Záznamy o činnostech zpracování osobních údajů

Transkript

1 Obsah Záznamy o činnostech zpracování osobních údajů 1 Zabezpečování místních záležitostí veřejného pořádku a plnění dalších úkolů POdle ZOP bo zvláštního zákona Preventivní projekty Vyřizování stížností a kontrolní činnost Vyřizování žádostí o informace podle zákona o svobodném přístupu k informacím Výkon práv subjektu údajů Uzavírání a evidence smluv a dohod, včetně objednávek Vyřizování petic podle petičního zákona Zadávání a vyhodnocování veřejných zakázek Hotovostní přepážky pro hotovostní platby a platby platební kartou Zjišťování stavu stavby a pozemku, opatřování důkazů a dalších podkladů pro vydání správního rozhodnutí bo opatření Péče o nalezená bo opuštěná zvířata - evidence nálezců zvířat, schovatelů zvířat a nových vlastníků zvířat Ochrana majetku a chráněných zájmů MPB, ochrana majetku a zdraví osob nacházející se ve sledovaných prostorech, objektech a zařízeních - Lokální kamerový systém Pořizování obrazových či jiných záznamů z míst veřejně přístupných - Městský kamerový a dohledový systém Evidence v návštěvní knize objektů MPB Hotovostní přepážka pro hotovostní platby a platby platební kartou (včetně příspěvků do Veřejné finanční sbírky pro útulek) Odhalování přestupků v rámci systému placeného stání na místních komunikacích ve vymezených oblastech města kamerovým systémem (mobilního, stacionárního) prostřednictvím Systému organizace a bezpečnosti dopravy statutárního města Brna Oznámení podezření ze spáchání přestupku porušení povinnosti stanovené doprvaní značkou získané prostřednictvím kamerového systému (mobilního, stacionárního) prostřednictvím Systému organizace a bezpečnosti dopravy statutárního města Brna z 36

2 1 ZABEZPEČOVÁNÍ MÍSTNÍCH ZÁLEŽITOSTÍ VEŘEJNÉHO POŘÁDKU A PLNĚNÍ DALŠÍCH ÚKOLŮ PODLE ZOP NEBO ZVLÁŠTNÍHO ZÁKONA Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Zabezpečování místních záležitostí veřejného pořádku a plnění dalších úkolů dle ZOP bo zvláštního zákona 2 3 právní základ zpracování podle čl. 6 odst. 1 GDPR právní titul pro zpracování, zejména: plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR] výkon veřejné moci [čl. 6 odst. 1 písm. e) GDPR] Zákon č. 553/1991 Sb., o obecní policii, ve znění pozdějších (dále jen "ZOP") Vyhláška č. 418/2008 Sb., kterou se provádí zákon o obecní policii, ve znění pozdějších Ústavní zákon ČNR č. 1/1993 Sb., Ústava České republiky, ve znění pozdějších Zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších Zákon č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich, ve znění pozdějších Zákon č. 251/2016 Sb. o některých přestupcích, ve znění pozdějších Zákon č. 269/1994 Sb., o Rejstříku trestů, ve znění pozdějších Zákon č. 361/2000 Sb., o provozu na pozemních komunikacích, ve znění pozdějších Zákon č. 13/1997 Sb., o pozemních komunikacích, ve znění pozdějších Zákon č. 101/2010 Sb., o ochraně osobních údajů, ve znění pozdějších Zákon č. 128/2000 Sb., o obcích (obecní zřízení), ve znění pozdějších Zákon č. 500/2004 Sb., správní řád, ve znění zákona č. 413/2005 Sb. Zákon č. 65/2017 Sb., o ochraně zdraví před škodlivými účinky návykových látek, ve znění pozdějších Zákon č. 129/2000 Sb., o krajích (krajské zřízení), ve znění pozdějších Zákon č. 133/1985 Sb., o požární ochraně, ve znění pozdějších 2 z 36

