{"id":8245,"date":"2020-08-10T13:25:54","date_gmt":"2020-08-10T11:25:54","guid":{"rendered":"https:\/\/polon.nauka.gov.pl\/pomoc\/?post_type=lsvr_lore_kb&#038;p=8245"},"modified":"2026-07-01T11:21:54","modified_gmt":"2026-07-01T09:21:54","slug":"przetwarzanie-danych-osobowych-w-pol-onie","status":"publish","type":"lsvr_lore_kb","link":"https:\/\/polon.nauka.gov.pl\/pomoc\/knowledge-base\/przetwarzanie-danych-osobowych-w-pol-onie\/","title":{"rendered":"Przetwarzanie danych osobowych w POL-on"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Poni\u017cej znajdziesz informacje o przetwarzaniu i zapewnieniu ochrony danych os\u00f3b rejestrowanych w systemie POL-on oraz u\u017cytkownik\u00f3w instytucjonalnych.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Informacje og\u00f3lne<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Zintegrowany System Informacji o Szkolnictwie Wy\u017cszym i Nauce POL-on (system POL-on) jest: jest <strong>prowadzony przez ministra w\u0142a\u015bciwego ds. szkolnictwa wy\u017cszego i nauki<\/strong> na podstawie art. 342 ust 1 ustawy z dnia 20 lipca 2018 prawo o szkolnictwie wy\u017cszym i nauce (\u00a0(Dz.U.2024.1571)\u00a0dalej: p.s.w.n.<\/li>\n\n\n\n<li>POL-on jest <strong>systemem teleinformatycznym<\/strong> w rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia\u0142alno\u015bci podmiot\u00f3w realizuj\u0105cych zadania publiczne (Dz.U.2024.307).<\/li>\n\n\n\n<li>POL-on <strong>obejmuje bazy danych<\/strong>, w tym zawieraj\u0105ce dane osobowe, kt\u00f3rych zakres przedmiotowy zosta\u0142 wskazany w art. 342 ust. 3 p.s.w.n.<\/li>\n\n\n\n<li>Podmioty systemu szkolnictwa wy\u017cszego i nauki zobowi\u0105zane do wprowadzania, aktualizowania, archiwizowania oraz usuwania danych w systemie POL-on <strong>maj\u0105 obowi\u0105zek stosowa\u0107 przyj\u0119te przez siebie wewn\u0119trzne polityki bezpiecze\u0144stwa informacji\/danych osobowych<\/strong>, z uwzgl\u0119dnieniem obowi\u0105zuj\u0105cych przepis\u00f3w p.s.w.n. oraz przepis\u00f3w dotycz\u0105cych ochrony danych osobowych, w szczeg\u00f3lno\u015bci Rozporz\u0105dzenia UE.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Przepisy prawa a przetwarzanie danych osobowych w POL-on<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Podmioty wchodz\u0105ce w sk\u0142ad systemu szkolnictwa wy\u017cszego i nauki przetwarzaj\u0105 dane osobowe w POL-on i powinny tworzy\u0107 polityki bezpiecze\u0144stwa zgodnie z przepisami prawa. S\u0105 to:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ustawa z dnia 20 lipca 2018 r. prawo o szkolnictwie wy\u017cszym i nauce (\u00a0(Dz.U.2024.1571);<\/li>\n\n\n\n<li>Rozporz\u0105dzenie Ministra Nauki i Szkolnictwa Wy\u017cszego z dnia 6 marca 2019 r. w sprawie danych przetwarzanych w Zintegrowanym Systemie Informacji o Szkolnictwie Wy\u017cszymi Nauce POL-on (dalej: rozporz\u0105dzenie ws. POL-on);<\/li>\n\n\n\n<li>Rozporz\u0105dzenie Parlamentu Europejskiego i Rady (UE) 2016\/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE (og\u00f3lne rozporz\u0105dzenie o ochronie danych) (Dz.U.UE. L Nr 119, str. 1) dalej: RODO;<\/li>\n\n\n\n<li>Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U.2019.1781);<\/li>\n\n\n\n<li>Ustawa z dnia 17 lutego 2005 r. o informatyzacji dzia\u0142alno\u015bci podmiot\u00f3w realizuj\u0105cych zadania publiczne (Dz.U.2024.307);<\/li>\n\n\n\n<li>Rozporz\u0105dzenie Rady Ministr\u00f3w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjno\u015bci, minimalnych wymaga\u0144 dla rejestr\u00f3w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymaga\u0144 dla system\u00f3w teleinformatycznych (Dz.U.2024.773) dalej: rozporz\u0105dzenie KRI.