Art. 351. 1. Komendant Główny OHP, wojewódzcy komendanci OHP, dyrektorzy centrów kształcenia i wychowania OHP oraz dyrektorzy ośrodków szkolenia zawodowego OHP odpowiednio do realizowanych zadań wynikających z ustawy jako administratorzy danych osobowych przetwarzają dane osobowe osób fizycznych ubiegających się o wsparcie lub korzystających ze wsparcia OHP, w celu realizacji zadań ustawowych, w tym weryfikacji uprawnień i danych, zapewnienia pomocy określonej w ustawie, prowadzenia postępowań kontrolnych, realizacji obowiązków sprawozdawczych i obowiązków w zakresie statystyki publicznej oraz określania planów dalszych działań. Dla celów sprawozdawczych, statystycznych oraz w celu określenia planów dalszych działań dane przetwarzane przez Komendanta Głównego OHP, wojewódzkich komendantów OHP, dyrektorów centrów kształcenia i wychowania OHP oraz dyrektorów ośrodków szkolenia zawodowego OHP w systemach teleinformatycznych podlegają pseudonimizacji lub anonimizacji. 308 2575.TO 2. W celu realizacji zadań wynikających z ustawy wojewódzcy komendanci OHP, dyrektorzy centrów kształcenia i wychowania OHP oraz dyrektorzy ośrodków szkolenia zawodowego OHP są administratorami danych osobowych osób ubiegających się o wsparcie lub korzystających ze wsparcia OHP. Wojewódzcy komendanci OHP, dyrektorzy centrów kształcenia i wychowania OHP oraz dyrektorzy ośrodków szkolenia zawodowego OHP odpowiednio do realizowanych zadań wynikających z ustawy jako administratorzy danych osobowych gromadzą informacje lub dokumenty w sprawie form pomocy i wsparcia określonych w ustawie w formie dokumentów elektronicznych oraz dokumentów papierowych lub ich odwzorowań cyfrowych. 3. Wojewódzki komendant OHP oraz dyrektor centrum kształcenia i wychowania OHP jako administratorzy danych przetwarzają następujące dane osobowe osób fizycznych ubiegających się o wsparcie lub korzystających ze wsparcia OHP:
1) imię (imiona) i nazwisko;
2) obywatelstwo albo obywatelstwa;
3) numer PESEL, a w przypadku jego braku – datę i miejsce urodzenia, rodzaj, serię i numer dokumentu potwierdzającego tożsamość;
4) adres do doręczeń i adres zamieszkania;
5) wykształcenie;
6) ukończone szkoły i szkolenia;
7) szkoła, klasa i rodzaj oddziału, gdzie odbywa lub odbywała się ostatnio nauka;
8) pracodawca, u którego odbywa się lub odbywało się ostatnio, lub zostało ukończone przygotowanie zawodowe młodocianych pracowników w formie:
a) przyuczenia do wykonywania określonej pracy,
b) nauki zawodu;
9) zawody wyuczone, zawody wykonywane, kwalifikacje cząstkowe w rozumieniu art. 2 pkt 9 ustawy z dnia 22 grudnia 2015 r. o Zintegrowanym Systemie Kwalifikacji oraz zawód, w którym osoba ta chciałaby pracować;
10) poziom znajomości języków obcych;
11) posiadane uprawnienia zawodowe;
12) rodzaj i stopień niepełnosprawności, jeżeli dotyczy; 309 2575.TO
13) okresy zatrudnienia z podaniem nazwy pracodawcy, zajmowanego stanowiska pracy, wymiaru czasu pracy i podstawy wykonywania pracy;
14) kierunki szkoleń, którymi osoba jest zainteresowana, oraz możliwości podejmowania pracy;
15) informacja o oświadczeniu o wyrażeniu zgody lub jej braku na przetwarzanie danych osobowych wraz z ich zakresem na podstawie przepisów Unii Europejskiej o sieci EURES;
16) numer rachunku płatniczego, jeżeli posiada;
17) adres elektroniczny i numer telefonu osoby, jeżeli posiada;
18) informacje o liczbie, rodzaju, zakresie i wartości, o ile możliwe jest jej ustalenie, pomocy udzielonej tej osobie przez OHP oraz jej przyjęciu albo odmowie jej przyjęcia;
19) informacje o pomocy udzielonej przez:
a) publiczne służby zatrudnienia w zakresie określonym w ustawie przekazywane przez ministra właściwego do spraw pracy lub te służby,
