Szkolenie e-learningowe dla sekretariatów: weryfikacja danych i doręczeń

Typ zadania: E-mail służbowy

Dodane: dzisiaj o 10:30

Szkolenie przypominające dla pracowników sekretariatów Weryfikacja danych osobowych, kontrola korespondencji i zgłaszanie naruszeń

Cel szkolenia

Celem tego szkolenia jest przypomnienie i ujednolicenie zasad bezpiecznego przygotowywania oraz wysyłki korespondencji w sprawach prowadzonych przez jednostkę. Szczególną uwagę należy zwrócić na prawidłową identyfikację uczestnika postępowania, zgodność danych w systemie SAWA z dokumentacją procesową oraz obowiązek niezwłocznego zgłaszania naruszeń ochrony danych osobowych, w tym błędnych doręczeń.

To szkolenie ma charakter praktyczny. Jego zadaniem jest ograniczenie ryzyka pomyłek, które mogą prowadzić do ujawnienia danych osobowych osobie nieuprawnionej, a tym samym do naruszenia przepisów o ochronie danych oraz zaufania do instytucji.

Dlaczego to jest ważne

W pracy sekretariatu wiele czynności ma charakter rutynowy. To właśnie w takich codziennych działaniach najłatwiej o błąd wynikający z pośpiechu, automatyzmu albo przyjęcia założenia, że dane w systemie są na pewno prawidłowe. Tymczasem nawet jedna pomyłka w numerze PESEL, adresie albo wyborze niewłaściwej osoby o tym samym imieniu i nazwisku może spowodować wysłanie pisma do nieuprawnionego odbiorcy.

Takie zdarzenie może oznaczać naruszenie ochrony danych osobowych. Może też mieć konsekwencje organizacyjne, prawne i wizerunkowe. Dlatego każdy pracownik sekretariatu ma obowiązek zachowania szczególnej staranności na etapie przygotowania korespondencji.

Zasada podstawowa

Przed wygenerowaniem i wysyłką korespondencji należy każdorazowo zweryfikować dane uczestnika postępowania. Nie wolno opierać się wyłącznie na: - samym imieniu i nazwisku, - wcześniejszych ustawieniach w systemie, - domniemaniu, że skoro dane były już używane, to są poprawne, - podobieństwie spraw lub odbiorców.

Weryfikacja musi być świadoma, aktualna i odnosić się do konkretnej korespondencji przygotowywanej w danym momencie.

1. Obowiązek każdorazowej weryfikacji numeru PESEL oraz adresu przed wygenerowaniem korespondencji

Przed wygenerowaniem jakiegokolwiek pisma należy sprawdzić co najmniej dwa kluczowe identyfikatory: - numer PESEL uczestnika postępowania, - adres do doręczeń.

Weryfikacja nie może być pozorna. Nie chodzi o szybkie spojrzenie na dane, ale o rzeczywiste porównanie ich z dokumentacją sprawy. Należy upewnić się, że: - numer PESEL w systemie odpowiada numerowi wynikającemu z akt, - adres w systemie jest zgodny z aktualnym adresem wskazanym w dokumentacji, - nie zaszły zmiany adresowe, które zostały odnotowane w pismach, ale jeszcze nie zostały prawidłowo uwzględnione, - korespondencja jest kierowana do właściwej osoby i na właściwy adres.

Szczególnie ważne jest to w sprawach, w których: - występują osoby o tych samych lub podobnych danych osobowych, - doszło do zmiany adresu w toku postępowania, - w aktach znajdują się dane kilku uczestników, - sprawa była długo prowadzona i dane mogły się zdezaktualizować.

2. Dodatkowa kontrola przy zgodności imienia i nazwiska

Szczególna ostrożność jest konieczna wtedy, gdy imię i nazwisko odbiorcy są zgodne z danymi uczestnika postępowania, ale istnieje ryzyko, że chodzi o inną osobę. Samo zgodne imię i nazwisko nigdy nie stanowi wystarczającej podstawy do uznania, że korespondencja trafi do właściwego adresata.

W takich sytuacjach obowiązuje dodatkowa kontrola danych identyfikacyjnych, ze szczególnym uwzględnieniem: - numeru PESEL, - adresu, - ewentualnie innych danych występujących w aktach, jeśli są niezbędne do prawidłowej identyfikacji.

Pracownik powinien zadać sobie trzy pytania: 1. Czy numer PESEL w systemie jest zgodny z numerem PESEL osoby wskazanej w dokumentacji sprawy? 2. Czy adres do wysyłki jest dokładnie tym adresem, który wynika z aktualnych dokumentów? 3. Czy mam pewność, że nie wybieram innej osoby o tym samym imieniu i nazwisku?

Jeżeli na którekolwiek z tych pytań nie można odpowiedzieć jednoznacznie twierdząco, korespondencja nie powinna być wysyłana do czasu wyjaśnienia rozbieżności.

3. Obowiązek każdorazowej weryfikacji danych w systemie SAWA z dokumentacją procesową

System SAWA jest narzędziem wspierającym pracę, ale nie zastępuje obowiązku samodzielnej kontroli danych. Przed wysyłką korespondencji pracownik ma obowiązek porównać dane osobowe zawarte w systemie SAWA z dokumentacją procesową.

Oznacza to w praktyce, że należy sprawdzić zgodność: - imienia i nazwiska, - numeru PESEL, - adresu do doręczeń, - statusu uczestnika postępowania, jeżeli ma znaczenie dla rodzaju korespondencji.

