ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V SYSTÉMECH ISPOP, SEPNO, HNVO a EnviHELP Datum vydání: 24.5.2018 Pslední aktualizace: 20.11.2018 Obsah Přehled pužitých zkratek a pjmů... 1 Úvd... 2 Kntakty... 2 Účely zpracvání a právní základ pr zpracvání... 2 Kategrie sbních údajů... 3 Kategrie příjemců, kterým byly neb budu sbní údaje zpřístupněny... 3 Infrmace mezinárdním předávání sbních údajů... 4 Lhůty pr výmaz jedntlivých kategrií údajů... 4 Ppis technických a rganizačních patření... 4 Práva... 4 Přílha č. 1 Účel a záknnst zpracvání... 6 Přehled pužitých zkratek a pjmů GDPR, Nařízení Nařízení Evrpskéh parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 chraně fyzických sb v suvislsti se zpracváním sbních údajů a vlném phybu těcht údajů a zrušení směrnice 95/46/ES (becné nařízení chraně sbních údajů) ISPOP Integrvaný systém plnění hlašvacích pvinnstí (www.ispp.cz) zřízen a veden v suladu se záknem č. 25/2008 Sb., IRZ a ISPOP. SEPNO Systém evidence přepravy nebezpečných dpadů (www.sepn.cz) zřízen a veden v suladu se záknem č. 25/2008 Sb., IRZ a ISPOP, a záknem č. 185/2001 Sb., dpadech. Nezávislý mdul systému ISPOP. HNVO systém Hdncení nebezpečných vlastnstí dpadů (www.hnv.cz) zřízen a veden v suladu se záknem č. 25/2008 Sb., IRZ a ISPOP, a záknem č. 185/2001 Sb., dpadech. Nezávislý mdul systému ISPOP. EnviHELP Envirnmentální helpdesk (EnviHELP) je infrmační systém služící pr pskytvání infrmací z vybraných blastí živtníh prstředí. Pvinná sba Osba (Právnická, Fyzická pdnikající, Fyzická, zahraniční), které vzniká hlašvací pvinnst na základě slžkvých záknů. Subjekt údajů Identifikvatelná fyzická sba, kteru lze přím či nepřím identifikvat, zejména dkazem na určitý identifikátr, například jmén, identifikační čísl, lkační údaje, síťvý identifikátr neb na jeden či více zvláštních prvků fyzické, fyzilgické, genetické, psychické, eknmické, kulturní neb splečenské identity tét fyzické sby. CENIA, česká infrmační agentura živtníh prstředí, Vršvická 1442/65, 100 10 Praha 10 1
Úvd CENIA, česká infrmační agentura živtní prstředí, zpracvává v suvislsti s prvzem a údržbu Infrmačníh systému plnění hlašvacích pvinnstí (ISPOP) a jeh mdulů Hdncení nebezpečných vlastnstí dpadů (HNVO) a Systému evidence přepravy nebezpečných dpadů (SEPNO) a systému pdpry Envirmentální helpdesk (EnviHELP) sbní údaje a další infrmace týkající se subjektů sbních údajů (bčanů). Osbní údaje jsu v těcht systémech zpracvávány ve veřejném zájmu neb při výknu veřejné mci na základě pvinnstí ulžených legislativu, na základě právněnéh zájmu CENIA jak prvzvatele systému či na základě suhlasu. Na zpracvání sbních údajů subjektech údajů na základě pvinnstí ulžených legislativu se nevztahuje pvinnst získat suhlas těcht sb. Pkud jsu některé sbní údaje zpracvávány mim záknnu pvinnst, pak takvá zpracvání pdléhají suhlasu subjektu údajů. CENIA zpracvává sbní údaje pdle účelů zpracvání v suladu s platnu legislativu pr chranu sbních údajů, především s Nařízením EU 2016/679 (Obecné nařízení chraně sbních údajů GDPR). Systémy ISPOP, SEPNO a HNVO jsu infrmační systémy veřejné správy, správcem dtčených systému ve smyslu ustanvení 2 písm. c) zákna č. 365/2000 Sb. je Ministerstv živtníh prstředí, které přenáší část činnstí spjených se správu ISPOP na prvzvatele, kterým je ve smyslu ustanvení 2 písm. d) zákna č. 365/2000 Sb. CENIA, česká infrmační agentura živtníh prstředí. Kntakty Zpracvatelem sbních údajů z pvěření Ministerstva živtníh prstředí České republiky je CENIA, česká infrmační agentura živtníh prstředí, IČO 4529130, se sídlem Vršvická 1442/65, Praha 10, 100 10. Kntaktní údaje telefn na sekretariát ředitele: +420 267 125 226, email: inf@cenia.cz. V