Source: http://zs-kolodeje.cz/cz/novinky/3838/smernice-pro-nakladani-s-osobnimi-udaji
Timestamp: 2018-08-17 10:07:09+00:00
Document Index: 13213788

Matched Legal Cases: ['§ 84', '§ 32', 'čl. 4', 'čl. 17', '§ 130', 'Čl. 5', 'Čl. 33', 'čl. 6', 'čl. 9', 'čl. 10', 'čl. 6', 'čl. 9', 'Čl. 30', '§ 31', '§ 31', 'Čl. 13', 'Čl. 12', 'Čl. 15', 'Čl. 16', 'Čl. 38', '§ 312', 'Čl. 32', 'Čl. 33', 'Čl. 34']

ZŠ Praha - Koloděje - Informace - SMĚRNICE PRO NAKLÁDÁNÍ S OSOBNÍMI ÚDAJI
Směrnice ředitele školy k svobodnému přístupu k informacím a k ochraně informací 1. Úvodní ustanovení (...
Směrnice pro nakládání s osobními údaji ZŠ A MŠ KOLODĚJE Obsah směrnice: 1. Předmě...
1. Předmět směrnice a základní ustanovení 1
3.5. Zveřejňování informací o subjektech údajů. 5
4. Doklady o souladu s Obecným nařízením.. 5
5. Práva subjektů údajů. 6
5.1. Informování subjektů údajů. 6
5.2. Přístup k osobním údajům.. 6
5.3. Právo na výmaz, opravu a doplnění 6
6. Pověřenec pro ochranu osobních údajů. 7
7. Bezpečnost informací 7
7.1. Obecné postupy při zabezpečení osobních údajů. 7
7.2. Zabezpečení písemností a záznamových médií obsahujících osobní údaje. 8
7.3. Zabezpečení dat obsahujících osobní údaje v osobních počítačích a na sítích. 9
8. Porušení zabezpečení a míra jeho rizika. 10
9. Závěrečná ustanovení 10
9.1. Kontrola dodržování směrnice. 10
9.2. Revize směrnice. 10
9.3. Účinnost směrnice. 11
1.Předmět směrnice a základní ustanovení
Touto směrnicí Základní škola a mateřská škola Koloděje (dále jen „škola“) stanovuje vnitřní pravidla pro zajištění ochrany osobních údajů a plnění povinností podle Obecného nařízení EU č. 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů jakožto přímo účinného předpisu EU (dále jen „Obecné nařízení“) a podle zákona o zpracování osobních údajů (dále jen „zákon“), zejména při zpracování osobních údajů vykonávaných školou, jejími zaměstnanci, případně dalšími osobami.
Ustanovení této směrnice jsou závazná pro všechny osoby v rámci školy, zejména pro zaměstnance školy (dále „zaměstnanci“). Obdobně jako pro zaměstnance je tato směrnice závazná i pro členy školské rady resp. rady školy[1] (dále „školská rada“), dále osoby, které mají se školou jiný právní vztah (smlouva o dílo, nájemní smlouva) a které se zavázaly postupovat podle této směrnice, především pokud se při své činnosti seznamují, případně zpracovávají osobní údaje školy jako správce údajů.
Jakékoliv smlouvy, podle kterých osobní údaje zpracovávají či se při plnění smlouvy s osobními údaji seznamují další osoby, (dále jen "zpracovatelé a další smluvní osoby"), musejí být písemné (včetně elektronické formy) a obsahovat závazek k dodržování této směrnice, konkretizaci povinností podle směrnice a potvrzení, že smluvní strana se se směrnicí seznámila.
Pokud pro školu zajišťuje zpracování osobních údajů v rámci plnění smluvních povinností jiný subjekt (zpracovatel), pak musí být v rámci smluvních vztahů zaručeno plnění povinností podle Obecného nařízení a podle této směrnice a musí být upravena odpovědnost za tyto činnosti vůči správci a vůči kontrolním orgánům. Náležitosti smlouvy o zpracování osobních údajů upravuje Obecné nařízení.
