regulaminie
Transkrypt
regulaminie
REGULAMIN Ochrony danych osobowych Wydany przez właściciela i administratora danych tj. przez JOBHOUSE Sp. z o.o. Styczeń2014 1. Podstawa prawna Niniejszy regulamin ochrony danych osobowych został sporządzony na podstawie następujących aktów prawnych: Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych ( Dz. U. z 2002 r. Nr 101, poz. 926); Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 3 czerwca 1998 r. (Dz. U. Nr 80, poz. 521 z póź. zm.) w sprawie określenia podstawowych warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy teleinformatyczne służące do przetwarzania danych osobowych; Ustawa z dnia 27 lipca 2001 r. o ochronie baz danych (Dz. U. Nr 128 poz. 1402). 1. Celeniniejszegoregulaminu 1.1. PrzedsiębiorstwoJobhouseSp.zo.o.zwanedalejJobhouse,pozyskujedaneosobowezgłaszających siędoosóbwsposóblegalnytzn.jedyniezazgodąosoby,którejdanetedotycząigdyzezwalająjejnato przepisyprawa. 1.2. Jobhouse zobowiązuje się do starannego zabezpieczania pozyskanych danych osobowych, a także wykorzystywania ich jedynie w celu, do którego zostało upoważnione przez osobę udostępniającą swoje daneosobowenapisemnymoświadczeniu. 1.3. Celem niniejszego regulaminu jest określenie zasad ochrony danych osobowych, które znajdują się w dyspozycji Jobhouse. 1.4. Regulamin ten określa także procedury stosowane do ochrony danych, informuje o prawach dostępu do danych osobowych oraz wymienia pracowników firmy, którzy są odpowiedzialni za właściwe przechowywanie zgromadzonych danych. 2. Sposób pozyskiwania i cele wykorzystywania danych osobowych kandydatów do pracy 2.1. Celem pozyskiwania danych osobowych osób, których dane dotyczą jest przetwarzanie ich w celach rekrutacji. Proces ten obejmuje m.in. takie czynności jak: zbieranie, utrwalanie, przechowywanie, opracowywanie,zmienianie,udostępnianieiusuwaniedanych. Jobhouse Sp. z o. o. al. Grunwaldzka 31 80-241 Gdańsk Tel. 58 58 58 072 Fax 58 58 58 073 e-mail: [email protected] www.jobhouse.pl 2.2. Osoby, których dane dotyczą udostępniają Jobhouse własne dane osobowe w sposób dobrowolny, na własny wniosek i wyrażając na to zgodę. JOBHOUSE nikogo nie zmusza do przekazania danychosobowych,aniniewprowadzawbłądwceluichuzyskania. 2.3. Osoby, których dane dotyczą udostępniają swoje dane osobowe w formie pisemnej na wypełnionym kwestionariuszu dla kandydatów do pracy oraz osobiście, drogą pocztową, faxową, telefonicznąlubelektronicznąwformieCV,listumotywacyjnegolubdanychteleadresowych. 2.4. Jobhouse zobowiązuje się do starannego zabezpieczania pozyskanych danych osobowych, a także wykorzystywania ich jedynie w celu, do którego została upoważniona przez osobę udostępniającą swojedaneosobowe. 3. Przetwarzaniedanych 3.1. Osoby, których dane dotyczą udostępniają dane osobowe, które zawierają informacje dot. imieniainazwiska,adresuzamieszkania,kontaktowychnumerówtelefonicznych,adresumailowego,daty urodzenia, wykształcenia, dotychczasowego doświadczenia zawodowego, posiadanych kwalifikacji i umiejętnościdodatkowychiinnychinformacji,któreuznajązaistotnewprocesierekrutacyjnym. 3.2. Pozyskanedaneosobowesąadministrowaneiprzetwarzanezgodniezobowiązującymprawem. 3.3. Jobhouse osobiście przetwarza posiadane dane osobowe jedynie w celach, do których zostało upoważnione, a w szczególności nie udostępnia, nie sprzedaje, nie wypożycza ani nie dzierżawi administrowanychdanychosobowychstronomtrzecim. 3.4. Dostępdoadministrowanychdanychosobowychposiadająjedynieupoważnionedotegoosoby, które zostały zobowiązane do zachowania tajemnicy służbowej w zakresie administrowanych przez Jobhousedanychosobowych. 3.5. Dane osobowe mogą zostać ujawnione osobom trzecim jedynie w celu, do którego Jobhouse został upoważniony przez osoby, których dane dotyczą lub w celach określonych odrębnymi ustawami organomiinstytucjomdotegouprawnionym. 3.6. Osoby,którychdanedotycząposiadająprawodoinformacjiotym,ktozostałupoważnionydo administrowania i korzystania z danych osobowych, posiadają prawo wglądu we własne dane osobowe, możliwość ich modyfikacji lub uzupełniania, jak również prawo czasowego lub stałego wstrzymania wykorzystywaniadanychlubdousunięciazzasobudanychJobhousezgodniezustawąoochroniedanych osobowych. 3.7. Zgromadzone w bazie danych informacje przechowywane są do momentu osiągnięcia celu przetwarzania. 4. Organizacjaitechnikazabezpieczaniadanychosobowych Jobhouse Sp. z o. o. al. Grunwaldzka 31 80-241 Gdańsk Tel. 58 58 58 072 Fax 58 58 58 073 e-mail: [email protected] www.jobhouse.pl 4.1. Jobhouse jest właścicielem zasobu danych osobowych, administratorem danych oraz administratorembezpieczeństwainformacji,októrymmowawniniejszymregulaminie. 