ZÁKLADNÍ PRAVIDLA SOUVISEJÍCÍ SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ
<br>
<br> I <.>
<br> Správce osobních údajů:
<br> město Zlaté Hory,nám.Svobody 80,793 76 Zlaté Hory,IČ 002964841
<br>
<br> II <.>
<br> 1.Zpracování osobních údajů v samostatné a přenesené působnosti města je
<br> prováděno v souladu s nařízením Evropského parlamentu a Rady (EU)
<br> 2016/679 ze dne 27.dubna 2016,o ochraně fyzických osob v souvislosti se
<br> zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení
<br> směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – GDPR <.>
<br> 2.Těmito pravidly se řídí při plnění svých úkolů zaměstnanci města,členové
<br> zastupitelstva,případně další osoby nakládající s osobními údaji <.>
<br>
<br> III <.>
<br> 1.Město zpracovává osobní údaje výhradně v souladu se zásadami zákonnosti
<br> stanovenými v čl.6 GDPR (na základě právních předpisů,při splnění smlouvy <,>
<br> při plnění právní povinnosti,při ochraně životně důležitých zájmů subjektu
<br> údajů nebo jiné fyzické osoby,při ochraně oprávněných zájmů města,při
<br> ochraně veřejného zájmu a výkonu veřejné moci a zpracování osobních údajů
<br> na základě souhlasu),a to vždy pouze v nezbytném rozsahu a po nezbytnou
<br> dobu <.>
<br> 2.Účely zpracování osobních údajů a dobu jejich zpracování eviduje město pro
<br> jednotlivé agendy v záznamech o činnostech zpracování podle čl.30 GDPR <.>
<br> 3.K osobním údajům mají přístup pouze osoby,které s nimi potřebují nakládat
<br> při plnění svých úkolů a povinností pro město.Tyto osoby zachovávají
<br> o osobních údajích,s nimiž se seznamují,mlčenlivost <.>
<br> 4.V případech,kdy město hodlá v souladu s GDPR zveřejnit osobní údaje <,>
<br> například v měsíčníku Zlatohorsko nebo na webových stránkách města,vždy
<br> předem posoudí vhodnost a rozsah tohoto zveřejnění <.>
<br>
<br> IV <.>
<br> 1.Město přijímá opatření k zabezpečení osobních údajů,a to zejména:
<br> a) zajištění přítomnosti osoby uvedené v čl.2 odst.2 v prostorách,kde
<br> jsou zpracovávány osobní údaje,po dobu,kdy jsou tyto prostory
<br> přístupné jiným osobám,popřípadě uzamykání listin s osobními údaji <,>
<br> pokud osoba uvedená v čl.2 odst.2 není v této době přítomna <,>
<br>
<br> b) uzamykání prostor,v nichž jsou uchovávány osobní údaje <,>
<br> c) ochrana přístupu k výpočetní technice,jíž se zpracovávají osobní
<br> údaje,individuálními silnými hesly a ochrana těchto hesel před
<br> vyzrazením <,>
<br> d) ochrana výpočetní techniky antivirovými programy; to platí také pro
<br> přenosná zařízení,pokud jsou pro ně takové programy běžně
<br> dostupné <,>
<br> e) další vhodná opatření prováděná odpovědnou osobou pro ochranu
<br> přenosné výpočetní techniky nebo přenosných úložišť dat (například
<br> neustálý dohled,zamčený přepravní obal,šifrování dat,osobní
<br> manipulace s úložištěm při kopírování XXX do jiného přístroje) <,>
<br> f) šifrování souborů s větším množstvím osobních údajů nebo se snadno
<br> zneužitelnými nebo citlivými osobními údaji v případě odesílání souboru
<br> e-mailem nebo jeho uložení na sdílené úložiště <.>
<br> 2.Město vede evidenci výpočetní techniky,úložišť XXX a programového vybavení
<br> používaných ke zpracování osobních údajů.U přenosné výpočetní techniky
<br> a úložišť dat se eviduje též osoba odpovědná za využívání přenosného
<br> zařízení a za jeho ochranu před neoprávněným přístupem.Město zajišťuje <,>
<br> aby výpočetní technika a úložiště dat používaná ke zpracování osobních
<br> údajů nebyla využívána k soukromým účelům <.>
<br> 3.Město vede evidenci klíčů používaných k uzamykání listin s osobními údaji
<br> a uzamykání prostor,v nichž se zpracovávají osobní údaje <.>
<br> 4.Město dbá na řádné plnění povinností podle předpisů upravujících spisovou
<br> službu a archivnictví,zejména včas a řádně provádí skartační řízení <.>
<br>
<br> IV <.>
<br> 1.Město zřizuje funkci pověřence pro ochranu osobních údajů (dále jen
<br> „pověřenec“).Pověřenec plní povinnosti podle čl.37 až 39 GDPR v souladu
<br> se smlouvou nebo jiným dokumentem upravujícím vzájemná práva
<br> a povinnosti města a pověřence <.>
<br> Identifikace pověřence: Ing.XXXX XXXXXXXX
<br> Kontakty e-mail: ales.suchanek@seznam.cz telefon: +420 724 633 964
<br>
<br> 2.Město dále
<br> a) vede záznamy o činnostech zpracování podle čl.30 GDPR <,>
<br> b) zajišťuje informování subjektů údajů podle čl.13 a 14 GDPR <,>
<br> c) naplňuje práva subjektů údajů,zejména práva na přístup k údajům
<br> podle čl.15 GDPR a práva na opravu podle čl.16 GDPR <,>
<br> d) provádí ohlašování a oznámení porušení zabezpečení osobních údajů
<br> podle čl.33 a 34 GDPR <.>
<br>
<br>
3.Návrhy záznamů,informací,vyřízení žádostí a ohlášení a oznámení podle
<br> odstavce 2 zpracovává pověřenec <.>
<br> 4.Město poskytuje pověřenci potřebnou součinnost <.>
<br>
<br> V <.>
<br>
<br> 1.Město vede evidenci opatření podle čl.3,evidenci případných souhlasů se
<br> zpracováním osobních údajů a evidenci případů porušení zabezpečení
<br> osobních údajů <.>
<br> 2.Mě...