Změny

* ​jmenovat tzv. pověřence (DPO). Školy mají povinnost jmenovat nezávislého pracovníka pro ochranu osobních údajů, u něhož nedochází ke střetu zájmů (čl. 38 odst. 6 GDPR). Jeho hlavní povinností bude monitorování souladu zpracování osobních údajů s povinnostmi vyplývajícími z nařízení, provádění interních auditů, školení pracovníků a celkové řízení agendy interní ochrany dat. Pověřenec může být sdílený více školami a ve většině případů bude zajištěn zřizovatelem.

* Souhlasy '''zletilých žáků a zákonných zástupců''' se zpracováním osobních údajů se týkají údajů <span>v rozsahu nutném pro plnění svých zákonných povinností vyplývajících zejména ze zákona č. 561/2004 Sb., školský zákon (š<span>kolní matrika nebo např. <span>evidence údajů potřebných pro uzavírání smluv o pronájmu hudebních nástrojů</span>),</span><span>tj. údaje sloužící k jednoznačné identifikaci fyzické osoby. Jméno a příjmení, datum a místo narození, rodné číslo, státní příslušnost), adresní údaje (údaje sloužící ke stanovení místa pobytu a ke kontaktování fyzické osoby – adresa bydliště nebo pobytu, kontaktní údaje).</span></span>Některé údaje tzv. nad rámec <span>povinného zpracování osobních údajů vyžaduje škola odsouhlasit pro možnost uveřejnění výtvarného díla žáka, účast v soutěžích, zveřejnění na webových stránkách školy, kvůli propagaci školy, ve výroční zprávě, ročence, zveřejnění v tisku, v televizním nebo rozhlasovém vysílání a na sociálních sítích školy (fotografie, jméno a příjmení, audio záznam, video záznam...). Zákonný zástupce nebo zletilý žák mohou <span><span></span>z těchto </span>odsouhlasit pouze některé nebo žádné.</span>

* <span><span>Stejně jako souhlasy <span>zletilých žáků a zákonných zástupců se zpracováním osobních údajů musí škola vést evidenci <span>'''souhlasů zaměstnanců''' se zpracováním osobních údajů.<span class="gmail_default">​</span><span>Zaměstnavatel zpracovává osobní údaje zaměstnanců především kvůli uzavření pracovněprávního vztahu. Platí to i v případě výběrového řízení, kdy zaměstnavatel zpracovává údaje potřebné k sepsání pracovní smlouvy. Zde by se měl omezit na nezbytné minimum osobních údajů, tj. identifikační údaje, kontaktní údaje, údaje o vzdělání a dosavadní praxi. V případě výběrového řízení není nutné vyžadovat rodné číslo. Naopak je vzhledem k práci ve školství vyžadován např. Výpis z rejstříku trestů.</span><br /><span>Dalším okruhem údajů, kdy zaměstnavatel žádné svolení ke zpracování nepotřebuje, jsou údaje pro splnění právní povinnosti (povinnosti ve vztahu k odvodům sociálního a zdravotního pojištění, záloh na daň, ...). Zde již například informaci o rodném čísle a případných exekučních srážkách ze mzdy zaměstnavatel nezbytně potřebuje (nejedná se již o uchazeče o zaměstnání, ale o vybraného zaměstnance).</span><br /><span>Dalším důvodem pro zpracování osobních údajů a vyžádání souhlasů budou oprávněné zájmy zaměstnavatele nebo třetí strany. Například kamerový systém k ochraně majetku zaměstnavatele, zpřístupnění osobních údajů zaměstnanců v elektronickém informačním systému, interní seznam zaměstnanců s kontaktními údaji pro sdílení na webu školy, fotografie, kontaktní údaje.</span><span></span></span><span></span></span></span></span>