Source: https://www.vse.cz/predpisy/ochrana-a-zpracovani-osobnich-udaju/
Timestamp: 2019-02-19 12:48:08+00:00

Document:
Ochrana a zpracování osobních údajů – Vysoká škola ekonomická v Praze – Vysoká škola ekonomická v Praze
Zpracovatel: Schválil:
Jméno: Ing. Milan Nidl, MBA prof. Ing. Hana Machková, CSc.
Útvar / funkce ředitel Centra informatiky rektorka
Datum: 7.11.2018 7.11.2018
Ing. Milan Nidl, MBA v. r.
Platnost od: 25. května 2018 odvolání
1. změny od:
Tato směrnice vychází z nařízení Evropského parlamentu a Rady (EU) č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „nařízení“) a ze zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „zákon o ochraně osobních údajů“), s tím, že doplňuje a rozpracovává některá jejich ustanovení pro úpravu vztahů v rámci VŠE a stanoví organizační řešení v rámci VŠE zajišťující jejich realizaci.
VŠE je subjektem odpovědným za zpracování osobních údajů uvedených v čl. 1 odst. 2. Dle konkrétních případů může VŠE vystupovat jak v roli správce, tak v roli zpracovatele. Za účelem naplňování ochrany osobních údajů tak, jak je požadováno nařízením a zákonem o ochraně osobních údajů, jsou v části druhé této směrnice stanoveny osoby participující na zajišťování výše uvedeného účelu.
Postavení rektora je dáno zákonem, Statutem Vysoké školy ekonomické v Praze, vnitřními předpisy VŠE dle čl. 3 Statutu Vysoké školy ekonomické v Praze a ostatními vnitřními předpisy VŠE. Rektor jedná jako statutární orgán VŠE odpovědný zadodržování zásad, pravidel a postupů při zpracování osobních údajů vně i dovnitř VŠE, a to v případech realizovaných na centrální úrovni VŠE a tam, kde nedošlo k posunu pravomocí na další osoby uvedené v této části.
Za účelem zajištění ochrany osobních údajů a jejich zpracování v souladu s nařízením a zákonem o ochraně osobních údajů jsou ustanoveni pro jednotlivé případy či oblasti zpracování garanti zpracování osobních údajů (dále jen „garant“).
Není-li pro nějaký případ či oblast zpracování dat garant stanoven, odpovídají zaplnění úkolů garanta věcně příslušné osoby uvedené v čl. 4 a 5.
Osoby uvedené v odstavci 1 a odstavci 2 jsou povinny zachovávat mlčenlivost oosobních údajích a o bezpečnostních opatřeních, jejichž zveřejnění by ohrozilo zabezpečení osobních údajů. Povinnost mlčenlivosti trvá i po ukončení pracovního poměru, studia nebo výkonu příslušných prací.
Hrozí-li porušení pravidel na ochranu osobních údajů vyplývajících z nařízení, zákona či této směrnice, nebo je-li porušení zjištěno a pro daný případ/oblast /činnost zpracování nebyl stanoven garant, je pověřenec povinen na to písemně upozornit věcně příslušné osoby uvedené v čl. 4 a 5.
Za účelem dosažení přehledu o zpracování osobních údajů na VŠE se zřizuje registr činností zpracování osobních údajů na VŠE (dále jen „registr“). Provozem tohoto registru je pověřeno Centrum informatiky Vysoké školy ekonomické v Praze (dále jen „CI“). Odpovědným za provoz registru je ředitel CI. Pracoviště a funkční místa osob zabezpečujících provoz systému stanoví ředitel CI.
Garant dle čl. 6, odst. 1, nebo osoba dle 6, odst. 4, má právo zahájit nové, resp. změnit, dosavadní zpracování osobních údajů, až poté, kdy od pověřence obdrží oficiální stanovisko na základě výsledku oznámení. Je-li stanovisko záporné je celá věc konzultována s osobami uvedenými v čl. 4 a 5.
zdravotním stavu v osobních evidencích zaměstnanců a studentů za předpokladu, že tyto údaje byly subjektem údajů do zmíněné evidence dobrovolně předány a jsou vedeny v jeho prospěch (např. mají vliv na přijetí ke studiu, poskytování služeb osobám se specifickými nároky, ubytování v kolejích nebo jeho daňové povinnosti či jiných zákonných dávek);
zvláštní kategorie osobních údajů zpracovávané pro účely projektů/výzkumu apublikační činnosti.
V případě dalšího zpracování pro účely vědeckého, či historického výzkumu, nebo statistické účely se nevyžaduje souhlas subjektů údajů dle bodu (4). V takovém případě zpracování podléhá vhodným zárukám práv a svobod subjektu údajů zavedením technických a organizačních opatření, které přijala VŠE. Současně musí být zajištěna zásada minimalizace údajů.
Subjekt údajů má právo zvolit si konkrétní rozsah zveřejňovaných údajů uvedených pod písm. d), i), a n), případně tyto údaje nezveřejnit vůbec.
O každém poskytnutí osobních údajů třetí straně mimo VŠE musí být garantem dle čl. 6, odst. 1, nebo osobou dle 6, odst. 4, předem písemně listinnou nebo elektronickou formou informován pověřenec se sdělením rozsahu poskytnutých údajů, účelu poskytnutí a identifikací třetí strany.
Pokud jsou zpracovávány osobní údaje, které se bezprostředně vztahují k činnostem vykonávaným na VŠE (např. docházkové archy, odpovědní listy, testy, poznámkové bloky, prezenční listiny), postupuje se při jejich zabezpečení obvyklým způsobem tak, aby se předcházelo riziku zneužití osobních údajů. Další povinnosti stanovené v tomto článku se na zpracování takových osobních údajů použijí pouze v takovém rozsahu, v jakém to odpovídá jejich povaze a okolnostem jejich obvyklého zpracovávání.
informace o případném předání osobních údajů do třetí země nebo mezinárodní organizaci, včetně identifikace této třetí země či mezinárodní organizace, av případě předání podle čl. 49 odst. 1 druhého pododstavce nařízení doložení vhodných záruk;
Tato směrnice ruší příkaz rektorky č. 4/2001 – Aplikace zákona č. 101/200 Sb., vplatném znění „o ochraně osobních údajů a o změně některých zákonů“ (PR 04/2001).
Odpovědná osoba: Ing. Milan Nidl, MBA
Vytvořeno: 8. 11. 2018 8. 11. 2018
PDF, 389,1 KB

References: zákona č. 101
 čl. 1
 čl. 3
 čl. 4
 čl. 4
 čl. 6
 čl. 4
 čl. 6
 čl. 49
 zákona č. 101