orientacji seksualnej.
Dane karne oznaczają dane wymienione w art. 10 RODO, tj. dane dotyczące wyroków skazujących i naruszeń prawa.
Dane dzieci oznaczają dane osób poniżej 16. roku życia.
Osoba oznacza osobę, której dane dotyczą, o ile co innego nie wynika wyraźnie z kontekstu.
Podmiot przetwarzający oznacza organizację lub osobę, której Instytut powierzył przetwarzanie danych osobowych (np. usługodawca IT, zewnętrzna księgowość).
Profilowanie oznacza dowolną formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących efektów pracy tej osoby fizycznej, jej sytuacji ekonomicznej, zdrowia, osobistych preferencji, zainteresowań, wiarygodności, zachowania, lokalizacji lub przemieszczania się.
Eksport danych oznacza przekazanie danych do państwa trzeciego lub organizacji międzynarodowej.
IOD lub Inspektor oznacza Inspektora Ochrony Danych Osobowych
RCPD lub Rejestr oznacza Rejestr Czynności Przetwarzania Danych Osobowych.
Stanley-Med oznacza Stanley-Med s.c. Agata Kluczyńska, Radosław Jerzyk ul. 28 Czerwca 1956r nr 135/147, 61-544 Poznań.
5. Ochrona danych osobowych w Stanley-Med – zasady ogólne
5.1. Filary ochrony danych osobowych w Stanley-Med:
1. Legalność – Stanley-Med dba o ochronę prywatności i przetwarza dane zgodnie z prawem.
2. Bezpieczeństwo − Stanley-Med zapewnia odpowiedni poziom bezpieczeństwa danych podejmując stale działania w tym zakresie.
3. Prawa Jednostki − Stanley-Med umożliwia osobom, których dane przetwarza, wykonywanie swoich praw i prawa te realizuje.
4. Rozliczalność − Stanley-Med dokumentuje to, w jaki sposób spełnia obowiązki, aby w każdej chwili móc wykazać zgodność.
5.2. Zasady ochrony danych
Stanley-Med przetwarza dane osobowe z poszanowaniem następujących zasad:
1. w oparciu o podstawę prawną i zgodnie z prawem (legalizm);
2. rzetelnie i uczciwie (rzetelność);
3. w sposób przejrzysty dla osoby, której dane dotyczą (transparentność);
4. w konkretnych celach i nie „na zapas” (minimalizacja);
5. nie więcej niż potrzeba (adekwatność);
6. z dbałością o prawidłowość danych (prawidłowość);
7. nie dłużej niż potrzeba (czasowość);
8. zapewniając odpowiednie bezpieczeństwo danych (bezpieczeństwo).
5.3. System ochrony danych
System ochrony danych osobowych w Stanley-Med składa się z następujących elementów:
1. Inwentaryzacja danych. Stanley-Med dokonuje identyfikacji posiadanych zasobów danych osobowych, klas danych, zależności między zasobami danych, identyfikacji sposobów wykorzystania danych (inwentaryzacja), w tym: