Source: https://materskaskola.stribro.cz/zasady-ochrany-osobnich-udaju/
Timestamp: 2020-08-09 01:54:23+00:00

Document:
zásady ochrany osobních údajů - Mateřská škola Stříbro
CELKEM: 153345
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ MATEŘSKÉ ŠKOLY
Mateřská škola Stříbro, příspěvková organizace, se sídlem Soběslavova č.p. 1003, Stříbro (dále jen „MŠ“, „mateřská škola“, „škola“, „školka“ nebo „správce“) je příspěvkovou organizací, jejímž zřizovatelem je město Stříbro, se sídlem Masarykovo nám. 1, 349 01 Stříbro. Hlavní činností organizace je zajištění předškolního vzdělávání dětí ve smyslu zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů (dále jen „školský zákon“).
Cílem těchto zásad je seznámit subjekty osobní údajů, tj. děti, zákonné zástupce i třetí osoby, se zpracováním osobních údajů mateřskou školou a informovat o právech, které mohou subjekty osobních údajů uplatnit.
Písemné znění těchto zásad je dostupné z webových stránek mateřské školy ms-sobeslavova/ a dále jsou k dispozici k nahlédnutí v sídle mateřské školy. Zásady ochrany osobních údajů jsou průběžně aktualizovány a doplňovány v souladu s aktuálním účelem zpracování a aktuální právní úpravou.
Obecné nařízení o ochraně osobních údajů, tzv. GDPR, je uceleným souborem pravidel na ochranu dat v Evropské unii. Cílem je co nejvíce chránit práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji; dát jim větší kontrolu nad tím, co se s jejich daty děje. GDPR se dotkne každého, kdo shromažďuje nebo zpracovává osobní údaje občanů EU. GDPR začalo v celé EU platit jednotně od 25. května 2018. V České republice tak nahradilo současnou právní úpravu ochrany osobních údajů v podobě směrnice č. 95/46/ES. Zpracování osobních údajů podle nařízení EU upravuje zákon č. 110/2019 Sb., o ochraně osobních údajů.
zákon č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů (dále jen „školský zákon“), který stanoví pro školky určité kategorie zpracování, které musí školka provádět ze zákona, např. vedení školní matriky.
princip odpovědnosti znamená odpovědnost školky za dodržení zásad zpracování, které jsou uvedeny v čl. 5 odst. 1 GDPR a zároveň musí správce být schopen tento soulad doložit (čl. 5 odst. 2 GDPR);
přístup založený na riziku znamená, že školka musí přihlížet k pravděpodobným rizikům pro práva a svobody fyzických osob, zejména dětí, a tomu musí přizpůsobit i zabezpečení osobních údajů, tj. zavést vhodná technická a organizační zabezpečení.
Správce je osoba, která určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány. V daném případě jde o mateřskou školu, tedy MŠ Stříbro, příspěvkovou organizaci, se sídlem Soběslavova č.p. 1003, Stříbro, jejímž zřizovatelem je město Stříbro se sídlem Masarykovo nám. 1, 349 01 Stříbro.
Soběslavova č.p. 1003, 349 04 Stříbro
tel.: 374 623 427, 724 761 786
mail: skolka.sobes@tiscali.cz
Pověřencem pro ochranu osobních údajů byla jmenována Lenka Albertová, se sídlem Masarykovo nám. 1, 349 01 Stříbro.
tel.: +420 777 479 684
účely k nimž GDPR nevyžaduje váš souhlas – jedná se o zejména o zpracování v rámci plnění zákonných či smluvních povinnosti, popř. pro zpracování nezbytné pro ochranu práv a právem chráněných zájmů či zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (např. zajištění přijímací řízení dítěte),
účely k nimž GDPR vyžaduje váš souhlas – zpracování osobních údajů na vaše přání, kdy zpracování osobních údajů ukončíme ihned, jakmile souhlas odvoláte, např. dobrovolné zveřejnění fotografie na sociálních sítí,
marketingové účely – v některých případech tato kategorie zpracování souhlas vyžaduje, jindy ne; naše mateřská škola ovšem nikdy nezpracovává vaše osobní údaje pro účely marketingu.
