Moravský zemský archiv v Brně Státní okresní archiv Zlín ŠKOLENÍ KE SPISOVÉ SLUŽBĚ
PROGRAM ŠKOLENÍ 1. Úvod 2. Dokumenty v digitální podobě 3. Přestávka 4. Spisová služba a GDPR 5. Skartační řízení 6. Diskuse
ÚVOD 19. 9. 2018 vybraná ustanovení zákona č. 297/2016 Sb. - používání elektronických podpisů 1. 7. 2018 vstupuje v platnost zákon č. 250/2017 Sb. - elektronická identifikace, e-občanky 29. 9. 2018 usnesení vlády ČR pro veřejnou správu a její inform. systémy - úplné elektronické podání, od 1. 1. 2019 příjem e-faktur (isdoc) 25. 5. 2018 Nařízení o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR) - chystá se národní zákon
DOKUMENTY V DIGITÁLNÍ PODOBĚ Mgr. Pavel Šrámek, Ph.D. sramek@mza.cz
SPISOVÁ SLUŽBA 1) v listinné podobě - evidenční pomůcka podací deník - dokumenty v digitální podobě se musí převádět - pouze dokumenty v analogové podobě 2) v elektronické podobě - evidenční pomůcka je ESSL - dokumenty v analogové podobě se nemusí převádět ( zpravidla ) - dokumenty v analogové i digitální podobě
SPISOVÁ SLUŽBA V LISTINNÉ PODOBĚ Příjem dokumentů a) analogové - jako dosud b) digitální - nejprve kontrola, pak převod (autorizovaná konverze nebo 69a archivního zákona) Označování, evidence, rozdělování, oběh, vyřizování dokumentů - jako dosud Vyhotovování, podepisování, odesílání dokumentů a) analogové - jako dosud b) digitální - originál v digitální podobě, ponechat listinný stejnopis Ukládání dokumentů, skartační řízení - jako dosud + předání archivu a zničení
SPISOVÁ SLUŽBA V ELEKTRONICKÉ PODOBĚ Příjem dokumentů a) digitální - řeší ESSL, jejíž součástí je příjem z DS a e-podatelny (včetně kontroly) b) analogové - je možný převod (autorizovaná konverze nebo 69a archivního zákona), nebo ponechání v analogové podobě Označování a evidence dokumentů a) digitální - řeší ESSL b) analogové - řeší ESSL, plus na dokument podací razítko Rozdělování, oběh, vyřizování dokumentů - řeší ESSL
SPISOVÁ SLUŽBA V ELEKTRONICKÉ PODOBĚ Vyhotovování, podepisování, odesílání a) digitální - řeší ESSL (elektronický podpis, časové razítko, odeslání) včetně převodu do výstupního datového formátu (PDF/A) b1) analogové - odpověď analogová, jako dosud u analogových b2) analogové - odpověď digitální, jako u digitálních Ukládání dokumentů a) digitální - předat v ESSL do elektronické spisovny včetně obrazů b) analogové - předat v ESSL do elektronické spisovny pouze data - nutno synchronizovat, jinak zpětně dodělat Skartační řízení - na dokumenty evidované v ESSL bude elektronické skartační řízení bez ohledu na charakter dokumentu
SPISOVÁ SLUŽBA V ELEKTRONICKÉ PODOBĚ Samostatné evidence a) v digitální podobě - teorie: propojit s ESSL - realita: skartační řízení jako dosud (nutno smazat elektronická data!) b) v analogové podobě - teorie: vložit data do ESSL při ukládání do spisovny - realita: skartační řízení jako dosud + ostatní: skartační řízení jako dosud (nutno smazat elektronická data!) Bude se dělat dvojí skartační řízení, včetně předání do archivu a zničení (pokud někdo zvažuje elektronické skartační řízení, dát vědět archivu)
ELEKTRONICKÝ SYSTÉM SPISOVÉ SLUŽBY Nelze jen tak ukončit! Musí se vyřešit uložené záznamy v elektronickém skartačním řízení! Pokud vybíráte, dobře vybrat, zkusit se zeptat u podobných organizací. Musí splňovat Národní standard pro elektronické systémy spisové služby. Pokud již máte, je nutno dobře nastavit! - vlastní nastavení x nastavení správcem (poskytovatel) Nechat se proškolit, dělat školení pravidelně. Využívat podporu, je-li možnost. ESSL se musí přizpůsobit vám, ne vy jemu!