2.Základní pojmy
osobním údajem jakákoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby,
zpracováním osobních údajů jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, která je prováděna pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení; za zpracování osobních údajů se nepovažuje:
pořízení a použití jednotlivých fotografií nebo časově omezeného obrazového záznamu (vzdělávací a výchovné, kulturní, společenské, sportovní akce, schůze), aniž se vytváří evidence a nejsou kromě běžné identifikace jménem a příjmením systematicky přiřazovány další osobní údaje[2],
běžné nahodilé používání jednotlivých osobních údajů v rámci vzdělávání a výchovy, včetně nahodilého hodnocení žáků,
souhlasem subjektu údajů jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů,
likvidací osobních údajů fyzické zničení jejich nosiče nebo jejich fyzické vymazání. K fyzickému vymazání nepostačuje vymazat data ze souboru nebo soubor z adresáře[3].
3.Osobní údaje a jejich zpracování
3.1.Způsob zpracování osobních údajů a pověřené osoby
člen školské rady, pokud je to nezbytné pro výkon jeho funkce,
3.2.Účel zpracování, zákonnost a nově zaváděné účely zpracování[4]
Veškerá zpracování osobních údajů probíhají v rámci jednotlivých agend, tzv. „účelech zpracování“. Ten, kdo rozhoduje o činnosti zpracování (dále jen „odpovědný zaměstnanec“), pro každé zpracování (agendu, evidenci) stanoví účel zpracování, tedy jeho výstižný
a konkrétně vymezující popis v rozsahu několika slov. O účelu drobných zpracování (tj. zpracování s nízkým rizikem[5], např. pomocné a dočasné evidence menšího počtu žáků, zaměstnanců, dodavatelů apod., bez citlivých osobních údajů) rozhoduje osoba, do jejíž kompetence spadá úkol, který zpracování osobních údajů vyžaduje. V případě, kdy lze předpokládat, že účel zpracování zasahuje subjekty osobních údajů ve velkém rozsahu, je povinna předložit stanovení účelu k rozhodnutí řediteli.
Právní titul či tituly[6] každého účelu zpracování určí odpovědný zaměstnanec. Právními tituly jsou zpravidla
výjimečně též souhlas subjektu údajů
V případě, kdy agenda obsahuje také citlivé osobní údaje, určí zároveň právní titul pro citlivé údaje. K obojímu určí také právní základ[7], je-li potřebný. Pokud je právním titulem souhlas subjektu údajů, jeho znění se vždy konzultuje s pověřencem.
O každém nově zamýšleném účelu zpracování, vyjma drobných zpracování, jak jsou uvedena v bodu 4.2.1, je ten, kdo navrhuje jeho účel, povinen informovat pověřence, a to před jakýmkoliv krokem. Zahájit novou činnost zpracování lze jen na základě doložitelného posouzení pověřencem.
Pověřené osoby jsou povinny zpracovávat osobní údaje pouze ke stanovenému účelu, v rozsahu pracovní náplně a úkolů, které jim byly stanoveny jejich nadřízenými anebo vyplývajícím z jejich funkce nebo smlouvy, a na místech k tomu určených.
Ustanovení tohoto článku se při výkonu jeho funkce přiměřeně vztahuje i na člena školské rady, který spolupracuje s odpovědným zaměstnancem a pověřencem, a to za podmínky, že není zaměstnancem.
3.3.Zásady zpracování osobních údajů
Pověřené osoby jsou povinny dodržovat tyto základní zásady při zpracování osobních údajů:
zpracovávat osobní údaje pouze v nezbytném rozsahu a po dobu nezbytnou k danému účelu, včetně archivace v případech stanovených skartačním plánem, poté je likvidovat,
zpracovávat přesné osobní údaje a podle potřeby je aktualizovat. Třídní učitel má povinnost na začátku školního roku zkontrolovat aktuálnost údajů o žácích a jejich zákonných zástupcích, zejména je vyzvat k ohlášení změn (např. změna bydliště během prázdnin, telefonního spojení apod.) v listinné i elektronické formě, jakož i při každé změně i v průběhu školního roku,
zajišťovat náležité zabezpečení osobních údajů (článek 8 směrnice).
3.4.Záznamy o zpracování a kontrolní seznam
Každý odpovědný zaměstnanec vede ve formuláři, jímž byla provedena implementace Obecného nařízení (dále jen „Kontrolní seznam“):
záznamy o příslušných účelech zpracování (dále jen „záznam o zpracování“)[8]
záznamy o provedených opatřeních k dosažení souladu s Obecným nařízením jako je likvidace či výmaz dat, lhůty pro likvidaci, forma a lhůty zálohování, šifrování přenosných médií,
záznamy o bezpečnostních incidentech jako je únik, ztráta, neoprávněný přenos
či zveřejnění,
další údaje potřebné k vyhodnocení a doložení souladu s Obecným nařízením
a k informování subjektů údajů.
Ředitel nebo jím určená osoba zajistí pravidelné zálohování kontrolního seznamu
a případných souvisejících dokladů.
3.5.Zveřejňování informací o subjektech údajů
Ve veřejně šířených informačních materiálech a prostředcích školy, například v ročence, na webu, ve školním zpravodaji se používají především takové ilustrativní fotografie/videa
a související informace, které žáka/žákyni neidentifikují jednoznačně i pro cizí osoby[9], například celkové fotografie a záběry ze třídy, z akce, kde nejsou žáci/žákyně zobrazeni
s podrobným portrétem a/nebo se neuvádí více, než křestní jméno. Takové zobrazení nevyžaduje svolení.
V případech, kdy je to pro prezentaci žáka/žákyně vhodné, lze použít uvedené fotografie/videa tak, že lze určit totožnost, zejména uvedením jména a příjmení a/nebo podrobného portrétu, jde o zachycení podoby a její rozšiřování ve smyslu § 84 a 85 občanského zákoníku; takové použití vyžaduje svolení, které nemusí být písemné a může vyplývat ze situace. Od žáků mladších 15 let[10] je však nutné vyžádat od zákonného zástupce toto svolení anebo sdělení, že žákovi k němu udělil souhlas ve smyslu § 32 občanského zákoníku, a to na určené období až 5 školních roků (první stupeň, druhý stupeň), a to písemně anebo doloženým prohlášením, například na třídní schůzce na základě prezenční listiny[11].
V případech zvláštních akcí pořádaných školou, kdy je to pro prezentaci žáka/žákyně vhodné, lze k takto zachycené podobě žáka/žákyně připojit ke jménu a příjmení další údaje, například o třídě, věku, účasti na akci konkrétního data, úspěchů ve vzdělání, vítězství v soutěžích včetně sportovních apod. V takovém případě jde o zpracování osobních údajů podle Obecného nařízení a pořízení a zveřejnění údajů vyžaduje souhlas ve smyslu čl. 4 bod 2 a 11 Obecného nařízení EU č. 2016/679. Pro získání souhlasu platí totéž jako pro získání svolení podle předchozího bodu, souhlas musí být písemný, včetně elektronické formy.
Seznamy žáků se nezveřejňují, pokud nejde o zvláštní případ zpracování, pro který žáci
nebo jejich zákonní zástupci dali souhlas.
4.Doklady o souladu s Obecným nařízením
evidence klíčů, je-li potřebná,
evidence přístupů do počítačů a přístupových práv v informačním systému, je-li potřebná,
údaje o zpřístupnění záznamu kamerového, docházkového systému, či dalších specifických záznamů osobních údajů,
5.1.Informování subjektů údajů[12]
Odpovědný zaměstnanec zajistí informování subjektů údajů, jejichž údaje škola zpracovává, zejména na webu školy, případně při uzavření smlouvy nebo získání souhlasu se zpracováním. Zajistí též stručný, transparentní, srozumitelný a snadno přístupný způsob těchto sdělení[13].
Odpovědný zaměstnanec zajistí také doložitelnost uvedeného informování. V rámci své kompetence může tento úkol uložit jinému zaměstnanci.
