Source: http://www.mshustopece.cz/rubrika-gdpr-1/
Timestamp: 2020-02-29 08:45:15+00:00

Document:
Rubrika GDPR - Mateřská škola Hustopeče nad Bečvou
Mateřská škola Hustopeče nad Bečvou, okres Přerov, příspěvková organizace, (dále jen „MŠ“, „mateřská škola“, „škola“ nebo „správce“) je příspěvkovou organizací, jejímž zřizovatelem je městys Hustopeče nad Bečvou. Hlavní činností organizace mateřské školy je zajištění předškolního vzdělávání dětí dle smyslu zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů (dále jen „školský zákon“).
Tyto zásady si kladou za cíl seznámit subjekty osobní údajů, resp. zákonné zástupce i třetí osoby, se zpracováním osobních údajů školou a informovat o právech, které mohou rodiče nebo třetí osoby uplatnit.
Písemné znění těchto zásad je dostupné na webových stránek mateřské školy a dále jsou také k dispozici k nahlédnutí v sídle školy. Zásady ochrany osobních údajů jsou průběžně aktualizovány a případně doplňovány v souladu s aktuálním účelem zpracování a aktuální právní úpravou.
Správce osobních údajů je subjekt (v našem případě mateřská škola), který sám nebo společně s jinými určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovávány.
Správce osobních údajů je Mateřská škola Hustopeče nad Bečvou, okres Přerov, příspěvková organizace, IČ 70997772, se sídlem V zahradách 274, 753 66 Hustopeče nad Bečvou
Zaměstnanci školy nejsou považování za příjemce ani za zpracovatele osobních údajů. Zaměstnanci, kteří přicházejí do styku s osobními údaji dětí, jsou vázání mlčenlivostí a předávání jiným orgánům je řešeno v souladu s platným školským zákonem.
Mateřská škola Hustopeče nad Bečvou, okres Přerov, příspěvková organizace, IČ 70997772, se sídlem V zahradách 274, 753 66 Hustopeče nad Bečvou
E-mail: plesnikova@ihustopece.cz
ID datové schránky: x6zkrzj
Pověřencem je Tomáš Bíbrlík, Mikroregion Hranicko kterého lze kontaktovat na e-mailové adrese t.bibrlik@regionhranicko.cz nebo na telefonu +420 777 698 876 a to v pracovní dny od 8 – 16 hod.
1.CO JE TO NAŘÍZENÍ GDPR?
Obecné nařízení o ochraně osobních údajů, tzv. GDPR, je uceleným souborem pravidel na ochranu dat v Evropské unii. Cílem je co nejvíce chránit práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji; dát jim větší kontrolu na tím, co se s jejich daty děje. GDPR začalo v celé EU platit jednotně od 25. května 2018. V České republice tak nahradilo právní úpravu ochrany osobních údajů v podobě směrnice č. 95/46/ES a související zákon č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů.
2.ZA JAKÝM ÚČELEM ZPRACOVÁVÁME VAŠE OSOBNÍ ÚDAJE?
účely k nimž GDPR nevyžaduje váš souhlas – jedná se zejména o zpracování v rámci plnění zákonných či smluvních povinnosti, popř. pro zpracování nezbytné pro ochranu práv a právem chráněných zájmů školy či zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (např. zajištění přijímací řízení žáka),
marketingové účely – v některých případech tato kategorie zpracování souhlas vyžaduje, jindy ne; naše škola ovšem nezpracovává vaše osobní údaje pro účely marketingu.
