OGÓLNA POLITYKA OCHRONY DANYCH
OSOBOWYCH W WIGIERSKIM PAKU NARODOWYM
1. Niniejsza Polityka określa podstawowe zasady ochrony danych oraz standardy
ochrony danych stosowane przez Wigierski Park Narodowy w Krzywych (dalej WPN)
gwarantujące zgodność z krajowymi i unijnymi przepisami o ochronie danych, w
szczególności z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE)
2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku
z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych
oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
(dalej: „Rozporządzenie”).
2. Niniejsza Polityka ma zastosowanie do każdego przypadku przetwarzania danych
osobowych przez Wigierski Park Narodowy.
Zasady przetwarzania danych osobowych przez Wigierski Park Narodowy
Wigierski Park Narodowy przestrzega przy przetwarzaniu danych osobowych
następujących zasad:
I. Zgodność z prawem, rzetelność i przejrzystość
WPN przetwarza dane osobowe w sposób zgodny z prawem, rzetelny i przejrzysty dla
osoby, której dane dotyczą.
II. Ograniczenie celu
WPN zbiera dane osobowe wyłącznie w wyraźnych i prawnie uzasadnionych celach i
nie przetwarza ich dalej w sposób niezgodny z tymi celami.
III. Minimalizacja danych
WPN przetwarza tylko takie dane osobowe, które są stosowne i adekwatne do
określonego celu przetwarzania, a ich zakres ogranicza do tego, co jest
niezbędne dla osiągnięcia celu, w którym dane są przetwarzane.
IV. Ograniczenie przechowywania
WPN przechowuje dane osobowe w formie umożliwiającej identyfikację osoby, której
dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których
dane te są przetwarzane.
V. Prawidłowość danych
WPN zapewnia, aby dane osobowe były prawidłowe i razie potrzeby aktualizowane.
Dyrektor WPN podejmie wszelkie racjonalne kroki w celu bezzwłocznego usunięcia
lub sprostowania danych, które są nieprawidłowe w świetle celów ich
przetwarzania.
VI. Integralność i poufność
WPN przetwarza dane osobowe w sposób zapewniający odpowiednie bezpieczeństwo, w
tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz
przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich
środków technicznych lub organizacyjnych.
VII. Prawa podmiotów danych
Dyrektor WPN respektuje prawa podmiotów danych, z uwzględnieniem praw dostępu do
ich danych, prawa do ograniczenia ich przetwarzania, prawa do przenoszenia
danych, prawa do usunięcia danych, wniesienia sprzeciwu wobec przetwarzania oraz
cofnięcia w dowolnym momencie zgody na przetwarzanie danych.
VIII. Uwzględnienie ochrony danych w fazie projektowania
Dyrektor WPN wdrożył odpowiednie środki techniczne i organizacyjne, w celu
skutecznej realizacji zasad ochrony danych oraz w celu nadania przetwarzaniu
niezbędnych zabezpieczeń, tak by spełnić wymogi Rozporządzenia oraz chronić
prawa osób, których dane dotyczą.
IX. Domyślna ochrona danych
Dyrektor WPN wdrożył odpowiednie środki techniczne i organizacyjne w celu
zagwarantowania, że domyślnie przetwarzane są tylko te dane osobowe, których
przetwarzanie jest niezbędne dla określonych celów. Zasada ochrony danych w
fazie projektowania i domyślnej ochrony danych jest stosowana podczas
opracowywania i zakupu nowych produktów/systemów.
X. Bezpieczeństwo przetwarzania/bezpieczeństwo danych
Dane osobowe są przetwarzane w sposób bezpieczny. Dyrektor WPN wdrożył środki
techniczne i organizacyjne zapewniające bezpieczeństwo i ochronę danych
osobowych, uwzględniając przy tym charakter, zakres, kontekst i cele
przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych.
XI. Rozliczalność
Wszystkie działania dotyczące przetwarzania danych są należycie dokumentowane
przez WPN. Dyrektor WPN ponosi odpowiedzialność za przestrzeganie przepisów
dotyczących ochrony danych osobowych, w tym przepisów Rozporządzenia i jest w
stanie to wykazać.
XII. Inspektor Ochrony Danych Osobowych
Dyrektor WPN wyznaczył inspektora ochrony danych, który posiada odpowiednie
kwalifikacje zawodowe, a w szczególności wiedzę fachową na temat prawa i praktyk
w dziedzinie ochrony danych oraz umiejętności wypełnienia zadań określonych w
Rozporządzeniu. Dane Inspektora i kontakt zostały podane na stronie BIP
Wigierskiego Parku Narodowego w sekcji Ochrona Danych Osobowych oraz na stronie
podmiotowej WPN www.wigry.org.pl w zakładce Kontakty.
|