záležitsti chrany sbních údajů je mžné kntaktvat přím pvěřence pr chranu sbních údajů, jimž je za Ministerstv živtníh prstředí Mgr.Renáta Alexejevvá, sídl: Vršvická 1442/65, Praha 10, 100 10, telefnní čísl: +420 267 122 189, email: DPO@mzp.cz; za CENIA Bc.Tmáš Ktrč, sídl: Vršvická 1442/65, Praha 10, 100 10, telefnní čísl: +420 267 125 333, email: dp@cenia.cz. Účely zpracvání a právní základ pr zpracvání Systém ISPOP je zřízen a veden v suladu se záknem č. 25/2008 Sb., IRZ a ISPOP, zpracvání sbních údajů je nezbytné pr splnění právní pvinnsti zřízení a prvzu ISPOP, kteru se na správce vztahuje na základě 4 zákna č. 25/2008 Sb., IRZ a ISPOP. Zpracvání sbních dat ukládá 4 dst. 9 zákna č. 25/2008 Sb., IRZ a ISPOP a pvinnst registrace ukládá 4 dst. 6 zákna č. 25/2008 Sb., IRZ a ISPOP. SEPNO a HNVO jsu nezávislé mduly systému ISPOP, které se systémem ISPOP sdílí registr uživatelů a systém jedntnéh přihlášení, tzv. Registr ISPOP. SEPNO je zřízen a veden v suladu se záknem č. 25/2008 Sb., IRZ a ISPOP, a 40 zákna č. 185/2001 Sb., dpadech. Systém HNVO je zřízen a veden v suladu se záknem č. 25/2008 Sb., IRZ a ISPOP, a 9 zákna č. 185/2001 Sb., dpadech. CENIA, česká infrmační agentura živtníh prstředí, Vršvická 1442/65, 100 10 Praha 10 2
Osbní údaje se zpracvávají puze pr účely identifikace zpracvatele hlášení/žádsti/pdání, registrace a řízení přístupu, splnění hlašvací pvinnsti, pskytvání pdpry a s ní spjené přímé kmunikace, neb kmunikace prstřednictvím ntifikací. Se suhlasem zpracváváme výhradně sbní údaje pr účely registrace a následné kmunikace v systému pdpry - Envirnmentálním helpdesku EnviHELP. Účely zpracvání včetně legislativníh zmcnění jsu uvedeny v přílze č. 1 tht dkumentu. Kategrie sbních údajů V systémech ISPOP, SEPNO, HNVO a EnviHELP jsu zpracvávány údaje puze v nutné rzsahu k plnění pvinnstí z pzice prvzvatele dtčených systémů a v rzsahu daném legislativu. Údaje se zpracvávají ve frmě listinné i ve frmě elektrnické v závislsti na pdbě vstupu d subjektu údajů. Zdrjem sbních údajů jsu data pskytnutá subjekty údajů v případě, že subjekt údajů vystupuje v rli uživatele systémů. V případě, že subjektu údajů vzniká hlašvací pvinnst v suladu se záknem a vztahuje se tak na něj pvinnst registrace, je zdrjem údajů Infrmační systém základních registrů v suladu se záknem č. 111/2009 Sb., základních registrech, na základě zadanéh identifikátru (čísla OP/pasu) zadanéh subjektem údajů. Identifikační údaje Jedná se údaje, které služí k nezaměnitelné identifikaci uživatele systému - jmén, příjmení, čísl OP/čísl pasu/ičo (puze pr fyzické sby pdnikající) a elektrnický pdpis. Kntaktní údaje Pr účely pdpry při hlašvací pvinnsti jsu ptřebné kntaktní údaje, zejména emailvá adresa a telefnní čísl. Zvláštní kategrie sbních údajů D zvláštní kategrie sbních údajů patří pdpis. Tent sbní údaj zpracváváme v případě listinné autrizace registrace neb v případě listinnéh pdání. Kategrie příjemců, kterým byly neb budu sbní údaje zpřístupněny Zaměstnanci Správce a Prvzvatele či sby v bdbném vztahu za účelem správy a prvzu systému. Přístup k sbním údajům mají zaměstnanci pvěření knkrétními úkly, vážícími se k účelu zpracvání sbních údajů. Orgány státní či veřejné správy, které mají na základě legislativníh zmcnění či rzhdnutí MŽP přístup k primárním datům v dtčených systémech za účelem výknu státní správy: Obce s rzšířenu půsbnstí Krajské úřady Česká inspekce živtníh prstředí včetně blastních inspektrátů Český hydrmeterlgický ústav Výzkumný ústav vdhspdářský T. G. Masaryka Český statistický úřad CENIA, česká infrmační agentura živtníh prstředí, Vršvická 1442/65, 100 10 Praha 10 3
