1.
Komendant Główny OHP, wojewódzcy komendanci OHP, dyrektorzy centrów kształcenia i wychowania OHP oraz dyrektorzy ośrodków szkolenia zawodowego OHP odpowiednio do realizowanych zadań wynikających z ustawy jako administratorzy danych osobowych przetwarzają dane osobowe osób fizycznych ubiegających się o wsparcie lub korzystających ze wsparcia OHP, w celu realizacji zadań ustawowych, w tym weryfikacji uprawnień i danych, zapewnienia pomocy określonej w ustawie, prowadzenia postępowań kontrolnych, realizacji obowiązków sprawozdawczych i obowiązków w zakresie statystyki publicznej oraz określania planów dalszych działań. Dla celów sprawozdawczych, statystycznych oraz w celu określenia planów dalszych działań dane przetwarzane przez Komendanta Głównego OHP, wojewódzkich komendantów OHP, dyrektorów centrów kształcenia i wychowania OHP oraz dyrektorów ośrodków szkolenia zawodowego OHP w systemach teleinformatycznych podlegają pseudonimizacji lub anonimizacji.
2.
W celu realizacji zadań wynikających z ustawy wojewódzcy komendanci OHP, dyrektorzy centrów kształcenia i wychowania OHP oraz dyrektorzy ośrodków szkolenia zawodowego OHP są administratorami danych osobowych osób ubiegających się o wsparcie lub korzystających ze wsparcia OHP. Wojewódzcy komendanci OHP, dyrektorzy centrów kształcenia i wychowania OHP oraz dyrektorzy ośrodków szkolenia zawodowego OHP odpowiednio do realizowanych zadań wynikających z ustawy jako administratorzy danych osobowych gromadzą informacje lub dokumenty w sprawie form pomocy i wsparcia określonych w ustawie w formie dokumentów elektronicznych oraz dokumentów papierowych lub ich odwzorowań cyfrowych.
3.
Wojewódzki komendant OHP oraz dyrektor centrum kształcenia i wychowania OHP jako administratorzy danych przetwarzają następujące dane osobowe osób fizycznych ubiegających się o wsparcie lub korzystających ze wsparcia OHP:
1)
imię (imiona) i nazwisko;
2)
obywatelstwo albo obywatelstwa;
3)
numer PESEL, a w przypadku jego braku – datę i miejsce urodzenia, rodzaj, serię i numer dokumentu potwierdzającego tożsamość;
4)
adres do doręczeń i adres zamieszkania;
5)
wykształcenie;
6)
ukończone szkoły i szkolenia;
7)
szkoła, klasa i rodzaj oddziału, gdzie odbywa lub odbywała się ostatnio nauka;
8)
pracodawca, u którego odbywa się lub odbywało się ostatnio, lub zostało ukończone przygotowanie zawodowe młodocianych pracowników w formie:
a) przyuczenia do wykonywania określonej pracy,
b) nauki zawodu;
a) przyuczenia do wykonywania określonej pracy,
b) nauki zawodu;
9)
zawody wyuczone, zawody wykonywane, kwalifikacje cząstkowe w rozumieniu art. 2 pkt 9 ustawy z dnia 22 grudnia 2015 r. o Zintegrowanym Systemie Kwalifikacji oraz zawód, w którym osoba ta chciałaby pracować;
10)
poziom znajomości języków obcych;
11)
posiadane uprawnienia zawodowe;
12)
rodzaj i stopień niepełnosprawności, jeżeli dotyczy;
13)
okresy zatrudnienia z podaniem nazwy pracodawcy, zajmowanego stanowiska pracy, wymiaru czasu pracy i podstawy wykonywania pracy;
14)
kierunki szkoleń, którymi osoba jest zainteresowana, oraz możliwości podejmowania pracy;
15)
informacja o oświadczeniu o wyrażeniu zgody lub jej braku na przetwarzanie danych osobowych wraz z ich zakresem na podstawie przepisów Unii Europejskiej o sieci EURES;
16)
numer rachunku płatniczego, jeżeli posiada;
17)
adres elektroniczny i numer telefonu osoby, jeżeli posiada;
18)
informacje o liczbie, rodzaju, zakresie i wartości, o ile możliwe jest jej ustalenie, pomocy udzielonej tej osobie przez OHP oraz jej przyjęciu albo odmowie jej przyjęcia;
19)
informacje o pomocy udzielonej przez:
a) publiczne służby zatrudnienia w zakresie określonym w ustawie przekazywane przez ministra właściwego do spraw pracy lub te służby,
b) jednostki organizacyjne pomocy społecznej w zakresie danych o przynależności do rodziny o dochodach nieprzekraczających dochodu uprawniającego do świadczeń z pomocy społecznej w rozumieniu ustawy z dnia 12 marca 2004 r. o pomocy społecznej,
