Rodzina, Niebieska Karta, opinia — tajemnica art. 100 pod ochroną.
Pracownik socjalny obraca codziennie dokumentacją rodzin (sytuacja materialna, opieka nad dziećmi, przemoc), protokołami Niebieskiej Karty, opiniami dla sądu rodzinnego. Art. 100 Ustawy o pomocy społecznej z 12.03.2004 nakłada tajemnicę zawodową — bezterminową. RODO art. 9 chroni dane szczególne (zdrowie, sytuacja socjalna). Wyciek = realne zagrożenie ofiar przemocy + skarga UODO + odpowiedzialność dyscyplinarna.
Realne ryzyko ośrodka pomocy
- Niebieska Karta przez Gmail — szczegóły przemocy, dane sprawcy + ofiary + dzieci. Wyciek do sprawcy = realne zagrożenie życia ofiary. Najwyższe ryzyko fizyczne w branży RODO.
- Opinia o rodzinie do sądu rodzinnego — obserwacje pracownika socjalnego, dane dzieci, sytuacja materialna. Wyciek przed rozprawą = naruszenie integralności dowodu + manipulacja stronami.
- Wymiana z policją + kuratorem — interdyscyplinarne podejście do sprawy. Materiał krąży między 3-4 instytucjami. Bez szyfrowania = ryzyko wycieku w którymkolwiek z punktów.
- Pomoc finansowa — dokumenty — skany dowodów dochodów, faktury, sytuacji mieszkaniowej. Wyciek = profil dla oszustw socjalnych + naruszenie godności.
OPS compliant
- Burn after reading 60s — Niebieska Karta i materiały o przemocy (najwyższe ryzyko). Pokazujesz raz, plik znika. Idealne dla wymian z policją.
- Pakiet rodzinny 200 MB (Business) — pełna teczka rodziny (dokumenty + zdjęcia warunków mieszkaniowych + opinia). Bez fragmentacji.
- Subdomena ośrodka — np. mops-warszawa.fotopliki.pl. Buduje zaufanie partnerów (sąd, prokuratura, policja). Plus DPA z partnerami.
- Audit log w aktach sprawy — przy ewentualnym sporze (np. zarzut nadmiarowego ujawnienia danych) udowadnia kiedy i komu materiał został przekazany.
Typowe scenariusze
Procedura przeciw przemocy
Zespół interdyscyplinarny (OPS + policja + szkoła + lekarz). Wymiana materiałów o ofierze i sprawcy → każda instytucja swój link. Audit log udowadnia kto miał dostęp.
Opinia o rodzinie
Sąd rozpatruje sprawę o opiekę. Pracownik socjalny składa opinię → adwokaci stron + sąd przez ePUAP. Fotopliki dla wymian roboczych z adwokatami pro bono.
Wniosek o świadczenie
Klient składa wniosek (skany dowodów dochodów). Pakiet → komisja kwalifikacyjna → wojewoda. Hasło osobne, retencja 30 dni (do decyzji).
Dokumentacja dziecka
Dziecko trafia do pieczy. Akta → opiekun + asystent rodziny + sąd. RODO art. 8 (małoletni) + 9 (szczególne dane). Burn after reading dla psychologa.
Interwencja kryzysowa
Ofiara w schronisku — pracownik OIK przygotowuje plan pomocy. Materiał → adwokat ofiary + sąd ws. zakazu zbliżania. Najwyższa ochrona.
Kontrola wojewody
Wojewoda kontroluje MOPS. Pełen pakiet wybranych spraw (zanonimizowany dla statystyk, identyfikowany dla kontrolera) → wojewoda. DPA wymagana.
Workflow w OPS / MOPS
Zgłoszenie sprawy
Klient (osobisty wniosek) lub instytucja (policja, szkoła, lekarz, sąd). Dyżur kryzysowy 24/7.
Wywiad środowiskowy
Pracownik socjalny w rodzinie. Dokumentacja warunków + obserwacje + zdjęcia (za zgodą lub w procedurze przemocy).
Wymiana z partnerami
Zespół interdyscyplinarny — policja, szkoła, kurator, sąd. Każdy partner — własny link z hasłem. Audit log w teczce.