5.2.Přístup k osobním údajům[14]
Požadavky subjektů údajů vyřizuje odpovědný zaměstnanec, který může v rámci své kompetence tento úkol uložit jinému zaměstnanci. Pro vyřízení se přiměřeně postupuje podle obecného předpisu pro přístup k informacím (zákon č. 106/1999 Sb.), neuplatní se správní řád.
5.3.Právo na výmaz, opravu a doplnění
Subjekt údajů má právo žádat výmaz, opravu a doplnění osobních údajů, které se ho týkají[15]. Případy, kdy je požadavek na výmaz oprávněný, stanoví čl. 17 odst. 1 a 3 Obecného nařízení. Žádost vyřídí odpovědný zaměstnanec po ověření totožnosti a po prověření oprávněnosti požadavku ihned, jakmile je to možné, nejdéle do 30 dnů; článek 6.2.5. Směrnice se použije obdobně. Pokud má ověření oprávněnosti požadavku trvat delší dobu, zejména by se osobní údaje dotčené žádostí měly zpracovávat ke stanovenému účelu zpracování (např. zaslat pravidelné vyúčtování s chybným údajem), zajistí jejich vyřazení ze zpracování [16] a informuje o tom žadatele. Ve složitých případech si vyžádá posouzení pověřencem.
Oznámí-li subjekt údajů (např. telefonicky nebo e-mailem), že osobní údaje, které se ho týkají, se změnily, a nelze dostatečně ověřit jeho totožnost s ohledem na závažnost požadované změny (např. na základě osobní znalosti hlasu, znalosti e-mailové adresy), vyzve ho odpovědný zaměstnanec k postupu, umožňujícímu totožnost ověřit.
6.Pověřenec pro ochranu osobních údajů
Pro školu vykonává úkoly pověřence pro ochranu osobních údajů pan Jakub Iron,
ilová adresa: jakub.iran@sms-sluzby.cz, telefon: +420 732 633 384
Ředitel zajistí zveřejnění kontaktních údajů pověřence a Úřadu pro ochranu osobních údajů je sdělí včetně jeho identifikace.
Všechny pověřené osoby jsou povinny[17]:
Zaměstnanci, žáci, žákyně, jejich zákonní zástupci a další osoby, jejichž osobní údaje škola zpracovává, se mohou kdykoliv obrátit na pověřence s žádostí o radu, týkající se jejich osobních údajů. Povinnosti pověřence jsou stanoveny ve zvláštní smlouvě.
7.Bezpečnost informací
7.1.Obecné postupy při zabezpečení osobních údajů
Přiměřeně zabezpečeny musejí být zpracovávané osobní údaje, jakož i ty, které nejsou systematicky zpracovávané, například vyskytující se v jednotlivých nezařazených dopisech, sděleních, e-mailech.
Úroveň zabezpečení lze přiměřeně snížit u osobních údajů, u nichž je riziko pro subjekty údajů nepatrné nebo jsou běžně dostupné veřejnosti:
na základě oprávněného zveřejnění (například ve veřejně přístupných registrech),
Osobní údaje musí být zabezpečeny před neoprávněným nebo nahodilým přístupem k nim, proti jejich změně, zničení či ztrátě (zejména dostatečné zálohování), neoprávněným a nezabezpečeným přenosům, proti jejich jinému neoprávněnému zpracování, jakož i proti jinému zneužití osobních údajů. Zabezpečení spočívá při nepřítomnosti pověřených osob zejména v uchovávání záznamových médií (listinných i elektronických), obsahujících osobní údaje, v uzamčených skříních, v uzamykání kanceláří a jiných míst.
Pověřené osoby jsou povinny dodržovat pravidla informační bezpečnosti, zejména nesmějí bez souhlasu správce informačního systému instalovat nedůvěryhodné programy (zejm. „zdarma“). Je zakázáno otevírat podezřelé odkazy nebo přílohy e-mailů. V případě nejasnosti je pověřená osoba povinna kontaktovat nadřízeného anebo správce informačního systému.