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Zbiory danych przetwarzanych w ramach systemu POL-on<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zgodnie z art. 342 ust. 3 p.s.w.n., system POL-on obejmuje nast\u0119puj\u0105ce <strong>bazy danych<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>wykaz nauczycieli akademickich, innych os\u00f3b prowadz\u0105cych zaj\u0119cia, os\u00f3b prowadz\u0105cych dzia\u0142alno\u015b\u0107 naukow\u0105 oraz os\u00f3b bior\u0105cych udzia\u0142 w jej prowadzeniu;<\/li>\n\n\n\n<li>wykaz cudzoziemc\u00f3w przyj\u0119tych na studia i do szk\u00f3\u0142 doktorskich, zwany dalej \u201ewykazem cudzoziemc\u00f3w\u201d;<\/li>\n\n\n\n<li>wykaz student\u00f3w;<\/li>\n\n\n\n<li>wykaz os\u00f3b ubiegaj\u0105cych si\u0119 o stopie\u0144 doktora;<\/li>\n\n\n\n<li>wykaz instytucji systemu szkolnictwa wy\u017cszego i nauki;<\/li>\n\n\n\n<li>repozytorium pisemnych prac dyplomowych;<\/li>\n\n\n\n<li>baz\u0119 dokument\u00f3w w post\u0119powaniach awansowych;<\/li>\n\n\n\n<li>baz\u0119 os\u00f3b upowa\u017cnionych do podpisywania dokument\u00f3w;<\/li>\n\n\n\n<li>baz\u0119 dokument\u00f3w planistyczno-sprawozdawczych;<\/li>\n\n\n\n<li>repozytorium dyplom\u00f3w elektronicznych.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Jeden modu\u0142 systemu mo\u017ce odpowiada\u0107 jednej bazie danych wskazanej w regulacjach prawnych, ale te\u017c kilka modu\u0142\u00f3w mo\u017ce obejmowa\u0107 t\u0119 sam\u0105 baz\u0119 danych (np. Repozytorium pisemnych prac dyplomowych w systemie odpowiada modu\u0142 o takiej samej nazwie. W ramach Wykazu instytucji dane s\u0105 zbierane m.in. w modu\u0142ach: Instytucje, Kierunki studi\u00f3w, Szko\u0142y doktorskie).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zgodnie z art. 4 pkt 6 RODO, zbi\u00f3r danych oznacza uporz\u0105dkowany zestaw danych osobowych dost\u0119pnych wed\u0142ug okre\u015blonych kryteri\u00f3w, niezale\u017cnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie. W kontek\u015bcie powy\u017cszej definicji, dane osobowe przetwarzane w ramach poszczeg\u00f3lnych baz POL-on stanowi\u0105 odpowiednio zbiory danych osobowych, oczywi\u015bcie w przypadku, gdy w ramach tych baz przetwarzane s\u0105 dane osobowe.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Szczeg\u00f3\u0142owy zakres informacji o osobach, kt\u00f3rych dane s\u0105 przetwarzane w systemie POL-on w ramach poszczeg\u00f3lnych baz okre\u015blaj\u0105 odpowiednie przepisy p.s.w.n. (art. 343-350). Uszczeg\u00f3\u0142owieniem tego zakresu jest rozporz\u0105dzenie ws. POL-on, kt\u00f3re okre\u015bla:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>szczeg\u00f3\u0142owy zakres danych<\/strong> przetwarzanych w ramach poszczeg\u00f3lnych baz danych,<\/li>\n\n\n\n<li><strong>tryb i terminy<\/strong> <strong>wprowadzania<\/strong> danych do systemu oraz aktualizowania, archiwizowania i usuwania tych danych,<\/li>\n\n\n\n<li><strong>spos\u00f3b wprowadzania<\/strong> prac dyplomowych do repozytorium pisemnych prac dyplomowych oraz specyfikacj\u0119 formatu tych prac,<\/li>\n\n\n\n<li><strong>tryb i spos\u00f3b udost\u0119pniania<\/strong> danych zamieszczonych w POL-on.