Decyzja + archiwum
Postanowienie OPS / Niebieska Karta / wniosek do sądu. Archiwum lokalne 5 lat (Ustawa o pomocy społecznej). Fotopliki = kanał, archiwum lokalne.
Ustawa o pomocy społecznej + Ustawa o przeciwdziałaniu przemocy + RODO
Art. 100 Ustawy o pomocy społecznej z 12.03.2004
„Pracownicy ośrodka pomocy społecznej obowiązani są do zachowania w tajemnicy informacji uzyskanych od osób korzystających ze świadczeń pomocy społecznej. Obowiązek ten dotyczy także innych osób, które uzyskały te informacje w związku z wykonywaniem czynności służbowych." Bezterminowo.
Ustawa o przeciwdziałaniu przemocy domowej z 29.07.2005
Procedura Niebieskiej Karty (art. 9d). Zespół interdyscyplinarny. Wszystkie strony (OPS, policja, szkoła, lekarz) zobowiązane do zachowania tajemnicy. Plus szczególna ochrona ofiary (zakaz ujawniania miejsca pobytu — art. 11a).
RODO art. 6 + 9 + 28
Dane beneficjentów — wszystkie kategorie (zdrowie, sytuacja materialna, religijna, dzieci, przemoc). Art. 9 ust. 2 lit. h (zabezpieczenia społeczne) jako podstawa. DPA z partnerami art. 28 — szczególnie z fundacjami pro bono.
Ustawa o pieczy zastępczej z 9.06.2011
Art. 67 — szczegółowa ochrona danych dziecka w pieczy. Asystent rodziny + koordynator pieczy + sąd rodzinny — wszyscy zobowiązani art. 100 UoPS. Naruszenie = postępowanie dyscyplinarne + cywilne.
FAQ — dla pracowników OPS / MOPS
Niebieska Karta — komu mogę przekazać dokumentację?
Tylko członkom zespołu interdyscyplinarnego (OPS, policja, ochrona zdrowia, oświata, GKRPA, organizacje pozarządowe). Każdy członek zobowiązany do tajemnicy. Fotopliki + osobne linki dla każdego = audit log udowadnia minimalizację dostępu zgodną z RODO art. 5 lit. f.
Wymiana z adwokatem pro bono ofiary — czy potrzebuję DPA?
Tak. Adwokat pro bono jest procesorem danych ofiary (lub współ-administratorem). DPA wymagana, choć w relacji pro bono dopuszczalne uproszczenia. Fotopliki Business dostarcza szablon DPA z polem na klauzule pro bono.
Asystent rodziny w terenie — jak chronić dane mobile?
Telefon asystenta = ryzyko (kradzież, malware). Lepszy schemat: zdjęcia/notatki w terenie → wysłane od razu do Fotopliki (nie w pamięci telefonu) → po dotarciu do biura, asystent pobiera z linku. Telefon czysty. Plus szyfrowane GDS na telefonie (np. Signal dla notatek tekstowych).
Audyt wojewody — czy mogę pokazać wszystkie sprawy?
Wojewoda ma prawo kontroli — tak. Ale w ramach kontroli — tylko wybrane sprawy, z procedurą minimalizacji. DPA z wojewodą (jako współ-administratorem przy kontroli). Fotopliki Business + audit log = dowód co zostało udostępnione.
Jaki plan dla MOPS z 30 pracownikami?
Plan Business (49 zł/mies) — 5 użytkowników to za mało. Dla MOPS średniego miasta — Enterprise (od 149 zł/mies) z liczbą użytkowników custom + SSO + integracja z systemem dziedzinowym (np. Helios, POMOST Std). 50% rabatu dla instytucji publicznych (po starcie).
Zobacz też
OPS + tajemnica = ofiara bezpieczna
Plan Business 49 zł/mies (DPA + subdomena + audit log). Enterprise dla większych ośrodków. 50% rabatu dla instytucji publicznych po starcie. Wypróbuj — pierwsza Niebieska Karta pokaże różnicę.
Wymieniaj dokumenty bezpiecznie →Plan Pro (19 zł/mies): 50MB + wybór retencji + hasło na link. Plan Business (49 zł/mies): 200MB + DPA + audit log + subdomena.