GoldenLine
Zaloguj się
Irek Jaworsi

Irek Jaworsi Prezes, Wlasna
Dziłalność
Gospodarcza

Temat: ABI - zgłoszenie SEPI

Witam

Czy OPS zgłasza do GIODO zbiór SEPI? Jest dostęp do beneficjentów PUP. Dostałem pismo z GIODO:
"Z treści nadeslanego zgłoszenia wynika, iż zostało ono dokonane w związku z wdrożeniem w MGOPS systemu informatycznego o nazwie samorządowa Elektroniczna Platforma Informacyjna (SEPI). W toku uprzednio prowadzonych postępowań w sprawie rejestracji zbioru dotyczących przedmiotowego systemu, wnioskodawcy niejednokortnie wycofywali zgłoszenie oświadczając że system został zmodyfikowany w efekcie czego nie powstał nowy zbiór danych będący przedmiotem zgłoszenia do rejestracji. Częśc wnioskodawców informowała Generalnego Inspektora że system SEPI wykorzystuje dane zgromadzone w innych zbiorach uprzednio zgłoszonych do rejestracji..." Jak to wyjaśnić (wysłałem zgłoszenie zbioru SEPI).

Czy zgłaszacie dane pracowników jednostki jako zbiór do GIODO (np. użytkownicy systemów Pomost, SRiFA, itp.)?
Link do wypowiedziLink
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ABI - zgłoszenie SEPI

Jeżeli chodzi o SEPI jest to system służący do przetwarzania danych.
I przetwarza się w nim dane dotyczące osób pobierających pomoc z OPS, tylko za pomocą SEPI mamy szybszy dostęp do informacji, które do tej pory trzeba było uzyskiwać za pomocą ręcznych zaświadczeń.
Co do użytkowników systemu, jeżeli są to Pana pracownicy nie zgłasza się zbioru (art. 43.1.4)
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: ABI - zgłoszenie SEPI

Nie rejestrujesz zbioru. W SEPI korzystasz ze zbioru pomoc społeczna lub jak go nazwałeś i na podstawie umowy powierzenia wymieniasz się danymi na zasadzie synchronizacji. Informacje z bazy PUP uzupełniają dane zbioru pomocy społecznej i na odwrót. Pamiętaj jednak o ograniczeniu dostępu dla pracowników PUP tylko do tych danych, które są niezbędne i wykazane w załączniku do umowy powierzenia.
Link do wypowiedziLink
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ABI - zgłoszenie SEPI

Z tą umową powierzenia bym nie przesadzał, nie w każdym wypadku będzie.
Proszę pamiętać że powierzenie jest wtedy gdy ktoś wykorzystuje dane by wykonywać nasze zadania.
OPS wykorzystuje dane udostępnione z PUP w celu wykonywania swoich zadań
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: ABI - zgłoszenie SEPI

Wymogiem jest podpisanie porozumienia wraz z umową powierzenia i o ile wiem w ciągu ostatniego roku nie zostało uregulowane prawnie zwolnienie z tego obowiązku jednostek korzystających z SEPI.
Link do wypowiedziLink
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ABI - zgłoszenie SEPI

Porozumienie, które reguluje wymianę danych jak najbardziej a co do powierzenie to należy pamiętać że ADO może powierzyć dane w zakresie i celach nie większych niż sam je przetwarza (czyli tak jak pisałem wcześniej, tylko do wykonania których sam mógł wykonać) a UP nie są upoważnione do działań wykonywanych przez OPS
poniżej link do artykułu, który może trochę przybliży temat. Nie o SEPI ale o powierzeniu.

http://www.giodo.gov.pl/plik/id_p/2444/j/pl/
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: ABI - zgłoszenie SEPI

Artykuł nie ma związku z omawianą kwestią.

OPS przekazuje dane na serwer w PUP, do czego potrzebne jest podpisanie umowy powierzenia. Następnie OPS pracuje na tych danych uzupełniając o wnioskowane zagadnienia (np czy osoba jest bezrobotna). Bardziej trafne byłoby porównanie do hostingu i powierzenia danych w 'chmurze'...
Link do wypowiedziLink
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ABI - zgłoszenie SEPI

Dlatego pisałem że nie w każdej sytuacji będzie powierzenie. W przypadku "hostingu" oczywiście.
Pamiętam, że kiedyś była kwestia czy UP może "hostingować" skoro ustawa o promocji zatrudnienia i instytucjach rynku pracy nie przewiduje takiej działalności
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: ABI - zgłoszenie SEPI

Napisałem, że bardziej trafne będzie porównanie do hostingu, jednak to są dwie różne rzeczy i nie należy mylić pojęć... W tym wypadku UP również może 'czerpać' dane z OPS, które są na jego serwerze, co w przypadku hostingu nie jest możliwe (legalnie).