Osbní údaje k právněným účelům jsu zpřístupněny třetím stranám - ddavatelům infrastruktury neb částí systému na základě smluvy. Seznam třetích stran: Dain, s.r., IČO 28504810 Inisft,s.r.., IČO 25417657 O2 Czech Republic, a.s., IČO 60193336 Sysnet, s.r.., IČO 48026468 Infrmace mezinárdním předávání sbních údajů Ze systému ISPOP, SEPNO, HNVO ani EnviHELP nejsu žádné sbní údaje předávané d třetí země neb mezinárdní rganizaci. Zpracvání sbních údajů prbíhá jenm na území České republiky. Lhůty pr výmaz jedntlivých kategrií údajů Osbní údaje jsu uchvávány p nezbytnu dbu a archivvány dle záknných lhůt, které ukládají právní předpisy na základě interních směrnic. Ppis technických a rganizačních patření Osbní údaje jsu uchvávány v elektrnické pdbě a fyzické pdbě (listinné autrizace registrací a další listinné dkumenty suvisející s pdáním d ISPOP). Dkumenty v elektrnické pdbě a záznamy z registru uživatelů bsahující sbní údaje jsu v datvém centru zabezpečeny p elektrnické a fyzické stránce standardním způsbem v suladu se schválenu bezpečnstní dkumentací jedntlivých systémů. Na zabezpečení se vztahují interní směrnice kybernetické bezpečnsti. Fyzické dkumenty bsahující sbní údaje (pdání v listinné pdbě neb papírvá registrace) jsu ulženy na zabezpečeném místě s přístupem jenm pr právněné sby. Práva Práv na přístup k sbním údajům Subjekt údajů má práv získat d správce ptvrzení, zda sbní údaje, které se h týkají, jsu či nejsu zpracvávány, a pkud je tmu tak, má práv získat přístup k těmt sbním údajům. Práv na pravu Subjekt údajů má práv na t, aby správce bez zbytečnéh dkladu pravil nepřesné sbní údaje, které se h týkají. S přihlédnutím k účelům zpracvání má subjekt údajů práv na dplnění neúplných sbních údajů, a t i pskytnutím ddatečnéh prhlášení. Práv na výmaz Subjekt údajů má práv na t, aby správce bez zbytečnéh dkladu vymazal sbní údaje, které se danéh subjektu údajů týkají, a správce má pvinnst sbní údaje bez zbytečnéh dkladu vymazat, pkud je dán jeden z důvd, které jsu definvány v čl.17 Nařízení Evrpskéh parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 chraně fyzických sb v suvislsti se zpracváním sbních údajů a vlném phybu těcht údajů. Práv na mezení zpracvání Subjekt údajů má práv na t, aby správce mezil zpracvání, v případě, že subjekt údajů ppírá přesnst sbních údajů, a t na dbu ptřebnu k tmu, aby správce mhl přesnst sbních údajů CENIA, česká infrmační agentura živtníh prstředí, Vršvická 1442/65, 100 10 Praha 10 4
věřit, neb zpracvání je prtiprávní a subjekt údajů dmítá výmaz sbních údajů a žádá míst th mezení jejich pužití, neb správce již sbní údaje neptřebuje pr účely zpracvání, ale subjekt údajů je pžaduje pr určení, výkn neb bhajbu právních nárků, neb subjekt údajů vznesl námitku prti zpracvání pdle čl. 21 dst. 1 Nařízení Evrpskéh parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 chraně fyzických sb v suvislsti se zpracváním sbních údajů a vlném phybu těcht údajů, dkud nebude věřen, zda právněné důvdy správce převažují nad právněnými důvdy subjektu údajů. Práv na přensitelnst údajů Subjekt údajů má práv získat sbní údaje, které se h týkají, jež pskytl správci, ve strukturvaném, běžně pužívaném a strjvě čitelném frmátu, a práv předat tyt údaje jinému správci, aniž by tmu správce, kterému byly sbní údaje pskytnuty, bránil, a t v případě, že zpracvání je zalžen na suhlasu pdle čl. 6 dst. 1 písm. a) neb čl. 9 dst. 2 písm. a) neb na smluvě pdle čl. 6 dst. 1 písm. b) Nařízení Evrpskéh parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 chraně fyzických sb v suvislsti se zpracváním sbních údajů a vlném phybu těcht údajů a zpracvání se prvádí autmatizvaně. Práv vznést námitku Subjekt údajů má z důvdů týkajících se jeh knkrétní situace práv kdykli vznést námitku prti zpracvání