Przedsiebiorstwo Hydrauliki Silowej Hydrotor Sa · GPW:HDR
Przedsiebiorstwo Hydrauliki Silowej Hydrotor Sa — Przedsiębiorstwo Hydrauliki Siłowej Hydrotor — Materiały szkoleniowe
50 slides from Przedsiebiorstwo Hydrauliki Silowej Hydrotor Sa's investor presentation, July 2025
Slide 1: Ochrona danych osobowych
OCHRONA DANYCH OSOBOWYCH. Prezentację opracował: Mariusz Słowikowski - Inspektor Ochrony Danych. Przedsiębiorstwo Hydrauliki Siłowej Hydrotor S.A. ul. Chojnicka 72, 89-500 Tuchola. NIP:561-000-22-76, REGON: 090022448, BDO: 000018745 Tel. +48 52 3363600 E-mail: hydrotor@hydrotor.com.pl www.hydrotor.p
Slide 2: Podstawa prawna
Podstawa prawna. Podstawowymi aktami prawnymi odnoszącymi się do zagadnienia ochrony danych są: - Ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych, - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwa
Slide 3: Polityka ochrony danych osobowych
Polityka ochrony danych osobowych. W Przedsiębiorstwie Hydrauliki Siłowej Hydrotor S.A. z siedzibą w Tucholi została wprowadzona Polityka ochrony danych osobowych. Polityka ochrony danych osobowych określa zasady przetwarzania oraz zabezpieczenia danych osobowych w P.H.S. Hydrotor S.A. w celu zapewn
Slide 4: Informacje o ochronie danych osobowych
Informacje o ochronie danych osobowych. P.H.S. Hydrotor S.A. zamieściło na stronie internetowej klauzulę informacyjną dotyczącą przetwarzania danych osobowych. Administrator wyznaczył Inspektora Danych Osobowych w osobie Pana Mariusza Słowikowskiego, z którym można się kontaktować za pośrednictwem p
Slide 5: Dane osobowe – definicja
Dane osobowe – definicja. Przez dane osobowe należy rozumieć wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Oznacza to, że dana informacja jest daną osobową, jeśli na jej podstawie można, bezpośrednio lub pośrednio, ustalić tożsamość konkretnej osoby
Slide 6: Podział danych osobowych
Podział danych osobowych. Dane osobowe zwykłe (Art. 6 RODO): Dane osobowe szczególnej kategorii (Art. 9 RODO): - ujawniające pochodzenie rasowe, etniczne, - poglądy polityczne, - imię i nazwisko, - przekonania religijne, światopogląd, - Zawód, wykształcenie, płeć, - przynależność do organizacji zwią
Slide 7: Danymi osobowymi nie są
Danymi osobowymi nie są: - Numer KRS. - Mailowy adres firmowy jak np. hydrotor@hydrotor.com.pl - Dane zanonimizowane osób w taki sposób, że osób, które dotyczą, nie da się zidentyfikować. Proces anonimizacji musi być nieodwracalny. Wskazane w podstawie prawnej (slajd nr 2) ustawa i rozporządzenie ma
Slide 8: Dane szczególnej kategorii
Dane szczególnej kategorii. Ważne! Istnieje 10 warunków, które pozwalają nam na przetwarzanie powyższych danych: - posiadamy zgodę osoby, której dane maja być przetwarzane (pisemną), - przetwarzanie wynika z przepisów prawa (szczególnej innej ustawy niż Ustawy o ochronie danych osobowych), - w celu
Slide 9: Przetwarzanie danych – co to znaczy?