3 Zákon č. 246/1992 Sb., na ochranu zvířat proti týrání, ve znění pozdějších Zákon č. 185/2001 Sb., o odpadech, ve znění pozdějších Zákon č. 258/2000 Sb., o ochraně veřejného zdraví, ve znění pozdějších Zákon č. 256/2001 Sb., o pohřebnictví, ve znění pozdějších Zákon č. 274/2001 Sb., o vodovodech a kanalizacích, ve znění pozdějších Zákon č. 201/2012 Sb., o ochraně ovzduší, ve znění pozdějších Zákon č. 111/1994 Sb., o silniční dopravě, ve znění pozdějších Zákon č. 353/2003 Sb., o spotřebních daních, ve znění pozdějších Zákon č. 373/2011 Sb., o specifických zdravotních službách, ve znění pozdějších Nařízení EU 2016/679 Obecné nařízení o ochraně osobních údajů (GDPR) a Trestněprávní směrnicí EU 2016/680 4 kategorie subjektů údajů 5 kategorie osobních údajů osoby, vůči nimž provádí MPB zákrok bo úkon bo další osoby uvedené v 12 odst. 2 ZOP jméno, popřípadě jména, příjmení, data narození, rodné číslo, bylo-li přiděleno, adresa místa trvalého pobytu bo bydliště a v případě potřeby také další údaje podle 11a ZOP, zejména omezení svéprávnosti, státní příslušnost, číslo občanského průkazu, číslo pasu, číslo řidičského oprávnění,registrační značka vozidla kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů PČR, HZS, ZZS JMK, (složky IZS), státní zastupitelství, soud, správní orgán, Rejstřík trestů, MV ČR, NBÚ, soudy, MMB a Úřady MČ Brna, orgány dle 10 odst. 2 ZOP - podle 24a ZOP 3 roky pro elektronický Informační systém MPB, podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: ZUK S/ Zápisy z porad vedení MPB, Pořádková opatření - originál, zprávy o činnosti MPB, mimořádné události A/ přestupky - všeobecně V/3 3 z 36

4 příkazové bloky - rozhodnutí (BPN, PB), napomenutí/domluva S/ úřední záznamy S/ oznámení podle 10 ZOP S/ povinná statistika pro MV, hodnocení, rozbory A/ projekty prevence kriminality - všeobecně A/ projekty prevence kriminality - konkrétní případy S/ žádost o poskytnutí údajů z informačního systému - AIS MPB S/ Knihy fonogramů a hlášení, svodky událostí S/ žádost a poskytnutí záznamů (videozáznamů) strážníků S/ žádost a poskytnutí záznamů (videozáznamů) MKDS bo lokálních kamerových záznamů S/ hlídková knížka S/ Kniha návštěv (objektů MPB) S/1 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 4 z 36

5 2 PREVENTIVNÍ PROJEKTY Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Preventivní projekty 2 právní základ zpracování podle čl. 6 odst. 1 GDPR veřejný zájem a výkon veřejné moci [čl. 6 odst. 1 písm. e) GDPR] 3 právní titul pro zpracování 2 písm. f) ZOP 4 kategorie subjektů údajů uchazeči, účastníci projektu 5 kategorie osobních údajů jméno či jména, příjmení, telefon a kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR - podle 24a ZOP 3 roky pro elektronický Informační systém MPB, podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: projekty prevence kriminality - všeobecně A/ projekty prevence kriminality - konkrétní případy S/ souhlas se zpracováním a zveřejněním osobních údajů (platí i pro projekty prevence kriminality) V/5 Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické 5 z 36

6 podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 6 z 36

7 3 VYŘIZOVÁNÍ STÍŽNOSTÍ A KONTROLNÍ ČINNOST Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Vyřizování stížností a kontrolní činnost 2 právní základ zpracování podle čl. 6 odst. 1 GDPR výkon veřejné moci 3 právní titul pro zpracování 4 kategorie subjektů údajů 5 kategorie osobních údajů Zákon č. 500/2004 Sb., správní řád, ve znění pozdějších čl. 18 Listiny základních práv a svobod, ustanovení 175 zákona č. 500/2004 Sb., správní řád, ve znění pozdějších ustanovení 16a zákona č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších ustanovení 102 odst. 2 písm. n) zákona č. 128/2000 Sb., o obcích, ve znění pozdějších Statutem města Brna, Zákon č. 129/2000 Sb., o krajích (krajské zřízení), ve znění pozdějších Obecně závaznou vyhláškou města Brna č. 1/1992, kterou se ve městě Brně zřizuje městská policie podle zákona č. 553/1991 Sb., ve znění pozdějších vyhlášek (nyní ÚZ vyhlášky č. 4/2015) Pravidla pro přijímání, evidování a vyřizování stížností schválených Radou města Brna, ve znění pozdějších změn a doplňků Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších ZOP stěžovatel, osoba (strážník/zaměstnac) vůči které směřuje určitý projev spokojenosti jména, příjmení, datum narození, adresa místa trvalého pobytu bo bydliště (adresa pro doručování, telefon, , datová schránka 6 kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích MMB, KÚ JMK, PČR, soudy 7 z 36

