- Petycja i jej akta
- Nazwisko i imię albo nazwa wnoszącej lub wnoszącego petycję, miejsce zamieszkania albo siedziba, adres poczty elektronicznej, jeśli odpowiedź jest wymagana tą drogą, przedmiot i uzasadnienie, załączone dokumenty. Petycje anonimowe albo złożone bez wskazania adresu pocztowego lub elektronicznego nie są rozpatrywane, więc dane kontaktowe nie są opcjonalne — są warunkiem rozpatrzenia. Osoba odpowiedzialna za relacje z publicznością zapewnia przyjęcie i rejestrację, przekazuje do rozpatrzenia, wysyła odpowiedzi i, zgodnie z literalnym brzmieniem kodeksu, klasyfikuje oraz archiwizuje petycje.Przechowywanie: Niezweryfikowane jako termin. Kodeks administracyjny powierza poddziałowi odpowiedzialnemu za relacje z publicznością klasyfikację i archiwizację petycji, ale nie ustala czasu trwania; reżim archiwizacji określa ustawodawstwo archiwalne oraz nomenklator dossier instytucji, których nie zweryfikowaliśmy. Termin ustala się z archiwistą instytucji i wpisuje do ewidencji czynności przetwarzania.ŹródłoKodeks administracyjny nr 116/2018, art. 66 ust. (1) lit. b), art. 75 ust. (1) i art. 76 ust. (1); Ustawa nr 195/2024, art. 30 ust. (1) lit. f)
- Rejestr wniosków o udostępnienie informacji publicznych
- Osobna ewidencja od rejestru petycji, wymagana wprost: organy publiczne, instytucje publiczne oraz przedsiębiorstwa państwowe i komunalne rejestrują wnioski w rejestrze wniosków o udostępnienie informacji publicznej, zgodnie ze wzorem i w sposób ustalony przez Rząd. Wnioski ustne nie są rejestrowane, z jednym wyjątkiem. Konsekwencją projektową jest to, że pojedyncza tabela „odebrane wiadomości” nie spełnia wymogu: rejestr ma narzucony wzór i musi dać się wygenerować właśnie w takiej formie.Przechowywanie: Niezweryfikowane jako termin. Wzór i sposób prowadzenia rejestru określa Rząd; nie zweryfikowaliśmy aktu, który je zatwierdza, więc nie proponujemy czasu trwania.ŹródłoUstawa nr 148/2023, art. 15 ust. (1) i ust. (5)
- Dane zawodowe urzędników publicznych
- Nazwisko i imię, funkcja, wykształcenie, doświadczenie zawodowe, wynagrodzenie, konflikty interesów i nieusunięte sankcje dyscyplinarne. Są to dane osobowe i jednocześnie dane, wobec których prawo zakazuje ograniczania dostępu. Ta kategoria przełamuje zwykłą intuicję ochrony danych: tutaj obowiązkiem nie jest ukrywanie ich, lecz publikacja — dane dotyczące kierownictwa organu, w tym wykształcenie, doświadczenie zawodowe i sposób objęcia funkcji, znajdują się na liście publikacji z urzędu.Przechowywanie: Na oficjalnej stronie internetowej tak długo, jak informacja jest aktualna: informacje publikowane z urzędu są aktualizowane w terminie 5 dni roboczych od daty ich dostępności, z wyjątkiem przypadków określonych w aktach normatywnych.ŹródłoUstawa nr 148/2023, art. 8 ust. (3) lit. a)–g), art. 10 ust. (1) lit. b) i art. 11 ust. (1)
- Treści publikowane z urzędu
- Struktura i budżet, kierownictwo, akty normatywne dotyczące organizacji, raport roczny, planowane i zrealizowane zamówienia publiczne, wydarzenia publiczne, wyjazdy za granicę z kosztem i źródłem finansowania, godziny przyjęć, programy i projekty, wykonanie budżetu, nabory pracowników, proces decyzyjny. To nie jest „treść marketingowa”: to kategoria z zamkniętą listą w ustawie, z drugą listą w regulaminie serwisów internetowych oraz z wymogiem formalnym — opublikowane informacje i te udostępniane wnioskodawczyniom i wnioskodawcom muszą być przekazywane w formacie otwartym.Przechowywanie: Nie ma terminu usunięcia, ma termin aktualizacji: 5 dni roboczych od dostępności, a w przypadku wydarzeń publicznych — co do zasady nie później niż w ciągu jednego dnia roboczego od zakończenia wydarzenia.ŹródłoUstawa nr 148/2023, art. 10 ust. (1) lit. a)–p), ust. (5) oraz art. 11 ust. (1)–(2); Postanowienie Rządu nr 728/2023, Regulamin, pkt 15