Wiadomo, że mogą być różne programy/aplikacje/systemy, ale w przypadku SEPI porozumienie i umowa powierzenia jest konieczna, nawet jeżeli nie udostępnia się UP żadnych danych. Pamiętaj, że każde udostępnienie danych Kowalskiego jest na wniosek, ale nie udostępniasz zbioru tylko dane konkretnych osób...
Link do wypowiedziLink
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ABI - zgłoszenie SEPI

No właśnie dobrze to ująłeś.
Jeżeli dane są u nich to jest tylko udostępnienie i tu nie zachodzi powierzenie. Jest najzwyklejsze udostępnienie na podstawie przepisów prawa.
To tak jakby osoba z OPS poszła do UP z wnioskiem tylko że zamiast iść siada przy komputerze.

Ale rozumiem, każdy ma prawo do swojej opinii i to tutaj cenie
Link do wypowiedziLink
Irek Jaworsi

Irek Jaworsi Prezes, Wlasna
Dziłalność
Gospodarcza

Temat: ABI - zgłoszenie SEPI

A zbiory danych stażystów , prac społecznie - użytecznych z osób bezrobotnych na porozumieniu z PUP zgłaszamy?

Zbiór danych wolontariuszy zglaszamy?

Czy tak jak mówi art 43 ust.1 pkt. 4 - i pomijamy ich zgłoszenie?
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: ABI - zgłoszenie SEPI

Na serwerze w UP jest więcej danych z OPS również te, których nie możesz udostępnić na podstawie przepisów prawa... Dlatego potrzebna jest umowa powierzenia... Udostępniasz tylko część danych i to dodatkowo na wniosek...

I działanie systemu SEPI nie jest tożsame z pójściem do UP z wnioskiem. Byłoby w przypadku, gdyby dane znajdowały się w dwóch osobnych lokalizacjach (w UP i OPS) i nie byłoby synchronizacji między nimi.
Link do wypowiedziLink
Krzysiek Juszczak

Krzysiek Juszczak Specjalista ds.
bezpieczeństwa

Temat: ABI - zgłoszenie SEPI

tak, jak pisałem wcześniej Ok ale tylko w przypadku gdy dane OPS są na serwerze UP. Spotkałem się z trzema różnymi możliwościami wdrożenia SEPI i w każdym przypadku będzie troszeczkę inaczej.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: ABI - zgłoszenie SEPI

Paweł L.:
Na serwerze w UP jest więcej danych z OPS również te, których nie możesz udostępnić na podstawie przepisów prawa...

Mógłbyś konkretnie - jakie dane? Przyznam, że do tej pory rozumowałem jak Krzysiek.
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: ABI - zgłoszenie SEPI

SEPI generuje z POMOST STD lub innego systemu dziedzinowego plik .xsd, który zawiera dane, które mogą być przesłane wg MRPiPS. Niestety spis tych danych nie jest już dostępny na stronie ministerstwa, a wyciągnięcie ich od nich to walka z wiatrakami.

Problem jest w tym, że ADO OPS nie ma kontroli nad tym jaki zakres danych ma być przesyłany na serwer UP, a jedyna kontrola to jest kontrola poziomu dostępu użytkowników (pracowników UP) do tych danych już z poziomu samego systemu SEPI gdy dane znajdują się na serwerze w UP.

@Krzysiek J., nie spotkałem się z tym, żeby SEPI był na serwerze OPS, skoro łączy on PUP z kilkoma OPSami...
Link do wypowiedziLink
Irek Jaworsi

Irek Jaworsi Prezes, Wlasna
Dziłalność
Gospodarcza

Temat: ABI - zgłoszenie SEPI

Słuchajcie jaki jest koszt opracowania pod daną firmę PBI oraz IZSZ?
I jaki jest koszt zatrudnienia na zlecenie ABI z zewnątrz na umowę zlecenie średnio na 1 godz w tygodniu?

Ktoś orientuje się jakie to koszta tak plus/minus

Firma mała kilka osobowa.
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: ABI - zgłoszenie SEPI

Wszystko zależy czy zatrudnisz 'miejscowego' czy kogoś z dalszych rejonów. Poza tym zależy też czy chcesz, żeby ktoś pełnił funkcję ABI z ustawowymi zadaniami i rejestracją w GIODO czy może wolisz kogoś to będzie pełnił obowiązki bez rejestracji.

Od razu ci mówię, że nikt nie zgodzi się na zatrudnienie w formie 1 godziny w tygodniu ponieważ jest to nieopłacalne dla tej osoby i dla ciebie. Poza tym fajnie wyglądałaby stawka godzinowa za usługę ;) Jednak 1 dzień w miesiącu lub na 3 miesiące z obsługą zdalną to jest opcja, która jest do rozważenia i umożliwia wykonywanie ustawowych obowiązków. Za odpowiednią cenę oczywiście ;)
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy


Następna dyskusja:

Zgłoszenie ABI do GIODO




Wyślij zaproszenie do
Anuluj