1.2.1.3 <.>
<br> 1.4 <.>
<br> 1.5 <.>
<br> 1.6 <.>
<br> 1.7 <.>
<br> 1.8 <.>
<br> SMĚRNICE o OCHRANĚ OSOBNÍCH ÚDAJÚ
<br> ORGANIZACE: Obec Tis,Tis 112,582 43 Tis,ičo: 00 268 372
<br> ÚČEL SMĚRNICE
<br> Účelem této směrnice je stanovit základní pravidla zpracování osobních údajů ve Společnosti <.>
<br> Tato směrnice je jedním z organizačních opatření ochrany osobních údajů ve smyslu článku 32 GDPR <.>
<br> Tato směrnice dále upravuje procesy realizace práva subjektu údajů na přístup kosobním údajům ve smyslu článku 15 GDPR a ohlašování případů porušení zabezpečení osobních údajů ve smyslu článku 33 a 34 GDPR <.>
<br> Účelem této Směrnice je zároveň stanovit základní pravidla zpracování osobních údajů k ochraně osobních údajů a jejich zabezpečení a řešení porušení zabezpečení <.>
<br> DEFINICE VE SMĚRNICI UŽITĚ
<br> Za DPO je považován pověřenec pro ochranu osobních údajů (Data Protection Officer) ve smyslu čl.37 GDPR <.>
<br> Za Dozorový úřad je považován Úřad pro ochranu osobních údajů <.>
<br> Za GDPR se považuje Nařízení Evropského parlamentu a Rady (EU) č.2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) <.>
<br> Za Osobní údaj se považuje jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba,kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační ůdaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby <.>
<br> Za Pracovníka se považuje každá osoba,včetně právnických osob,která pro Organizaci vykonává jakoukoliv činnost,zejména zaměstnanec,externí spolupracovník,dodavatel apod <.>
<br> Za Subjekt údajů se považuje každá fyzická osoba,včetně osob samostatně výdělečně činných <.>
<br> Za Zpracování osobních údajů se považuje jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů,který je prováděn pomocí či bez pomoci automatizovaných postupů,jako je shromáždění,zaznamenání,uspořádání,strukturování,uložení,přizpůsobení nebo pozměnění,vyhledání,nahlédnutí,použití,zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazení či zkombinování,omezení,výmaz nebo zničení <.>
<br> Za Příslušnou osobu se považuje Zaměstnanec Organizace uvedený v příloze č.1 této Směrnice,odpovědný za příslušnou agendu v Organizaci <.>
<br> 2.2 <.>
<br> 2.3 <.>
<br> 2.4 <.>
<br> 2.5 <.>
<br> 2.6 <.>
<br> 2.7 <.>
<br> 2.8 <.>
<br> 2.9 <.>
<br> 2.10 <.>
<br> 2.11 <.>
<br> 2.12 <.>
<br> 3.2 <.>
<br> 3.3 <.>
<br> Další pojmy touto Směrnicí neurčené mají význam ve smyslu GDPR <.>
<br> ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJÚ
<br> Organizace určuje účel a prostředky Zpracování Osobních údajů pro každou evidenci vOrganizaci,včetně doby zpracováni,nebo kritéria na základě kterých bude tato doba určena,pokud tyto nevyplývají z právního předpisu <.>
<br> Osobní údaje jsou zpracovávány po dobu určenou v bodu 2.1.vsouladu s právními předpisy nebo po dobu trvání licence ke zpracovávání osobních údajů správcem.Evidence 0 Zpracování osobních údajů je vedena v záznamech o činnostech zpracování vedených dle čl.30 GDPR <.>
<br> Pracovníci jsou povinni zpracovávat Osobní údaje ve vztahu k subjektu údajů korektně a zákonně <.>
<br> Každý pracovník smí zpracovávat osobní údaje pouze za Organizaci určeným účelem,a to pouze Organizací určenými prostředky <.>
<br> Pracovníci jsou oprávněni zpracovávat Osobní údaje pouze v souladu s pokyny Organizace.Pracovníci smí zpracovávat pouze Osobní údaje nezbytné pro plnění svých povinnostívůči Organizaci <.>
<br> Organizace za účelem Zpracování dle bodu 2.6.zřizuje Pracovníkům přístup pouze k nezbytně nutným evidencím osobních údajů <.>
<br> Má—li Pracovník podezření,nebo dozví-li se,že jsou Osobní údaje jakéhokoliv subjektu údajů nepřesné,neúplné či zastaralé,ohlásí to Příslušné osobě <.>
<br> Má-li pracovník podezření,nebo dozví-li se,že jsou Osobní údaje zpracovávány déle,než je nezbytné pro účely,pro které jsou zpracovávány,ohlásí to Příslušné osobě.Tato směrnice se vztahuje na každého Pracovníka Společnosti,když zpracovává osobní údaje nebo plníjinou činnost,která je upravena v GDPR <.>
<br> Každý Pracovník,jehož se tato směrnice dotýká bude proškolen na ochranu osobních údajů dle této směrnice a proškolení své osoby stvrdí podpisem <.>
<br> Ukládá-li tato směrnice povinnost osobě oznámit jakoukoliv informaci druhé osobě,provede první osoba oznámení v písemné podobě.Za tuto písemnou podobu se považuje listinný dopis nebo e—mail <.>
<br> ZÁSADY BEZPEČNOSTI
<br> Pracovník,případně další spolupracující osoby jsou povinny nakládat s Osobními údaji s řádnou péčí,tak aby nedocházelo k únikům Osobních údajů nebo ke zpřístupnění Osobních údajů osobám,které nemají oprávnění <.>
<br> O...