ELEKTRONICKÝ SYSTÉM SPISOVÉ SLUŽBY Nastavení a funkčnost: a) platný spisový a skartační plán b) platné číslo jednací c) jednoznačný identifikátor (označení původce) MZARX0002V62X d) propojení s ISDS e) propojení s e-podatelnou (e-výpravnou) g) tvorba spisů h) odpovídající šablony (pokud jsou) i) převody do výstupních datových formátů j) předávání do elektronické spisovny k) SIP balíčky, elektronické skartační řízení a další
ELEKTRONICKÉ PODPISY 5 zákona č. 297/2016 Sb. (nejpozději od 19. 9. 2018) K podepisování elektronickým podpisem lze použít pouze kvalifikovaný elektronický podpis, podepisuje-li elektronický dokument, kterým právně jedná, a) stát, územní samosprávný celek, právnická osoba zřízená zákonem nebo právnická osoba zřízená nebo založená státem, územním samosprávným celkem nebo právnickou osobou zřízenou zákonem (dále jen veřejnoprávní podepisující ) 6 zákona č. 297/2016 Sb. K podepisování elektronickým podpisem lze použít pouze uznávaný elektronický podpis, podepisuje-li se elektronický dokument, kterým se právně jedná vůči veřejnoprávnímu podepisujícímu
ELEKTRONICKÉ PODPISY Uznávaným elektronickým podpisem se rozumí zaručený elektronický podpis založený na kvalifikovaném certifikátu pro elektronický podpis nebo kvalifikovaný elektronický podpis. 1) Kvalifikovaný elektronický podpis - musí být vytvořen pomocí kvalifikovaného prostředku (čipová karta, USB token) 2) Zaručený elektronický podpis založený na kvalifikovaném certifikátu - liší se absencí požadavku na použití kvalifikovaného prostředku (čipová karta/token)
SPISOVÁ SLUŽBA A GDPR Mgr. Pavel Šrámek, Ph.D. sramek@mza.cz
GDPR Podrobně viz www.mvcr.cz odkaz GDPR Jde zejména o tyto nové povinnosti: - povinnost vést záznamy o činnostech zpracování, - posouzení vlivu na ochranu osobních údajů, - předchozí konzultace, - ohlašování případu porušení zabezpečení osobních údajů Úřadu pro ochranu osobních údajů, - oznamování případu porušení zabezpečení osobních údajů subjektu údajů, - ustavení pověřence pro ochranu osobních údajů.
Čl. 6: Zákonnost zpracování 1. Zpracování je zákonné, pouze pokud je splněna nejméně jedna z těchto podmínek a pouze v odpovídajícím rozsahu: a) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro ; b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů ; c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje; d) zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby; e) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce; f) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů
Čl. 12: Transparentní informace, sdělení a postupy pro výkon práv subjektu údajů 3. Správce poskytne subjektu údajů na žádost podle článků 15 až 22 informace o přijatých opatřeních, a to bez zbytečného odkladu a v každém případě do jednoho měsíce od obdržení žádosti. Tuto lhůtu je možné v případě potřeby a s ohledem na složitost a počet žádostí prodloužit o další dva měsíce. Správce informuje subjekt údajů o jakémkoliv takovém prodloužení do jednoho měsíce od obdržení žádosti spolu s důvody pro tento odklad. Jestliže subjekt údajů podává žádost v elektronické formě, poskytnou se informace v elektronické formě, je-li to možné, pokud subjekt údajů nepožádá o jiný způsob.
