{"id":298,"date":"2019-09-09T08:36:45","date_gmt":"2019-09-09T06:36:45","guid":{"rendered":"https:\/\/student.tu.kielce.pl\/wordpress\/?page_id=298"},"modified":"2020-10-30T09:26:57","modified_gmt":"2020-10-30T08:26:57","slug":"przetwarzanie-danych-osobowych-uzytkownikow-w-zwiazku-z-korzystaniem-z-sieci-eduroam-za-pomoca-konta-uzytkownika-prowadzonego-przez-politechnike-swietokrzyska-w-kielcach","status":"publish","type":"page","link":"https:\/\/student.tu.kielce.pl\/wordpress\/?page_id=298","title":{"rendered":"informacje RODO dla u\u017cytkownik\u00f3w sieci Wi-Fi eduroam"},"content":{"rendered":"\n

Przetwarzanie danych osobowych u\u017cytkownik\u00f3w w zwi\u0105zku z korzystaniem z sieci eduroam za pomoc\u0105 konta u\u017cytkownika prowadzonego przez Politechnik\u0119 \u015awi\u0119tokrzysk\u0105 w Kielcach<\/p>\n\n\n\n

\nNa\npodstawie opracowania dr Tomasza Wolniewicza, UCI UMK Toru\u0144<\/p>\n\n\n\n

Terminologia<\/h3>\n\n\n\n
  1. P\u015ak\n\t\u2013 Politechnika \u015awi\u0119tokrzyska w Kielcach \n\t\n\t<\/li>
  2. U\u017cytkownik\n\t\u2013 osoba fizyczna uprawniona do korzystania z eduroam. \n\t\n\t<\/li>
  3. Instytucja\n\tmacierzysta \u2013 instytucja odpowiedzialna za wydanie po\u015bwiadczenia\n\to uprawnieniu u\u017cytkownika do korzystania z eduroam \u2013 Politechnika \u015awi\u0119tokrzyska w Kielcach . \n\t\n\t<\/li>
  4. Instytucja\n\tudost\u0119pniaj\u0105ca sie\u0107 \u2013 instytucja udost\u0119pniaj\u0105ca w\u0142asn\u0105 sie\u0107\n\tu\u017cytkownikom eduroam. \n\t\n\t<\/li>
  5. Instytucja\n\tpo\u015brednicz\u0105ca \u2013 instytucja utrzymuj\u0105ca serwer po\u015brednicz\u0105cy\n\teduroam, s\u0105 to instytucje utrzymuj\u0105ce \u015bwiatowe, krajowe lub\n\tregionalne w\u0119z\u0142y eduroam we wszystkich pa\u0144stwach w\u0142\u0105czonych w\n\tstruktur\u0119 eduroam. \n\t\n<\/li><\/ol>\n\n\n\n

    Administrator\ndanych osobowych<\/h3>\n\n\n\n

    Administratorem\ndanych osobowych przetwarzanych w zwi\u0105zku z korzystaniem eduroam na\nterenie Politechniki \u015awi\u0119tokrzyskiej oraz danych przetwarzanych w\nprocesie uwierzytelnienia u\u017cytkownik\u00f3w korzystaj\u0105cych z eduroam\npoza terenem P\u015aK jest Politechnika \u015awi\u0119tokrzyska z siedzib\u0105 w\nKielcach Al. Tysi\u0105clecia Pa\u0144stwa Polskiego 7. Je\u017celi u\u017cytkownik\nkorzysta z eduroam poza P\u015aK, to administratorem danych osobowych\njest Instytucja udost\u0119pniaj\u0105ca sie\u0107. Dodatkowo, administratorem\ndanych mog\u0105 by\u0107 tak\u017ce Instytucje po\u015brednicz\u0105ce w procesie\nuwierzytelnienia U\u017cytkownika. \n<\/p>\n\n\n\n

    \nLegalno\u015b\u0107 i cel\nprzetwarzania danych<\/h3>\n\n\n\n

    Dane s\u0105\nprzetwarzane w celu zagwarantowania prawnie uzasadnionego interesu\nwynikaj\u0105cego z udost\u0119pnienia u\u017cytkownikom \u0142\u0105czno\u015bci\ninternetowej. Celem us\u0142ugi eduroam jest umo\u017cliwienie upowa\u017cnionym\nu\u017cytkownikom korzystania z Internetu w prosty i bezpieczny spos\u00f3b\nna terenie wszystkich wsp\u00f3\u0142pracuj\u0105cych instytucji na \u015bwiecie. W\nprocesie logowania do sieci niezb\u0119dne jest przetwarzanie danych\nosobowych w nast\u0119puj\u0105cych celach: \n<\/p>\n\n\n\n