b) jednostki organizacyjne pomocy społecznej w zakresie danych o przynależności do rodziny o dochodach nieprzekraczających dochodu uprawniającego do świadczeń z pomocy społecznej w rozumieniu ustawy z dnia 12 marca 2004 r. o pomocy społecznej,
c) jednostki organizacyjne wspierania rodziny i systemu pieczy zastępczej w zakresie danych o przebywaniu w pieczy zastępczej lub opuszczaniu pieczy zastępczej, określonym w przepisach o wspieraniu rodziny i systemie pieczy zastępczej, przekazywane przez ministra właściwego do spraw rodziny lub te jednostki;
20) informacje gmin, podmiotów prowadzących szkoły lub organów systemu oświaty o nierealizowaniu obowiązku szkolnego lub obowiązku nauki w zakresie określonym w art. 35 ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe. 4. Dyrektor ośrodka szkolenia zawodowego OHP jako administrator danych przetwarza następujące dane osobowe osób fizycznych ubiegających się o wsparcie lub korzystających ze wsparcia OHP:
1) imię (imiona) i nazwisko; 310 2575.TO
2) numer PESEL, a w przypadku jego braku – datę i miejsce urodzenia, rodzaj, serię i numer dokumentu potwierdzającego tożsamość;
3) adres do doręczeń i adres zamieszkania;
4) wykształcenie;
5) adres elektroniczny i numer telefonu, jeżeli je posiadają. 5. Wojewódzcy komendanci OHP, dyrektorzy centrów kształcenia i wychowania OHP oraz dyrektorzy ośrodków szkolenia zawodowego OHP, udostępniają Komendantowi Głównemu OHP dane, o których mowa w ust. 3 i 4, w zakresie niezbędnym do realizacji zadań, o których mowa w art. 342 ust. 2 pkt 1, 3, 5, 6 i 9. 6. Wojewódzcy komendanci OHP oraz dyrektorzy centrów kształcenia i wychowania OHP jako administratorzy danych udostępniają dyrektorowi ośrodka szkolenia zawodowego OHP dane osobowe, o których mowa w ust. 3, w zakresie niezbędnym do realizacji zadań, o których mowa w art. 342 ust. 2 pkt 5. 7. Dane osobowe przetwarzane przez OHP, o których mowa w ust. 3 i 4, podlegają zabezpieczeniom polegającym co najmniej na:
1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;
2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 8. Spełnienie zabezpieczeń, o których mowa w ust. 7, zapewniają w przypadku pracowników:
1) Komendy Głównej OHP – Komendant Główny OHP;
2) wojewódzkiej komendy OHP – wojewódzki komendant OHP;
3) centrum kształcenia i wychowania OHP – dyrektor centrum kształcenia i wychowania OHP;
4) ośrodka szkolenia zawodowego OHP – dyrektor ośrodka szkolenia zawodowego OHP. 9. Dane osobowe mogą być przetwarzane przez podmioty, o których mowa w ust. 8, które zapewniają niezbędne środki techniczne i organizacyjne służące zapewnieniu bezpieczeństwa przetwarzanych danych osobowych oraz środki określone w art. 32 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych 311 2575.TO w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w tym:
1) posiadają możliwość identyfikacji osoby uzyskującej informacje oraz zakresu, daty i celu ich uzyskania;
2) posiadają zabezpieczenia uniemożliwiające wykorzystanie informacji niezgodnie z celem ich uzyskania;
3) zapewniają, że dostęp do danych osobowych jest nadzorowany i rejestrowany zgodnie z przepisami o ochronie danych osobowych. 10. Dane osobowe osób fizycznych, o których mowa w ust. 3 i 4, są przetwarzane przez OHP przez okres 10 lat, licząc od końca roku kalendarzowego, w którym zakończono ubieganie się o wsparcie lub udzielanie wsparcia. 11. Jeżeli w okresie, o którym mowa w ust. 10, zostanie wytoczone powództwo lub zostanie wszczęte postępowanie, okres przetwarzania, o którym mowa w ust. 10, przedłuża się do czasu prawomocnego zakończenia tego postępowania. 12. Na wniosek Komendanta Głównego OHP, wojewódzkiego komendanta OHP, dyrektora centrum kształcenia i wychowania OHP oraz dyrektora ośrodka szkolenia zawodowego OHP, w celu zapewnienia dostępu do informacji niezbędnych do prawidłowej realizacji zadań OHP, udostępniane są nieodpłatnie następujące kategorie danych, w tym dane osobowe młodzieży, przetwarzane przez:
1) ministra właściwego do spraw pracy i publiczne służby zatrudnienia – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1–6, 12–15, 17 i pkt 19 lit. a;
2) ministra właściwego do spraw zabezpieczenia społecznego – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1, 3, 4 i pkt 19 lit. b;
3) Państwową Inspekcję Pracy – informacje o realizacji zadań, o których mowa w art. 10 ust. 1 pkt 1 i 4 ustawy z dnia 13 kwietnia 2007 r. o Państwowej Inspekcji Pracy, oraz kontroli przestrzegania przepisów o delegowaniu pracowników w ramach świadczenia usług; 312 2575.TO
4) jednostki organizacyjne pomocy społecznej – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1, 3, 4 i pkt 19 lit. b;
5) jednostki organizacyjne wspierania rodziny i systemu pieczy zastępczej – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1, 3, 4 i pkt 19 lit. c;
6) gminy, podmioty prowadzące szkoły lub organy systemu oświaty – dane osób fizycznych, o których mowa w ust. 3, w zakresie określonym w ust. 3 pkt 1, 3, 4, 6, 7 i 20;
7) Zakład Ubezpieczeń Społecznych – dane określone w art. 50 ust. 14 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych. 13. W celu realizacji przez OHP zadań, o których mowa w art. 342 ust. 2 pkt 4, 5 i 7, gmina lub podmiot prowadzący szkoły obowiązani są przekazać do właściwej ze względu na teren działalności wojewódzkiej komendy OHP informacje o młodzieży nierealizującej obowiązku szkolnego lub obowiązku nauki, w zakresie określonym w art. 35 ustawy z dnia 14 grudnia 2016 r. – Prawo oświatowe. 14. Komendant Główny OHP, wojewódzki komendant OHP, dyrektor centrum kształcenia i wychowania OHP oraz dyrektor ośrodka szkolenia zawodowego OHP udostępniają na wniosek, w niezbędnym zakresie, przetwarzane dane osobowe osób fizycznych ubiegających się o wsparcie lub korzystających ze wsparcia OHP:
1) ministrowi właściwemu do spraw pracy w celu realizacji jego zadań, o których mowa w art. 25 ust. 1, dane osób fizycznych, w zakresie określonym w ust. 3 pkt 1, 3, 15, 18 i pkt 19 lit. c;
2) dyrektorowi WUP w celu realizacji zadań, o których mowa w art. 32 ust. 1 pkt 1–14, 20–22, 27 i 31, w tym weryfikacji prawa do świadczeń i udzielania pomocy, w zakresie określonym w ust. 3 pkt 1, 3, 15 i 18;
3) dyrektorowi PUP w celu realizacji zadań, o których mowa w art. 38 ust. 1, w tym weryfikacji prawa do świadczeń i udzielania pomocy określonej w ustawie, w zakresie określonym w ust. 3 pkt 1, 3, 15, 18 i pkt 19 lit. c. 15. Dane, o których mowa w ust. 14, są udostępniane na wniosek podmiotów, o których mowa w ust. 14, dotyczący określonej osoby fizycznej. 313 2575.TO 16. W przypadku wniosków składanych z wykorzystaniem systemów teleinformatycznych przepis ust. 15 stosuje się wobec podmiotów, o których mowa w ust. 14, jeżeli spełniają łącznie następujące warunki:
1) posiadają możliwość identyfikacji osoby uzyskującej informacje oraz zakresu, daty i celu ich uzyskania;
2) posiadają zabezpieczenia, szczególnie środki techniczne i organizacyjne uniemożliwiające wykorzystanie informacji niezgodnie z celem ich uzyskania;
3) zapewniają, że dostęp do danych osobowych jest nadzorowany i rejestrowany zgodnie z przepisami o ochronie danych osobowych;
4) zapewniają, że przetwarzanie – udostępnianie danych osobowych odbywa się zgodnie z przepisami o ochronie danych osobowych.