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Administratorzy danych osobowych<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Administratorem (w rozumieniu art. 4 pkt 7 RODO) danych osobowych wprowadzonych do POL-on przez poszczeg\u00f3lne podmioty systemu szkolnictwa wy\u017cszego i nauki jest <strong>Minister Nauki i Szkolnictwa Wy\u017cszego<\/strong>, ul. Wsp\u00f3lna 1\/3, 00-529 Warszawa (dalej: MNiSW).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Kontakt do administratora<\/strong>: email: <a href=\"mailto:kancelaria@mnisw.gov.pl\">kancelaria@mnisw.gov.pl<\/a> lub pisemnie na adres siedziby administratora<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Informacji na temat danych osobowych przetwarzanych przez MNiSW <strong>udziela Inspektor Ochrony Danych<\/strong> MNiSW, z kt\u00f3rym mo\u017cna skontaktowa\u0107 si\u0119 mailowo: <a href=\"mailto:iod@mnisw.gov.pl\">iod@mnisw.gov.pl<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">MNiSW, jako administrator, decyduje o celach i sposobie przetwarzania danych osobowych gromadzonych w systemie POL-on.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Podmioty<\/strong> wchodz\u0105ce w sk\u0142ad systemu szkolnictwa wy\u017cszego i nauki r\u00f3wnie\u017c <strong>s\u0105 administratorami danych <\/strong>(w rozumieniu art. 4 pkt 7 RODO) w zakresie, w jakim zbieraj\u0105 dane osobowe od os\u00f3b we w\u0142asnym zakresie i w\u0142asnych celach oraz kt\u00f3re to dane nast\u0119pnie wprowadzaj\u0105 do systemu POL-on.&nbsp;Przez w\u0142asne cele rozumiemy tu r\u00f3wnie\u017c realizacj\u0119 obowi\u0105zku, na\u0142o\u017conego przepisami prawa, wykonania okre\u015blonych czynno\u015bci, czyli wprowadzania, aktualizowania, archiwizowania i usuwania danych w POL-onie.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">To podmiot systemu szkolnictwa wy\u017cszego i nauki jest zobowi\u0105zany do realizacji prawa osoby, kt\u00f3re dane dotycz\u0105, do sprostowania danych i ich aktualizacji (wi\u0119cej na ten temat ni\u017cej).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">MNiSW jest administratorem danych&nbsp;od momentu wprowadzenia danych&nbsp;osobowych do POL-on.&nbsp;Do tego czasu&nbsp;administratorami danych s\u0105 poszczeg\u00f3lne&nbsp;podmioty. Podmioty te s\u0105 r\u00f3wnie\u017c administratorami danych przez ca\u0142y czas i we wszystkich sytuacjach, gdy pozyskuj\u0105 dane z systemu, od momentu ich pozyskania, oraz przetwarzaj\u0105 te dane we w\u0142asnych celach&nbsp;(r\u00f3wnie\u017c gdy realizuj\u0105 na\u0142o\u017cone na nie obowi\u0105zki).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Podmiot przetwarzaj\u0105cy dane<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Podmiotem przetwarzaj\u0105cym dane w POL-on w imieniu administratora <strong>jest O\u015brodek Przetwarzania Informacji \u2013 Pa\u0144stwowy Instytut Badawczy<\/strong> z siedzib\u0105 w Warszawie przy al. Niepodleg\u0142o\u015bci 188b, wpisany do rejestru przedsi\u0119biorc\u00f3w prowadzonego przez S\u0105d Rejonowy dla m. st. Warszawy \u2013 S\u0105d Gospodarczy XVI Wydzia\u0142 Gospodarczy Krajowego Rejestru S\u0105dowego pod numerem: 0000127372, NIP: 525-000-91-40, REGON: 006746090 (dalej: OPI PIB).