sbních údajů, které se jej týkají, na základě čl. 6 dst. 1 písm. e) neb f) Nařízení Evrpskéh parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 chraně fyzických sb v suvislsti se zpracváním sbních údajů a vlném phybu těcht údajů, včetně prfilvání zalženéh na těcht ustanveních. Správce sbní údaje dále nezpracvává, pkud neprkáže závažné právněné důvdy pr zpracvání, které převažují nad zájmy neb právy a svbdami subjektu údajů, neb pr určení, výkn neb bhajbu právních nárků. Práv pdat stížnst u dzrvéh úřadu Subjekt údajů má práv, jestliže se dmnívá, že byla prušena jeh práva pdle Nařízení Evrpskéh parlamentu a rady (EU) 2016/679 ze dne 27. dubna 2016 chraně fyzických sb v suvislsti se zpracváním sbních údajů a vlném phybu těcht údajů, pdat stížnst u dzrvéh úřadu v členském státě EU, kde má svje bvyklé bydliště. V České republice t je Úřad pr chranu sbních údajů se sídlem Pplk. Schra 27, 170 00 Praha 7, telefnní čísl: +420 234 665 125, email: psta@uu.cz. CENIA, česká infrmační agentura živtníh prstředí, Vršvická 1442/65, 100 10 Praha 10 5
Přílha č. 1 Účel a záknnst zpracvání Účel Záknnst zpracvání Odůvdnění 1. Identifikace zpracvatele hlášení/žádsti/pdání d systému ISPOP, SEPNO, HNVO 2. Řízení přístupu d systému ISPOP, SEPNO, HNVO, identifikace sb právněných přistupvat d ISPOP, SEPNO, HNVO 3. Splnění hlašvací pvinnsti ze strany pvinnéh subjektu v rzsahu, jak jej pžaduje legislativa. 4. Ntifikace rganizačních, technických a prcesních záležitstech spjených s pdáním d systému ISPOP 5. Pskytvání pdpry ze strany prvzvatele systému při plnění hlašvacích pvinnstí Pvinnu sbu 6. Plžení dtazu prstřednictvím systému EnviHELP Článek 6 dst. 1 písm e) nařízení 2016/679 (GDPR) - zpracvání je nezbytné pr splnění úklu prváděnéh ve veřejném zájmu neb při výknu veřejné mci, kterým je pvěřen správce Článek 6 dst. 1 písm e) směrnice 2016/679 (GDPR) - zpracvání je nezbytné pr splnění úklu prváděnéh ve veřejném zájmu neb při výknu veřejné mci, kterým je pvěřen správce Článek 6 dst. 1 písm e) směrnice 2016/679 (GDPR) - zpracvání je nezbytné pr splnění úklu prváděnéh ve veřejném zájmu neb při výknu veřejné mci, kterým je pvěřen správce Článek 6 dst. 1 písm f) směrnice 2016/679 (GDPR) - zpracvání je nezbytné pr účely právněných zájmů příslušnéh správce či třetí strany Článek 6 dst. 1 písm f) směrnice 2016/679 (GDPR) - zpracvání je nezbytné pr účely právněných zájmů příslušnéh správce či třetí strany Článek 6 dst. 1 písm a) směrnice 2016/679 (GDPR) - zpracvání je na základě suhlasu subjektu údajů Zpracvání sbních údajů je nezbytné pr splnění právní pvinnsti při výknu veřejné mci na základě 7 zákna č. 25/2008 Sb., IRZ a ISPOP. Zpracvání sbních údajů je dán pvinnstí ulženu v 4 dst. 6 zákna č. 25/2008 Sb., IRZ a ISPOP, která ukládá pvinnst registrace. Zpracvání sbních údajů je nezbytné pr splnění právní pvinnsti zřízení a prvzu ISPOP, kteru se na správce vztahuje na základě 4 zákna č. 25/2008 Sb., IRZ a ISPOP. Identifikace dalších sb uvedených v legislativních předlhách, které mají být uvedeny ve frmulářích jedntlivých hlašvacích pvinnstí. Uvedení je nezbytné pr splnění hlašvací pvinnsti, rzsah údajů je dán legislativním vzrem. Zajištění prvzu systému ISPOP infrmace stavu pdávání d ISPOP a rganizačních, technických a prcesních záležitstech, které mají vliv na plnění hlašvací pvinnsti ze strany Pvinnéh subjektu. Zajištění prvzu systému ISPOP infrmace stavu pdávání d ISPOP a rganizačních, technických a prcesních záležitstech, které mají vliv na plnění hlašvací pvinnsti ze strany Pvinnéh subjektu. Zdpvězení dtazu je mžné puze v případě identifikace tazatele. CENIA, česká infrmační agentura živtníh prstředí, Vršvická 1442/65, 100 10 Praha 10 6