 |
GDPR: |
Kontaktní údaje pověřence pro ochranu osobních údajů:
Pověřenec: Bc. Jan Zajíček
e- mailová adresa: Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.
telefonní číslo: 571 419 469
Směrnice školy pro ochranu osobních údajů
1. Působnost
1.1 Tato směrnice upravuje postupy školy, jejich zaměstnanců, případně dalších osob při nakládání s osobními údaji, pravidla pro získávání, shromažďování, ukládání, použití, šíření a uchovávání osobních údajů. Směrnice rovněž upravuje některé povinnosti školy, jejich zaměstnanců, případně dalších osob při nakládání s osobními údaji.
1.2 Tato směrnice je závazná pro všechny zaměstnance školy. směrnice je závazná i pro další osoby, které mají se školou právní vztah (smlouva o dílo, nájemní smlouva) a které se zavázaly postupovat podle této směrnice.
2. zásady s nakládáním osobních údajů
Při nakládání s osobními údaji se škola, její zaměstnanci a další osoby řídí těmito zásadami:
- Postupovat při nakládání s osobními údaji v souladu s právními předpisy
- S osobními údaji nakládat uvážlivě, souhlas se zpracováním osobních údajů nezneužívat
- Zpracovávat osobní údaje ke stanovenému účelu a ve stanoveném rozsahu a dbát na to, aby
tyto byly pravdivé a přesné
- Zpracovávat osobní údaje v souladu se zásadou zákonitosti - na základě právních předpisů
při plnění ze smlouvy, při plnění právní povinnosti správce, při ochraně životně důležitých
zájmů subjektu údajů nebo jiné fyzické osoby (zejména děti používají vyšší ochrany), při
ochraně oprávněných zájmů školy, při ochraně veřejného zájmu a zpracování osobních údajů
na základě souhlasu
- Respektovat práva člověka, který je subjektem údajů, zejména práva dát a odvolat souhlas se
zpracováním, práva na výmaz, namítat rozsah zpracování apod.
- Poskytovat při zpracování osobních údajů zvláštní ochranu dětem
- Poskytovat informace o zpracování osobních údajů, komunikovat
- Při uzavírání smluv a právním jednání postupovat se zřetelem na povinnost chránit údaje před
zneužitím
- spolupracovat s pověřencem pro ochranu osobních údajů
3. postupy školy, jejich zaměstnanců, případně dalších osob při nakládání s osobními
údaji
3.1 Škola všechny osobní údaje, se kterými nakládá a které zpracovává, chrání vhodnými a dostupnými prostředky před zneužitím. Přitom škola především uchovává osobní údaj prostorách, na místech, v prostředí nebo v systému, do kterého má přístup omezený, předem stanovený a v každý okamžik alespoň řediteli školy známý okruh osob, jiné osoby mohou získat přístup k osobním údajům pouze se svolením ředitele školy nebo jím pověřené osoby.
3.2 Škola zavede taková opatření, aby o nakládání a zpracování osobních údajů měla přehled alespoň ředitelka nebo jím pověřená osoba a pověřenec pro ochranu osobních údajů. Mezi tato opatření patří např. ústní nebo písemná informace, písemná komunikace, stanovení povinností v pracovní smlouvě, v dohodě o provedení práce, v dohodě o pracovní činnosti, ve smlouvě, kterou škola uzavírá se třetí osobou (nájemní smlouva, smlouva o dílo, smlouva o poskytování služeb).
3.3 Škola alespoň jednou za rok provede zhodnocení postupů při nakládání a zpracování osobních údajů. Zhodnocení může být provedeno dle zvyklosti školy, zpravidla učiní stručný záznam např. v zápisu z porady. Zjistí-li se, že některé postupy školy jsou zastaralé, zbytečné nebo se neosvědčily, učiní škola bezodkladnou nápravu.
3.4 Každý zaměstnanec školy při nakládání s osobními údaji respektuje jejich povahu, tedy že jde o součást soukromí člověka jako subjektu údajů a tomu přizpůsobí úkony tím spojené. Zaměstnanec zejména osobní údaje nezveřejňuje bez ověření, že takový postup je možný, znepřístupňuje osobní údaje osobám, které neprokáže právo s nimi nakládat. Zaměstnanec, vyplívá-li taková povinnost z jiných dokumentů, informuje subjekt údajů o jeho právech na ochranu osobních údajů; jinak odkáže ředitelku školy nebo jím určenou osobu na pověřence pro ochranu osobních údajů.
3.5 Škola nakládání a zpracování osobních údajů aktivně spolupracuje s pověřencem pro ochranu osobních údajů.