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Informacji na temat danych osobowych przetwarzanych przez OPI PIB, w tym danych przetwarzanych w imieniu MNiSW, udziela <strong>Inspektor Ochrony Danych OPI PIB<\/strong>, z kt\u00f3rym mo\u017cna si\u0119 skontaktowa\u0107 telefonicznie pod numerem (22) 570 14 00 lub mailowo: <a href=\"mailto:iod@opi.org.pl\">iod@opi.org.pl<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">OPI PIB jako instytut badawczy, kt\u00f3rego przedmiot dzia\u0142ania jest zwi\u0105zany ze \u015bwiadczeniem us\u0142ug w zakresie system\u00f3w informacyjnych, nadzorowany przez MNiSW administruje systemem POL-on, w tym jego bazami. Zadanie to jest realizowane na podstawie art. 353 p.s.w.n. oraz w oparciu o umow\u0119 powierzenia przetwarzania danych osobowych zawart\u0105 na podstawie art. 28 RODO.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Odbiorcami danych osobowych przetwarzanych w systemie POL-on s\u0105 r\u00f3wnie\u017c podmioty wskazane w art. 343 ust. 5, art. 344 ust. 3, art. 345 ust. 3, 347 ust. 3, 349 ust. 3 p.s.w.n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cel przetwarzania danych w POL-on<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zgodnie z art. 342 ust. 4 p.s.w.n. dane w Systemie POL-on s\u0105 przetwarzane w nast\u0119puj\u0105cych celach:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>wykonywanie zada\u0144 zwi\u0105zanych z ustalaniem i realizacj\u0105 polityki naukowej pa\u0144stwa,<\/li>\n\n\n\n<li>przeprowadzanie ewaluacji jako\u015bci kszta\u0142cenia, ewaluacji szk\u00f3\u0142 doktorskich i ewaluacji jako\u015bci dzia\u0142alno\u015bci naukowej,<\/li>\n\n\n\n<li>prowadzenie post\u0119powa\u0144 w sprawie nadania stopnia doktora, stopnia doktora habilitowanego i tytu\u0142u profesora,<\/li>\n\n\n\n<li>ustalanie wysoko\u015bci subwencji i dotacji,<\/li>\n\n\n\n<li>nadz\u00f3r nad systemem szkolnictwa wy\u017cszego i nauki,<\/li>\n\n\n\n<li>realizacja zada\u0144 przez NAWA, NCBiR oraz NCN,<\/li>\n\n\n\n<li>monitorowanie los\u00f3w absolwent\u00f3w szk\u00f3\u0142 wy\u017cszych i absolwent\u00f3w publicznych i niepublicznych szk\u00f3\u0142 ponadpodstawowych.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Podstawa prawna przetwarzania danych w POL-on<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Aby <strong>przetwarzanie danych osobowych by\u0142o zgodne z prawem<\/strong>, musi zosta\u0107 spe\u0142niona przynajmniej jedna z przes\u0142anek wskazanych w art. 6 ust. 1 lub art. 9 ust. 2 RODO. Spe\u0142nienie przynajmniej jednej z przes\u0142anek przes\u0105dza o legalno\u015bci przetwarzania danych zgodnie z art. 5 lit. a) RODO. W przypadku danych osobowych przetwarzanych w POL-on, w zale\u017cno\u015bci od celu przetwarzania danych, b\u0119d\u0105 to:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>art. 6 ust. 1 lit. c RODO, kt\u00f3ry m\u00f3wi, \u017ce przetwarzanie jest zgodne z prawem wy\u0142\u0105cznie w przypadkach, gdy \u2013 i w takim zakresie, w jakim \u2013 jest to niezb\u0119dne do wype\u0142nienia obowi\u0105zku prawnego ci\u0105\u017c\u0105cego na&nbsp;administratorze,<\/li>\n\n\n\n<li>art. 9 ust. 2 lit. b RODO, kt\u00f3ry m\u00f3wi, \u017ce przetwarzanie szczeg\u00f3lnych kategorii danych osobowych&nbsp; jest dopuszczalne, je\u017celi jest niezb\u0119dne do wype\u0142nienia obowi\u0105zk\u00f3w i wykonywania szczeg\u00f3lnych praw przez administratora lub osob\u0119, kt\u00f3rej dane dotycz\u0105, w dziedzinie prawa pracy, zabezpieczenia spo\u0142ecznego i&nbsp;ochrony socjalnej, o&nbsp;ile jest to dozwolone prawem Unii lub prawem pa\u0144stwa cz\u0142onkowskiego, lub porozumieniem zbiorowym na mocy prawa pa\u0144stwa cz\u0142onkowskiego przewiduj\u0105cymi odpowiednie zabezpieczenia praw podstawowych i&nbsp;interes\u00f3w osoby, kt\u00f3rej dane dotycz\u0105.