Směrnice č. 13/2018. Ochrana osobních údajů

Transkript

1 Střední průmyslová škola stavební Střední odborná škola stavební a technická Ústí nad Labem, příspěvková organizace tel.: sts@stsul.cz Směrnice č. 13/2018 Ochrana osobních údajů Zpracoval: PhDr. Mgr. Vítězslav Štefl, Ph.D. Schválil: PhDr. Mgr. Vítězslav Štefl, Ph.D. Datum vydání: 19. květen 2018 Účinnost: od 25. května 2018 Spisový znak: Skartační znak: S5

2 Obsah dokumentu 1. Obecná ustanovení Zpracování osobních údajů Zpracování citlivých údajů Informace o ochraně osobních údajů Právo na přístup k osobním údajům Právo na opravu osobních údajů Právo na výmaz osobních údajů Právo vznést námitku proti zpracování osobních údajů (čl. 21 nařízení) Prevence a výchova k ochraně osobních údajů Obecné zásady pro zpracování osobních údajů dle čl. 5 nařízení EU Organizační a technická opatření k zabezpečení osobních údajů ve škole Spisový a skartační řád Školní řád Organizační řád Školní matrika Školní úraz Správní řízení Maturitní zkouška Organizace výchovy a vzdělávání Poskytování poradenských služeb Webové stránky školy, fotografie a projevy osobní povahy Mimoškolní akce Školní knihovna Kamerový systém Smlouvy, účetní doklady a osobní spisy zaměstnanců Zabezpečení výpočetní techniky A) pravidla pro užívání IT, B) zákazy při užívání IT, C) ochrana osobních údajů, D) další úkony Poskytování dotací z operačních programů Pracovní náplně Školská rada Školní jídelna A) Ochrana osobních údajů školní jídelna B) Uzavírání smluv C) Osobní údaje a smlouvy... 21

3 D) Smluvní právo E) Vedoucí školní jídelny odpovídá za kontrolu údajů ve smlouvách: F) Doplnění smluv G) Účetní doklady H) Příklady účetních dokladů a jejich archivace Odpovědnost školy jako správce osobních údajů Odpovědnost zpracovatele osobních údajů Záznamy o činnostech zpracování Ohlašování případů porušení zabezpečení osobních údajů dozorovému úřadu Jmenování pověřence pro ochranu osobních údajů Pověřenec pro ochranu osobních údajů (DPO) - Data Protection Officer Porušení povinnosti mlčenlivosti Poplatky za poskytnuté informace, odmítnutí žádosti Seznámení s ochranou osobních údajů Závěrečná ustanovení Přílohy Základní pojmy GDPR Osobní údaje ve škole - tabulka Informovaný souhlas se zpracováním osobních údajů Základní informace o ochraně osobních údajů pro děti Základní poučení o ochraně osobních údajů pro zákonné zástupce Základní poučení o ochraně osobních údajů pro zaměstnance školy Žádost o informaci, zda a v jakém rozsahu jsou zpracovávány osobní údaje Sazebník úhrad za poskytování informací Dotazník na kontrolu aktuálnosti osobních údajů žáka a zákonných zástupců Ohlašovací povinnost zaměstnance Zásady ochrany osobních údajů on-line Školní úrazy a GDPR Správní řízení a GDPR Webové stránky školy a GDPR Zveřejňování osobních údajů žáků na internetu Fotografie a videozáznamy a GDPR Organizování mimoškolních akcí a GDPR Kamerové systémy ve školách Kamerový systém a GDPR Praktické otázky na problematiku kamer a GDPR ve škole očima ÚOOÚ Záznam o činnosti zpracování Vytýkací dopis Základní poučení o ochraně osobních údajů... 72

4 21.1 Pro zákonné zástupce Pro zaměstnance (obecně) Pro děti Pro mládež... 83

5 Mobilní telefony ve škole Pořizování zvukových a obrazových záznamů osob (učitel, žák) bez jejich svolení je v rozporu s občanským zákoníkem ( 84 a 85). 1. Obecná ustanovení Tato směrnice upravuje postupy školy, jejích zaměstnanců, případně dalších osob při nakládání s osobními údaji, pravidla pro získávání, shromažďování, ukládání, použití, šíření a uchovávání osobních údajů. Směrnice rovněž upravuje některé povinnosti školy, jejích zaměstnanců, případně dalších osob při nakládání s osobními údaji. Tato směrnice je závazná pro všechny zaměstnance školy. Směrnice je závazná i pro další osoby, které mají se školou jiný právní vztah (smlouva o dílo, nájemní smlouva) a které se zavázaly postupovat podle této směrnice. Vzhledem k rozsáhlosti dokumentu, povaze informací a vybraných aspektů know-how školy je celý dokument po předchozí domluvě k nahlédnutí u ředitele školy. Zaměstnanci školy jsou s tímto dokumentem prokazatelně seznámeni a je jim k dispozici v celém znění elektronicky i v tištěné podobě