Informacje prawne

Aktualizacja Warunków korzystania z usługi YouTube - Gwarancja prawna na terenie Europejskiego Obszaru Gospodarczego

5 stycznia 2022 r. podmiot dostarczający usługę YouTube na terenie Europejskiego Obszaru Gospodarczego i Szwajcarii, czyli Google Ireland Limited, firma zarejestrowana i działająca zgodnie z prawem irlandzkim (numer rejestracyjny: 368047), z siedzibą pod adresem: Gordon House, Barrow Street, Dublin 4, Irlandia - aktualizuje warunki korzystania. Zaktualizowane warunki korzystania.

Transfer danych do państw trzecich zgodny z RODO.

27 czerwca 2021 weszła w życie decyzja Komisji Europejskiej 2021/914 w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich.

Standardowe klauzule umowne stanowią odpowiednie zabezpieczenia w rozumieniu art. 46 RODO, które umożliwiają przekazywanie danych poza Europejski Obszar Gospodarczy. Więcej informacji znajduje się na oficjalnej stronie Urzędu Ochrony Danych Osobowych (kopia komunikatu dostępna tutaj)

Ochrona danych w kontekście nagrywania i transmitowania posiedzeń

PTI - Polska Telewizja Internetowa (tv-polska.eu) to własny kanał telewizyjny w Internecie zarządzany przez Województwo, Gminę, Miasto, Powiat lub Instytucję. Dzięki udostępnianym w ramach platformy usługom i funkcjom (zwanych łącznie "Usługą") użytkownicy na całym świecie mogą oglądać, komentować i udostępniać filmy i inne treści (np. zawarte pod filmami opisy). Platforma pełni również rolę mechanizmu przeznaczonego do realizacji obowiązku ustawowego, polegającemu na udostępnianiu zapisów oraz transmisji obrad rad gmin oraz powiatów. Właścicielem PTI (Polska Telewizja Internetowa) jest Wytwórnia Telewizyjno-Filmowa Alfa Sp. z o.o. - z siedzibą pod adresem: Kukułeczki 56, 71-698 Szczecin, Polska.

Dostawca usług

Podmiotem dostarczającym Usługę jest Wytwórnia Telewizyjno-Filmowa Alfa Sp. z o.o. - z siedzibą pod adresem: Kukułeczki 56, 71-698 Szczecin, Polska.

Na podstawie umowy zawartej między Jednostką Samorządu Terytorialnego a Wytwórnią Telewizyjno-Filmową Alfa Sp. z o.o. (z siedzibą pod adresem: Kukułeczki 56, 71-698 Szczecin), której przedmiotem jest udostępnienie Systemu Rada wraz z dedykowanym kanałem telewizyjnym, posiadającym mechanizm umożliwiający zamieszczanie materiałów filmowych (jak również możliwość przeprowadzania transmisji na żywo, wykorzystując np. mechanizmy YouTube), na kanale Jednostki Samorządu Terytorialnego pod adresem alfatv.tv-polska.eu mogą być udostępniane treści, takie jak filmy, grafika, zdjęcia, tekst (np. opis, metryczka) i elementy marki (w tym nazwy handlowe, znaki towarowe, znaki usługowe lub logo) i funkcje interaktywne (np. "Wyślij widokówkę").

Treści te mogą być dostarczone do Usługi i rozpowszechniane przez naszych użytkowników, a Wytwórnia Telewizyjno-Filmowa Alfa Sp. z o.o., wraz z podmiotami: Vimeo Inc. (z siedzibą pod adresem: 555 West 18th Street, Nowy Jork 10011, USA) oraz OVH Sp. z o.o. (spółka zależna spółki OVH Groupe SAS, z siedzibą pod adresem: ul. Swobodna 1, 50-088 Wrocław, Polska) zapewnia usługę hostingową dla takich treści.

Usługa transmisji na żywo wykorzystuje mechanizmy YouTube i w tym przypadku podmiotem dostarczającym Usługę na terenie Europejskiego Obszaru Gospodarczego i Szwajcarii jest Google Ireland Limited, firma zarejestrowana i działająca zgodnie z prawem irlandzkim (numer rejestracyjny: 368047), z siedzibą pod adresem: Gordon House, Barrow Street, Dublin 4, Irlandia. Przetwarzanie danych przez portal YouTube odbywa się na podstawie zaakceptowanej podczas tworzenia konta YouTube umowy. Umowa jest dostępna bezpośrednio w serwisie YouTube. Jeśli Użytkownik korzysta z Usługi w imieniu firmy lub organizacji, potwierdza, że ma upoważnienie do działania w imieniu tego podmiotu, a podmiot ten akceptuje tę Umowę.