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">W przypadku podmiot\u00f3w publicznych obowi\u0105zek prawny musi wynika\u0107 z przepis\u00f3w o randze ustawy. W przypadku danych przetwarzanych w systemie POL-on, kt\u00f3rych administratorem jest MNiSW, taki obowi\u0105zek prawa wynika z p.s.w.n. &nbsp;&nbsp;&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Zasady przetwarzania danych osobowych<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">MNiSW jako administrator danych oraz OPI PIB jako podmiot przetwarzaj\u0105cy dane w imieniu MNiSW przyk\u0142adaj\u0105 wag\u0119 do tego, aby dane zawarte w Systemie POL-on, a tak\u017ce dane os\u00f3b uprawnionych do korzystania z tego systemu by\u0142y przetwarzane w spos\u00f3b bezpieczny, rzetelny, zgodny z prawem oraz przejrzysty dla osoby, kt\u00f3rej dane dotycz\u0105.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Najwa\u017cniejsze <strong>zasady<\/strong>, jakimi kieruj\u0105 si\u0119 MNiSW i OPI PIB przy przetwarzaniu danych w ramach systemu POL-on to:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>zgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107, i przejrzysto\u015b\u0107,<\/li>\n\n\n\n<li>ograniczenie celu przetwarzania,<\/li>\n\n\n\n<li>minimalizacja danych,<\/li>\n\n\n\n<li>prawid\u0142owo\u015b\u0107 przetwarzania,<\/li>\n\n\n\n<li>ograniczenie przechowywania,<\/li>\n\n\n\n<li>integralno\u015b\u0107 i poufno\u015b\u0107,<\/li>\n\n\n\n<li>zapewnienie kontroli nad poszczeg\u00f3lnymi czynno\u015bciami przetwarzania danych poprzez zapewnienie ka\u017cdej osobie realizacji poszczeg\u00f3lnych praw gwarantowanych przez RODO w odniesieniu do jej danych.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Kategorie os\u00f3b i zakres zbieranych danych<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Kategorie os\u00f3b i zakres danych zbieranych w POL-on okre\u015blaj\u0105 szczeg\u00f3\u0142owo przepisy p.s.w.n. W systemie mo\u017cna wyr\u00f3\u017cni\u0107 <strong>wiele kategorii os\u00f3b<\/strong>, kt\u00f3rych dane s\u0105 przetwarzane, w zale\u017cno\u015bci od ich roli, funkcji, zada\u0144, cel\u00f3w przetwarzania danych. Do kategorii os\u00f3b, okre\u015blonych w p.s.w.n., kt\u00f3rych dane s\u0105 przetwarzane w systemie nale\u017c\u0105:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>nauczyciele akademicy, inne osoby prowadz\u0105ce zaj\u0119cia, osoby prowadz\u0105ce dzia\u0142alno\u015b\u0107 naukow\u0105 lub bior\u0105ce udzia\u0142 w jej prowadzeniu (art. 343 p.s.w.n.);<\/li>\n\n\n\n<li>studenci (art. 344 p.s.w.n.);<\/li>\n\n\n\n<li>osoby ubiegaj\u0105ce si\u0119 o stopie\u0144 doktora oraz promotorzy rozprawy doktorskiej (art. 345 p.s.w.n.);<\/li>\n\n\n\n<li>autorzy prac dyplomowych, promotorzy i recenzenci, kt\u00f3rych dane s\u0105 zawarte w repozytorium pisemnych prac dyplomowych (art. 347 p.s.w.n.);<\/li>\n\n\n\n<li>osoby, wobec kt\u00f3rych tocz\u0105 si\u0119 postepowania awansowe (osoby ubiegaj\u0105ce si\u0119 o uzyskanie stopnia doktora, doktora habilitowanego lub tytu\u0142u naukowego), recenzenci i cz\u0142onkowie komisji (art. 348 p.s.w.n.),<\/li>\n\n\n\n<li>osoby upowa\u017cnione do podpisywania dokument\u00f3w (art. 349 p.s.w.n).