Čl. 13: Informace poskytované v případě, že osobní údaje jsou získány od subjektu údajů 1. Pokud se osobní údaje týkající se subjektu údajů získávají od subjektu údajů, poskytne správce v okamžiku získání osobních údajů subjektu údajů tyto informace: f) případný úmysl správce předat osobní údaje do třetí země nebo mezinárodní organizaci a existenci či neexistenci rozhodnutí Komise o odpovídající ochraně nebo, v případech předání uvedených v článcích 46 nebo 47 nebo čl. 49 odst. 1 druhém pododstavci, odkaz na vhodné záruky a prostředky k získání kopie těchto údajů nebo informace o tom, kde byly tyto údaje zpřístupněny
Čl. 14: Informace poskytované v případě, že osobní údaje nebyly získány od subjektu údajů 5. Odstavce 1 a 4 se nepoužijí, pokud a do té míry, v níž: a) subjekt údajů již uvedené informace má; b) se ukáže, že poskytnutí takových informací není možné nebo by vyžadovalo nepřiměřené úsilí; to platí zejména v případě zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely s výhradou podmínek a záruk uvedených
Čl. 15: Právo subjektu údajů na přístup k osobním údajům 1. Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k následujícím informacím: a) účely zpracování; b) kategorie dotčených osobních údajů; c) příjemci nebo kategorie příjemců, kterým osobní údaje byly nebo budou zpřístupněny, zejména příjemci ve třetích zemích nebo v mezinárodních organizacích; d) plánovaná doba, po kterou budou osobní údaje uloženy, nebo není-li ji možné určit, kritéria použitá ke stanovení této doby; a další
Čl. 16: Právo na opravu Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nepřesné osobní údaje, které se ho týkají. S přihlédnutím k účelům zpracování má subjekt údajů právo na doplnění neúplných osobních údajů, a to i poskytnutím dodatečného prohlášení.
Čl. 17: Právo na výmaz ( právo být zapomenut ) 1. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají, a správce má povinnost osobní údaje bez zbytečného odkladu vymazat, pokud je dán jeden z těchto důvodů: a) osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; b) subjekt údajů odvolá souhlas, na jehož základě byly údaje podle čl. 6 odst. 1 písm. a) nebo čl. 9 odst. 2 písm. a) zpracovány, a neexistuje žádný další právní důvod pro zpracování; c) subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 1 a neexistují žádné převažující oprávněné důvody pro zpracování nebo subjekt údajů vznese námitky proti zpracování podle čl. 21 odst. 2; d) osobní údaje byly zpracovány protiprávně a další
Čl. 17: Právo na výmaz ( právo být zapomenut ) 3. Odstavce 1 a 2 se neuplatní, pokud je zpracování nezbytné: a) pro výkon práva na svobodu projevu a informace; b) pro splnění právní povinnosti, jež vyžaduje zpracování podle práva Unie nebo členského státu, které se na správce vztahuje, nebo pro splnění úkolu provedeného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je správce pověřen; c) z důvodů veřejného zájmu v oblasti veřejného zdraví v souladu s čl. 9 odst. 2 písm. h) a i) a čl. 9 odst. 3; d) pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely v souladu s čl. 89 odst. 1, pokud je pravděpodobné, že by právo uvedené v odstavci 1 znemožnilo nebo vážně ohrozilo splnění cílů uvedeného zpracování; e) pro určení, výkon nebo obhajobu právních nároků.
Čl. 28: Zpracovatel 1. Pokud má být zpracování provedeno pro správce, využije správce pouze ty zpracovatele, kteří poskytují dostatečné záruky zavedení vhodných technických a organizačních opatření tak, aby dané zpracování splňovalo požadavky tohoto nařízení a aby byla zajištěna ochrana práv subjektu údajů. 2. Zpracovatel nezapojí do zpracování žádného dalšího zpracovatele bez předchozího konkrétního nebo obecného písemného povolení správce. V případě obecného písemného povolení zpracovatel správce informuje o veškerých zamýšlených změnách týkajících se přijetí dalších zpracovatelů nebo jejich nahrazení, a poskytne tak správci příležitost vyslovit vůči těmto změnám námitky. a další
Čl. 30: Záznamy o činnostech zpracování 1. Každý správce a jeho případný zástupce vede záznamy o činnostech zpracování, za něž odpovídá. Tyto záznamy obsahují všechny tyto informace: a) jméno a kontaktní údaje správce a případného společného správce, zástupce správce a pověřence pro ochranu osobních údajů; b) účely zpracování; c) popis kategorií subjektů údajů a kategorií osobních údajů; d) kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, včetně příjemců ve třetích zemích nebo mezinárodních organizacích; e) informace o případném předání osobních údajů do třetí země nebo mezinárodní organizaci, včetně identifikace této třetí země či mezinárodní organizace, ; f) je-li to možné, plánované lhůty pro výmaz jednotlivých kategorií údajů; g) je-li to možné, obecný popis technických a organizačních bezpečnostních opatření uvedených v čl. 32. 2. Každý zpracovatel a jeho případný zástupce vede záznamy o všech kategoriích činností zpracování prováděných pro správce, jež obsahují:
Čl. 30: Záznamy o činnostech zpracování 5. Povinnosti uvedené v odstavcích 1 a 2 se nepoužijí pro podnik nebo organizaci zaměstnávající méně než 250 osob, ledaže zpracování, které provádí, pravděpodobně představuje riziko pro práva a svobody subjektů údajů, zpracování není příležitostné, nebo zahrnuje zpracování zvláštních kategorií údajů uvedených v čl. 9 odst. 1 nebo osobních údajů týkajících se rozsudků v trestních věcech a trestných činů uvedených v článku 10. (osobních údajů, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení nebo členství v odborech, a zpracování genetických údajů, biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby) Měl by zajišťovat pověřenec.
