Source: https://www.zslanov.cz/cs/oou
Timestamp: 2018-10-18 20:22:03+00:00
Document Index: 6769505

Matched Legal Cases: ['čl. 13', 'čl. 6', 'zákona č 561', 'čl. 6', 'čl. 6', 'čl. 17', 'čl. 19', 'čl. 4']

Ochrana osobních údajů - Základní škola a Mateřská škola, Lánov, okres Trutnov
- ŽÁKŮ A JEJICH ZÁKONNÝCH ZÁSTUPCŮ
vzhledem k tomu, že při výkonu naší činnosti zpracováváme1 Vaše osobní údaje1 (ať už z jakéhokoliv právního důvodu1, neboť jen při existenci zákonného důvodu můžeme osobní data zpracovávat), jsme si vědomi toho, že jejich ochrana je jedním ze základních práv všech fyzických osob. Veškeré zpracování osobních údajů je proto prováděno vždy v souladu s platnými právními předpisy. Základním právním předpisem je tzv. Nařízení o ochraně osobních údajů (označované také jako „GDPR“2), které představuje právní rámec ochrany osobních údajů platný na celém území Evropské unie. Základním právem naplňujícím zásadu transparentnosti zpracování osobních údajů je právo subjektu údajů (tj. v případě škol právě dětí, žáků, jejich zákonných zástupců; případně dalších fyzických osob, které se školou vstupují do kontaktu) na informace. V souladu s výše uváděným nařízením (s jeho čl. 13 a 14) Vám tímto poskytujeme níže uvedené informace o aspektech zpracování a přístupu k osobním údajům na naší škole.
Správcemosobních údajů je Základní škola a Mateřská škola, Lánov, okres Trutnov, IČ: 709 95 079
Naším zřizovatelem je Obec Lánov, okres Trutnov.
osobně nebo písemně na adrese školy
elektronicky na e-mailových adresách: info@zslanov.cz, konikova.zslanov@gmail.com
příp. prostřednictvím datové schránky ID: jjife6y
prostřednictvím naší školy, kdy do Vaší zprávy, prosíme, uveďte: "K RUKÁM POVĚŘENCE".
Všechny výše uvedené kontakty jsou také uvedeny i na webových stránkách školy: www.zslanov.cz
1 Vysvětlení (zákonné definice) těchto pojmů viz text na konci.
2 Nařízení Evropského parlamentu a Rady /EU/ č 2016/679, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a zrušení směrnice 95/46/ES (GDPR je zkratka z anglického názvu tohoto nařízení General Data Protection Regulation).
Na základě jakého právního základu osobní údaje zpracováváme a pro jaký účel?
(kdy jste/nejste povinni osobní údaje poskytnout)
(tj. zákonný důvod zpracování dle čl. 6 odst. 1 písm. c) Nařízení o ochraně osobních údajů)
Naše škola byla zřízena proto, aby zajišťovala předškolní vzdělávání dětí a základní vzdělávání žáků ve smyslu zákona č 561/2004 Sb., školského zákona a s tím souvisejících dalších právních předpisů (těmi jsou např. vyhláška č 14/2005 Sb., o předškolním vzdělávání; vyhláška č 364/2005 Sb., o vedení dokumentace škol a školských zařízení a školní matriky; vyhláška č 64/2005 Sb., o evidenci úrazů dětí, žáků a studentů; vyhláška č 72/2005 Sb. o poskytování poradenských služeb ve školách a školských poradenských zařízeních; vyhláška č 27/2016 Sb., o vzdělávání žáků se speciálními vzdělávacími potřebami a žáků nadaných; atd.). I naše školská zařízení, tj. zařízení školního stravování a školní družina, se také musí řídit příslušnými právními předpisy (např. vyhláškou č 107/2005 Sb., o školním stravování). Prvotně tedy zpracováváme, resp. musíme zpracovávat osobní údaje, abychom mohli plnit povinnosti dle příslušných právních předpisů platných pro školství. Většinu osobních údajů o dětech (tj. u předškolního vzdělávání), žácích (tj. u základního vzdělání) i jejich zákonných zástupců jste povinni škole poskytnout již při přijímacím řízení do školy a následně i v průběhu docházky, neboť škola by bez těchto údajů vůbec nemohla naplňovat účel, pro který byla zřízena.
