Informare privind prelucrarea datelor cu caracter personal

gdpr2

Institutul Național de Cercetare-Dezvoltare în Informatică (INCDI) – ICI București, este un institut de cercetare-dezvoltare-inovare care funcționează în baza H.G. nr. 1621/2003, cu modificările și completările ulterioare, având site-ul web www.ici.ro și care poate fi contactat prin următoarele moduri:

  • telefonic: +40 21 316 07 36;
  • e-mail: office@ici.ro;
  • la adresa: B-dul Mareșal Averescu nr. 8 – 10, București Sector 1, Cod Poștal 011455.

Centrul de Pregătire și Formare Profesională Continuă (CPFPC) este o structură în cadrul Institutului Naţional de Cercetare – Dezvoltare în Informatică – ICI Bucureşti ce furnizează servicii de formare profesională, în condițiile prevăzute de lege.

CPFPC poate fi contactat la adresa de e-mail cursuri@ici.ro.

Conform prevederilor legislative impuse prin Regulamentul General privind Protecția Datelor cu caracter personal (GDPR) nr. 679/2016, CPFPC își asumă prevederile legislative și se obligă să administreze, în condiții de siguranță și numai pentru scopurile declarate, datele cu caracter personal care sunt furnizate de dumneavoastră prin intermediul formularelor, e-mail-urilor sau aplicațiilor noastre web.

Prin date cu caracter personal se înțelege: ,,orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online sau la unul ori mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale” (art. 4 din GDPR).

Scopul și baza legală a prelucrărilor

 În conformitate cu legislația europeană și națională în vigoare, CPFPC are obligația de a administra în condiții de siguranță și numai pentru scopurile specificate, datele cu caracter personal care îi sunt furnizate.

Prelucrăm datele dumneavoastră personale pentru îndeplinirea tuturor obligațiilor administrative, organizaționale și fiscale, cum ar fi:

  1. încheiere contract de formare profesională cu fiecare cursant, persoană fizică;
  2. încheiere contract de antrepriză cu membri ai comisiilor de examinare;
  3. încheiere contract de achiziție servicii de formare profesională cu persoane juridice;
  4. întocmire cataloage, registre specifice impuse de legislația în vigoare;
  5. emitere certificate și diplome de absolvire;
  6. emitere adeverințe la solicitarea persoanei vizate;
  7. scopuri arhivistice
  8. scopuri statistice.

Dacă nu sunteți de acord cu furnizarea datelor personale,  CFPCP din INCDI – ICI București, în calitate de furnizor de formare profesională, nu va putea să demareze demersurile legale pentru întocmirea și executarea contractului de formare profesională.

Temeiul legal al prelucrării datelor

  • 6 alin. (1) lit. (b) din GDPR – prelucrare în scopuri precontractuale și contractuale precum și pentru îndeplinirea unei obligații legale care îi revine operatorului, conform art. 6 alin. (1) lit. (c);
  • 6 alin. (1) lit. (a) din GDPR –  consimțământul persoanei vizate;
  • 6 alin. (1) lit. (f) din GDPR – interesul legitim, mai precis interesul CPFPC de a-si desfășura activitatea cu bună credință, în conformitate cu standardele și reglementările legale aplicabile în privința asigurării calității educației, cu respectarea reglementarilor interne și a celor ce țin de relațiile cu cursanții.

Tipuri de date cu caracter personal pe care le prelucrăm

A.   Categoriile de date personale care vă sunt solicitate și supuse prelucrărilor:

  • nume, prenume; CNP; seria și nr. de la C.I./Pașaport; sexul;
  • data și locul nașterii; cetățenia; semnătura;
  • datele din actele de stare civilă (ex. certificat de naștere, certificat căsătorie);
  • formare profesională – acte studii, calificări; locul de muncă și funcția;
  • număr de telefon personal, adresă de email, adresa de domiciliu/reședință etc.;

B.   Date speciale ale persoanei vizate, deținute de CPPCP – ICI București. CPPCP nu prelucrează date personale speciale.

Sursa datelor cu caracter personal

INCDI – ICI București colectează date personale direct de la dumneavoastră sau de la terți (ex. recomandări, adeverințe de la alți angajatori, instituții de învățământ).

Categorii de destinatari ai datelor cu caracter personal

Datele personale sunt destinate utilizării de către CPFPC București și sunt comunicate următorilor destinatari:

  • Persoana vizată și/sau împuterniciți legali ai acesteia;
  • Autorități publice centrale/locale implicate în mod direct/indirect în procesul de formare profesională (Agenția pentru Plăti și Inspecție Socială a municipiului București, Autoritatea Națională pentru Calificări, ITM);
  • Autorități judecătorești sau alte autorități publice;
  • Auditori interni și extern;
  • Unități bancare;

CPPCP – ICI București garantează că dezvăluirea datelor către terți se face numai în baza prevederilor legale.