Dále jsou pověřené osoby povinny vyvarovat se jakéhokoliv jednání, které by mohlo být chápáno jako neoprávněné zveřejňování osobních údajů nebo vést k neoprávněnému přístupu třetích osob k osobním údajům. Zejména, ale nikoliv pouze:
sdělovat jakékoliv osobní údaje jiné osobě, než která je subjektem údajů nebo je jejím zákonným zástupcem. Tím není dotčena možnost používat osobní údaje při běžné činnosti školy ve smyslu článku 3.3.1 (pořízení a použití jednotlivých fotografií nebo časově omezeného obrazového záznamu (vzdělávací a výchovné, kulturní, společenské, sportovní akce, schůze), aniž se vytváří evidence a nejsou kromě běžné identifikace jménem a příjmením systematicky přiřazovány další osobní údaje,) a 3.3.2 (běžné nahodilé používání jednotlivých osobních údajů v rámci vzdělávání a výchovy, včetně nahodilého hodnocení žáků),
hlasitě sdělovat podrobné osobní údaje ve veřejně přístupných prostorách (např. šatny, chodby, jídelna apod.),
umožnit nepovolaným osobám nahlížet do dokumentů s osobními údaji
nebo na obrazovku monitoru, kde jsou takové údaje zobrazeny, nechávat třetí osoby samotné v kabinetech nebo nechávat ve třídách dokumenty obsahující osobní údaje bez dozoru,
sdělovat komukoliv svá přístupová hesla do počítače, do informačních systémů a hesla k zašifrovaným souborům nebo zařízením, v případě jeho vyzrazení ihned zajistit jeho změnu.
7.2.Zabezpečení písemností a záznamových médií obsahujících osobní údaje
Třídní knihy, výkazy, katalogové listy, individuální vzdělávací plány a další materiály ze školní matriky, které obsahují osobní údaje žáků, jsou trvale uloženy v uzamykatelných skříních v kanceláři ředitele nebo zástupce ředitele (dále jen „kancelář“). Pokud je to nutné, mohou je v nezbytném rozsahu ukládat také třídní učitelky/učitelé v zamykatelných skříňkách ve třídě nebo kabinetu. Materiály mohou být vedeny i v zabezpečené elektronické podobě. Tyto materiály či jejich části nelze ponechávat bez dozoru, vynášet ze školy, předávat nebo jejich kopie poskytovat neoprávněným osobám.
Osobní spisy zaměstnanců jsou uloženy v uzamykatelných skříních v kanceláři, přístup k nim má ředitel školy nebo zástupce ředitele, zastupuje-li ředitele, případně, je-li to nutné, též ekonomka školy nebo mzdová účetní. Zaměstnanci mají právo seznámit se s obsahem svého osobního spisu[18].
Likvidace osobních údajů se provádí podle spisového a skartačního řádu školy. Pokud skartace určitého typu osobních údajů není skartačním řádem upravena, likvidují se
po uplynutí doby nezbytné k danému účelu. Osobní údaje se likvidují zároveň v listinné i elektronické formě, pokud jejich účely zpracování nejsou odlišné.
7.3.Zabezpečení dat obsahujících osobní údaje v osobních počítačích a na sítích
Data obsahující osobní údaje, která jsou uložena v osobních počítačích, musí být zabezpečena před volným přístupem neoprávněných osob, před změnou, zničením, ztrátou, neoprávněnými přenosy, jiným neoprávněným zpracováním, jakož i jiným zneužitím osobních údajů. To platí i pro služební telefony, pokud obsahují osobní údaje zpracovávané v agendách školy podle článku 4.2.1. nebo k nim mají dálkový přístup.
Počítače s přístupem k osobním údajům musejí mít alespoň zabezpečený přístup do počítače (přihlášení pod heslem) a nastaveno uzamčení obrazovky po době nečinnosti nejvýše
5 minut. Při odchodu z pracoviště (např. pauza na oběd) se oprávněná osoba odhlásí (např. klávesová zkratka Win+L).
