Záznam o činnostech zpracování dle článku 30 nařízení GDPR

Transkript

1 Záznam o činnostech zpracování dle článku 30 nařízení GDPR Datum zpracování: Datum aktualizace záznamu: SPRÁVCE OSOBNÍCH ÚDAJŮ Správce osobních Statutární zástupce Pověřenec pro ochranu osobních ČINNOST ZPRACOVÁNÍ Základní umělecká škola Ústí n.l.-neštěmice, Národní 209 p.o Ústí nad Labem- Neštěmice, Národní ID datové schránky:tx2f7h Jan Beneš ředitel školy mail@zus-nestemice.cz telefon: Bc. Radek Kubíček, MBA kubicek.dpo@2kconsulting.cz Zástupce správce Odpovědný útvar Zpracovatelé Jitka Vildová hospodářka : Bořek Špička Název činnosti zpracování osobních Zodpovědná osoba Kategorie subjektů Kategorie příjemců Personální agenda Jméno, příjmení, tituly, funkce osoba(y) v rámci organizace Zaměstnanci organizace Interní příjemce: Personalista Vedení školy Externí příjemce: Zaměstnanec Zdravotní pojišťovny VZP,ČPZP,OZP,ZPMVČR Finanční úřad Ústí nad Labem OSSZ Ústí nad Labem Úřad práce Exekutorský úřad Soudy Zpracování pouze v rozsahu nutném pro dosažení primárního účelu Předávání do třetí země nebo mezinárodní organizaci ANO NE DATOVÁ SADA OSOBNÍCH ÚDAJŮ OSOBNÍ ÚDAJE Jméno Příjmení Titul Rodné jméno a příjmení Datum narození Rodné číslo Místo narození Stát narození Státní příslušnost Trvalé bydliště Místo pobytu Zdravotní pojišťovna

2 Bankovní spojení Děti Rozsudek Datová schránka Telefon Potvrzení o studiu Doklady o vzdělání Podpis ZTP, TP, invalidita, zdravotní znevýhodnění Doklady o důchodu Osobní spis Trestní bezúhonnost DATOVÁ SADA OSOBNÍCH ÚDAJŮ ZVLÁŠTNÍ KATEGORIE OSOBNÍCH ÚDAJŮ rasový či etnický původ politické názory náboženské vyznání filozofické přesvědčení členství v odborech genetické údaje biometrické údaje za účelem jedinečné identifikace FO údaje o sexuální orientaci ZÁKONNOST ZPRACOVÁNÍ údaje o zdravotním stavu údaje o sexuálním životě zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje 262/2006 Sb., - Zákoník práce, 435/2004 Sb., - Zákon o zaměstnanosti, 251/2005 Sb., - Zákon o inspekci práce, 312/2002 Sb., - Zákon o úřednících územních samosprávných celků, 341/2017 Sb., - Nařízení vlády o platových poměrech zaměstnanců ve veřejných službách a správě, 222/2010 Sb., - Nařízení vlády o katalogu prací ve veřejných službách a správě, 586/1992 Sb., - Zákon o daních z příjmů, 187/2006 Sb., - Zákon o nemocenském pojištění, 120/2001 Sb., - Exekuční řád, 182/2006 Sb., - Insolvenční zákon, 582/1991 Sb., - Zákon o organizaci a provádění sociálního zabezpečení, 589/1992 Sb., - Zákon o pojistném na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti, 155/1995 Sb., - Zákon o důchodovém pojištění, 37/2003 Sb., - Nařízení vlády o odměnách za výkon funkce členům zastupitelstev, 592/1992 Sb., - Zákon o pojistném na všeobecné zdravotní pojištění, 563/2004 Sb. Zákon o pedagogických pracovnících a o změně některých zákonů 561/2004 Sb. Školský zákon zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu Pracovní smlouva Dohoda o provedení práce Dohoda o pracovní činnosti Jmenování ředitele školy