8 7 8 9 identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů - podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: kontroly - všeobecně, knihy kontrol S/ kontroly - vnitřní A/ stížnosti, podněty V/5 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 8 z 36

9 4 VYŘIZOVÁNÍ ŽÁDOSTÍ O INFORMACE PODLE ZÁKONA O SVOBODNÉM PŘÍSTUPU K INFORMACÍM Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Vyřizování žádostí o informace podle zákona o svobodném přístupu k informacím 2 právní základ zpracování podle čl. 6 odst. 1 GDPR plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR] 3 právní titul pro zpracování Zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších 4 kategorie subjektů údajů žadatelé o informace, osoby dotčené žádostí jméno či jména, příjmení, datum narození, adresa místa trvalého pobytu bo bydliště (adresa 5 kategorie osobních údajů pro doručování, liší-li se od adresy místa trvalého pobytu bo bydliště) a jiné údaje žadatelem uvedené, např. telefon, , datová schránka kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů KÚ JMK jako nadřízený orgán, dále pokud jsou dotčeni, pak Statutárnímu městu Brnu - MMB - podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: realizace zákona č. 106/1999 Sb., o svobodném přístupu k informacím S/ výroční zpráva, rozhodnutí o odmítnutí žádosti S/10 9 z 36

10 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 10 z 36

11 5 VÝKON PRÁV SUBJEKTU ÚDAJŮ Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Výkon práv subjektu údajů 2 právní základ zpracování podle čl. 6 odst. 1 GDPR plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR] 3 právní titul pro zpracování, zejména: Nařízení EU 2016/679 Obecné nařízení o ochraně osobních údajů (GDPR) 4 kategorie subjektů údajů žadatel - subjektu údajů jméno či jména, příjmení, datum narození, adresa místa trvalého pobytu bo bydliště (adresa 5 kategorie osobních údajů pro doručování, liší-li se od adresy místa trvalého pobytu bo bydliště) a jiné údaje žadatelem uvedené, např. telefon, , datová schránka, doklad totožnosti kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů subjekt vyplývající z práva na přenositelnost údajů - podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: žádost o poskytnutí údajů z informačního systému - AIS MPB S/ stížnosti, podněty V/5 11 z 36

12 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 12 z 36

13 6 UZAVÍRÁNÍ A EVIDENCE SMLUV A DOHOD, VČETNĚ OBJEDNÁVEK Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Uzavírání a evidence smluv a dohod, včetně objednávek a plnění povinností z nich vyplývajících 2 3 právní základ zpracování podle čl. 6 odst. 1 GDPR právní titul pro zpracování, zejména: plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR] Zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších Zákon č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších Zákon č. 2/1991 Sb., o kolektivním vyjednávání, ve znění pozdějších Zákon č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších Zákon č. 128/2000 Sb., o obcích (obecní zřízení), ve znění pozdějších Zákon č. 129/2000 Sb., o krajích (krajské zřízení), ve znění pozdějších Zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších ZOP Vyhláška č. 418/2008 Sb., kterou se provádí zákon o obecní policii, ve znění pozdějších Vyhláška č. 444/2008 Sb., o zdravotní způsobilosti uchazeče o zaměstnání strážníka, čekatele a strážníka obecní policie zpracování zbytné pro splnění smlouvy 4 kategorie subjektů údajů smluvní strany, jimi dotčené osoby, objednavatelé, dodavatelé 5 kategorie osobních údajů titul, jméno, případně jména, příjmení, datum narození (IČO), adresa bydliště (sídlo) telefon, , číslo účtu, datová schránka 13 z 36

