Strana 1 z celkových 7 ~ Směrnice č.1/2018,o ochraně osobních údajů
<br> SMĚRNICE Č.1/2018,O OCHRANĚ OSOBNÍCH ÚDAJŮ
<br>
<br> ORGANIZACE
<br> Obec Věž
<br> Věž 17,582 56 Věž
<br> IČO 00268453
<br>
<br> Čl 1.ÚČEL SMĚRNICE
<br> 1.1.Účelem této směrnice je stanovit základní pravidla zpracování osobních údajů ve
<br> Společnosti <.>
<br> 1.2.Tato směrnice je jedním z organizačních opatření ochrany osobních údajů ve smyslu
<br> článku 32 GDPR <.>
<br> 1.3.Tato směrnice dále upravuje procesy realizace práva subjektu údajů na přístup
<br> k osobním údajům ve smyslu článku 15 GDPR a ohlašování případů porušení
<br> zabezpečení osobních údajů ve smyslu článku 33 a 34 GDPR <.>
<br> 1.4.Účelem této Směrnice je zároveň stanovit základní pravidla zpracování osobních
<br> údajů k ochraně osobních údajů a jejich zabezpečení a řešení porušení zabezpečení <.>
<br>
<br> Čl 1.DEFINICE VE SMĚRNICI UŽITÉ
<br> 1.1.Za DPO je považován pověřenec pro ochranu osobních údajů (Data Protection
<br> Officer) ve smyslu čl.37 GDPR <.>
<br> 1.2.Za Dozorový úřad je považován Úřad pro ochranu osobních údajů <.>
<br> 1.3.Za GDPR se považuje Nařízení Evropského parlamentu a Rady (EU) č.2016/679 ze dne
<br> 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů
<br> a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o
<br> ochraně osobních údajů) <.>
<br> 1.4.Za Osobní údaj se považuje jakákoliv informace o identifikované nebo
<br> identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba <,>
<br> kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identifikátor <,>
<br> například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden
<br> či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické <,>
<br> kulturní nebo společenské identity této fyzické osoby <.>
<br> 1.5.Za Pracovníka se považuje každá osoba,včetně právnických osob,která pro
<br> Organizaci vykonává jakoukoliv činnost,zejména zaměstnanec,externí
<br> spolupracovník,dodavatel apod <.>
<br> 1.6.Za Subjekt údajů se považuje každá fyzická osoba,včetně osob samostatně výdělečně
<br> činných <.>
<br> 1.7.Za Zpracování osobních údajů se považuje jakákoliv operace nebo soubor operací s
<br> osobními údaji nebo soubory osobních údajů,který je prováděn pomocí či bez
<br> pomoci automatizovaných postupů,jako je shromáždění,zaznamenání,uspořádání <,>
<br> strukturování,uložení,přizpůsobení nebo pozměnění,vyhledání,nahlédnutí,použití <,>
<br>
<br> Strana 2 z celkových 7 ~ Směrnice č.1/2018,o ochraně osobních údajů
<br> zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazení či
<br> zkombinování,omezení,výmaz nebo zničení <.>
<br> 1.8.Za Příslušnou osobu se považuje Zaměstnanec Organizace uvedený v příloze č.1 této
<br> Směrnice,odpovědný za příslušnou agendu v Organizaci <.>
<br> 1.9.Další pojmy touto Směrnicí neurčené mají význam ve smyslu GDPR <.>
<br>
<br> Čl 2.ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
<br> 2.1.Organizace určuje účel a prostředky zpracování Osobních údajů pro každou evidenci
<br> v Organizaci,včetně doby zpracování,nebo kritéria na základě kterých bude tato
<br> doba určena,pokud tyto nevyplývají z právního předpisu <.>
<br> 2.2.Osobní údaje jsou zpracovávány po dobu určenou v bodu 2.1.v souladu s právními
<br> předpisy nebo po dobu trvání licence ke zpracovávání osobních údajů správcem <.>
<br> 2.3.Evidence o Zpracování osobních údajů je vedena v záznamech o činnostech
<br> zpracování vedených dle čl.30 GDPR <.>
<br> 2.4.Pracovníci jsou povinni zpracovávat Osobní údaje ve vztahu k subjektu údajů
<br> korektně a zákonně <.>
<br> 2.5.Každý pracovník smí zpracovávat osobní údaje pouze za Organizaci určeným účelem <,>
<br> a to pouze Organizací určenými prostředky <.>
<br> 2.6.Pracovníci jsou oprávněni zpracovávat Osobní údaje pouze v souladu s pokyny
<br> Organizace.Pracovníci smí zpracovávat pouze Osobní údaje nezbytné pro plnění
<br> svých povinností vůči Organizaci <.>
<br> 2.7.Organizace za účelem Zpracování dle bodu 2.6.zřizuje Pracovníkům přístup pouze
<br> k nezbytně nutným evidencím osobních údajů <.>
<br> 2.8.Má-li Pracovník podezření,nebo dozví-li se,že jsou Osobní údaje jakéhokoliv subjektu
<br> údajů nepřesné,neúplné či zastaralé,ohlásí to Příslušné osobě <.>
<br> 2.9.Má-li pracovník podezření,nebo dozví-li se,že jsou Osobní údaje zpracovávány déle <,>
<br> než je nezbytné pro účely,pro které jsou zpracovávány,ohlásí to Příslušné osobě <.>
<br> 2.10.Tato směrnice se vztahuje na každého Pracovníka Společnosti,když zpracovává
<br> osobní údaje nebo plní jinou činnost,která je upravena v GDPR <.>
<br> 2.11.Každý Pracovník,jehož se tato směrnice dotýká bude proškolen na ochranu osobních
<br> údajů dle této směrnice a proškolení své osoby stvrdí podpisem <.>
<br> 2.12.Ukládá-li tato směrnice povinnost osobě oznámit jakoukoliv informaci druhé osobě <,>
<br> provede první osoba oznámení v písemné podobě.Za tuto písemnou podo...