{"id":8245,"date":"2020-08-10T13:25:54","date_gmt":"2020-08-10T11:25:54","guid":{"rendered":"https:\/\/polon.nauka.gov.pl\/pomoc\/?post_type=lsvr_lore_kb&#038;p=8245"},"modified":"2024-07-10T15:43:19","modified_gmt":"2024-07-10T13:43:19","slug":"przetwarzanie-danych-osobowych-w-pol-onie","status":"publish","type":"lsvr_lore_kb","link":"https:\/\/polon.nauka.gov.pl\/pomoc\/knowledge-base\/przetwarzanie-danych-osobowych-w-pol-onie\/","title":{"rendered":"Przetwarzanie danych osobowych w POL-on"},"content":{"rendered":"\n<p><strong>Poni\u017cej znajdziesz informacje o przetwarzaniu i zapewnieniu ochrony danych os\u00f3b rejestrowanych w systemie POL-on oraz u\u017cytkownik\u00f3w instytucjonalnych.<\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Informacje og\u00f3lne<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Zintegrowany System Informacji o Szkolnictwie Wy\u017cszym i Nauce POL-on (system POL-on) jest: jest <strong>prowadzony przez ministra w\u0142a\u015bciwego ds. szkolnictwa wy\u017cszego i nauki<\/strong> na podstawie art. 342 ust 1 ustawy z dnia 20 lipca 2018 prawo o szkolnictwie wy\u017cszym i nauce (Dz. U. z 2023 r. poz. 742) dalej: p.s.w.n.<\/li>\n\n\n\n<li>POL-on jest <strong>systemem teleinformatycznym<\/strong> w rozumieniu art. 3 pkt 3 ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia\u0142alno\u015bci podmiot\u00f3w realizuj\u0105cych zadania publiczne (Dz.U. z 2024 r. poz. 307).<\/li>\n\n\n\n<li>POL-on <strong>obejmuje bazy danych<\/strong>, w tym zawieraj\u0105ce dane osobowe, kt\u00f3rych zakres przedmiotowy zosta\u0142 wskazany w art. 342 ust. 3 p.s.w.n.<\/li>\n\n\n\n<li>Podmioty systemu szkolnictwa wy\u017cszego i nauki zobowi\u0105zane do wprowadzania, aktualizowania, archiwizowania oraz usuwania danych w systemie POL-on <strong>maj\u0105 obowi\u0105zek stosowa\u0107 przyj\u0119te przez siebie wewn\u0119trzne polityki bezpiecze\u0144stwa informacji\/danych osobowych<\/strong>, z uwzgl\u0119dnieniem obowi\u0105zuj\u0105cych przepis\u00f3w p.s.w.n. oraz przepis\u00f3w dotycz\u0105cych ochrony danych osobowych, w szczeg\u00f3lno\u015bci Rozporz\u0105dzenia UE.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Przepisy prawa a przetwarzanie danych osobowych w POL-on<\/h2>\n\n\n\n<p>Podmioty wchodz\u0105ce w sk\u0142ad systemu szkolnictwa wy\u017cszego i nauki przetwarzaj\u0105 dane osobowe w POL-on i powinny tworzy\u0107 polityki bezpiecze\u0144stwa zgodnie z przepisami prawa. S\u0105 to:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ustawa z dnia 20 lipca 2018 r. prawo o szkolnictwie wy\u017cszym i nauce (Dz.U. z Dz. U. z 2023 r. poz. 742);<\/li>\n\n\n\n<li>Rozporz\u0105dzenie Ministra Nauki i Szkolnictwa Wy\u017cszego z dnia 6 marca 2019 r. w sprawie danych przetwarzanych w Zintegrowanym Systemie Informacji o Szkolnictwie Wy\u017cszymi Nauce POL-on (dalej: rozporz\u0105dzenie ws. POL-on);<\/li>\n\n\n\n<li>Rozporz\u0105dzenie Parlamentu Europejskiego i Rady (UE) 2016\/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE (og\u00f3lne rozporz\u0105dzenie o ochronie danych) (Dz. Urz. UE. L Nr 119, str. 1) dalej: RODO;<\/li>\n\n\n\n<li>Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r., poz. 1781);<\/li>\n\n\n\n<li>Ustawa z dnia 17 lutego 2005 r. o informatyzacji dzia\u0142alno\u015bci podmiot\u00f3w realizuj\u0105cych zadania publiczne (Dz.U. z 2024 r. poz. 307);<\/li>\n\n\n\n<li>Rozporz\u0105dzenie Rady Ministr\u00f3w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjno\u015bci, minimalnych wymaga\u0144 dla rejestr\u00f3w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymaga\u0144 dla system\u00f3w teleinformatycznych (Dz.U. 2024 poz. 773) dalej: rozporz\u0105dzenie KRI.