Poskytování služeb pověřence pro ochranu osobních údajů. Seznámení se s podmínkami plnění

Transkript

1 Poskytování služeb pověřence pro ochranu osobních údajů Seznámení se s podmínkami plnění

2 Předmět a účel setkání Seznámení se s rozsahem činnosti zadavatele pro umožnění podávání relevantních nabídek Stručný popis nejdůležitějších zpracování osobních údajů u zadavatele

3 Povinnost pověřence Čl. 37, odst. 1, písm. b) GDPR hlavní činnost správce (provozování MHD)spočívá v operacích zpracování, které kvůli své povaze, svému rozsahu i svým účelům vyžadují rozsáhlé pravidelné a systematické monitorování subjektů údajů (cestujících prostřednictvím zaznamenávání nástupů a výstupů ve vozidlech MHD) Doporučení skupiny WP 29 na základě výkonu úkolů ve veřejném zájmu (veřejná doprava)

4 Osobní údaje související se zaměstnanci obdobné údaje jako u jiných zaměstnavatelů mimo jiné např. údaje o docházce, výkonech a mzdách zaměstnanců, tržbách řidičů, údaje o zdravotní způsobilosti, povinných školeních, kvalifikaci, čísla služebních mobilních telefonů a soukromých mobilních telefonů přidělených zaměstnavatelem údaj o členství v odborové organizaci za účelem provádění srážek ze mzdy na úhradu členských příspěvků) osobní údaje rodinných příslušníků v nutném rozsahu osobní údaje bývalých zaměstnanců (pořádání akcí, gratulace) Osobní údaje uchazečů o zaměstnání Cca 400 zaměstnanců

5 Osobní údaje cestujících Zpracovávají se jméno, příjmení, datum narození, adresa trvalého bydliště, kontaktní adresa, telefonní číslo, ová adresa, údaj o odbavení ve vozidle a v případě souhlasu cestujícího též fotografie. V případě, že jde o cestujícího uplatňujícího nárok na zvýhodněné jízdné pro rodinné příslušníky zaměstnanců, se zpracovává též údaj o příbuzenském poměru k zaměstnanci DPMP a.s. za účelem uzavření přepravní smlouvy a jejího plnění, za účelem ochrany práv DPMP z uzavřené smlouvy, zejména vyřizování reklamací, a v případě souhlasu cestujícího též za účelem nabízení obchodu a služeb cestujícím. Fotografie cestujícího se zpracovává za účelem možnosti vystavení duplikátu pardubické karty v případě poškození nebo ztráty pardubické karty vystavené cestujícímu, aniž by po cestujícím byla vyžadována nová fotografie. v listinné podobě (písemné žádosti o vydání pardubické karty) a souběžně též automatizovaně v informačním systému DPMP, kdy jsou ukládány na server podnikové počítačové sítě.

6 Osobní údaje černých pasažérů jméno, příjmení, datum narození, adresa trvalého bydliště, kontaktní adresa a údaje o okolnostech kontroly jízdních dokladů potřebné pro případné uplatnění nároku za účelem uplatnění práv správce vůči černým pasažérům uchovávají se jednak v listinné podobě (záznamy o přepravní kontrole) a souběžně též automatizovaně v informačním systému správce, kdy jsou ukládány na server podnikové počítačové sítě

7 Osobní údaje frekventantů školicího zařízení jméno, příjmení, datum narození, adresa trvalého bydliště, číslo občanského průkazu, eventuálně řidičského a profesního průkazu, a telefonní číslo, evidence průběhu výuky za účelem dodržení zákonných požadavků na identifikaci uchazečů o získání řidičského oprávnění či průkazu profesní způsobilosti. Základní identifikační údaje a telefonní číslo se zpracovávají též za účelem plnění smlouvy uzavřené s frekventantem školicího zařízení. v listinné podobě a souběžně též automatizovaně v informačním systému

