Městys Vilémov č.j.241/2018/MVil
582 83 Vilémov 1
IČ: 00268470
DIČ: CZ00268470
<br> Směrnice městyse Vilémov č.1/2018 pro nakládání s osobními údaji
<br> Obsah
1.Předmět směrnice a základní ustanovení 1
2.Základní pojmy 2
3.Osobní údaje a jejich zpracování 2
3.1.Způsob zpracování osobních údajů a pověřené osoby 2
3.2.Účel zpracování,zákonnost a nově zaváděné účely zpracování 2
3.3.Zásady zpracování osobních údajů 3
3.4.Záznamy o zpracování a kontrolní seznam 3
4.Doklady o souladu s Obecným nařízením 3
5.Práva subjektů údajů 4
5.1.Informování subjektů údajů 4
5.2.Přístup k osobním údajům 4
5.3.Právo na výmaz,opravu a doplnění 4
6.Pověřenec pro ochranu osobních údajů 5
7.Bezpečnost informací 5
7.1.Obecné postupy při zabezpečení osobních údajů 5
7.2.Zabezpečení písemností a záznamových médií obsahujících osobní údaje 5
7.3.Zabezpečení dat obsahujících osobní údaje v osobních počítačích a na sítích 6
8.Porušení zabezpečení a XXXX jeho rizika X
X.Závěrečná ustanovení X
9.1.Kontrola dodržování směrnice 7
9.2.Revize směrnice 7
9.3.Účinnost směrnice 7
<br>
<br>
<br>
<br>
<br>
1.Předmět směrnice a základní ustanovení
1.1.Touto směrnicí městys Vilémov (dále jen „obec“) stanovuje vnitřní pravidla pro zajištění ochrany osobních údajů a plnění povinností podle Obecného nařízení EU č.2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů jakožto přímo účinného předpisu EU (dále též „Obecné nařízení“) a podle zákona o zpracování osobních údajů (dále též „zákon“),zejména při zpracování osobních údajů vykonávaných obcí,zejména jejím obecním úřadem (dále jen „OÚ“) a knihovnou zřízenou obcí[footnoteRef:1].[1: Pro situaci,kdy knihovna je organizační složkou obce,tedy její pracovníci jsou zaměstnanci obce.]
<br> 1.2.Ustanovení této směrnice jsou závazná pro všechny osoby v rámci obce,zejména pro zaměstnance obce (dále jen „zaměstnanci“).Obdobně jako pro zaměstnance je tato směrnice závazná i pro členy orgánů obce,jako jsou členové zastupitelstva,komisí a výborů (dále jen „členové orgánů“),pokud se v souvislosti s výkonem své funkce seznamují,případně zpracovávají osobní údaje <.>
1.3.Jakékoliv smlouvy,podle kterých osobní údaje zpracovávají anebo se s nimi seznamují při plnění smlouvy uzavřené s obcí další osoby,(dále jen "zpracovatelé a další smluvní osoby"),musejí být písemné (včetně elektronické formy) a obsahují závazek k dodržování této směrnice,konkretizaci povinností podle směrnice a potvrzení,že smluvní strana se se směrnicí seznámila <.>
1.4.Pokud pro obec zajišťuje zpracování osobních údajů v rámci plnění smluvních povinností jiný subjekt (zpracovatel),pak musí být v rámci smluvních vztahů zaručeno plnění povinností podle Obecného nařízení a podle této směrnice a musí být upravena odpovědnost za tyto činnosti vůči správci a vůči kontrolním orgánům.Náležitosti smlouvy o zpracování osobních údajů upravuje Obecné nařízení <.>
2.Základní pojmy
Základní pojmy ochrany osobních údajů stanovuje Obecné nařízení a zákon.V souladu s tím je
2.1.osobním údajem jakákoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba,kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby;
2.2.citlivým osobním údajem osobní údaj vypovídající o rasovém či etnickém původu,politických názorech,náboženském vyznání či filozofickém přesvědčení nebo členství v odborech,a zpracování genetických údajů,biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.Osobní údaje týkající se rozsudků v trestních věcech a trestných činů se pro účel této směrnice hodnotí obdobně jako citlivé osobní údaje <.>
2.3.zpracováním osobních údajů jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů,který je prováděn pomocí či bez pomoci automatizovaných postupů,jako je shromáždění,zaznamenání,uspořádání,strukturování,uložení,přizpůsobení nebo pozměnění,vyhledání,nahlédnutí,použití,zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazení či zkombinování,omezení,výmaz nebo zničení; za zpracování osobních údajů se nepovažuje pořízení a použití jednotlivých fotografií nebo časově omezeného obrazového záznamu (schůze,kulturní,společenské,sportovní akce),aniž se vytváří evidence a nejsou kromě běžné identifikace jménem a příjmením systematicky přiřazovány další osobní údaje[footnoteRef:2],[2: Stanovisko č.12/2012 - K použití fotografie,obrazového a zvukového záznamu fyzické osoby]
<br> 2.4.subjektem údajů fyzická osoba,k níž se osobní údaje vztahují <,>
2.5.souhlasem subjektu údajů jakýkoli svobodný,konkrétní,informovaný a jednoznačný projev vůle,kterým subjekt údajů dává proh...