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Zbiory danych przetwarzanych w ramach systemu POL-on<\/h2>\n\n\n\n<p>Zgodnie z art. 342 ust. 3 p.s.w.n., system POL-on obejmuje nast\u0119puj\u0105ce <strong>bazy danych<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>wykaz nauczycieli akademickich, innych os\u00f3b prowadz\u0105cych zaj\u0119cia, os\u00f3b prowadz\u0105cych dzia\u0142alno\u015b\u0107 naukow\u0105 oraz os\u00f3b bior\u0105cych udzia\u0142 w jej prowadzeniu,<\/li>\n\n\n\n<li>wykaz student\u00f3w,<\/li>\n\n\n\n<li>wykaz os\u00f3b ubiegaj\u0105cych si\u0119 o stopie\u0144 doktora,<\/li>\n\n\n\n<li>wykaz instytucji systemu szkolnictwa wy\u017cszego i nauki,<\/li>\n\n\n\n<li>repozytorium pisemnych prac dyplomowych,<\/li>\n\n\n\n<li>baz\u0119 dokument\u00f3w w post\u0119powaniach awansowych,<\/li>\n\n\n\n<li>baz\u0119 os\u00f3b upowa\u017cnionych do podpisywania dokument\u00f3w,<\/li>\n\n\n\n<li>baz\u0119 dokument\u00f3w planistyczno-sprawozdawczych.<\/li>\n<\/ul>\n\n\n\n<p>Jeden modu\u0142 systemu mo\u017ce odpowiada\u0107 jednej bazie danych wskazanej w regulacjach prawnych, ale te\u017c kilka modu\u0142\u00f3w mo\u017ce obejmowa\u0107 t\u0119 sam\u0105 baz\u0119 danych (np. Repozytorium pisemnych prac dyplomowych w systemie odpowiada modu\u0142 o takiej samej nazwie. W ramach Wykazu instytucji dane s\u0105 zbierane m.in. w modu\u0142ach: Instytucje, Kierunki studi\u00f3w, Szko\u0142y doktorskie).<\/p>\n\n\n\n<p>Zgodnie z art. 4 pkt 6 RODO, zbi\u00f3r danych oznacza uporz\u0105dkowany zestaw danych osobowych dost\u0119pnych wed\u0142ug okre\u015blonych kryteri\u00f3w, niezale\u017cnie od tego, czy zestaw ten jest scentralizowany, zdecentralizowany czy rozproszony funkcjonalnie lub geograficznie. W kontek\u015bcie powy\u017cszej definicji, dane osobowe przetwarzane w ramach poszczeg\u00f3lnych baz POL-on stanowi\u0105 odpowiednio zbiory danych osobowych, oczywi\u015bcie w przypadku, gdy w ramach tych baz przetwarzane s\u0105 dane osobowe.<\/p>\n\n\n\n<p>Szczeg\u00f3\u0142owy zakres informacji o osobach, kt\u00f3rych dane s\u0105 przetwarzane w systemie POL-on w ramach poszczeg\u00f3lnych baz okre\u015blaj\u0105 odpowiednie przepisy p.s.w.n. (art. 343-350). Uszczeg\u00f3\u0142owieniem tego zakresu jest rozporz\u0105dzenie ws. POL-on, kt\u00f3re okre\u015bla:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>szczeg\u00f3\u0142owy zakres danych<\/strong> przetwarzanych w ramach poszczeg\u00f3lnych baz danych,<\/li>\n\n\n\n<li><strong>tryb i terminy<\/strong> <strong>wprowadzania<\/strong> danych do systemu oraz aktualizowania, archiwizowania i usuwania tych danych,<\/li>\n\n\n\n<li><strong>spos\u00f3b wprowadzania<\/strong> prac dyplomowych do repozytorium pisemnych prac dyplomowych oraz specyfikacj\u0119 formatu tych prac,<\/li>\n\n\n\n<li><strong>tryb i spos\u00f3b udost\u0119pniania<\/strong> danych zamieszczonych w POL-on.