Universitatea Babeș-Bolyai (UBB Cluj) are plăcerea de a vă informa că, în vederea îndeplinirii misiunii de universitate comprehensive, de cercetare avansată şi educaţie, care urmărește pregătirea tinerilor pentru societatea contemporană și pentru viitor, prelucrează date cu caracter personal.
Protecția datelor cu caracter personal la UBB Cluj are drept procupare centrală și constantă aceea de a asigura membrilor comunității noastre - precum și celor care ni se asociază sau ne vizitează - drepturile și libertățile fundamentale ale omului, în spiritul Cartei drepturilor fundamentale ale Uniunii Europene. În acest fel este probată și cu această ocazie vocația europeană și umanistă a Universității noastre.
Misiunea generală a Universităţii constă în generarea şi transferul de cunoaştere printr-un proces intensiv de cercetare, formarea studenţilor şi a cercetătorilor - cetăţeni activi şi responsabili – promovarea învăţământului și cercetarea în concordanţă cu exigenţele unei societăţi bazate pe cunoaștere și pe valori, prin formare iniţială, educaţie continuă și integrare în circuitul de valori universale.
Pentru a asigura persoanelor care ne încredințează datele cu caracter personal securitatea acestor date, UBB Cluj implementează un sistem de colectare, prelucrare, stocare a datelor cu caracter personal modern, flexibil și sigur, în conformitate cu legislația europeană și română în domeniu.
1. UBB Cluj operator de date cu caracter personal
UBB Cluj este o instituţie de învăţământ superior de stat, parte a sistemului naţional de învăţământ superior din România. UBB Cluj este instituţie de interes public, are personalitate juridică şi este apolitică. Aceasta a fost înființată în anul 1919 și a primit recunoașterea personalităţii juridice în anul 1924 prin Legea pentru recunoașterea ca persoană juridică a Universității din Cluj, publicată în Monitorul Oficial nr. 243 din 2 noiembrie 1924. Sediul Social al UBB Cluj este în Cluj-Napoca str Mihail Kogălnicenu nr 1 cod 400084, Cod fiscal (CUI) este 4305849.
Structura UBB Cluj cuprinde: 22 de facultăți, 14 extensii universitare în 13 localități (Bistrița, Gheorgheni, Satu Mare, Sfântul Gheorghe, Sighetul Marmației, Tîrgu Mureș, Odorheiu Secuiesc, Năsăud, Târgu Secuiesc, Zalău, Blaj, Oradea, Reșița), 64 de institute, laboratoare și centre de cercetare , 42 de edituri, librării, biblioteci filiale şi biblioteci speciale, 81 de reviste, 8 muzee, 7 complexe sportive și de agreement, 3 centre de limbi modern, 23 de centre culturale străine, 8 unități administrative ale Rectoratului și 8 unități administrative ale Direcției General-Administrative, un Centru de Formare Continuă, Învățământ la distanță și cu frecvență redusă, 8 cantine și cafeterii, 23 cămine și hoteluri, 4 cabinete medicale, 1 Centru de Cooperări Internaționale, alte centre, oficii și departamente independente.
Structura UBB link: https://www.ubbcluj.ro/ro/structura/
UBB Cluj este operator de date cu caracter personal, conform definiției de la art. 4 aln. 7 din GDPR și efectuează operațiuni sau seturi de operațiuni, prin care prelucrează date cu caracter personal. În funcție de scopul prelucrării vă informăm asupra tipurilor de date cu caracter personal procesate, a scopului procesării și a temeiurilor legale pe bază cărora prelucrează, stochează și transmite date cu caracter personal.
UBB Cluj are în centrul preocupărilor sale - în vederea asigurării protecției datelor cu caracter personal respectarea tuturor principiilor GDPR (cumulativ):
În asigurarea conformării cu GDPR, UBB Cluj pune în centrul preocupărilor sale protejarea drepturilor persoanelor vizate care ne încredințează datele cu caracter personal.
2. Ce tipuri de date cu caracter personal colectează UBB Cluj?
Datele cu caracter personal colectate de UBB sunt necesare îndeplinirii misiunii UBB și derulării obligațiilor contractuale pe care UBB le are. Solicitarea acestor categorii de date are la bază necesitatea respectării unor prevederi legale de către UBB.
