Biuletyn Informacji PublicznejUrząd Miasta i Gminy Siennica

Informacje dla sygnalistów

Informacja dla sygnalistów o zasadach ochrony danych osobowych

1. Ochrona poufności
   Administrator zapewnia, że dostęp do danych osobowych sygnalisty uzyskują tylko osoby upoważnione.
2. Zgoda na ujawnienie tożsamości
   Sygnalista może wyrazić zgodę na ujawnienie danych osobowych umożliwiających ustalenie jego tożsamości. W przypadku wyrażenia zgody przez sygnalistę, administrator będzie informował osoby wskazane w zgłoszeniu o podaniu ich danych przez sygnalistę (w ramach realizacji obowiązku informacyjnego z art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) - dalej RODO. lub w ramach realizacji przez te osoby prawa dostępu do danych osobowych).
3. Wyjątek dotyczący zgody
   Zgoda sygnalisty nie jest wymagana w sytuacji, gdy ujawnienie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa w związku z postępowaniami wyjaśniającymi prowadzonymi przez organy publiczne lub postępowaniami przygotowawczymi lub sądowymi prowadzonymi przez sądy, w tym w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie. 
   Przed takim ujawnieniem danych osobowych sygnalisty, właściwy organ publiczny lub właściwy sąd powiadamia o tym sygnalistę, przesyłając w postaci papierowej lub elektronicznej wyjaśnienie powodów ujawnienia jego danych osobowych, chyba że takie powiadomienie zagrozi postępowaniu wyjaśniającemu lub postępowaniu przygotowawczemu, lub sądowemu.
4. Niezbędność i minimalizacja
   Podmiot publiczny przetwarza dane osobowe w minimalnym zakresie, tj. niezbędnym do przyjęcia zgłoszenia lub podjęcia ewentualnego działania następczego.
5. Przechowywanie i usuwanie danych
   Podmiot prawny przechowuje dane osobowe, które przetwarza w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem przez okres 3 lat po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych lub zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Po tym czasie dane osobowe są usuwane, chyba że dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądowoadministracyjnych.
   Administrator zbiera tylko dane niezbędne. Dane niemające znaczenia dla zgłoszenia, nie są zbierane. Dane przypadkowo zebrane są niezwłocznie usuwane, nie później niż do upływu 14 dni od momentu ustalenia, że nie są niezbędne.
6. Informowanie osób wskazanych w zgłoszeniu
   Administrator informuje osoby wskazane w zgłoszeniu lub osoby, których dotyczy zgłoszenie, na podstawie art. 14 RODO, o zasadach przetwarzania ich danych osobowych, z wyłączeniem informacji o źródle danych osobowych, chyba, że  sygnalista nie spełnia warunków wskazanych w art. 6 ustawy albo wyraził wyraźną zgodę na ujawnienie swojej tożsamości.
7. Ograniczenie w realizacji prawa dostępu do danych osobowych
   Administrator realizuje prawo dostępu do danych osobowych osób wskazanych w zgłoszeniu lub osób, których dotyczy zgłoszenie, z wyłączeniem informacji o źródle danych osobowych, chyba, że e sygnalista nie spełnia warunków wskazanych w art. 6 ustawy albo wyraził wyraźną zgodę na ujawnienie swojej tożsamości.
8. Przechowywanie danych osobowych w zakresie zgłoszeń zewnętrznych
   Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia zewnętrznego oraz dokumenty związane z tym zgłoszeniem są przechowywane przez Rzecznika Praw Obywatelskich przez okres 12 miesięcy po zakończeniu roku kalendarzowego, w którym przekazano zgłoszenie zewnętrzne do organu publicznego właściwego do podjęcia działań następczych. Po tym czasie dane osobowe są usuwane, chyba że dokumenty związane ze zgłoszeniem stanowią część akt postępowań przygotowawczych lub spraw sądowych lub sądowoadministracyjnych.
9. Zasady ochrony danych osobowych
   Administrator zapewnia, że dane osobowe będą:
   1. przetwarzane zgodnie z prawem, rzetelnie i przejrzyście (zasada zgodności z prawem, rzetelności i przejrzystości z art. 5 ust. 1 lit. a) RODO,
   2. zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami (zasada ograniczenia celu z art. 5 ust. 1 lit. b) RODO),
   3. adekwatne, stosowne, ograniczone do tego co niezbędne (zasada minimalizacji z art. 5 ust. 1 lit. c) RODO),
   4. prawidłowe i w razie potrzeby uaktualniane (zasada prawidłowości z art. 5 ust. 1 lit. d) RODO),
   5. przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy niż niezbędny do celów przetwarzania (zasada prawidłowości z art. 5 ust. 1 lit. e) RODO),
   6. przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo danych osobowych (zasada integralności i poufności z art. 5 ust. 1 lit. f) RODO).
   7. Realizacja obowiązku informacyjnego wobec sygnalisty