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Administratorzy danych osobowych<\/h2>\n\n\n\n<p>Administratorem (w rozumieniu art. 4 pkt 7 RODO) danych osobowych wprowadzonych do POL-on przez poszczeg\u00f3lne podmioty systemu szkolnictwa wy\u017cszego i nauki jest <strong>Minister Nauki i Szkolnictwa Wy\u017cszego<\/strong>, ul. Wsp\u00f3lna 1\/3, 00-529 Warszawa (dalej: MNiSW).<\/p>\n\n\n\n<p><strong>Kontakt do administratora<\/strong>: email: <a href=\"mailto:kancelaria@mnisw.gov.pl\">kancelaria@mnisw.gov.pl<\/a> lub pisemnie na adres siedziby administratora<\/p>\n\n\n\n<p>Informacji na temat danych osobowych przetwarzanych przez MNiSW <strong>udziela Inspektor Ochrony Danych<\/strong> MNiSW, z kt\u00f3rym mo\u017cna skontaktowa\u0107 si\u0119 mailowo: <a href=\"mailto:iod@mnisw.gov.pl\">iod@mnisw.gov.pl<\/a>.<\/p>\n\n\n\n<p>MNiSW, jako administrator, decyduje o celach i sposobie przetwarzania danych osobowych gromadzonych w systemie POL-on.<\/p>\n\n\n\n<p><strong>Podmioty<\/strong> wchodz\u0105ce w sk\u0142ad systemu szkolnictwa wy\u017cszego i nauki r\u00f3wnie\u017c <strong>s\u0105 administratorami danych <\/strong>(w rozumieniu art. 4 pkt 7 RODO) w zakresie, w jakim zbieraj\u0105 dane osobowe od os\u00f3b we w\u0142asnym zakresie i w\u0142asnych celach oraz kt\u00f3re to dane nast\u0119pnie wprowadzaj\u0105 do systemu POL-on.&nbsp;Przez w\u0142asne cele rozumiemy tu r\u00f3wnie\u017c realizacj\u0119 obowi\u0105zku, na\u0142o\u017conego przepisami prawa, wykonania okre\u015blonych czynno\u015bci, czyli wprowadzania, aktualizowania, archiwizowania i usuwania danych w POL-onie.<\/p>\n\n\n\n<p>To podmiot systemu szkolnictwa wy\u017cszego i nauki jest zobowi\u0105zany do realizacji prawa osoby, kt\u00f3re dane dotycz\u0105, do sprostowania danych i ich aktualizacji (wi\u0119cej na ten temat ni\u017cej).<\/p>\n\n\n\n<p>MNiSW jest administratorem danych&nbsp;od momentu wprowadzenia danych&nbsp;osobowych do POL-on.&nbsp;Do tego czasu&nbsp;administratorami danych s\u0105 poszczeg\u00f3lne&nbsp;podmioty. Podmioty te s\u0105 r\u00f3wnie\u017c administratorami danych przez ca\u0142y czas i we wszystkich sytuacjach, gdy pozyskuj\u0105 dane z systemu, od momentu ich pozyskania, oraz przetwarzaj\u0105 te dane we w\u0142asnych celach&nbsp;(r\u00f3wnie\u017c gdy realizuj\u0105 na\u0142o\u017cone na nie obowi\u0105zki).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Podmiot przetwarzaj\u0105cy dane<\/h2>\n\n\n\n<p>Podmiotem przetwarzaj\u0105cym dane w POL-on w imieniu administratora <strong>jest O\u015brodek Przetwarzania Informacji \u2013 Pa\u0144stwowy Instytut Badawczy<\/strong> z siedzib\u0105 w Warszawie przy al. Niepodleg\u0142o\u015bci 188b, wpisany do rejestru przedsi\u0119biorc\u00f3w prowadzonego przez S\u0105d Rejonowy dla m. st. Warszawy \u2013 S\u0105d Gospodarczy XVI Wydzia\u0142 Gospodarczy Krajowego Rejestru S\u0105dowego pod numerem: 0000127372, NIP: 525-000-91-40, REGON: 006746090 (dalej: OPI PIB).