GDPR u nás ve školce

23.09.2019 15:08

Informační povinnost podle zákona č. 110/2019 Sb. a nařízení č. 2016/679,

o ochraně fyzických osob v souvislosti se zpracováváním osobních údajů a o volném pohybu těchto údajů a o

zrušení směrnice 95/46/ES, dále jen GDPR

 

Základní informace o zpracování osobních údajů

podle § 8 zák. č. 110/2019 Sb., odkazujícím na nařízení GDPR

Identifikace správce a zpracovatele osobních údajů

Městská mateřská škola Hořovice (dále jen MMŠ), příspěvková organizace, Jiráskova 602, 268 01 Hořovice

https://mmshorovice.webnode.cz/

Kontaktní údaje Pověřence pro ochranu osobních údajů MMŠ:

e-mail adresa: poverenecgdpr@mesto-horovice.cz

Informace o zpracování osobních údajů

MMŠ, jako smluvní partner, a též jako zaměstnavatel, zpracovává nezbytné osobní údaje pro tyto zákonné účely:

a) pro plnění smluvních povinností, včetně zveřejňování smluv v registru smluv,

b) pro splnění právních povinností MMŠ jako zaměstnavatele, včetně nezbytného předávání osobních údajů zaměstnanců (např. pro účely sociálního a zdravotního pojištění).

Všechny tyto zákonné účely zpracování osobních údajů vylučují užití tzv. „udělení souhlasu subjektu osobních údajů se zpracováním svých osobních údajů“. Zpracování osobních údajů podle výše uvedených zákonných účelů je ukončeno skartačním řízením podle zák. č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, dalších obecně závazných právních předpisů a navazujícího interního předpisu.

Pokud MMŠ poskytuje nepovinné individuální služby subjektu osobních údajů (fyzické osobě) na základě souhlasu této osoby, bude o tom tato osoba předem informována. Souhlas může být touto osobou kdykoliv odvolán, předmětné osobní údaje pro danou službu budou vymazány na základě „práva být zapomenut“ a daná služba bude ukončena.

 

Základní práva subjektů osobních údajů

Subjekt osobních údajů (fyzická osoba) má právo:

  • získání potvrzení od MMŠ, zda jeho osobní údaje jsou či nejsou na MMŠ zpracovávány (GDPR, čl. 15, odst. 1), za tímto účelem kontaktuje Pověřence, nebo obecně MMŠ,
  • pokud jsou osobní údaje žadatele MMŠ zpracovávány, má právo získat přístup k těmto informacím formou kopií zpracovávaných osobních údajů s dalšími informacemi o jejich zpracování (GDPR, čl. 15, odst. 3),
  • požadovat od MMŠ opravu těchto osobních údajů, případně vznést námitku proti tomuto zpracování (GDPR, čl. 16), za tímto účelem kontaktuje Pověřence, nebo obecně MMŠ,
  • podat stížnost u Úřadu pro ochranu osobních údajů - https://www.uoou.cz/ (GDPR, čl. 77).

MMŠ zároveň upozorňuje na některá omezení a podmínky GDPR, které je nutno respektovat při uplatňování výše uvedených práv subjektu osobních údajů:

  • Pokud MMŠ zpracovává osobní údaje z titulů svých zákonných povinností orgánu veřejné moci, nebo z povinnosti zaměstnavatele, tj. bez souhlasu subjektu osobních údajů, nemůže být subjektem osobních údajů uplatňováno právo na výmaz („právo být zapomenut“) těchto údajů (GDPR, čl. 17, odst. 3, b), d), e)), vyjma svých osobních údajů, s již prošlou deklarovanou lhůtou pro výmaz/skartování.
  • Subjekt osobních údajů požadující potvrzení o zpracování svých osobních údajů u MMŠ, a případně i kopii svých zpracovávaných osobních údajů, musí současně s tímto požadavkem jednoznačně prokázat svoji totožnost. Bez ověření totožnosti žadatele nelze z důvodu ochrany osobních údajů toto potvrzení a případně kopii zpracovávaných osobních údajů vydat (GDPR - čl. 12, odst. 6).
  • Bez ověření totožnosti žadatele lze odpovídat pouze na obecné dotazy, které nesměřují ke konkrétním osobním údajům.
  • Totožnost žadatele je považována za prokázanou, pokud je splněna některá z následujících podmínek:
    • žádost je odeslána z datové schránky předmětného subjektu osobních údajů (fyzické osoby),
    • listinná žádost fyzické osoby, zaslaná prostřednictvím poskytovatele poštovních služeb, je opatřena úředně ověřeným podpisem,
    • žádost je odeslána mailem a opatřena platným uznávaným elektronickým podpisem žadatele (fyzické osoby),
    • žadatel se dostaví osobně, podá písemnou žádost a prokáže se platným osobním dokladem (občanský průkaz nebo pas), který se uvede do této žádosti.
    • u žadatelů – zaměstnanců MMŠ, lze žádost zaslat z jejich přiděleného služebního mailu.
  • Odpověď na žádost je zasílána stejnou cestou - datová schránka, mail, nebo doporučeným dopisem s doručenkou na uvedenou adresu (osobní převzetí žadatelem).
  • Vyžadované osobní informace se poskytují bezplatně. Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může MMŠ buď uložit přiměřený poplatek zohledňující administrativní náklady spojené s poskytnutím požadovaných informací, nebo odmítnout žádosti vyhovět s odůvodněním (GDPR, čl. 12, odst. 5).

 

Zpět