Source: http://zs.osov.txt.cz/clanky/115276/zasady-ochrany-osobni/
Timestamp: 2019-08-22 13:23:25+00:00
Document Index: 28896843

Matched Legal Cases: ['zákona č. 561', 'čl. 5', 'čl. 5', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 6', 'čl. 33', 'čl. 6', 'čl. 6', 'čl. 33', '§ 20', '§ 28', '§ 36', '§ 46', '§ 165', '§ 37', '§ 38', '§ 28', '§ 22', '§ 49', '§ 22', '§ 49', '§ 22', '§ 28', '§ 28', '§ 50', '§ 28', '§ 30', '§ 34', '§ 35', 'čl. 33', '§ 7', '§ 66', '§ 66', 'čl. 6', 'čl. 9', 'čl. 15', 'čl. 16', 'čl. 17', 'čl. 18', 'čl. 21']

Základní škola ZŠ a MŠ Osov, okres Beroun, příspěvková organizace, se sídlem Osov 93 (dále jen „ZŠ“, „základní škola“, „škola“ nebo „správce“) je příspěvkovou organizací, jejímž zřizovatelem je obec Osov. Hlavní činností organizace je zajištění základní školního vzdělávání svých žáků ve smyslu zákona č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů (dále jen „školský zákon“).
Písemné znění těchto zásad je dostupné z webových stránek základní školy http.zs.osov.cz a dále jsou k dispozici k nahlédnutí v sídle školy. Zásady ochrany osobních údajů jsou průběžně aktualizovány a doplňovány v souladu s aktuálním účelem zpracování a aktuální právní úpravou.
	zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, který řeší zejména otázky ochrany osobnosti, např. pořizování a zveřejňování fotografií,
	zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, který řeší otázky archivace dokumentů a významně tak souvisí s právem na výmaz osobních údajů (tzv. právem být zapomenut), neboť po dobu zákonné archivační doby není možné osobní údaje vymazat,
	zákon č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů (dále jen „školský zákon“), který stanoví pro školy určité kategorie zpracování, které musí škola provádět ze zákona, např. vedení školní matriky.
	princip odpovědnosti znamená odpovědnost školy za dodržení zásad zpracování, které jsou uvedeny v čl. 5 odst. 1 GDPR a zároveň musí správce být schopen tento soulad doložit (čl. 5 odst. 2 GDPR);
	přístup založený na riziku znamená, že škola musí přihlížet k pravděpodobným rizikům pro práva a svobody fyzických osob, zejména žáků, a tomu musí přizpůsobit i zabezpečení osobních údajů, tj. zavést vhodná technická a organizační zabezpečení.
Správce je osoba, která určuje účely a rozhoduje o tom, jakým způsobem budou osobní údaje zpracovány. V daném případě jde o základní školu, tedy Základní školu a Mateřská školu Osov, okres Beroun, příspěvkovou organizaci, se sídlem Osov 93, jejímž zřizovatelem je obec Osov.
267 25 Osov 93
tel.: 31 1584 267
e-mail: zs.osov@seznam.cz
ID datové schránky: jzkmf8g
Ing. Miroslava Paťavová, zástupce Miroslava Kaprálová
DSO Mikroregion Hořovicko
Palackého nám. 2, 268 01 Hořovice
tel.: +420 311 545 327
e-mail: mikroregion.patavova@mesto-horovice.cz, mikroregion.kapralova@mesto-horovice.cz
ID datové schránky: 5i3uurh
	účely k nimž GDPR nevyžaduje váš souhlas – jedná se o zejména o zpracování v rámci plnění zákonných či smluvních povinnosti, popř. pro zpracování nezbytné pro ochranu práv a právem chráněných zájmů či zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce (např. zajištění přijímací řízení žáka),
	účely k nimž GDPR vyžaduje váš souhlas – zpracování osobních údajů na vaše přání, kdy zpracování osobních ukončíme ihned, jakmile souhlas odvoláte, např. dobrovolné zveřejnění fotografie na sociálních sítí,
	marketingové účely – v některých případech tato kategorie zpracování souhlas vyžaduje, jindy ne; naše škola ovšem nikdy nezpracovává vaše osobní údaje pro účely marketingu.