Klauzula informacyjna RODO
dla osoby której dane podlegają przetwarzaniu w związku z przyjęciem zgłoszenia od sygnalisty

Na podstawie art. 14 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U. UE. L. z 2016r. Nr 119, s.1 ze zm.) - dalej: „RODO” informuję, że:

1. Administratorem danych osobowych sygnalisty jest Urząd Miasta i Gminy Siennica – reprezentowany przez Burmistrza (adres: 05-332 Siennica ul. Mińska 33, e-mail: gmina@ugsiennica.pl, nr tel. 25 757 20 20), zwany dalej określeniem „Administrator”.
2. W sprawach z zakresu ochrony danych osobowych można kontaktować się, 
   z wyznaczonym przez Administratora Inspektorem Ochrony Danych, drogą elektroniczną pod adresem e-mail: iod@ugsiennica.pl bądź pisemnie, kierując korespondencję tradycyjną na adres Administratora podany w ust.1 z dopiskiem „Do rąk własnych Sekretarza – w sekretariacie nie otwierać”.
3. Dane osobowe będą przetwarzane w celu rozpatrzenia zgłoszenia o naruszeniu prawa i przeprowadzenia działań następczych, na podstawie art. 6 ust. 1 lit. c) RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze na podstawie ustawy z dnia 23 maja 2024 r. o ochronie sygnalistów (Dz. U. z 2024 r. poz. 928).
4. Przetwarzaniu podlegają następujące kategorie danych osobowych: kategorie danych zwykłych (imię i nazwisko,); kategorie danych podlegających szczególnej ochronie, kategorie danych dotyczących wyroków skazujących i czynów zabronionych.
5. Odbiorcami przetwarzanych danych osobowych będą a) wyłącznie osoby pisemnie upoważnione, przez Administratora, do przetwarzania danych osobowych osób zgłaszających naruszenia prawa i zobowiązane do zachowania w poufności tożsamości takich osób; b) wyłącznie organy publiczne w przypadku, w którym ujawnienie jest koniecznym i proporcjonalnym obowiązkiem wynikającym z przepisów prawa w kontekście prowadzonych przez organy publiczne lub sądy odpowiednio postępowań wyjaśniających lub postępowań przygotowawczych lub sądowych, w tym w celu zagwarantowania prawa do obrony przysługującego osobie, której dotyczy zgłoszenie.
6. Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia lub podjęciem działań następczych oraz dokumenty związane z tym zgłoszeniem będą przechowywane przez Administratora przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub po zakończeniu postępowań zainicjowanych tymi działaniami.
7. Osoba, której dane dotyczą posiada prawo żądania od Administratora dostępu do, dotyczących tej osoby danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych
   - w zakresie i na zasadach określonych przepisami prawa ochrony danych osobowych.
8. Osoba, której dane dotyczą, posiada prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli sądzi, że przetwarzanie dotyczących jej danych osobowych narusza przepisy RODO.
9. Na podstawie art. 8 ust. 5 ustawy o ochronie sygnalistów, przepisu art. 14 ust. 2 lit. f RODO (obowiązku przekazania informacji o źródle pochodzenia danych osobowych) nie stosuje się. 

Dane Rzecznika Praw Obywatelskich

Biuro Rzecznika Praw Obywatelskich

al. Solidarności 77

00-090 Warszawa