- Dziennik systemowy platformy internetowej
- Kto się uwierzytelnił, co opublikował, co zmodyfikował, co usunął. Tutaj wymóg nie wynika z zasad, jest zapisany: system zarządzania treścią informacyjną musi zapewniać możliwość śledzenia i wpisu do rejestrów systemowych — logów — wszystkich działań podjętych przez każdego użytkownika, a także definiowanie grup użytkowników z różnymi uprawnieniami oraz mono- lub dwuskładnikowy system identyfikacji administratorów treści. Oddzielnie administrator treści informacyjnej przetwarza petycje i zarządza zdarzeniami śledzenia powiązanymi z procesem rozpatrywania petycji.Przechowywanie: Niezweryfikowane jako termin ustalony aktem. Regulamin wymaga istnienia logów, nie czasu ich przechowywania. Termin ustala operator, z uzasadnieniem, zgodnie z zasadą ograniczenia przechowywania, i deklaruje go w ewidencji czynności przetwarzania.ŹródłoDecyzja Rządu nr 728/2023, Regulamin, pkt 52 podpkt 4) oraz pkt 65 podpkt 5), 6) i 8); Ustawa nr 195/2024, art. 5 ust. (1) lit. e) oraz art. 30 ust. (1) lit. f)
- Kopie zapasowe
- Archiwum bazy danych i komponentu programu. Administrator systemu wykonuje kopie zapasowe bazy danych, operator techniczno-technologiczny zapewnia przywracanie danych z kopii zapasowych na żądanie, a rozwiązanie standardowe musi zapewniać sposób wykonywania i przechowywania kopii zapasowych. Ta klasa systematycznie pojawia się w dyskusjach o usuwaniu: kopia zapasowa zawierająca petycję usuniętą z żywej bazy jest również przetwarzaniem, z tą samą podstawą i tymi samymi prawami dostępu.Przechowywanie: Niezweryfikowane jako termin. Regulamin wymaga, aby sposób wykonywania i przechowywania kopii zapasowych był zapewniony przez standardowe rozwiązanie, bez określania czasu trwania. Ustala się to w polityce instytucji i deklaruje.ŹródłoDecyzja Rządu nr 728/2023, Regulamin, pkt 49 podpkt 5), pkt 51 podpkt 5) oraz pkt 55; Ustawa nr 195/2024, art. 32 ust. (1) lit. b) i c)
- Dane z profilów społecznościowych
- Komentarze, wiadomości prywatne i publiczne tożsamości osób piszących na stronie instytucji w sieci społecznościowej. Regulamin traktuje je jako część tego samego reżimu: definiuje administratora i użytkownika profilu społecznościowego jako odrębne role, a administrator treści informacyjnych zarządza komentarzami i wiadomościami napływającymi od użytkowników. Prawna specyfika polega na tym, że dane znajdują się na infrastrukturze osoby trzeciej, poza platformą operatora, a pytanie zadane tam może, ze względu na treść, być petycją.Przechowywanie: Niezweryfikowane jako termin. Regulamin nie określa czasu trwania dla treści w profilach społecznościowych, a faktyczne przechowywanie zależy od platformy zewnętrznej. Traktuje się to jako odrębne przetwarzanie, z podstawą i terminem zadeklarowanymi w ewidencji czynności.ŹródłoDecyzja Rządu nr 728/2023, Regulamin, pkt 2 (definicje „administrator profilu społecznościowego” i „użytkownik profilu społecznościowego”) oraz pkt 52 podpkt 5); Ustawa nr 195/2024, art. 30 ust. (1) lit. f)