Przetwarzanie danych – co to znaczy? Przez przetwarzanie danych należy rozumieć dokonywanie operacji w formie elektronicznej, papierowej w sposób zautomatyzowany i niezautomatyzowany poprzez : zbieranie przeglądanie utrwalanie wykorzystywanie organizowanie ujawnianie lub przesyłanie porządkowanie ud
Slide 10: Zasady przetwarzania danych
Zasady przetwarzania danych. Rozporządzenie RODO zawiera katalog zamknięty warunków, w jakich przetwarzanie danych można uznać za zgodny z obowiązującym prawem. Każdy proces przetwarzania musi opierać się na co najmniej jednej podstawie prawnej wskazanej w Rozporządzeniu RODO. Są to następujące sytu
Slide 11: Administrator danych osobowych
Administrator danych osobowych. Zgodnie z definicją zawartą w RODO, administratorem danych osobowych (ADO) jest osoba fizyczna lub prawna, organ, jednostka organizacyjna, podmiot bądź też osoba decydująca samodzielnie lub wspólnie z innymi o celach i środkach przetwarzania danych osobowych (art.4 pk
Slide 12: Administrator danych osobowych c.d.
Administrator danych osobowych c.d. Praktycznie rzecz ujmując, każdy podmiot, który przetwarza dane osobowe do realizacji własnego celu, jest administratorem danych osobowych. Celem tym może być m.in. przeprowadzenie rekrutacji, nawiązanie stosunku pracy czy np. pozyskanie klienta. W tym miejscu war
Slide 13: Obowiązki administratora danych osobowych
Obowiązki administratora danych osobowych. Prawo nakłada szereg obowiązków na administratorów danych osobowych, które można podzielić na trzy grupy: I. Obowiązki wobec osób, których dane dotyczą. II. Obowiązki w zakresie zapewnienia bezpieczeństwa danych. III. Obowiązki wykonywane w ramach organu na
Slide 14: I. Obowiązki wobec osób których dane dotyczą
I. Obowiązki wobec osób których dane dotyczą. - Spełnić obowiązek informacyjny osób, wobec których dane przetwarza w tym zrealizowanie prawa dostępu do danych osobowych (art. 13 i 14 RODO). - Uwzględnienie żądanie usunięcia danych (zgodnie z obowiązującymi przepisami) – (zrealizowanie prawa do bycia
Slide 15: II. Obowiązki w zakresie zapewnienia bezpieczeństwa danych
II. Obowiązki w zakresie zapewnienia bezpieczeństwa danych. Zgodnie z Rozporządzeniem RODO, biorąc pod uwagę charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, administrator ma obowiązek wdrażania w ramach swojej organizacji odpowiednich środkó
Slide 16: Środki bezpieczeństwa zawarte w art. 32 RODO
Środki mające na celu zapewnienie bezpieczeństwa zawarte w art. 32 RODO: - Pseudonimizację i szyfrowanie danych osobowych. - Zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania. - Zdolność do szybkiego przywrócenia dostępności danych oso
Slide 17: III. Obowiązki wykonywane w ramach organu nadzorczego
III. Obowiązki wykonywane w ramach organu nadzorczego. Organem nadzorczym sprawującym nadzór nad ochroną danych osobowych zgodnie z Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych jest Prezes Urzędu Ochrony Danych Osobowych (PUODO). Tym zastąpił on Generalnego Inspektora Ochrony Danych Oso
Slide 18: Inne obowiązki administratora danych osobowych
Inne obowiązki administratora danych osobowych. - Dokonywać oceny skutków planowanych operacji przetwarzania danych osobowych przed rozpoczęciem tego procesu. - Prowadzić rejestr czynności przetwarzania danych osobowych. - Prowadzić rejestr kategorii czynności przetwarzania. - Przetwarzać dane zgodn
Slide 19: Administrator systemów informatycznych (ASI)