	zpracování, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů dle čl. 6 odst. 1 písm. b) GDPR – jde o situaci, kdy škola vystupuje jako smluvní partner;
	zpracování, které je nezbytné pro splnění právní povinnosti dle čl. 6 odst. 1 písm. c) GDPR – většina povinností vyplývá ze školského zákona a zákona o archivnictví,
	zpracování, které je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby dle čl. 6 odst. 1 písm. d) GDPR – půjde o velmi výjimečné situaci při ochraně života a zdraví,
	zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce dle čl. 6 odst. 1 písm. e) GDPR – základní vzdělávání je veřejným zájmem; je totiž realizací základní lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod;
	zpracování, které je nezbytné pro účely oprávněných zájmů základní školy dle čl. 6 odst. 1 písm. f) GDPR – těmito zájmy jsou zejména ochrana práv školy, zejména ochrana reputace a dobrého jména, ochrana majetku školy, ochrana majetku a zdraví žáků, zákonných zástupců i zaměstnanců školy, vymáhání pohledávek školy; a
	zpracování se souhlasem subjektu údajů dle čl. 6 odst. 1 písm. a) GDPR – jde spíše o výjimečné zpracování, které jde nad rámec plnění zákonných povinností, např. výjimečné zveřejnění fotografie na sociálních sítí, kde dochází k profilování; souhlas subjektu údajů (žák, zákonný zástupce žáka, třetí osoba) musí být informovaný, svobodný a konkrétní.
	zpracování, které je nezbytné pro splnění právní povinnosti – většina povinností vyplývá ze školského zákona a zákona o archivnictví;
	zpracování, které je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce – základní vzdělávání je veřejným zájmem; je totiž realizací základního lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod;
	zpracování, které je nezbytné pro účely oprávněných zájmů základní školy – těmito zájmy jsou zejména ochrana práv školy, zejména ochrana reputace a dobrého jména, ochrana majetku školy, ochrana majetku a zdraví žáků, zákonných zástupců i zaměstnanců školy, vymáhání pohledávek školy; a
	zpracování, které je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů – jde o situaci, kdy škola vystupuje jako smluvní partner.
	přijímací řízení k základnímu vzdělávání – jde o plnění povinností vyplývajících z ustanovení § 20, § 28, § 36 a § 46 školského zákona, dále jde o veřejný zájem školy spočívající v realizaci vzdělávání a zajištění denního režimu dítěte ve škole a oprávněný zájem spočívající v potřebě znát historii vzdělávání žáka a zajištění jeho vzdělávacích potřeb;
	rozhodnutí o přijetí k základnímu vzdělávání – jde o plnění povinností vyplývajících z ustanovení § 165 školského zákona;
	žádost o odklad povinné školní docházky – jde o plnění povinností vyplývajících z ustanovení § 37 školského zákona;
	sdělení o vzdělávání žáka ZŠ v cizině – jde o plnění povinností vyplývajících z ustanovení § 38 a násl. školského zákona;
	vedení záznamů v třídní knize – jde o plnění povinností vyplývajících z ustanovení § 28 školského zákona;
	žádost o přestup do jiné školy – jde o plnění povinností vyplývajících z ustanovení § 22 a § 49 školského zákona; dále jde o veřejný zájem školy spočívající v realizaci vzdělávání a zajištění denního režimu dítěte ve škole a oprávněný zájem spočívající v potřebě znát historii vzdělávání žáka a zajištění jeho vzdělávacích potřeb;
	žádost o odhlášení žáka ze vzdělávání v ZŠ – jde o plnění povinností vyplývajících z ustanovení § 22 a § 49 školského zákona;
	posudek zdravotní způsobilosti (pro účely ozdravného pobytu, výuky plavání, uvolnění žáka z tělesné výchovy apod.) – jde o plnění povinností vyplývajících z ustanovení § 22 a § 28 školského zákona;
	uvolnění žáka z vyučování – jde o plnění povinností vyplývajících z ustanovení § 28 a § 50 školského zákona;
	stravování v ZŠ – jde o plnění povinností vyplývajících z ustanovení § 28 školského zákona; zároveň jde o plnění smlouvy o poskytování služeb stravování (škola potřebuje znát např. číslo účtu pro bezhotovostní platby);
	prezentace školy – jde o oprávněný zájem školy na prezentaci výsledků její činnosti, propagaci školy a hájení jejího dobrého jména a pověsti; osobní údaje jsou bez souhlasu zpracovány pouze v rozumně očekávané míře; nedochází k profilování žáků ani zákonných zástupců na sociálních sítích;
	seznámení se školním řádem a školním vzdělávacím programem – jde o plnění povinností vyplývajících z ustanovení § 30 školského zákona;
	oznámení o zahájení a rozhodnutí o ukončení o zahájení individuálního vzdělávání – jde o plnění povinností vyplývajících z ustanovení § 34b a § 35 školského zákona;
	pořádání školních soutěží a olympiád – jde o veřejný zájem na zajištění vzdělávání žáků; osobní údaje mohou být bez souhlasu předány i organizátorovi soutěže;
