1 <.>
<br> obec Svobodné Heřmanice Směrnice č.2/2018 pro nakládání s osobními údaji
<br> Předmět směrnice a základní ustanovení
<br> 1.1 <.>
<br> 1.2 <.>
<br> 1.3 <.>
<br> 1.4 <.>
<br> Touto směrnicí obec Svobodné Heřmanice (dále jen „obec“) stanovuje vnitřní pravidla pro zajištění ochrany osobních údajů a plnění povinností podle Obecného nařízení EU č_ 2016/679 () ochraně fyzických osob v souvislosti se zpracováním osobních údajů jakožto přímo účinného předpisu EU (dále též „Obecné nařízení“) a podle zákona o zpracování osobních údajů (dále též „zákon“),zejména při zpracování osobních údajů vykonávaných obcí,zejména jejím obecním úřadem (dále jen „OÚ“) a knihovnou zřízenou obcíl <.>
<br> Ustanovení této směrnice jsou závazná pro všechny osoby v rámci obce,zejména pro zaměstnance obce (dále jen „zaměstnanci“).Obdobně jako pro zaměstnance je tato směrnice závazná i pro členy orgánů města,jako jsou členové zastupitelstva,komisí a výborů (dále jen „členové orgánů“),pokud se v souvislosti s výkonem své funkce seznamují,případně zpracovávají osobní údaje <.>
<br> Jakékoliv smlouvy,podle kterých osobní údaje zpracovávají anebo se snimi seznamují při plnění smlouvy uzavřené s obcí další osoby,(dále jen "zpracovatelé a další smluvní osoby"),musejí být písemné (včetně elektronické formy) a obsahují závazek k dodržování této směrnice,konkretizaci povinností podle směrnice a potvrzení,že smluvní strana se se směrnicí seznámila <.>
<br> Pokud pro obec zajišťuje zpracování osobních údajů v rámci plnění smluvních povinností jiný subjekt (zpracovatel),pak musí být v rámci smluvních vztahů zaručeno plnění povirmostí podle obecného nařízení a podle této směrnice a musí být upravena odpovědnost za tyto činnosti vůči správci a vůči kontrolním orgánům.Náležitosti smlouvy o zpracování osobních údajů upravuje Obecné nařízení <.>
<br> Základní pojmy
<br> Základní pojmy ochrany osobních údajů stanovuje Obecné nařízení a zákon.V souladu stím je
<br> 2.1 <.>
<br> 2.2 <.>
<br> 2.3 <.>
<br> 2.4 <.>
<br> osobním údajem jakákoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“),identifikovatelnou fyzickou osobou je fyzická osoba,kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identiíikátor,například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby;
<br> citlivým osobním údajem osobní údaj vypovídající o rasovém či etnickém původu,politických názorech,náboženském vyznání či filozofickém přesvědčení nebo členství v odborech,a zpracování genetických údajů,biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuáhiím životě nebo sexuální orientaci fyzické osoby.Osobní údaje týkající se rozsudků v trestních věcech a trestných činů se pro účel této směrnice hodnotí obdobně jako citlivé osobní údaje <.>
<br> zpracováním osobních údajů jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů,který je prováděn pomocí či bez pomoci automatizovaných postupů,jako je shromáždění,zaznamenání,uspořádání,strukturování,uložení,přizpůsobení nebo pozměnění,vyhledání,nahlédnutí,použití,zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazení či zkombinování,omezení,výmaz nebo zničení; za zpracování osobních údajů se nepovažuje pořízení a použití jednotlivých fotografií nebo časově omezeného obrazového záznamu (schůze,kulturní,společenské,sportovní akce),aniž se vytváří evidence a nejsou kromě běžné identiíikace jménem a příjmením systematicky přiřazovány další osobní údaje2 <,>
<br> subjektem údajů fyzická osoba,k níž se osobní údaje vztahují <,>
<br> ] Pro situaci,kdy knihovna je organizační složkou obce,tedy její pracovníci jsou zaměstnanci obce.2 Stanovisko č.12/2012 - K použití fotografie.obrazového a zvukového záznamu fyzické osoby
<br> 2.5.souhlasem subjektu údajů jakýkoli svobodný,konkrétní,informovaný a jednoznačný projev vůle,kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů <.>
<br> 3.Osobní údaje a jejich zpracování
<br> 3.1.Způsob zpracování osobních údajů a pověřené osoby 3.1.1.Osobní údaje lze zpracovávat pouze za podmínek stanovených Obecným nařízením,případně zvláštními zákony,přičemž je nezbytné dodržovat ustanovení této směrnice.Zpracovávat lze pouze osobní údaje získané zákonným způsobem.3.1.2.Zpracovávat osobní údaje a seznamovat se s nimi mohou v rozsahu podle následujících ustanovení pouze pověřené osoby,kterými jsou: 3.1.2.1.zaměstnanec,který v souladu se svým pracovním zařazením vykonává agendu,jej íž nezbytnou součástí je zpracování osobních údajů,3.l.2.2.člen orgánu,pokud je to nezbytné pro výkon jeho íimkce,3.1 2.3.osoby,které k tomu mají oprávnění na základě uzavřené smlouvy <.>
<br> 3.2.Učel zpracování,zákonnost a nově zaváděné účely zpracování3
<br> 3....