Informacja o przetwarzaniu danych osobowych użytkowników Portalu Sprawozdawczego GUS
W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)1(RODO), administrator informuje o zasadach oraz o przysługujących Pani/Panu prawach związanych z przetwarzaniem Pani/Pana danych osobowych.
- Administrator
Administratorem Pani/Pana danych osobowych jest Prezes Głównego Urzędu Statystycznego z siedzibą w Warszawie, al. Niepodległości 208.
- Inspektor ochrony danych
Z inspektorem ochrony danych (IOD) może się Pani/Pan kontaktować:
- pocztą tradycyjną na adres: IOD GUS, al. Niepodległości 208, 00-925 Warszawa,
- pocztą elektroniczną na adres e-mail: .
Do IOD należy kierować wyłącznie sprawy dotyczące przetwarzania Pani/Pana danych osobowych przez administratora, w tym realizacji Pani/Pana praw wynikających z RODO.
- Cele oraz podstawa prawna przetwarzania Pani/Pana danych osobowych:
Pani/Pana dane osobowe przetwarzane są w celu przeprowadzania działań związanych z pozyskiwaniem danych w ramach realizacji badań statystycznych statystyki publicznej, w tym administrowaniem Portalem Sprawozdawczym GUS i zapewnieniem bezpieczeństwa informacji.
Pani/Pana dane osobowe przetwarzane są na podstawie art. 6 ust 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze, w związku z:
- art. 18a ust. 1 oraz art. 28a ust. 2, art. 30 ust. 2 pkt 1ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2023 r. poz. 773) - w celu umożliwienia realizacji obowiązków statystycznych za pośrednictwem Portalu Sprawozdawczego GUS;
- ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i (t. jedn. Dz.U. 2020, poz. 164 z późn. zm. ) oraz rozporządzeniem Ministra Kultury i Dziedzictwa Narodowego z dnia 20 października 2015 r. w sprawie klasyfikowania i kwalifikowania dokumentacji, przekazywania materiałów archiwalnych do archiwów państwowych i brakowania dokumentacji niearchiwalnej (t.j. Dz.U.2019, poz. 246 ) – w celu realizacji obowiązków archiwizacyjnych;
- art. 10, art. 28a, art. 35aa oraz art. 35c ust. 3 ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej (Dz. U. z 2023 r. poz. 773) - w celu zapewnienia ochrony, poufności i bezpieczeństwa danych, w tym administrowania Witryną Portalu Sprawozdawczego GUS,
- art. 22 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. 2023 poz. 913) w celu zapewnienia ochrony, poufności i bezpieczeństwa danych, w tym administrowania Witryną Portalu Sprawozdawczego GUS oraz zapewnia osobom, na rzecz których zadanie publiczne jest realizowane, dostęp do wiedzy pozwalającej na zrozumienie zagrożeń cyberbezpieczeństwa i stosowanie skutecznych sposobów zabezpieczania się przed tymi zagrożeniami,
- §3, §19 i §20 rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2024 r. poz. 773) - w celu zapewnienia ochrony, poufności i bezpieczeństwa danych, w tym administrowania Witryną Portalu Sprawozdawczego GUS – szczegółowe informacje dot. danych zbieranych podczas odwiedzania witryny, znajdują się w polityce prywatności Witryny Portalu Sprawozdawczego GUS.
W przypadku kierowania pytań dot. funkcjonowania Witryny, Pani/Pana dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c RODO, tj. przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze w związku z:
- § 2 ust. 1 rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 30 października 2006 r. w sprawie szczegółowego sposobu postępowania z dokumentami elektronicznymi (Dz.U. 2006 nr 206 poz. 1518), zgodnie z którym dokumenty elektroniczne świadczące o wykonywaniu działalności podmiotów, powstające w nich lub napływające do nich, jeżeli odzwierciedlają przebieg załatwiania i rozstrzygania spraw, podlegają ewidencjonowaniu w systemie teleinformatycznym i ewidencjonowane są w wykazie rodzajów dokumentów ewidencjonowanych;
- ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (t. jedn. Dz.U. 2020, poz. 164 z późn. zm. ) oraz rozporządzeniem Ministra Kultury i Dziedzictwa Narodowego z dnia 20 października 2015 r. w sprawie klasyfikowania i kwalifikowania dokumentacji, przekazywania materiałów archiwalnych do archiwów państwowych i brakowania dokumentacji niearchiwalnej (t.j. Dz.U.2019, poz. 246) celem administrowania Witryną oraz archiwizowania dokumentów związanych z realizacją zadań.