Významné evidence osobních údajů (například mzdová, personální agenda, rozsáhlá evidence žáků s dalšími, zejména kontaktními údaji, záznamy z výchovných komisí, individuální vzdělávací plány) musejí být zabezpečeny také zvláštním přístupem
do programového vybavení anebo být jako soubor šifrované.
Elektronická školní matrika se vede v zabezpečeném informačním systému, do kterého mají přístup jednotliví pedagogové písemně pověření ředitelem, a to jen na základě jedinečného přihlášení a pouze v rozsahu oprávnění daného funkčním zařazením. Při práci s elektronickou evidencí nesmějí pověřené osoby opouštět počítač bez odhlášení. Přístupy nastavuje správce informačního systému podle pokynů ředitele a zástupce ředitele. Žáci a jejich zákonní zástupci mohou mít zabezpečený dálkový přístup na základě jedinečného přihlášení výhradně k vlastním údajům o klasifikaci.
Data s osobními údaji na jakémkoliv přenosném médiu, jako je notebook, flashdisk, přenosný disk, úložiště souborů mobilního telefonu a podobně, musejí být, i když se nepředpokládá jejich vynášení z objektu alespoň:
zajištěna šifrováním disku či jiného úložiště pomocí šifrovacího programu,
být jako soubor šifrované, nebo
je-li to dostatečné s ohledem na riziko pro subjekty osobních údajů, být dostatečně pseudonymizována.
Pokud přenosné médium sloužilo jen k přenosu, musejí být data s osobními údaji bezodkladně po přenosu bezpečně fyzicky vymazána podle článku 3.6.
Před vyřazením jakéhokoliv elektronického nosiče dat (likvidace, prodej, výpůjčka, darování) musí být nosič zkontrolován a všechny osobní údaje bezpečně fyzicky vymazány podle článku 3.6.
Pověřené osoby pravidelně posuzují úroveň zabezpečení informačních systémů včetně přenosu dat s ohledem na rizika pro subjekty osobních údajů a v případě potřeby přijímají vhodná technická a organizační opatření, aby rizika zmírnily.[19]
Pověřené osoby zejména dbají na dostatečnou kvalitu hesel (nejméně 8 znaků, obsahuje minimálně 3 ze 4 položek: Velká písmena, malá písmena, čísla, symboly jako pomlčka
či lomítko), pravidelné obměny hesel a je-li to možné vzhledem k nutné zastupitelnosti, důvěrnosti pouze pro jednoho uživatele. V případě potřeby ukládají hesla zabezpečeně
a zcela odděleně od počítačů a médií, na nichž jsou použita.
Přenos souborů s osobními údaji nezabezpečenou sítí Internet (např. protokol http:/)
a jejich uložení na nezabezpečených uložištích (běžné e-mailové schránky, přechodná úložiště jako Úschovna.cz) je přípustný jen se zašifrováním souboru a předáním hesla příjemci jinou cestou, například SMS zprávou na ověřené číslo telefonu či pomocí jiné bezpečné aplikace.
Umožňuje-li to programové vybavení, pověřené osoby vždy využijí možnosti záznamu přístupů a činnosti (auditního záznamu, logu) na počítačích nebo v informačním systému. Záznamy pravidelně kontrolují. Tímto úkolem může být pověřen určený zaměstnanec.
8.Porušení zabezpečení a míra jeho rizika
Zjistí-li kdokoliv, že došlo k fyzickému nebo elektronickému porušení zabezpečení osobních údajů, například úniku, ztrátě, zničení, neoprávněnému zveřejnění osobních údajů (dále jen „incident“), neprodleně o tom informuje ředitele, pověřence a odpovědného zaměstnance.
Odpovědný zaměstnanec, je-li to možné, bezodkladně zabrání dalšímu neoprávněnému nakládání, zejména zajistí znepřístupnění, dále vyhodnotí riziko pro práva a svobody fyzických osob, a konzultuje s pověřencem. Pokud ve shodě s pověřencem posoudí jako nepravděpodobné, že by incident měl za následek riziko pro práva a svobody fyzických osob (dále jen „nízké riziko“), provede o incidentu záznam k příslušnému účelu zpracování v kontrolním seznamu. Pokud vyhodnotí, že nejde jen o nízké riziko, ohlásí tuto skutečnost Úřadu pro ochranu osobních údajů nejpozději do 72 hodin od okamžiku, kdy se o porušení zabezpečení dozvěděl některý odpovědný zaměstnanec[20].
