art. 2

dane osobowe, w tym dane o stanie zdrowia osób: 1) pozostających z nim w stosunku pracy oraz niepracujących byłych pracowników, 2) niepełnosprawnych wykonujących pracę nakładczą, 3) uczestniczących w procesie rekrutacji, odbywających szkolenie, staż, przygotowanie zawodowe albo praktyki zawo-dowe lub absolwenckie, 4) należących do grup wymienionych w art. 5 załącznika nr 1 do rozporządzenia Komisji (WE) nr 800/2008 z dnia 6 sierp-nia 2008 r. uznającego niektóre rodzaje pomocy za zgodne ze wspólnym rynkiem w zastosowaniu art. 87 i 88 Traktatu (ogólne rozporządzenie w sprawie wyłączeń blokowych) (Dz. Urz. WE L 214 z 09.08.2008, str. 3, z późn. zm.2)) oraz do rozporządzenia Komisji (UE) nr 651/2014 z dnia 17 czerwca 2014 r. uznającego niektóre rodzaje pomocy za zgodne z rynkiem wewnętrznym w zastosowaniu art. 107 i 108 Traktatu (Dz. Urz. UE L 187 z 26.06.2014, str. 1, z późn. zm.3)), 5) będących członkami rodzin pracowników i niepracujących byłych pracowników, 6) o których mowa w art. 21 ust. 2c, i osób korzystających z usług jednostek organizacyjnych, o których mowa w art. 21 ust. 2e pkt 3 – dla celów określonych w ustawie. 2. Przedstawienie pracodawcy dokumentów potwierdzających dane osobowe o stanie zdrowia jest dobrowolne. 3. W celu realizacji zadań, o których mowa w art. 25a, art. 25c, art. 25d i art. 26a–26c, działania mogą być podejmowane w oparciu o zautomatyzowane przetwarzanie danych. 4. Przetwarzanie, o którym mowa w ust. 3, może obejmować dane osobowe o stanie zdrowia. 5. W przypadku, o którym mowa w ust. 3 i 4, administrator danych zapewnia odpowiednie środki służące ochronie interesu lub podstawowych praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, w tym w szcze-gólności zapewnia tej osobie prawo do uzyskania interwencji ludzkiej, prawo do wyrażenia własnego stanowiska oraz za-kwestionowania decyzji podjętej w sposób zautomatyzowany. 6. Zabezpieczenia przetwarzania danych osobowych przez podmioty i osoby realizujące zadania wynikające z ustawy polegają co najmniej na: 1) dopuszczeniu do przetwarzania danych osobowych wyłącznie osób posiadających pisemne upoważnienie wydane przez administratora danych; 2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w poufności. 2) Zmiana wymienionego rozporządzenia została ogłoszona w Dz. Urz. UE L 320 z 30.11.2013, str. 22. 3) Zmiany wymienionego rozporządzenia zostały ogłoszone w Dz. Urz. UE L 329 z 15.12.2015, str. 28, Dz. Urz. UE L 149 z 07.06.2016, str. 10, Dz. Urz. UE L 156 z 20.06.2017, str. 1 oraz Dz. Urz. UE L 236 z 14.09.2017, str. 28. Dziennik Ustaw – 5 – Poz. 884 7. Pracodawcy, o których mowa w ust. 1, podmioty i osoby realizujące zadania wynikające z ustawy przechowują dane osobowe wyłącznie przez okres niedłuższy niż jest to niezbędne i w zakresie koniecznym do realizacji celów przetwarzania danych osobowych oraz dokonują przeglądu przydatności przetwarzania danych osobowych nierzadziej niż co 5 lat. 8. Okres przechowywania danych przetwarzanych przez podmioty, o których mowa w art. 6 ust. 1, wynosi 50 lat. Rozdział 2 Orzekanie o niepełnosprawności oraz ustalanie poziomu potrzeby wsparcia Art. 3. 1. Ustala się trzy stopnie niepełnosprawności, które stosuje się do realizacji celów określonych ustawą: 1) znaczny; 2) umiarkowany; 3) lekki. 2. Orzeczenie ustalające stopień niepełnosprawności stanowi także podstawę do przyznania ulg i uprawnień na podsta-wie odrębnych przepisów. Art. 4. 1. Do znacznego stopnia niepełnosprawności zalicza się osobę z naruszoną sprawnością organizmu, niezdolną d