<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Zakres danych przypisany poszczeg\u00f3lnym kategoriom os\u00f3b uszczeg\u00f3\u0142awia rozporz\u0105dzenie ws. POL-on.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Katalog informacji, jaki mo\u017ce przetwarza\u0107 administrator danych o osobach, wprowadzanych do POL-on jest zbiorem zamkni\u0119tym.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zakres przetwarzanych danych w poszczeg\u00f3lnych bazach systemu zawsze musi wynika\u0107 z przepis\u00f3w prawa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Prawa os\u00f3b, kt\u00f3rych dane dotycz\u0105<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Prawa os\u00f3b, kt\u00f3rych dane dotycz\u0105 oraz ich realizacja w zwi\u0105zku z przetwarzaniem danych osobowych w POL-on okre\u015blone s\u0105 w przepisach RODO (art. 12-22), ustawie o ochronie danych osobowych z dnia 10 maja 2018 r. oraz art. 469a p.s.w.n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Osoba, kt\u00f3rej dane osobowe&nbsp;s\u0105&nbsp;przetwarzane w systemie POL-on, z zastrze\u017ceniem wyj\u0105tk\u00f3w przewidzianych przepisami prawa, ma prawo do:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>dost\u0119pu do danych, tj. otrzymania potwierdzenia, czy jej dane osobowe s\u0105 przetwarzane w Systemie POL-on, w jakim celu, w jaki spos\u00f3b i jak d\u0142ugo;<\/li>\n\n\n\n<li>sprostowania nieaktualnych lub niedok\u0142adnych danych osobowych, a tak\u017ce prawo do ich uzupe\u0142nienia, w przypadku gdy s\u0105 niekompletne;<\/li>\n\n\n\n<li>ograniczenia przetwarzania danych osobowych, co w wymiarze praktycznym mo\u017ce polega\u0107 na czasowym zablokowaniu dost\u0119pu do danych czy przeniesieniu danych do innego systemu;<\/li>\n\n\n\n<li>z\u0142o\u017cenia skargi do organu nadzorczego, tj. Prezesa Urz\u0119du Ochrony Danych Osobowych, z siedzib\u0105 w Warszawie przy ul. Stawki 2.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Obowi\u0105zek wynikaj\u0105cy z \u017c\u0105dania zg\u0142oszonego na podstawie art. 16 RODO (sprostowanie i aktualizacja danych) wykonuje podmiot, kt\u00f3ry pozyska\u0142 dane od osoby, kt\u00f3rej dane dotycz\u0105.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Czyli w praktyce, je\u017celi np. student zg\u0142osi potrzeb\u0119 aktualizacji swoich danych osobowych, prawo to wykonuje uczelnia, w kt\u00f3rej student si\u0119 uczy i kt\u00f3ra wprowadzi\u0142a dane osobowe studenta do systemu POL-on.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Bezpiecze\u0144stwo danych osobowych w POL-on<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dane osobowe przetwarzane w systemie POL-on s\u0105 zabezpieczane przez stosowanie odpowiednich \u015brodk\u00f3w technicznych i organizacyjnych, minimalizuj\u0105cych ryzyko naruszenia ochrony danych osobowych oraz informacji przetwarzanych w systemie. Dob\u00f3r \u015brodk\u00f3w wynika z prowadzonych w tym celu systematycznych analiz ryzyka oraz audyt\u00f3w bezpiecze\u0144stwa i test\u00f3w penetracyjnych. Czynno\u015bci te s\u0105 realizowane z poziomu podmiotu administruj\u0105cego systemem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">G\u0142\u00f3wne <strong>ryzyka<\/strong>, przed kt\u00f3rymi zabezpiecza si\u0119 system to:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>bezprawny lub nieautoryzowany dost\u0119p lub wykorzystanie danych,<\/li>\n\n\n\n<li>przypadkowe zniszczenie, utrata lub naruszenie integralno\u015bci danych.