- Odbiorcy danych osobowych:
Odbiorcą Pani/Pana danych osobowych będą podmioty współpracujące z administratorem, w tym dostawcy usług technicznych i organizacyjnych umożliwiających wykonanie umowy oraz przechowywanie dokumentacji jej dotyczącej, osoby i podmioty upoważnione na podstawie przepisów prawa powszechnie obowiązującego.
Ponadto, w związku z realizacją procesu związanego z wypełnieniem obowiązku sprawozdawczego na rzecz statystyki publicznej, realizowanego z wykorzystaniem Portalu Sprawozdawczego GUS, dostęp do Pani/Pana danych osobowych będą posiadać wyznaczeni i upoważnieni pracownicy służb statystyki publicznej, w szczególności pracownicy Centrum Informatyki Statystycznej (CIS), będącą jedną z jednostek służb statystyki publicznej (jssp) zapewniającą obsługę informatyczną dla pozostałych jssp i Prezesa GUS, w tym którego szczególnym zadaniem jest dostarczanie usług informatycznych umożliwiających efektywną realizację zadań statystyki publicznej oraz administrowanie i prowadzenie obsługi Portalu Sprawozdawczego.
- Okres przechowywania danych osobowych
Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, do jakich zostały zebrane, a po jego upływie zgodnie z okresem przewidzianym w ustawie z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach oraz w rozporządzeniu Ministra Kultury i Dziedzictwa Narodowego z dnia 20 października 2015 r. w sprawie klasyfikowania i kwalifikowania dokumentacji, przekazywania materiałów archiwalnych do archiwów państwowych i brakowania dokumentacji niearchiwalnej.
W zakresie danych odnotowywanych w dziennikach zdarzeń ich okres przechowywania wynika z przepisów rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych i wynosi 2 lata.
- Prawa osoby, której dane dotyczą
Przysługuje Pani/Panu prawo:
- dostępu do danych osobowych, w tym prawo do uzyskania kopii tych danych;
- do sprostowania (poprawiania) danych osobowych, które są nieprawidłowe;
- do ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO;
- do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), jeżeli Pani/Pana zdaniem przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO.
- Dobrowolność/ Obowiązek podania danych osobowych:
Podanie przez Panią/Pana danych osobowych jest dobrowolne, ale niezbędne do realizacji celów określonych w pkt III. Konsekwencją niepodania danych osobowych będzie brak możliwości realizacji tych celów, w tym korzystania z witryny Portalu Sprawozdawczego.
- Źródło pochodzenia danych osobowych
W przypadku, gdy Pani/Pana dane osobowe nie zostały zebrane bezpośrednio od Pani/Pana, administrator informuje, że w celu określonym w pkt. III, Pani/Pana dane osobowe zostały pozyskane od podmiotów obowiązanych do przekazania Prezesowi Głównego Urzędu Statystycznego danych w ramach realizacji badań statystycznych statystyki publicznej, jak również w związku z administrowaniem Portalem Sprawozdawczym GUS.
- Zautomatyzowane podejmowanie decyzji, w tym profilowanie:
Pani/Pana dane osobowe nie będą profilowane, ani też nie będą podlegały zautomatyzowanemu podejmowaniu decyzji.
- Przekazywanie danych do państwa trzeciego/organizacji międzynarodowej
Administrator danych nie ma zamiaru przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej.
1 Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.)