<\/p>\n\n\n\n<p>Informacji na temat danych osobowych przetwarzanych przez OPI PIB, w tym danych przetwarzanych w imieniu MNiSW, udziela <strong>Inspektor Ochrony Danych OPI PIB<\/strong>, z kt\u00f3rym mo\u017cna si\u0119 skontaktowa\u0107 telefonicznie pod numerem (22) 570 14 00 lub mailowo: <a href=\"mailto:iod@opi.org.pl\">iod@opi.org.pl<\/a>.<\/p>\n\n\n\n<p>OPI PIB jako instytut badawczy, kt\u00f3rego przedmiot dzia\u0142ania jest zwi\u0105zany ze \u015bwiadczeniem us\u0142ug w zakresie system\u00f3w informacyjnych, nadzorowany przez MNiSW administruje systemem POL-on, w tym jego bazami. Zadanie to jest realizowane na podstawie art. 353 p.s.w.n. oraz w oparciu o umow\u0119 powierzenia przetwarzania danych osobowych zawart\u0105 na podstawie art. 28 RODO.<\/p>\n\n\n\n<p>Odbiorcami danych osobowych przetwarzanych w systemie POL-on s\u0105 r\u00f3wnie\u017c podmioty wskazane w art. 343 ust. 5, art. 344 ust. 3, art. 345 ust. 3, 347 ust. 3, 349 ust. 3 p.s.w.n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cel przetwarzania danych w POL-on<\/h2>\n\n\n\n<p>Zgodnie z art. 342 ust. 4 p.s.w.n. dane w Systemie POL-on s\u0105 przetwarzane w nast\u0119puj\u0105cych celach:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>wykonywanie zada\u0144 zwi\u0105zanych z ustalaniem i realizacj\u0105 polityki naukowej pa\u0144stwa,<\/li>\n\n\n\n<li>przeprowadzanie ewaluacji jako\u015bci kszta\u0142cenia, ewaluacji szk\u00f3\u0142 doktorskich i ewaluacji jako\u015bci dzia\u0142alno\u015bci naukowej,<\/li>\n\n\n\n<li>prowadzenie post\u0119powa\u0144 w sprawie nadania stopnia doktora, stopnia doktora habilitowanego i tytu\u0142u profesora,<\/li>\n\n\n\n<li>ustalanie wysoko\u015bci subwencji i dotacji,<\/li>\n\n\n\n<li>nadz\u00f3r nad systemem szkolnictwa wy\u017cszego i nauki,<\/li>\n\n\n\n<li>realizacja zada\u0144 przez NAWA, NCBiR oraz NCN,<\/li>\n\n\n\n<li>monitorowanie los\u00f3w absolwent\u00f3w szk\u00f3\u0142 wy\u017cszych i absolwent\u00f3w publicznych i niepublicznych szk\u00f3\u0142 ponadpodstawowych.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Podstawa prawna przetwarzania danych w POL-on<\/h2>\n\n\n\n<p>Aby <strong>przetwarzanie danych osobowych by\u0142o zgodne z prawem<\/strong>, musi zosta\u0107 spe\u0142niona przynajmniej jedna z przes\u0142anek wskazanych w art. 6 ust. 1 lub art. 9 ust. 2 RODO. Spe\u0142nienie przynajmniej jednej z przes\u0142anek przes\u0105dza o legalno\u015bci przetwarzania danych zgodnie z art. 5 lit. a) RODO. W przypadku danych osobowych przetwarzanych w POL-on, w zale\u017cno\u015bci od celu przetwarzania danych, b\u0119d\u0105 to:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>art. 6 ust. 1 lit. c RODO, kt\u00f3ry m\u00f3wi, \u017ce przetwarzanie jest zgodne z prawem wy\u0142\u0105cznie w przypadkach, gdy \u2013 i w takim zakresie, w jakim \u2013 jest to niezb\u0119dne do wype\u0142nienia obowi\u0105zku prawnego ci\u0105\u017c\u0105cego na\u00a0administratorze,<\/li>\n\n\n\n<li>art. 9 ust. 2 lit. b RODO, kt\u00f3ry m\u00f3wi, \u017ce przetwarzanie szczeg\u00f3lnych kategorii danych osobowych\u00a0 jest dopuszczalne, je\u017celi jest niezb\u0119dne do wype\u0142nienia obowi\u0105zk\u00f3w i wykonywania szczeg\u00f3lnych praw przez administratora lub osob\u0119, kt\u00f3rej dane dotycz\u0105, w dziedzinie prawa pracy, zabezpieczenia spo\u0142ecznego i\u00a0ochrony socjalnej, o\u00a0ile jest to dozwolone prawem Unii lub prawem pa\u0144stwa cz\u0142onkowskiego, lub porozumieniem zbiorowym na mocy prawa pa\u0144stwa cz\u0142onkowskiego przewiduj\u0105cymi odpowiednie zabezpieczenia praw podstawowych i\u00a0interes\u00f3w osoby, kt\u00f3rej dane dotycz\u0105.