3.Přehled právních titulů zpracování osobních údajů
zpracování, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů (dítě, rodič, třetí osoba), nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů dle čl. 6 odst. 1 písm. b) GDPR – jde o situaci, kdy škola vystupuje jako smluvní partner;
zpracování, které je nezbytné pro účely oprávněných zájmů mateřské školy dle čl. 6 odst. 1 písm. f) GDPR – těmito zájmy jsou zejména ochrana práv školy, zejména ochrana reputace a dobrého jména, ochrana majetku školy, ochrana majetku a zdraví žáků, zákonných zástupců i zaměstnanců školy, vymáhání pohledávek školy;
zpracování, které je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby dle čl. 6 odst. 1 písm. d) GDPR – půjde o velmi výjimečné situaci při ochraně života a zdraví (úraz, domácí násilí apod.),
zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce dle čl. 6 odst. 1 písm. e) GDPR – předškolní vzdělávání je veřejným zájmem; je totiž realizací základní lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod;
zpracování se souhlasem subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR – jde spíše o výjimečné zpracování, které jde nad rámec plnění zákonných povinností, např. výjimečné zveřejnění fotografie na sociálních sítí, kde dochází k profilování; souhlas subjektu údajů (zákonný zástupce dítěte, třetí osoba) musí být informovaný, svobodný a konkrétní.
4.Účely, k nimž GDPR nevyžaduje váš souhlas:
zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce – předškolní vzdělávání je veřejným zájmem; je totiž realizací základního lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod;
zpracování, které je nezbytné pro účely oprávněných zájmů mateřské školy – těmito zájmy jsou zejména ochrana práv mateřské školy, zejména ochrana reputace a dobrého jména, ochrana majetku školy, ochrana majetku a zdraví dětí, zákonných zástupců i zaměstnanců školy, vymáhání pohledávek školy; a
zpracování, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů resp. zákonný zástupce, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů – jde o situaci, kdy škola vystupuje jako smluvní partner.
přijímací řízení k předškolnímu vzdělávání – jde o plnění povinností vyplývajících z ustanovení § 20, § 28, § 36 a § 46 školského zákona, dále jde o veřejný zájem školy spočívající v realizaci vzdělávání a zajištění denního režimu dítěte ve škole a oprávněný zájem spočívající v potřebě znát historii vzdělávání dítěte a zajištění jeho vzdělávacích potřeb;
žádost o přestup do jiné školy – jde o plnění povinností vyplývajících z ustanovení § 22 a § 49 školského zákona; dále jde o veřejný zájem školy spočívající v realizaci vzdělávání a zajištění denního režimu dítěte ve škole a oprávněný zájem spočívající v potřebě znát historii vzdělávání dítěte a zajištění jeho vzdělávacích potřeb;
posudek zdravotní způsobilosti (pro účely ozdravného pobytu, výuky plavání apod.) – jde o plnění povinností vyplývajících z ustanovení § 22 a § 28 školského zákona;
uvolnění dítěte z docházky – jde o plnění povinností vyplývajících z ustanovení § 28 a § 50 školského zákona;
stravování v mateřské škole – jde o plnění povinností vyplývajících z ustanovení § 28 školského zákona; zároveň jde o plnění smlouvy o poskytování služeb stravování (škola potřebuje znát např. číslo účtu pro bezhotovostní platby);
prezentace školy – jde o oprávněný zájem školy na prezentaci výsledků její činnosti, propagaci školy a hájení jejího dobrého jména a pověsti; osobní údaje jsou bez souhlasu zpracovány pouze v rozumně očekáváné míře; nedochází k profilování dítěte ani zákonných zástupců na sociálních sítích;
pořádání školních soutěží – jde o veřejný zájem na zajištění vzdělávání dítěte; osobní údaje mohou být bez souhlasu předány i organizátorovi soutěže;
zveřejňování autorských děl dětí a výsledků školních soutěží – jde o veřejný zájem na zajištění vzdělávání dítěte; zároveň může jít o oprávněný zájem školy na prezentaci jejího dobrého jména a pověsti, což zahrnuje i prezentaci sportovních výsledků dětí, školských děl, např. výtvarných či audiovizuálních děl dětí nebo záznamů uměleckých vystoupení dětí (hudebních, divadelních apod.);
organizování školy v přírodě a školních výletů, plavání – jde o veřejný zájem na zajištění vzdělávání a poznávání dětí; zároveň jde o oprávněný zájem školy na zajištění bezpečného průběhu školy v přírodě resp. Školního výletu; také půjde o zpracování na základě plnění smlouvy (úhrada ubytování, stravného apod.);
5.Účely, k nimž GDPR vyžaduje váš souhlas:
Následující zpracování jsou zcela dobrovolná a záleží pouze na vás, zda nám poskytnete souhlas pro dané zpracování:
zveřejňování fotografií v tištěných médiích – konkrétní fotografie žáka, popřípadě rozhovor, výčet úspěchů žáka apod.;
Poznámka: Obecné fotografie z akcí pořádaných mateřskou školou mohou být uveřejňovány bez souhlasů rodičů. Nejčastěji se jedná o fotografie ze sportovních soutěží, besídek, školních výletů apod.