Projektowanie ochrony danych osobowych w związku z transmisją i nagrywaniem obrad kolegialnych organów jednostek samorządu terytorialnego

Dostarczanie materiałów do oferowanej Usługi musi być zgodne z przepisami o ochronie danych osobowych i należy wziąć pod uwagę takie elementy, jak minimalizacja i anonimizacja danych. Szczegółowa informacja na ten temat jest zawarta na stronie Urzędu Ochrony Danych Osobowych. Rozwinięciem artykułu jest dokument "Projektowanie ochrony danych osobowych w związku z transmisją i nagrywaniem obrad kolegialnych organów jednostek samorządu terytorialnego" opublikowany w sekcji Załączone pliki.

Używanie serwisu YouTube do celu przeprowadzania transmisji obrad rady

Od początku nowej kadencji samorządy zobowiązane są do prowadzenia transmisji i nagrywania obrad organów kolegialnych. Jak przypomina UODO ma to zapewnić każdemu obywatelowi prawo do uzyskania informacji o działalności organów władzy publicznej.

W nawiązaniu do podawaniu przez niektóre firmy nieprawdziwych informacji odnośnie legalności przetwarzania danych osobowych przez amerykańskie przedsiębiorstwa informatyczne, np. Google LLC oraz Vimeo Inc. – w kontekście Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. 2018 poz. 1000) pragniemy poinformować, że przetwarzanie danych odbywa się w oparciu o obowiązujące w Polsce przepisy prawa.

Komunikat na temat zgodności z RODO transferu danych do państw trzecich został zamieszczony na stronie UODO (kopia dostępna jest tutaj) - Transfer danych do państw trzecich zgodny z RODO.

Decyzja Wykonawcza Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r. w sprawie standardowych klauzul umownych dotyczących przekazywania danych osobowych do państw trzecich na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 mówi jednoznacznie, iż „zgodnie z art. 46 ust. 1 rozporządzenia (UE) 2016/679 w razie braku decyzji Komisji na mocy art. 45 ust. 3 stwierdzającej odpowiedni stopień ochrony administrator lub podmiot przetwarzający mogą przekazać dane osobowe do państwa trzeciego wyłącznie, gdy zapewnią odpowiednie zabezpieczenia, i pod warunkiem że obowiązują egzekwowalne prawa osób, których dane dotyczą, i skuteczne środki ochrony prawnej.

Takie zabezpieczenia można zapewnić za pomocą standardowych klauzul ochrony danych przyjętych przez Komisję zgodnie z art. 46 ust. 2 lit. c).” Wspomniane decyzje Komisji na mocy art. 45. ust.3 pozwoliły na wypracowanie tzw. Tarczy Prywatności UE-USA (Privacy Shield EU – U.S), czyli systemu transgranicznego przepływu danych. Trybunał (wielka izba) wyrokiem z dnia 16 lipca 2020 roku w sprawie C‑311/18 mającej za przedmiot wniosek o wydanie, na podstawie art. 267 TFUE, orzeczenia w trybie prejudycjalnym, złożony przez High Court (wysoki trybunał, Irlandia) postanowieniem z dnia 4 maja 2018 r., które wpłynęło do Trybunału w dniu 9 maja 2018 r., w postępowaniu wydał wyrok (treść dostępna tutaj) stanowiący między innymi iż „Decyzja wykonawcza Komisji (UE) 2016/1250 z dnia 12 lipca 2016 r., przyjęta na mocy dyrektywy 95/46/WE Parlamentu Europejskiego i Rady, w sprawie adekwatności ochrony zapewnianej przez Tarczę Prywatności UE–USA jest nieważna.” Mając na uwadze powyższe warto odnieść się do preambuły wspomnianej Decyzji Wykonawczej Komisji (UE) 2021/914 z dnia 4 czerwca 2021 r., która stanowi między innymi, iż „decyzje Komisji 2001/497/WE (5) i 2010/87/UE (6) zawierają standardowe klauzule umowne służące ułatwieniu przekazywania danych osobowych przez administratora danych posiadającego jednostkę organizacyjną w Unii administratorowi lub podmiotowi przetwarzającemu mającemu siedzibę w państwie trzecim, które nie zapewnia odpowiedniego stopnia ochrony.” Firma Google, właściciel serwisu YouTube, oprócz siedziby w Mountain View (czyli państwie trzecim niezapewniającym odpowiedniego stopnia ochrony) posiada również siedziby z serwerowniami ulokowanymi na terenie Unii Europejskiej – między innymi w Holandii (Eemshaven oraz Middenmeer), Danii (Fredericia), Finlandii (Hamina) i Belgii (St. Ghislain). Więcej informacji na temat lokalizacji centrów danych Firmy Google (w tym YouTube) można pozyskać tutaj. W konsekwencji firma Google zaktualizowała standardowe klauzule umowne, o czym można dowiedzieć się tutaj. W 2022 Komisja Europejska oraz Stany Zjednoczone wypracowały program DPF (Data Privacy Framework), który pozwala na przekazywanie danych osobowych między Unią Europejską a USA (stwierdzając adekwatny stopień ochrony danych). Informacje o programie znajdują się tutaj.
Google w programie Data Privacy Framework
Vimeo w programie Data Privacy Framework