3 subjekt udělil souhlas se zpracováním svých pro jeden či více konkrétních účelů Přihláška do ZUŠ zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu vyžadující ochranu, zejména pokud je subjektem dítě zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu nebo jiné fyzické osoby ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ TECHNICKÁ OPATŘENÍ ČL. 32 ODST. 1. pseudonymizace a šifrování schopnost zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování schopnosti obnovit dostupnost a přístup k nim včas v případě fyzických či technických incidentů proces pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování řízení přístupových oprávnění IS XXX obsahuje podporu výrobce. Je provozován v rámci interního prostředí XXX (organizace) bez přístupu z externí sítě. IS XXX je pravidelně zálohován včetně databáze do záložní lokality organizace. Přístupová oprávnění jsou řízena a přezkoumávána na základě pracovního zařazení pracovníků v rámci jednotlivých agend. ZABEZPEČENÍ OSOBNÍCH ÚDAJŮ ORGANIZAČNÍ OPATŘENÍ Směrnice o nakládání s osobními údaji Směrnice pro práci uživatelů v počítačové síti (Provozní řád výpočetní techniky) Školení všech zaměstnanců v oblasti ochrany Školení všech zaměstnanců v oblasti přijatých organizačních, technických a fyzických opatření Uzavřena Smlouva o zpracování s externím mzdovým účetním FYZICKÁ OPATŘENÍ Fyzická dokumentace v úložném prostoru, který je v nepřítomnosti odpovědné osoby uzamčen

4 Kancelář, která je v nepřítomnosti odpovědné osoby uzamčena ZPŮSOB ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ Elektronické zpracování IS XXX Datová schránka Portál ČSSZ Fyzická dokumentace Další evidence LHŮTY Lhůta zpracování Šanon osobní složky zaměstnanců jsou uloženy v uzamykatelné skříni, trezoru Není 117 Kvalifikace a vzdělávání pracovníků Kvalifikace a vzdělávání V Podklady pro vzdělávání (hmotné zajištění školení, kurzů) S Adaptační programy zaměstnanců (školení, kurzy) S5 118 Pracovní poměr Osobní spisy S Pracovní doba (pracovní volno, úlevy v práci, práce přesčas) S Snížení pracovního úvazku S Vedlejší činnost, dohody o provedení práce, dohody o pracovní činnosti S Náhrada škody S Nemocenské a sociální zabezpečení pracovníků, registr pojištěnců S Zdravotní pojištění, registr pojištěnců S Výběrová řízení na obsazení pracovních míst S Žádosti o zaměstnání S5 119 Záležitosti pracovně právní Pracovní řád, pracovní kázeň A Postihy podle zákoníku práce S Pracovně právní spory V Absence S Rozbory (stav, počty, platy zaměstnanců aj.) A5 120 Záležitosti členů obce, výborů a komisí Vztahy vyplývající z výkonu funkce neuvolněného člena zastupitelstva S Evidence čestných prohlášení podle zákona o střetu zájmů Evidence čestných prohlášení podle zákona o střetu zájmů: oznámení S Žádost o nahlížení do registru, pořizování výpisů a opisů S Sdělení nepravdivosti oznámení S5 121 Mzdy, půjčky zaměstnancům Platový řád V Katalog funkcí a mzdových tarifů S Platy Platy: podklady k odměnám S Mzdové listy S Daň z příjmu fyzických osob S Výplatní pásky S Půjčky zaměstnancům S5 122 Péče o pracovníky Bezpečnost a ochrana zdraví při práci, pracovní úrazy, odškodňování pracovních úrazů Úrazy smrtelné a těžké A Úrazy - ostatní S Dokumentace BOZP V Kategorizace prací S Lékařské prohlídky S Osoby se změněnou pracovní schopností S Závodní stravování S5

5 122.7 Ochranné oděvy a jiné součástky, služební oděvy S Sociální fond S Dětské rekreace S5 Způsob výmazu po lhůtě elektronicky Způsob výmazu po lhůtě fyzicky Dle Spisového a skartačního řádu Dle Spisového a skartačního řádu