1
<br>
1
<br> Příloha usnesení č.43/2018 zastupitelstva obce
<br>
<br> Obec Radčice
<br>
<br> Základní pravidla postupů souvisejících se zpracováním osobních údajů
<br>
<br> Čl.1
<br> (1) Obec zpracovává osobní údaje výhradně v souladu s právními důvody stanovenými v čl <.>
<br> 6 GDPR,pouze v nezbytném rozsahu a po nezbytnou dobu.Účely zpracování osobních údajů
<br> a dobu jejich zpracování eviduje obec pro jednotlivé agendy v záznamech o činnostech
<br> zpracování podle čl.30 GDPR <.>
<br> (2) K osobním údajům mají přístup pouze osoby,které s nimi potřebují nakládat při plnění
<br> svých úkolů a povinností pro obec.Tyto osoby zachovávají o osobních údajích,s nimiž se
<br> seznamují,mlčenlivost <.>
<br> (3) V případech,kdy obec hodlá v souladu s GDPR zveřejnit osobní údaje,například ve
<br> zpravodaji obce nebo na internetových stránkách,vždy předem posoudí vhodnost a rozsah
<br> tohoto zveřejnění <.>
<br> Čl.2
<br> (1) Obec přijímá opatření k zabezpečení osobních údajů,a to zejména:
<br> a) zajištění přítomnosti osoby uvedené v čl.1 odst.2 v prostorách,kde jsou zpracovávány
<br> osobní údaje,po dobu,kdy jsou tyto prostory přístupné jiným osobám,popřípadě uzamykání
<br> listin s osobními údaji,pokud osoba uvedená v čl.1 odst.2 není v této době přítomna <,>
<br> b) uzamykání prostor,v nichž jsou uchovávány osobní údaje <,>
<br> c) ochrana přístupu k výpočetní technice,jíž se zpracovávají osobní údaje,individuálními
<br> pravidelně obměňovanými silnými hesly a ochrana těchto hesel před vyzrazením <,>
<br> d) ochrana výpočetní techniky antivirovými programy; to platí také pro přenosná zařízení <,>
<br> pokud jsou pro ně takové programy běžně dostupné <,>
<br> e) další vhodná opatření prováděná odpovědnou osobou pro ochranu přenosné výpočetní
<br> techniky nebo přenosných úložišť dat (například neustálý dohled,zamčený přepravní obal <,>
<br> folie na displeji,šifrování dat,osobní manipulace s úložištěm při kopírování XXX do jiného
<br> přístroje) <,>
<br> f) šifrování souborů s větším množstvím osobních údajů nebo se snadno zneužitelnými
<br> nebo citlivými osobními údaji v případě odesílání souboru e-mailem nebo jeho uložení na
<br> sdílené úložiště <.>
<br>
<br>
<br> 2
<br>
2
<br> (2) Obec vede evidenci výpočetní techniky,úložišť XXX a programového vybavení
<br> používaných ke zpracování osobních údajů.U přenosné výpočetní techniky a úložišť dat se
<br> eviduje též osoba odpovědná za využívání přenosného zařízení a za jeho ochranu před
<br> neoprávněným přístupem.Obec zajišťuje,aby výpočetní technika a úložiště dat používaná ke
<br> zpracování osobních údajů nebyla využívána k soukromým účelům <.>
<br> (3) Obec vede evidenci klíčů používaných k uzamykání listin s osobními údaji a uzamykání
<br> prostor,v nichž se zpracovávají osobní údaje <.>
<br> (4) Obec dbá na řádné plnění povinností podle předpisů upravujících spisovou službu
<br> a archivnictví,zejména včas a řádně provádí skartační řízení <.>
<br>
<br> Čl.3
<br> (1) Starosta zajistí,aby obec měla pověřence pro ochranu osobních údajů (dále jen
<br> „pověřenec“),který bude plnit povinnosti podle čl.37 až 39 GDPR v souladu se smlouvou
<br> nebo jiným dokumentem upravujícím vzájemná práva a povinnosti obce a pověřence <.>
<br> (2) Obec dále
<br> a) vede záznamy o činnostech zpracování podle čl.30 GDPR <,>
<br> b) zajišťuje informování subjektů údajů podle čl.13 a 14 GDPR <,>
<br> c) naplňuje práva subjektů údajů,zejména práva na přístup k údajům podle čl.15 GDPR a
<br> práva na opravu podle čl.16 GDPR a
<br> d) provádí ohlašování a oznámení porušení zabezpečení osobních údajů podle čl.33 a 34
<br> GDPR <.>
<br> (3) Návrhy záznamů,informací,vyřízení žádostí a ohlášení a oznámení podle odstavce 2
<br> zpracovává pověřenec <.>
<br> (4) Obec poskytuje pověřenci potřebnou součinnost <.>
<br>
<br> Čl.4
<br> (1) Obec vede evidenci opatření podle čl.2,evidenci případných souhlasů se zpracováním
<br> osobních údajů a evidenci případů porušení zabezpečení osobních údajů <.>
<br> (2) Obec pravidelně,nejméně jednou ročně vyhodnocuje plnění pravidel ochrany osobních
<br> údajů a přijímá opatření k nápravě.Vyhodnocení zpracovává pověřenec za součinnosti obce <.>