Ředitel/ka školy důsledně zakazuje předávání osobních údajů dětí a zákonných zástupců třetím osobám soukromého práva za účelem marketingu (nabídky pomůcek, knih, aktivit pro dítě apod.). Obdobně se postupuje i u osobních údajů zaměstnanců školy.
6.JAKÉ JSOU NAŠE OPRÁVNĚNÉ ZÁJMY?
Mezi účely, k nimž GDPR nevyžaduje váš souhlas, patří také ochrana našich oprávněných zájmů. Těmi právy jsou:
realizace školního vzdělávání – školní vzdělávání je realizací základního lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod; je čiností ve veřejném zájmu, ale zároveň je našim oprávněným zájmem zajistit denní režim dítěte ve škole, přizpůsobit mu vzdělávání na míru, aktivně jej ve školním i mimoškolním vzdělávání podporovat; za tímto účelem musíme znát jeho specifické potřeby, talenty, zájmy, koníčky i hendikepy a historii jeho vzdělávání;
prezentace dobrého jména školy a ochrana její pověsti – je v našem zájmu prezentovat úspěchy našich dětí, neboť jde rovněž o úspěchy našich pedagogických pracovníků; může tak dojít ke zveřejňování autorských děl dětí a výsledků školních soutěží apod., což zahrnuje i prezentaci sportovních výsledků dětí, školských děl, např. výtvarných či audiovizuálních děl dětí nebo záznamů uměleckých vystoupení dětí (hudebních, divadelních apod.);
ochrana majetku a bezpečnosti – z důvodu ochrany našeho majetku a majetku, života a zdraví našich dětí, zákonných zástupců dětí i pedagogických pracovníků a dalších zaměstnanců naší školy, jakož i dalších osob, před protiprávním jednáním, ale i v rámci prevence a objasňování civilních deliktů, přestupků či trestných činů může rovněž dojít ke zpracování vašich osobních údajů; pod tento zájem řadíme i zajištění bezpečného průběhu výletů, škol v přírodě či jiných školních akcí;
usnadnění a urychlení komunikace – pro se zákonnými zástupci využíváme telefonní číslo a e-mailovou adresu;
Ve všech těchto případech jde o zpracování na základě titulu oprávněného zájmu dle čl. 6 odst. 1 písm. f) GDPR. Ve všech těchto případech vám přísluší právo vznést námitku podle čl. 21 GDPR (o tomto právu se dočtete dále v textu).
7.JAKÉ OSOBNÍ ÚDAJE ZPRACOVÁVÁME?
profilové údaje dětí – sociálně-demografické charakteristiky (rodinný stav zákonných zástupců), behaviorální, znalostní, dovednostní a psychosociální charakteristiky dítěte; informace z komunikace s pedagogicko-psychologickými poradnami;
osobní údaje týkající se rozsudků v trestních věcech a trestných činů – informace o soudních řízeních a přestupcích, pokud souvisejí s činností školy a vzděláváním dítěte.
8.JAK BYLY OSOBNÍ ÚDAJE ZÍSKÁNY?
Osobní údaje získáváme z různých zdrojů, zejména od zákonných zástupců dítěte, a to hlavně při přijímacím řízení dítěte do mateřské školy a následně i v průběhu jeho vzdělávání. Důležitým zdrojem osobních údajů je i vlastní pozorování dítěte ze strany zaměstnanců mateřské školy. V neposlední řadě může škola údaje získat od zdravotnických zařízení a pedagogicko-psychologických poraden.
V některých případech, zejména dojde-li ke zpracování osobních údajů pro ochranu našich práv v případě soudního či jiného sporu získáváme osobní údaje také z veřejně dostupných zdrojů, rejstříků a evidencí a od třetích stran, které jsou oprávněny k přístupu a zpracovávání vašich osobních údajů.
