Zasady przetwarzania danych osobowych w Programie Operacyjnym Polska Cyfrowa 2014-2020

W przetwarzanie danych osobowych w ramach Programu Operacyjnego Polska Cyfrowa 2014-2020 (POPC 2014-2020) zaangażowane są podmioty, które pełnią rolę administratorów w rozumieniu RODO [Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) z dnia 27 kwietnia 2016 r. (Dz. Urz. UE. L Nr 119, str. 1).]. Podmioty te podejmują decyzje dotyczące przetwarzanych danych osobowych, tj.: jakie dane osobowe, w jakim celu i w jaki sposób są przetwarzane. Każdy administrator samodzielnie odpowiada za ochronę danych osobowych oraz za informowanie osób, których dane dotyczą, i społeczeństwa o tym, w jaki sposób przetwarza dane osobowe.

Minister Finansów, Funduszy i Polityki Regionalnej - jako Instytucja Zarządzająca POPC 2014-2020, pełni rolę administratora danych osobowych przetwarzanych w związku z realizacją POPC 20142020.

Ponadto Minister, jako jeden z beneficjentów projektów realizowanych ze środków pomocy technicznej w ramach POPC 2014-2020 jest administratorem danych osobowych, przetwarzanych w tym zakresie.

Minister Finansów, Funduszy i Polityki Regionalnej jest również administratorem danych zgromadzonych w zarządzanym przez niego Centralnym Systemie Teleinformatycznym wspierającym realizację POPC 2014-2020.

I. Cel przetwarzania danych osobowych

Minister Finansów, Funduszy i Polityki Regionalnej przetwarza dane osobowe w celu realizacji zadań przypisanych Instytucji Zarządzającej POPC 2014-2020 , w zakresie w jakim jest to niezbędne dla realizacji tego celu. Minister Finansów, Funduszy i Polityki Regionalnej przetwarza dane osobowe w szczególności w celach:

1. udzielania wsparcia beneficjentom ubiegającym się o dofinansowanie i realizującym projekty,
2. potwierdzania kwalifikowalności wydatków,
3. wnioskowania o płatności do Komisji Europejskiej,
4. raportowania o nieprawidłowościach,
5. ewaluacji,
6. monitoringu,
7. kontroli,
8. audytu,
9. sprawozdawczości oraz
10. działań informacyjno-promocyjnych.

II. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych w związku z realizacją POPC 2014-2020 odbywa się zgodnie z RODO.

Podstawą prawną przetwarzania danych jest konieczność realizacji obowiązków spoczywających na Ministrze Finansów, Funduszy i Polityki Regionalnej - jako na Instytucji Zarządzającej - na podstawie przepisów prawa europejskiego i krajowego (art. 6 ust. 1 lit. c RODO).

Obowiązki te wynikają m.in. z przepisów ustawy z dnia 11 lipca 2014 r. o zasadach realizacji programów w zakresie polityki spójności finansowanych w perspektywie finansowej 2014-2020 oraz przepisów prawa europejskiego:

1. rozporządzenia Parlamentu Europejskiego i Rady nr 1303/2013 z dnia 17 grudnia 2013 r. ustanawiającego wspólne przepisy dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności, Europejskiego Funduszu Rolnego na rzecz Rozwoju Obszarów Wiejskich oraz Europejskiego Funduszu Morskiego i Rybackiego, oraz ustanawiającego przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego, Funduszu Spójności i Europejskiego

Funduszu Morskiego i Rybackiego oraz uchylającego Rozporządzenie Rady (WE) nr 1083/2006, 2. rozporządzenia wykonawczego Komisji (UE) nr 1011/2014 z dnia 22 września 2014 r. ustanawiającego szczegółowe przepisy wykonawcze do rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 w odniesieniu do wzorów służących do przekazywania Komisji określonych informacji oraz szczegółowe przepisy dotyczące wymiany informacji między beneficjentami a instytucjami zarządzającymi, certyfikującymi, audytowymi i pośredniczącymi.

Podstawą przetwarzania danych osobowych przez Ministra są również:

1. konieczność realizacji umowy, której stroną jest osoba, której dane dotyczą (art. 6 ust. 1 lit. b RODO) - podstawa ta ma zastosowanie m. in.  do danych osobowych osób prowadzących samodzielną działalność gospodarczą, z którymi Minister zawarł umowy w celu realizacji POPC 2014-2020,
2. wykonywanie zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Ministrowi (art. 6 ust. 1 lit e RODO) - podstawa ta ma zastosowanie m. in. do organizowanych przez Ministra konkursów i akcji promocyjnych dotyczących Programu,
3. uzasadniony interes prawny Ministra Finansów, Funduszy i Polityki Regionalnej  (art. 6 ust. 1 lit f RODO) – podstawa ta ma zastosowanie m.in. do danych osobowych przetwarzanych w związku z realizacją umów w ramach Funduszy Europejskich.

W ramach POPC 2014-2020 w działaniu 3.1 - Działania szkoleniowe na rzecz rozwoju kompetencji cyfrowych przetwarzane są dane szczególnej kategorii (dane o niepełnosprawności). Podstawą prawną ich przetwarzania jest wyraźna zgoda osoby, której dane dotyczą (art. 9 ust. 2 lit a RODO).

III. Rodzaje przetwarzanych danych

Minister Finansów, Funduszy i Polityki Regionalnej w celu realizacji POPC 2014-2020 przetwarza dane osobowe m. in.:

1. pracowników, wolontariuszy, praktykantów i stażystów reprezentujących lub wykonujących zadania na rzecz podmiotów zaangażowanych w obsługę i realizację POPC 2014-2020,
2. osób wskazanych do kontaktu, osób upoważnionych do podejmowania wiążących decyzji oraz innych osób wykonujących zadania na rzecz wnioskodawców, beneficjentów i partnerów,
3. uczestników szkoleń, konkursów, konferencji, komitetów monitorujących, grup roboczych, grup sterujących oraz spotkań informacyjnych lub promocyjnych organizowanych w ramach POPC 2014-2020,
4. kandydatów na ekspertów oraz ekspertów zaangażowanych w proces wyboru projektów do dofinansowania lub wykonujących zadania związane z realizacją praw i obowiązków właściwych instytucji, wynikających z zawartych umów o dofinansowanie projektów,
5. osób, których dane będą przetwarzane w związku z badaniem kwalifikowalności środków w projekcie, w tym w szczególności: personelu projektu, uczestników komisji przetargowych, oferentów i wykonawców zamówień publicznych, osób świadczących usługi na podstawie umów cywilnoprawnych.

Wśród rodzajów danych osobowych przetwarzanych przez Ministra można wymienić:

1. dane identyfikacyjne, w szczególności: imię, nazwisko, miejsce zatrudnienia/formę prowadzenia działalności gospodarczej, stanowisko; w niektórych przypadkach także nr PESEL/NIP/REGON,
2. dane dotyczące stosunku pracy, w szczególności otrzymywane wynagrodzenie oraz wymiar czasu pracy,
3. dane kontaktowe, które obejmują w szczególności adres e-mail, nr telefonu, nr fax, adres do korespondencji,
4. dane o charakterze finansowym, w szczególności nr rachunku bankowego, kwotę przyznanych środków, informacje dotyczące nieruchomości (nr działki, nr księgi wieczystej, nr przyłącza gazowego), kwotę wynagrodzenia,
5. dane zbierane w celu realizacji obowiązków sprawozdawczych do których realizacji zobowiązane są państwa członkowskie, obejmujące w szczególności: płeć, wiek w chwili przystąpienia do projektu, wykształcenie, wykonywany zawód, narodowość, informacje o niepełnosprawności.

Dane pozyskiwane są bezpośrednio od osób, których dane dotyczą, albo od instytucji i podmiotów zaangażowanych w realizację programów operacyjnych, w szczególności wnioskodawców, beneficjentów i partnerów.

W przypadku, gdy dane pozyskiwanie są bezpośrednio od osób, których dane dotyczą, podanie danych jest dobrowolne. Odmowa podania danych jest jednak równoznaczna z brakiem możliwości podjęcia stosownych działań, np. ubiegania się o środki w ramach POPC 2014-2020.

IV. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres wskazany w art. 140 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 1303/2013 z dnia 17 grudnia 2013 r. oraz jednocześnie przez czas nie krótszy niż 10 lat od dnia przyznania ostatniej pomocy w ramach POPC 2014-2020 - z równoczesnym uwzględnieniem przepisów ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.

W niektórych przypadkach, np. prowadzenia kontroli u Ministra przez organy Unii Europejskiej, okres ten może zostać wydłużony.

V. Odbiorcy danych

Odbiorcami danych osobowych mogą być: 

• podmioty, którym Instytucja Zarządzająca POPC 2014-2020 powierzyła wykonywanie zadań związanych z realizacją Programu, w tym w szczególności Instytucja Pośrednicząca POPC, a także eksperci, podmioty prowadzące audyty, kontrole, szkolenia i ewaluacje,  
• instytucje, organy i agencje Unii Europejskiej (UE), a także inne podmioty, którym UE powierzyła wykonywanie zadań związanych z wdrażaniem POPC 2014-2020, 
• podmioty świadczące na rzecz Ministra usługi związane z obsługą i rozwojem systemów teleinformatycznych oraz zapewnieniem łączności, w szczególności dostawcy rozwiązań IT i  operatorzy telekomunikacyjni.