Administrator systemów informatycznych (ASI). Na gruncie przepisów dotyczących ochrony danych osobowych nie mamy obowiązku powoływania osoby na stanowisko ASI. Najczęściej obowiązki ASI spoczywają na informatykach. W Przedsiębiorstwie Hydrauliki Siłowej Hydrotor S.A. istnieje wyodrębniona komórka DZ
Slide 20: Administrator systemów informatycznych (ASI)
Administrator systemów informatycznych (ASI). Jednym z głównych celów administratora danych osobowych jest zapewnienie bezpieczeństwa danych osobowych. Współcześnie coraz częściej przetwarzamy dane osobowe z wykorzystaniem systemów informatycznych. Wiedzę z zakresu bezpieczeństwa systemów posiadają
Slide 21: Administrator systemów informatycznych (ASI)
Administrator systemów informatycznych (ASI). Administrator Systemów Informatycznych/DZIAŁ INFORMATYKÓW (NRI) wspiera w Przedsiębiorstwie bezpieczeństwo danych osobowych w takich obszarach jak: - zabezpieczenia teleinformatyczne, - identyfikacja potencjalnych zagrożeń i podatności dla systemów infor
Slide 22: Administrator systemów informatycznych (ASI)
Administrator systemów informatycznych (ASI). WAŻNE! Na gruncie RODO administrator danych osobowych ma obowiązek zapewnienia bezpieczeństwa przetwarzanych danych za pomocą właściwych środków organizacyjnych i technicznych (art. 32 RODO). Dobór tych środków technicznych wymaga wiedzy i doświadczenia
Slide 23: Administrator systemów informatycznych (ASI)
Administrator systemów informatycznych (ASI). Niektóre organizacje, podmioty łączą funkcję IOD-a z funkcją Administratora Systemów Informatycznych. Jest to podejście niebezpieczne dla organizacji, jest ono jednocześnie niezgodne z wymaganiami RODO. Ze stanowiska Urzędu Ochrony Danych Osobowych w tym
Slide 24: Inspektor Ochrony Danych (IOD)
Inspektor Ochrony Danych (IOD). Inspektorem może być osoba która: - posiada fachową wiedzę na temat prawa i praktyk w dziedzinie ochrony danych. Może to być zarówno twój pracownik (za wyjątkiem osób zarządczych i ASI), jak i podmiot zewnętrzny. WAŻNE! Osoba powołana na to stanowisko musi mieć pełne
Slide 25: Zadania IOD (Art. 39 RODO)
Zadania IOD (Art. 39 RODO). - informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy niniejszego rozporządzenia oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej
Slide 26: Kadry a RODO
Kadry a RODO. Minimalizacja danych jest kluczowa. Oznacza to, że KADRY powinny zbierać tylko te dane osobowe, które są niezbędne do osiągnięcia określonego celu. W kontekście rekrutacji oznacza to, że pracodawcy powinni ograniczyć ilość zbieranych informacji do tych, które są naprawdę potrzebne: - i
Slide 27: Kadry a RODO
Kadry a RODO. Dokumenty, których można żądać od zatrudnionego wg Kodeksu pracy.
Slide 28: Monitoring wizyjny i poczty elektronicznej
Monitoring wizyjny i poczty elektronicznej. Pracownicy P.H.S. Hydrotor S.A są poinformowani o zainstalowanych kamerach na terenie Przedsiębiorstwa. Dokument potwierdzający ich zapoznanie znajduje się w aktach osobowych. Nadto w widocznych miejscach jest informacja o obszarze objętym zapisem z inform
Slide 29: Zasada czystego biurka
Zasada czystego biurka. Zgodnie z tą zasadą na biurku powinny znajdować się jedynie dokumenty aktualnie wykorzystywane przez pracownika. Wszystkie pozostałe wydruki muszą zostać umieszczone w przeznaczonym do tego miejscu – takim, do którego nie mają dostępu osoby nieupoważnione. Po zakończeniu wyko
Slide 30: Zasada czystego ekranu