    1. potwierdzenie\n\tuprawnienia u\u017cytkownika do korzystania z eduroam; \n\t\n\t<\/li>
    2. zapewnienie\n\ttechnicznych mo\u017cliwo\u015bci korzystania z szyfrowanej transmisji\n\tbezprzewodowej; \n\t\n\t<\/li>
    3. zapewnienie\n\tpotencjalnej mo\u017cliwo\u015bci powi\u0105zania u\u017cytkownika z przydzielonym\n\tnumerem IP w przypadku naruszenia przez niego prawa i wp\u0142yni\u0119cia\n\tstosowanego wniosku o udost\u0119pnienie danych; \n\t\n\t<\/li>
    4. zapewnienia\n\twsparcia technicznego u\u017cytkownikowi; \n\t\n\t<\/li>
    5. zapewnienia\n\tmo\u017cliwo\u015bci kontaktu z u\u017cytkownikiem w przypadku konieczno\u015bci\n\tzwr\u00f3cenia uwagi na niew\u0142a\u015bciwo\u015b\u0107 dzia\u0142a\u0144; \n\t\n\t<\/li>
    6. zapewnienie\n\tmo\u017cliwo\u015bci awaryjnego zablokowania dost\u0119pu do sieci w przypadku,\n\tgdyby dzia\u0142ania u\u017cytkownika by\u0142y niezgodne z lokalnym regulaminem\n\tsieci; \n\t\n\t<\/li>
    7. zapewnienie\n\tmo\u017cliwo\u015bci tworzenia i raportowania statystyk korzystania z sieci\n\teduroam na potrzeby podmiot\u00f3w wsp\u00f3\u0142finansuj\u0105cych. \n\t\n<\/li><\/ol>\n\n\n\n

      \nDokumenty stanowi\u0105ce\npodstaw\u0119 przetwarzania danych w eduroam<\/h3>\n\n\n
        \n
      1. Regulamin us\u0142ugi eduroam w Polsce [eduroam-pl]<\/li>\n
      2. Zasady dzia\u0142ania europejskiej konfederacji eduroam [eduroam-org]<\/li>\n
      3. Zasady wsp\u00f3\u0142pracy regionalnych konfederacji eduroam [eduroam-complience]<\/li>\n
      4. Deklaracja przyst\u0105pienia Polski do europejskiej konfederacji eduroam [deklaracja-pl]<\/li>\n
      5. Deklaracje polskich instytucji korzystaj\u0105cych z eduroam [deklaracja]<\/li>\n
      6. Regulaminy zagranicznych federacji eduroam<\/li>\n<\/ol>\n

        Obs\u0142ugiwane domeny<\/h3>\n\n\n

        Politechnika\n\u015awi\u0119tokrzyska jest jednostk\u0105 macierzyst\u0105 dla u\u017cytkownik\u00f3w\nkorzystaj\u0105cych z domen tu.kielce.pl<\/strong>\nstudent.tu.kielce.pl<\/strong>\ni man.kielce.pl<\/strong> dla\nu\u017cytkownik\u00f3w z pozosta\u0142ych domen pe\u0142ni role instytucji\npo\u015brednicz\u0105cej oraz udost\u0119pniaj\u0105cej sie\u0107.<\/p>\n\n\n\n

        Informacje\numo\u017cliwiaj\u0105ce powi\u0105zanie dost\u0119pu sieciowego z osoba fizyczn\u0105 s\u0105\nposiadane jedynie przez instytucje macierzyst\u0105 w kt\u00f3rej domenie\njest zarejestrowany. Instytucja\nudost\u0119pniaj\u0105ca sie\u0107 nie\nb\u0119d\u0105ca instytycj\u0105 macierzyst\u0105 u\u017cytkownika\n nie posiada informacji, kt\u00f3ra pozwoli\u0142aby jej na powi\u0105zanie\ndost\u0119pu sieciowego z konkretn\u0105 osob\u0105 fizyczn\u0105. Takie powi\u0105zanie\njest mo\u017cliwe wy\u0142\u0105cznie poprzez analiz\u0119 po\u0142\u0105czonych danych\nposiadanych przez zar\u00f3wno przez instytucj\u0119 udost\u0119pniaj\u0105c\u0105 sie\u0107,\njak i instytucj\u0119 macierzyst\u0105. Zgodnie z prawem ochrony danych\nosobowych oraz regulaminem eduroam, instytucja udost\u0119pniaj\u0105ca sie\u0107\nnie jest uprawniona do otrzymania z instytucji macierzystej\nu\u017cytkownika danych, kt\u00f3re pozwoli\u0142yby jej na zidentyfikowanie\nosoby fizycznej, taki proces mo\u017ce by\u0107 realizowany wy\u0142\u0105czenie\npoprzez organy uprawnione przez prawo.<\/p>\n\n\n\n