Perioada de stocare a datelor personale

Vom păstra datele personale ale dumneavoastră atât timp cât este necesar îndeplinirii scopului pentru care au fost colectate, în concordanță cu legislația privind protecția datelor personale, precum și cu legislația cu incidență în domeniul formării profesionale, astfel:

  • Datele din Registrele matricole, din registrele de evidență a eliberării certficatelor/ diplomelor și cele înscrise pe certificatele/diplomele de absolvire a cursurilor de formare profesională au termen de păstrare permanent.
  • Datele din cataloage și din documentația examenelor de absolvire au termen de păstrare 5 ani.

Drepturile persoanelor vizate și modul de exercitare a acestora

Aveți posibilitatea, în anumite condiții prevăzute de către GDPR, să exercitați următoarele drepturi:

  • Dreptul de a fi informat – prezenta Notă de Informare referitoare la protecția datelor cu caracter personal furnizează informațiile pe care aveți dreptul să le primiți.
  • Dreptul de acces la date – vă rugăm să ne contactați dacă doriți o confirmare că datele dumneavoastră sunt prelucrate și dacă doriți să aflați cum sunt gestionate.
  • Dreptul de rectificare – vă rugăm să ne informați cu privire la orice dată pe care ați dori să o rectificăm și vom răspunde în termenul legal de la data solicitării. Vom transmite modificările oricăror terțe părți care trebuie să le schimbe și vă vom informa că acest lucru a fost făcut.
  • Dreptul de ștergere – puteți să vă exercitați dreptul de a șterge datele dumneavoastră personale într-un număr de situații (de exemplu, dacă datele nu mai sunt necesare în raport cu scopul pentru care a fost creat sau vă retrageți consimțământul dumneavoastră).
  • Dreptul la restricționarea prelucrării – puteți să restricționați prelucrarea datelor dumneavoastră. Acest lucru se poate cere atunci când doriți să verificați corectitudinea datelor sau scopul procesării acestora.
  • Dreptul la portabilitatea datelor – datele dumneavoastră se află înregistrate atât în format fizic cât și electronic, în baze de date prelucrate manual/automat. Vom face tot ce se poate pentru a furniza informații într-un format portabil.
  • Dreptul de opoziție – dacă putem, vom opri procesarea datelor dumneavoastră dacă vă opuneți procesării bazate pe un interes legitim sau dacă în situația dumneavoastră personală apar situații care vă determină să vă exercitați acest drept (inclusiv profilarea). Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri – nu practicăm luarea deciziilor bazate pe prelucrarea automată a datelor, inclusiv crearea de profiluri.

În cazul în care considerați că drepturile de care beneficiați în calitate de persoană vizată au fost încălcate, vă puteți adresa, oricând, cu o plângere sau sesizare în acest sens, Autoritățiii Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, cu sediul în B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România (fax: +40 318 059 602, email: anspdcp@dataprotection.ro). De asemenea, puteți introduce o acțiune în justiție, pe rolul instanțelor judecătorești competente.

Angajamentul și politica CPFPC București privind protecția și securitatea datelor

Centrul de Pregătire și Formare Profesională Continuă (CPFPC) din– ICI București tratează cu mare seriozitate protecția și securitatea datelor.

La datele personale gestionate pot avea acces numai personalul angajat cu atribuții specifice. Personalul Centrului de Pregătire și Formare Profesională Continuă INCDI – ICI București care prelucrează datele dumneavoastră este instruit și obligat sub sancțiunea Codului Penal să păstreze confidențialitatea datelor dumneavoastră personale.

Informații suplimentare

Pentru exercitarea acestor drepturi vă puteți adresa cu o cerere scrisă, datată și semnată, către INCDI – ICI București, la adresa de e-mail dpo@ici.ro sau prin poștă, pe adresa B-dul Mareșal Averescu nr. 8 – 10, Sector 1, Cod Poștal 011455, București.

Pentru că dorim să respectăm întocmai Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016, privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal şi privind libera circulație a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), vă vom răspunde în maximum 30 zile de la primirea cererii.

În acest context, ICI București depune toate eforturile pentru a se alinia prevederilor Regulamentului, motiv pentru care oferă această informare tuturor celor implicați. Astfel, ICI București va folosi un număr cât mai redus de date cu caracter personal și de asemenea, va asigura condițiile necesare de securitate a acestor date, in eventualitatea unor atacuri cibernetice. In aceeași măsură, ICI București intreprinde demersurile necesare pentru reducerea numărului de prelucrări asupra datelor cu caracter personal și numai in măsura in care acestea sunt absolut necesare pentru activitățile pe care le desfășoară.