SMĚRNICE č.1/2013,O OCHRANĚ OSOBNÍCH ÚDAJÚ
<br> ORGANIZACE
<br> 1.2 <.>
<br> 1.3 <.>
<br> 1.4 <.>
<br> 1.4 <.>
<br> 1.5 <.>
<br> 1.6 <.>
<br> 1.7 <.>
<br> Obec Smrčná,Smrčná 22,588 01 Smrčná |Č:00543756 Zastoupená starostou Josefem Nechvátalem
<br> ÚČEL SMĚRNICE
<br> 'čelem této směrnice je stanovit základní pravidla zpracování osobních údajů ve Společnosti <.>
<br> Tato směrnice je jedním z organizačních opatření ochrany osobních údajů ve smyslu článku 32 GDPR <.>
<br> Tato směrnice dále upravuje procesy realizace práva subjektu údajů na přístup kosobním údajům ve smyslu článku 15 GDPR a ohlašování případů porušení zabezpečení osobních údajů ve smyslu článku 33 a 34 GDPR <.>
<br> Účelem této Směrnice je zároveň stanovit základní pravidla zpracování osobních údajů k ochraně osobních údajů a jejich zabezpečení a řešení porušení zabezpečení <.>
<br> DEFINICE VE SMĚRNICI UŽITÉ
<br> Za DPO je považován pověřenec pro ochranu osobních údajů (Data Protection Officer) ve smyslu čl.37 GDPR <.>
<br> Za Dozorový úřad je považován Úřad pro ochranu osobních údajů <.>
<br> Za GDPR se považuje Nařízení Evropského parlamentu a Rady (EU) č.2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) <.>
<br> Za Osobní údaj se považuje jakákoliv informace o identifikované nebo identifikovatelné fyzické osobě; identifikovatelnou fyzickou osobou je fyzická osoba,kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby <.>
<br> Za Pracovníka se považuje každá osoba,včetně právnických osob,která pro Organizaci vykonává jakoukoliv činnost,zejména zaměstnanec,externí spolupracovník,dodavatel apod <.>
<br> Za Subjekt údajů se považuje každá fyzická osoba,včetně osob samostatně výdělečně činných <.>
<br> Za Zpracování osobních údajů se považuje jakákoliv Operace nebo soubor Operací s osobními údaji nebo soubory osobních údajů,který je prováděn pomocí či bez pomoci automatizovaných postupů,jako je shromáždění,zaznamenání,uspořádání,strukturování,uložení,přizpůsobení nebo pozměnění,vyhledání,nahlédnutí,použití <,>
<br> Strana 1 z celkových 7 » Směrnice č.1,o ochraně osobních údajů
<br> 1.8 <.>
<br> 1.9 <.>
<br> 2.2 <.>
<br> 2.3 <.>
<br> 2.4 <.>
<br> 2.5 <.>
<br> 2.6 <.>
<br> 2.7 <.>
<br> 2.8 <.>
<br> 2.9 <.>
<br> 2.10 <.>
<br> 2.11 <.>
<br> 2.12 <.>
<br> 3.2 <.>
<br> zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazení či zkombinování,omezení,výmaz nebo zničení <.>
<br> Za Příslušnou osobu se považuje Zaměstnanec Organizace uvedený v příloze č.1 této Směrnice,odpovědný za příslušnou agendu v Organizaci <.>
<br> Další pojmy touto Směrnicí neurčené mají význam ve smyslu GDPR <.>
<br> ZÁSADY ZPRACOVÁNÍ OSOBNÍCH ÚDAJÚ
<br> Organizace určuje účel a prostředky zpracování Osobních údajů pro každou evidenci vOrganizaci,včetně doby zpracování,nebo kritéria na základě kterých bude tato doba určena,pokud tyto nevyplývají z právního předpisu <.>
<br> Osobní údaje jsou zpracovávány po dobu určenou v bodu 2.1.v souladu S právními předpisy nebo po dobu trvání licence ke zpracovávání osobních údajů Správcem.Evidence 0 Zpracování osobních údajů je vedena v záznamech O činnostech zpracování vedených dle čl.30 GDPR <.>
<br> Pracovníci jsou povinni zpracovávat Osobní údaje ve vztahu k subjektu údajů korektně a zákonně <.>
<br> Každý pracovník smí zpracovávat osobní údaje pouze za Organizaci určeným účelem,a to pouze Organizací určenými prostředky <.>
<br> Pracovníci jsou oprávněni zpracovávat Osobní údaje pouze v souladu s pokyny Organizace.Pracovníci smí zpracovávat pouze Osobní údaje nezbytné pro plnění svých povinností vůči Organizaci <.>
<br> Organizace za účelem Zpracování dle bodu 2.6.zřizuje Pracovníkům přístup pouze k nezbytně nutným evidencím osobních údajů <.>
<br> Má—li Pracovník podezření,nebo dozví—li se,že jsou Osobní údaje jakéhokoliv subjektu údajů nepřesné,neúplné či zastaralé,OhláSítO Příslušné osobě <.>
<br> Má-Ii pracovník podezření,nebo dozví-Ii se,že jsou Osobní údaje zpracovávány déle,než je nezbytné pro účely,pro které jsou zpracovávány,ohlásí to Příslušné osobě.Tato směrnice se vztahuje na každého Pracovníka Společnosti,když zpracovává osobní údaje nebo plníjinou činnost,která je upravena v GDPR <.>
<br> Každý Pracovník,jehož se tato směrnice dotýká bude proškolen na ochranu osobních údajů dle této směrnice a proškolení své osoby stvrdí podpisem <.>
<br> Ukládá-li tato směrnice povinnost osobě oznámit jakoukoliv informaci druhé osobě,provede první osoba oznámení v písemné podobě.Za tuto písemnou podobu se považuje listinný dopis nebo e-mail <.>
<br> ' ZÁSADY BEZPEČNOST!
<br> Pracovník,případně další Spolupracující osoby jsou povinny ...