        \nZakres przetwarzania\ndanych osobowych<\/h3>\n\n\n\n
        1. Kategoria\n\tos\u00f3b, kt\u00f3rych dane dotycz\u0105 \u2013 U\u017cytkownik. \n\t\n\t<\/li>
        2. Kategorie\n\tdanych: \n\t\n\t
          1. Imi\u0119\n\t\tnazwisko, CN certyfikatu przypisany danej osobie, adres email; \n\t\t\n\t\t<\/li>
          2. adres\n\t\tinterfejsu sieciowego (MAC) \u2013 ta warto\u015b\u0107 jest udost\u0119pniana\n\t\tprzez urz\u0105dzenie u\u017cytkownika; \n\t\t\n\t\t<\/li>
          3. identyfikator\n\t\tu\u017cytkownika pozwalaj\u0105cy na jednoznaczne powi\u0105zanie go z osob\u0105\n\t\tfizyczn\u0105; \n\t\t\n\t\t<\/li>
          4. identyfikator\n\t\tpo\u0142\u0105czenia, a w przypadku korzystania z certyfikat\u00f3w\n\t\tindywidualnych, r\u00f3wnie\u017c ca\u0142y certyfikat \u2013 zazwyczaj dana\n\t\tanonimowa lub spseudonimizowana \u2013 warto\u015b\u0107 tego identyfikatora\n\t\tjest udost\u0119pniania przez urz\u0105dzenie u\u017cytkownika; \n\t\t\n\t\t<\/li>
          5. identyfikator\n\t\tspseudonimizowany CUI \u2013 ta warto\u015b\u0107 jest generowana przez P\u015aK o\n\t\tile instytucja udost\u0119pniaj\u0105ca sie\u0107 ustawi odpowiedni znacznik. \n\t\t\n\t\t<\/li>
          6. czas\n\t\tnawi\u0105zania po\u0142\u0105czenia; \n\t\t\n\t\t<\/li>
          7. przydzielony\n\t\tadres internetowy \u2013 wy\u0142\u0105cznie w przypadkach, kiedy u\u017cytkownik\n\t\tkorzysta z sieci na terenie P\u015aK; \n\t\t\n\t\t<\/li>
          8. identyfikator\n\t\tinstytucji udost\u0119pniaj\u0105cej sie\u0107, o ile instytucja udost\u0119pniaj\u0105ca\n\t\tsie\u0107 go przekazuje; \n\t\t\n\t\t<\/li>
          9. lokalizacja\n\t\tu\u017cytkownika na terenie sieci (identyfikator punktu bezprzewodowego\n\t\tobs\u0142uguj\u0105cego u\u017cytkownika) \u2013 wy\u0142\u0105cznie w przypadkach, kiedy\n\t\tu\u017cytkownik korzysta z sieci na terenie P\u015aK. \n\t\t\n\t<\/li><\/ol>\n<\/li><\/ol>\n\n\n\n

            Okres\nretencji danych<\/h3>\n\n\n\n

            Dane s\u0105\nprzechowywane przez okres 12 miesi\u0119cy. Po tym okresie dokonywana\njest redukcja i anonimizacja danych. Dana zanonimizowane mog\u0105 by\u0107\nprzetwarzane i przechowywane bez ogranicze\u0144. \n<\/p>\n\n\n\n

            Odbiorcy\ndanych<\/h3>\n\n\n\n

            Je\u017celi u\u017cytkownik\nkorzysta z konta prowadzanego przez P\u015aK oraz: \n<\/p>\n\n\n\n

            1. korzysta\n\tz eduroam na terenie P\u015aK, to jego dane s\u0105 przetwarzane wy\u0142\u0105cznie\n\tprzez P\u015aK za\u015b odbiorcami jego danych s\u0105 Administratorzy\n\tinfrastruktury sieciowej i us\u0142ugowej wymaganej do \u015bwiadczenia\n\tus\u0142ugi eduroam na terenie P\u015aK; \n\t\n\t<\/li>
            2. korzysta z\n\teduroam poza P\u015aK, to jego dane s\u0105 przetwarzane przez P\u015aK w\n\tzakresie opisanym w niniejszym dokumencie, a dodatkowo przez\n\tinstytucj\u0119, na terenie kt\u00f3rej korzysta z eduroam oraz przez\n\tinstytucje po\u015brednicz\u0105ce w procesie uwierzytelnienia u\u017cytkownika.\n\tOdbiorcami jego danych s\u0105 Administratorzy infrastruktury sieciowej\n\ti us\u0142ugowej wymaganej do \u015bwiadczenia us\u0142ugi eduroam na P\u015aK,\n\tAdministratorzy infrastruktury sieciowej i us\u0142ugowej wymaganej do\n\t\u015bwiadczenia us\u0142ugi eduroam w instytucji udost\u0119pniaj\u0105ca sie\u0107, na\n\tterenie kt\u00f3rej U\u017cytkownik korzysta z eduroam oraz Administratorzy\n\tinfrastruktury sieciowej i us\u0142ugowej wymaganej do \u015bwiadczenia\n\tus\u0142ugi eduroam w instytucjach po\u015brednicz\u0105cych w procesie\n\tuwierzytelnienia U\u017cytkownika. \n\t\n<\/li><\/ol>\n\n\n\n