c) jednostki organizacyjne wspierania rodziny i systemu pieczy zastępczej w zakresie danych o przebywaniu w pieczy zastępczej lub opuszczaniu pieczy zastępczej, określonym w przepisach o wspieraniu rodziny i systemie pieczy zastępczej, przekazywane przez ministra właściwego do spraw rodziny lub te jednostki;
a) publiczne służby zatrudnienia w zakresie określonym w ustawie przekazywane przez ministra właściwego do spraw pracy lub te służby,
b) jednostki organizacyjne pomocy społecznej w zakresie danych o przynależności do rodziny o dochodach nieprzekraczających dochodu uprawniającego do świadczeń z pomocy społecznej w rozumieniu ustawy z dnia 12 marca 2004 r. o pomocy społecznej,
c) jednostki organizacyjne wspierania rodziny i systemu pieczy zastępczej w zakresie danych o przebywaniu w pieczy zastępczej lub opuszczaniu pieczy zastępczej, określonym w przepisach o wspieraniu rodziny i systemie pieczy zastępczej, przekazywane przez ministra właściwego do spraw rodziny lub te jednostki;
20)
informacje gmin, podmiotów prowadzących szkoły lub organów systemu oświaty o nierealizowaniu obowiązku szkolnego lub obowiązku nauki w zakresie określonym w art. 35 okres trwania obowiązku szkolnego i obowiązku nauki ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe.
4.
Dyrektor ośrodka szkolenia zawodowego OHP jako administrator danych przetwarza następujące dane osobowe osób fizycznych ubiegających się o wsparcie lub korzystających ze wsparcia OHP:
1)
imię (imiona) i nazwisko;
2)
numer PESEL, a w przypadku jego braku – datę i miejsce urodzenia, rodzaj, serię i numer dokumentu potwierdzającego tożsamość;
3)
adres do doręczeń i adres zamieszkania;
4)
wykształcenie;
5)
adres elektroniczny i numer telefonu, jeżeli je posiadają.
5.
Wojewódzcy komendanci OHP, dyrektorzy centrów kształcenia i wychowania OHP oraz dyrektorzy ośrodków szkolenia zawodowego OHP, udostępniają Komendantowi Głównemu OHP dane, o których mowa w ust. 3 i 4, w zakresie niezbędnym do realizacji zadań, o których mowa w art. 342 realizowanie działań na rzecz młodzieży ust. 2 pkt 1, 3, 5, 6 i 9.
6.
Wojewódzcy komendanci OHP oraz dyrektorzy centrów kształcenia i wychowania OHP jako administratorzy danych udostępniają dyrektorowi ośrodka szkolenia zawodowego OHP dane osobowe, o których mowa w ust. 3, w zakresie niezbędnym do realizacji zadań, o których mowa w art. 342 realizowanie działań na rzecz młodzieży ust. 2 pkt 5.
7.
Dane osobowe przetwarzane przez OHP, o których mowa w ust. 3 i 4, podlegają zabezpieczeniom polegającym co najmniej na:
1)
dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;
2)
pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.
8.
Spełnienie zabezpieczeń, o których mowa w ust. 7, zapewniają w przypadku pracowników:
1)
Komendy Głównej OHP – Komendant Główny OHP;
2)
wojewódzkiej komendy OHP – wojewódzki komendant OHP;
3)
centrum kształcenia i wychowania OHP – dyrektor centrum kształcenia i wychowania OHP;
4)
ośrodka szkolenia zawodowego OHP – dyrektor ośrodka szkolenia zawodowego OHP.
9.
Dane osobowe mogą być przetwarzane przez podmioty, o których mowa w ust. 8, które zapewniają niezbędne środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzanych danych osobowych oraz środki określone w art. 32 bezpieczeństwo przetwarzania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w tym:
1)
posiadają możliwość identyfikacji osoby uzyskującej informacje oraz zakresu, daty i celu ich uzyskania;
2)
posiadają zabezpieczenia uniemożliwiające wykorzystanie informacji niezgodnie z celem ich uzyskania;
3)
zapewniają, że dostęp do danych osobowych jest nadzorowany i rejestrowany zgodnie z przepisami o ochronie danych osobowych.
10.
Dane osobowe osób fizycznych, o których mowa w ust. 3 i 4, są przetwarzane przez OHP przez okres 10 lat, licząc od końca roku kalendarzowego, w którym zakończono ubieganie się o wsparcie lub udzielanie wsparcia.
11.
