Ustawa o realizowaniu usług społecznych przez centrum usług społecznych oraz ustawa o pomocy społecznej, w powiązaniu z ogólnym rozporządzeniem o ochronie danych (RODO) i ustawą o ochronie danych osobowych z 10 maja 2018 r., regulują przetwarzanie danych w celu udzielania usług społecznych i świadczeń. Oznacza to, że Centrum Usług Społecznych przetwarza dane osobowe tylko w niezbędnym zakresie i na podstawie przepisów prawa. Dane osobowe są chronione, a podanie ich jest często obowiązkowe, a brak podania może skutkować odmową przyznania pomocy.
1. Centrum przetwarza określone w programie usług społecznych dane osobowe, w tym dane osobowe, o których mowa w art. 9 ust. 1 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych):
1) wnioskodawców,
2) osób korzystających z usług społecznych określonych w programie usług społecznych oraz członków ich rodzin
– w zakresie niezbędnym do realizacji zadań centrum wynikających z ustawy.
2. Dane osobowe, o których mowa w ust. 1, podlegają zabezpieczeniom technicznym i organizacyjnym uniemożliwiającym:
1) nadużycia w wykorzystywaniu tych danych, w szczególności przetwarzanie ich niezgodnie z celem lub udostępnianie osobom nieuprawnionym do ich przetwarzania;
2) zmianę, utratę, uszkodzenie lub zniszczenie tych danych.
3. Dane osobowe, o których mowa w ust. 1, zabezpiecza się w sposób odpowiedni do zagrożeń i ryzyka wystąpienia sytuacji, o których mowa w ust. 2, w szczególności biorąc pod uwagę, czy dane osobowe przetwarzane są w sposób zautomatyzowany czy w sposób inny niż zautomatyzowany, oraz uwzględniając zapewnienie kontroli nad tym, jakie dane osobowe, kiedy i przez kogo były przetwarzane.
4. Osoby przetwarzające dane osobowe, o których mowa w ust. 1, są obowiązane do zachowania ich w poufności.
art. 50 ustawy z dnia 19 lipca 2019 r. o realizowaniu usług społecznych przez centrum usług społecznych
1. W postępowaniu w sprawie świadczeń z pomocy społecznej należy kierować się przede wszystkim dobrem osób korzystających z pomocy społecznej i ochroną ich dóbr osobistych. W szczególności nie należy podawać do wiadomości publicznej nazwisk osób korzystających z pomocy społecznej oraz rodzaju i zakresu przyznanego świadczenia.
2. Podmioty i osoby realizujące zadania w zakresie pomocy społecznej określone w ustawie przetwarzają dane osobowe osób, do których stosuje się ustawę, oraz członków ich rodzin w zakresie i celu niezbędnych do realizacji zadań wynikających z ustawy.
3. W związku z przetwarzaniem danych osobowych w celu udzielenia świadczeń, o których mowa w art. 106 ust. 2, oraz w celu świadczenia usług w ośrodkach wsparcia, rodzinnych domach pomocy, mieszkaniach treningowych i wspomaganych oraz domach pomocy społecznej, wykonanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.4) ), następuje przez zamieszczenie informacji, o których mowa w art. 13 ust. 1 i 2 tego rozporządzenia, w widocznym miejscu w budynku, w którym udzielane są świadczenia lub świadczone usługi.
4. Administrator danych informuje o ograniczeniu, o którym mowa w ust. 3, najpóźniej przy pierwszej czynności skierowanej do osoby, której dane dotyczą.
5. Jednostki organizacyjne, o których mowa w art. 110 ust. 1, art. 111, art. 112 ust. 1, 2 i 8 oraz art. 113 ust. 1 i 3, realizujące zadania w zakresie pomocy społecznej określone w ustawie są administratorami danych osobowych przetwarzanych w celu przyznawania i udzielania świadczeń z pomocy społecznej.
6. Zabezpieczenia stosowane przez administratora danych w celu ochrony danych osobowych polegają co najmniej na:
1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych;
2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy.
7. Podmioty i osoby realizujące zadania w zakresie pomocy społecznej określone w niniejszej ustawie obowiązane są do zachowania w tajemnicy wszelkich informacji i danych, które uzyskały przy wykonywaniu tych zadań.
art. 100 ustawy z dnia 12 marca 2004 r. o pomocy społecznej
