!.-t sMĚRNlcE č.tlzolso ocHRANĚ osoeNícn úoruů oRGANlzAcE Obec Zhoř,Zhoř 64,588 26 Zhoř ó r.účpl sruĚnrulcr 7,7,ÚČelem této směrnice je stanovit základní pravidla zpracování osobních údajů ve Společnosti.L.2.Tato směrnice je jedním z organizačních opatření ochrany osobních údajů ve smyslu článku 32 GDPR.1.3.Tato směrnice dále upravuje procesy realizace práva subjektu údajů na přístup k osobním údajům ve smyslu článku 15 GDPR a ohlašování případů porušení zabezpečení osobních údajů ve smyslu článku 33 a 34 GDPR.7,4,Účelem této Směrnice je zároveň stanovit základní pravidla zpracování osobních údajů k ochraně osobních údajů a jejich zabezpečení a řešení porušení zabezpečení.ó r.DEFtNlcE vE sMĚRNlcl užlTÉ LL Za DPO je považován pověřenec pro ochranu osobních údajů (Data Proteďion Officer)ve smyslu čl.37 GDPR.7.2.Za Dozorový úřad je považován Úřad pro ochranu osobních údajů.1.3.Za GDPR se považuje NařízeníEvropského parlamentu a Rady (EU) č.20L6/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95l46lEs (obecné nařízení o ochraně osobních údajů).L4,Za Osobní údaj se považuje jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba,kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační údaje,sítový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,8enetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby.1.5.7a Pracovníka se považuje každá osoba,včetně právnických osob,která pro Organizaci vykonává jakoukoliv činnost,zejména zaměstnanec,externí spolupracovník,dodavatel apod.1.6.Za Subjekt údajů se považuje každá fyzická osoba,včetně osob samostatně výdělečně činných.t.7.7aZpracování osobních údajů se považuje jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů,který je prováděn pomocí či bez pomoci automatizovaných postupů,jako je shromáždění,zaznamenání,uspořádání,strukturování,uložení,přizpůsobení nebo pozměnění,vyhledání,nahlédnutí,použití,zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazení či zkombinování,omezení,výmaz nebo zničení.Strana 1 z celkových 7 - Směrnice č.(*),o ochraně osobních údajů.l 1.8.Za Příslušnou osobu se považuje Zaměstnanec Organizace uvedený v příloze č.1 této Směrnice,odpovědný za příslušnou agendu v Organizaci.1.9.Další pojmy touto Směrnicí neurčené majívýznam ve smyslu GDPR.Ó Z.ZÁSADY ZPRACOVÁNÍOSOSNÍCX ÚOruŮ 2.L.Organizace určuje účel a prostředky zpracování Osobních údajů pro každou evidenci v Organizaci,včetně doby zpracování,nebo kritéria na základě kterých bude tato doba určena,pokud tyto nevyplývají z právního předpisu.2.2.Osobní údaje jsou zpracovávány po dobu určenou vbodu 2.1.v souladu s právními předpisy nebo po dobu trvání licence ke zpracováváníosobních údajů správcem.2.3.Evidence o Zpracování osobních údajů je vedena v záznamech o činnostech zpracování vedených dle čl.30 GDPR.2.4,Pracovníci jsou povinni zpracovávat Osobní údaje ve vztahu k subjektu údajů korektně a zákonně.2,5.Každý pracovník smí zpracovávat osobní údaje pouze za Organizaci určeným účelem,a to pouze Organizacíurčenými prostředky.2,6.Pracovníci jsou oprávněni zpracovávat Osobní údaje pouze v souladu s pokyny Organizace.Pracovníci smí zpracovávat pouze Osobní údaje nezbytné pro plnění svých povinností vůči Organizaci.2.7.Organizace za účelem Zpracování dle bodu 2,6,zřizuje Pracovníkům přístup pouze k nezbytně nutným evidencím osobních údajů.2.8.Má-li Pracovník podezření,nebo dozvili se,že jsou Osobní údaje jakéhokoliv subjektu údajů nepřesné,neúplné či zastaralé,ohlásíto Příslušné osobě.2.9,Má-li pracovník podezření,nebo dozví-li se,že jsou Osobní údaje zpracovávány déle,než je nezbytné pro účely,pro které jsou zpracovávány,ohlásíto Příslušné osobě.2.L0.Tato směrnice se vztahuje na každého Pracovníka Společnosti,když zpracovává osobníúdaje nebo plníjinou činnost,která je upravena v GDPR.2.7L.Každý Pracovník,jehož se tato směrnice dotýká bude proškolen na ochranu osobních údajů dle této směrnice a proškolenísvé osoby stvrdí podpisem.2.L2.Ukládá-li tato směrnice povinnost osobě oznámit jakoukoliv informaci druhé osobě,provede první osoba oznámení v písemné podobě.Za tuto písemnou podobu se považuje listinný dopis nebo e-mail.čl g.zÁsnov BEzpEčNosTl 3.1.Pracovník,případně další spolupracujícíosoby jsou povinny nakládat s Osobními údaji s řádnou péčí,tak aby nedocházelo k únikům Osobních údajů nebo ke zpřístupnění Osobních údajů osobám,které nemají oprávnění.3.2.Ochrana elektronických dokumentů (evidence) a ochrana před neoprávněným přístupem do sítě je zabezpečena přístupovým heslem,data jsou šifrována,společnost má HW firewall.Přístupová hesla jsou měněna každý 3.měsíc.3.3.Ochrana před neoprávněným přístupem do prostor Společnosti je zabezpečena uzamykáním vchodových dveří ...