zpracování, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů dle čl. 6 odst. 1 písm. b) GDPR – jde o situaci, kdy školka vystupuje jako smluvní partner;
zpracování, které je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby dle čl. 6 odst. 1 písm. d) GDPR – půjde o velmi výjimečné situace při ochraně života a zdraví;
zpracování, které je nezbytné pro účely oprávněných zájmů mateřské školy dle čl. 6 odst. 1 písm. f) GDPR – těmito zájmy jsou zejména ochrana práv školy, zejména ochrana reputace a dobrého jména, ochrana majetku školy, ochrana majetku a zdraví dětí, zákonných zástupců i zaměstnanců mateřské školy, vymáhání pohledávek mateřské školy a
zpracování se souhlasem subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR – jde spíše o výjimečné zpracování, které jde nad rámec plnění zákonných povinností, např. výjimečné zveřejnění fotografie na sociálních sítí, kde dochází k profilování; souhlas subjektu údajů (dítě, zákonný zástupce dítěte, třetí osoba) musí být informovaný, svobodný a konkrétní.
zpracování, které je nezbytné pro účely oprávněných zájmů mateřské školy – těmito zájmy jsou zejména ochrana práv školy, zejména ochrana reputace a dobrého jména, ochrana majetku školy, ochrana majetku a zdraví dětí, zákonných zástupců i zaměstnanců školy, vymáhání pohledávek školy a
zpracování, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů – jde o situaci, kdy školka vystupuje jako smluvní partner.
přijímací řízení k předškolnímu vzdělávání – jde o plnění povinností vyplývajících z ustanovení § 35 a násl. školského zákona, dále jde o veřejný zájem mateřské školy spočívající v realizaci vzdělávání a zajištění denního režimu dítěte;
rozhodnutí o přijetí k předškolnímu vzdělávání – jde o plnění povinností vyplývajících z ustanovení § 165 školského zákona;
žádost o přestup do jiné mateřské školy – jde o plnění povinností vyplývajících z ustanovení § 22 a § 49 školského zákona; dále jde o veřejný zájem mateřské školy spočívající v realizaci vzdělávání a zajištění denního režimu dítěte ve škole a oprávněný zájem spočívající v potřebě znát historii vzdělávání dítěte a zajištění jeho vzdělávacích potřeb;
uvolnění dítěte ze vzdělávání – jde o plnění povinností vyplývajících z ustanovení § 34a školského zákona;
stravování v MŠ – jde o plnění povinností vyplývajících z ustanovení § 28 školského zákona; zároveň jde o plnění smlouvy o poskytování služeb stravování (škola potřebuje znát např. číslo účtu pro bezhotovostní platby);
prezentace mateřské školy – jde o oprávněný zájem školy na prezentaci výsledků její činnosti, propagaci školy a hájení jejího dobrého jména a pověsti; osobní údaje jsou bez souhlasu zpracovány pouze v rozumně očekává míře; nedochází k profilování dětí ani zákonných zástupců na sociálních sítích;
kamerové systémy – jde o oprávněný zájem mateřské školy na ochraně majetku školy a majetku, života a zdraví dětí, zákonných zástupců, pedagogických pracovníků a dalších zaměstnanců školy, jakož i třetích osob;
zveřejňování autorských děl dětí – jde o veřejný zájem na zajištění předškolního vzdělávání dětí; zároveň může jít o oprávněný zájem mateřské školy na prezentaci jejího dobrého jména a pověsti, což zahrnuje i prezentaci školských děl, např. výtvarných či audiovizuálních děl dětí nebo záznamů uměleckých vystoupení dětí (hudebních, divadelních apod.);
zpracování dalších osobních údajů (seznam dětí a jejich značek u skříněk v šatně, seznam dětí umístěný na dveřích třídy, v případě že je třeba je přeřadit z mimořádných důvodů do jiné třídy, jména osob, které budou odvádět dítě z mateřské školy, školní družiny, kontakt na zákonné zástupce (není shodný s adresou dítěte), apod. – jde o veřejný zájem na vzdělávání a organizaci vzdělávání.
vyhláška č. 98/2012 Sb. o zdravotnické dokumentaci, ve znění pozdějších předpisů,
zákon č. 110/2019 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů.
Ředitel mateřské školy důsledně zakazuje předávání osobních údajů dětí a zákonných zástupců třetím osobám soukromého práva za účelem marketingu (nabídky pomůcek, knih, aktivit pro děti apod.). Obdobně se postupuje i u osobních údajů zaměstnanců mateřské školy.