Jeżeli w okresie, o którym mowa w ust. 10, zostanie wytoczone powództwo lub zostanie wszczęte postępowanie, okres przetwarzania, o którym mowa w ust. 10, przedłuża się do czasu prawomocnego zakończenia tego postępowania.
12.
Na wniosek Komendanta Głównego OHP, wojewódzkiego komendanta OHP, dyrektora centrum kształcenia i wychowania OHP oraz dyrektora ośrodka szkolenia zawodowego OHP, w celu zapewnienia dostępu do informacji niezbędnych do prawidłowej realizacji zadań OHP, udostępniane są nieodpłatnie następujące kategorie danych, w tym dane osobowe młodzieży, przetwarzane przez:
1)
ministra właściwego do spraw pracy i publiczne służby zatrudnienia – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1–6, 12–15, 17 i pkt 19 lit. a;
2)
ministra właściwego do spraw zabezpieczenia społecznego – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1, 3, 4 i pkt 19 lit. b;
3)
Państwową Inspekcję Pracy – informacje o realizacji zadań, o których mowa w art. 10 zadania PIP ust. 1 pkt 1 i 4 ustawy z dnia 13 kwietnia 2007 r. o Państwowej Inspekcji Pracy, oraz kontroli przestrzegania przepisów o delegowaniu pracowników w ramach świadczenia usług;
4)
jednostki organizacyjne pomocy społecznej – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1, 3, 4 i pkt 19 lit. b;
5)
jednostki organizacyjne wspierania rodziny i systemu pieczy zastępczej – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1, 3, 4 i pkt 19 lit. c;
6)
gminy, podmioty prowadzące szkoły lub organy systemu oświaty – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1, 3, 4, 6, 7 i 20;
7)
Zakład Ubezpieczeń Społecznych – dane określone w art. 50 informacja o stanie konta ubezpieczonego ust. 14 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych.
13.
W celu realizacji przez OHP zadań, o których mowa w art. 342 realizowanie działań na rzecz młodzieży ust. 2 pkt 4, 5 i 7, gmina lub podmiot prowadzący szkoły obowiązani są przekazać do właściwej ze względu na teren działalności wojewódzkiej komendy OHP informacje o młodzieży nierealizującej obowiązku szkolnego lub obowiązku nauki, w zakresie określonym w art. 35 okres trwania obowiązku szkolnego i obowiązku nauki ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe.
14.
Komendant Główny OHP, wojewódzki komendant OHP, dyrektor centrum kształcenia i wychowania OHP oraz dyrektor ośrodka szkolenia zawodowego OHP udostępniają na wniosek, w niezbędnym zakresie, przetwarzane dane osobowe osób fizycznych ubiegających się o wsparcie lub korzystających ze wsparcia OHP:
1)
ministrowi właściwemu do spraw pracy w celu realizacji jego zadań, o których mowa w art. 25 zadania w zakresie aktywności zawodowej realizowane przez ministra właściwego do spraw pracy ust. 1, dane osób fizycznych, w zakresie określonym w ust. 3 pkt 1, 3, 15, 18 i pkt 19 lit. c;
2)
dyrektorowi WUP w celu realizacji zadań, o których mowa w art. 32 zadania samorządu województwa w zakresie aktywności zawodowej ust. 1 pkt 1–14, 20–22, 27 i 31, w tym weryfikacji prawa do świadczeń i udzielania pomocy, w zakresie określonym w ust. 3 pkt 1, 3, 15 i 18;
3)
dyrektorowi PUP w celu realizacji zadań, o których mowa w art. 38 zadania samorządu powiatu w zakresie aktywności zawodowej ust. 1, w tym weryfikacji prawa do świadczeń i udzielania pomocy określonej w ustawie, w zakresie określonym w ust. 3 pkt 1, 3, 15, 18 i pkt 19 lit. c.
15.
Dane, o których mowa w ust. 14, są udostępniane na wniosek podmiotów, o których mowa w ust. 14, dotyczący określonej osoby fizycznej.
16.
W przypadku wniosków składanych z wykorzystaniem systemów teleinformatycznych przepis ust. 15 stosuje się wobec podmiotów, o których mowa w ust. 14, jeżeli spełniają łącznie następujące warunki:
1)
posiadają możliwość identyfikacji osoby uzyskującej informacje oraz zakresu, daty i celu ich uzyskania;
2)
posiadają zabezpieczenia, szczególnie środki techniczne i organizacyjne uniemożliwiające wykorzystanie informacji niezgodnie z celem ich uzyskania;
3)
zapewniają, że dostęp do danych osobowych jest nadzorowany i rejestrowany zgodnie z przepisami o ochronie danych osobowych;
4)
zapewniają, że przetwarzanie – udostępnianie danych osobowych odbywa się zgodnie z przepisami o ochronie danych osobowych.
