Source: http://www.upol.cz/zamestnanci/predpisy/ochrana-osobnich-udaju/
Timestamp: 2020-01-17 20:09:17+00:00
Document Index: 27976971

Matched Legal Cases: ['zákona č. 111', 'zákona č. 130', 'zákona č. 262', 'zákona č. 563', 'zákona č. 127', 'zákona č. 480', 'čl. 15', 'čl. 15']

Ochrana osobních údajů: Univerzita Palackého v Olomouci
Zpracování a ochrana osobních údajů na UP
V souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „GDPR“ – informuje Univerzita Palackého v Olomouci ty, jejichž údaje zpracovává (dále jen „subjekty údajů“) o podmínkách, za jakých jsou zpracovávány osobní údaje.
Tato informace se věnuje případům, kdy správcem Vašich osobních údajů je Univerzita Palackého v Olomouci, Křížkovského 511/8, 771 47 Olomouc, Česká republika (dále jen „Univerzita Palackého“). Univerzita Palackého je správcem osobních údajů tehdy, jestliže určuje účel a prostředky zpracování osobních údajů, provádí za stanoveným účelem jejich shromažďování, zpracování a uchování; za tuto svou činnost je právně odpovědná.
Univerzita Palackého je veřejná vysoká škola zřízená podle zákona č. 111/1998 Sb., o vysokých školách (dále jen „ZVŠ“). Univerzita Palackého svobodně a samostatně uskutečňuje vzdělávací a v souvislosti s ní vědeckou a výzkumnou, vývojovou a inovační, uměleckou nebo další tvůrčí činnost a také další s nimi související činnosti.
Pověřencem pro ochranu osobních údajů byl ustanoven kancléř Univerzity Palackého v Olomouci, PhDr. Rostislav Hladký, MBA, kterého je možné kontaktovat písemně na výše uvedené adrese Univerzity Palackého, případně na e-mailu: dpo@upol.cz. Na pověřence se můžete obrátit v případě, že budete mít jakékoliv dotazy či požadavky ke zpracování a ochraně Vašich osobních údajů.
4. Zásady pro zpracování osobních údajů na Univerzitě Palackého
Univerzita Palackého považuje ochranu osobních údajů za důležitou a věnuje jí velkou pozornost. Vaše osobní údaje zpracováváme pouze v rozsahu, který je nezbytný pro činnost univerzity, případně souvisí se službou, kterou na Univerzitě Palackého využíváte. Osobní údaje chráníme v maximální možné míře a v souladu s platnými právními předpisy. Zásady a pravidla při zpracování osobních údajů na Univerzitě Palackého upravuj její vnitřní norma nazvaná Ochrana osobních údajů na Univerzitě Palackého v Olomouci. Vnitřní norma mj. stanoví povinnost všech zaměstnanců při zpracování osobních údajů respektovat principy a zásady vyplývající z nařízení GDPR, konkrétně:
g) Zásadu integrity a důvěrnosti, nepopiratelnosti a dostupnosti, která nám ukládá Vaše osobní údaje zabezpečit a chránit před neoprávněným či protiprávním zpracováním, ztrátou či zničením. Z těchto důvodů přijímáme četná technická i organizační opatření pro ochranu Vašich osobních údajů. Současně dbáme na to, aby k Vašim osobním údajům měli přístup pouze pověření zaměstnanci Univerzity Palackého.
Při naplňování svého poslání zpracovává Univerzita Palackého osobní údaje pro následující účely:
iii. Výuka
iv. Výměnné pobyty
v. Celoživotní vzdělávání a mezinárodně uznávané kurzy
vi. Knihovní služby
i. Řešení projektů
ii. Pořádání odborných konferencí
iii. Publikační a vydavatelská činnost
iv. Habilitační a profesorská řízení
vi. Identifikační karty Univerzity Palackého
i. Obchodní centrum
ii. E-shopy Univerzity Palackého
iii. Stravovací a ubytovací služby
iv. Služby poskytované Akademik sport centrem včetně provozu cestovní kanceláře
v. Jazykové vzdělávání
vi. Další smluvní komerční činnost, případně živnostensky vykonávaná činnost
ii. Marketing a propagace
iii. Vydávání magazínu Žurnál, jiné magazíny a newslettery
iv. Absolventi (klub absolventů apod.)
v. Dětská univerzita
vi. Informační a poradenská činnost (např. v oblasti studijní a kariérní, psychologická poradna, studentská právní poradna a další)
vii. Informační činnost v rámci informačního a obchodního centra UPoint
viii. Pevnost poznání
ix. Botanická zahrada
i. Provoz zdravotnických zařízení
Univerzita Palackého zpracovává osobní údaje těchto kategorií osob (subjektů údajů):
b) Studenti, účastníci celoživotního vzdělávání a mezinárodně uznávaných kurzů a účastníci výměnných studijních pobytů
c) Uchazeči o studium (osoby účastnící se přijímacího řízení ke studiu)
e) Účastníci habilitačních řízení a řízení o jmenování profesorem
f) Externí spolupracovníci (osoby bez pracovněprávního vztahu zapojené do vzdělávacích, výzkumných, smluvních a dalších aktivit Univerzity Palackého)
g) Členové orgánů a komisí zřízených Univerzitou Palackého (vědecká rada, správní rada atp.)
h) Účastníci výzkumu (osoby zapojené v roli zkoumaných subjektů do výzkumných aktivit a projektů)
i) Smluvní a projektoví partneři, jiní zákazníci (osoby využívajících či nakupující služby a produkty Univerzity Palackého), návštěvníci akcí pořádaných Univerzitou Palackého
j) Osoby, jejichž osobní údaje jsou zaznamenány kamerovými systémy provozovanými Univerzitou Palackého
Univerzita Palackého zpracovává jednak osobní údaje poskytnuté přímo jednotlivými fyzickými osobami (ať již na základě souhlasu nebo na základě jiných právních důvodů), případně údaje poskytnuté či získané v souladu s právními předpisy od jiných subjektů či z jiných zdrojů (např. veřejné rejstříky), jednak také další osobní údaje vytvořené v rámci činností zpracování a nezbytných pro jejich zajištění. To může zahrnovat následující kategorie osobních údajů:
b) Popisné údaje (vzdělání, znalost cizích jazyků, odborná kvalifikace, údaj o vojenské službě, znalosti a dovednosti, počet dětí, portrétní fotografie, video/audio záznam o osobě, předchozí zaměstnání, zdravotní pojišťovna, členství v zájmových organizacích, trestní bezúhonnost, apod.)
d) Ekonomické údaje (bankovní spojení, mzda, odměny, poplatky, závazky a pohledávky, objednávky, nákupy, daně apod.)
g) Údaje o aktivitách subjektu (publikační činnost, údaje o odborných aktivitách, účasti na konferencích, zapojení do projektů, údaje o pracovních či studijních cestách apod.)
h) Údaje o jiné osobě (adresní a identifikační údaje člena rodiny, manžel/manželka, dítě, partner apod.) – vždy však striktně v souladu se zásadou minimalizace údajů a striktně při splnění právem stanovených požadavků
i) Zvláštní kategorie osobních údajů a údaje o trestních odsouzeních či probíhajících trestních řízeních (citlivé osobní údaje zachycující informaci o zdravotním stavu, členství v odborech apod.) - vždy však striktně v souladu se zásadou minimalizace údajů a striktně při splnění právem stanovených požadavků
Zpracování osobních údajů v rámci výše uvedených činností probíhá na základě odpovídajících právních důvodů. Tyto důvody jsou odlišné pro jednotlivé typy činností, které Univerzita Palackého vykonává. Obecně však těmito právem aprobovanými důvody pro zpracování Vašich osobních údajů jsou:
Vaše osobní údaje zde potřebujeme za účelem jejich zpracování pro splnění naší právem stanovené povinnosti. Jedná se zejména o zpracování dle ZVŠ, zákona č. 130/2002 Sb., o podpoře výzkumu a vývoje z veřejných prostředků; zákona č. 262/2006 Sb., zákoník práce; zákona č. 563/1991 Sb., o účetnictví; zákona č. 127/2005 Sb., o elektronických komunikacích, ve znění pozdějších předpisů; zákona č. 480/2004 Sb. o některých službách informační společnosti; zákona 181/2014, o kybernetické bezpečnosti a dalších právních předpisů.
b) Zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (týká se případů, kdy Univerzita Palackého vystupuje jako orgán veřejné moci, tj. orgán oprávněný rozhodovat o právech a povinnostech osob, případně jinak zasahovat do jejich sféry. Jedná se zejména o zpracování dle ZVŠ.
f) Nezbytnost zpracování pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby (na Univerzitě Palackého však bude tento důvod pro zpracování ojedinělým až výjimečným)
Za účelem naplnění zákonných povinností může Univerzita Palackého předat vybrané osobní údaje určeným subjektům (například orgánům veřejné moci). Toto obdobně platí i pro případy, kdy zmocnění pro předání osobních údajů vně Univerzity Palackého je dáno individuálními souhlasy subjektů údajů.
Subjekt údajů je oprávněn uplatnit svá práva vyplývající z GDPR. Každý zaměstnanec Univerzity Palackého je povinen přijmout žádost Vás jakožto subjektu údajů zpracovávaných Univerzitou Palackého, kterou hodláte realizovat některé ze svých práv dle čl. 15 - 22 GDPR. Žádost dle čl. 15 -22 GDPR jste oprávněni také zaslat pověřenci pro ochranu osobních údajů. Před zpracováním žádosti má Univerzita Palackého právo a povinnost ověřit identitu žadatele. Vaše žádost bude vyřízena zpravidla bez zbytečného odkladu, nejpozději ve lhůtách stanovených GDPR.