Polityka współpracy z organami publicznymi oraz obsługi zapytań prawnych

§1 Postanowienia ogólne

Niniejsza Polityka określa zasady postępowania Krajowego Centrum Elektronicznego Bezpieczeństwa Sp. z o.o. (dalej jako „Administrator”) w przypadku otrzymywania żądań udostępnienia danych od organów publicznych, organów ścigania oraz innych podmiotów uprawnionych na podstawie przepisów prawa.

Celem niniejszego dokumentu jest zapewnienie przejrzystości w zakresie przetwarzania danych oraz ochrony praw użytkowników.

§2 Zasady ogólne

Administrator kieruje się zasadą minimalizacji danych oraz ochrony prywatności użytkowników.

Dane użytkowników nie są udostępniane podmiotom trzecim, z wyjątkiem przypadków przewidzianych przepisami prawa lub niezbędnych do świadczenia usług.

Administrator nie prowadzi sprzedaży danych ani nie udostępnia ich do celów marketingowych.

§3 Warunki udostępniania danych

Dane mogą zostać udostępnione wyłącznie w przypadku:

• otrzymania prawnie wiążącego żądania;
• działania na podstawie obowiązujących przepisów prawa;
• konieczności ochrony praw Administratora lub innych osób.

Każde żądanie podlega indywidualnej ocenie pod względem legalności, zakresu oraz proporcjonalności.

§4 Zakres udostępnianych danych

Administrator udostępnia wyłącznie dane niezbędne do realizacji konkretnego żądania.

W szczególności Administrator:

• nie udostępnia danych wykraczających poza zakres żądania;
• nie tworzy nowych danych na potrzeby organów;
• nie prowadzi rozszerzonego monitoringu użytkowników.

§5 Procedura obsługi żądań

W przypadku otrzymania żądania Administrator:

• weryfikuje jego podstawę prawną;
• analizuje zakres i proporcjonalność żądania;
• podejmuje decyzję o jego realizacji lub odmowie;
• dokumentuje przebieg procesu.

Administrator może odmówić realizacji żądania, jeżeli jest ono niezgodne z prawem lub nieproporcjonalne.

§6 Informowanie użytkowników

Administrator może poinformować użytkownika o otrzymaniu żądania dotyczącego jego danych, o ile nie jest to zabronione przez przepisy prawa lub decyzję właściwego organu.

§7 Transfer danych

W przypadku żądań pochodzących spoza Europejskiego Obszaru Gospodarczego Administrator ocenia ich zgodność z obowiązującymi przepisami prawa oraz stosuje odpowiednie zabezpieczenia.

§8 Bezpieczeństwo i poufność

Administrator podejmuje działania mające na celu ochronę danych użytkowników, w tym w szczególności:

• ograniczenie dostępu do danych;
• stosowanie zabezpieczeń technicznych;
• kontrolę procesów udostępniania danych.

§9 Ograniczenia odpowiedzialności

Administrator działa zgodnie z obowiązującymi przepisami prawa i nie ponosi odpowiedzialności za skutki wynikające z wykonania prawnie wiążących obowiązków.

§10 Zmiany polityki

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki w przypadku zmiany przepisów prawa, praktyk rynkowych lub zakresu świadczonych usług.

Aktualna wersja dokumentu publikowana jest w ramach usług Administratora.