Směrnice pro zacházení s osobními údaji
<br>
<br>
Článek 1
Úvodní informace
<br> 1.Směrnice pro zacházení s osobními údaji (dále jen „Směrnice“) je vydávána za účelem řádného dodržení všech předpisů na ochranu osobních údajů,zejm.konkretizace povinností vyplývajících Obci Bezděčí u Trnávky (dále jen „Správce“) z předpisů na ochranu osobních údajů – především nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů),dále také XXXX XXX „GDPR“ a ostatní legislativy v oblasti ochrany osobních údajů <.>
<br>
Článek 2
Působnost
<br> 1.Tato směrnice upravuje postupy Správce (jako správce osobních údajů),jeho zaměstnanců a osob v obdobném postavení,při zpracování osobních údajů v rámci výkonu samostatné a/nebo přenesené působnosti územního samosprávného celku a upravuje pravidla pro získávání,shromažďování,ukládání,použití,zabezpečení,šíření a uchovávání osobních údajů.Směrnice upravuje povinnosti Správce,jeho zaměstnanců a osob v obdobném postavení,pokud v rámci činnosti Správce takové osoby zachází s osobními údaji.Směrnice je proto závazná pro všechny osoby v zaměstnaneckém či obdobném poměru vůči Správci,vč.osob,které na základě pokynů Správce zpracovávají osobní údaje (dále jen souhrnně jako „zaměstnanec“) <.>
<br> 2.Doporučené postupy se vztahují na zpracování osobních údajů všech kategorií subjektů osobních údajů,které byly identifikování v rámci organizace Správce <.>
<br>
Článek 3
Vymezení základních pojmů
<br> 1.Osobní údaj (čl.4 odst.1 GDPR)
a.jakákoli informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“);
b.za identifikovatelnou fyzickou osobou se považuje osoba,kterou lze přímo či nepřímo identifikovat - zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby <.>
<br> 2.Správce osobních údajů (čl.4 odst.7 GDPR)
a.fyzická nebo právnická osoba,orgán veřejné moci,agentura nebo jiný subjekt,který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů <.>
<br> 3.Subjekt osobních údajů
a.nositel práv plynoucích z koncepce ochrany osobních údajů (čl.12 a násl.GDPR) – jedná se o fyzickou osobu,které se týkají konkrétní zpracovávané osobní údaje <.>
b.hlavní kategorie subjektů osobních údajů,které v rámci organizace Správce existují:
i.občané České republiky nebo cizinci – např.žadatelé,účastníci řízení,osoby zapsané v evidenčních systémech veřejné správy <,>
ii.zaměstnanci Správce <,>
iii.dodavatelé a odběratelé služeb nebo zboží <.>
<br> 4.Zvláštní kategorie osobních údajů - citlivé osobní údaje (čl.9 GDPR)
a.zvláštní kategorii osobních údajů jsou takové informace,které mohou zapříčinit zhoršení postavení subjektu osobních údajů ve společnosti,či vést k jeho diskriminaci při jejich zneužití je riziko vyššího zásahu do základní lidských práv a svobod <,>
b.jedná se o údaje,které vypovídají o: 
i.rasovém či etnickém původu <,>
ii.politických názorech <,>
iii.náboženském vyznání či filozofickém přesvědčení <,>
iv.členství v odborech, 
v.zpracování genetických údajů či biometrických údajů za účelem jedinečné identifikace <,>
vi.údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby <.>
<br> 5.Zpracování osobních údajů (čl.4 odst.2 GDPR)
a.jakákoliv operace nebo soubor operací,které jsou prováděny s osobními údaji nebo soubory osobních údajů,a to pomocí či bez pomoci automatizovaných postupů
i.automatizovanými postupy jsou procesy,při nichž dochází k využívání nástrojů výpočetní technologie <.>
b.za zpracování se tak považuje zejména:
i.shromáždění <,>
ii.zaznamenání <,>
iii.uspořádání <,>
iv.strukturování <,>
v.uložení <,>
vi.přizpůsobení nebo pozměnění <,>
vii.vyhledání <,>
viii.nahlédnutí <,>
ix.použití <,>
x.zpřístupnění přenosem <,>
xi.šíření nebo jakékoliv jiné zpřístupnění <,>
xii.seřazení či zkombinování <,>
xiii.omezení <,>
xiv.výmaz nebo zničení <.>
<br> 6.pseudonymizace osobních údajů
a.Zpracování osobních údajů takovým způsobem,že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací,pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření,aby bylo zajištěno,že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě <,>
b.Příkladem pseudonymizace je zveřejňování výsledku z přijímacího řízení za použití kódu dítěte/žáka/studenta <.>
<br> 7.anonymizace osobních údajů
a.Zpracování osobních údajů takovým způsobem,kdy informace v původním tvaru,či po provedeném zpracování,již nelze vztáhnout k identifikovanému či identifikovatelnému subjektu <.>
<br>
Článek 4
Základní principy
<br> 1.Při nakládání s osobními údaji se zaměstnanci Správce ří...