	zveřejňování autorských děl žáků a výsledků školních soutěží a olympiád – jde o veřejný zájem na zajištění vzdělávání žáků; zároveň může jít o oprávněný zájem školy na prezentaci jejího dobrého jména a pověsti, což zahrnuje i prezentaci sportovních výsledků žáků, školských děl, např. výtvarných či audiovizuálních děl žáků nebo záznamů uměleckých vystoupení žáků (hudebních, divadelních apod.);
	organizování školy v přírodě a školních výletů – jde o veřejný zájem na zajištění vzdělávání žáků; zároveň jde o oprávněný zájem školy na zajištění bezpečného průběhu školy v přírodě; také půjde o zpracování na základě plnění smlouvy (úhrada ubytování, stravného apod.);
	zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů,
	zákon č. 561/2004 Sb., o předškolním, základním, středním, vyšším odborném a jiném vzdělávání (školský zákon), ve znění pozdějších předpisů,
	zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů,
	vyhláška č. 364/2005 Sb. o vedení dokumentace škol a školských zařízení a školní matriky a o předávání údajů z dokumentace škol a školských zařízení a ze školní matriky (vyhláška o dokumentaci škol a školských zařízení), ve znění pozdějších předpisů,
	vyhláška č. 3/2015 Sb., o některých dokladech o vzdělání, ve znění pozdějších předpisů,
	zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů,
	zákon č. 500/2004 Sb., o správním řízení (správní řád), ve znění pozdějších předpisů,
	zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů,
	zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších předpisů,
	zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů,
	zákon č. 563/2004 Sb., o pedagogických pracovnících a změně některých zákonů, ve znění pozdějších předpisů, ve znění pozdějších předpisů,
	zákon č. 109/2002 Sb. o výkonu ústavní výchovy nebo ochranné výchovy ve školských zařízeních a o preventivně výchovné péči ve školských zařízeních a o změně dalších zákonů, ve znění pozdějších předpisů,
	zákon č. 359/1999 Sb., o sociálně-právní ochraně dětí, ve znění pozdějších předpisů,
	zákon č. 258/2000 Sb., o ochraně veřejného zdraví a o změně některých souvisejících zákonů, ve znění pozdějších předpisů,
	zákon č. 373/2011 Sb., o specifických zdravotních službách, ve znění pozdějších předpisů,
	vyhláška č. 64/2005 Sb. o evidenci úrazů dětí, žáků a studentů, ve znění pozdějších předpisů,
	vyhláška č. 98/2012 Sb. o zdravotnické dokumentaci, ve znění pozdějších předpisů.
	orientační testování nezletilého žáka na přítomnost omamných a psychotropních látek – za účelem provedení orientačního testování přítomnosti návykových látek v lidském organismu v průběhu školního roku, existuje-li důvodné podezření na požití návykové látky a možného ohrožení zdraví žáka;
	zveřejňování fotografií vč. profilování na sociálních sítích;
	zveřejňování fotografií v tištěných médiích;
	realizace školního vzdělávání – školní vzdělávání je realizací základního lidského práva na vzdělání ve smyslu čl. 33 Listiny základních práv a svobod; je činěno ve veřejném zájmu, ale zároveň je našim oprávněným zájmem zajistit denní režim dítěte ve škole, přizpůsobit mu vzdělávání na míru, aktivně jej ve školním i mimoškolním vzdělávání podporovat; za tím účelem musíme znát jeho specifické potřeby, talenty, zájmy, koníčky i hendikepy a historii jeho vzdělávání;
	prezentace dobrého jména školy a ochrana její pověsti – je v našem zájmu se pochlubit úspěchy našich žáků, neboť jde rovněž o úspěchy našich pedagogických pracovníků; může tak dojít ke zveřejňování autorských děl žáků a výsledků školních soutěží a olympiád, což zahrnuje i prezentaci sportovních výsledků žáků, školských děl, např. výtvarných či audiovizuálních děl žáků nebo záznamů uměleckých vystoupení žáků (hudebních, divadelních apod.);
	ochrana majetku a bezpečnosti – z důvodu ochrany našeho majetku a majetku, života a zdraví našich žáků, zákonných zástupců žáků i pedagogických pracovníků a dalších zaměstnanců naší školy, jakož i dalších osob, před protiprávním jednáním, ale i v rámci prevence a objasňování civilních deliktů, přestupků či trestných činů může rovněž dojít ke zpracování vašich osobních údajů; pod tento zájem řadíme i zajištění bezpečného průběhu výletů, škol v přírodě či jiných školních akcí;
	ochrana práv školy a vymáhání pohledávek – v případě soudního sporu vzniklého ze vzájemných soukromoprávních i veřejnoprávních vztahů budeme vaše osobní údaje využívat po dobu trvání soudního sporu, vč. všech řádných i mimořádných opravných prostředků, popř. po dobu jiných řízení či realizace výkonu veřejné moci (např. správní řízení, komunikace s veřejným ochráncem práv, trestní stíhání, …); mezi ochranu našich práv řadíme i vymáhání pohledávek;
	usnadnění a urychlení komunikace – pro komunikaci s žáky i zákonnými zástupci využíváme telefonní číslo a e-mailovou adresu;
	plnění povinností vyplývajících z projektů financovaných z národních či evropských fondů za účelem kontroly efektivního nakládání s finančními prostředky.
	základní identifikační údaje žáka a zákonných zástupců – jméno a příjmení, vč. všech příp. dřívějších jmen a příjmení, datum a místo narození, rodné číslo, státní občanství, adresa trvalého pobytu,
	kontaktní údaje žáka a zákonných zástupců – adresa faktického bydliště, osobní telefonní číslo a e-mailová adresa, pracovní telefonní číslo a e-mailová adresa,
	informace ze vzájemné korespondence a komunikace mezi školou a žákem či jeho zákonnými zástupci,
	informace o vzdělávání žáka — osobní údaje o průběhu vzdělávání, činnosti žáka, jeho tvorbě, výsledcích, kázeňských prohřešcích apod.,
	profilové údaje žáka – základní fyzické charakteristiky (věk, výška, váha), sociálně-demografické charakteristiky (rodinný stav zákonných zástupců), behaviorální, znalostní, dovednostní a psychosociální charakteristiky dítěte; informace z komunikace s pedagogicko-psychologickými poradnami;
	fotografie – školní fotografie, reportážní fotografie ze vzdělávacích, sportovních či kulturních akcí školy.
	informace o zdravotním stavu žáka nebo s ním související – zejména údaje o očkování, zdravotních omezeních, akutních i chronických chorobách, alergiích, úrazech a psychologických diagnózách; vždy jen pokud jsou nezbytné pro výkon činnosti školy a vzdělávání žáka;
	osobní údaje týkající se rozsudků v trestních věcech a trestných činů – informace o soudních řízeních a přestupcích, proviněních či trestných činech žáka, pokud souvisejí s činností školy a vzděláváním žáka.
Spisovou službu vedeme v listinné podobě. S tím souvisí i další povinnosti, jako je povinné skartační řízení (§ 7 zákona o archivnictví), povinnost vydat spisový řád (§ 66 odst. 1 zákona o archivnictví), jehož součástí je i spisový a skartační plán, který se zasílá příslušnému archivu bezodkladně po jeho vydání či změně (§ 66 odst. 2 zákona o archivnictví) a povinnost zajistit, aby budova, ve které je umístěna spisovna nebo správní archiv, splňovala stavebně-technické požadavky. Spisový řád i spisový a skartační plán naleznete na webu naší školy. V něm jsou zároveň stanoveny lhůty pro jednotlivé dokumenty.
	zásada zákonnosti – zpracování osobních údajů na základě právní titulu v souladu s čl. 6 GDPR, popř. v případě zvláštní kategorie osobních údajů, tj. zejména osobních údajů o zdravotním stavu, rovněž v souladu se zvláštním důvodem pro zpracování dle čl. 9 odst. 2 GDPR;
	zásada korektnosti – správné a společensky bezvadné použití osobních údajů;
	zásada transparentnosti – všechny informace o ochraně osobních údajů určené zaměstnanci musí být stručné, snadno přístupné a srozumitelné, podávané za použití jasných a jednoduchých jazykových prostředků;
	zásada účelového omezení – shromažďování osobních údajů jen za jasně stanoveným účelem;
	zásada minimalizace údajů – nikdy se nezpracovává více údajů, než je pro daný účel nezbytně nutné;
	zásada přesnosti – zpracovávané osobní údaje musí být přesné, tj. takové, jaké je subjekt sdělil, nikoli nutně pravdivé, ačkoli se o to zaměstnavatel musí snažit;
	zásada omezení uložení – osobní údaje jsou uloženy jen po dobu nezbytně nutnou;
	zásady integrity a důvěrnosti – náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením;
	zásada odpovědnosti správce – zajištění vhodných technických a organizačních opatření, aby byl správce schopen doložit, že zpracování je prováděno v souladu s GDPR a předpisy na ochranu osobních údajů.