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Aby zapewni\u0107 odpowiedni poziom bezpiecze\u0144stwa informacji w systemie POL-on, zar\u00f3wno MNiSW, jak i OPI PIB posiadaj\u0105 wdro\u017cony system zarz\u0105dzania bezpiecze\u0144stwem informacji utworzony zgodnie z art. 19 rozporz\u0105dzenia KRI.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Okre\u015bla on procedury, kt\u00f3re obejmuj\u0105 w szczeg\u00f3lno\u015bci: kontrol\u0119 dost\u0119pu do systemu, tworzenie kopii zapasowych, zachowanie ci\u0105g\u0142o\u015bci dzia\u0142ania systemu w sytuacjach zagro\u017ce\u0144, monitorowanie systemu, zarz\u0105dzanie incydentami bezpiecze\u0144stwa. Szczeg\u00f3\u0142owy zakres obszar\u00f3w, kt\u00f3re uwzgl\u0119dniono w ramach zarz\u0105dzania bezpiecze\u0144stwem informacji okre\u015bla art. 19 ust. 2 rozporz\u0105dzenia KRI.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dane osobowe w POL-on przetwarzaj\u0105 wy\u0142\u0105cznie osoby do tego upowa\u017cnione oraz zobowi\u0105zane do zachowania danych w tajemnicy.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Analogiczne zasady bezpiecze\u0144stwa przetwarzania musz\u0105 zosta\u0107 zastosowane w podmiotach, kt\u00f3re zgodnie z przepisami p.s.w.n. s\u0105 zobligowane do wprowadzania danych do systemu POL-on.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">W kontek\u015bcie stosowania zabezpiecze\u0144 nale\u017cy pos\u0142ugiwa\u0107 si\u0119 przepisami:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia\u0142alno\u015bci podmiot\u00f3w realizuj\u0105cych zadania publiczne (Dz.U. z 2024 r. poz. 307),<\/li>\n\n\n\n<li>rozporz\u0105dzenia KRI.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">W przypadku bezpiecze\u0144stwa danych osobowych przepisy RODO nie wskazuj\u0105 \u017cadnych konkretnych zabezpiecze\u0144. Wynika to z podej\u015bcia przepis\u00f3w RODO do przetwarzania danych osobowych, kt\u00f3re oparte jest na zasadzie podej\u015bcia opartego na ryzyku (risk based approach). W my\u015bl tej zasady ka\u017cdy z administrator\u00f3w okre\u015bla, w jaki spos\u00f3b b\u0119dzie podchodzi\u0142 do przetwarzania danych, jakie identyfikuje ryzyka zwi\u0105zane z przetwarzaniem i jakie w tym celu wdra\u017ca odpowiednie \u015brodki techniczne i organizacyjne, aby w spos\u00f3b dostateczny gwarantowa\u0142y nienaruszalno\u015b\u0107 ochrony danych osobowych.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Spos\u00f3b zbierania danych w systemie<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dane s\u0105 wprowadzane do systemu POL-on przez upowa\u017cnionych pracownik\u00f3w odpowiednich instytucji: uczelni, instytut\u00f3w PAN, instytut\u00f3w badawczych, instytut\u00f3w mi\u0119dzynarodowych, innych podmiot\u00f3w prowadz\u0105cych g\u0142\u00f3wnie dzia\u0142alno\u015b\u0107 naukow\u0105 w spos\u00f3b samodzielny i ci\u0105g\u0142y maj\u0105cych siedzib\u0119 na terytorium RP, Centrum \u0141ukasiewicz i instytut\u00f3w Sieci \u0141ukasiewicz, PKA oraz RDN.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tryb i terminy wprowadzania danych do baz danych Systemu POL-on oraz aktualizowania, archiwizowania i usuwania tych danych okre\u015bla rozporz\u0105dzenie ws. POL-on.