9.JSTE POVINNI ŠKOLE OSOBNÍ ÚDAJE PŘEDÁVAT?
Zpracování osobních údajů pro účely, ke kterým nevyžadujeme váš souhlas, je zákonnou či smluvní povinností, popř. je nezbytné pro ochranu našich práv a právem chráněných zájmů či pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, zejména zajištění přijímacího řízení dítěte do mateřské školy. V těchto případech je zákonný zástupce povinen škole předat osobní údaje již v průběhu přijímacího řízení, neboť škola by bez těchto údajů nebyla schopná zajistit plnění právních povinností, kterými je například zajištění zdraví dítěte, vedení zákonem uložené dokumentace a evidence dětí či plnění cílů školního vzdělávání uložených školským zákonem.
Zpracování osobních údajů pro účely, ke kterým GDPR vyžaduje váš souhlas je zcela dobrovolné. Takové zpracování osobních údajů ukončíme ihned, jakmile souhlas odvoláte, a osobní údaje nám vůbec nemusíte poskytnout.
10.JAK DLOUHO BUDEME OSOBNÍ ÚDAJE UCHOVÁVAT?
Mateřská škola osobní údaje týkající se dítěte uchovává zejména na základě povinnosti stanovené v § 28 školského zákona a dále na základě zákona č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů, a to nejen v průběhu vzdělávání dítěte, ale i po jeho skončení v zákonných skartačních a archivačních lhůtách. Uchovávání osobních údajů tedy souvisí s povinností vést spisovou službu a pravidly pro skartační řízení, které musí škola dodržovat. Zákon o archivnictví ukládá škole vést spisovou službu a povinnost uchovávat dokumenty a umožnit výběr archiválií. Jde o zákonnou povinnost, a proto jde o zpracování na základě čl. 6 odst. 1 písm. b) GDPR.
11.BUDEME OSOBNÍ ÚDAJE PŘEDÁVAT NĚKOMU DALŠÍMU?
Osobní údaje dětí a zákonných zástupců jsou předávány příjemcům nebo zpracovatelům v případech, kdy to vyžadují právní předpisy. Jedná se o předávání orgánům veřejné moci, soudům, České školní inspekci, Krajské hygienické stanici, kontrolním orgánům, popř. společnostem, které škola pověří činností, pro kterou je zpracování osobních údajů nezbytné, jako např. logoped, psycholog, pořadatel vzdělávací akce a další.
V případě výkonu našich práv mohou být předávány osobní údaje podnikatelům poskytující odborné a konzultační služby (nejčastěji účetní, daňoví poradci, soudní znalci a administrátoři veřejných zakázek) a podnikatelé poskytující právní služby (advokáti, notáři, soudní exekutoři a insolvenční správci).
V žádném případě s osobními údaji dětí ani rodičů neobchodujeme ani je nepředáváme třetím osobám za účelem přímého či nepřímého marketingu.
12.BUDEME OSOBNÍ ÚDAJE PŘEDÁVAT DO TŘETÍ ZEMĚ NEBO MEZINÁRODNÍ ORGANIZACI?
Vaše osobní údaje nepředáváme do zemí mimo Evropskou unii nebo Evropský hospodářských prostor, ani žádné mezinárodní organizaci.
13.JAK JSOU OSOBNÍ ÚDAJE ZABEZPEČENY?
V rámci objektové bezpečnosti dodržujeme několik základních bezpečnostních opatření. Listinná podoba dokumentů, ve kterých jsou obsaženy vaše osobní údaje, jsou uložena v šanonech v uzamykatelných spisových skříních nebo v uzamčených kancelářích, kde nikdy nezůstávají bez dozoru oprávněných osob.
zásada korektnosti – správné a společensky korektní použití osobních údajů;
Technologické zabezpečení zajišťuje správce osobních údajů. V elektronické podobě jsou soubory softwarově chráněny. Přístup k elektronickým datovým souborům je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci byli poučeni o tom, jak pracovat s prostředky ICT technologií.
