Source: http://zs-pitin.cz/gdpr/
Timestamp: 2019-07-15 19:59:11+00:00

Document:
GDPR | Základní škola Pitín
27.6. 2019 – 4.třída
Opět úspěch v matematice
Exkurze Javorník
Exkurze v Javorníku 25. 6. 2019
Organizační změna 24. 6. 2019
Pokud vaše děti navštěvují naši školu – Základní škola Pitín, okres Uherské Hradiště, Pitín 17, 687 71 Bojkovice (dále jen „škola“ nebo „správce“), svěřujete nám, jako správci osobních údajů, osobní údaje dětí, a to z toho důvodu, abychom jim mohli řádně poskytovat vzdělávání podle příslušných právních předpisů, a taktéž i provozovat další činnosti, které s výchovou a vzděláním dětí souvisí.Dále bychom vám rádi oznámili, že pro oblast ochrany osobních údajů jsme v naší škole jmenovali pověřence pro ochranu osobních údajů (dále jen „pověřenec“). Pověřencem může být v oblasti ochrany osobních údajů jen odborně znalá osoba, která má například za úkol dohlížet na řádné zacházení s osobními údaji, poradit správci údajů, jak nejlépe dodržovat řádné principy pro ochranu osobních údajů a v neposlední řadě se na něj také můžete obracet i vy se svými dotazy nebo žádostmi. V naší škole vykonává funkci pověřence Mgr. Jindřich Reňák, kontaktovat jej můžete na Městském úřadě Uherský Brod, Odbor kanceláře tajemníka, telefon: +420 572 805 005, email: poverenec@ub.cz
Jaká mají žáci a jejich zákonní zástupci práva vůči správci osobních údajů
žáka ZŠ: jméno a příjmení, datum narození, případně rodné číslo, místo trvalého pobytu nebo adresa pro doručování písemností, státní příslušnost,
může se také stát, že se budeme doptávat na další informace, a to údaj o předchozím vzdělávání, zdravotní stav (např. alergie), zvláštní zájmy nebo problémy, zda má žák sourozence nebo zda je zájem o navštěvování školní družiny [2]- v případě nezbytných informací o zdravotním stavu se jedná o zvláštní kategorii údajů – tzv. citlivé údaje
u žáků dále shromažďujeme údaj o zdravotní pojišťovně [3]
zákonný zástupce: jméno a příjmení, adresa trvalého pobytu nebo adresa pro doručování písemností, ID datové schránky (pokud byla zpřístupněna), telefonní číslo nebo e-mail.
Tyto osobní údaje zpracováváme za účelem plnění právní povinnosti, a to vedení správního řízení (řízení o rozhodnutí o přijetí k vzdělávání). Právním titulem pro zacházení s těmito informacemi je podle článku 6 odst. 1 písm. c) GDPR [4] plnění právní povinnosti, a to podle ust. § 34, § 34a, § 34b a/nebo § 36, § 46 zákona č. 561/2004 Sb., školský zákon a dále zákon č. 500/2004 Sb., správní řád, jakož i prováděcí právní předpisy k uvedeným zákonům.Řízení o přijetí k vzdělávání není jediným správním řízením, které se při vzdělávání dětí může konat. Další řízení mohou být např. řízení o ukončení individuálního vzdělávání dítěte (§ 34b odst. 5 školského zákona), řízení o odkladu povinné školní docházky (§ 37 školského zákona) apod. V rámci této činnosti se zpracovávají pouze údaje nezbytné pro vedení takového řízení, tj. údaje, které jsou vyjmenovány výše. U správních rozhodnutí o zahájení / ukončení individuálního vzdělávacího plánu je doba archivace 10 let, stejně tak jako u rozhodnutí o odkladu povinné školní docházky.Školský zákon ukládá všem školám povinnost, aby vedly určitou dokumentaci o své činnosti. Mezi povinnou dokumentaci patří i vedení tzv. evidence dětí, žáků nebo studentů podle § 28 odst. 1 písm. b) školského zákona. Jedná se o tzv. školní matriku. Její náležitosti jsou stanoveny v § 28 odst. 2 školského zákona.
Matrika žáků a ostatní dokumentace škol
žáka: jméno a příjmení, rodné číslo, datum narození, státní občanství, místo narození a místo trvalého pobytu, popřípadě místo pobytu na území České republiky podle druhu pobytu cizince nebo místo pobytu v zahraničí nepobývá-li dítě, žák nebo student na území ČR, údaje o předchozím vzdělávání vč. dosaženého stupně vzdělání, obor vzdělávání, datum zahájení vzdělávání ve škole, údaje o průběhu a výsledcích vzdělávání ve škole, vyučovací jazyk, údaje o znevýhodnění uvedeném v § 16 školského zákona, údaje o mimořádném nadání, údaje o poskytovaných podpůrných opatřeních, závěry vyšetření uvedených v doporučení školského poradenského zařízení, údaje o zdravotní způsobilosti ke vzdělávání a o zdravotních obtížích, které by mohly mít vliv na průběh vzdělávání, datum ukončení vzdělávání ve škole, zde se jedná převážně o základní identifikační nebo popisné osobní údaje, nicméně v určitém rozsahu se zpracovávají i informace o zdravotním stavu, které jsou považovány za zvláštní kategorii osobních údajů – citlivé údaje zákonného zástupce: jméno a příjmení zákonného zástupce, místo trvalého pobytu nebo bydliště, pokud nemá na území České republiky místo trvalého pobytu, a adresu pro doručování písemností, telefonické spojení zde se jedná o základní identifikační nebo popisné osobní údaje. Abychom mohli se zákonnými zástupci efektivně a rychle komunikovat, mohou nám zákonní zástupci dát dobrovolně svůj e-mail. Takový osobní údaj je poté zpracováván na základě oprávněného zájmu správce osobních údajů podle článku 6 odst. 1 písm. f) GDPR.
