PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ

Transkript

1 PROHLÁŠENÍ O OCHRANĚ OSOBNÍCH ÚDAJŮ DĚTSKÝ KLÍČ Šumperk,. p. s., se sídlem Kzinva 35/5, Šumperk, IČ: , zpracvává sbní údaje při pskytvání sciálních služeb sbám s kmbinvaným ps?žením, především sbám s pruchami au?s?ckéh spektra a jejich rdinám, a zajištění nezbytné pmci a pdpry. V těcht zásadách chrany sbních údajů zjisfte, jaké sbní údaje shrmažďujeme, prč je shrmažďujeme, a c s nimi děláme. Uvedené infrmace jsu důležité, prt dufáme, že si najdete čas a pečlivě si vše přečtete. Pkud by zde byl něc nesrzumitelné neb byste se rádi dzvěděli další infrmace, můžete nás navšfvit na adrese Kzinva 35/5, Šumperk, neb nás kntaktvat prstřednictvím u: dknedmva@seznam.cz. Dále bychm vám rádi známili, že pr blast chrany sbních údajů jsme jmenvali pvěřence pr chranu sbních údajů (dále jen pvěřenec ). Pvěřencem může být v blas? chrany sbních údajů jen dbrně znalá sba, která má například za úkl dhlížet na řádné zacházení s sbními údaji, pradit správci údajů, jak nejlépe ddržvat řádné principy pr chranu sbních údajů a v nepslední řadě se na něj také můžete bracet i vy se svými dtazy neb žádstmi. V naší rganizace vyknává funkci pvěřence pr chranu sbních údajů Mgr. Jan Nedma, advkát zapsaný v seznamu ČAK pd č. 8423, se sídlem AK Nvý Malín 426, , Nvý Malín, kancelář Husitská 3111/10, Šumperk, IČO: , a kntaktvat jej mhu prstřednictvím u: kancelar.advkat@seznam.cz, či následujících telefnních čísel: V prhlášení chraně sbních údajů je například vysvětlen: Jaké infrmace (sbní údaje) shrmažďujeme, z jakéh důvdu a na základě jakéh právníh?tulu Jak tyt infrmace využíváme P jaku dbu budeme s těmit infrmacemi nakládat Kd může d sbních údajů nahlížet (tzv. příjemci sbních údajů) Jaká mají uživatelé a jejich záknní zástupci, patrvníci, či pručníci práva vůči správci sbních údajů Snažíme se, aby tent dkument byl přehledný a srzumitelný. Pkud se však stane, že některé výrazy úplně neznáte, nebť se jedná právní pjmy (jak například zpracvatel sbních údajů, pseudnymizace apd.), pak neváhejte a braťte se na nás neb na pvěřence. Rádi vám pdrbns? vysvětlíme. Infrmace, se kterými nakládáme a dba jejich zpracvání: Správní agenda Správce přijímá a vyřizuje sfžns? dle zákna č. 500/2004 Sb., správníh řádu. Abychm na tyt sfžns? mhli řádně reagvat, ptřebujeme ptřebujeme znát následující základní iden?fikační neb ppisné sbní údaje: žadatel: jmén a příjmení, datum narzení, adresa místa trvaléh pbytu (případně adresa bydliště a adresa pr dručvání).