4.2. Administrator bezpieczeństwa informacji chroni dane osobowe w taki sposób, aby dane osoboweniemogłybyćiniebyływykorzystywaniedocelówidziałańinnychniż,doktórychJobhousezostał upoważnionyprzezosoby,którychdanedotyczą. 4.3. Wceluwywiązaniasięzzadaniaochronydanychosobowychadministratordanychpodjąłszereg działańorganizacyjnychitechnicznych,któremajązapewnićichbezpieczeństwo,awszczególności: Ø Dokonał fizycznego zabezpieczenia pomieszczeń, w których przetwarzane są dane osobowe, które zabezpieczają przed udostępnieniem ich osobom nieupoważnionym, zabraniem przez osobęnieuprawnioną,uszkodzeniemlubzniszczeniem; Ø Zapewnił obsługę systemu informatycznego oraz urządzeń wchodzących w jego skład, służącychdoprzetwarzaniadanych,jedynieprzezupoważnionedotegoceluosoby Ø Zapewnił kontrolę nad tym, jakie dane osobowe, kiedy i przez kogo zostały do zbioru wprowadzone oraz komu są przekazywane, zwłaszcza, gdy przekazywane zostają za pomocą urządzeń do teletransmisjidanych Ø Prowadzenieewidencjiosóbzatrudnionychprzyprzetwarzaniudanychosobowychoraz poprzezzobowiązanietychżeosóbdozachowaniaichwtajemnicy,równieżpoustaniuzatrudnienia. 4.4. Administrator bezpieczeństwa informacji wyznaczył osoby korzystające z zasobu danych osobowych, które posiadają uprawnienia wglądu i przetwarzania danych osobowych zgodnie z ich przeznaczeniem. Osoby te zostały przeszkolone w zakresie ochrony danych osobowych oraz zostały zobowiązane pisemnie do zachowania w tajemnicy służbowej wszelkich informacji pozyskanych na tej drodze. 4.5. Administrator wprowadził systemy bezpieczeństwa na obszarze przetwarzania danych osobowych. Należą do nich m.in. odpowiednie zabezpieczenia budynku i pomieszczeń, hasła zabezpieczające otwarcie elektronicznej bazy danych osobowych, zapewnił blokady systemu poprzez systematycznie aktualizowany program antywirusowy i blokujący przez internet dostęp osobom niepożądanym, organizacja sprzętu technicznego w taki sposób, aby nikt niepożądany nie posiadał możliwości wglądu w dane osobowe, zabezpieczenie danych osobowych w formie pisemnej poprzez przechowywanieichwniedostępnychpomieszczeniach. 4.6. Jobhouse regularnie wykonuje analizy poprawności działania wybranych rozwiązań organizacyjnychitechnicznych. 5. Słownik pojęć: Jobhouse Sp. z o. o. al. Grunwaldzka 31 80-241 Gdańsk Tel. 58 58 58 072 Fax 58 58 58 073 e-mail: [email protected] www.jobhouse.pl AdministratorBezpieczeństwaInformacji-osobawyznaczonaprzezwłaścicielazasobudanych Ø osobowychodpowiedzialnazabezpieczeństwoprzetwarzanychdanychosobowych; Właściciel zasobu danych osobowych - osoba, która nadaje prawa dostępu podległym Ø pracownikomdoprzetwarzaniadanychosobowych; Korzystającyzzasobudanychosobowych-osoba,którazostałaupoważnionaprzezwłaściciela Ø zasobudanychosobowychdoprzetwarzaniadanegosposobudanychosobowych; Obszar przetwarzania danych osobowych - budynki, pomieszczenia lub części pomieszczeń, w Ø którychsąprzetwarzanedaneosobowezarównowformiepapierowejorazteleinformatycznychsystemach przetwarzania; Przetwarzanie danych osobowych - jakiekolwiek operacje wykonane na danych osobowych, Ø takiejakzbieranie,utrwalanie,przechowywanie,opracowaniezmienianie,udostępnianieiusuwanie; Usuwaniedanychosobowych-niszczeniedanychosobowychlubtakaichmodyfikacja,któranie Ø pozwalanaustalenietożsamościosoby,którejdanedotyczą; Zbiórdanychosobowych-każdyposiadającystrukturęzestawdanychocharakterzeosobowym, Ø dostępnych według określonych kryteriów, niezależnie od tego, czy zestaw ten jest rozproszony czy podzielonyfunkcjonalnie; Ø Dane osobowe - wszelkie informacje umożliwiające zidentyfikowanie osoby fizycznej. Osobą możliwa do zidentyfikowania jest osoba, której tożsamość można określić bezpośrednio lub pośrednio, w szczególności przez powołanie się na numer identyfikacyjny albo jeden lub kilka specyficznych czynników określających jej cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Informacji nie uważa się za umożliwiającą określenie tożsamości osoby, jeżeli wymagałoby to nadmiernych kosztów, czasu lub działań; Ø Zasób danych osobowych - wszystkie dane osobowe występujące zarówno w formie elektronicznej jak i papierowej, w postaci zbiorów jak i w formie nieuporządkowanej, przetwarzane przez komórkęorganizacyjnąwcelurealizacjijejzadań. Jobhouse Sp. z o. o. al. Grunwaldzka 31 80-241 Gdańsk Tel. 58 58 58 072 Fax 58 58 58 073 e-mail: [email protected] www.jobhouse.pl