Source: http://www.zsamsvresovice.cz/index.php/uredni-deska/62-zasady-ochrany-osobnich-udaju-gdpr/zasady-ochrany-osobnich-udaju-zaku
Timestamp: 2019-07-17 16:28:43+00:00
Document Index: 29479154

Matched Legal Cases: ['zákona č. 561', '§ 28', 'zákona č. 500', 'zákona č. 561', 'zákona č. 561', 'zákona č. 500', '§ 28', 'čl. 15', 'čl. 18', 'čl. 21']

ZŠ a MŠ Vřesovice >> Úřední deska >> Zásady ochrany osobních údajů (GDPR) >> Zásady ochrany osobních údajů žáků
Zásady ochrany osobních údajů žáků
Kategorie: Zásady ochrany osobních údajů žáků
Zveřejněno 11. 3. 2019 15:40
Základní škola a mateřská škola Vřesovice, příspěvková organizace, se sídlem Vřesovice 107 21, 798 09 Vřesovice (dále jen „škola“) je příspěvkovou organizací, jejímž zřizovatelem je Obec Vřesovice. Hlavní činností organizace je zajištění předškolního a základního vzdělávání svých žáků ve smyslu zákona č. 561/2004 Sb., školského zákona.
Je nezbytné, aby škola v rámci své činnosti zpracovávala osobní údaje žáků a jejich zákonných zástupců, případně dalších osob. Osobní údaje škola chrání ve smyslu nařízení Evropského parlamentu a Rady (EU) č. 2016/679 (dále jen „GDPR“). Cílem tohoto dokumentu je seznámit subjekty (žáky, zákonné zástupce a třetí osoby) se zpracováním osobních údajů školy a informovat o právech, které mohou subjekty osobních údajů uplatnit.
Informace jsou dostupné z webových stránek školy (www.zsamsvresovice.cz) a dále jsou k dispozici k nahlédnutí v sídle školy. Zásady nakládání s osobními údaji subjektů budou průběžně aktualizovány a doplňovány v souladu s aktuálním účelem zpracování.
Pověřencem pro ochranu osobních údajů je na základě Smlouvy o zřízení pověřence pro ochranu osobních údajů Pavlína Rösslerová, se sídlem DSO Hanácký venkov, Doloplazy 15, 798 26 Nezamyslice, tel. +420 606 547973, e-mail Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript..
Zpracování osobních údajů na základě právního předpisu
(zejména § 28 školského zákona).
Všechny informace o ochraně osobních údajů určené subjektu
údajů (žák, zákonný zástupce, zaměstnanec) byly stručné,
snadno přístupné a srozumitelné, podávané za použití
Nikdy se nezpracovává více údajů, než je pro daný účel nezbytně
Zpracovávané osobní údaje musí být přesné – tj. takové, jaké
je subjekt sdělil, nikoli nutně pravdivé, ačkoli se o to mateřská
škola bude snažit.
Náležité zabezpečení osobních údajů, včetně jejich ochrany
pomocí vhodných technických nebo organizačních opatření
před neoprávněným či protiprávním zpracováním a před
Škola zavede vhodná technická a organizační opatření,
aby zajistila a byla schopna doložit, že zpracování je
prováděno v souladu s nařízením EU.
Škola zpracovává pouze takové údaje, které potřebuji pro účely své činnosti, a to z titulu plnění právní povinnosti. Některé osobní údaje zpracovává škola na základě informovaného souhlasu, který je udělen zákonným zástupcem žáka.
Škola sbírá zejména tyto osobní údaje:
Identifikační údaje - osobní údaje zpracovávané za účelem jednoznačné a nezaměnitelné identifikace žáka a jeho zákonných zástupců (případně dalších osob). Jedná se o jméno, příjmení, rodné číslo, datum narození, adresu trvalého pobytu, podpis zákonných zástupců.