zajištění řádného průběhu přijímacího řízení;
vedení dokumentace a evidence – doklady o přijímání dětí, žáků; o průběhu vzdělávání a jeho ukončování; vedení školní matriky, třídní knihy, knihy úrazů a záznamů o úrazech, popřípadě lékařské posudky;
zajištění vzdělávání dětí, žáků se speciálními vzdělávacími potřebami, tj. za tím účelem získávání osobních údajů od školských pedagogických zařízení (těmi jsou zejména pedagogicko-psychologické poradny); tato zařízení nám poskytují i údaje o zdravotním stavu, které jsou tzv. zvláštní kategorií osobních údajů (citlivými osobními údaji); dokumentům s těmito citlivými údaji věnujeme obzvlášť velkou pozornost, tj. důsledně dbáme na jejich ochranu a zabezpečení.
(tj. zákonný důvod zpracování dle čl. 6 odst. 1 písm. f) Nařízení o ochraně osobních údajů)
komunikace se zákonnými zástupci prostřednictvím jejich mailů, telefonů, neboť škola samozřejmě musí komunikovat se zákonnými zástupci dětí, žáků ohledně jejich prospěchu, omlouvání apod.);
umístění kamerového systému na budově školy, kdy kamery jsou využívání pouze za účelem ochrany bezpečnosti a zdraví dětí, žáků a dále ochrany majetku školy.
(tj. zákonný důvod zpracování dle čl. 6 odst. 1 písm. b) Nařízení o ochraně osobních údajů)
Ve všech těchto výše uvedených případech může škola zpracovávat osobní údaje bez souhlasu, tosamozřejmě za předpokladu dodržení ostatních podmínek jejich zpracování.
k pořízení fotografických či video záznamůze zápisu do školy, společných třídních fotografií, školních a mimoškolních činností (výlety, sportovní, kulturní, umělecké akce apod., účast v soutěži) a jejich prezentace způsobem, jak v souhlasu uvedeno; případně rovněž ve spojení podoby se jménem a příjmením dítěte, žáka a jeho dosaženého úspěchu v soutěži apod.;
k prezentaci prací dětí, žáků – výtvarná, rukodělná, slohová práce, PC práce, hudební vystoupení apod.;
Pokud jste souhlas udělili/udělíte, můžete jej kdykoli odvolat. Vezměte však na vědomí, že s odvoláním souhlasu není dotčena zákonnost zpracování vycházející ze souhlasu, který byl dán před jeho odvoláním. V okamžiku odvolání souhlasu přestaneme osobní údaje zpracovávat. Souhlas nejste povinni udělit a s neudělením nebo odvoláním souhlasu není spojen žádný negativní důsledek pro Vaše dítě.
S osobními údaji pracují naši zaměstnanci, tj. především učitelé. V některých případech jsme povinni osobní údaje poskytnout i orgánům veřejné moci, neboť ty jsou, v souladu s obecně závaznými právními předpisy, oprávněny tyto informace požadovat (např. MŠMT, Česká školní inspekce či jiné kontrolní orgány, policie apod.) nebo zřizovateli. K osobním údajům mohou mít dále přístup i tzv. zpracovatelé, kteří pro nás zajišťují některé externí služby. Našimi zpracovateli jsou:
Bakaláři software, s. r. o.
externí IT technik Radovan Jákl
Tomáš Hospodka – apreal
školní jídelna – Luňák software
software účetní – Vema, a. s., Gordic spol. s.r.o
BOZP, PO – Alena Prchlíková
S těmito zpracovateli jsou však uzavřeny zpracovatelské smlouvy (jejich uzavření ostatně vyžaduje i Nařízení o ochraně osobních údajů), které obsahují takové podmínky a záruky, byly Vaše osobní údaje dostatečně ochráněny. Zpracovatelé jsou totiž vázáni stejnými zákonnými povinnostmi na ochranu osobních údajů, jaké Nařízení o ochraně osobních údajů požaduje po škole.