14 kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů dotčené kontrolní orgány - ÚOHOS - podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: smlouvy (jsou-li dílnou součástí přísl. písemností) všeobecně V/ smlouvy o dílo V/ smlouvy nájemní A/ smlouvy majetkoprávní A/ smlouvy kolektivní A/ smlouvy jiné V/ dohody V/ ostatní písemnosti finančního hospodaření S/ různé hospodářsko finanční záležitosti S/ hospodaření s majetkem města Brna všeobecně V/5 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 14 z 36

15 7 VYŘIZOVÁNÍ PETIC PODLE PETIČNÍHO ZÁKONA Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Vyřizování petic podle petičního zákona 2 právní základ zpracování podle čl. 6 odst. 1 GDPR plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR] 3 právní titul pro zpracování Zákon č. 85/1990 Sb., o právu petičním, ve znění pozdějších 4 kategorie subjektů údajů 5 kategorie osobních údajů podavatelé petic (petenti) členové petičního výboru adresní a identifikační údaje: jméno, příjmení, kontaktní adresa jiné osobní údaje: pokud je petenti uvedou kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR statutární město Brno (primátor města Brna, členové RMB, OKO MMB, příp. další orgány dle obsahu petice) - 9 plánované lhůty pro výmaz jednotlivých kategorií údajů podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: petiční právo A/5 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy 15 z 36

16 ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 16 z 36

17 8 ZADÁVÁNÍ A VYHODNOCOVÁNÍ VEŘEJNÝCH ZAKÁZEK Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Zadávání a vyhodnocování veřejných zakázek 2 3 právní základ zpracování podle čl. 6 odst. 1 GDPR právní titul pro zpracování, zejména: plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR] Zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších Zákon č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších Zákon č. 2/1991 Sb., o kolektivním vyjednávání, ve znění pozdějších Zákon č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších Zákon č. 128/2000 Sb., o obcích (obecní zřízení), ve znění pozdějších Zákon č. 129/2000 Sb., o krajích (krajské zřízení), ve znění pozdějších Zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších ZOP, Vyhláška č. 418/2008 Sb., kterou se provádí zákon o obecní policii, ve znění pozdějších 4 kategorie subjektů údajů 5 kategorie osobních údajů zadavatel, uchazeč o zakázku, smluvní strany, jimi dotčené osoby, objednavatelé, dodavatelé titul, jméno, případně jména, příjmení, datum narození (IČO), adresa bydliště (sídlo) telefon, , číslo účtu, datová schránka, profesní životopisy zaměstnanců uchazečů 6 kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích dotčené kontrolní orgány - ÚOHOS 17 z 36

18 7 8 9 identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů - podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: smlouvy (jsou-li dílnou součástí přísl. písemností) všeobecně V/ smlouvy o dílo V/ smlouvy nájemní A/ smlouvy majetkoprávní A/ smlouvy kolektivní A/ smlouvy jiné V/ dohody V/ ostatní písemnosti finančního hospodaření S/ veřejné soutěže V/ veřejné zakázky V/ různé hospodářsko finanční záležitosti S/ hospodaření s majetkem města Brna všeobecně V/5 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 18 z 36

19 9 HOTOVOSTNÍ PŘEPÁŽKY PRO HOTOVOSTNÍ PLATBY A PLATBY PLATEBNÍ KARTOU Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Hotovostní přepážky pro hotovostní platby a platby platební kartou 2 3 právní základ zpracování podle čl. 6 odst. 1 GDPR právní titul pro zpracování, zejména: plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR] Zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších Zákon č. 320/2001 Sb., o finanční kontrole, ve znění pozdějších a prováděcí vyhláška k zákonu o finanční kontrole č. 416/2004 Sb., ve znění pozdějších 4 kategorie subjektů údajů plátci 5 kategorie osobních údajů jméno, popřípadě jména, příjmení, datum narození, adresa místa trvalého pobytu bo bydliště, účel platby, výše platby, příp. dlužná částka + další náležitosti dle druhu předpisu platby (např. číslo OP apod.) kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů ORF MMB - podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: ostatní písemnosti finančního hospodaření S/5 19 z 36