Zasada czystego ekranu. Ekran monitora – w miarę możliwości - powinien być ustawiony w taki sposób, by osoby nieupoważnione nie mogły zobaczyć np. treści dokumentów elektronicznych zawierających dane klienta. Pracownik, który odchodzi od komputera na dłuższy czas, powinien wylogować się z systemu, ż
Slide 31: Zasada czystego wydruku
Zasada czystego wydruku. Jeżeli drukujemy, kopiujemy lub skanujemy dokumenty, powinniśmy jak najszybciej zabierać je z wykorzystywanego przez nas urządzenia. W innym przypadku istnieje ryzyko, że wydruk zobaczą osoby do tego nieupoważnione. Aby dbać o bezpieczeństwo poufnych informacji, należy wyrob
Slide 32: Zasada czystego kosza
Zasada czystego kosza. Pamiętaj by do kosza nie wrzucać dokumentów, notatek zawierających dane osobowe. Dokumenty powinny być niszczone w sposób uniemożliwiający ich ponowne odczytanie np. w niszczarce, umieszczane w specjalnie przeznaczonych do tego celu pojemnikach, spalone, itp. Pod żadnym pozore
Slide 33: Szyfrowanie wiadomości
Szyfrowanie wiadomości. Stosowanie przez administratora danych (pracodawcę) szyfrowania przesyłanych wiadomości elektronicznych, które zawierają dane osobowe pracownika jest jak najbardziej prawidłowe. Stosowanie tego typu zabezpieczeń wynika z art. 32 ust. 1 RODO. Rozsyłając wiadomości na zewnątrz
Slide 34: Elektroniczne nośniki zapisu
Elektroniczne nośniki zapisu. Pendrive, przenośne dyski pamięci, tablety, laptopy, koniecznie powinny być zabezpieczone hasłem. Nadto zaleca się by np. pendrive były szyfrowane poprzez np. programy VeraCrypt. Porty USB w komputerach powinny być poblokowane, uniemożliwiając podłączenie prywatnego spr
Slide 35: Co zrobić w razie naruszenia danych osobowych
Co zrobić w razie naruszenia danych osobowych. W razie stwierdzenia naruszenia danych osobowych należy bezwzględnie zgłosić ten fakt pracodawcy, wyznaczonemu w zakładzie IOD jak i Działowi Informatyków (NRI). Zgłoszenia o naruszeniu ochrony danych osobowych do UODO dokonuje: - administrator – przeds
Slide 36: Poczta elektroniczna – do zapamiętania!
Poczta elektroniczna – DO ZAPAMIĘTANIA! - Nie używaj prywatnych kont poczty elektronicznej i komunikatorów do korespondencji służbowej, - Nie używaj prywatnych komputerów i telefonów do spraw służbowych, - Nie używaj służbowych komputerów i telefonów do spraw prywatnych (w szczególności do czytania
Slide 37: Poczta elektroniczna – do zapamiętania!
Poczta elektroniczna – DO ZAPAMIĘTANIA! Szczególnie podejrzane są wiadomości: – Zawierające załączniki, a zwłaszcza archiwa i dokumenty Office z hasłem podanym w treści wiadomości. Wiadomości zmuszające do podjęcia natychmiastowej reakcji. -Stosuj długie hasła (powyżej 14 znaków). Dobrą metodą na dł
Slide 38: Poczta elektroniczna – do zapamiętania!
Poczta elektroniczna – DO ZAPAMIĘTANIA! - Zweryfikuj wszystkie dane kontaktowe w ustawieniach profilu poczty elektronicznej i mediów społecznościowych; dobra alternatywna metoda kontaktu ułatwi odzyskanie utraconego konta - Jeżeli podejrzewasz, że ktoś mógł włamać się na twoje konto, zmień hasło, sp
Slide 39: Ochrona pomieszczeń, polityka kluczy
Ochrona pomieszczeń, polityka kluczy. Należy zapewnić ochronę pomieszczeń w których przetwarzane są dane osobowe. Podstawowe zasady ochrony to: Upoważnienia do pobierania kluczy do określonych pomieszczeń, Ochrona zewnętrzna budynków lub w ramach pracowników sprawujących dozór na portierni. Systemy
Slide 40: Urząd Ochrony Danych Osobowych
URZĄD OCHRONY DANYCH OSOBOWYCH. Organ do spraw ochrony danych osobowych, jakim jest UODO, to stosunkowo młoda instytucja – powołano ją do życia 25 maja 2018 roku na mocy ustawy o ochronie danych osobowych. Wcześniej zadaniami w tym zakresie zajmował się Generalny Inspektor Ochrony Danych Osobowych (
