SMĚRNICE Č.1,O OCHRANĚ OSOBNÍCH ÚDAJŮ
Obec: Nové Sady u Velké Bíteše
V textu „Obec“ <.>
<br> Čl 1st ÚČEL SMĚRNICE
1st1st Účelem této směrnice je stanovit základní pravidla zpracování osobních údajů v Obci <.>
<br> 1st2nd Tato směrnice je jedním z organizačních opatření ochrany osobních údajů ve smyslu článku 32 GDPR <.>
<br> 1st3rd Směrnice dále upravuje procesy realizace práva subjektu údajů na přístup k osobním údajům ve smyslu článku 15 GDPR a ohlašování případů porušení zabezpečení osobních údajů ve smyslu článku 33 a 34 GDPR <.>
<br> 1st4th Účelem této Směrnice je zároveň stanovit základní pravidla zpracování osobních údajů k ochraně osobních údajů a jejich zabezpečení a řešení porušení zabezpečení <.>
<br> Čl 1st DEFINICE VE SMĚRNICI UŽITÉ
1st1st Za DPO je považován Pověřenec pro ochranu osobních údajů (Data Protection Officer) ve smyslu čl.37 GDPR <.>
1st2nd Za Dozorový úřad je považován Úřad pro ochranu osobních údajů <.>
1st3rd Za GDPR se považuje Nařízení Evropského parlamentu a Rady (EU) č.2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) <.>
1st4th Za Osobní údaj se považuje jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba,kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby <.>
1st5th Za Pracovníka se považuje každá osoba,včetně právnických osob,která pro Obec vykonává jakoukoliv činnost,zejména zaměstnanec,externí spolupracovník,dodavatel apod <.>
1st6th Za Subjekt údajů se považuje každá fyzická osoba,včetně osob samostatně výdělečně činných <.>
1st7th Za Zpracování osobních údajů se považuje jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů,který je prováděn pomocí či bez pomoci automatizovaných postupů,jako je shromáždění,zaznamenání,uspořádání,strukturování,uložení,přizpůsobení nebo pozměnění,vyhledání,nahlédnutí,použití,zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazení či zkombinování,omezení,výmaz nebo zničení <.>
1st8th Za Příslušnou osobu se považuje Zaměstnanec Obce uvedený v příloze č.1 této Směrnice,odpovědný za příslušnou agendu v Obci <.>
1st9th Další pojmy touto Směrnicí neurčené mají význam ve smyslu GDPR <.>
<br> Čl 2nd ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ
2nd1st Obec určuje účel a prostředky zpracování Osobních údajů pro každou evidenci v Obci,včetně doby zpracování,nebo kritéria,na jejichž základě bude tato doba určena,pokud tyto nevyplývají z právního předpisu <.>
2nd2nd Osobní údaje jsou zpracovávány po dobu určenou v bodu 2.1.v souladu s právními předpisy nebo po dobu trvání licence ke zpracovávání osobních údajů správcem <.>
2nd3rd Evidence o Zpracování osobních údajů je vedena v záznamech o činnostech zpracování vedených dle čl.30 GDPR <.>
2nd4th Pracovníci jsou povinni zpracovávat Osobní údaje ve vztahu k subjektu údajů korektně a zákonně <.>
2nd5th Každý pracovník smí zpracovávat osobní údaje pouze pro Obcí určený účel,a to pouze Obcí určenými prostředky <.>
2nd6th Pracovníci jsou oprávněni zpracovávat Osobní údaje pouze v souladu s pokyny Obce.Pracovníci smí zpracovávat pouze Osobní údaje nezbytné pro plnění svých povinností vůči Obci <.>
2nd7th Obec za účelem Zpracování dle bodu 2.6.zřizuje Pracovníkům přístup pouze k nezbytně nutným evidencím osobních údajů <.>
2nd8th Má-li Pracovník podezření,nebo dozví-li se,že jsou Osobní údaje jakéhokoliv subjektu údajů nepřesné,neúplné či zastaralé,ohlásí to Příslušné osobě <.>
2nd9th Má-li pracovník podezření,nebo dozví-li se,že jsou Osobní údaje zpracovávány déle,než je nezbytné pro účely,pro které jsou zpracovávány,ohlásí to Příslušné osobě <.>
2nd10th Tato směrnice se vztahuje na každého Pracovníka Obce,pokud zpracovává osobní údaje nebo plní jinou činnost,která je upravena v GDPR <.>
<br> 2nd11st Každý Pracovník,jehož se tato směrnice dotýká,bude proškolen na ochranu osobních údajů dle této směrnice a proškolení své osoby stvrdí podpisem <.>
2nd12nd Ukládá-li tato směrnice povinnost přísl.osobě oznámit jakoukoliv informaci druhé osobě,provede první osoba oznámení v písemné podobě.Za tuto písemnou podobu se považuje listinný dopis nebo e-mail <.>
Čl 3rd ZÁSADY BEZPEČNOSTI
3rd1st Pracovník,případně další spolupracující osoby,jsou povinny nakládat s Osobními údaji s řádnou péčí,tak aby nedocházelo k únikům Osobních údajů nebo ke zpřístupnění Osobních údajů osobám,které nemají oprávnění <.>
3rd2nd Ochrana elektronických dokumentů (evidence) a ochrana před neoprávněným přístupem do sítě je zabezpečena přístupovým heslem <.>
3rd3rd Ochrana před neoprávněným přístupem do prostor Obce,resp.Obecního úřadu,je zabe...