2 Tyt sbní údaje zpracváváme za účelem plnění právní pvinns?. Právním?tulem pr zacházení s těmit infrmacemi je pdle článku 6 dst. 1 písm. c) GDPR 1 plnění právní pvinns?, a t pdle ustanvení zákna č. 500/2004 Sb., správníh řádu. Za účelem vedení správníh řízení sbní údaje shrmažďujeme (archivujeme) p dbu, která je stanvená ve spisvém a skartačním řádu Správce. Evidence uživatelů Účelem Správce je pskytvání sciálních služeb sbám s kmbinvaným ps?žením, především sbám s pruchami au?s?ckéh spektra a jejich rdinám, a zajištění nezbytné pmci a pdpry. Z Fmt účelem Správce zpracvává sbní údaje uživatelů, jejich záknných zástupců, patrvníků a pručníků. Při pskytvání služeb sbní asistence, dlehčvací služby, sciální rehabilitace se jedná následující sbní údaje: Uživatel: Jmén, příjmení, datum narzení, adresa bydliště či adresa trvaléh pbytu, zdravtní pjišťvna, průkaz sby se zdravtním ps?žením, název a adresa škly, název a adresa denníh centra, schpnst chůze bez cizí pmci, imbilita (invalidní vzík), schpnst sebebsluhy, ptřeba zvláštní péče a mezení uživatele (diagnóza PAS, specifika v blas? sebebsluhy, kmunikace, rientace, sciálních vztahů), schpns? a dvedns? uživatele, sbní zvyky uživatele, sbní zájmy uživatele, výběr ak?vit, základní čekávání d služby, pdpis, ftgrafie, piktgram, cíle; Záknný zástupce / patrvník / pručník: Jmén, příjmení,?tul, adresa bydliště či trvaléh pbytu, datum narzení, zaměstnání, telefn, , základní čekávání d služby, pdpis; Další kntaktní sby tec / matka / babička / sestra: Jmén a příjmení, telefnní čísl Osby právěné uživatele vyzvedávat: Jmén a příjmení, telefnní čísl Při rganizvání a zajišťvání letníh pbytu se jedná následující sbní údaje: Uživatel: Jmén, příjmení, datum narzení, adresa bydliště či adresa trvaléh pbytu, zdravtní pjišťvna, rdné čísl, vyjádření lékaře zdavtní způsbils? účastnit se pbytu, čkvání, medikace Záknný zástupce / patrvník / pručník: Jmén, příjmení,?tul, adresa bydliště či trvaléh pbytu, telefn, pdpis Právním?tulem pr zacházení s těmit infrmacemi je pdle článku 6 dst. 1 písm. c) GDPR plnění právní pvinns?, a t pdle ustanvení zákna č. 108/2006 Sb., sciálních službách; vyhláška č. 505/2006 Sb., kteru se prvádějí některá ustanvení zákna sciálních službách a rvněž pdle článku 6 dst. 1 písm. b) GDPR zpracvání nezbytné pr plnění smluvy pskytvání služeb. Za účelem řádnéh výknu naší činns? sbní údaje shrmažďujeme (archivujeme) p dbu, která je stanvená ve spisvém a skartačním řádu Správce. Prezentace Správce 1 Nařízení Evrpskéh parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 chraně fyzických sb v suvisls? se zpracváním sbních údajů a vlném phybu těcht údajů a zrušení směrnice 95/46/ES (becné nařízení chraně sbních údajů).

3 Pr účely prezentace využíváme internetvé stránky: hvp:// facebkvé stránky: hvps:// neb zveřejňujeme některé důležité zprávy v běžných médiích (např. místní zpravdaj neb reginální TV). Může se tedy stát, že za účelem infrmvání veřejns? aktuálním dění v Dětském Klíči a pr prezentaci Správce zveřejníme jmén a příjmení uživatele a případně i ftgrafii, audi a videzáznam neb výtvarné díl. Nemusíte se ale bát, k takvému zveřejnění vyžadujeme suhlas se zpracváním sbních údajů. Rádi bychm vás upzrnili, že pr některé zveřejňvání ftgrafií neb videzáznamů není suhlas se zpracváním údajů ptřebný. Tak je tmu v případě, kdy na dané ftgrafii neb videzáznamu není knkrétní sba zcela iden?fikvatelná. Pkud i přest budete žádat, aby takvá ftgrafie neb videzáznam nebyl zveřejněn, pak t chápeme a můžete se s žádsf smazání brá?t na výše uvedené kntakty Správce neb pvěřence. Hspdářská činnst a účetnictví Abychm mhli plnit naší hlavní činnst řádně a svědmitě, ptřebujeme zajis?t běžný chd rganizace např. zajištění účetnictví, prvz telefnů, IT sítě, ale i třeba běžná údržba budvy. Za Fmt účelem uzavíráme různé sukrmprávní smluvy s ddavateli služeb. I v těcht smluvách se bjevují sbní údaje smluvních partnerů. nejčastěji se jedná následující sbní údaje: jmén a příjmení, iden?fikační čísl pdnikatele, adresa prvzvny neb sídla, adresa trvaléh pbytu neb bydliště (kntaktní adresa), daňvé iden?fikační čísl, e- mail a telefn. S těmit sbními údaji zacházíme převážně za účely plnění uzavřené smluvy, tj. pdle článku 6 dst. 1 písm. b) GDPR, ale zárveň i pr plnění smluvních pvinnsf, tj. pdle článku 6 dst. 1 písm. c) GDPR. Plnění smluvních pvinnsf nastává typicky v případě, kdy na základě uzavřené smluvy musíme evidvat v rámci účetnictví faktury neb jiné daňvé dklady pdle zákna č. 563/1991 Sb., účetnictví. Smluvy se uchvávají nejdéle p dbu 10 let, prtže mhu být předmětem kntrly ze strany zřizvatele a faktury p dbu 5 let. Pučení právech subjektů sbních údajů Každý subjekt sbních údajů má následující práva: pžadvat mezení zpracvání sbních údajů, pžadvat vysvětlení hledně zpracvání sbních údajů, pžadvat infrmaci, jaké sbní údaje jsu na základě suhlasu zpracvávány, vzít suhlas se zpracváním údajů kdykliv zpět, vyžádat si přístup k údajům a nechat je aktualizvat, pravit neb dplnit, pžadvat výmaz sbních údajů, v případě pchybnsf ddržvání pravidel suvisejících se zpracváním sbních údajů se brá?t na správce neb se sfžnsf na Úřad pr chranu sbních údajů (