Slide 41: Zadania UODO
Zadania UODO. Treść zaczerpnięta z oficjalnej strony UODO: https://uodo.gov.pl/pl/79/140 Dostęp z dnia 23 lipca 2025 r. - monitorowanie i egzekwowanie stosowania przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2018/1725 z dnia 23 października 2018 r. w sprawie ochrony osób fizycznych w
Slide 42: Zadania UODO
Zadania UODO. Treść zaczerpnięta z oficjalnej strony UODO: https://uodo.gov.pl/pl/79/140 Dostęp z dnia 23 lipca 2025 r. - rozpatrywanie skarg wniesionych przez osobę, której dane dotyczą lub przez podmiot, organizację lub zrzeszenie zgodnie z art. 67 rozporządzenia, w odpowiednim zakresie prowadzeni
Slide 43: Zadania UODO
Zadania UODO. Treść zaczerpnięta z oficjalnej strony UODO: https://uodo.gov.pl/pl/79/140 Dostęp z dnia 23 lipca 2025 r. - uczestniczenie w działaniach Europejskiej Rady Ochrony Danych, - zapewnienie obsługi sekretariatu na potrzeby Europejskiej Rady Ochrony Danych zgodnie z art. 75 rozporządzenia (U
Slide 44: Sankcje i kary administracyjne
Sankcje i kary administracyjne. Przepisy RODO przewidują dwie kategorie kar finansowych, które zależne są od rodzaju przewinienia. UODO może nałożyć karę w wysokości: – do 10 lub 20 mln euro, – do 2 lub 4% całkowitego rocznego obrotu firmy z poprzedniego roku. Prezes UODO może również zdecydować, iż
Slide 45: Sankcje i kary administracyjne
Sankcje i kary administracyjne. Wysokość kary zależna jest od takich czynników jak: – charakter i waga czynu, – czas trwania naruszenia, – liczba poszkodowanych osób i rozmiar poniesionej przez nich szkody, – kategorie danych osobowych, których dotyczyło naruszenie przepisów RODO, – rodzaj działań p
Slide 46: Do zapamiętania
Do zapamiętania. - Każdy pracujący z danymi osobowymi powinien przestrzegać zasad zgodności z prawem przetwarzania danych osobowych. - Zgromadzone dane osobowe nie mogą być wykorzystywane dla swoich osobistych celów. - Pracownicy nie powinni wykorzystywać sprzętu służbowego do osobistego użytku. - P
Slide 47: Do zapamiętania
Do zapamiętania. Przed podpisaniem umowy z podmiotami, które będą miały dostęp do danych osobowych pracowników administratora należy zadbać, by w umowie znalazła się informacja o powierzeniu danych i zasadach ich przetwarzania. Zawieranie umów z pominięciem w/w zapisów jest niedozwolone.
Slide 48: Obowiązki pracowników
Obowiązki pracowników. - Zachowania w poufności danych osobowych przetwarzanych w P.H.S. Hydrotor S.A. oraz informacji o sposobach ich zabezpieczenia. - Ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, modyfikacją, zniszczeniem lub zniekształceniem. - Informowania o każdym przypa
Slide 49: Obowiązki pracowników
Obowiązki pracowników. - Pracy w systemach informatycznych służących do przetwarzania danych jedynie na przypisanych kontach oraz zachowania poufności udostępnionych mu haseł oraz kodów dostępu. - Odpowiedniego zabezpieczenia pomieszczenia obejmującego obszar przetwarzania jeżeli nie pozostaje w nim
Slide 50: Dziękuję za uwagę
Dziękuję za uwagę. Powyższą prezentację opracowano na podstawie: - wewnętrznych regulacji Przedsiębiorstwa Hydrauliki Siłowej HYDROTOR S.A. z siedzibą przy ul. Chojnickiej 72, 89-500 Tuchola („Polityka ochrony danych osobowych”, Regulamin ochrony danych osobowych”. - Aktualnych przepisach prawnych:
Przedsiębiorstwo Hydrauliki Siłowej Hydrotor — Materiały szkoleniowe on 6ix