1.
Podmioty, o których mowa w art. 18 ust. 1, przetwarzają dane uczestników klubów integracji
społecznej, w tym dane obejmujące imię i nazwisko, numer PESEL, datę urodzenia, dane
adresowe, stan cywilny, wykształcenie, doświadczenie lub kwalifikacje zawodowe, pochodzenie
etniczne, stan zdrowia, nałogi, skazania, orzeczenia o ukaraniu, a także inne orzeczenia
wydane w postępowaniu sądowym lub administracyjnym, imię i nazwisko, numer PESEL,
datę urodzenia, dane adresowe członków rodziny lub przedstawiciela ustawowego, w zakresie
niezbędnym do prowadzenia reintegracji zawodowej i społecznej.
2.
W związku z przetwarzaniem danych osobowych w celu reintegracji zawodowej i społecznej
podmioty, o których mowa w art. 18 ust. 1, wykonują obowiązek, o którym mowa w art.
13 ust. 1 i 2 rozporządzenia 2016/679, przez umieszczenie informacji, o których mowa
w art. 13 ust. 1 i 2 rozporządzenia 2016/679, w widocznym miejscu w budynku, w którym
prowadzone są działania w ramach reintegracji zawodowej i społecznej.
3.
O ograniczeniu, o którym mowa w ust. 2, administrator danych informuje osobę, której
dane dotyczą, najpóźniej przy pierwszej czynności skierowanej do tej osoby.
4.
Zabezpieczenia stosowane przez administratora danych w celu ochrony danych osobowych
polegają co najmniej na:
1)
dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne
upoważnienie wydane przez administratora danych;
2)
pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania
ich w tajemnicy.
5.
Podmioty, o których mowa w art. 18 ust. 1, obowiązane są do zachowania w tajemnicy
wszelkich informacji i danych, które uzyskały przy prowadzeniu działań w ramach reintegracji
zawodowej i społecznej.