Univerzita Karlova, Lékařská fakulta v Hradci Králové. Opatření děkana č. 10/2019

Podobné dokumenty
Směrnice o provozování kamerového systému

Směrnice pro provoz kamerového systému. Sdělení děkana

Interní směrnice velitele Městské policie Břeclav č. 1/2019 Pravidla používání nosičů záznamů

SMĚRNICE O PROVOZOVÁNÍ KAMEROVÉHO SYSTÉMU (DÁLE JEN "SMĚRNICE")

Český olympijský výbor. Směrnice o ochraně osobních údajů v rámci kamerového systému

Řídící norma o instalaci a provozu kamerového systému v domech č.p. 288 a 296 Strašnice, Praha 10

I. Šatny se skříňkami při vstupu do školy II. 3. NP III. 4. NP. I. Základní ustanovení

PROVOZOVÁNÍ KAMEROVÝCH SYSTÉMŮ

Zpracovatelská smlouva dle Nařízení GDPR

Město Moravský Beroun náměstí 9. května 4, Moravský Beroun

VNITŘNÍ PŘEDPIS SMĚRNICE PRO OCHRANU OSOBNÍCH ÚDAJŮ

Směrnice pro ochranu osobních údajů

Městská nemocnice Ostrava, příspěvková organizace

Název organizace: SOŠ dopravy a cestovního ruchu v Krnově, p. o. Datum účinnosti: Verze: 1

Základní škola, Ostrava-Poruba, Ukrajinská 1533, příspěvková organizace

SMĚRNICE O OCHRANĚ OSOBNÍCH ÚDAJŮ

Směrnice ČLS JEP číslo 1/2018 O ochraně a zpracování osobních údajů

Město Milovice. Městská policie. nám. 30. června 508, Milovice - Mladá, PSČ , tel , SMĚRNICE č.

Zásady zpracování a ochrany osobních údajů společností Mediclinic a.s. v oblasti poskytování pracovnělékařských, posudkových a souvisejících služeb

Informační memorandum pro veřejnost

Pokyn ředitele odboru systému bezpečnosti provozování dráhy

SMĚRNICE O OCHRANĚ A PRÁCI S OSOBNÍMI ÚDAJI Č. 01/2018

S M Ě R N I C E K OCHRANĚ OSOBNÍCH ÚDAJŮ A ZÁZNAMY SPRÁVCE O ČINNOSTECH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Směrnice pro ochranu osobních údajů Aktualizace směrnice: od 28/01/2019 Sdílená směrnice subjektů

Směrnice společnosti Hart & Partners, v.o.s. pro ochranu osobních údajů Platnost směrnice: od

Městské kamerové systémy v prostředí GDPR. Petr Stiegler

Informace o zpracování osobních údajů

Informace o zpracování osobních údajů a poučení o právech subjektu údajů

Směrnice o ochraně osobních údajů

SMĚRNICE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ. Směrnice o zpracování osobních údajů

Směrnice č. 1/2018 Ing. Vladimír Kruliš - DK STYL. o podmínkách provozování kamerového systému se záznamem a ochraně osobních údajů

SMĚRNICE TECHNICKÉHO MUZEA V BRNĚ PRO OCHRANU OSOBNÍCH ÚDAJŮ

Nakládání s osobními údaji

Směrnice č. 2/2018 společnosti TermoReal s.r.o. o podmínkách provozování kamerového systému se záznamem a ochraně osobních údajů

Elite Care, s.r.o., se sídlem Bořivojova 878/35, Praha 3 vedená u: Městského soudu

BRANDEIS CLINIC, s.r.o.

Informace o zpracování osobních údajů a poučení o právech subjektu údajů. Informační memorandum Městská policie Sedlčany

Informační povinnost správce osobních údajů vůči subjektu údajů

PRAVIDLA UŽÍVÁNÍ POČÍTAČOVÉ SÍTĚ

Příloha č. 1. Vzor - Souhlas zaměstnance se zpracováváním osobních údajů

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ DLE ČL. 13 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ZE DNE 27. DUBNA 2016

Podmínky ochrany osobních údajů

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Informace o zpracování osobních údajů pro zaměstnance

ZÁZNAMY SPRÁVCE O ČINNOSTECH ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

S M Ě R N I C E. Pokyny k provozování kamerového systému (technicko organizační opatření)