realizace předškolního vzdělávání – předškolní vzdělávání je realizací základního lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod; je činěno ve veřejném zájmu, ale zároveň je našim oprávněným zájmem zajistit denní režim dítěte ve školském zařízení, přizpůsobit mu vzdělávání na míru, aktivně jej ve školním i mimoškolním vzdělávání podporovat; za tím účelem musíme znát jeho specifické potřeby, talenty, zájmy, koníčky i hendikepy a historii jeho vzdělávání;
prezentace dobrého jména mateřské školy a ochrana její pověsti – je v našem zájmu se pochlubit úspěchy našich dětí, ať už se jedná o výtvarná či audiovizuální díla dětí nebo záznamy uměleckých vystoupení dětí (hudební, divadelní apod.);
ochrana majetku a bezpečnosti – z důvodu ochrany našeho majetku a majetku, života a zdraví našich dětí, zákonných zástupců dětí i pedagogických pracovníků a dalších zaměstnanců naší mateřské školy, jakož i dalších osob, před protiprávním jednáním, ale i v rámci prevence a objasňování civilních deliktů, přestupků či trestných činů může rovněž dojít ke zpracování vašich osobních údajů;
ochrana práv mateřské školy a vymáhání pohledávek – v případě soudního sporu vzniklého ze vzájemných soukromoprávních i veřejnoprávních vztahů budeme vaše osobní údaje využívat po dobu trvání soudního sporu, vč. všech řádných i mimořádných opravných prostředků, popř. po dobu jiných řízení či realizace výkonu veřejné moci (např. správní řízení, komunikace s veřejným ochráncem práv, trestní stíhání, …); mezi ochranu našich práv řadíme i vymáhání pohledávek;
usnadnění a urychlení komunikace – pro komunikaci s dětmi i zákonnými zástupci využíváme telefonní číslo a e-mailovou adresu;
Pokud byste zjistili, nebo se jen domníváte, že provádíme zpracování osobních údajů v rozporu s ochranou vašeho soukromého a osobního života nebo v rozporu s právními předpisy (za předpokladu, že osobní údaje jsou správcem zpracovávány na základě výše zmíněných oprávněných zájmů, nebo jsou zpracovávány pro účely přímého marketingu, včetně profilování, či pro statistické účely nebo pro účely vědeckého či historického významu), můžete se na nás obrátit a požádat nás o vysvětlení či odstranění vzniklého závadného stavu. O vaší námitce rozhodneme do jednoho měsíce.
Mateřská škola zpracovává pouze takové údaje, které potřebuje pro účely své činnosti. Jedná se o tyto kategorie osobních údajů:
kontaktní údaje dítěte a zákonných zástupců – adresa skutečného bydliště, osobní telefonní číslo a e-mailová adresa, pracovní telefonní číslo a e-mailová adresa,
informace ze vzájemné korespondence a komunikace mezi školou a jeho zákonnými zástupci,
informace o vzdělávání dítěte — osobní údaje o průběhu předškolního vzdělávání, činnosti dítěte, jeho tvorbě, výsledcích, kázeňských prohřešcích apod.,
fotografie – fotografie pořízené v rámci vzdělávacích, sportovních či kulturních akcí mateřské školy.
informace o zdravotním stavu dítěte nebo s ním související – zejména údaje o očkování, zdravotních omezeních, akutních i chronických chorobách, alergiích, úrazech a psychologických diagnózách; vždy jen pokud jsou nezbytné pro výkon činnosti školy a vzdělávání dítěte;
osobní údaje týkající se rozsudků v trestních věcech a trestných činů – informace o soudních řízeních a přestupcích, proviněních či trestných činech dítěte, pokud souvisejí s činností školy a předškolním vzděláváním dítěte.
Osobní údaje získáme z různých zdrojů, zejména od zákonných zástupců dítěte, a to hlavně při přijímacím řízení dítěte do MŠ a následně i v průběhu jeho vzdělávání. Důležitým zdrojem osobních údajů je i vlastní pozorování dítěte ze strany zaměstnanců MŠ. V neposlední řadě údaje může MŠ získat od zdravotnických zařízení a pedagogicko-psychologických poraden.
8. JSTE POVINNI MATEŘSKÉ ŠKOLE OSOBNÍ ÚDAJE PŘEDÁVAT?
Zpracování osobních údajů pro účely, ke kterým nevyžadujeme váš souhlas, je zákonnou či smluvní povinností, popř. je nezbytné pro ochranu našich práv a právem chráněných zájmů či pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, zejména zajištění přijímací řízení dítěte k jeho vzdělávání. V těchto případech je zákonný zástupce povinen škole předat osobní údaje již v průběhu přijímacího řízení, neboť mateřská škola by bez těchto údajů nebyla schopná zajistit plnění právních povinností, kterými je například zajištění zdraví dětí, vedení zákonem uložené dokumentace a evidence dětí či plnění cílů školního vzdělávání uložených školským zákonem.
Zpracování osobních údajů pro účely, ke kterým GDPR vyžaduje váš souhlas, je zcela dobrovolné. Takové zpracování osobních údajů ukončíme ihned, jakmile souhlas odvoláte, a osobní údaje nám vůbec nemusíte poskytnout.
