1.
Dane osobowe przetwarzane przez publiczne służby zatrudnienia w systemach teleinformatycznych, o których mowa w art. 26 prowadzenie i udostępnianie systemów teleinformatycznych ust. 1, podlegają zabezpieczeniom polegającym co najmniej na:
1)
dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;
2)
pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności.
2.
Spełnienie zabezpieczeń, o których mowa w ust. 1, zapewniają w przypadku pracowników:
1)
urzędu obsługującego ministra właściwego do spraw pracy – minister właściwy do spraw pracy;
2)
WUP – dyrektor WUP;
3)
PUP – dyrektor PUP;
4)
jednostek organizacyjnych pomocy społecznej i jednostek obsługujących świadczenia rodzinne, o których mowa w art. 51 dane udostępniane ministrowi właściwemu do spraw pracy w celu zapewnienia prawidłowej realizacji zadań przez publiczne służby zatrudnienia ust. 1 pkt 13 – administratorzy danych właściwi dla tych jednostek.
3.
Dane osobowe mogą być przetwarzane przez publiczne służby zatrudnienia oraz podmioty, o których mowa w ust. 2 pkt 4, które zapewniają niezbędne środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzanych danych osobowych oraz środki określone w art. 32 bezpieczeństwo przetwarzania rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), w tym:
1)
posiadają możliwość identyfikacji osoby uzyskującej informacje oraz zakresu, daty i celu ich uzyskania;
2)
posiadają zabezpieczenia uniemożliwiające wykorzystanie informacji niezgodnie z celem ich uzyskania;
3)
zapewniają, że dostęp do danych osobowych jest nadzorowany i rejestrowany zgodnie z przepisami o ochronie danych osobowych.
4.
Dane osobowe, o których mowa w art. 47 przetwarzanie danych osobowych przez PUP ust. 1–3, art. 48 przetwarzanie danych przez PUP ust. 1–4 i 6 oraz art. 49 dane przetwarzane przez ministra właściwego do spraw pracy ust. 1, są przetwarzane przez okres 10 lat, licząc od końca roku kalendarzowego, w którym zakończono udzielanie pomocy.
5.
Dane osobowe, o których mowa w art. 47 przetwarzanie danych osobowych przez PUP ust. 2 pkt 1, 3 i 13, w odniesieniu do osób, które skorzystały z formy pomocy, o której mowa w art. 147 dofinansowanie podjęcia działalności gospodarczej ust. 1 lub art. 161 środki na założenie lub przystąpienie do spółdzielni socjalnej, oraz dane osobowe, o których mowa w art. 47 przetwarzanie danych osobowych przez PUP ust. 2 pkt 1, 3 i pkt 14 lit. e, w odniesieniu do osób, które skorzystały z umorzenia pożyczki, o którym mowa w art. 187 umorzenie pożyczki przez pośrednika finansowego, są przetwarzane przez okres 50 lat, licząc od końca roku kalendarzowego, w którym zakończono udzielanie pomocy.
6.
Jeżeli w okresie, o którym mowa w ust. 4 lub 5, zostanie wytoczone powództwo lub zostanie wszczęte postępowanie, okres przetwarzania, o którym mowa w ust. 4 lub 5, przedłuża się do czasu prawomocnego zakończenia tego postępowania.
