GDPR
Povinně zveřejňované informace dle nařízení Evropského parlamentu a Rady (EU) č. 2016/679
Povinně zveřejňované informace dle nařízení Evropského parlamentu a Rady (EU) č. 2016/679
- Úřad pro ochranu osobních údajů zde
- GDPR obecná nařízení /UOOU.cz
- MVCR - Modelové situace jak postupovat v praxi při ochraně osobních údajů
- MVCR - Vzorové dokumenty
Nařízení (EU) 2016/679 představuje právní rámec ochrany osobních údajů platný na celém území EU, který hájí práva jejích občanů proti neoprávněnému zacházení s jejich daty a osobními údaji. GDPR přebírá všechny dosavadní zásady ochrany a zpracování údajů, na nichž unijní systém ochrany osobních údajů stojí a potvrzuje, že ochrana cestuje přes hranice současně s osobními údaji.
Správci a zpracovatelé jsou za určitých podmínek povinni jmenovat pověřence pro ochranu osobních údajů. Podrobněji jsou stanoveny povinnosti při zabezpečení zpracování a nově je zavedena povinnost ohlašovat případy porušení zabezpečení osobních údajů dozorovému úřadu a občanům, jichž se porušení zabezpečení týká.
Správce:
Základní škola Boskovice,
Sušilova 2007/28,
68001 Boskovice
Tel.: +420 516 802 340
e-mail: info@zssusilova.cz
datová schránka: qrxveka
Pověřenec pro ochranu osobních údajů:
ARICOMA a.s.
Michal Raštica
poverenec@boskovice.cz
mobil: 605 549 652
Na pověřence se také můžete obracet s jakýmikoliv dotazy, podněty a požadavky na uplatnění Vašich práv, které se týkají přímo Vašich osobních údajů používaných v rámci některé agendy ve škole, a to zejména, pokud se nechcete obrátit přímo na zástupce školy. Pověřenec Vaše dotazy, požadavky a podněty odborně vyhodnotí, předá správci spolu s doporučením, jak je řešit, případně vám poskytne základní informace a konzultaci.
- Zpracování osobních údajů
Při zpracovávání osobních údajů se řídíme právními předpisy, zejména nařízením Evropské unie o ochraně osobních údajů (GDPR) platného od 2016/679 ze dne 27. dubna 2016 s nabytím účinnosti od 25.5.2018. Základní škola zpracovává osobní údaje (dále jen „OÚ“) ve veřejném zájmu a v nezbytném rozsahu pro plnění povinností vyplývajících ze školského zákonu a dalších obecně závazných právních předpisů v rámci:
- Zajištění interních procesů a provozu organizace (např. výběrová řízení na zaměstnance, pracovněprávní a mzdová agenda, vedení účetnictví, prezentace organizace, uzavírání smluv)
- Zákon č. 561/2004 Sb. o předškolním, základním, středním, vyšším odborném a dalším
- vzdělávání (školský zákon), v platném znění,
- Zákon č.563/2004 Sb. o pedagogických pracovnících a o změně některých zákonů, v platném znění
- Zákon č. 106/1999 Sb., o svobodném přístupu k informacím, v platném znění,
- Nařízení Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, obecného nařízení o ochraně osobních údajů,
- Zákon č. 110/2019 Sb. o zpracování osobních údajů, v platném znění,
- Zákon č. 137/2006 Sb. o veřejných zakázkách, v platném znění,
- Zákon č. 500/2004 Sb. správní řád, v platném znění,
- Zákon č. 262/2006 Sb. zákoník práce, v platném znění,
- Zákon č. 435/2004 Sb. o zaměstnanosti, v platném znění,
- Zákon č. 104/1996 Sb. o pojistném na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti, v platném znění,
- Zákon č.48/1997 Sb. o veřejném zdravotním pojištění, v platném znění,
- Zákon č. 586/1992 sb. o daních z příjmů, v platném znění,
- Zákon č.563/1991 Sb. o účetnictví, v platném znění,
- Zákon č. 250/2000 Sb. o rozpočtových pravidlech územních rozpočtů, v platném znění,
- Zákon č. 320/2001 Sb. o finanční kontrole ve veřejné správě a o změně některých zákonů (zákon o finanční kontrole),v platném znění,
- Zákon č. 499/2004 Sb. o archivnictví a spisové službě a změně některých zákonů, v platném znění,
- Zákon č. 258/2000 Sb. o ochraně veřejného zdraví, v platném znění,
- Vyhláška č. 64/2005Sb. o evidenci úrazů, v platném znění,
- Vyhláška č. 107/2005 Sb. o školním stravování, v platném znění,
- Vyhláška č. 48/2005 Sb. o základním vzdělávání a některých náležitostech plnění povinné školní docházky, v platném znění,
- Vyhláška č. 27/2016 Sb. o vzdělávání žáků se speciálními vzdělávacími potřebami a žáků nadaných, v platném znění,
- Vyhláška č. 74/2005 Sb. o zájmovém vzdělávání, v platném znění,
- Vyhláška č. 72/2005 Sb., o poskytování poradenských služeb ve školách a školských
poradenských zařízeních, v platném znění.
- Informace o pořizování fotografií, obrazových a zvukových záznamů z akcí
Osobní údaje může základní škola zpracovávat také na základě veřejného zájmu dle článku 6 odst. 1 písm. c) GDPR. V rámci akcí pořádaných organizátorem akcí základní škola Boskovice mohou být pořizovány obrazové a zvukové záznamy za účelem prezentace organizátora akce. Základní škola Boskovice nenese odpovědnost za záznamy pořízené a zveřejněné jinými subjekty.