Tyto osobní údaje zpracováváme za účelem plnění právní povinnosti – vedení evidence dětí, žáků nebo studentů – vedení školní matriky. Ve školní matrice jsou tak osobní údaje zpracovávány na základě plnění právní povinnosti, která naší škole vyplývá ze školského zákona. Zpracování takovýchto údajů je proto v souladu s článkem 6 odst. 1 písm. c) GDPR. Školní matrika se uchovává po dobu, kterou stanovuje zákon o archivnictví a spisové službě [5], a to po dobu 50 let, ledaže se jedná archiválie podle bodu 16 přílohy č. 2 zákona o archivnictví a spisové službě, které se vždy povinně předkládají státnímu archivu k výběru za archiválie.
Školní matriky nejsou však jediným dokumentem, které má škola povinnost vypracovávat. Mezi další povinné dokumenty, kde se objevují osobní údaje žáků jsou např. třídní knihy a třídní výkazy žáků, katalogové listy, zápisy z porad, knihy úrazů aj. Účelem zpracování osobních údajů v takových dokumentech je poté řádné plnění pedagogické činnosti a plnění právních povinností při poskytování vzdělávání. Doba uchování těchto dokumentů je uvedena ve spisovém a skartačním řádu školy a různí se podle typu dokumentu. Evidence záznamů v třídní knize jsou ukládány po dobu 10 let, naopak žádosti o přestup, výsledky orientačního testování na přítomnost OPL nebo evidence některých úrazů jsou ukládány po dobu 5 let a zápisy z pedagogických rad 10 let. Takové zpracování je opět prováděno na základě plnění právních povinností, a tedy v souladu s článkem 6 odst. 1 písm. c) GDPR.
Každý subjekt osobních údajů má následující práva[6]:
Pro účely prezentace školy využíváme internetové stránky www.zs-pitin.cz nebo zveřejňujeme některé důležité zprávy v běžných médiích (např. místní tisk nebo regionální tisk). Může se tedy stát, že za účelem informování veřejnosti o dění v naší škole a pro prezentaci školy zveřejníme jméno a příjmení žáka a případně i fotografii, audio a videozáznam nebo výtvarné dílo. Nemusíte se ale bát, k takovému zveřejnění vyžadujeme souhlas se zpracováním osobních údajů.
Rádi bychom vás upozornili, že pro některé zveřejňování fotografií nebo videozáznamů není souhlas se zpracováním údajů potřebný. Tak je tomu v případě, kdy na dané fotografii nebo videozáznamu není konkrétní osoba zcela identifikovatelná. Pokud i přesto budete žádat, aby taková fotografie nebo videozáznam nebyl zveřejněn, pak to chápeme a můžete se s žádostí o smazání obrátit na výše uvedené kontakty školy.
— požadovat omezení zpracování osobních údajů,
— požadovat vysvětlení ohledně zpracování osobních údajů,
— požadovat informaci, jaké osobní údaje jsou na základě souhlasu zpracovávány,
— vzít souhlas se zpracováním údajů kdykoliv zpět,
— vyžádat si přístup k údajům a nechat je aktualizovat, opravit nebo doplnit,
— požadovat výmaz osobních údajů,
— případě pochybností o dodržování pravidel souvisejících se zpracováním osobních údajů se obrátit na správce nebo se stížností na Úřad pro ochranu osobních údajů (www.uoou.cz)
pokud předáváme osobní údaje některým příjemcům (viz výše), vždy se ujišťujemeže se jedná o osoby, které jsou oprávněny s údaji nakládat
zabezpečení údajů je průběžně kontrolováno a aktualizováno s ohledem na způsoby jakým se s osobními údaji zachází.
Transparentní zacházení s informacemi je v této oblasti důležitá, proto máte-li nějaké dotazy, napište nám třeba na náš mail zspitin@uhedu.cz nebo využijte výše uvedených kontaktů.
[1]viz § 9 zákona č. 500/2004 Sb., správní řád.
[2]Tyto údaje shromažďujeme jen v nezbytném rozsahu, a to pro oprávněné zájmy školy, kdy za účelem co nejvyšší kvality vzdělávání potřebujeme znát historii vzdělávání žáka jakož i další informace, které slouží pro zajištění jeho vzdělávacích potřeb.
[3]U zdravotní pojišťovny se jedná o údaj, který je shromažďován nikoli na základě právního předpisu, ale jako informace, kterou škola zpracovává z důvodu oprávněné potřeby – je tomu tak pro případy možné komunikace v rámci BOZP (např. při vzniku úrazu se komunikuje s lékařem, záchrannou službou nebo pojišťovnou).
[4]Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
[5]Zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů.
[6]Práva jsou uvedená v článcích 12 až 23 GDPR.

References: § 34
 § 34
 § 34
 § 36
 § 46
 zákona č. 561
 § 28
 § 28
 § 16
 § 9
 zákona č. 500