Informace o zpracování osobních údajů pro uchazeče o zaměstnání

Směrnice SK Štětí, z.s. Ochrana osobních údajů Platnost směrnice: od

Základní škola Mladá Boleslav,

Zásady ochrany osobních údajů

P ř í l o h a č. 6 S t a t u t u m ě s t a B r n a. Kontrolní řád města Brna

Směrnice GDPR/01. Nakládání s osobními údaji

Směrnice č. 01/2018 Ochrana osobních údajů na Asociace pro vodu ČR z.s. Článek 1 Předmět úpravy. Článek 2 Základní pojmy

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ OBCÍ

SMLOUVA O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Směrnice školy pro ochranu osobních údajů

Směrnice k ochraně osobních údajů

Bezpečnostní politika informací SMK

vnitřní směrnici: Správce osobních údajů (osoba odpovědná za správu domu podle občanského zákoníku) :

SMĚRNICE K OCHRANĚ OSOBNÍCH ÚDAJŮ 1. Obecná ustanovení. 2. Zásady nakládání s osobními údaji. nenadužívat,

Zásady ochrany osobních údajů. Provozovatel Jaroslava Čermáková Autodíly Krč IČ , se sídlem Štúrova 1307/ , Praha 4 Krč

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Žádost o poskytnutí dotace z programu města Sokolova pro poskytování dotací na podporu poskytovatelů sociálních služeb

Organizační směrnice č. 6/2018 SMĚRNICE O OCHRANĚ OSOBNÍCH ÚDAJŮ

Základní umělecká škola Světlá nad Sázavou. Směrnice ke zpracování a zabezpečení osobních údajů

Diagnostický ústav a Středisko výchovné péče, Praha 4, Na Dlouhé mezi 19 IČ Směrnice pro ochranu osobních údajů

Ochrana osobních údajů

QP-28. Zpracoval: Ing. Radmila Sosnová. I. Účel a cíl

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Směrnice školy pro ochranu osobních údajů (GDPR)

Informační memorandum CHEIRÓN a.s., se sídlem Ulrychova 13, Praha 6, (dále jen Správce OÚ)

Směrnice. Záměrná a standardní ochrana osobních údajů. Platnost a účinnost od: Mgr. Milan KRÁL

GDPR a obec. Praha Mgr. Jan Vobořil, Ph.D.

Směrnice školy TOWNSHEND International School pro ochranu osobních údajů. Platnost směrnice: od

PLNĚNÍ INFORMAČNÍ POVINNOSTI DLE ČLÁNKU 13 GDPR ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ V MT LEGAL

Směrnice školy pro ochranu osobních údajů. Mateřská škola Rosnička, Praha 13, Běhounkova Stránka 1

PRIVACY POLICY. Issued / vydáno dne: Written by / vypracoval: Mgr. Michaela Škrabalová. Revised by / revidoval: ---

GDPR a veřejná správa

GDPR. analýza. Název subjektu: Renospond s.r.o. IČ: Adresa: Zderaz 119, Proseč. Pověřenec pro ochranu osobních údajů: Sabina Shorná

MATEŘSKÁ ŠKOLA PŘEDBOJ, PŘÍSPĚVKOVÁ ORGANIZACE, HLAVNÍ 300, PŘEDBOJ Č.j. Spisový znak Skartační znak /201

OCHRANA OSOBNÍCH ÚDAJŮ

Město Benešov nad Ploučnicí IČ Směrnice č. 02/2018. o zpracování osobních údajů. a postupech jejich zabezpečení

O B E C H O S T Í N Hostín 56, Byšice

Zásady ochrany osobních údajů a informace o zpracování osobních údajů (dále jen Zásady)

Veškeré svěřené osobní údaje jsou zpracovávány důvěrným způsobem.

SMĚRNICE č. 26. Základní škola a Mateřská škola při nemocnici, Liberec, Husova 357/10, příspěvková organizace. I. Předmět úpravy

Směrnice pro ochranu osobních údajů

Přijatá opatření při zpracovávání osobních údajů. (Informace OÚ Hudlice)

Provoz kamerového systému

ČREPUBLIKA - OKRESNÍ SOUD VE SVITAVÁCH

2. Subjektem údajů se rozumí ve smyslu čl. 4 odst. 1 Nařízení osoba, jejíž osobní údaje jsou zpracovávány, tj. pacient.

Směrnice školy Gymnázium, základní škola a mateřská škola Hello s.r.o. pro ochranu osobních údajů

INTERKOV CZ spol. s r.o.

INFORMACE O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Základní škola Jana Husa a Mateřská škola Písek, Husovo nám. 725

POLITIKA ZPRACOVÁNÍ A OCHRANY OSOBNÍCH ÚDAJŮ

Směrnice školy Vysoká škola realitní Institut Franka Dysona s.r.o. pro ochranu osobních údajů. 1. Působnost. 2. Zásady nakládání s osobními údaji

Městská kulturní zařízení Hranice, příspěvková organizace Masarykovo náměstí 71, Hranice I Město,

SMĚRNICE KE KAMEROVÉMU SYSTÉMU ŠKOLY

ZÁSADY OCHRANY OSOBNÍCH ÚDAJŮ - ÚTVAR INTERNÍHO AUDITU

Transkript:

Univerzita Karlova, Lékařská fakulta v Hradci Králové Opatření děkana č. 10/2019 Název: O provozu kamerového systému v prostorách Lékařské fakulty v Hradci Králové a ochraně a zpracování osobních údajů při provozu kamerového systému Platnost a účinnost: dnem podpisu děkana Čl. 1 Úvodní ustanovení Toto opatření děkana stanovuje podmínky a pravidla provozu kamerového systému v budovách a prostorách Univerzity Karlovy, Lékařské fakulty v Hradci Králové (dále také fakulta ), zpracování osobních údajů získaných při provozu kamerového systému a opatření na jejich ochranu v souladu s obecně platnými právními předpisy, nařízením Evropského parlamentu a Rady č. 2016/679/EU ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, zákonem č. 110/2019 Sb., o zpracování osobních údajů a vnitrostátními předpisy na ně navazujícími (dále jen nařízení, nebo právní předpis ), zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů (dále jen občanský zákoník ), zákonem č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů (dále jen zákoník práce ) a vnitřními předpisy Univerzity Karlovy a fakulty. Čl. 2 Působnost Toto opatření je závazné pro všechny zaměstnance fakulty a osoby v obdobném poměru k fakultě v rozsahu jejich funkcí, pracovního zařazení a pracovní náplně a dotýká se všech zaměstnanců a studentů fakulty a dalších osob, které vstupují do monitorovaných prostor fakulty. Čl. 3 Účel provozu kamerového systému a právní důvod zpracování osobních údajů 1. Účelem provozování kamerového systému je ochrana budov a majetku fakulty, majetku zaměstnanců, studentů a dalších osob před poškozením, zničením a krádeží, bezpečnost a ochrana života a zdraví zaměstnanců, studentů a dalších osob. Jedná se o preventivní ochranu budov (z části památkově chráněných), duševního vlastnictví, zařízení a vybavení vědeckovýzkumných a výukových pracovišť vysoké hodnoty a o ochranu základních osobních práv, jež je oprávněným zájmem fakulty a dalších osob. Ochranu s ohledem na význam předmětů ochrany, oprávněné zájmy, finanční a organizační náročnost ochrany nelze zajistit v daném rozsahu jiným odpovídajícím způsobem. 2. Zpracování osobních údajů při provozování kamerového systému je nezbytné pro účely oprávněných zájmů fakulty a dalších osob, je tedy podle ustanovení čl. 6 odst. 1 písm. f) 1

nařízení zákonné, nepodléhá souhlasu subjektu údajů a probíhá s ohledem na minimalizaci zásahu zvoleného řešení do oprávněných zájmů subjektů údajů. Čl. 4 Provozovatel kamerového systému a správce osobních údajů 1. Provozovatelem kamerového systému a správcem osobních údajů získaných provozováním kamerového systému je Univerzita Karlova, Lékařská fakulta v Hradci Králové (provozovatel, fakulta) a plní zákonné povinnosti správce osobních údajů. 2. Osobou pověřenou fakultou realizací provozu kamerového systému a výkonem správy a zpracování osobních údajů získaných provozem kamerového systému je vedoucí Provozně technického oddělení (dále jen PTO ) fakulty (dále také vedoucí pověřený zaměstnanec ), který při výkonu této funkce přímo podléhá a je odpovědný tajemníkovi a děkanovi fakulty. 3. Osobou odpovědnou za zpracování a ochranu osobních údajů a ochranu práv subjektů osobních údajů je za provozovatele děkan. Čl. 5 Kamerový systém 1. Kamerový systém je automaticky provozovaný stálý technický systém, umožňující pořizovat a uchovávat obrazové záznamy monitorovaných prostor. 2. Kamerovým systémem jsou osazeny budovy fakulty: a. budova na adrese Šimkova 870, Hradec Králové, b. budova Výukového centra (EC) v areálu Fakultní nemocnice Hradec Králové, Sokolská 581, Hradec Králové, c. budova Výukového a výzkumného centra (VaVC), Zborovská 2089, Hradec Králové, d. budova Na Hradě 91, Hradec Králové. 3. Kamerový systém je v nepřetržitém provozu 24 hodin denně, včetně sobot, nedělí a svátků, s pořizováním nepřetržitého obrazového záznamu po dobu provozu kamer. 4. Číselné označení kamer, konkrétní umístění kamer (budova, prostor), rozsah monitorovaného prostoru, způsob přenosu dat, doba provozu, obslužná pracoviště zpracovávající data z kamery, údaj o záznamu dat a úložiště dat z kamerového systému (serverovny) jsou uvedeny v příloze č. 1 Specifikace kamerového systému. 5. Kamerovým systémem probíhá monitorování konkrétně vymezených vnitřních a vnějších prostor budov fakulty s přenosem dat, virtuálně odděleně od běžné sítě (síť kamerového systému), kabelovými trasami na zobrazovací a záznamová zařízení na obslužných pracovištích a do úložišť (servery v serverovnách). 6. Z obslužných pracovišť (čl. 5 odst. 7. písm. a.) pověření zaměstnanci řídí provoz a ovládají funkce kamerového systému a systémů návazných a stanoveným způsobem zpracovávají a vyhodnocují data z kamerového systému a vedou provozní knihy. 2

7. Obslužnými pracovišti jsou: a. vrátnice a recepce budov fakulty, b. technický velín budovy VaVC, c. další prostory umístění zařízení úložišť záznamů (serverovny). 8. Pověřenými zaměstnanci jsou: a. Vedoucí pověřený zaměstnanec vedoucí Provozně technického oddělení (PTO) fakulty (viz čl. 4). b. Nadřízení pověření zaměstnanci zástupce vedoucího PTO, - vedoucí Oddělení výpočetní techniky (OVT) fakulty a jeho zástupce, - správci budov fakulty a jejich zástupci. c. Pověření zaměstnanci pracovníci na obslužných pracovištích (vrátnicích), - technici OVT s přístupem na obslužná pracoviště a k prvkům kamerového systému. Čl. 6 Provoz kamerového systému a zpracování osobních údajů 1. Provozem kamerového systému k danému účelu provozovatel získává a zpracovává osobní údaje. Zdrojem osobních údajů je obrazový záznam z kamerového systému, bez zvukového záznamu. Osobní údaje získané provozem kamerového systému mohou být zpracovávány pouze k plnění účelu provozu kamerového systému. 2. Pověření zaměstnanci na obslužných pracovištích (čl. 5 odst. 7. písm. a.) a. provádějí prostřednictvím kamerového systému namátkové nebo průběžné sledování monitorovaných prostor na zobrazovacích zařízeních a vyhodnocují momentální zaznamenávané události z kamerového systému, b. obsluhují příslušnou část kamerového systému, kontrolují funkčnost kamerového systému a záznamového režimu kamerového systému, c. provádějí ostrahu objektů, zajišťují ochranu kamerového systému, pořizovaných a ukládaných dat a obslužného pracoviště před vstupem a zásahem nepovolaných osob a únikem dat a narušením opatření na jejich ochranu, d. vykazuje-li záznam z kamerového systému, ohlášení nebo jiná skutečnost škodní (přírodní živel, vyšší moc) nebo závadnou (narušení nebo ohrožení prostor, osob nebo majetku) událost, závadu kamerového systému nebo vznik bezpečnostního incidentu (ohrožení, narušení nebo únik osobních údajů nebo ohrožení či narušení opatření na jejich ochranu), bezodkladně to oznámí (podle charakteru narušení) orgánům Policie ČR, Hasičského záchranného sboru a nejblíže dostupnému příslušnému nadřízenému pověřenému zaměstnanci na daném úseku v pořadí správce budovy (zástupce), vedoucí PTO (zástupce), tajemník, děkan, e. v mezích svých možností provádějí bezodkladně opatření k odstranění závad kamerového systému, k zabránění škodní nebo závadné události nebo vzniku bezpečnostního incidentu, k jejich odstranění, zamezení jejich pokračování a vzniku škodlivých následků, f. provádějí stanovené zápisy do provozní knihy. 3

3. Vedoucí pověřený zaměstnanec a nadřízení pověření zaměstnanci ve své působnosti a. řídí činnost podřízených pověřených zaměstnanců, udělují jim k jejímu výkonu pokyny a vykonávají průběžnou, pravidelnou a namátkovou kontrolu výkonu jejich činnosti a funkčnosti kamerového systému a záznamového režimu kamerového systému, b. provádějí bezodkladně opatření k odstranění závad kamerového systému, k zabránění škodní nebo závadné události nebo vzniku bezpečnostního incidentu, k jejich odstranění, zamezení jejich pokračování, k zabránění vzniku škodlivých následků (případně zajišťují jejich odstranění) a bezodkladně oznámí tuto skutečnost nadřízenému, c. při ohlášení nebo vzniku škodní nebo závadné události nebo podezření na spáchání přestupku nebo trestného činu, zajistí nebo v rozsahu svých přístupových oprávnění provedou uložení příslušné dokumentující části záznamu z kamerového systému na zvláštní úložiště nebo nosič a oznámí tuto skutečnost nadřízenému, d. provádějí kontrolu vedení provozních knih a zápisů a provádějí stanovené zápisy do provozních knih. 4. Pověření zaměstnanci (technici OVT s přístupem na obslužná pracoviště, k úložištím a prvkům kamerového systému) a. zajišťují a kontrolují provoz, funkčnost a zabezpečení počítačové sítě, přenosu dat a záznamového režimu kamerového systému a zařízení úložišť záznamů, zejména provádí dohled nad záložním bateriovým zdrojem a poskytují aktivní součinnost při provozu, údržbě, změně konfigurace nebo při řešení havárií systému, b. při zjištění poruchy nebo nestandardního chování systému, nebo vzniku bezpečnostního incidentu, ohlásí tuto skutečnost bezodkladně nejblíže dostupnému příslušnému nadřízenému pověřenému zaměstnanci na daném úseku v pořadí vedoucí OVT (zástupce), vedoucí PTO (zástupce), tajemník, děkan, c. v mezích svých možností provádějí bezodkladně opatření k odstranění bezpečnostního incidentu, závad kamerového systému nebo bezpečnostních opatření a k zamezení jejich pokračování a vzniku škodlivých následků, d. provádějí stanovené zápisy do provozní knihy. 5. Vedoucí PTO oznámí vznik škodní nebo závadné události nebo podezření na spáchání přestupku nebo trestného činu tajemníkovi a děkanovi k rozhodnutí o dalším postupu. Vedoucí PTO bezodkladně oznámí zjištěný vznik bezpečnostního incidentu tajemníkovi a děkanovi k rozhodnutí o dalším postupu a na jejich pokyn pověřenci pro ochranu osobních údajů Univerzity Karlovy. 6. Uchovávání, předávání a likvidace záznamů z kamerového systému (osobních údajů) se provádí podle čl. 8. 7. Na obslužných pracovištích jsou vedeny provozní knihy pro obsluhovanou část kamerového systému. Do provozní knihy zapisují příslušní pověření zaměstnanci záznamy o veškerých skutečnostech souvisejících s provozem kamerového systému, zejména závady, opravy, kontroly a změny nastavení kamerového systému, vznik škodní nebo závadné události a incidentu, export, uložení a předání záznamu z kamerového systému. 8. V každém monitorovaném prostoru je umístěna dobře viditelná, běžně čitelná informační tabulka velikosti A4 (příloha č. 2 Informační tabulka s piktogramem) s piktogramem 4

kamery a upozorněním, že prostor je monitorován kamerovým systémem se záznamem a s informacemi pro subjekty údajů. Čl. 7 Technická a organizační opatření na ochranu osobních údajů 1. Za provoz kamerového systému, za zpracování a zabezpečení ochrany osobních údajů získaných provozováním kamerového systému odpovídá provozovateli vedoucí PTO. 2. Na obslužná pracoviště, k prvkům kamerového systému a k záznamům a datům z kamerového systému mají přístup pouze pověření zaměstnanci a dále děkan, tajemník, pověřenec pro ochranu osobních údajů Univerzity Karlovy a osoby v jejich doprovodu nebo jimi určené. 3. Pověření zaměstnanci musí před výkonem činnosti pověřeného zaměstnance absolvovat vstupní a dále v případě podstatných změn právních předpisů nebo kamerového systému opakované školení, jehož obsahem je část právní - právní úprava ochrany a zpracování osobních údajů a část technická - obsluha kamerového systému, technické postupy zpracování osobních údajů a bezpečnostní opatření na jejich ochranu. Školení organizačně zajišťuje vedoucí PTO prostřednictvím vlastních školitelů fakulty nebo školitelů externích. Vedoucí PTO bezodkladně seznámí pověřené zaměstnance s případnými změnami v právních předpisech, provozu nebo nastavení kamerového systému a ve zpracování osobních údajů. Pověření zaměstnanci jsou v rámci svého pracovního poměru nebo jiným způsobem zavázání mlčenlivostí. 4. Pověření zaměstnanci jsou povinni v rozsahu svých pracovních povinností: a. účastnit se povinných školení, b. používat kamerový systém pouze k účelu, ke kterému je určen a v souladu s tímto opatřením děkana, obecně platnými právními předpisy a vnitřními předpisy provozovatele, c. nepořizovat, nevynášet a nešířit záznamy kamerového systému nebo jejich kopie a zajistit jejich včasný výmaz, d. zajišťovat funkčnost kamerového systému a záznamového režimu a řádně vyhodnocovat pořizované záznamy, e. zajišťovat ochranu kamerového systému a obslužného pracoviště před zásahem a vstupem neoprávněných osob a zamezit úniku dat z kamerového systému a narušení opatření na jejich ochranu, f. bezodkladně oznámit zjištěnou škodní nebo závadnou událost, závadu kamerového systému nebo vznik bezpečnostního incidentu svému nadřízenému a provést opatření k jejich vyřešení a odstranění sám nebo podle pokynů nadřízeného pověřeného zaměstnance (např. požadavek na servicedesk, helpdesk), g. v případě zjištění nebo ohlášení škodní nebo závadné události, podezření na spáchání přestupku nebo trestného činu, zajistit v rozsahu svých přístupových oprávnění do sítě kamerového systému uložení příslušné dokumentující části záznamu na zvláštní úložiště na serveru nebo na nosič, bezpečně uložený na obslužném pracovišti, h. chránit osobní údaje získané z kamerového systému před únikem a neoprávněným užitím a dodržovat bezpečnostní opatření na jejich ochranu, i. zachovávat mlčenlivost o zpracovávaných osobních údajích a bezpečnostních opatřeních na jejich ochranu a to i po skončení výkonu činnosti pověřeného pracovníka nebo pracovního poměru u provozovatele kamerového systému, 5

j. zajistit, aby systém umožňoval kdykoliv prokázat nakládání s osobními údaji, způsob jejich zpracování a bezpečnostní opatření na jejich ochranu, k. provádět zápisy do provozní knihy. 5. Budovy umístění kamerového systému jsou zabezpečeny uzamykatelnými vstupy, elektronickým zabezpečovacím systémem a dohledem pracovníků vrátnic a recepcí. Obslužná pracoviště (vrátnice a recepce budov) jsou zabezpečena vstupy z vnitřních prostor budov, dohledem vrátných a dále podle stavebnětechnických a provozních možností jednotlivých obslužných pracovišť elektronickým zajištěním, zámky a klíčovým režimem. 6. Ochrana kamer je zajištěna jejich umístěním mimo běžný dosah osob, krytem a dohledem pověřených osob. 7. Ochrana přenosových tras je zajištěna umístěním kabelů sítě kamerového systému pod omítkou, v lištách, chráničkách/trubkách, drážkách, ukončení v uzamykatelných rozvaděčích. 8. Záznamy kamerového systému jsou ukládány na servery v prostorách umístění zařízení úložišť záznamů (serverovnách). Úložiště záznamů z kamerového systému jsou chráněna umístěním v místnostech s elektronickým zabezpečením a omezeným, podmíněným přístupem pověřených osob OVT. Veškerá síť a zařízení kamerového systému pro pořizování, přenos, zobrazování a ukládání záznamů z kamerového systému a data z kamerového systému jsou zabezpečena proti neoprávněnému použití, úniku nebo zcizení záznamů a dat omezeným, podmíněným přístupem pověřených osob do sítě kamerového systému pod přístupovými hesly dle úrovně přístupu a dalšími hardwarovými a softwarovými prostředky fakulty (firewally, bezpečnostní konfigurace sítě atp.). Přístup k datům, obrazu z kamer nebo záznamům z kamerového systému je možný pouze z počítačů umístěných v síti kamerového systému, na obslužných pracovištích v budovách fakulty. Do počítačů v síti kamerového systému se mohou přihlásit pouze pověření zaměstnanci na základě platných přihlašovacích údajů. Do rozhraní kamerového systému jsou nastaveny úrovně přístupu pověřených zaměstnanců pro: - sledování živého přenosu bez přístupu k záznamům, - přístup k záznamům s možností exportu kopie na externí úložiště a mazání záznamů, - správu a konfiguraci systému. Čl. 8 Uchovávání a předávání osobních údajů 1. Doba uchovávání záznamu z kamerového systému pro potřeby jeho vyhodnocení je 5 kalendářních dnů. Není-li ohlášena nebo nevykazuje-li záznam škodní nebo závadnou událost, podezření na spáchání přestupku nebo trestného činu, je záznam po vyhodnocení nevratně smazán ze všech nosičů a úložišť nejpozději do uplynutí 5 kalendářních dnů od jeho pořízení (automatizovaným přemazáním novým záznamem). 2. V případě zachycení škodní nebo závadné události nebo podezření na spáchání přestupku nebo trestného činu je příslušná dokumentující část záznamu z kamerového systému uchována po dobu nezbytně nutnou pro řešení zachycené události. 6

