RODO

Ustawowe obowiązki organizatora

W IDENTI kładziemy nacisk na to, aby nasze działania, na każdym etapie, odbywały się zgodnie z obowiązującymi przepisami. Przykładamy najwyższą wagę do zabezpieczenia procesów przetwarzania danych osobowych osób, którym wydajemy identyfikatory. Tak aby ich przetwarzanie odbywało się zgodnie z zapisami art. 24 i 32 RODO. Wyrazem tego, jest powołanie w naszej organizacji, zgodnie z art. 37 RODO Inspektora Ochrony Danych (IOD), który od maja 2019 nadzoruje procesy przetwarzania danych osobowych w IDENTI.

W celu zabezpieczenia danych osobowych przetwarzanych przez IDENTI przy wydawaniu identyfikatorów osobom akredytowanym, wykonaliśmy analizę ryzyka, dla praw i wolności osób, których dane przetwarzamy, w oparciu o metodykę międzynarodowych norm bezpieczeństwa informacji i wdrożyliśmy wynikające z niej zalecenia. Stale monitorujemy zagrożenia bezpieczeństwa i zarządzamy ryzykami z nimi związanymi. Kierując się wytycznymi Europejskiej Rady Ochrony Danych (EDPB) w sprawie danych, których przetwarzanie niesie ze sobą wysokie ryzyko, przeprowadziliśmy ocenę skutków dla ochrony danych, zgodnie z art. 35 RODO, dla systemu akredytacji IDENTI.

Nasz uszyty na miarę system akredytacji posiada funkcjonalności wymagane przez RODO i liczne, stale uaktualniane zabezpieczenia, stosowane w oparciu o zalecenia międzynarodowych norm i organizacji (EDPB, OWASP).

Zlecając IDENTI obsługę osób akredytowanych, Organizator nie musi martwić się o bezpieczeństwo przetwarzania danych osobowych. Dbałość o bezpieczeństwo danych i rozwaga w procesach ich przetwarzania to nasze drugie imię. Nasi specjaliści z zakresu systemów bezpieczeństwa informacji dbają o stałe monitorowanie procesów informacyjnych w organizacji i aktualizację wiedzy uwzględniając wytyczne wydawane przez Prezesa Urzędu Ochrony Danych Osobowych. Nasi programiści wprowadzają w życie aktualne zalecenia i dobre praktyki.

Jeżeli chcesz wiedzieć jak chronimy powierzane dane zachęcamy do kontaktu.

WSPÓŁPRACA Z IDENTI TO BEZPIECZEŃSTWO DANYCH OSOBOWYCH!

Ustawa o bezpieczeństwie imprez masowych

Zgodnie Dz.U.2018.0.1870 t.j. – Ustawa z dnia 20 marca 2009 r..
Identyfikator dla służb bezpieczeństwa powinien spełniać wymogi Art.21:

1. Kierownik do spraw bezpieczeństwa, członkowie służby porządkowej i służby informacyjnej obowiązani są do noszenia w widocznym miejscu identyfikatora wydanego przez Organizatora.

2. Identyfikator zawiera następujące informacje:

• nazwę wystawcy;
• numer identyfikacyjny i wizerunek twarzy;
• termin ważności;
• pieczęć i podpis wystawcy.

• imię i nazwisko oraz numer PESEL członka służby pobierającego identyfikator lub serię i numer dokumentu potwierdzającego tożsamość;
• podpis członka służby pobierającego identyfikator, datę i godzinę pobrania;
• numer zaświadczenia o ukończeniu przez członka służby przeszkolenia w zakresie zabezpieczania imprez masowych i dane identyfikujące wystawcę tego zaświadczenia.

Powierzając obsługę wydarzenia IDENTI spełniasz wymogi Art.21, Dz.U.2018.0.1870.

Wytyczne dla organizatorów imprez kulturalnych i rozrywkowych w trakcie epidemii wirusa SARS-CoV-2 w Polsce

Zgodnie z wytycznymi organizator ma obowiązek zapewnienia dodatkowych procedur dla osób pracujących przy realizacji wydarzenia między innymi poprzez:

• zebranie danych kontaktowych do obsługi wydarzenia (tzw. tracking pracowników);
• opracowanie odpowiednich zapisów do umów z kontrahentami i pracownikami na umowę zlecenie/dzieło (np. klauzula RODO dotycząca udostępniania danych GIS, oświadczenie o stanie zdrowia);
• poinformowanie i zobowiązanie artystów i wykonawców, że w wydarzeniu może brać udział osoba bez objawów chorobowych sugerujących infekcję dróg oddechowych oraz gdy domownicy nie przebywają w izolacji w warunkach domowych lub w izolacji.
• zobowiązanie artystów i wykonawców do wypełnienia oświadczenia na temat stanu zdrowia w momencie przystąpienia do pracy.
• klauzule dot. ochrony danych osobowych, umożliwiające Organizatorowi udostępnienie Państwowemu Powiatowemu Inspektorowi Sanitarnemu pełniącemu nadzór epidemiologiczny na danym terenie i służbom porządkowym danych osobowych uczestników imprezy
• złożenie przez uczestnika obowiązkowego pisemnego oświadczenia przy wejściu na imprezę lub wcześniej drogą online, że uczestnik, według swojej najlepszej wiedzy, nie jest osobą zakażoną oraz nie przebywa na kwarantannie lub pod nadzorem epidemiologicznym;
• wypełnienie procedur postępowania w przypadku podejrzenia zakażenia wirusem SARS-CoV-2 uczestnika lub obsługi wydarzenia poprzez ustalenie listy pracowników oraz uczestników wydarzenia, o ile to możliwe, obecnych w tym samym czasie w części/częściach obiektu, w których przebywał pracownik/uczestnik wydarzenia i zalecenie stosowania się do wytycznych Głównego Inspektora Sanitarnego dostępnych na stronie www.gov.pl/web/koronawirus/ oraz www.gis.gov.pl, odnoszących się do osób, które miały kontakt z zakażonym
• wypełnienie procedur postępowania w przypadku potwierdzenia zakażenia wirusem SARS-CoV-2 uczestnika lub obsługi wydarzenia poprzez udostępnienie listy uczestników i pracowników odpowiednim pracownikom Powiatowej Stacji Sanitarno-Epidemiologicznej.

Specjalnie stworzone narzędzia wspierające w organizacji wydarzeń w trakcie epidemii SARS-CoV-2 umożliwiają realizację
Wytycznych dla organizatorów imprez kulturalnych i rozrywkowych w trakcie epidemii wirusa SARS-CoV-2 w Polsce.