GDPR precizează că „datele cu caracter personal” înseamnă orice informații privind o persoană fizică identificată sau identificabilă („persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
În Informările privind prelucrarea datelor cu caracter personal (link spre academic.info) sunt prezentate detaliat tipurile de date, documentele pe care sunt înscrise, scopurile folosirii acestor date și temeiurile legale. Aceste Informări sunt făcute pe categorii de persoane vizate.
Mai jos sunt prezentate generic tipurile de date cu caracter personal pe care le solicită UBB în general persoanelor vizate. Acestea diferă funcție de categoria de persoane vizate (angajați/cadre didactice/studenți etc):
3. Care sunt categoriile de persoane cărora UBB Cluj le prelucrează datele cu caracter personal (persoanele vizate)?
4. Care este scopul prelucrării datelor cu caracter personal de către UBB?
Prelucrarea se referă la orice operațiune sau set de operațiuni efectuate asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi: colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
Scopul prelucrării este strâns legat de misiunea generală și specifică a UBB - educaţie, cercetare şi servicii adresate comunităţii - dar și în legătură cu derularea de către UBB a unor activități complementare: servicii de cazare, hrănire, închiriere de spații, activități sportive și recreative etc. De asemenea, datele colectate de sistemul de supraveghere video sunt necesare pentru paza obiectivelor, a bunurilor și valorilor precum și protecția persoanelor.
În esență prelucrările de date cu caracter personal se realizează în toate scopurile prevăzute de Legea nr. 1/2011 sau de legislația subsecventă acesteia, precum și în scopurile care derivă din misiunea instituției de învățămmânt superior sau sunt în strânsă legătură cu această misiune.
Dintre scopurile prelucrării enumerăm: derularea activității de admitere, de înscriere la programele de studii, de derulare a activităților educaționale, absolvirea, angajarea, promovarea personalului, derularea contractelor comeriale și de servicii la care UBB este parte, desfășurarea activității științifice și publicistice, cazarea, acordarea unor facilități, etc. Pe larg acestea vor fi prezentate în cadrul Informărilor specifice.
În cadrul procesului de informare prealabilă a persoanelor vizate, UBB prezintă explicit scopurile prelucrărilor pe categorii de persoane vizate. Pentru aceasta, accesați secțiunea …Informări pe categorii de persoane vizate (link academic.info).
5. Care este baza legală a prelucrărilor făcute de UBB?
În conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (GDPR), și cu Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR și de abrogare a Directivei 95/46/CE principala lege care impune UBB prelucrarea datelor cu caracter personal este Legea Educației Naționale cunoscută și ca Legea nr. 1/2011 cu modificările și completările ulterioare. Alte cadre legale care impun UBB prelucrarea datelor cu caracter personal, sunt legate de funcționarea general a UBB (legislația muncii, codul fiscal, salarizare, securitatea și sănătatea muncii, paza și protecția, acordarea unor facilitate etc):
Regulamente interne:
Pe lângă temeiurile legale care derivă din obligativitatea ca UBB să respecte legile în vigoare, UBB poate folosi ca justificare legală pentru prelucrarea datelor cu caracter personal și Acordul sau Consimțământul persoanelor vizate în cazul în care prelucrarea se bazează pe art 6 lit a din GDPR: persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice.
6. Care sunt destinatarii și terții cărora UBB le poate transfera date cu caracter personal?
Destinatarii și terții cărora UBB le poate transfera anumite date cu caracter personal sunt autorități publice sau prestatori de servicii care solicită aceste date, în conformitate cu legile care le guvernează activitatea, mai exact: Ministerului Educaţiei Naţionale și Cercetării Științifice care coordonează activitatea Consiliului Naţional pentru Finanţarea Învăţământului Superior; Consiliului Naţional de Statistică şi Prognoză a Învăţământului Superior; Direcţiei generale învăţământ universitar din cadrul MEN; Ministerului Finanțelor Publice, Curții de Conturi a României, Companiei Naționale Poșta Română (pentru corespondența letrică), băncilor cu care cadrele didactice, angajații și studenții au contracte, Banca Transilvania (pentru plata taxelor și intermedierea plății cu cardul a taxelor școlare și a celor de admitere), clinicilor medicale cu care UBB are contracte, deținătorilor platformelor de e-learning, furnizorilor de servicii IT (mentenanță, dezvoltare software), arhivare în format fizic și/sau electronic; audit; companiilor de transport care asigură gratuitățile/reducerile de transport oferite prin legislația specifică (CFR Călători, Compania de Transport Public Cluj-Napoca, ș.a.), etc., Organelor judiciare din România și din alte țări (UE, recunoscute de UE că respecte normele de protecție a datelor cu caracter personal sau care au acorduri de protecție a datelor cu character personal cu România), precum și instanțelor judecătorești, parchetelor, Autorităților publice centrale și locale din România (de ex: MAI, ANAF, ONPCSB, Consiliul Concurenței, Arhivele Naționale), organe ale poliției; Instituții de investigare și suport pentru incidente de securitate cibernetică.