3.6 Škola ihned řeší bezpečnostní incident týkající se osobních údajů, a to v součinnosti s pověřencem pro ochranu osobních údajů. V případě, že je pravděpodobné, že incident bude mít za následek vysoké riziko pro práva a svobody fyzických osob, především konkrétního dítěte, zaměstnance, zákonného zástupce atd., škola tuto osobu vždy informuje a sdělí, jaká opatření k nápravě přijala. O každém incidentu sepíše záznam. O každém incidentu se sepíše záznam. O každém závažném incidentu škola informuje Úřad pro ochranu osobních údajů.
3.7 Vzhledem k tomu, že škola eviduje v podstatě údaje o dětech a zaměstnancích, které stanovují právní předpisy )zejména školský zákon a pracovněprávní předpisy), nemá oznamovací povinnost vůči Úřadu pro ochranu osobních údajů podle ustanovení 3.6 věty první.
3.8 Organizační opatření k ochraně osobních údajů ve škole.
3.8.1 Třídní výkazy, evidenční listy a další materiály ze školní matriky, které obsahují osobní údaje žáků, jsou trvale uloženy v uzamykatelných skříních v ředitelně školy. Třídním učitelům jsou zapůjčeny na nezbytně dlouhou dobu k provedení zápisu. Třídní výkazy, evidenční listy, další materiály ze školní matriky či jejich části nelze vynášet ze školy, předávat cizím osobám nebo kopírovat a kopie poskytovat neoprávněným osobám.
3.8.3 Osobní spisy zaměstnanců jsou v uzamykatelných skříních v ředitelně, přístup k nim má ředitelka školy nebo zástupce ředitele, zastupuje-li ředitele, případně, je-li to nutné, mzdová účetní.
3.8.4 Zaměstnanci mají právo seznámit se s obsahem svého osobního spisu. O tomto právu jsou zaměstnanci poučeni, zpravidla na poradě.
3.8.5 Zaměstnanci školy neposkytují bez právního důvodu žádnou formou osobní údaje zaměstnanců školy a děti cizím osobám a institucím, tedy ani telefonicky ani mailem ani při osobním jednání.
3.8.6 Písemná hodnocení a posudky, která se odesílají mimo školu, např. pro potřeby soudního řízení, přijímacího řízení, zpracovávají zaměstnanci určeni ředitelkou školy. nejsou však oprávněni samostatně tato hodnocení podepisovat, poskytovat a odesílat jménem školy a mají povinnost zachovávat mlčenlivost o dané věci.
3.8.7 seznamy dětí se nezveřejňují, neposkytují bez vědomého souhlasu zákonných zástupců dětí jiným fyzickým či právnickým osobám nebo orgánům, které neplní funkci orgánu nadřízeného škole nebo nevyplývá-li ze zákona.
3.8.8 v propagačních materiálech školy, ve výroční zprávě či ročence školy, na školním webu či na nástěnkách ve škole apod. lze s obecným souhlasem zákonných zástupců dětí uveřejňovat výhradně textové či obrazové informace o jejich úspěších (např. u soutěží umístění na předních místech) s uvedením pouze jména. Při publikování v tisku se autor dotazuje na souhlas zákonného zástupce dítěte. Zákonný zástupce má právo požadovat bezodkladné zablokování či odstranění informace či fotografie či záznamu týkající se jeho osoby, který zveřejňovat nechce. Platí to i fotografiích či záznamech dítěte bez uvedení jména v rámci obecné dokumentace akcí a úspěchů.
3.8.9 Psychologické, lékařské a jiné průzkumy a testování mezi dětmi, jejichž součástí by bylo uvedení osobních údajů dítěte, lze provádět jen se souhlasem zákonného zástupce dítěte. To se netýká anonymních průzkumů, které však musí souviset se vzděláním na dané škole a musí s nimi předem písemně souhlasit ředitelka či zástupce ředitele; to platí zvláště v případě, že výsledky jsou poskytovány mimo školu.
3.8.10 Pokud jsou pro vedení dokumentace využívány formuláře a software, je nutné provést kontrolu, zda nepožadují či nenabízejí evidenci nadbytečných údajů a tyto údaje nezpracovávat.
3.8.11 Ve škole se neprovozují kamerové systémy sledující prostory používané dětmi a zaměstnanci školy v době, kdy jsou děti přítomni ve škole.
3.8.12 Uzavírá-li škola jakoukoli smlouvu (nájemní smlouvu, smlouvu o dílo, smlouvu o poskytnutí služeb, nepojmenovanou smlouvu apod.), k jejímuž plnění je zapotřebí druhé smluvní straně poskytnout osobní údaje, škola vždy a bezpodmínečně bude trvat na tom, aby ve smlouvě byla druhé smluvní straně uložena povinnost: