Obec Kvítkovice,Kvítkovice 54,373 84 Dubné ICO: 00581593 Kvítkovice 23.5.2018
<br> OBEC KVÍTKOVICE
<br> Základní pravidla postupů souvisejících se zpracováním osobních údajů
<br> Čl.1
<br> (1) Zastupitelstvo obce Kvítkovice usnesením č.12/2018 ze dne 23.5.2018 vzalo na vědomí pravidla postupů souvisejících se zpracováním osobních údajů vsamostatné a přenesené působnosti obce v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) — GDPR <.>
<br> (2) Zastupitelstvo obce Kvítkovice ukládá jednotlivým členům zastupitelstva obce,aby při plnění svých úkolů zajišťovali dodržování těchto pravidel.Starostovi obce ukládá zajistit dodržování těchto pravidel při zpracování osobních údajů obecním úřadem a při plnění smluv,jejichž předmětem je zpracování osobních údajů <.>
<br> Čl.2
<br> (1) Obec zpracovává osobní údaje výhradně v souladu s právními důvody stanovenými v čl.6 GDPR,pouze v nezbytném rozsahu a po nezbytnou dobu.Účely zpracování osobních údajů a dobu jejich zpracování eviduje obec pro jednotlivé agendy v záznamech o činnostech zpracování podle čl.30 GDPR <.>
<br> (2) K osobním údajům mají přístup pouze osoby,které s nimi potřebují nakládat při plnění svých úkolů a povinností pro obec.Tyto osoby zachovávají o osobních údajích,s nimiž se seznamují,mlčenlivost <.>
<br> (3) Vpřípadech,kdy obec hodlá v souladu s GDPR zveřejnit osobní údaje,například ve zpravodaji obce nebo na internetových stránkách,vždy předem posoudí vhodnost a rozsah tohoto zveřejnění <.>
<br> Čl.3 (1) Obec přijímá opatření k zabezpečení osobních údajů,a to zejména:
<br> a) zajištění přítomnosti osoby uvedené v čl.2 odst.2 v prostorách,kde jsou zpracovávány osobní údaje,po dobu,kdy jsou tyto prostory přístupné jiným osobám,popřípadě uzamykání listin s osobními údaji,pokud osoba uvedená v čl.2 odst.2 není v této době přítomna <,>
<br> b) uzamykání prostor,v nichž jsou uchovávány osobní údaje <,>
<br> c) ochrana přístupu kvýpočetní technice,jíž se zpracovávají osobní údaje,individuálními silnými hesly a ochrana těchto hesel před vyzrazením <,>
<br> d) ochrana výpočetní techniky antivirovými programy; to platí také pro přenosná zařízení <,>
<br> pokud jsou pro ně takové programy bezne dostupné <,>
<br> e) další vhodná opatření prováděná odpovědnou osobou pro ochranu přenosné výpočetní techniky nebo přenosných úložišť dat (například neustálý dohled,zamčený přepravní obal,folie na displeji,šifrování dat,osobní manipulace s úložištěm při kopírování XXX do jiného přístroje) <,>
<br> Í) šifrování souborů světším množstvím osobních údajů nebo se snadno zneužitelnými nebo citlivými osobními údaji vpřípadě odesílání souboru e-mailem nebo jeho uložení na sdílené úložiště <.>
<br> (2) Obec vede evidenci výpočetní techniky,úložišť XXX a programového vybavení používaných ke zpracování osobních údajů.U přenosné výpočetní techniky a úložišť dat se eviduje též osoba odpovědná za využívání přenosného zařízení a za jeho ochranu před neoprávněným přístupem.Obec zajišťuje,aby výpočetní technika a úložiště dat používaná ke zpracování osobních údajů nebyla využívána k soukromým účelům.“
<br> (3) Obec vede evidenci klíčů používaných k uzamykání listin s osobními údaji a uzamykání prostor,v nichž se zpracovávají osobní údaje <.>
<br> (4) Obec dbá na řádné plnění povinností podle předpisů upravujících spisovou službu a archivnictví,zejména včas a řádně provádí skartační řízení <.>
<br> Čl.4
<br> (1) Obec zřizuje funkci pověřence pro ochranu osobních údajů (dále jen „pověřenec“).Pověřenec plní povinnosti podle čl.37 až 39 GDPR v souladu se smlouvou nebo jiným dokumentem upravujícím vzájemná práva a povinnosti obce a pověřence <.>
<br> (2) Obec dále a) vede záznamy o činnostech zpracování podle čl.30 GDPR,b) zajišťuje informování subjektů údajů podle čl.13 a 14 GDPR <,>
<br> c) naplňuje práva subjektů údajů,zejména práva na přístup k údajům podle čl.15 GDPR a práva na opravu podle čl.16 GDPR a
<br> d) provádí ohlašování a oznámení porušení zabezpečení osobních údajů podle čl.33 a 34 GDPR <.>
<br> (3) Návrhy záznamů,informací,vyřízení žádostí a ohlášení a oznámení podle odstavce 2 zpracovává pověřenec <.>
<br> (4) Obec poskytuje pověřenci potřebnou součinnost.Čl.5
<br> (1) Obec vede evidenci opatření podle čl.3,evidenci případných souhlasů se zpracováním osobních údajů a evidenci případů porušení zabezpečení osobních údajů <.>
<br> (2) Obec pravidelně,nejméně jednou ročně vyhodnocuje plnění pravidel ochrany osobních údajů apřijímá opatření k nápravě.Vyhodnocení zpracovává starosta za součinnosti pověřence obce <.>
<br> (3) Schváleno Usnesením zastupitelstva obce Kvítkovice č.11/2018,ze dne 23.5.2018.Nabývá účinnosti dnem 1 1.6.2018 <.>
<br> nase xvírxnwc: 333 84 Dubné IC: 005 81 593 ("
<br> In; XXXX XXXXXXXXX XXXXX Hošnér
<br> Starosta obce Kvítkovice Místostarosta obce...