Čl. 32: Zabezpečení zpracování 1. S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování i k různě pravděpodobným a různě závažným rizikům pro práva a svobody fyzických osob, provedou správce a zpracovatel vhodná technická a organizační opatření, aby zajistili úroveň zabezpečení odpovídající danému riziku, případně včetně: a) pseudonymizace a šifrování osobních údajů; b) schopnosti zajistit neustálou důvěrnost, integritu, dostupnost a odolnost systémů a služeb zpracování; c) schopnosti obnovit dostupnost osobních údajů a přístup k nim včas v případě fyzických či technických incidentů; d) procesu pravidelného testování, posuzování a hodnocení účinnosti zavedených technických a organizačních opatření pro zajištění bezpečnosti zpracování.
Co udělat spisový řád Revize textu spisových řádů - musí odpovídat skutečnosti - možno použít vzory na www.mza.cz Předarchivní péče Dále kontrola skartačních lhůt ve spisových a skartačních plánech, zda odpovídá lhůtám v právních předpisech (např. zákon o DPH 10 let). - možno využít vzory na www.mvcr.cz GDPR Metodická podpora Spisová služba nebo Systémové analýzy - pokud není právní předpis, vycházet např. z možnosti odvolání, možnosti kontroly apod. Seznámit všechny zaměstnance.
Co udělat spisovna viz článek 32 GDPR: S přihlédnutím ke stavu techniky, nákladům na provedení, povaze, rozsahu, kontextu a účelům zpracování - technické zabezpečení spisovny - samostatný uzamykatelný prostor - omezený přístup Evidence dokumentů uložených ve spisovně.
Co udělat ESSL a další informační systémy Zabezpečení nutnost přihlašování, hesla Nastavení přístupu (kdo může co vidět) Bezpečné ukládání medií Technické úpravy ESSL v souvislosti s GDPR (např. vymazání, vyhledávání, jmenné rejstříky) Další IS, např. u škol (Bakaláři, DM software, Škola online aj.) - technické úpravy (vymazání dat) - kde jsou uložena data? Služební maily jsou informačním systémem veřejné správy
Co udělat skartační řízení Kdy provedeno poslední skartační řízení? Skartační řízení dělat komplexně - všechny dokumenty s prošlými skartačními lhůtami bez ohledu na druh a skartační znak Pozor na zapomenuté dokumenty! Fyzická likvidace dokumentů Pozor na právo na výmaz!!!
SKARTAČNÍ ŘÍZENÍ Hana Trubelíková trubelikova@mza.cz
INFORMACE zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, 3 15 vyhláška č. 259/2012 Sb. o podrobnostech výkonu spisové služby, ve znění vyhlášky č. 283/2014 Sb., 20 21 spisový řád veřejnoprávního původce www.mza.cz - Předarchivní péče
VEŘEJNOPRÁVNÍ PŮVODCI územní samosprávné celky organizační složky územních samosprávných celků právnické osoby zřízené územními samosprávnými celky školy a školská zařízení, s výjimkou mateřských škol, výchovných a ubytovacích zařízení a zařízení školního stravování
POVINNOST PŮVODCE, SANKCE veřejnoprávní původce má povinnost uchovávat dokumenty a umožnit výběr archiválií (skartační řízení) v případě nesplnění těchto povinností se dopustí správního deliktu ( 74 odst. 6 AZ) pokuta až do výše 200 000 Kč
VÝBĚR ARCHIVÁLIÍ VE SKARTAČNÍM ŘÍZENÍ (SŘ) Skartační řízení je postup, při kterém se vyřazují dokumenty, jimž uplynuly skartační lhůty a jež jsou nadále nepotřebné pro činnost původce. Skartační řízení se provede v kalendářním roce následujícím po uplynutí skartační lhůty dokumentu, může být po dohodě s příslušným archivem provedeno i později. Skartační řízení se provádí na základě skartačního návrhu. Skartační návrh se zašle příslušnému archivu k posouzení a k provedení výběru archiválií.