20 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 20 z 36

21 10 ZJIŠŤOVÁNÍ STAVU STAVBY A POZEMKU, OPATŘOVÁNÍ DŮKAZŮ A DALŠÍCH PODKLADŮ PRO VYDÁNÍ SPRÁVNÍHO ROZHODNUTÍ NEBO OPATŘENÍ Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Zjišťování stavu stavby a pozemku, opatřování důkazů a dalších podkladů pro vydání správního rozhodnutí bo opatření 2 právní základ zpracování podle čl. 6 odst. 1 GDPR výkon veřejné moci [čl. 6 odst. 1 písm. e) GDPR] 3 právní titul pro zpracování Zákon č. 183/2006 Sb., o územním plánování a stavebním řádu (stavební zákon), ve znění pozdějších 4 kategorie subjektů údajů osoby zúčastněné šetření 5 kategorie osobních údajů jméno, popřípadě jména, příjmení, datum narození, adresa místa trvalého pobytu bo bydliště (adresa pro doručování, liší-li se od adresy místa trvalého pobytu bo bydliště) a jiné údaje uvedené, např. telefon, , kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů stavební úřady na území města Brna, MMB, HZS, soud, správní orgán - podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: činnost Stavební policie, protokoly o kontrolách 21 z 36

22 staveb, dokumentace staveb A/10 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 22 z 36

23 11 PÉČE O NALEZENÁ NEBO OPUŠTĚNÁ ZVÍŘATA - EVIDENCE NÁLEZCŮ ZVÍŘAT, SCHOVATELŮ ZVÍŘAT A NOVÝCH VLASTNÍKŮ ZVÍŘAT Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Péče o nalezená bo opuštěná zvířata - evidence nálezců zvířat, schovatelů zvířat a nových vlastníků zvířat 2 3 právní základ zpracování podle čl. 6 odst. 1 GDPR právní titul pro zpracování, zejména: výkon veřejné moci [čl. 6 odst. 1 písm. e) GDPR] plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR] Zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších Zákon č. 246/1992 Sb., na ochranu zvířat proti týrání, ve znění pozdějších Zákon č. 166/1999 Sb., o veterinární péči a o změně některých souvisejících zákonů (veterinární zákon), ve znění pozdějších 4 kategorie subjektů údajů 5 kategorie osobních údajů nálezce zvířete, držitel, bo skutečný vlastník zvířete, účastníci smluvních vztahů - nový schovatel a vlastník zvířete jméno, popřípadě jména, příjmení, datum narození, adresa místa trvalého pobytu bo bydliště (adresa pro doručování, liší-li se od adresy místa trvalého pobytu bo bydliště) a jiné údaje uvedené, např. telefon, , kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR ORF MMB, - 23 z 36

24 9 10 plánované lhůty pro výmaz jednotlivých kategorií údajů obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: smlouvy (jsou-li dílnou součástí přísl. písemností) všeobecně V/5 Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 24 z 36

25 12 OCHRANA MAJETKU A CHRÁNĚNÝCH ZÁJMŮ MPB, OCHRANA MAJETKU A ZDRAVÍ OSOB NACHÁZEJÍCÍ SE VE SLEDOVANÝCH PROSTORECH, OBJEKTECH A ZAŘÍZENÍCH - LOKÁLNÍ KAMEROVÝ SYSTÉM Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Ochrana majetku a chráněných zájmů MPB, ochrana majetku a zdraví osob nacházející se ve sledovaných prostorech, objektech a zařízeních - Lokální kamerový systém 2 právní základ zpracování podle čl. 6 odst. 1 GDPR oprávněný zájem správce [čl. 6 odst. 1 písm. f) GDPR] 3 právní titul pro zpracování - 4 kategorie subjektů údajů zaměstnanci a osoby nalézající se ve sledovaných prostorech, objektech a zařízeních 5 kategorie osobních údajů obrazový záznam osob kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR PČR, státní zastupitelství, správní orgány, pojišťovny, soud - 9 plánované lhůty pro výmaz jednotlivých kategorií údajů podle Interní směrnice ředitele MPB - max. 5 dnů 25 z 36

