Centrum pro zdravotně postižené kraje Vysočina,o.p.s.

Vrchlického 57, Jihlava

 

Směrnice č. 24/2018

 

SMĚRNICE ke GDPR

 

Obecné nařízení č. 2016/679 o ochraně osobních údajů (GDPR).

Nařízení Evropského parlamentu a rady EU ze dne 27. 4. 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, s účinností od 25.5. 2018.

 

Věcná a místní působnost:

 

Nařízení se vztahuje na zcela či částečně automatizované zpracování osobních údajů (OÚ) a na neautomatizované /manuální/ způsoby zpracování OÚ, které jsou již obsazeny v evidenci nebo do ní mají být zařazeny.

Nevztahuje se na manuální zpracování fyzických kopií a dokumentů, které nejsou nijak dále evidovány.

 

Princip odpovědnosti správce :

 

Odpovědnost toho , kdo OÚ zpracovává, vždy byl a bude. Obecné nařízení výslovně stanovuje povinnost být schopen soulad doložit. Správcem OÚ je každý zaměstnanec, který poskytuje sociální služby – ne zaměstnavatel.

(sociální pracovník, pracovník v sociálních službách, účetní, personalista)

 

Nové povinnosti :

 

Vést záznamy o činnostech zpracování

Posouzení vlivu na ochranu OÚ

Ohlašování případu porušení zabezpečení OÚ Úřadu pro ochranu OÚ

 

Přístup založený na riziku:

 

Tento princip znamená povinnost správce přijmout adekvátní technická a organizační opatření za účelem zajištění zabezpečení OÚ odpovídající riziku, které dané zpracování představuje pro subjekt údajů /SÚ/.

 

Pojmy a definice :

 

Subjekt údajů :

 pouze fyzická osoba, jíž se OÚ týkají /včetně anonymních klientů/

Osobní údaje :

 jakékoli informace, které se týkají určené žijící osoby

Zpracování OÚ:

 operace, nebo soustava operací, kterou systematicky provádí správce za určitým účelem či cílem, a to bez ohledu na způsob nebo prostředky zpracování

Osobní údaj :

 jméno, adresa,trvalé bydliště,doručovací adresa,pohlaví,věk,datum narození,rodné číslo,místo narození,osobní stav, fotografický záznam, videa audio záznam,telefonní číslo,emailová adresa,IČO,DIČ,číslo OP, číslo řidičského průkazu,číslo cestovního pasu,vzdělání,příjem ze zaměstnání,příjem z důchodu,sociálních dávek,

OÚ dětí,manžela,partnera,IP adresa,cookies.

Podmínky pro využívání RČ specifikuje zákon č.133/2000 Sb. o evidenci obyvatel a rodných čísel.

 

Zpracování OÚ:

 

Operace nebo soustava operací,kterou systematicky provádí správce za určitým účelem či cílem,a to bez ohledu na způsob.

 

Zvláštní OÚ:

 

Údaje o rasovém či etnickém původu – ne státní občanství.

Zdravotní stav

Sexuální orientace

Náboženské vyznání

Politické názory

Genetické údaje

Biometrické údaje

 

Zpracování OÚ:

 

Shromažďování

Zaznamenávání

Uspořádání

Strukturování

Uložení

Přizpůsobení nebo pozměnění

Vyhledávání

Nahlédnutí

Použití

Zpřístupnění přenosem

Šíření

Omezení

Výmaz

Zničení

 

Zásady zpracování OÚ :

 

Zásada zákonnosti – nejdůležitější zásada, která říká, že správce může OÚ zpracovávat k určitému účelu pouze tehdy, má-li k takovému zpracování alespoň jeden právní důvod.

Zásada korektnosti a transparentnosti – ukládá správci povinnost být otevřený ohledně zpracování a zajistit co největší míru informovanosti SÚ

Zásada účelového omezení – zakazuje správci zpracovávání OÚ za jinými účely, než pro které byly shromážděny

Zásada omezení uložení – jde o povinnost zlikvidovat OÚ pokud pomine účel zpracování

Zásada integrity a důvěrnosti – OÚ musí být dostatečně zabezpečeny a chráněny před neoprávněným zpracováním, před ztrátou, zničením – zkrátka postarat se o to, aby data neunikla

 

 

Právní důvody zpracování:

 

Souhlas nesmí být podmíněný ničím jiným. A jak jednoduše může SÚ dát souhlas, může si ho vzít zpět.Souhlas může být ústní nebo písemný – tento je lepší

  1. souhlas se zpracováním OÚ –kdo souhlas udělil,kdy jej udělil,o čem byl SÚ informován,jak byl souhlas udělen,zda byl souhlas odvolán

  2. plnění smlouvy – pokud je zpracování nezbytné pro plnění smluvního závazku, je správce oprávněn k tomuto účelu zpracovat OÚ Bez nutnosti dalšího právního titulu / zákon č.108/2006 Sb. O sociálních službách/

  3. Plnění zákonem stanovené povinnosti – zpracování je nezbytné pro splnění právní povinnosti, kterou správci ukládá zákon

  4. Oprávněné zájmy správce – nejvíce flexibilní titul – nemusí se jednat jen o ochranu určitého práva,správce si může určit vlastní,subjektivní oprávněný zájem – lze uplatnit pouze za předpokladu,že nad těmito oprávněnými zájmy nepřevažují zájmy nebo základní práva a svobody SÚ

  5. Plnění smlouvy – nesmí být překročen účel, ke kterému se zpracování vztahuje, musí být pouze v nezbytném rozsahu

  6. Životně důležitý zájem – tento právní titul je možno použít v případě nutnosti předejití újmy na životě SÚ nebo jiné osoby

  7. Veřejný zájem nebo výkon veřejné moci – primárně jde o zpracovávání OÚ orgány veřejné moci

     

    Práva SÚ:

    Informační povinnost správce :

Máte dotazy na ředitele? Zeptejte se.

Tento web používá k poskytování služeb, personalizaci reklam a analýze návštěvnosti soubory cookie. Používáním tohoto webu s tím souhlasíte.