3. Po uplynutí nutné doby uchování záznamu z kamerového systému musí být záznam bezodkladně zlikvidován, nevratně smazán ze všech nosičů a úložišť provozovatele. 4. Záznamy z kamerového systému mohou být přehrány a předány pouze v odůvodněných případech při zachycení škodní nebo závadné události nebo podezření na spáchání přestupku nebo trestného činu, pro účely řešení zachycené události a to pouze orgánům činným v trestním řízení, správním orgánům, případně jiným důvodně oprávněným subjektům (např. pojišťovna) k naplnění účelu provozu kamerového systému. 5. Záznamy z kamerového systému se v uvedených případech předají na základě písemné, odůvodněné žádosti oprávněného subjektu na základě protokolu o předání záznamu z kamerového systému (příloha č. 3 Protokol o předání záznamu z kamerového systému). Součástí protokolu o předání záznamu je závazek přebírajícího převzatý záznam užít a osobní údaje na něm zpracovat pouze k účelu, ke kterému byl předán a nevratně jej zlikvidovat bezprostředně poté, co pomine účel jeho užití a zpracování, krom zákonných povinností (archivace apod.). O přehrání a předání záznamu z kamerového systému rozhoduje děkan. Čl. 9 Informace subjektům osobních údajů, poučení 1. Kamerový systém je provozován v souladu s 316 zákoníku práce a příslušnými ustanoveními občanského zákoníku na ochranu osobnosti a dalších obecně platných právních předpisů na ochranu osobních údajů. 2. Kamerovým systémem nejsou monitorovány prostory jednotlivých pracovišť a prostory sloužící k činnostem soukromého charakteru. Monitorování probíhá tak, aby bylo při naplnění účelu provozu kamerového systému v maximální míře respektováno právo na ochranu soukromého a osobního života a ochranu práv subjektů osobních údajů proti jejich porušení. Provozem kamerového systému dochází k prostému obrazovému záznamu bez využití prostředků porovnání biometrických charakteristik a bez zvukového záznamu. 3. Subjekty osobních údajů pořízených a zpracovávaných při provozu kamerového systému jsou zaměstnanci a studenti fakulty a další osoby, které vstupují do monitorovaných budov a prostor. Osobní údaje pořízené a zpracovávané při provozu kamerového systému jsou citlivými osobními údaji. 4. Informační tabulky v monitorovaných prostorách informují zaměstnance provozovatele a ostatní subjekty osobních údajů o provozu kamerového systému a monitorování prostoru, o provozovateli kamerového systému a správci osobních údajů získaných jeho provozem, o osobě odpovědné za provoz kamerového systému a výkon správy osobních údajů získaných jeho provozem a o veřejně přístupných zdrojích informací a poučení pro subjekty osobních údajů. 5. Toto opatření děkana o kamerovém systému a informace o zpracování osobních údajů, o právech subjektů osobních údajů a poučení o možnostech jejich uplatnění a o právu podat stížnost u dozorového úřadu a kontaktní údaje na pověřence pro ochranu osobních údajů Univerzity Karlovy, jsou veřejně přístupné na webových stránkách Univerzity Karlovy, Lékařské fakulty v Hradci Králové, www.lfhk.cuni.cz. Další informace podává odpovědná 7