26 10 obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 26 z 36

27 13 POŘIZOVÁNÍ OBRAZOVÝCH ČI JINÝCH ZÁZNAMŮ Z MÍST VEŘEJNĚ PŘÍSTUPNÝCH - MĚSTSKÝ KAMEROVÝ A DOHLEDOVÝ SYSTÉM Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Pořizování obrazových či jiných záznamů z míst veřejně přístupných - Městský kamerový a dohledový systém 2 právní základ zpracování podle čl. 6 odst. 1 GDPR veřejný zájem a výkon veřejné moci [čl. 6 odst. 1 písm. e) GDPR] 3 právní titul pro zpracování Zákon č. 553/1991 Sb., o obecní policii, ve znění pozdějších Provozní řád MKDS statutárního města Brna schválený RMB 4 kategorie subjektů údajů dotčené osoby na veřejně přístupných místech 5 kategorie osobních údajů obrazový záznam osob kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR PČR, státní zastupitelství, správní orgány, soud, plánované lhůty pro výmaz jednotlivých kategorií údajů obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR Městský kamerový dohledový systém (MKDS) - 30 dnů 24a ZOP - max. 3 roky Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních 27 z 36

28 opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 28 z 36

29 14 EVIDENCE V NÁVŠTĚVNÍ KNIZE OBJEKTŮ MPB Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Evidence v návštěvní knize objektů MPB 2 právní základ zpracování podle čl. 6 odst. 1 GDPR oprávněný zájem správce [čl. 6 odst. 1 písm. f) GDPR] 3 právní titul pro zpracování 4 kategorie subjektů údajů fyzická osoba vstupující a zdržující se v objektu MPB 5 kategorie osobních údajů jméno bo jména, příjmení a titul, za kým návštěva jde kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR - podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: Kniha návštěv S/1 Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém 29 z 36

30 managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 30 z 36

31 15 HOTOVOSTNÍ PŘEPÁŽKA PRO HOTOVOSTNÍ PLATBY A PLATBY PLATEBNÍ KARTOU (VČETNĚ PŘÍSPĚVKŮ DO VEŘEJNÉ FINANČNÍ SBÍRKY PRO ÚTULEK) Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Hotovostní přepážka pro hotovostní platby a platby platební kartou (včetně příspěvků do Veřejné finanční sbírky pro útulek) 2 právní základ zpracování podle čl. 6 odst. 1 GDPR plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR] 3 právní titul pro zpracování Zákon č. 563/1991 Sb., o účetnictví, ve znění pozdějších Zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších, Zákon č. 117/2001 Sb., o veřejných sbírkách a o změně některých zákonů (zákon o veřejných sbírkách), ve znění pozdějších 4 kategorie subjektů údajů plátci, přispěvatelé 5 kategorie osobních údajů jméno, popřípadě jména, příjmení, datum narození, adresa místa trvalého pobytu bo bydliště, účel platby, výše platby, příp. dlužná částka kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR MMB, KÚ JMK - 31 z 36

32 9 10 plánované lhůty pro výmaz jednotlivých kategorií údajů obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: ostatní písemnosti finančního hospodaření S/ sbírky všeobecně V/5 Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 32 z 36

33 16 ODHALOVÁNÍ PŘESTUPKŮ V RÁMCI SYSTÉMU PLACENÉHO STÁNÍ NA MÍSTNÍCH KOMUNIKACÍCH VE VYMEZENÝCH OBLASTECH MĚSTA KAMEROVÝM SYSTÉMEM (MOBILNÍHO, STACIONÁRNÍHO) PROSTŘEDNICTVÍM SYSTÉMU ORGANIZACE A BEZPEČNOSTI DOPRAVY STATUTÁRNÍHO MĚSTA BRNA Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Odhalování přestupků v rámci systému placeného stání na místních komunikacích ve vymezených oblastech města kamerovým systémem (mobilního, stacionárního) prostřednictvím Systému organizace a bezpečnosti dopravy statutárního města Brna 2 právní základ zpracování podle čl. 6 odst. 1 GDPR výkon veřejné moci [čl. 6 odst. 1 písm. e) GDPR] 3 právní titul pro zpracování, zejména: ZOP Zákon č. 361/2000 Sb., o provozu na pozemních komunikacích 4 kategorie subjektů údajů provozovatel bo vlastník silničního motorového vozidla údaje o podezření na přestupek: 5 kategorie osobních údajů registrační značka vozidla, údaj o existenci / existenci parkovacího oprávnění, datum, čas a poloha stání vozidla a jeho fotografie, výjimečně bo nahodile fotografie v okolí vozidla se vyskytujících osob 6 7 kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní 33 z 36