Technologické zabezpečení zajišťuje externí zaměstnanec pan Daniel Červenka. Soubory jsou softwarově chráněny. Přístup k elektronickým datovým souborům je zabezpečen hesly v souladu s nastavením přístupových práv. Zaměstnanci byli poučeni o tom, jak pracovat s prostředky ICT technologií.
	uložení dokumentů podle spisového a skartačního řádu,
	zřízení funkce pověřence pro ochranu osobních údajů, který provádí nezávislou kontrolní funkci ochrany osobních údajů ve škole,
	osobní odpovědnost osob, které vedou školní matriku,
	shromažďování pouze nezbytných osobních údajů, například seznam žáků bez rodných čísel,
	povinnost skartovat již nepotřebné údaje,
	zachovávat mlčenlivost o osobních údajích,
	neposkytovat osobní údaje osobám mimo výchovně vzdělávací proces,
	školní řád obsahuje pravidla o ochraně osobnosti ve škole,
	ochrana osobních údajů při práci s ICT technikou.
	právo na přístup k osobním údajům (čl. 15 nařízení GDPR) – žáci a jejich zákonní zástupci mohou požadovat informace o tom, jaké údaje o nich organizace zpracovává;
	právo na opravu osobních údajů (čl. 16 nařízení GDPR) – žáci a jejich zákonní zástupci mají právo požádat o opravu neúplných či nesprávných osobních údajů, které se jich týkají; tím není dotčena povinnost hlásit změny týkající se osobních údajů a uvádět škole správné a úplné osobní údaje potřebné k realizaci vzdělávání;
	právo na výmaz osobních údajů (čl. 17 nařízení GDPR) – v určitých stanovených případech má žák a zákonný zástupce právo požadovat, aby škola osobní údaje vymazala; mezi takové případy patří například, že zpracovávané údaje nejsou pro výše zmíněné účely nadále potřebné; škola osobní údaje sama maže po uplynutí doby nezbytnosti, tj. zejména příslušné skartační lhůty automaticky; subjekt údajů se však může na školu se svou žádostí kdykoliv obrátit; žádost subjektu údajů pak podléhá individuálnímu posouzení (i přes právo subjektu údajů na výmaz může mít škola povinnost či oprávněný zájem si osobní údaje ponechat) a o jejím vyřízení bude subjekt údajů detailně informován;
	právo na omezení zpracování osobních údajů (čl. 18 a 19 nařízení GDPR) – škola zpracovává osobní údaje žáků a zákonných zástupců pouze v nezbytně nutném rozsahu; pokud by však žák či zákonný zástupce měl pocit, že škola překračuje výše stanovené účely, pro které osobní údaje zpracovává, může žák či zákonný zástupce podat žádost, aby jeho/její osobní údaje byly zpracovávány výhradně pro nejnutnější zákonné důvody nebo aby byly osobní údaje zpracovány v omezeném režimu (pouze uchovávány); žádost subjektu údajů pak podléhá individuálnímu posouzení a o jejím vyřízení budete detailně informován;
	právo vznést námitku proti zpracování osobních údajů (čl. 21 nařízení GDPR) – v případech zpracování osobních údajů žáků a jejich zákonných zástupců na základě právního titulu oprávněného nebo veřejného zájmu mají žáci a jejich zákonní zástupci právo vznést námitku proti zpracování; v takovém případě škola provede balanční test (test proporcionality), ve kterém porovná protichůdné zájmy, a vznesenou námitku vyhodnotí;
	právo podat stížnost u Úřadu pro ochranu osobních údajů – žák nebo zákonný zástupce se může kdykoliv obrátit s podnětem či stížností ve věci zpracování osobních údajů na Úřad pro ochranu osobních údajů, se sídlem Pplk. Sochora 27, 170 00 Praha 7; více informace lze nalézt na webové stránce www.uoou.cz.
Kontaktní údaje na správce (základní školy)
tel.:311 584 267
Ing. Miroslava Paťavová (zástupce Miroslava Kaprálová)
02.04.2019 21:04 | Autor: jh, sk