Směrnice o ochraně osobních údajů
<br> Datum poslední změny směrnice: čtvrtek 5.dubna 2018
<br> Úvodní ustanovení Tato směrnice nastavuje principy ochrany získaných osobních údajů <.>
<br> Obec Třebušín se touto směrnicí zavazuje dodržovat obecnou ochranu osobních údajů platnou od 25.5.2018,dle nařízení Evropské komise 679/2016,tzv.GDPR (dálejen GDPR) a vnitrostátních právních předpisů s ním souvisejících <.>
<br> Dále se Obec Třebušín zavazuje provádět takové kroky,aby byla stále v souladu s GDPR a vnitrostátními předpisy s ním souvisejícími <.>
<br> Definice pojmů Subjekt údajů -je fyzická osoba,k níž se osobní údaje vztahují.tato osoba je identifikované nebo na základě údajů (např.jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby) identifikovatelná.Osobní údaj -je jakýkoliv údaj sloužící k jednoznačné identifikaci konkrétní fyzické osoby.Citlivý údaj —je zvláštní kategorie osobního údaje vypovídající o národnostním,rasovém nebo etnickém původu,politických názorech,členství v odborech,náboženství a filozofickém přesvědčení,biometrických a genetických informacích,zdravotním stavu a sexuálním životě subjektu údajů.Správce — je subjekt (podnikající fyzická nebo právnická osoba,orgán veřejné moci nebo jiný subjekt),který určuje účely a prostředky zpracování osobních údajů,získává a dále zpracovává osobní údaje fyzických osob a odpovídá za zpracování.Zpracováním může pověřit Zpracovatele,pokud tak stanoví zákon.Zpracovatel -je jiný subjekt odlišný od Správce,který zpracovává osobní údaje fyzických osob pro ' Správce na základě předem sjednaného účelu,činítak na základě zákona nebo pověření Správcem.Příjemce —je fyzická nebo právnická osoba nebo jiný subjekt,která přijímá poskytnuté osobní údaje pro předem sjednaný účel,tyto údaje dále nijak nezpracovává.Orgán veřejné moci,který získává osobní údaje v rámci svých vyšetřovacích pravomocí,není považován za příjemce,jeho postup při zpracování však musí být v souladu s platnými pravidly pro ochranu osobních údajů podle účelu zpracování.Umístění —je fyzické úložiště,kde jsou uložena osobní data (např.šanon,skříň,rack) Právní titul —je právní základ,vyjmenovaný v GDPR,na základě kterého fyzická nebo právnická osoba,orgán veřejné moci nebo jiný subjekt eviduje osobní údaje.Účel zpracování—je zdůvodnění,proč jsou osobní údaje vyžadovány a že budou využívány XXX a pouze k takto definovanému účelu.Doba zpracování—je doba,po kterou evidujeme konkrétní osobní údaje,tato doba má být přiměřená,pokud není stanovena zákonem.Minimalizace osobních údajů —je proces,který vede k tomu,aby správce požadoval pouze takové osobní údaje,které jsou nezbytné pro výkon jeho činnosti.Omezení zpracování-je vytvoření takového stavu,při kterém je osobní údaj určitou dobu nepřístupný a nelze jej jinak zpracovávat.Likvidace osobních údajů -je nenávratně zničení osobních údajů
<br> E“
<br> 10 <.>
<br> 11 <.>
<br> 12
<br> 13 <.>
<br>,Práva a povinnosti Obec Třebušín má zřízenu funkci pověřence neboli DPO.Funkci DPO zastává v organizaci Veronika Pochobradská
<br> Právo pracovat s osobními údaji mají pouze pověření pracovníci Obec Třebušín
<br> Pověřenými pracovníky jsou: XXXX XXXXXXXXX,XXXX XXXXXXXX,Zdeňka Němcová,XXXX XXXXXXXXX
<br> Pověření pracovníci se zavazují,že budou dodržovat zásady ochrany osobních údajů a těmi
<br> jsou:
<br> informovat subjekt údajů o jeho právech a povinnostech správce
<br> b.Informovat subjekt údajů o stanoveném právní titulu,účelu zpracování a době zpracováníjeho osobních údajů
<br> !“
<br> :.Požadovat pouze takové osobní údaje,kteréjsou nutné pro výkon jejich činnosti d.Evidovat osobní údaje pouze na určených dokumentech a v určených systémech e.Nepředávat žádné osobní údaje neoprávněným osobám
<br> Společnost se zavazuje nakládat s osobními údaji pouze ve vhodně zabezpečených budovách a místnostech <.>
<br> Vhodně zabezpečenými budovami a místnostmi jsou:
<br> 0 Obecní úřad s místnostmi archiv,kancelář č.1,kancelář č.2,knihovna,zasedací místnost
<br>.Účetní
<br> Při opuštění místnosti,kde se nachází osobní údaje,je pověřený pracovník povinen zabezpečit jednotlivá umístění a místnost proti vniknutí neoprávněných osob <.>
<br> Tištěné dokumenty a IT zařízení,které obsahují osobní údaje a s nimiž se aktuálně nepracuje musí pověření pracovníci ukládat do k tomu určených úložišť.Těmito úložišti jsou:
<br> Každé lT zařízení,na kterém se pracuje s osobními údaji musí být vhodně zabezpečeno,ato minimálně dostatečně zabezpečeno nebo fyzickyi elektronicky zabezpečeno,aby nedocházelo k úniku dat <.>
<br> Vhodně zabezpečenými IT zařízeními jsou: Stolní počítač PC-CzechPoint,Stolní počítač PC- Učetní,Notebook (Přenosný počítač) PC-Starosta,Stolní počítač PC Knihovna <.>
<br> Při opuštění pracoviště je pověřený pracovník povinen zabezpečit lT zařízení,a to uzamčením obrazovky s následným vyžadováním hesla,případně též vypnu...