SMĚRNICE č.1/2018,o OCHRANĚ OSOBNÍCH ÚDAJů
<br> Obec Ruda,594 01 Velké Meziříčí V textu „Obec" <.>
<br> Čl 1 <.>
<br> 1.1.1.2 <.>
<br> 1.3 <.>
<br> ÚČEL SMĚRNICE
<br> Účelem této směrnice je stanovit základní pravidla zpracování osobních údajů v Obci.Tato směrnice je jedním z organizačních opatření ochrany osobních údajů ve smyslu článku 32 GDPR <.>
<br> Směrnice dále upravuje procesy realizace práva subjektu údajů na přístup k osobním údajům ve smyslu článku 15 GDPR a ohlašování případů porušení zabezpečení osobních údajů ve smyslu článku 33 a 34 GDPR <.>
<br> Účelem této Směrnice je zároveň stanovit základní pravidla zpracování osobních údajů k ochraně osobních údajů a jejich zabezpečení a řešení porušení zabezpečení <.>
<br> DEFINICE VE SMĚRNICI UŽITÉ
<br> Za & je považován Pověřenec pro ochranu osobních údajů (Data Protection Officer) ve smyslu čl.37 GDPR <.>
<br> Za Dozorog' úřad je považován Úřad pro ochranu osobních údajů <.>
<br> Za GDPR se považuje Nařízení Evropského parlamentu a Rady (EU) č.2016/6379 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) <.>
<br> Za Osobní údaj se považuje jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě; identifikovateínou fyzickou osobou je fyzická osoba,kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby <.>
<br> Za Pracovníka se považuje každá osoba,včetně právnických osob,která pro Obec vykonává jakoukoliv činnost,zejména zaměstnanec,externí spolupracovník,dodavatel apod <.>
<br> Za Subjekt údajů se považuje každá fyzická osoba,včetně osob samostatně výdělečně činných <.>
<br> Za Zpracování osobních údajů se považuje jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů,který je prováděn pomocí čibez pomoci automatizovaných postupů,jako je shromáždění,zaznamenáni,uspořádání,strukturování,uložení,přizpůsobeni nebo pozměnění,vyhledání,nahlédnutí,použití <,>
<br> zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazeni či zkombinování,omezení,výmaz nebo zničení <.>
<br> Za Příslušnou osobu se považuje Zaměstnanec Obce uvedený vpříloze č.1 této Směrnice,odpovědný za příslušnou agendu v Obci <.>
<br> Strana 1 z celkových 7 » Směrnice č.1/2018,o ochraně osobních údajů
<br> Další pojmy touto Směrnicí neurčené mají význam ve smyslu GDPR <.>
<br> ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAIů
<br> Obec určuje účel a prostředky zpracováni Osobních údajů pro každou evidenci v Obci,včetně doby zpracování,nebo kritéria,na jejichž základě bude tato doba určena,pokud tyto nevyplývají z právního předpisu <.>
<br> Osobní údaje jsou zpracovávány po dobu určenou v bodu 2.1.v souladu s právními předpisy nebo po dobu trvání licence ke zpracovávání osobních údajů správcem.Evidence 0 Zpracování osobních údajů je vedena v záznamech o činnostech zpracováni vedených dle čl.30 GDPR <.>
<br> Pracovníci jsou povinni zpracovávat Osobní údaje ve vztahu k subjektu údajů korektně a zákonné <.>
<br> Každý pracovník smí zpracovávat osobní údaje pouze pro Obci určený účel,ato pouze Obcí určenými prostředky <.>
<br> Pracovníci jsou oprávněni zpracovávat Osobní údaje pouze v souladu s pokyny Obce.Pracovníci smí zpracovávat pouze Osobní údaje nezbytné pro plnění svých povinností vůči Obci <.>
<br> Obec za účelem Zpracování dle bodu 2.6.zřizuje Pracovnikům přístup pouze k nezbytně nutným evidencím osobních údajů <.>
<br> Má-Ii Pracovník podezření,nebo dozví-ii se,že jsou Osobní údaje jakéhokoliv subjektu údajů nepřesné,neúplné či zastaralé,ohlásí to Příslušné osobě <.>
<br> Má-li pracovník podezření,nebo dozví-li se,že jsou Osobní údaje zpracovávány déle,než je nezbytné pro účely,pro kteréjsou zpracovávány,ohlásí to Příslušné osobě.Tato směrnice se vztahuje na každého Pracovníka Obce,pokud zpracovává osobní údaje nebo plníjinou činnost,která je upravena v GDPR <.>
<br> Každý Pracovník,jehož se tato směrnice dotýká,bude proškolen na ochranu osobních údajů dle této směrnice a proškolení sve osoby stvrdí podpisem <.>
<br> Ukládá-Ii tato směrnice povinnost přísl.osobě oznámit jakoukoliv informaci druhé osobě,provede první osoba oznámení v písemné podobě.Za tuto písemnou podobu
<br> se považuje listinný dopis nebo e-mail <.>
<br> ZÁSADY BEZPEČNOSTI
<br> Pracovník,případně další spolupracující osoby,jsou povinny nakládat sOsobními údaji sřádnou péčí,tak aby nedocházelo kúnikům Osobních údajů nebo ke zpřístupnění Osobních údajů osobám,které nemají oprávnění <.>
<br> Ochrana elektronických dokumentů (evidence) a ochrana před neoprávněným
<br> přístupem do sítě je zabezpečena přístupovým heslem,data jsou šifrována <,>
<br> společnost má HW firewall.Přístupová heslajsou měn...