              \nUdost\u0119pnianie danych\nna zewn\u0105trz<\/h3>\n\n\n\n

              W procesie\nuwierzytelnienia nast\u0119puje wymiana komunikat\u00f3w pomi\u0119dzy instytucj\u0105\nudost\u0119pniaj\u0105c\u0105 sie\u0107, a instytucj\u0105 macierzyst\u0105 u\u017cytkownika.\nTransmisja danych nast\u0119puje poprzez serwery po\u015brednicz\u0105ce w\u0142a\u015bciwe\ndla lokalizacji u\u017cytkownika oraz jego instytucji macierzystej. Dob\u00f3r\ntych serwer\u00f3w w wi\u0119kszo\u015bci jest poza kontrol\u0105 P\u015aK. Je\u017celi\ninstytucja udost\u0119pniaj\u0105ca sie\u0107, na terenie kt\u00f3rej jest\nu\u017cytkownik, znajduje si\u0119 poza terenem Europejskiego Obszaru\nGospodarczego, to dane u\u017cytkownika s\u0105 przekazywane do tej\ninstytucji, a zatem poza obszar Europejskiego Obszaru Gospodarczego.\nUdost\u0119pniane s\u0105: \n<\/p>\n\n\n\n

              1. fakt\n\tuprawnienia danego u\u017cytkownika do korzystania z eduroam; \n\t\n\t<\/li>
              2. identyfikator\n\tspseudonimizowany CUI \u2013 ta warto\u015b\u0107 jest generowana przez P\u015aK o\n\tile instytucja udost\u0119pniaj\u0105ca sie\u0107 ustawi odpowiedni znacznik. \n\t\n<\/li><\/ol>\n\n\n\n

                \nOpis technicznych i\norganizacyjnych \u015brodk\u00f3w bezpiecze\u0144stwa<\/h3>\n\n\n\n

                Dost\u0119p do\nserwer\u00f3w oraz infrastruktury sieciowej wymaganej do \u015bwiadczenia\nus\u0142ugi eduroam przetwarzaj\u0105cych dane eduroam na terenie P\u015aK jest\nchroniony w nast\u0119puj\u0105cy spos\u00f3b: \n<\/p>\n\n\n\n

                1. Systemy\n\tznajduj\u0105 si\u0119 w wydzielonej sieci chronionej przez firewall; \n\t\n\t<\/li>
                2. Dost\u0119p\n\tjest ograniczony tylko dla uprawnionych os\u00f3b (administrator\u00f3w); \n\t\n\t<\/li>
                3. Dost\u0119p\n\tjest mo\u017cliwy tylko z uprawnionych zasob\u00f3w sieciowych; \n\t\n\t\n<\/li><\/ol>\n\n\n\n

                  Komunikacja\npomi\u0119dzy urz\u0105dzeniem u\u017cytkownika a serwerem uwierzytelniaj\u0105cym\njest szyfrowana TLS. \n<\/p>\n\n\n\n

                  Wszystkie\nInstytucje udost\u0119pniaj\u0105ce, kt\u00f3re maj\u0105 swoj\u0105 siedzib\u0119 na terenie\nEuropejskiego Obszaru Gospodarczego zobowi\u0105zane s\u0105 do wdro\u017cenia\npolityki ochrony danych osobowych zgodnie z RODO. \n<\/p>\n\n\n\n

                  Wszystkie\nInstytucje udost\u0119pniaj\u0105ce, kt\u00f3re maj\u0105 swoj\u0105 siedzib\u0119 na poza\nterenem Europejskiego Obszaru Gospodarczego zobowi\u0105zane s\u0105 do\nprzestrzegania Zasad dzia\u0142ania europejskiej konfederacji eduroam\n<\/p>\n\n\n

                  [eduroam-org]<\/p>\n\n\n\n

                  . \n\n<\/p>\n\n\n\n

                  Informacje\nszeg\u00f3\u0142owe<\/h3>\n\n\n\n

                  Informacje\nna temat eduroam, w szczeg\u00f3lno\u015bci regulamin, opisy dzia\u0142ania\nsystemu itp. s\u0105 dost\u0119pne na stronach https:\/\/eduroam.pl<\/a>,\nhttps:\/\/eduroam.org<\/a><\/p>\n\n\n\n

                  \u0179r\u00f3d\u0142a<\/h3>\n\n\n\n