2. Z JAKÝCH ZDROJŮ MÁ ŠKOLA OSOBNÍ ÚDAJE?
Osobní údaje, které škola zpracovává, získává převážně od zákonných zástupců dítěte, a to zejména při přijímacím řízení dítěte do základní i mateřské školy a následně i v průběhu jeho vzdělávání. Důležitým zdrojem je i vlastní pozorování dítěte ze strany zaměstnanců školy. V neposlední řadě údaje může škola získat od zdravotnických zařízení a pedagogicko-psychologických poraden.
3. JSTE POVINNI ŠKOLE OSOBNÍ ÚDAJE PŘEDÁVAT?
Většinu osobních údajů žáka je zákonný zástupce povinen zařízení předat již v průběhu přijímacího řízení, neboť škola by bez těchto údajů nebyla schopná zajistit plnění právní povinnosti, kterými je například zajištění zdraví dětí, vedení zákonem uložené povinnosti vedení dokumentace a evidence žáků, či plnění cílů předškolního a základního vzdělávání uložených zákonem č. 561/2004 Sb., školským zákonem. Škola nezpracovává osobní údaje, které nepotřebuje přímo či nepřímo k plnění svých zákonem stanovených povinností.
4. NA ZÁKLADĚ JAKÉHO TITULU ZPRACOVÁVÁ ŠKOLA OSOBNÍ ÚDAJE?
Nařízení GDPR stanoví kromě povinnosti zpracovávat pouze účelné informace povinnost zpracovávat tyto informace na základě právního titulu, kterým je buď souhlas nebo plnění smlouvy, plnění právní povinnosti, plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, či ochrany oprávněného zájmu školy.
- seznamy žáků na soutěžích a olympiádách,
- seznamy zákonných zástupců pro spolek – klub přátel školy,
- fotografie za účelem propagace či zvýšení zájmu žáků o studium na dané škole,
5. ZA JAKÝM ÚČELEM ZPRACOVÁVÁ ŠKOLA OSOBNÍ ÚDAJE?
Zajištění řádného průběhu přijímacího řízení - v rámci přijímacího řízení poskytují zákonní zástupci řadu informace o dítěti i jich samotných, aby bylo možné rozhodnout o přihlášce k předškolnímu a základnímu vzdělávání a u přijatých dětí vést povinnou evidenci a využít je k plnění cílů předškolního a základního vzdělávání. Sběr a evidenci údajů vyžaduje zákon č. 561/2004 Sb., školský zákon a řízení probíhá dle zákona č. 500/2004 Sb., správního řádu. Při rozhodování o přijetí dítěte se posuzují sdělené informace na základě předem známých kritérií, z titulu plnění právní povinnosti.
Zajištění předškolního a základního vzdělávání pro děti se speciálními vzdělávacími potřebami - škola na základě zákona č. 561/2004 Sb., školského zákona zajišťuje předškolní a základní vzdělávání svých žáků. Za tímto účelem zpracovává specifické profilové údaje a údaje o zdravotním stavu a získává doplňující informace jak od zákonných zástupců, tak od zdravotnických zařízení, z titulu plnění právní povinnosti.
Odvolání proti ne/přijetí dítěte k předškolnímu a základnímu vzdělávání — škola na základě zákona č. 561/2004 Sb., školského zákona a zákona č. 500/2004 Sb., správního řádu, přijímá odvolání proti ne/přijetí dítěte k předškolnímu a základnímu vzdělávání, a to na z titulu plnění právní povinnosti.
Plnění cílů předškolního a základního vzdělávání školy — školský zákon stanoví řadu cílů vzdělávání, které je škola povinna naplňovat. K tomu je nezbytné zpracovávat jak údaje získané od zákonných zástupců dítěte a zdravotnických zařízení při přijímacím řízení, tak zejména informace z průběhu vzdělávání pocházející z pozorování dítěte, škola tak činí z titulu plnění právní povinnosti.
