Směrnice o ochraně osobních údajů
Datum poslední změny směrnice: čtvrtek 5.dubna 2018
<br>
<br>
I <.>
<br> Úvodní ustanovení
Tato směrnice nastavuje principy ochrany získaných osobních údajů <.>
<br> Obec Vrbice se touto směrnicí zavazuje dodržovat obecnou ochranu osobních údajů platnou od 25.5.2018,dle
<br> nařízení Evropské komise 679 / 2016,tzv.GDPR (dále jen GDPR) a vnitrostátních právních předpisů s ním
<br> souvisejících <.>
<br> Dále se Obec Vrbice zavazuje provádět takové kroky,aby byla stále v souladu s GDPR a vnitrostátními předpisy
<br> s ním souvisejícími <.>
<br>
<br> II <.>
<br> Definice pojmů
Subjekt údajů – je fyzická osoba,k níž se osobní údaje vztahují.tato osoba je identifikovaná nebo na základě
údajů (např.jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků
fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby)
identifikovatelná <.>
Osobní údaj – je jakýkoliv údaj sloužící k jednoznačné identifikaci konkrétní fyzické osoby <.>
Citlivý údaj – je zvláštní kategorie osobního údaje vypovídající o národnostním,rasovém nebo etnickém
původu,politických názorech,členství v odborech,náboženství a filozofickém přesvědčení,biometrických a
genetických informacích,zdravotním stavu a sexuálním životě subjektu údajů <.>
Správce – je subjekt (podnikající fyzická nebo právnická osoba,orgán veřejné moci nebo jiný subjekt),který
určuje účely a prostředky zpracování osobních údajů,získává a dále zpracovává osobní údaje fyzických osob a
odpovídá za zpracování.Zpracováním může pověřit Zpracovatele,pokud tak stanoví zákon <.>
Zpracovatel – je jiný subjekt odlišný od Správce,který zpracovává osobní údaje fyzických osob pro Správce na
základě předem sjednaného účelu,činí tak na základě zákona nebo pověření Správcem <.>
Příjemce – je fyzická nebo právnická osoba nebo jiný subjekt,která přijímá poskytnuté osobní údaje pro
předem sjednaný účel,tyto údaje dále nijak nezpracovává.Orgán veřejné moci,který získává osobní údaje
v rámci svých vyšetřovacích pravomocí,není považován za příjemce,jeho postup při zpracování však musí být
v souladu s platnými pravidly pro ochranu osobních údajů podle účelu zpracování <.>
Umístění – je fyzické úložiště,kde jsou uložena osobní data (např.šanon,skříň,rack)
Právní titul – je právní základ,vyjmenovaný v GDPR,na základě kterého fyzická nebo právnická osoba,orgán
veřejné moci nebo jiný subjekt eviduje osobní údaje <.>
Účel zpracování – je zdůvodnění,proč jsou osobní údaje vyžadovány a že budou využívány XXX a pouze k takto
definovanému účelu <.>
Doba zpracování – je doba,po kterou evidujeme konkrétní osobní údaje,tato doba má být přiměřená,pokud
není stanovena zákonem <.>
Minimalizace osobních údajů – je proces,který vede k tomu,aby správce požadoval pouze takové osobní
údaje,které jsou nezbytné pro výkon jeho činnosti <.>
Omezení zpracování – je vytvoření takového stavu,při kterém je osobní údaj určitou dobu nepřístupný a nelze
jej jinak zpracovávat <.>
Likvidace osobních údajů – je nenávratné zničení osobních údajů
<br>
<br>
<br>
<br>
III <.>
<br> Práva a povinnosti
1.Obec Vrbice má zřízenu funkci pověřence neboli DPO.Funkci DPO zastává v organizaci Veronika
<br> Pochobradská
<br>
<br> 2.Právo pracovat s osobními údaji mají pouze pověření pracovníci Obec Vrbice
<br>
<br>
<br> 3.Pověřenými pracovníky jsou: XXXX XXXXXXXXX,XXXXXXXXX XXX,XXXXXXXX XXXXX,XXXXXXXX XXXXXXXX <,>
<br> XXXXXXX XXXXXXXXX,XXXXXXXXX XXXX,XXXXXXX XXX,XXXXX XXXXXXX,XXXXX XXXX,XXXXXXXXX XXXXXX
<br>
<br> X.Pověření pracovníci se zavazují,že budou dodržovat zásady ochrany osobních údajů a těmi jsou:
<br> a.Informovat subjekt údajů o jeho právech a povinnostech správce
<br> b.Informovat subjekt údajů o stanoveném právní titulu,účelu zpracování a době zpracování
<br> jeho osobních údajů
<br> c.Požadovat pouze takové osobní údaje,které jsou nutné pro výkon jejich činnosti
<br> d.Evidovat osobní údaje pouze na určených dokumentech a v určených systémech
<br> e.Nepředávat žádné osobní údaje neoprávněným osobám
<br>
<br> 5.Společnost se zavazuje nakládat s osobními údaji pouze ve vhodně zabezpečených budovách a
<br> místnostech <.>
<br> Vhodně zabezpečenými budovami a místnostmi jsou:
<br>
<br> • Knihovna Vetlá
<br> • Obecní úřad s místnostmi Archív,Kancelář starosty,Kancelář účetní,Knihovna Vrbice,Kronikáři <,>
<br> Zasedací místnost OÚ
<br>
<br> 6.Při opuštění místnosti,kde se nachází osobní údaje,je pověřený pracovník povinen zabezpečit
<br> jednotlivá umístění a místnost proti vniknutí neoprávněných osob <.>
<br>
<br> 7.Tištěné dokumenty a IT zařízení,které obsahují osobní údaje a s nimiž se aktuálně nepracuje musí
<br> pověření pracovníci ukládat do k tomu určených úložišť <.>
<br> Těmito úložišti jsou:
<br>
<br> 8.Každé IT zařízení,na kterém se pracuje s osobními údaji musí být vhodně zabezpečeno,a to minimálně
<br> dostatečně zabezpečeno nebo fyzicky i elektronicky zabezpečeno,aby nedocházelo k úniku dat <.>
<br>
<...