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Przechowywanie danych<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dane osobowe w Systemie POL-on s\u0105 przetwarzane przez okres wskazany w rozporz\u0105dzeniu ws. POL-on.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Odbiorcy danych i udost\u0119pnianie danych innym podmiotom<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dost\u0119p do danych osobowych przetwarzanych w Systemie POL-on przys\u0142uguje odbiorcom okre\u015blonym w p.s.w.n.&nbsp;Dost\u0119p ten dla danego odbiorcy jest ograniczony tylko do tych danych, na kt\u00f3re wskazuj\u0105 przepisy w przypadku konkretnego odbiorcy.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dost\u0119p jest realizowany za po\u015brednictwem r\u00f3l w systemie. Aby osoba mia\u0142a dost\u0119p do danych okre\u015blonych kategorii os\u00f3b, musi mie\u0107 nadan\u0105 odpowiedni\u0105 rol\u0119 w systemie (np. dost\u0119p do danych pracownik\u00f3w zapewnia posiadanie roli INST_PR lub INST_NAUK_PR, INST_PR_PODGLAD lub &nbsp;INST_NAUK_PR_PODGLAD, INST_DANE_RESTRYKCYJNE).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Wskazanie uprawnionych pracownik\u00f3w podmiotu i procedura, w jakiej s\u0105 im nadawane role w systemie wynika z przepis\u00f3w wewn\u0119trznych danego podmiotu. Podmiot musi zapewni\u0107, aby dane nie by\u0142y udost\u0119pniane osobom nieuprawnionym.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Poni\u017cej znajdziesz informacje o przetwarzaniu i zapewnieniu ochrony danych os\u00f3b rejestrowanych w systemie POL-on oraz u\u017cytkownik\u00f3w instytucjonalnych. Informacje og\u00f3lne Przepisy prawa a przetwarzanie danych osobowych w POL-on Podmioty wchodz\u0105ce w sk\u0142ad systemu szkolnictwa wy\u017cszego i nauki przetwarzaj\u0105 dane osobowe w POL-on i powinny tworzy\u0107 polityki bezpiecze\u0144stwa zgodnie z przepisami prawa. S\u0105 to: Zbiory danych przetwarzanych [&hellip;]<\/p>\n","protected":false},"author":45,"comment_status":"closed","ping_status":"closed","template":"","format":"standard","meta":{"footnotes":""},"class_list":["post-8245","lsvr_lore_kb","type-lsvr_lore_kb","status-publish","format-standard","hentry","lsvr_lore_kb_cat-ogolnie-o-polonie","lsvr_lore_kb_tag-dane-osobowe","lsvr_lore_kb_tag-przetwarzanie-danych","lsvr_lore_kb_tag-przetwarzanie-danych-osobowych","lsvr_lore_kb_tag-rodo","post-item"],"categories":"Og\u00f3lnie o POL-onie","tags":"dane osobowe, przetwarzanie danych, przetwarzanie danych osobowych, RODO","date_content_updated":"","_links":{"self":[{"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/lsvr_lore_kb\/8245","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/lsvr_lore_kb"}],"about":[{"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/types\/lsvr_lore_kb"}],"author":[{"embeddable":true,"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/users\/45"}],"replies":[{"embeddable":true,"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/comments?post=8245"}],"version-history":[{"count":30,"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/lsvr_lore_kb\/8245\/revisions"}],"predecessor-version":[{"id":25166,"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/lsvr_lore_kb\/8245\/revisions\/25166"}],"wp:attachment":[{"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/media?parent=8245"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}