Destinatarii și terții cărora UBB le poate transfera anumite date cu caracter personal sunt autorități publice sau prestatori de servicii care solicită aceste date, în conformitate cu legile care le guvernează activitatea, mai exact: Ministerului Educaţiei Naţionale și Cercetării Științifice care coordonează activitatea Consiliului Naţional pentru Finanţarea Învăţământului Superior; Consiliului Naţional de Statistică şi Prognoză a Învăţământului Superior; Direcţiei generale învăţământ universitar din cadrul MEN; Ministerului Finanțelor Publice, Curții de Conturi a României, Companiei Naționale Poșta Română (pentru corespondența letrică), băncilor cu care cadrele didactice, angajații și studenții au contracte, Banca Transilvania (pentru plata taxelor și intermedierea plății cu cardul a taxelor școlare și a celor de admitere), clinicilor medicale cu care UBB are contracte, deținătorilor platformelor de e-learning, furnizorilor de servicii IT (mentenanță, dezvoltare software), arhivare în format fizic și/sau electronic; audit; companiilor de transport care asigură gratuitățile/reducerile de transport oferite prin legislația specifică (CFR Călători, Compania de Transport Public Cluj-Napoca, ș.a.), etc., Organelor judiciare din România și din alte țări (UE, recunoscute de UE că respecte normele de protecție a datelor cu caracter personal sau care au acorduri de protecție a datelor cu character personal cu România), precum și instanțelor judecătorești, parchetelor, Autorităților publice centrale și locale din România (de ex: MAI, ANAF, ONPCSB, Consiliul Concurenței, Arhivele Naționale), organe ale poliției; Instituții de investigare și suport pentru incidente de securitate cibernetică.
UBB a luat măsuri pentru ca, în procesul de transferare a datelor cu caracter personal să fie asigurată deplina securitate a acestora, în conformitate cu GDPR.
7. Cât timp vor fi păstrate datele dvs. cu caracter personal?
Datele cu caracter personal - care au fost sau vor fi solicitate - vor fi furnizate de dvs. și vor fi prelucrate într-o perioadă de timp prevăzută în legislația europeană și națională, în conformitate cu GDPR și celelalte baze legale care impun acest lucru, respectând principiile de asigurare a securității acestora și de respectare a drepturilor dvs. Nomenclatorul arhivistic al UBB Cluj prevede pentru fiecare categorie de date cu caracter personal perioada de păstrare a acestora. În Informările privind protecția datelor cu caracter personal se specifică acest lucru.
8. Care sunt drepturile persoanelor care ne încredințează datele cu caracter personal?
9. Face UBB transferuri de date în afara României?
Transferul de date se poate face fie în temeiul unei decizii privind caracterul adecvat al nivelului de protecție emis de Comisia Europeană în baza art. 45 din GDPR care să ateste că statul terț îndeplinește criteriile respective, fie în baza unor garanții adecvate, care pot fi furnizate prin clauze standard de protecție a datelor adoptate de ANSPDCP și aprobate de Comisie în conformitate cu procedura de examinare, sau pot fi furnizate prin intermediul unor dispoziții care urmează să fie incluse într-un acord administrativ dintre UBB și entitatea către care se transferă datele, care include drepturi opozabile și efective pentru persoanele vizate, iar respectivul acord trebuie să primească autorizare din partea ANSPDCP.
Persoanele vizate vor fi informate până cel târziu la data la care urmează să fie efectuat transferul de date.
