Source: https://www.vzory-smernic.cz/onb/33/smernice-o-zpracovani-osobnich-udaju-uniqueidmRRWSbk196FNf8-jVUh4Eg8Fp49xLJwTb2TPDgSMJwtixe_QpI_aNg/?uri_view_type=4
Timestamp: 2020-05-30 08:50:21+00:00
Document Index: 55650836

Matched Legal Cases: ['Čl. 6', 'čl. 5', 'čl. 6', 'čl. 7', 'čl. 9', 'čl. 32']

Směrnice o zpracování osobních údajů | Vzory směrnic pro příspěvkové organizace a obce - účetní, pracovněprávní, BOZP
Název školy nebo školského zařízení podle zřizovací listiny, IČ (dále jen „škola”) je správcem osobních údajů spadajících do působnosti této vnitřní směrnice.
Pověřencem pro ochranu osobních údajů je Jméno a příjmení, kontakt.
Ochrana osobních údajů fyzických osob je školou Název podle zřizovací listiny (dále jen „škola”), zabezpečována v souladu právním řádem České republiky, a to zejména s nařízením Evropského parlamentu a Rady (EU) č. 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (dále jako „GDPR”), a se zákonem č. 110/2019 Sb., o zpracování osobních údajů, (dále jako „zákon o zpracování osobních údajů”), příp. dalších předpisů upravujících tuto problematiku.
I. Zákonnost zpracování osobních údajů
1) Zajištění vzdělávání – vybrat podle druhu a typu školy z následujícího:
2) Zajištění služeb (vybrat podle skutečnosti):
3) Zajištění interních procesů a provozu organizace(vybrat podle skutečnosti):
II. Omezení účelem
3) Osobní údaje jsou zpracovávány pouze pro daný účel a je zakázáno je využívat pro jiné účely, vyjma situace, kdy k jejich dalšímu využití udělil subjekt údajů souhlas nebo v dalších případech stanovených odst. 4 Čl. 6 GDPR.
III. Minimalizace údajů a omezení uložení
a) nepřiměřené osobní údaje (každý zpracovávaný osobní musí být pro daný účel nezbytný),
2) Osobní údaje jsou uchovávány v listinné i elektronické podobě pouze po omezenou dobu, odpovídající účelu zpracování. Po ukončení této doby jsou likvidovány nebo mazány v souladu s pravidly a lhůtami stanovenými ve vnitřním předpisu č xx „Spisový a skartační řád”, nebo ve lhůtě stanovené odpovědným vedoucím zaměstnancem, která je uvedena v záznamu o činnostech zpracování.
Odpovědnost za dodržování této zásady mají všichni vedoucí zaměstnanci a zaměstnanci.
IV. Přesnost osobních údajů
Odpovědnost za stanovení způsobu ověřování přesnosti dat mají všichni vedoucí zaměstnanci, v jejichž působnosti a agendách se osobní údaje zpracovávají.
V. Korektnost a transparentnost při zpracování osobních údajů
VI. Důvěrnost, integrita a dostupnost osobních údajů
Za stanovení a aktuálnost technických a organizačních opatření vyplývajících z analýzy rizik odpovídá zaměstnanec nebo osoba (fyzická osoba podnikající nebo právnická osoba na základě uzavřeného smluvního vztahu), odpovídající za správu a provoz informačních a komunikačních technologií a příslušní vedoucí zaměstnanci. (Doplnit podle skutečnosti.)
9) Provádět kontrolní činnost k zpracování osobních údajů a v případě zjištěných nedostatků přijímat opatření k jejich odstranění.
2) Za účelem komunikace s pověřencem je zřízena emailová adresa: poverenec.oou@..............cz.
dodržení zásad zpracování osobních údajů dle čl. 5 GDPR,
definici právního základu pro zpracování dle čl. 6 GDPR,
v případě, že právním základem zpracování je souhlas subjektu údajů se zpracováním, stanovit podmínky jeho vyjádření, prokazatelnosti a postupů v případě jeho odvolání dle čl. 7 GDPR,
v případě, že budou zpracovávány zvláštní kategorie osobních údajů, zajistit jejich zpracování v souladu s čl. 9 GDPR, tj. zejména:
- v případě, že se bude jednat o zpracování těchto údajů na základě uděleného výslovného souhlasu, v případě vyhodnocení nezbytnosti tohoto zpracování vydat písemný souhlas k tomuto zpracování.
v případě, že riziko bude vyhodnoceno jako vysoké, posoudit právní základ nového zpracování a vyjádřit se ke skutečnosti, zda provést či neprovést posouzení vlivu na ochranu osobních údajů,
v případě kladného vyjádření zajistit provedení posouzení vlivu zamýšlené zpracovatelské operace na ochranu osobních údajů a případně zahájit konzultační činnost s ÚOOÚ,
o stanovisku ÚOOÚ neprodleně informovat ředitele Název školy dle zřizovací listiny
c) přijetí opatření na zabezpečení osobních údajů, přičemž bude vycházet z posouzení rizika zpracování pro práva a svobody subjektů údajů. Bude vyhodnocena vhodnost nasazení opatření dle článku čl. 32 GDPR k:
III. Vedoucí zaměstnanci
5) Seznámit podřízené zaměstnance s jejich konkrétními povinnostmi při zpracování a zpracování osobních údajů v rámci agend a činností vykonávaných v souladu s pracovní náplní.
9) Zajistit účast zaměstnanců v rámci jejich…