4 Příjemci sbních údajů Svěřeným sbním údajům věnujeme veliku patrnst. T zahrnuje především starat se t, aby k nim měly přístup jen sby, které jsu právněny s takvými infrmacemi nakládat. Při výknu naší činns? se může stát, že k sbním údajům bude mít přístup i další sba. Tak je tmu typicky v případech rgánu veřejné mci, které prvádí kntrlní činnst neb sb, které zajišťují pr Správce služby neb jiné činns? (např. rganizátr individuální akce jak je zájezd neb škla v přírdě). Příjemci sbních údajů získávají puze jen ty sbní údaje, které nezbytně ptřebují pr zajištění a výkn dané činns?. Zabezpečení sbních údajů Víme, že chrana sukrmí uživatelů, ale i statních kategrií subjektů sbních údajů je důležitu sučásf naší činns? a nepdceňujeme ji. Prt se vždy snažíme zajis?t dstatečná patření, abychm zpracvávaným infrmacím dpřály dpvídající úrveň důvěrns?. Pr řádné ddržvání chrany sbních údajů prt využíváme například následující bezpečnstní prvky: zaměstnanci Správce jsu vázáni mlčenlivsf skutečnstech, nichž se dzvěděli při výknu své práce; sbní údaje jsu ukládány d uzamykatelných prstrů, kam má přístup puze mezený pčet zaměstnanců Správce; v případě uchvávání sbních údajů v digitálním prstředí jsu výpčetní prstředky náležitě zabezpečeny jak fyzicky (pr? dcizení neb zničení), tak i prgramvě (pr? škdlivým s}warům, nastavením elektrnickéh zabezpečení přístupu jen právněným sbám neb v nepslední řadě také využíváním bezpečných kmunikačních kanálů, které využívají prvky šifrvání; pkud předáváme sbní údaje některým příjemcům (viz výše), vždy se ujišťujeme že se jedná sby, které jsu právněny s údaji nakládat; že nezískávají ty sbní údaje, které nezbytně neptřebují pr výkn své činns?; že takvá sba s sbními údaji zachází s náležitu péči a patrnsf; že příjemce bude ddržvat stejnu mlčenlivst, jaku jsu vázáni zaměstnanci Správce; k sbním údajům mají v rámci rganizace přístup jen? zaměstnanci, kteří jsu právněni s sbními údaji nakládat; zabezpečení údajů je průběžně kntrlván a aktualizván s hledem na způsby jakým se s sbními údaji zachází. Závěr Snažíme se zacházet jen těmi sbními údaji, které nezbytně ptřebujeme pr výkn hlavní činns? pskytvání sciálních služeb. Ve většině případů s infrmacemi zacházíme prt, že plníme určitu záknnu pvinnst v tét blas? jsu stěžejní zejm. předpisy upravující pskytvání sciálních služeb. Dalšími právními?tuly pr zacházení s sbními údaji je zpracvání nezbytné pr plnění smluvy neb pr právněné zájmy správce. Ve výjimečných

5 případech se může stát, že pr určité zpracvání neb pr určité sbní údaje si musíme vyžádat suhlas se zpracváním. Takvý suhlas máte práv dvlat. V každém případě s sbními údaji zacházíme jen na nezbytně nutnu dbu, kteru nám nejčastěji ukládá některý právní předpis (typicky zákn archivnictví a spisvé službě, zákn účetnictví atd.) neb dba plyne z deklarvanéh účelu, za jakým jsu údaje zpracvávány. Sukrmí všech subjektů sbních údajů bereme vážně. Prt se staráme t, aby veškeré infrmace byly ukládány na bezpečném místě a aby k nim měly přístup jen ty sby, které jsu právněny s infrmacemi nakládat. Když předáváme sbní údaje příjemcům, pak je t jen pr výkn činnsf rgánů veřejné mci (zejm. prvádění kntrl a inspekcí) neb pr subjekty zajišťující služby neb činns?, které suvisí s prvzem Správce. Vždy však dbáme na t, aby takvé předání trval jen mezenu dbu, aby příjemce ddržval stejné standardy chrany sbních údajů jak Správce a v nepslední řadě, aby zacházel puze s sbními údaji, které pravdu nezbytně ptřebuje. Transparentní zacházení s infrmacemi je v tét blas? důležité, prt máte-li nějaké dtazy, napište nám třeba na náš e- mail: dknedmva@seznam.cz, neb využijte výše uvedených kntaktů.