V rámci zpracování osobních údajů nedochází k automatizovanému rozhodování vč profilování. Rozhodování je vždy založeno na rozhodnutí našich zaměstnanců.
A/ INFORMAČNÍ POVINNOSTI SPRÁVCE VŮČI SUBJEKTU ÚDAJŮ
B/ DALŠÍ PRÁVA
Právo na výmaz („právo být zapomenut“), tj. právo na bezodkladný výmaz uložených osobních údajů (nicméně to pouze v případě, že pro zpracování Vašich osobních údajů nebudeme mít legitimní důvody zachování uložených osobních údajů, například povinnost Vaše osobní údaje zpracovávat; osobní údaje již nebudou potřebné pro účely, pro které byly zpracovány; byl odvolán souhlas se zpracováním osobních údajů; osobní údaje byly zpracovány protiprávně); (čl. 17 Nařízení EU 2016/679)
Právo na informaci o příjemcích, kterým jsou Vaše osobní údaje zpřístupněny,pokud o to požádáte; správce je povinen (až na určité výjimky) jednotlivým příjemcům oznamovat opravy, výmazy nebo omezení zpracování Vašich osobních údajů; (čl. 19 Nařízení EU 2016/679)
C/ PRÁVO PODAT STÍŽNOST; PRÁVO NA ÚČINNOU SOUDNÍ OCHRANU
Pokud budete uplatňovat práva výše uvedené pod bodem B/, jsme povinni Vám informaci o přijatých opatřeních poskytnout bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení Vaší žádosti. Lhůtu můžeme ve výjimečných případech prodloužit o dva měsíce, o čemž Vás musíme informovat, včetně důvodů prodloužení.
Znění Nařízení EU 2016/679 (tzv. GDPR) viz např. na webových stránkách Úřadu pro ochranu osobních údajů: https://www.uoou.cz/assets/File.ashx?id_org=200144&id_dokumenty=31512
VYSVĚTLENÍ (DEFINICE) ZÁKLADÍCH POJMŮ
Osobními údaji jsou veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osob; (definice dle čl. 4 bodu 1 Nařízení o ochraně osobních údajů).
Právní důvody zpracování osobních údajů znamenají oprávnění správce osobní údaje zpracovávat. Právní důvody tak jsou nezbytným předpokladem, aby vůbec mohlo být hovořeno ze strany správce o legálním zpracování, jelikož pokud by správce nedisponoval řádným právním důvodem ke zpracování osobních údajů, bylo by dále nerozhodné, zdali plní ostatní povinnosti, jelikož by osobní údaje zpracovával nezákonně a musel by osobní údaje zlikvidovat. Je důležité vědět, že i osobní údaje může správce zpracovávat pro různé účely, přičemž pro každý účel potřebuje právní důvod zpracování osobních údajů. Zpracování osobních údajů se vždy váže k účelu, na základě kterého se určí právní důvod zpracování. Není vyloučeno, že „jedny“ osobní údaje (nebo jejich určitý souhrn) bude správce zpracovávat pro různé účely, přičemž tyto účely mohou v čase vznikat či zanikat, aniž by to představovalo povinnost osobní údaje likvidovat. Povinnost likvidace osobních údajů nastane v případě, kdy správce pozbude poslední právní důvod ke zpracování osobních údajů; (pozn.: Tento text převzat z webových stránek ÚOOU).
zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě; první pododstavec písm. f) se netýká zpracování prováděného orgány veřejné moci při plnění jejich úkolů.