GDPR

Informace ke zpracování osobních údajů

GDPR - General Data Protection Regulation

Obecné nařízení o ochraně osobních údajů, celým názvem nařízení Evropského parlamentu a Rady EU 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů. Hlavním smyslem tohoto předpisu je vyšší harmonizace úpravy ochrany osobních údajů a posílení práv subjektů údajů, a tedy i kvalitnější kontrola nakládání s osobními daty

Osobní údaj - veškeré informace o identifikované nebo identifikovatelné fyzické osobě, identifikovatelná fyzická osoba - fyzická osoba, kterou lze přímo či nepřímo identifikovat.

Správce osobních údajů - Určuje účely a prostředky zpracování osobních údajů, tzn. říká co a jak se má evidovat a nese za to zodpovědnost.

Zpracovatel a třetí strana - zpracovává osobní údaje pro správce. Třetí strana - není ani správcem ani zpracovatelem, ale má oprávněný zájem na zpracování osobních údajů.

Informace:

Právní důvody zpracování:

• Plnění smlouvy (např. obědy ve školní jídelně)
• Plnění právní povinnosti (např. školní matrika)
• Splnění úkolu prováděného ve veřejném zájmu (např. kontaktní údaje rodičů)
• Oprávněný zájem správce či třetí strany (např. kamerový systém)
• Ochrana životně důležitých zájmů (vážný úraz dítěte)
• Souhlas subjektu údajů pro jeden či více konkrétních účelů

Co dělá pověřenec?

• Poskytuje informace a poradenství správci či zpracovateli, včetně zaměstnanců, kteří se na zpracování podílejí
• Monitoruje soulad zpracování s GDPR
• Spolupracuje na tvorbě Posouzení vlivu na ochranu OÚ
• Spolupracuje s dozorových úřadem (ÚOOÚ)
• Působí jako kontaktní místo pro dozorový úřad (škola uveřejní jméno a kontakt)
• Obrací se na něj subjekty údajů
• Vázán tajemstvím a důvěrností