Zostawiamy Państwu do interpretacji fakt, iż zarówno Urząd Ochrony Danych Osobowych, Ministerstwo Cyfryzacji i Ministerstwo Sprawiedliwości korzystają właśnie z serwisu YouTube do publikacji swoich materiałów wideo, gdzie wskazane jednostki mają założone oficjalne konta. W opublikowanych materiałach - tak samo jak w materiałach wideo z sesji rad - są widoczne wizerunki osób a także imiona i nazwiska.

Informacja dotycząca niezwłocznej publikacji imiennych wyników głosowań, interpelacji i archiwalnych materiałów filmowych.

Nasza firma jako jedyna w Polsce dysponuje autorskim oprogramowaniem do obsługi Biuletynu Informacji Publicznej (https://bip.elektronicznysamorzad.pl) w pełni zintegrowanym z Systemem Rada (https://rada.elektronicznysamorzad.pl). Rozwiązanie pozwala na stuprocentowe wypełnienie obowiązku publikacji informacji publicznej w BIP-ie w sposób automatyczny i zgodny z ustawą o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych WCAG2.1 (Dz. U. 2019 poz. 848) oraz ustawą o dostępie do informacji publicznej (Dz. U. 2001 Nr 112 poz. 1198).

W bieżącym roku Najwyższa Izba Kontroli (NIK) przeprowadziła szereg kontroli w całej Polsce, dot. "Realizacji przez jednostki samorządu terytorialnego zadań dotyczących udostępniania informacji publicznej" - P/22/076, w których zakwestionowała brak publikacji bezpośrednio w BIP-ie imiennych wyników głosowań, interpelacji i archiwalnych materiałów filmowych z odbytych Sesji Rady. Niedopuszczalna jest publikacja jedynie linków do zewnętrznych portali, na których znajdują się powyższe dane.

Jednostki korzystające z naszego autorskiego Biuletynu Informacji Publicznej (https://bip.elektronicznysamorzad.pl) oraz Systemu Rada (https://rada.elektronicznysamorzad.pl) oszczędzają czas. Nie ma konieczności ponownego wprowadzania tych samych danych w BIP-ie, gdyż realizując zadania: dystrybucji dokumentów radnym w formie elektronicznej, tworzenia porządku obrad, generowania protokołów, przeprowadzania i publikacji wyników głosowań imiennych, zapytań i interpelacji wraz z odpowiedziami a także wszelkich aktów prawnych wymagane dane są przenoszone do zintegrowanego systemu BIP w sposób automatyczny. Umożliwiamy również publikację nagrań obrad na naszych serwerach oraz świadczymy usługę automatycznej transkrypcji.

Fragmenty wystąpień pokontrolnych NIK z maja 2022 - P/22/076 - "Realizacja przez jednostki samorządu terytorialnego zadań dotyczących udostępniania informacji publicznej": https://bip.kornik.pl/sites/bip/files/2022-06/wystapienie-pokontrolne-NIK.pdf

Realizacja obowiązków wynikajacych z art. 28 ust. 3 lit. h RODO oraz z Umowy powierzenia danych osobowych

Procesor wykonuje backup różnicowy i pełny w celu przywrócenia danych zgromadzonych w BIP, eBOI, System Rada na serwerze Procesora. Backupy wykonywane są automatycznie, raz na dobę w nocy.

Procesor zapewnienia ciągłości świadczonych usług monitorowany jest 24/7 i w chwili wystąpienia kilkuminutowej przerwy jakiejkolwiek usługi (np. HTTP, HTTPS ; SSL; Ping IPv4, TCP/Bacula-fd, FTP, Disk usage, Current load, MySQL, NTP, Zombie processes, SNMP, Swap usage, Logged in users, SSH) wysyłane jest do naszego działu technicznego stosowne powiadomienie.

W razie wątpliwości zachęcamy do kontaktu z infolinią UODO, czynną od 10:00 do 14:00 w dni robocze - nr telefonu 606-950-000.