8 Osobní údaje pacientů zdravotnického zařízení jméno, příjmení, rodné číslo, adresa trvalého bydliště, telefonní číslo, údaje o zdravotním stavu pacienta za účelem poskytování odpovídající zdravotní péče a vykázání poskytnuté péče zdravotním pojišťovnám pacientů v listinné podobě v kartotéce pacientů souběžně též automatizovaně v informačním systému

9 Osobní údaje pacientů zdravotnického zařízení jméno, příjmení, rodné číslo, adresa trvalého bydliště, telefonní číslo, údaje o zdravotním stavu pacienta za účelem poskytování odpovídající zdravotní péče a vykázání poskytnuté péče zdravotním pojišťovnám pacientů v listinné podobě v kartotéce pacientů souběžně též automatizovaně v informačním systému

10 Osobní údaje řidičů MHD GPS sledování vozidel MHD v souvislosti s řízením vozidla na lince se zpracovávají údaje o času, poloze a okamžité rychlosti řidičem řízeného trolejbusu nebo autobusu za účelem umožnění sdělování údaje o zpoždění konkrétního spoje cestujícím, zajištění dodržování jízdního řádu (kontroly dodržování jízdního řádu řidiči, vyhodnocování správného nastavení jízdních dob), zajištění podkladu pro řešení reklamací, a jiných stížností cestujících a usnadnění operativního řízení dopravy zejména při mimořádnostech v dopravě automatizovaně prostřednictvím palubních počítačů vybavených přijímačem GPS odesílajících data na server DPMP s příslušným programovým vybavením. Shromážděné osobní údaje se uchovávají automatizovaně v informačním systému

11 Osobní údaje řidičů referentských a technologických vozidel v souvislosti s řízením vozidla údaje o času, poloze a okamžité rychlosti jimi řízeného vozidla za účelem ochrany majetku DPMP - zabránění škodám způsobených eventuálním odcizením vozidla nebo nepovoleným užíváním vozidla zaměstnanci k soukromým účelům. Osobní údaje řidičů technologických vozidel se zpracovávají též za účelem operativního řízení činností DPMP a.s. automatizovaně v jednotlivých vozidlech a jsou vyčítány oprávněnými osobami v případě potřeby

12 Osobní údaje smluvních partnerů osobní údaje potřebné k jejich identifikaci, tedy jméno, příjmení, místo podnikání, IČO a DIČ, popř. další údaje potřebné k plnění smlouvy (telefonní číslo, ová adresa nebo jiné kontaktní údaje) za účelem plnění smlouvy, jejíž smluvní stranou je subjekt údajů, a za účelem registrace smlouvy v centrálním registru smluv podle zákona č. 340/2015 Sb. v listinné i elektronické podobě v podnikové evidenci smluv, částečně anonymizovány při uveřejňování smluv v centrálním registru smluv dle zákona č. 340/2015 a v zákonem požadované míře též do centrálního registru smluv odesílány

13 Osobní údaje pořízené vnitřním kamerovým systémem Obrazový záznam pohybu osob po areálu správce za účelem ochrany majetku DPMP a za účelem kontroly dodržování pravidel bezpečnosti a ochrany zdraví při práci a požární ochrany automatizovaně kamerovým systémem zahrnujícím devět kamer, jejichž obrazový záznam se v elektronické podobě ukládá na pevný disk

14 Přístup do městského kamerového systému obrazový záznam pohybu osob po sledovaných lokalitách města za účelem operativního řízení dopravy podle dopravní situace ve sledovaných lokalitách města a za účelem vyhodnocování mimořádných událostí automatizovaně kamerovým systémem zahrnujícím několik desítek kamer, jejichž obrazový záznam se v elektronické podobě ukládá na servery statutárního města Pardubic

15 Další datasety Zvukové záznamy hovorů v podnikové radiosíti Zvukové záznamy telefonátů na dopravní dispečink Evidence stížností (několik subsystémů) Evidence ztrát a nálezů (osobní údaje nálezců a vlastníků ztracených věcí) Vyčítání paměťových karet řidičů z digitálních tachografů Seznamy hostů na plese či dalších akcích pro zaměstnance