Pokud je riziko pro práva a svobody fyzických osob vysoké, odpovědný zaměstnanec vhodným způsobem navíc informuje subjekty údajů[21]. Pokud v konzultaci s pověřencem však vyhodnotí,
že již existuje či lze přijmout opatření, díky němuž se vysoké riziko pro subjekty údajů neprojeví, anebo by informování vyžadovalo nepřiměřené úsilí, pouze zveřejní informaci o incidentu na webu školy na výrazném místě.
9.1.Kontrola dodržování směrnice
Ředitel, případně jeho zástupce zajistí kontrolu plnění povinností vyplývajících z ustanovení Směrnice pro nakládání s osobními údaji.
Ředitel, případně jeho zástupce zajistí, aby byly se Směrnicí pro nakládání
s osobními údaji seznámeny všechny pověřené osoby.
9.2.Revize směrnice
Za zpracování, údržbu a revize Směrnice pro nakládání s osobními údaji odpovídá ředitel, případně jeho zástupce.
9.3.Účinnost směrnice
Směrnice pro nakládání s osobními údaji nabývá platnosti a účinnosti dnem vydání.
Mgr. Zdeněk Dolanský – ředitel školy
[1] V případě školské právnické osoby, § 130 školského zákona.
[3] Je nutné použít specifický postup a software (elektronické skartovačky) k přepsání uvolněného úložného prostoru, kde jinak data zůstávají i po běžném „vymazání“.
[4] Čl. 5 odst. 1 písm. a) a b) Obecného nařízení
[5] Čl. 33 odst. 1 ON, případy, kdy není pravděpodobné, že by porušení zabezpečení mělo za následek riziko pro práva a svobody fyzických osob
[6] Právním titulem je některé ustanovení čl. 6 odst. 1 písm. a) až f) , čl. 9/2 písm. a) až j) , čl. 10 Obecného nařízení.
[7] Právním základem je konkrétní ustanovení právního předpisu ČR, o které se v daném případě zpracování opírá. Právní základ je potřebný u právních titulů podle čl. 6/1 písm. c) a e) ON. Dále též u některých právních titulů pro citlivé osobní údaje podle čl. 9/2 ON.
[8] Čl. 30 Obecného nařízení
[9] Rozsudek NS 30 Cdo 936/2005: I. Podmínkou poskytnutí ochrany práva na podobu je, aby osoba zobrazeného byla na základě zobrazení obecně identifikovatelná.
[10] Ve skutečnosti mohou žáci v zásadě podle § 31 OZ tato svolení a souhlasy udělovat sami podle rozumové a volní vyspělosti, tedy podle situace asi od 13 let. Pro tuto směrnici se však pro jistotu stanoví napevno 15 let. (§ 31 OZ: „Má se za to, že každý nezletilý, který nenabyl plné svéprávnosti, je způsobilý k právním jednáním co do povahy přiměřeným rozumové a volní vyspělosti nezletilých jeho věku.“)
[11] Například pokud se učitel na třídní schůzce dotáže rodičů, zda svolují s takovýmto používáním fotografií a videí, a nikdo neprojeví nesouhlas, pak je třeba to poznamenat k prezenční listině a tuto uchovat jako doklad. Toto svolení nelze zaměnit se souhlasem podle následujícího bodu č. 4.5.3.
[12] Čl. 13 a 14 Obecného nařízení
[13] Čl. 12 Obecného nařízení
[14] Čl. 15 Obecného nařízení
[15] Čl. 16, 17 Obecného nařízení
[16] „omezení zpracování“
[17] Čl. 38 Obecného nařízení
[18] § 312 zákoníku práce
[19] Čl. 32 Nařízení
[20] Čl. 33 Nařízení
[21] Čl. 34 Nařízení