34 údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR - podle 24a ZOP 3 roky pro elektronický Informační systém MPB, podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: ZUK S/ přestupky - všeobecně V/ žádost o poskytnutí údajů z informačního systému - AIS MPB S/3 Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 34 z 36

35 17 OZNÁMENÍ PODEZŘENÍ ZE SPÁCHÁNÍ PŘESTUPKU PORUŠENÍ POVINNOSTI STANOVENÉ DOPRVANÍ ZNAČKOU ZÍSKANÉ PROSTŘEDNICTVÍM KAMEROVÉHO SYSTÉMU (MOBILNÍHO, STACIONÁRNÍHO) PROSTŘEDNICTVÍM SYSTÉMU ORGANIZACE A BEZPEČNOSTI DOPRAVY STATUTÁRNÍHO MĚSTA BRNA Záznam o činnostech zpracování vedený dle čl. 30 odst. 1 GDPR Správce: Statutární město Brno, Městská policie Brno se sídlem: Brno-Ponava, Štefánikova 112/43, IČO: , telefon: , podatelna.mpb@brno.cz, ID datové schránky: scedv36 Pověřec: Ing. Igor Prosecký, Brno-Ponava, Štefánikova 112/43, IČ , telefon: , dpo@mpb.cz, ID datové schránky: scedv36 1 účel zpracování Oznámení podezření ze spáchání přestupku porušení povinnosti stanovené doprvaní značkou získané prostřednictvím kamerového systému (mobilního, stacionárního) prostřednictvím Systému organizace a bezpečnosti dopravy statutárního města Brna 2 právní základ zpracování podle čl. 6 odst. 1 GDPR plnění právní povinnosti [čl. 6 odst. 1 písm. c) GDPR] 3 právní titul pro zpracování, zejména: ZOP Zákon č. 361/2000 Sb., o provozu na pozemních komunikacích 4 kategorie subjektů údajů provozovatel bo vlastník silničního motorového vozidla údaje o podezření na přestupek: registrační značka vozidla, údaj o existenci / existenci parkovacího oprávnění, 5 kategorie osobních údajů datum, čas a poloha stání vozidla a jeho fotografie, výjimečně bo nahodile fotografie v okolí vozidla se vyskytujících osob; údaje o provozovateli vozidla/vlastníkovi vozidla v zbytném rozsahu údajů z IS RSV 6 kategorie příjemců, kterým byly bo budou osobní údaje zpřístupněny, vč. příjemců ve třetích zemích bo mezinárodních organizacích správní orgán (Magistrát města Brna - Odbor dopravněsprávních činností) 35 z 36

36 identifikace třetí země (mezinárodní organizace), které jsou případně předány osobní údaje vhodné záruky v případě předání osobních údajů do třetí země (mezinárodní organizaci) podle čl. 49 odst. 1 druhého pododstavce GDPR plánované lhůty pro výmaz jednotlivých kategorií údajů obecný popis technických a organizačních bezpečnostních opatření dle čl. 32 GDPR - podle 24a ZOP 3 roky pro elektronický Informační systém MPB, podle Skartačního a spisového plánu Interní směrnice ředitele Spisového řádu MPB, spisový znak: ZUK S/ přestupky - všeobecně V/ úřední záznamy S/ oznámení podle 10 ZOP S/ žádost o poskytnutí údajů z informačního systému - AIS MPB S/3 Statutární město Brno Městská policie Brno (MPB) zajišťuje ustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování osobních údajů v listinné i elektronické podobě prostřednictvím souboru technických a organizačních opatření, která svým rozsahem odpovídají požadavkům normy ČSN EN ISO/IEC 27001:2014 (Systém managementu bezpečnosti informací). MPB je držitelem certifikátu dle výše uvedené normy, vydaných společností RLQA ČR. Systém managementu bezpečnosti informací je touto společností každý rok přezkoumáván a pravidelně aktualizován. 36 z 36