<\/li>\n<\/ul>\n\n\n\n<p>W przypadku podmiot\u00f3w publicznych obowi\u0105zek prawny musi wynika\u0107 z przepis\u00f3w o randze ustawy. W przypadku danych przetwarzanych w systemie POL-on, kt\u00f3rych administratorem jest MNiSW, taki obowi\u0105zek prawa wynika z p.s.w.n. &nbsp;&nbsp;&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Zasady przetwarzania danych osobowych<\/h2>\n\n\n\n<p>MNiSW jako administrator danych oraz OPI PIB jako podmiot przetwarzaj\u0105cy dane w imieniu MNiSW przyk\u0142adaj\u0105 wag\u0119 do tego, aby dane zawarte w Systemie POL-on, a tak\u017ce dane os\u00f3b uprawnionych do korzystania z tego systemu by\u0142y przetwarzane w spos\u00f3b bezpieczny, rzetelny, zgodny z prawem oraz przejrzysty dla osoby, kt\u00f3rej dane dotycz\u0105.<\/p>\n\n\n\n<p>Najwa\u017cniejsze <strong>zasady<\/strong>, jakimi kieruj\u0105 si\u0119 MNiSW i OPI PIB przy przetwarzaniu danych w ramach systemu POL-on to:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>zgodno\u015b\u0107 z prawem, rzetelno\u015b\u0107, i przejrzysto\u015b\u0107,<\/li>\n\n\n\n<li>ograniczenie celu przetwarzania,<\/li>\n\n\n\n<li>minimalizacja danych,<\/li>\n\n\n\n<li>prawid\u0142owo\u015b\u0107 przetwarzania,<\/li>\n\n\n\n<li>ograniczenie przechowywania,<\/li>\n\n\n\n<li>integralno\u015b\u0107 i poufno\u015b\u0107,<\/li>\n\n\n\n<li>zapewnienie kontroli nad poszczeg\u00f3lnymi czynno\u015bciami przetwarzania danych poprzez zapewnienie ka\u017cdej osobie realizacji poszczeg\u00f3lnych praw gwarantowanych przez RODO w odniesieniu do jej danych.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Kategorie os\u00f3b i zakres zbieranych danych<\/h2>\n\n\n\n<p>Kategorie os\u00f3b i zakres danych zbieranych w POL-on okre\u015blaj\u0105 szczeg\u00f3\u0142owo przepisy p.s.w.n. W systemie mo\u017cna wyr\u00f3\u017cni\u0107 <strong>wiele kategorii os\u00f3b<\/strong>, kt\u00f3rych dane s\u0105 przetwarzane, w zale\u017cno\u015bci od ich roli, funkcji, zada\u0144, cel\u00f3w przetwarzania danych. Do kategorii os\u00f3b, okre\u015blonych w p.s.w.n., kt\u00f3rych dane s\u0105 przetwarzane w systemie nale\u017c\u0105:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>nauczyciele akademicy, inne osoby prowadz\u0105ce zaj\u0119cia, osoby prowadz\u0105ce dzia\u0142alno\u015b\u0107 naukow\u0105 lub bior\u0105ce udzia\u0142 w jej prowadzeniu (art. 343 p.s.w.n.);<\/li>\n\n\n\n<li>studenci (art. 344 p.s.w.n.);<\/li>\n\n\n\n<li>osoby ubiegaj\u0105ce si\u0119 o stopie\u0144 doktora oraz promotorzy rozprawy doktorskiej (art. 345 p.s.w.n.);<\/li>\n\n\n\n<li>autorzy prac dyplomowych, promotorzy i recenzenci, kt\u00f3rych dane s\u0105 zawarte w repozytorium pisemnych prac dyplomowych (art. 347 p.s.w.n.);<\/li>\n\n\n\n<li>osoby, wobec kt\u00f3rych tocz\u0105 si\u0119 postepowania awansowe (osoby ubiegaj\u0105ce si\u0119 o uzyskanie stopnia doktora, doktora habilitowanego lub tytu\u0142u naukowego), recenzenci i cz\u0142onkowie komisji (art. 348 p.s.w.n.),<\/li>\n\n\n\n<li>osoby upowa\u017cnione do podpisywania dokument\u00f3w (art. 349 p.s.w.n).<\/li>\n<\/ul>\n\n\n\n<p>Zakres danych przypisany poszczeg\u00f3lnym kategoriom os\u00f3b uszczeg\u00f3\u0142awia rozporz\u0105dzenie ws. POL-on.<\/p>\n\n\n\n<p>Katalog informacji, jaki mo\u017ce przetwarza\u0107 administrator danych o osobach, wprowadzanych do POL-on jest zbiorem zamkni\u0119tym.<\/p>\n\n\n\n<p>Zakres przetwarzanych danych w poszczeg\u00f3lnych bazach systemu zawsze musi wynika\u0107 z przepis\u00f3w prawa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Prawa os\u00f3b, kt\u00f3rych dane dotycz\u0105<\/h2>\n\n\n\n<p>Prawa os\u00f3b, kt\u00f3rych dane dotycz\u0105 oraz ich realizacja w zwi\u0105zku z przetwarzaniem danych osobowych w POL-on okre\u015blone s\u0105 w przepisach RODO (art. 12-22), ustawie o ochronie danych osobowych z dnia 10 maja 2018 r. oraz art. 469a p.s.w.n.<\/p>\n\n\n\n<p>Osoba, kt\u00f3rej dane osobowe&nbsp;s\u0105&nbsp;przetwarzane w systemie POL-on, z zastrze\u017ceniem wyj\u0105tk\u00f3w przewidzianych przepisami prawa, ma prawo do:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>dost\u0119pu do danych, tj. otrzymania potwierdzenia, czy jej dane osobowe s\u0105 przetwarzane w Systemie POL-on, w jakim celu, w jaki spos\u00f3b i jak d\u0142ugo;<\/li>\n\n\n\n<li>sprostowania nieaktualnych lub niedok\u0142adnych danych osobowych, a tak\u017ce prawo do ich uzupe\u0142nienia, w przypadku gdy s\u0105 niekompletne;<\/li>\n\n\n\n<li>ograniczenia przetwarzania danych osobowych, co w wymiarze praktycznym mo\u017ce polega\u0107 na czasowym zablokowaniu dost\u0119pu do danych czy przeniesieniu danych do innego systemu;<\/li>\n\n\n\n<li>z\u0142o\u017cenia skargi do organu nadzorczego, tj. Prezesa Urz\u0119du Ochrony Danych Osobowych, z siedzib\u0105 w Warszawie przy ul. Stawki 2.<\/li>\n<\/ul>\n\n\n\n<p>Obowi\u0105zek wynikaj\u0105cy z \u017c\u0105dania zg\u0142oszonego na podstawie art. 16 RODO (sprostowanie i aktualizacja danych) wykonuje podmiot, kt\u00f3ry pozyska\u0142 dane od osoby, kt\u00f3rej dane dotycz\u0105.<\/p>\n\n\n\n<p>Czyli w praktyce, je\u017celi np. student zg\u0142osi potrzeb\u0119 aktualizacji swoich danych osobowych, prawo to wykonuje uczelnia, w kt\u00f3rej student si\u0119 uczy i kt\u00f3ra wprowadzi\u0142a dane osobowe studenta do systemu POL-on.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Bezpiecze\u0144stwo danych osobowych w POL-on<\/h2>\n\n\n\n<p>Dane osobowe przetwarzane w systemie POL-on s\u0105 zabezpieczane przez stosowanie odpowiednich \u015brodk\u00f3w technicznych i organizacyjnych, minimalizuj\u0105cych ryzyko naruszenia ochrony danych osobowych oraz informacji przetwarzanych w systemie. Dob\u00f3r \u015brodk\u00f3w wynika z prowadzonych w tym celu systematycznych analiz ryzyka oraz audyt\u00f3w bezpiecze\u0144stwa i test\u00f3w penetracyjnych. Czynno\u015bci te s\u0105 realizowane z poziomu podmiotu administruj\u0105cego systemem.<\/p>\n\n\n\n<p>G\u0142\u00f3wne <strong>ryzyka<\/strong>, przed kt\u00f3rymi zabezpiecza si\u0119 system to:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>bezprawny lub nieautoryzowany dost\u0119p lub wykorzystanie danych,<\/li>\n\n\n\n<li>przypadkowe zniszczenie, utrata lub naruszenie integralno\u015bci danych.<\/li>\n<\/ul>\n\n\n\n<p>Aby zapewni\u0107 odpowiedni poziom bezpiecze\u0144stwa informacji w systemie POL-on, zar\u00f3wno MNiSW, jak i OPI PIB posiadaj\u0105 wdro\u017cony system zarz\u0105dzania bezpiecze\u0144stwem informacji utworzony zgodnie z art. 19 rozporz\u0105dzenia KRI.<\/p>\n\n\n\n<p>Okre\u015bla on procedury, kt\u00f3re obejmuj\u0105 w szczeg\u00f3lno\u015bci: kontrol\u0119 dost\u0119pu do systemu, tworzenie kopii zapasowych, zachowanie ci\u0105g\u0142o\u015bci dzia\u0142ania systemu w sytuacjach zagro\u017ce\u0144, monitorowanie systemu, zarz\u0105dzanie incydentami bezpiecze\u0144stwa. Szczeg\u00f3\u0142owy zakres obszar\u00f3w, kt\u00f3re uwzgl\u0119dniono w ramach zarz\u0105dzania bezpiecze\u0144stwem informacji okre\u015bla art. 19 ust. 2 rozporz\u0105dzenia KRI.<\/p>\n\n\n\n<p>Dane osobowe w POL-on przetwarzaj\u0105 wy\u0142\u0105cznie osoby do tego upowa\u017cnione oraz zobowi\u0105zane do zachowania danych w tajemnicy.<\/p>\n\n\n\n<p>Analogiczne zasady bezpiecze\u0144stwa przetwarzania musz\u0105 zosta\u0107 zastosowane w podmiotach, kt\u00f3re zgodnie z przepisami p.s.w.n. s\u0105 zobligowane do wprowadzania danych do systemu POL-on.<\/p>\n\n\n\n<p>W kontek\u015bcie stosowania zabezpiecze\u0144 nale\u017cy pos\u0142ugiwa\u0107 si\u0119 przepisami:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>ustawy z dnia 17 lutego 2005 r. o informatyzacji dzia\u0142alno\u015bci podmiot\u00f3w realizuj\u0105cych zadania publiczne (Dz.U. z 2024 r. poz. 307),<\/li>\n\n\n\n<li>rozporz\u0105dzenia KRI.<\/li>\n<\/ul>\n\n\n\n<p>W przypadku bezpiecze\u0144stwa danych osobowych przepisy RODO nie wskazuj\u0105 \u017cadnych konkretnych zabezpiecze\u0144. Wynika to z podej\u015bcia przepis\u00f3w RODO do przetwarzania danych osobowych, kt\u00f3re oparte jest na zasadzie podej\u015bcia opartego na ryzyku (risk based approach). W my\u015bl tej zasady ka\u017cdy z administrator\u00f3w okre\u015bla, w jaki spos\u00f3b b\u0119dzie podchodzi\u0142 do przetwarzania danych, jakie identyfikuje ryzyka zwi\u0105zane z przetwarzaniem i jakie w tym celu wdra\u017ca odpowiednie \u015brodki techniczne i organizacyjne, aby w spos\u00f3b dostateczny gwarantowa\u0142y nienaruszalno\u015b\u0107 ochrony danych osobowych.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Spos\u00f3b zbierania danych w systemie<\/h2>\n\n\n\n<p>Dane s\u0105 wprowadzane do systemu POL-on przez upowa\u017cnionych pracownik\u00f3w odpowiednich instytucji: uczelni, instytut\u00f3w PAN, instytut\u00f3w badawczych, instytut\u00f3w mi\u0119dzynarodowych, innych podmiot\u00f3w prowadz\u0105cych g\u0142\u00f3wnie dzia\u0142alno\u015b\u0107 naukow\u0105 w spos\u00f3b samodzielny i ci\u0105g\u0142y maj\u0105cych siedzib\u0119 na terytorium RP, Centrum \u0141ukasiewicz i instytut\u00f3w Sieci \u0141ukasiewicz, PKA oraz RDN.<\/p>\n\n\n\n<p>Tryb i terminy wprowadzania danych do baz danych Systemu POL-on oraz aktualizowania, archiwizowania i usuwania tych danych okre\u015bla rozporz\u0105dzenie ws. POL-on.