VI. Prawa osoby, której dane dotyczą

Osobom, których dane przetwarzane są w związku z realizacją POPC 2014-2020 przysługują następujące prawa:

1. prawo dostępu do danych osobowych i ich sprostowania

Realizując te prawo, osoba której dane dotyczą może zwrócić się do Ministra z pytanie m.in. o to czy Minister przetwarza jej dane osobowe, jakie dane osobowe przetwarza i skąd je pozyskał, jaki jest cel przetwarzania i jego podstawa prawna  oraz jak długo dane te będą przetwarzane. 

W przypadku, gdy przetwarzane dane okażą się nieaktualne, osoba, której dane dotyczą może zwrócić się do Ministra z wnioskiem o ich aktualizację,

2. prawo usunięcia lub ograniczenia ich przetwarzania – jeżeli spełnione są przesłanki określone w art. 17 i 18 RODO

Żądanie usunięcia danych osobowych realizowane jest w szczególności gdy dalsze przetwarzanie danych nie jest już niezbędne do realizacji celu Ministra lub dane osobowe były  przetwarzane niezgodnie z prawem. Szczegółowe warunki korzystania z tego prawa określa art.           17        RODO.

Ograniczenie przetwarzania danych osobowych powoduje, że Minister może jedynie przechowywać dane osobowe. Minister nie może przekazywać tych danych innym podmiotom, modyfikować ich ani usuwać. 

Ograniczanie przetwarzania danych osobowych ma charakter czasowy i trwa do momentu dokonania przez Ministra oceny, czy dane osobowe są prawidłowe, przetwarzane zgodnie z prawem oraz niezbędne do realizacji celu przetwarzania. Ograniczenie przetwarzania danych osobowych następuje także w przypadku wniesienia sprzeciwu wobec przetwarzania danych – do czasu rozpatrzenia przez Ministra tego sprzeciwu. 3. prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych,

4. prawo do cofnięcia zgody, w każdym momencie - w przypadku, gdy podstawą przetwarzania danych jest zgoda (art. 9 ust. 2 lit a RODO). Cofnięcie zgody nie spowoduje, że dotychczasowe przetwarzanie danych zostanie uznane za niezgodne z prawem.
5. prawo otrzymania danych osobowych w ustrukturyzowanym powszechnie używanym formacie, przenoszenia tych danych do innych administratorów lub żądania, o ile jest to technicznie możliwe, przesłania ich przez administratora innemu administratorowi - w przypadku, gdy podstawą przetwarzania danych jest zgoda lub realizacja umowy z osobą, której dane dotyczą (art. 6 ust. 1 lit b RODO)
6. prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych - w przypadku, gdy podstawą przetwarzania danych jest realizacja zadań publicznych administratora lub jego prawnie uzasadnionych interesów (art. 6 ust. 1 lit e lub f RODO). Wniesienie sprzeciwu powoduje zaprzestanie przetwarzania danych osobowych przez Ministra, chyba że wykaże on, istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

VII. Zautomatyzowane podejmowanie decyzji

Dane nie podlegają procesowi zautomatyzowanego podejmowania decyzji.

VIII. Kontakt z Inspektorem Ochrony Danych

Minister Finansów, Funduszy i Polityki Regionalnej ma swoją siedzibę pod adresem: ul. Wspólna 2/4, 00-926 Warszawa.

W przypadku pytań, kontakt z Inspektorem Ochrony Danych Osobowych MFiPR jest możliwy:

• pod adresem: ul. Wspólna 2/4, 00-926 Warszawa,
• pod adresem poczty elektronicznej: IOD@mfipr.gov.pl  

W NCK PRZETWARZAMY TWOJE DANE ZGODNIE Z RODO 

CO OZNACZA SKRÓT RODO

Odnosi się on do rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). My także będziemy się nim posługiwać w dalszej części tej informacji.

OD KIEDY RODO JEST STOSOWANE W NCK

Od 25 maja 2018 r.

JAKI JEST CEL WPROWADZENIA RODO

Podstawowym celem RODO jest ochrona podstawowych praw i wolności osób fizycznych w związku z przetwarzaniem danych osobowych. Zmiana przepisów sprawi, że przepisy w zakresie ochrony danych osobowych na terenie UE będą jednolite.

KTO JEST ADMINISTRATOREM TWOICH DANYCH OSOBOWYCH

Narodowe Centrum Kultury z siedzibą w Warszawie przy ul. Płockiej 13 (kod pocztowy: 01-231), tel.: 22 21 00 100

KIM JEST INSPEKTOR DANYCH W NCK I JAK SIĘ Z NIM KONTAKTOWAĆ

Jest to osoba, z którą możesz się skontaktować w sprawach dotyczących przetwarzania danych osobowych oraz korzystania z Twoich praw związanych z przetwarzaniem danych.