Komunikace se zákonnými zástupci — škola komunikuje se zákonnými zástupci o všech věcech týkajících se vzdělávání dítěte, zdravotní situace, průběhu vzdělávání, vzdělávacích programech i akcích školy. Bez této komunikace by nebylo možné plnit cíl předškolního a základního vzdělávání. Nejedná-li se o marketingovou komunikaci, nebo komunikaci k jinému účelu, než k plnění cílů předškolního a základního vzdělávání. Děje se tak na základě právního titulu oprávněného zájmu.
Organizace a zajišťování vzdělávacích programů a akcí školy — z titulu plnění oprávněného zájmu, případně na základě souhlasu, organizuje škola různé vzdělávací programy a akce, které zaštiťuje přímo škola nebo jiný subjekt. Některé z nich nelze provádět bez zpracování osobních údajů dětí nebo zákonných zástupců. U některých akcí, kde není provozovatelem přímo škola, je správcem osobních údajů provozovatel dané služby, který je odpovědný za poučení zákonných zástupců, případně sběr příslušných souhlasů.
6. JAK DLOUHO UCHOVÁVÁ ŠKOLA OSOBNÍ ÚDAJE?
Škola osobní údaje týkající se dítěte uchovává na základě povinnosti stanovené v § 28 školského zákona a podle zákona o archivnictví. A to nejen v průběhu vzdělávání dítěte, ale i po jeho skončení v zákonných lhůtách. Pro každý druh dokumentace je stanovena zvláštní lhůta dle skartačního řádu. Všechny tyto lhůty jsou blíže definovány v záznamech o zpracování, které má škola povinnost vést a do kterých můžete nahlédnout v sídle školy.
7. KOMU OSOBNÍ ÚDAJE MŮŽE ŠKOLA PŘEDÁVAT?
K předávání osobních údajů dochází v případech, kdy to vyžaduje zákon. Příjemcem údajů mohou být i společnosti, které škola pověří určitou činností, pro jejíž výkon je zpracování osobních údajů nutné (např. pořadatelé jednotlivých vzdělávacích aktivit žáků). Příjemcem údajů na internetových stránkách škola je veřejnost.
9. JAKÁ PRÁVA MOHU V SOUVISLOSTI S OCHRANOU OSOBNÍCH ÚDAJŮ UPLATNIT?
V souladu s ustanovením článku 12 – 22 nařízení GDPR mohou subjekty uplatnit svá práva. Jednotlivá práva se uplatňují písemnou žádostí adresovanou škole, na kterou je škola povinna zareagovat bez zbytečného odkladu, nejpozději však do jednoho měsíce od doručení žádosti. Ve výjimečných případech je škola oprávněna lhůtu pro vyřízení žádosti prodloužit nejvýše o dva měsíce. V souladu s uvedenými ustanoveními máte právo uplatnit tato práva:
Právo na přístup k osobním údajům (čl. 15 nařízení GDPR): Žáci a jejich zákonní zástupci mohou požadovat informace o tom, jaké údaje o nich škola zpracovává.
Právo na omezení zpracování osobních údajů (čl. 18 a 19 nařízení GDPR): Pokud má žák nebo jeho zákonný zástupce za to, že by mělo dojít k omezení zpracování jeho osobních údajů, zejména z důvodu, že zpracování těchto osobních údajů probíhá ze strany školy v rozporu se zákonem.
Právo vznést námitku proti zpracování osobních údajů (čl. 21 nařízení GDPR): V případech zpracování osobních údajů žáků a jejich zákonných zástupců na základě právního titulu oprávněného zájmu mají žáci a jejich zákonní zástupci právo vznést námitku proti zpracování. V takovém případě škola provede balanční test, ve kterém porovná protichůdné zájmy, a vznesenou námitku vyhodnotí.
S uplatněním všech svých práv se můžete obracet přímo na školu a to buď písemně do sídla školy na adresu Vřesovice 107, 798 09 Vřesovice nebo prostřednictvím e-mailové adresy Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.. Obracet se můžete rovněž na osobu pověřence, jehož kontaktní údaje jsou uvedeny v úvodním ustanovení tohoto dokumentu.
Ve Vřesovicích, 25. 5. 2018