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Przechowywanie danych<\/h2>\n\n\n\n<p>Dane osobowe w Systemie POL-on s\u0105 przetwarzane przez okres wskazany w rozporz\u0105dzeniu ws. POL-on.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Odbiorcy danych i udost\u0119pnianie danych innym podmiotom<\/h2>\n\n\n\n<p>Dost\u0119p do danych osobowych przetwarzanych w Systemie POL-on przys\u0142uguje odbiorcom okre\u015blonym w p.s.w.n.&nbsp;Dost\u0119p ten dla danego odbiorcy jest ograniczony tylko do tych danych, na kt\u00f3re wskazuj\u0105 przepisy w przypadku konkretnego odbiorcy.<\/p>\n\n\n\n<p>Dost\u0119p jest realizowany za po\u015brednictwem r\u00f3l w systemie. Aby osoba mia\u0142a dost\u0119p do danych okre\u015blonych kategorii os\u00f3b, musi mie\u0107 nadan\u0105 odpowiedni\u0105 rol\u0119 w systemie (np. dost\u0119p do danych pracownik\u00f3w zapewnia posiadanie roli INST_PR lub INST_NAUK_PR, INST_PR_PODGLAD lub &nbsp;INST_NAUK_PR_PODGLAD, INST_DANE_RESTRYKCYJNE).<\/p>\n\n\n\n<p>Wskazanie uprawnionych pracownik\u00f3w podmiotu i procedura, w jakiej s\u0105 im nadawane role w systemie wynika z przepis\u00f3w wewn\u0119trznych danego podmiotu. Podmiot musi zapewni\u0107, aby dane nie by\u0142y udost\u0119pniane osobom nieuprawnionym.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Poni\u017cej znajdziesz informacje o przetwarzaniu i zapewnieniu ochrony danych os\u00f3b rejestrowanych w systemie POL-on oraz u\u017cytkownik\u00f3w instytucjonalnych. Informacje og\u00f3lne Przepisy prawa a przetwarzanie danych osobowych w POL-on Podmioty wchodz\u0105ce w sk\u0142ad systemu szkolnictwa wy\u017cszego i nauki przetwarzaj\u0105 dane osobowe w POL-on i powinny tworzy\u0107 polityki bezpiecze\u0144stwa zgodnie z przepisami prawa. S\u0105 to: Zbiory danych przetwarzanych [&hellip;]<\/p>\n","protected":false},"author":45,"comment_status":"closed","ping_status":"closed","template":"","format":"standard","meta":{"footnotes":""},"class_list":["post-8245","lsvr_lore_kb","type-lsvr_lore_kb","status-publish","format-standard","hentry","lsvr_lore_kb_cat-ogolnie-o-polonie","lsvr_lore_kb_tag-dane-osobowe","lsvr_lore_kb_tag-przetwarzanie-danych","lsvr_lore_kb_tag-przetwarzanie-danych-osobowych","lsvr_lore_kb_tag-rodo","post-item"],"categories":"Og\u00f3lnie o POL-onie","tags":"dane osobowe, przetwarzanie danych, przetwarzanie danych osobowych, RODO","date_content_updated":"","_links":{"self":[{"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/lsvr_lore_kb\/8245","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/lsvr_lore_kb"}],"about":[{"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/types\/lsvr_lore_kb"}],"author":[{"embeddable":true,"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/users\/45"}],"replies":[{"embeddable":true,"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/comments?post=8245"}],"version-history":[{"count":29,"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/lsvr_lore_kb\/8245\/revisions"}],"predecessor-version":[{"id":18899,"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/lsvr_lore_kb\/8245\/revisions\/18899"}],"wp:attachment":[{"href":"https:\/\/polon.nauka.gov.pl\/pomoc\/wp-json\/wp\/v2\/media?parent=8245"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}