Rozhodnutí starosty obce č.01/2018
<br> Základní pravidla postupů souvisejících se zpracováním osobních údajů
<br> Cl.l
<br> ( l) Starosta obce vzal na vědomí pravidla postupů souvisejících se zpracováním osobních údajů v samostatné a přenesené působnosti obce v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 oochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) — GDPR <.>
<br> (2) Starosta obce ukládá jednotlivým členům zastupitelstva obce,aby při plnění svých úkolů zajišťovali dodržování těchto pravidel.Starosta ukládá pracovníkům zařazeným do obecního úřadu zajistit dodržování těchto pravidel při zpracování osobních údajů obecním Úřadem a při plnění smluv,jejichž předmětemje zpracování osobních údajů <.>
<br> Cl.2 (1) Obec zpracovává osobní údaje výhradně v souladu s právními důvody stanovenými v čl.6 GDPR,pouze v nezbytném rozsahu a po nezbytnou dobu.Účely zpracování osobních údajů adobu jejich zpracování eviduje obec pro jednotlivé agendy vzáznamech o činnostech zpracování podle čl.30 GDPR.(2) K osobním údajům mají přístup pouze osoby,které s nimi potřebují nakládat při plnění svých úkolů a povinností pro obec.Tyto osoby zachovávají o osobních údajích,s nimiž se seznamují,mlčenlivost.(3) V případech,kdy obec hodlá v souladu s GDPR zveřejnit osobní údaje,například ve zpravodaji obce nebo na internetových stránkách,vždy předem posoudí vhodnost a rozsah tohoto zveřejnění <.>
<br> Č1.3 (1) Obec přijímá opatření k zabezpečení osobních údajů,a to zejména: a) zajištění přítomnosti osoby uvedené v čl.2 odst.2 v prostorách,kde jsou zpracovávány osobní údaje,po dobu,kdy jsou tyto prostory přístupné jiným osobám,popřípadě uzamykání listin s osobními údaji,pokud osoba uvedená v čl.2 odst.2 není v této době přítomna,b) uzamykání prostor,v nichž jsou uchovávány osobní údaje,c) ochrana přístupu kvýpočetní technice,jíž se zpracovávají osobní údaje,individuálními silnými hesly a ochrana těchto hesel před vyzrazením,d) ochrana výpočetní techniky antivirovými programy; to platí také pro přenosná zařízení,pokud jsou pro ně takové programy běžně dostupné,e) další vhodná opatření prováděná odpovědnou osobou pro ochranu přenosné výpočetní techniky nebo přenosných úložišť dat (například neustálý dohled,zamčený přepravní obal,folie na displeji,šifrování dat,osobní manipulace s úložištěm při kopírování XXX do jiného přístroje),X šifrování souborů světším množstvím osobních údajů nebo se snadno zneužitelnými nebo citlivými osobními údaji vpřípadě odesílání souboru e-mailem nebo jeho uložení na sdílené úložiště.(2) Obec vede evidenci výpočetní techniky,úložišť XXX a programového vybavení používaných ke zpracování osobních údajů.U přenosné výpočetní techniky a úložišť dat se eviduje též osoba odpovědná za využívání přenosného zařízení a za jeho ochranu před neoprávněným přístupem.Obec zajišťuje,aby výpočetní technika a úložiště dat používaná ke zpracování osobních údajů nebyla využívána k soukromým účelům.(3) Obec vede evidenci klíčů používaných k uzamykání listin s osobními údaji a uzamykání prostor,v nichž se zpracovávají osobní údaje.(4) Obec dbá na řádné plnění povinností podle předpisů upravujících spisovou službu a archivnictví,zejména včas a řádně provádí skartační řízení <.>
<br> Cl.4 (1) Pro obec zajišťuje funkci pověřence pro ochranu osobních údajů Ivanovická brána,svazek obcí,IČ: 71212108,sídlo: Ivanovice na Hané,Palackého nám.796,PSČ 683 23 dle čl.Ill odstl písm.r) svých stanov prostřednictvím pověřence pro ochranu osobních údajů,kterým své členy ustanovil JUDr.<.> liřího Hanečka,advokáta se sídlem Ivanovice na Hané,Palackého nám.796,PSČ 683 23,telefon 737867394.E-mail: judr.hanecek(a)infos.cz,datová schránka vahksx (dále jen „pověřenec“).Pověřenec plní povinnosti podle čl.37 až 39 GDPR
<br> v souladu se smlouvou upravující vzájemná práva a povinnosti správce údajů a pověřence.(2) Obec dále
<br> a) vede záznamy o činnostech zpracování podle čl.30 GDPR <,>
<br> b) zajišťuje informování subjektů údajů podle čl.13 a 14 GDPR <,>
<br> c) naplňuje práva subjektů údajů,zejména práva na přístup k údajům podle čl.15 GDPR a práva na opravu podle čl.16 GDPR &
<br> d) provádí ohlašování a oznámení porušení zabezpečení osobních údajů podle čl.33 a 34 GDPR <.>
<br> (3) Návrhy záznamů,informací,vyřízení žádostí a ohlášení a oznámení podle odstavce 2 zpracovává pověřenec.(4) Obec poskytuje pověřenci potřebnou součinnost <.>
<br> Č1.5 (1) Obec vede evidenci opatření podle čl.3,evidenci případných souhlasů se zpracováním osobních údajů a evidenci případů porušení zabezpečení osobních údaj ů.(2) Obec pravidelně,nejméně jednou ročně vyhodnocuje plnění pravidel ochrany osobních údajů a přijímá opatření k nápravě.Vyhodnocení zpracovává pověřenec za součinnosti obce <.>
<br> v
<br> Cl.6 Toto rozhodnutí nabývá účinnosti dnem vydání.Datum: 23.5.2018 Za Obec Moravské Málkovice:
<br> XXXXXXX...