Scopul acestor transferuri este facilitarea particpării la mobilități internaționale a studenților și cadrelor didactice ale UBB Cluj.
În vederea îndeplinirii scopurilor privind prelucrările făcute de UBB, prezentate anterior, este posibil ca UBB să transfere unele categorii de date cu caracter personal în afara României sau statelor din cadrul UE/EEA către:
10. Dispune UBB de măsuri de securitate privind privind protecția datelor cu caracter personal prelucrate prin sisteme informatice?
UBB utilizează metode administrative, organizatorice, tehnice și fizice de asigurare a securității datelor cu caracter personal atât pe website-ului UBB, cât și în cadrul instituției (servere, rețelele de calculatoare). Măsurile de securitate sunt concepute pentru a menține un nivel corespunzător de confidențialitate, integritate și disponibilitate a datelor. Directia Tehnologiei Informatiei si Comunicatiilor implementează și gestionează sisteme de asigurare a securității sistemelor informatice.
UBB dispune de măsuri adecvate pentru a se asigura că datele utilizatorilor website-ului sunt protejate împotriva accesului, utilizării sau modificării neautorizate, distrugerii ilegale sau accidentale și pierderii accidentale.
UBB încurajează membrii comunității UBB să folosească serviciul de e-mail instituțional precum și plaformele de învățământ online și/sau de e-learning gestionate de UBB în parteneriat cu furnizorii în baza unor contracte cu clauze de securitate și confidențialitate specifice.
Cu toate acestea, recomandăm oricărui utilizator să fie conștient că există întotdeauna un risc de transmitere a informațiilor prin internet și să își gestioneze acest risc prin adoptarea unui comportament adecvat.
11. Prelucrează UBB date cu caracter personal ale minorilor? (persoane sub 16 ani, conform definiției UE)
UBB nu prelucrează date cu caracter personal ale persoanelor sub 16 ani în mod sistematic. Aceste date sunt colectate prin intermediul sistemului de supraveghere video în baza legislației privind paza și protecția obiectivelor, bunurilor, persoanelor și valorilor, cu ocazia unor vizite ocazionale sau organizate (Ziua Porților Deschise, Școala Altfel, etc.)
Website-ul UBB nu colectează intenționat informații ale utilizatorilor cu vârsta sub 16 ani. În cazul în care un părinte sau tutore legal notifică UBB cu privire la existența unor astfel de date cu caracter personal, UBB va lua toate măsurile necesare pentru ștergerea informațiilor. În cazul în care considerați că prin website-ul UBB au fost colectate informații ale unei persoane sub 16 ani, vă rugăm să ne contactați pe adresa de e-mail: dpo@ubbcluj.ro.
12. Modalitatea de obținere a consilierii și de depunere a unei plângeri
Dacă aveți întrebări sau nelămuriri privind prelucrarea datelor dumneavoastră cu caracter personal, puteți contacta Responsabilul cu protecția datelor cu caracter personal (DPO) al Universității Babeș-Bolyai la adresa de e-mail dpo@ubbcluj.ro.
Responsabil cu protecția datelor cu caracter personal
dr. Raul-Ciprian Dăncuță
În cadrul acestor cereri, vă rugăm să nu divulgați date cu caracter personal sensibile (informații privind convingeri religioase, origine etnică sau rasială sau orice altă informație legată de sănătate sau apartenență sindicală) atunci când ne contactați.
UBB, prin intermediul DPO, răspunde cererilor persoanelor vizate fără întârzieri nejustificate sau motivează persoanei vizate motivul întârzierii și, în cazul în care nu intenționează să se conformeze respectivei cereri, motivează acest refuz. În cazul în care persoana vizată introduce o cerere în format electronic, informațiile sunt furnizate în format electronic acolo unde este posibil, cu excepția cazului în care persoana vizată solicită un alt format.
În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul (UBB) poate:
În aceste cazuri, operatorului îi revine sarcina de a demonstra caracterul vădit nefondat sau excesiv al cererii.
De asemenea, UBB are responsabilitatea de a lua toate măsurile rezonabile pentru a verifica identitatea unei persoane vizate care solicită acces la date, în special în contextul serviciilor online și al identificatorilor online.
Asigură consultanță pe :
dpo@ubbcluj.ro
dpo@ubbcluj.ro