Z inspektorem ochrony danych można się skontaktować pisząc na adres poczty elektronicznej: IOD@nck.pl

W JAKICH CELACH PRZETWARZAMY TWOJE DANE OSOBOWE

Przetwarzamy Twoje dane osobowe, aby:

• podpisać i realizować umowę której jesteś stroną
• dopełnić obowiązków, które wynikają z przepisów prawa.
• wysyłać do Ciebie za Twoją zgodą newsletter i inne materiały informacyjne
• wykonać zadania realizowane przez NCK w interesie publicznym.

NA PODSTAWIE JAKICH PRZEPISÓW PRZETWARZAMY TWOJE DANE OSOBOWE

• na podstawie art. 6 ust. 1 lit. a RODO  gdy, wyrazisz zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów;
• na podstawie art. 6 ust. 1 lit. b RODO gdy przetwarzanie Twoich danych jest niezbędne do wykonania umowy, której jesteś stroną, lub do podjęcia działań na Twoje żądanie przed zawarciem umowy;
• na podstawie art. 6 ust. 1 lit. d RODO gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na NCK;
• na podstawie art. 6 ust. 1 lit. f RODO gdy przetwarzanie jest niezbędne do wykonania zadania realizowanego przez NCK w interesie publicznym.

JAKIE SĄ TWOJE PRAWA ZWIĄZANE Z PRZETWARZANIEM DANYCH OSOBOWYCH

W konkretnych przypadkach określonych w RODO masz prawo:

• dostępu do treści danych osobowych, w tym uzyskania kopii danych;
• do żądania sprostowania lub uzupełnienia danych osobowych;
• do żądania usunięcia danych osobowych w przypadkach przewidzianych prawem,
• do żądania ograniczenia przetwarzania danych osobowych;
• do wyrażenia sprzeciwu wobec przetwarzania danych osobowych, w przypadku przetwarzania danych na podstawie prawnie uzasadnionego interesu;
• do wyrażenia sprzeciwu wobec automatycznego profilowania.

Wnioski w sprawie realizacji Twoich praw dotyczących danych osobowych możesz złożyć elektronicznie na adres mailowy: IOD@nck.pl

We wniosku napisz, czego od nas żądasz (np. „Żądam dostępu do …”) oraz podaj dane, na podstawie których będziemy mogli Cię zidentyfikować (imię, nazwisko, PESEL).

GDZIE MOŻNA WNIEŚĆ SKARGĘ, JEŚLI UZNASZ, ŻE TWOJE PRAWA ZOSTAŁY NARUSZONE

W przypadku uznania, iż przetwarzanie przez NCK danych osobowych narusza przepisy RODO, przysługuje Tobie prawo do wniesienia skargi do organu nadzorczego, zajmującego się ochroną danych osobowych - od 25 maja 2018 r. do Prezesa Urzędu Ochrony Danych Osobowych, który zastąpił Generalnego Inspektora Ochrony Danych Osobowych (GIODO).

Zgodnie z art. 13 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) „RODO” Narodowe Centrum Kultury informuje: 

1. Administratorem Pani/Pana danych osobowych jest Narodowe Centrum Kultury z siedzibą w Warszawie, ul. Płocka 13 (kod pocztowy: 01-231), tel: 22 21 00 100;

2. Kontakt z Inspektorem Ochrony Danych w Narodowym Centrum Kultury możliwy jest pod adresem email iod@nck.pl;

3. Pani/Pana dane osobowe przetwarzane będą w celu nawiązania kontaktu i/lub udzielenia Panu/Pani odpowiedzi - na podstawie art. 6 ust. 1 lit. f, c, e RODO;

4. Pani/Pana dane osobowe przetwarzane będą przez czas prowadzenia korespondencji a następnie przechowywane przez czas wynikający z zasad archiwizacji dokumentacji na podstawie przepisów archiwalnych;

5. Przysługuje Pani/Panu prawo dostępu do swoich danych osobowych, sprostowania, usunięcia, ograniczenia przetwarzania, prawo do wniesienia sprzeciwu, oraz prawo do przenoszenia danych, w przypadkach określonych w przepisach RODO;

6. Odbiorcami Pani/Pana danych osobowych będą podmioty świadczące usługę obsługi systemów i oprogramowania informatycznego administratora, zewnętrzne podmioty świadczące usługi na rzecz administratora;

7. Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego tj. Prezesa Urzędu Ochrony Danych Osobowych;

8. W przypadku:

• nawiązania kontaktu, informujemy, że Pani/Pana dane osobowe zostały pozyskane z publicznie dostępnych źródeł informacji;

• odpowiedzi na Pańską korespondencję, informujemy, że podanie danych osobowych jest niezbędne do udzielenia Panu/Pani odpowiedzi lub do prowadzenia sprawy na skutek Pańskiego zapytania bądź wniosku.