osoba pověřená realizací a výkonem správy kamerového systému - vedoucí PTO fakulty (vedoucí pověřený zaměstnanec). Čl. 10 Závěrečná ustanovení 1. Toto opatření děkana a přílohy č. 2 a 3 jsou veřejné. Příloha č. 1 je neveřejná a je uložena u tajemníka fakulty a u vedoucího PTO (vedoucího pověřeného zaměstnance). 2. Porušení povinností zaměstnance upravených v tomto opatření děkana bude, s ohledem na význam chráněných zájmů, považováno za závažné porušení povinností zaměstnance vyplývajících z právních předpisů vztahujících se k vykonávané práci nebo za porušení povinností zaměstnance vyplývajících z právních předpisů vztahujících se k vykonávané práci zvlášť hrubým způsobem. 3. V ostatním se práva a povinnosti dotčených osob řídí příslušnými obecně platnými právními předpisy ČR, zejména zákonem č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, zákonem č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, zákonem č. 40/2009 Sb., trestní zákoník, ve znění pozdějších předpisů, nařízením Evropského parlamentu a Rady č. 2016/679/EU ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES, zákonem č. 110/2019 Sb., o zpracování osobních údajů a vnitrostátními předpisy na něj navazujícími a vnitřními předpisy Univerzity Karlovy a fakulty. Přílohy: č. 1 Specifikace kamerového systému č. 2 Informační tabulka s piktogramem č. 3 Protokol o předání záznamu z kamerového systému V Hradci Králové dne 20. 8. 2019 prof. MUDr. Jiří Manďák, Ph.D. děkan 8

TENTO PROSTOR JE MONITOROVÁN KAMEROVÝM SYSTÉMEM SE ZÁZNAMEM Provozovatelem kamerového systému, správcem a zpracovatelem osobních údajů získaných provozem kamerového systému je Univerzita Karlova, Lékařská fakulta v Hradci Králové, Šimkova 870, Hradec Králové. Osobou pověřenou provozem kamerového systému, výkonem správy a zpracování osobních údajů získaných provozem kamerového systému a podáváním informací subjektům osobních údajů, na které mají nárok, je vedoucí Provozně technického oddělení provozovatele, telefon:.., e-mail:.. Opatření děkana č. 10/2019 O provozu kamerového systému v prostorách Lékařské fakulty v Hradci Králové a ochraně a zpracování osobních údajů při provozu kamerového systému, informace a poučení o právech subjektů osobních údajů a možnostech jejich uplatnění a kontaktní údaje na pověřence pro ochranu osobních údajů Univerzity Karlovy jsou veřejně přístupné na webových stránkách Univerzity Karlovy, Lékařské fakulty v Hradci Králové, www.lfhk.cuni.cz.

Univerzita Karlova, Lékařská fakulta v Hradci Králové PROTOKOL O PŘEDÁNÍ ZÁZNAMU Z KAMEROVÉHO SYSTÉMU Žádám o předání záznamu z kamerového systému za účelem užití a zpracování pro:......... V Hradci Králové dne..... žadatel (orgán/subjekt, jméno, příjmení, funkce, osobní číslo, podpis) K podané žádosti tímto předávám žadateli obrazový záznam prostoru z kamerového systému LFHK ze dne, v časovém rozsahu záznamu, na médiu.. pro účely uvedené v žádosti. Přebírající si je vědom svých zákonných povinností při zpracování osobních údajů na záznamu. Přebírající se zavazuje převzatý záznam užít a osobní údaje na něm zpracovat pouze k účelu, ke kterému byl předán a nevratně jej zlikvidovat (včetně všech kopií) bezprostředně poté, co pomine účel jeho užití a zpracování, krom zákonných povinností (archivace apod.). Předáno v Hradci Králové dne. Předal za LFHK:.. (funkce, jméno, příjmení, podpis) Převzal:. (orgán/subjekt, jméno, příjmení, funkce, osobní číslo, podpis)