Mateřská škola osobní údaje týkající se dítěte uchovává zejména na základě povinnosti stanovené v § 28 školského zákona a dále na základě zákona č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů, a to nejen v průběhu vzdělávání dítěte, ale i po jeho skončení v zákonných skartačních a archivačních lhůtách. Uchovávání osobních údajů tedy souvisí s povinností vést spisovou službu a pravidly pro skartační řízení. Zákon o archivnictví ukládá mateřské škole vést spisovou službu a povinnost uchovávat dokumenty a umožnit výběr archiválií. Jde o zákonnou povinnost, a proto jde o zpracování na základě čl. 6 odst. 1 písm. b) GDPR.
Dle čl. 4 odst. 9 GDPR je příjemcem fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření v souladu s právem členského státu EU, se za příjemce nepovažují; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování.
Osobní údaje dětí a zákonných zástupců jsou předávány příjemcům nebo zpracovatelům v případech, kdy to vyžadují právní předpisy. Jedná se o předávání orgánům veřejné moci, soudům, České školní inspekci, Krajské hygienické stanici, kontrolním orgánům, popř. společnostem, které škola pověří činností, pro kterou je zpracování osobních údajů nezbytné, jako např. logoped, psycholog, pořadatel zájmového kroužku a další.
K osobním údajům mají přístup pouze oprávnění pedagogičtí pracovníci, nadřízení zaměstnanci, vedení mateřské školy a další oprávněné osoby, které je potřebují pro svou činnost, např. logoped apod.
Technologické zabezpečení . Soubory jsou softwarově chráněny. Přístup k elektronickým datovým souborům je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci byli poučeni o tom, jak pracovat s prostředky ICT technologií.
zřízení funkce pověřence pro ochranu osobních údajů, který provádí nezávislou kontrolní funkci ochrany osobních údajů ve školce,
shromažďování pouze nezbytných osobních údajů, například seznam dětí bez rodných čísel,
školní řád obsahuje pravidla o ochraně osobnosti ve školce,
právo na přístup k osobním údajům (čl. 15 nařízení GDPR) – děti a jejich zákonní zástupci mohou požadovat informace o tom, jaké údaje o nich organizace zpracovává;
právo na opravu osobních údajů (čl. 16 nařízení GDPR) – děti a jejich zákonní zástupci mají právo požádat o opravu neúplných či nesprávných osobních údajů, které se jich týkají; tím není dotčena povinnost hlásit změny týkající se osobních údajů a uvádět škole správné a úplné osobní údaje potřebné k realizaci předškolního vzdělávání;
právo na výmaz osobních údajů (čl. 17 nařízení GDPR) – v určitých stanovených případech má dítě a zákonný zástupce právo požadovat, aby škola osobní údaje vymazala; mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné; škola osobní údaje sama maže po uplynutí doby nezbytnosti, tj. zejména příslušné skartační lhůty automaticky; subjekt údajů se však může na školu se svou žádostí kdykoliv obrátit; žádost subjektu údajů pak podléhá individuálnímu posouzení (i přes právo subjektu údajů na výmaz může mít škola povinnost či oprávněný zájem si osobní údaje ponechat) a o jejím vyřízení bude subjekt údajů detailně informován;
právo na omezení zpracování osobních údajů (čl. 18 a 19 nařízení GDPR) – mateřská škola zpracovává osobní údaje dětí a zákonných zástupců pouze v nezbytně nutném rozsahu; pokud by však dítě či zákonný zástupce měl pocit, že škola překračuje výše stanovené účely, pro které osobní údaje zpracovává, může dítě či zákonný zástupce podat žádost, aby jeho/její osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje zpracovány v omezeném režimu (pouze uchovávány); žádost subjektu údajů pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informován;
právo vznést námitku proti zpracování osobních údajů (čl. 21 nařízení GDPR) – v případech zpracování osobních údajů dětí a jejich zákonných zástupců na základě právního titulu oprávněného nebo veřejného zájmu mají děti a jejich zákonní zástupci právo vznést námitku proti zpracování; v takovém případě mateřská škola provede balanční test (test proporcionality), ve kterém porovná protichůdné zájmy, a vznesenou námitku vyhodnotí;
právo podat stížnost u Úřadu pro ochranu osobních údajů – zákonný zástupce se může kdykoliv obrátit s podnětem či stížností ve věci zpracování osobních údajů na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7; více informace lze nalézt na webové stránce www.uoou.cz.
sídlo: Soběslavova č.p. 1003, 349 01 Stříbro
tel.: 374 623 427, + 420 724 761 786
sídlo: Masarykovo nám. 1, 349 01 Stříbro

References: zákona č. 561
 čl. 5
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 § 35
 § 165
 § 22
 § 49
 § 34
 § 28
 čl. 33
 § 28
 zákona č. 499
 čl. 6
 čl. 4