PŘÍPRAVA ANALOGOVÉHO SKARTAČNÍHO ŘÍZENÍ původci, kteří vedou spisovou službu v listinné podobě kompletně připraví do SŘ všechny dokumenty původci, kteří vedou spisovou službu v elektronické podobě připraví do SŘ pouze dokumenty neevidované v elektronickém systému spisové služby (ESSL) na dokumenty evidované v ESSL (v analogové a digitální podobě) bude elektronické skartační řízení později
PŘÍPRAVA SKARTAČNÍHO NÁVRHU původce sestaví seznamy dokumentů skupin A, S, příp. V, které mají být posouzeny ve SŘ do SŘ se zařadí dokumenty a spisy v listinné podobě, kterým uplynula skartační lhůta a nejsou evidovány v ESSL razítka vyřazená z evidence účastní se vždy osoba odpovědná za provedení skartačního řízení, popřípadě osoba pověřená vedením spisovny
SKARTAČNÍ ZNAKY A LHŮTY skartační znaky A, V a S skartační lhůtou se rozumí počet let, během nichž musí být dokument uložen u původce skartační lhůta počíná běžet dnem 1. ledna následujícího roku po uplynutí spouštěcí události spouštěcí událostí se rozumí okamžik rozhodný pro počátek plynutí skartační lhůty
SKARTAČNÍ NÁVRH - ŽÁDOST Průvodní dopis: označení subjektu adresa archivu datum, číslo jednací text žádosti návrh termínu skartačního řízení (nepovinné) jména, příjmení a podpisy členů skartační komise (nepovinné) jméno, příjmení, funkce a podpis statutárního zástupce, razítko úřadu
SKARTAČNÍ NÁVRH - PŘÍLOHY Přílohy seznam dokumentů skupiny A seznam dokumentů skupiny S příp. seznam dokumentů skupiny V seznam razítek navržených k vyřazení číslo obsah časový rozsah skart. lhůta množství (odkaz na uložení) příp. spisový znak! Je-li více původců, oddělit
ODBORNÁ ARCHIVNÍ PROHLÍDKA DOKUMENTŮ posouzení dokumentů skupiny A (prosíme připravit na jedno místo) posouzení dokumentů skupiny S (příp. V) posouzení úředních razítek (prosíme otisky razítek) protokol o provedeném skartačním řízení: - určí, které dokumenty byly vybrány za archiválie - určí, které dokumenty lze zničit úřední záznam o předání archiválií do péče archivu předání archiválií
ZNIČENÍ DOKUMENTŮ do 15 dnů ode dne doručení lze podat námitky původce na základě souhlasu v protokolu a po uplynutí lhůty pro podání námitek bezodkladně zničí dokumenty a razítka zničení - způsobem, který znemožňuje jejich rekonstrukci a identifikaci jejich obsahu
ZÁVĚREM 1) skartační návrh s přílohami zaslat do 30. 4. 2018 do datové schránky Moravského zemského archivu v Brně ID: p8caixb, příp. poštou na kontaktní adresu archivu 2) zvlášť prosíme zaslat seznamy A, S, (příp. V) také na e-mail: trubelikova@mza.cz
KONTAKTY Moravský zemský archiv v Brně (p8caixb) Státní okresní archiv Zlín Klečůvka zámek 763 11 Želechovice nad Dřevnicí tel.: 577 901 132 e-mail: soka_zlin@mza.cz www.mza.cz/zlin Mgr. Pavel Šrámek, Ph.D. - sramek@mza.cz Hana Trubelíková - trubelikova@mza.cz
DĚKUJI VÁM ZA POZORNOST