Należy pamiętać, że źródłem rozstrzygającym w przypadku rozbieżności nie jest automatycznie system, lecz aktualna dokumentacja procesowa i prawidłowo odnotowane zmiany w sprawie. Jeżeli dane w SAWA różnią się od danych w aktach, trzeba wyjaśnić przyczynę rozbieżności przed wysyłką.

Nie należy: - kopiować danych bez sprawdzenia, - generować pisma „z rozpędu”, - zakładać, że poprzednio użyty adres nadal obowiązuje, - pomijać dokumentów wpływających na aktualność danych.

Zalecana sekwencja kontroli przed wysyłką

Aby ograniczyć ryzyko błędu, warto stosować stały schemat działania: 1. Otwórz sprawę i ustal, kto jest właściwym odbiorcą. 2. Sprawdź w dokumentacji procesowej aktualne dane tej osoby. 3. Porównaj te dane z danymi w systemie SAWA. 4. Zweryfikuj numer PESEL. 5. Zweryfikuj adres do doręczeń. 6. Upewnij się, że nie chodzi o inną osobę o tym samym imieniu i nazwisku. 7. Dopiero po zakończeniu kontroli wygeneruj i wyślij korespondencję.

Taki schemat powinien być stosowany każdorazowo, a nie tylko w sprawach uznawanych za „trudne”.

4. Co zrobić w razie stwierdzenia niezgodności

Jeżeli przed wysyłką zostanie zauważona rozbieżność między systemem SAWA a dokumentacją procesową, należy: - wstrzymać wysyłkę, - wyjaśnić, które dane są prawidłowe, - w razie potrzeby zgłosić problem przełożonemu lub osobie odpowiedzialnej za dalsze działania, - doprowadzić do prawidłowego ustalenia danych przed wykonaniem czynności.

Wstrzymanie wysyłki w sytuacji wątpliwej jest działaniem prawidłowym i odpowiedzialnym. Znacznie poważniejszym błędem jest wysłanie korespondencji mimo niepewności co do danych adresata.

5. Obowiązek niezwłocznego zgłaszania naruszeń ochrony danych osobowych i błędnych doręczeń

Każdy pracownik ma obowiązek niezwłocznie zgłosić: - naruszenie ochrony danych osobowych, - podejrzenie naruszenia, - przypadek błędnego doręczenia korespondencji, - sytuację, w której korespondencja mogła zostać skierowana do niewłaściwej osoby.

Nie wolno czekać na „rozwój sytuacji” ani próbować samodzielnie ukrywać lub minimalizować zdarzenia. Szybkie zgłoszenie pozwala ograniczyć skutki incydentu, podjąć działania naprawcze i ocenić, czy konieczne są dalsze kroki formalne.

Przez niezwłoczne zgłoszenie należy rozumieć przekazanie informacji od razu po stwierdzeniu zdarzenia lub po uzyskaniu wiarygodnej informacji o możliwej pomyłce.

Zgłoszenie powinno obejmować w szczególności: - opis zdarzenia, - datę i godzinę stwierdzenia, - wskazanie, jakich danych mogło dotyczyć naruszenie, - informację, komu mogła zostać przekazana korespondencja, - działania już podjęte w celu ograniczenia skutków.

Najważniejsze jest to, aby zgłoszenie nastąpiło szybko i rzetelnie. Lepiej zgłosić zdarzenie, które ostatecznie nie okaże się naruszeniem, niż zbyt późno przekazać informację o rzeczywistym incydencie.

Przykłady sytuacji ryzykownych

Przykład 1 W systemie widnieją dwie osoby o tym samym imieniu i nazwisku. Pracownik wybiera jedną z nich bez sprawdzenia numeru PESEL i adresu. To działanie nieprawidłowe. W takiej sytuacji konieczna jest dodatkowa kontrola danych identyfikacyjnych.

Przykład 2 W aktach znajduje się pismo ze zmianą adresu, ale w systemie SAWA nadal widnieje stary adres. Pracownik nie porównuje danych z dokumentacją i wysyła korespondencję na dawny adres. To błąd wynikający z braku wymaganej weryfikacji.

Przykład 3 Po wysyłce okazuje się, że pismo trafiło do niewłaściwej osoby. Pracownik uznaje, że skoro przesyłka może wrócić, nie trzeba nic zgłaszać. To postępowanie nieprawidłowe. Taki przypadek należy niezwłocznie zgłosić jako możliwe naruszenie ochrony danych osobowych.

Zasady do zapamiętania

1. Zawsze sprawdzaj numer PESEL i adres przed wygenerowaniem korespondencji. 2. Samo imię i nazwisko nigdy nie wystarcza do pewnej identyfikacji odbiorcy. 3. Przed wysyłką porównuj dane z systemu SAWA z dokumentacją procesową. 4. W razie niezgodności wstrzymaj wysyłkę i wyjaśnij sprawę. 5. Każde błędne doręczenie lub podejrzenie naruszenia zgłaszaj niezwłocznie.

Podsumowanie

Ochrona danych osobowych w pracy sekretariatu nie polega wyłącznie na znajomości przepisów. Przede wszystkim wymaga staranności, uważności i konsekwentnego stosowania prostych, ale obowiązkowych zasad. Każda korespondencja powinna być poprzedzona rzeczywistą weryfikacją numeru PESEL, adresu oraz zgodności danych w systemie SAWA z dokumentacją procesową. W przypadkach zgodności imienia i nazwiska szczególna ostrożność jest obowiązkowa. Z kolei każda pomyłka, podejrzenie naruszenia lub błędne doręczenie musi zostać zgłoszone niezwłocznie. To nie dodatkowy formalizm, lecz podstawowy element bezpiecznego i odpowiedzialnego wykonywania obowiązków służbowych.