- Principy zpracování a ochrana osobních údajů
Základní škola Boskovice zpracovává přesné osobní údaje, a to přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány. Osobní údaje jsou shromažďovány jen pro předem vymezené, výslovně vyjádřené a legitimní účely. Osobní údaje jsou uchovávány v listinné i elektronické podobě pouze po omezenou dobu, odpovídající účelu zpracování a v souladu s platným vnitřním předpisem ,,Skartační a spisový řád ZŠ Sušilova Boskovice“. Osobní údaje subjektu údajů (žák, zaměstnanec) jsou přístupné co nejmenšímu počtu osob.
- Práva subjektů údajů:
Subjekt údajů má:
Právo na opravu (čl. 16)
- Dle čl. 16 nařízení má subjekt údajů právo na opravu nepřesných osobních údajů, které o něm bude správce osobních údajů zpracovávat. Subjekt údajů má rovněž povinnost oznamovat změny svých osobních údajů a doložit, že k takové změně došlo. Zároveň je povinen poskytnout součinnost, bude-li zjištěno, že osobní údaje, které o něm správce zpracovává, nejsou přesné. Oprava bude provedena bez zbytečného odkladu, vždy však s ohledem na dané technické možnosti.
Právo na výmaz (čl. 17)
- Dle čl. 17 nařízení má subjekt údajů právo na výmaz osobních údajů, které se ho týkají, pokud správce osobních údajů neprokáže oprávněné důvody pro zpracování těchto osobních údajů. V rámci školství je prostor pro uplatnění tohoto práva poměrně omezený. Správce osobních údajů má nastaveny mechanismy pro zajištění automatické anonymizace či výmazu osobních údajů v případě, že již nejsou potřeba k účelu, pro nějž byly zpracovávány. Pokud se subjekt údajů domnívá, že nedošlo k výmazu jeho osobních údajů, může kontaktovat správce osobních údajů nebo pověřence.
Právo na omezení zpracování (čl. 18)
- Dle čl. 18 nařízení má subjekt údajů do doby vyřešení podnětu právo na omezení zpracování, pokud bude popírat přesnost osobních údajů, důvody jejich zpracování nebo pokud podá námitku proti jejich zpracování.
Právo na přenositelnost údajů (čl. 20)
- Dle čl. 20 nařízení má subjekt údajů právo na přenositelnost údajů, které se ho týkají a které poskytl správci, ve strukturovaném, běžně používaném a strojově čitelném formátu, a právo požádat správce osobních údajů o předání těchto údajů jinému správci.
- Pokud v souvislosti se smlouvou nebo na základě souhlasu poskytne subjekt údajů osobní údaje a jejich zpracování se provádí automatizovaně, má právo získat takové údaje ve strukturovaném, běžně používaném a strojově čitelném formátu. Bude-li to technicky proveditelné, lze údaje předat i Vámi určenému správci, bude-li řádně určena osoba jednající za příslušného správce a bude možné ji autorizovat.
- V případě, že by výkonem tohoto práva mohlo dojít k nepříznivému dotčení práv a svobod třetích osob, nebude možné Vaší žádosti vyhovět.
Právo vznést námitku (čl. 21)
- Dle čl. 21 nařízení má subjekt údajů právo vznést námitku proti zpracování jeho osobních údajů z důvodu oprávněného zájmu správce osobních údajů.
- V případě, že správce osobních údajů neprokáže, že existuje závažný oprávněný důvod pro zpracování, který převažuje nad zájmy nebo právy a svobodami subjektu údajů, správce osobních údajů zpracování na základě námitky ukončí bez zbytečného odkladu.
Právo podat stížnost (čl. 77)
- Subjekt údajů má právo obrátit se na Úřad pro ochranu osobních údajů (www.uoou.cz).
Právo na odvolání souhlasu (čl. 7)
- V případě zpracování Vašich osobních údajů na základě souhlasu ke zpracování osobních údajů dle čl. 6 odst. 1 písm. a) nařízení nebo čl. 9 odst. 2 písm. a) nařízení, (při činnosti školy dochází k takovému zpracování výjimečně), máte právo udělený souhlas kdykoliv odvolat, a to u správce osobních údajů.
Vaše požadavky budou vždy řádně posouzeny a vypořádány v souladu s příslušnými ustanoveními obecného nařízení o ochraně osobních údajů (GDPR). V případě, že váš požadavek na poskytnutí těchto informací bude zjevně bezdůvodný nebo nepřiměřený, zejména opakovaný v krátké době, můžeme požadovat úhradu přiměřených nákladů na základě vydaného Sazebníku úhrad.
- Způsob uplatňování práv subjektů údajů
elektronickým podáním:
- elektronicky se zaručeným elektronickým podpisem info@zssusilova.cz
- prostřednictvím datové schránky: qrxveka
- písemně s úředně ověřeným podpisem na adrese Správce.
Postup k uplatnění práv subjektů údajů
Přijetí žádosti
- Identifikace žadatele
- Vyhodnocení žádosti
- Rozhodnutí o žádosti
- Výkon rozhodnutí
- Informování žadatele
Lhůta na zpracování žádosti činí 30 dní ode dne přijetí žádosti. Lhůtu lze ve výjimečných případech prodloužit až o 60 dní, zejména z důvodu komplexnosti a obtížnosti případu, o čemž musí být subjekt údajů ze strany správce údajů informován, včetně důvodu prodloužení.
- Informování o zpracování údajů
Při zpracování údajů v působnosti základní školy jsou subjekty údajů transparentně informovány:
- webovými stránkami základní školy
- doplňující písemnou informací o zpracování osobních údajů poskytovaných ve vybraných agendách vyžadující informovaný souhlas
