1
<br> Příloha usnesení zastupitelstva obce Zbraslav č.j.Z/31/2018 ze dne 28.05.2018
<br> Základní pravidla postupů souvisejících se zpracováním osobních údajů Čl.1
<br> (1) Zastupitelstvo obce Zbraslav usnesením č.2/31/2018 ze dne 28.05.2018 vzalo na vědomí pravidla postupů souvisejících se zpracováním osobních údajů vsamostatné a přenesené působnosti obce v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně
<br> osobních údajů) — GDPR <.>
<br> (2) Zastupitelstvo obce Zbraslav ukládá jednotlivým členům zastupitelstva obce,aby při plnění svých úkolů zajišťovali dodržování těchto pravidel.Starostovi obce ukládá zajistit
<br> dodržování těchto pravidel při zpracovaní osobních údajů obecním úřadem a při plnění smluv,jejichž předmětem je zpracování osobních údajů <.>
<br> Č1.2
<br> (1) Obec zpracovává osobní údaje výhradně v souladu s právními důvody stanovenými v čl.6 GDPR,pouze v nezbytném rozsahu a po nezbytnou dobu.Účely zpracování osobních údajů a dobu jejich zpracování eviduje obec pro jednotlivé agendy v záznamech o činnostech zpracování podle čl.30 GDPR <.>
<br> (2) K osobním údajům mají přístup pouze osoby,které s nimi potřebují nakládat při plnění svých úkolů a povinností pro obec.Tyto osoby zachovávají o osobních údajích,snimiž se seznamují,mlčenlivost <.>
<br> (3) Vpřípadech,kdy obec hodlá v souladu s GDPR zveřejnit osobní údaje,například ve zpravodaji obce nebo na internetových stránkách,vždy předem posoudí vhodnost a rozsah tohoto zveřejnění <.>
<br> Čl.3 (1) Obec přijímá opatření k zabezpečení osobních údajů,a to zejména:
<br> a) zajištění přítomnosti osoby uvedené v čl.2 odst.2 v prostorách,kde jsou zpracovávány osobní údaje,po dobu,kdy jsou tyto prostory přístupně jiným osobám,zajistí uzamykání listin s osobními údaji,pokud osoba uvedená v čl.2 odst.2 není v této době přítomna <,>
<br> b) uzamykání prostor,v nichž jsou uchovávány osobní údaje <,>
<br> c) ochrana přístupu kvýpočetní technice,jíž se zpracovávají osobní údaje,individuálními silnými hesly a ochrana těchto hesel před vyzrazenírn <,>
<br> d) ochrana výpočetní techniky antivirovými programy; to platí také pro přenosná zařízení,pokud jsou pro ně takové programy běžně dostupné <,>
<br> e) další vhodná opatření prováděná odpovědnou osobou pro ochranu přenosné výpočetní techniky nebo přenosných úložišť dat (například neustálý dohled,zamčený přepravní obal <,>
<br> folie na displeji,šifrování dat,osobní manipulace s úložištěm při kopírování XXX do jiného přístroje) <,>
<br> f) šifrování souborů světším množstvím osobních údajů nebo se snadno zneužitelnými nebo citlivými osobními údaji v případě odesílání souboru e-mailem nebo jeho uložení na sdílené úložiště <.>
<br> (2) Obec vede evidenci výpočetní techniky,úložišť XXX a programového vybavení používaných ke zpracování osobních údajů.U přenosné výpočetní techniky & úložišť dat se eviduje též osoba odpovědná za využívání přenosného zařízení a za jeho ochranu před neoprávněným přístupem.Obec zajišt'uje,aby výpočetní technika a úložiště dat používaná ke zpracování osobních údajů nebyla využívána k soukromým účelům <.>
<br> (3) Obec vede evidenci klíčů používaných k uzamykání listin s osobními údaji a uzamykání prostor,v nichž se zpracovávají osobní údaje <.>
<br> (4) Obec dbá na řádně plnění povinností podle předpisů upravujících spisovou službu a archivnictví,zejmena včas a řádně provádí skartační řízení <.>
<br> Č1.4
<br> (1) Obec zřizuje funkci pověřence pro ochranu osobních údajů (dále jen „pověřenec“).Pověřenec plní povinnosti podle čl.37 až 39 GDPR v souladu se smlouvou nebo jiným dokumentem upravujícím vzájemná práva a povinnosti obce a pověřenec <.>
<br> (2) Obec dále a) vede záznamy o činnostech zpracování podle čl.30 GDPR,b) zajišt'uje informování subjektů údajů podle čl.13 a 14 GDPR <,>
<br> c) naplňuje práva subjektů údajů,zejména práva na přístup k údajům podle čl.15 GDPR a práva na opravu podle čl.16 GDPR a
<br> d) provádí ohlašování a oznámení porušení zabezpečení osobních údajů podle čl.33 a 34 GDPR <.>
<br> (3) Návrhy záznamů,informací,vyřízení žádostí a ohlášení a oznámení podle odstavce 2 zpracovává pověřenec <.>
<br> (4) Obec poskytuje pověřenci potřebnou součinnost.Čl.5
<br> (1) Obec vede evidenci opatření podle čl.3,evidenci případných souhlasů se zpracováním osobních údajů a evidenci případů porušení zabezpečení osobních údajů <.>
<br> (2) Obec pravidelně,nejméně jednou ročně vyhodnocuje plnění pravidel ochrany osobních údajů a přijímá opatření k nápravě.Vyhodnocení zpracovává pověřenec za součinnosti obce <.>
<br> Ve Zbraslavi,dne 29.05.2018
<br> Starostka: lng.XXXX XXXXXX