444
editací
Změny
Skočit na navigaci
Skočit na vyhledávání
bez shrnutí editace
* <span>nové smlouvy, které škola uzavírá s dodavateli nebo obchodními partnery. Pozor, když v původních smlouvách byl nějakým způsobem začleněn souhlas se zpracováním osobních údajů. Takové smlouvy bude nutné (změnou definice účelu a souhlasu se zpracováním osobních údajů) uzavřít kompletně znovu,</span>
* <span>nejpozději k datu účinnosti GDPR (25. 5. 2018) je třeba smluvně ošetřit také vztahy se subjekty, jimž škola poskytuje osobní údaje. Příkladem může být například smluvní vztah se zpracovatelem platů, účetnictví, BOZP, IT apod. Ti se bez základních osobních dat neobejdou,</span>
* <span>podobná situace panuje také ve vztahu k poskytovatelům cloudových služeb, najejichž na jejichž serverech jsou uloženy dokumenty obsahující osobní údaje. I když v tomto případě se musíte zaměřit spíše na smluvní podmínky konkrétní služby a posoudit způsob, jakým jsou osobní údaje zabezpečeny.</span>
* jmenovat tzv. pověřence (DPO). Školy mají povinnost jmenovat nezávislého pracovníka pro ochranu osobních údajů, u něhož nedochází ke střetu zájmů (čl. 38 odst. 6 GDPR). Jeho hlavní povinností bude monitorování souladu zpracování osobních údajů s povinnostmi vyplývajícími z nařízení, provádění interních auditů, školení pracovníků a celkové řízení agendy interní ochrany dat. Pověřenec může být sdílený více školami a ve většině případů bude zajištěn zřizovatelem.
Souhlasy zletilých žáků a zákonných zástupců se zpracováním osobních údajů se týkají údajů<pspan>v rozsahu nutném pro plnění svých zákonných povinností vyplývajících zejména ze zákona č. 561/2004 Sb., školský zákon (š<span>kolní matrika nebo např. <span>evidence údajů potřebných pro uzavírání smluv o pronájmu hudebních nástrojů</span>),</span><span>tj. údaje sloužící k jednoznačné identifikaci fyzické osoby. Jméno a příjmení, datum a místo narození, rodné číslo, státní příslušnost), adresní údaje (údaje sloužící ke stanovení místa pobytu a ke kontaktování fyzické osoby – adresa bydliště nebo pobytu, kontaktní údaje).</span></span>Některé údaje tzv. nad rámec<span>povinného zpracování osobních údajů vyžaduje škola odsouhlasit pro možnost uveřejnění výtvarného díla žáka, účast v soutěžích,zveřejnění na webových stránkách školy, kvůli propagaci školy, ve výroční zprávě, ročence, zveřejnění v tisku, v televizním nebo rozhlasovém vysílání a na sociálních sítích školy (fotografie, jméno a příjmení, audio záznam, video záznam...). Zákonný zástupce nebo zletilý žák mohou <span><span></span>z těchto</span>odsouhlasit pouze některé nebo žádné.</span><span>V praxi bývá využíván tzv. <span> Generální souhlas zákonných zástupců, kdy informované souhlasy „povinné“ a “nepovinné“ vedou v jednom dokumentu.</span></span><span><span>Stejně jako souhlasy<span>zletilých žáků a zákonných zástupců se zpracováním osobních údajů musí škola vést evidenci<span>souhlasů zaměstnanců se zpracováním osobních údajů.<span class="gmail_default">Odkazy </span><span>Zaměstnavatel zpracovává osobní údaje zaměstnanců především kvůli uzavření pracovněprávního vztahu. Platí to i v případě výběrového řízení, kdy zaměstnavatel zpracovává údaje potřebné k sepsání pracovní smlouvy. Zde by se měl omezit na nezbytné minimum osobních údajů, tj. identifikační údaje, kontaktní údaje, údaje o vzdělání a dosavadní praxi. V případě výběrového řízení není nutné vyžadovat rodné číslo. Naopak je vzhledem k práci ve školství vyžadován např. Výpis z rejstříku trestů.</span><br /><span>Dalším okruhem údajů, kdy zaměstnavatel žádné svolení ke zpracování nepotřebuje, jsou údaje pro splnění právní povinnosti (povinnosti ve vztahu k odvodům sociálního a zdravotního pojištění, záloh na užitečné dokumenty:daň, ...). Zde již například informaci o rodném čísle a případných exekučních srážkách ze mzdy zaměstnavatel nezbytně potřebuje (nejedná se již o uchazeče o zaměstnání, ale o vybraného zaměstnance).</span><br /><olspan>Dalším důvodem pro zpracování osobních údajů a vyžádání souhlasů budou oprávněné zájmy zaměstnavatele nebo třetí strany. Například kamerový systém k ochraně majetku zaměstnavatele, zpřístupnění osobních údajů zaměstnanců v elektronickém informačním systému, interní seznam zaměstnanců s kontaktními údaji pro sdílení na webu školy, fotografie, kontaktní údaje.<li/span><span>GDPR - OTÁZKY A ODPOVĚDI</span></lispan><lispan></span>Zákon č. 110</span></2019 Sb.span></span> <span class="gmail_default">Odkazy na užitečné dokumenty:</lispan><libr /># <span>Orientace v GDPR- OTÁZKY A ODPOVĚDI</span># <span>Zákon č. 110/li2019 Sb.</span># <span>Orientace v GDPR<li/span># <span>METODICKÁ POMŮCKA K APLIKACI GDPR VE ŠKOLSTVÍ</span><br /></li></ol>
