Source: http://www.zssviadnov.cz/index.php/fotogalerie/2-uncategorised/26-gdpr
Timestamp: 2019-07-20 22:50:02+00:00
Document Index: 35967517

Matched Legal Cases: ['zákona č. 561', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 33', 'čl. 6', 'čl. 6', 'čl. 33', '§ 34', '§ 35', '§ 28', 'zákona č. 499', 'čl. 6', '§ 7', '§ 66', '§ 66', 'čl. 18']

ZŠ J. Šlosara Sviadnov
ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ ZÁKLADNÍ ŠKOLY
Základní škola J. Šlosara Sviadnov, se sídlem Na Závodí 70, 739 25 Sviadnov (dále jen „ZŠ“, „základní škola“, „škola“ nebo „správce“) je příspěvkovou organizací, jejímž zřizovatelem je obec. Hlavní činností organizace je zajištění základní školního vzdělávání svých žáků ve smyslu zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů (dále jen „školský zákon“).
CO JE TO NAŘÍZENÍ GDPR?
Obecné nařízení o ochraně osobních údajů, tzv. GDPR, je uceleným souborem pravidel na ochranu dat v Evropské unii. Cílem je co nejvíce chránit práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji; dát jim větší kontrolu nad tím, co se s jejich daty děje. GDPR se dotkne každého, kdo shromažďuje nebo zpracovává osobní údaje občanů EU. GDPR začalo v celé EU platit jednotně od 25. května 2018. V České republice tak nahradí současnou právní úpravu ochrany osobních údajů v podobě směrnice č. 95/46/ES a související zákon č. 101/2000 Sb., o ochraně osobních údajů, ve znění pozdějších předpisů, který bude v budoucnu nahrazen zákonem o zpracování osobních údajů, tzv. adaptačním zákonem.
GDPR je založeno na principu odpovědnosti správce (základní školy) a přístupu založeném na riziku:
Správce je osoba, která určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány. V daném případě jde o základní školu, tedy Základní školu J. Šlosara Sviadnov, se sídlem Na Závodí 70, 739 25 Sviadnov, jejímž zřizovatelem je obec Sviadnov.
Kontaktní údaje na správce (základní školu):
sídlo: Na Závodí 70, 739 25 Sviadnov
tel.: 558 655 089, +420 732 193 036
ID datové schránky: 3fwkt3t
Pověřencem pro ochranu osobních údajů byla jmenována Mgr. Michaela Neumahr.
Mgr. Michaela Neumahr,
sídlo: Nádražní 700, 739 21 Paskov
účely k nimž GDPR vyžaduje váš souhlas – zpracování osobních údajů na vaše přání, kdy zpracování osobních údajů ukončíme ihned, jakmile souhlas odvoláte, např. dobrovolné zveřejnění fotografie na sociálních sítích,
zpracování, které je nezbytné pro splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR – většina povinností vyplývá ze školského zákona a zákona o archivnictví;
zpracování, které je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby dle čl. 6 odst. 1 písm. d) GDPR – půjde o velmi výjimečné situaci při ochraně života a zdraví;
zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce dle čl. 6 odst. 1 písm. e) GDPR – základní vzdělávání je veřejným zájmem; je totiž realizací základního lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod;
zpracování, které je nezbytné pro účely oprávněných zájmů základní školy dle čl. 6 odst. 1 písm. f) GDPR – těmito zájmy jsou zejména ochrana práv školy, zejména ochrana reputace a dobrého jména, ochrana majetku školy, ochrana majetku a zdraví žáků, zákonných zástupců i zaměstnanců školy, vymáhání pohledávek školy;
zpracování se souhlasem subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR – jde spíše o výjimečné zpracování, které jde nad rámec plnění zákonných povinností, např. výjimečné zveřejnění fotografie na sociálních sítích, kde dochází k profilování; souhlas subjektu údajů (žák, zákonný zástupce žáka, třetí osoba) musí být informovaný, svobodný a konkrétní.
zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce – základní vzdělávání je veřejným zájmem; je totiž realizací základního lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod;
zpracování, které je nezbytné pro účely oprávněných zájmů základní školy – těmito zájmy jsou zejména ochrana práv školy, zejména ochrana reputace a dobrého jména, ochrana majetku školy, ochrana majetku a zdraví žáků, zákonných zástupců i zaměstnanců školy, vymáhání pohledávek školy;
oznámení o zahájení a rozhodnutí o ukončení či o zahájení individuálního vzdělávání – jde o plnění povinností vyplývajících z ustanovení § 34b a § 35 školského zákona;
organizování školy v přírodě a školních výletů – jde o veřejný zájem na zajištění vzdělávání žáků; zároveň jde o oprávněný zájem školy na zajištění bezpečného průběhu školy v přírodě; také půjde o zpracování na základě plnění smlouvy (úhrada ubytování, stravného apod.).
další činnosti, které lze považovat za zpracování osobních údajů nad rámec plnění zákonných či smluvních povinností, které nelze realizovat na základě oprávněného či veřejného zájmu.
základní identifikační údaje žáka a zákonných zástupců – jméno a příjmení, vč. všech příp. dřívějších jmen a příjmení, datum a místo narození, rodné číslo, státní občanství, adresa trvalého pobytu,
kontaktní údaje žáka a zákonných zástupců – adresa faktického bydliště, osobní telefonní číslo a e-mailová adresa, pracovní telefonní číslo a e-mailová adresa,
informace o vzdělávání žáka — osobní údaje o průběhu vzdělávání, činnosti žáka, jeho tvorbě, výsledcích, kázeňských prohřešcích apod.,
profilové údaje žáka – základní fyzické charakteristiky (věk, výška, váha), sociálně-demografické charakteristiky (rodinný stav zákonných zástupců), behaviorální, znalostní, dovednostní a psychosociální charakteristiky dítěte; informace z komunikace s pedagogicko-psychologickými poradnami;
informace o zdravotním stavu žáka nebo s ním související – zejména údaje o očkování, zdravotních omezeních, akutních i chronických chorobách, alergiích, úrazech a psychologických diagnózách; vždy jen pokud jsou nezbytné pro výkon činnosti školy a vzdělávání žáka;
osobní údaje týkající se rozsudků v trestních věcech a trestných činů – informace o soudních řízeních a přestupcích, proviněních či trestných činech žáka, pokud souvisejí s činností školy a vzděláváním žáka.
Osobní údaje získáme z různých zdrojů, zejména od zákonných zástupců žáka, a to hlavně při přijímacím řízení dítěte do ZŠ a následně i v průběhu jeho vzdělávání. Důležitým zdrojem osobních údajů je i vlastní pozorování dítěte ze strany zaměstnanců ZŠ. V neposlední řadě údaje může ZŠ získat od zdravotnických zařízení a pedagogicko-psychologických poraden.
JSTE POVINNI ŠKOLE OSOBNÍ ÚDAJE PŘEDÁVAT?
Základní škola osobní údaje týkající se dítěte uchovává zejména na základě povinnosti stanovené v § 28 školského zákona a dále na základě zákona č. 499/2004 Sb., o archivnictví a spisové službě, ve znění pozdějších předpisů, a to nejen v průběhu vzdělávání dítěte, ale i po jeho skončení v zákonných skartačních a archivačních lhůtách. Uchovávání osobních údajů tedy souvisí s povinností vést spisovou službu a pravidly pro skartační řízení. Zákon o archivnictví ukládá škole vést spisovou službu a povinnost uchovávat dokumenty a umožnit výběr archiválií. Jde o zákonnou povinnost, a proto jde o zpracování na základě čl. 6 odst. 1 písm. b) GDPR.
Spisovou službu vedeme v elektronické podobě. S tím souvisí i další povinnosti, jako je povinné skartační řízení (§ 7 zákona o archivnictví), povinnost vydat spisový řád (§ 66 odst. 1 zákona o archivnictví), jehož součástí je i spisový a skartační plán, který se zasílá příslušnému archivu bezodkladně po jeho vydání či změně (§ 66 odst. 2 zákona o archivnictví) a povinnost zajistit, aby budova, ve které je umístěna spisovna nebo správní archiv, splňovala stavebně-technické požadavky. Spisový řád i spisový a skartační plán k nahlédnutí u ředitelky školy. V něm jsou zároveň stanoveny lhůty pro jednotlivé dokumenty.
V rámci objektové bezpečnosti dodržujeme několik základních bezpečnostních opatření. Listinná vyhotovení dokumentů, ve kterých jsou obsaženy vaše osobní údaje, jsou uložena v šanonech v uzamykatelných spisových skříních nebo v uzamčených kancelářích, kde nikdy nezůstávají bez dozoru oprávněných osob.
Všichni zaměstnanci nakládají s osobními údaji v souladu s přijatou směrnicí o ochraně osobních údajů a těmito základními zásadami:
Technologické zabezpečení zajišťuje externí IT společnost BÁZE servis s.r.o., Mozartova 1783, 738 01 Frýdek-Místek. Soubory jsou softwarově chráněny. Přístup k elektronickým datovým souborům je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci byli poučeni o tom, jak pracovat s prostředky ICT technologií.
JAKÁ JSOU NAŠE PRÁVA SOUVISEJÍCÍ SE ZPRACOVÁVÁNÍM OSOBNÍCH ÚDAJŮ?
právo na omezení zpracování osobních údajů (čl. 18 a 19 nařízení GDPR) – škola zpracovává osobní údaje žáků a zákonných zástupců pouze v nezbytně nutném rozsahu; pokud by však žák či zákonný zástupce měl pocit, že škola překračuje výše stanovené účely, pro které osobní údaje zpracovává, může žák či zákonný zástupce podat žádost, aby jeho/její osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje zpracovány v omezeném režimu (pouze uchovávány); žádost subjektu údajů pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informován;
JAK MŮŽU UPLATNIT SVÁ PRÁVA?
sídlo: Nádražní 700, 739 21, Paskov
Základní škola J. Šlosara Sviadnov - ©2018