14.JSOU OSOBNÍ ÚDAJE AUTOMATICKY VYHODNOCOVÁNY?
Osobní údaje v naší mateřské škole jsou zpracovávány v listinné nebo elektronické podobě neautomatizovaným způsobem. Neprovádíme tedy žádné automatizované rozhodování.
15.JAKÁ JSOU VAŠE PRÁVA SOUVISEJÍCÍ SE ZPRACOVÁVÁNÍM OSOBNÍCH ÚDAJŮ?
V souladu s ustanoveními čl. 12 až 22 nařízení GDPR mohou subjekty (žák, rodiče) uplatnit svá práva.
právo na přístup k osobním údajům (čl. 15 nařízení GDPR) – zákonní zástupci mohou požadovat informace o tom, jaké údaje o nich správce osobních údajů zpracovává;
právo na opravu osobních údajů (čl. 16 nařízení GDPR) – zákonní zástupci mají právo požádat o opravu neúplných či nesprávných osobních údajů, které se jich týkají; tím není dotčena povinnost hlásit změny týkající se osobních údajů a uvádět škole správné a úplné osobní údaje potřebné k realizaci vzdělávání;
právo na výmaz osobních údajů (čl. 17 nařízení GDPR) – v určitých stanovených případech má zákonný zástupce právo požadovat, aby škola osobní údaje vymazala; mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné; škola osobní údaje sama odstraňuje po uplynutí doby nezbytnosti, tj. zejména příslušné skartační lhůty automaticky; subjekt údajů se však může na školu se svou žádostí kdykoliv obrátit; žádost subjektu údajů pak podléhá individuálnímu posouzení (i přes právo subjektu údajů na výmaz může mít škola povinnost či oprávněný zájem si osobní údaje ponechat) a o jejím vyřízení bude subjekt údajů detailně informován;
právo na omezení zpracování osobních údajů (čl. 18 a 19 nařízení GDPR) – škola zpracovává osobní údaje dětí a zákonných zástupců pouze v nezbytně nutném rozsahu; pokud by však zákonný zástupce měl pocit, že škola překračuje výše stanovené účely, pro které osobní údaje zpracovává, zákonný zástupce podat žádost, aby jeho/její osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje zpracovány v omezeném režimu (pouze uchovávány); žádost subjektu údajů pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informován;
právo vznést námitku proti zpracování osobních údajů (čl. 21 nařízení GDPR) – v případech zpracování osobních údajů dětí a jejich zákonných zástupců na základě právního titulu oprávněného nebo veřejného zájmu mají zákonní zástupci právo vznést námitku proti zpracování; v takovém případě škola provede balanční test (test proporcionality), ve kterém porovná protichůdné zájmy, a vznesenou námitku vyhodnotí;
16.JAK MŮŽU UPLATNIT SVÁ PRÁVA?
Jednotlivá práva můžete uplatnit přímo u správce osobních údajů (školy) nebo u pověřence pro ochranu osobních údajů.
Kontaktní údaje na správce (mateřské školy):
Pokud by však žádost subjektu údajů byla zjevně nedůvodná nebo nepřiměřená, zejména v případech častého opakování, je škola oprávněna si účtovat přiměřený poplatek zohledňující administrativní náklady, které mohou být spojené s poskytnutím požadovaných informací. V případě opakovaného uplatnění žádosti o poskytnutí kopií zpracovávaných osobních údajů si škola vymezuje právo z tohoto důvodu účtovat přiměřený poplatek za administrativní náklady.
Vyjádření a případně informace o přijatých opatřeních vám správce osobních údajů poskytne co nejdříve, nejpozději však do jednoho měsíce. Lhůtu je správce oprávněn v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o dva měsíce. O prodloužení včetně uvedení důvodů vás obecní úřad bude informovat.

References: zákona č. 561
 čl. 6
 čl. 6
 čl. 6
 čl. 6
 čl. 33
 čl. 6
 čl. 33
 § 20
 § 28
 § 36
 § 46
 § 22
 § 49
 § 22
 § 28
 § 28
 § 50
 § 28
 čl. 33
 čl. 6
 čl. 21
 § 28
 zákona č. 499
 čl. 6
 čl. 12