Nová právní úprava neznamená zásadní předěl v přístupu k ochraně osobních údajů, doposud škola zpracovávala osobní údaje v souladu se zákonem o ochraně osobních údajů (č. 101/2000 Sb.) Jedná se o návaznost v přístupu k ochraně osobních údajů, s tím, že nová právní úprava je podrobnější než stávající a ukládá několik nových povinností pro správce a zpracovatele a práv subjektů, jejichž osobní údaje se zpracovávají.
Na základě provedené analýzy činností vznikla závěrečná zpráva – posouzení stavu ochrany osobních údajů ve vztahu k požadavkům GDPR Zpráva obsahuje souhrn doporučení a postupů, které jsou třeba nastavit k 25. 5. 2018 a v následujícím období již ve spolupráci s pověřencem pro ochranu osobních údajů jmenovaným podle NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679.
Současně byla vytvořena následující dokumentace:
vzor souhlasu pro zpracování OÚ (pro zákonné zástupce dětí/žáku)
vzor souhlasu pro zpracování OÚ (pro zaměstnance)
vzor smlouvy se zpracovatelem
seznam činností (oblasti, kde se zpracovávají OÚ) s uvedením zákonnosti resp. souhlasu se zpracováním
jmenování pověřence
Kontaktní osobou ve všech záležitostech souvisejících se zpracováním osobních údajů:
Ing. Marek Jakubský
Mail: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
Tel.: +420 602 788 776
Základní pojmy:
Souhlas subjektu údajů - jakýkoli svobodný, konkrétní, informovaný a jednoznačný projev vůle, kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů (čl. 4 odst. 11 Nařízení)
Subjekt údajů - identifikovaná nebo identifikovatelná fyzická osoba (čl. 4 odst. 1 Nařízení)
Účel zpracování - vymezení konkrétního účelu, k jakému může škola dané osobní údaje používat.
Příjemci – fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli.
Správce - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů – tzn. škola a její předem pověření zaměstnanci)