Obec Linhartice
<br> Směrnice č.26 Zacházení s osobními údaji
<br>,Článek 1 Uvodní informace
<br> 1.Směrnice pro zacházení s osobními údaji (dále jen „Směrnice“) je vydávána za účelem řádného dodržení všech předpisů na ochranu osobních údajů,zejm.konkretizace povinností vyplývajících Statutárnimu městu Prostějov (dále jen „Správce“) z předpisů na ochranu osobních údajů — především nařízení Evropského parlamentu a Rady (EU) 20161679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/461ES (obecně nařízení o ochraně osobních údajů),dále také XXXX XXX „GDPR“ a ostatní legislativy v oblasti ochrany osobních údajů <.>
<br> Článek 2 Působnost
<br> 1.Tato směrnice upravuje postupy Správce (jako správce osobních údajů),jeho zaměstnanců a osob vobdobném postavení,při zpracováníosobních údajů vrámci výkonu samostatně alnebo přenesené působnosti územního samosprávného celku a upravuje pravidla pro získávání,shromažďování,ukládání,použiti,zabezpečení,šíření a uchovávání osobních údajů.Směrnice upravuje povinnosti Správce,jeho zaměstnanců a osob vobdobném postavení,pokud vrámci činnosti Správce takové osoby zachází s osobními údaji Směrnice je proto závazná pro všechny osoby v zaměstnaneckém či obdobném poměru vůči Správci,vč osob,které na základě pokynů Správce zpracovávají osobní údaje (dále jen souhrnně jako „zaměstnanec“) <.>
<br> 2.Doporučeně postupy se vztahují na zpracování osobních údajů všech kategorií subjektů osobních údajů,které byly identifikování v rámci organizace Správce <.>
<br> Článek 3 Vymezení základních pojmů
<br> 1.Osobní údaj (čl.4 odst.1 GDPR)
<br> a.jakákoli informace o identifikované nebo identifikovateiné fyzické osobě (dále jen „subjekt údajů“);
<br> b.za identifikovateinou fyzickou osobou se považuje osoba,kterou lze přímo či nepřímo identiňkovat - zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby <.>
<br> 2.Správce osobních údajů (čl.4 odst.7 GDPR)
<br> a.fyzická nebo právnická osoba,orgán veřejné moci,agentura nebo jiný subjekt,který sám nebo společně s jinými určuje účely a prostředky zpracování osobních
<br> údajů <.>
<br> 3.Subjekt osobních údajů
<br> a.nositel práv plynoucích z koncepce ochrany osobních údajů (čl.12 a násl.GDPR) — jedná se o fyzickou osobu,které se týkají konkrétní zpracovávané osobní údaje.b.hlavní kategorie subjektů osobních údajů,které v rámci organizace Správce
<br> existují:
<br> i.občané České republiky nebo cizinci — např.žadatelé,účastníci řízení,osoby zapsané v evidenčních systémech veřejné správy <,>
<br> ií.zaměstnanci Správce,iii.dodavatelé a odběratelé služeb nebo zboží <.>
<br> 4.Zvláštní kategorie osobních údajů - citlivě osobní údaje (čl.9 GDPR)
<br> a.zvláštní kategorii osobních údajů jsou takové informace,které mohou zapříčinit zhoršení postavení subjektu osobních údajů ve společnosti,diskriminaci % při jejich zneužití je riziko vyššího zásahu do základní lidských
<br> práv a svobod,b.jedná se o údaje,které vypovídají 0: i.rasovém či etnickém původu,ii.politických názorech,iii.náboženském vyznání či filozofickém přesvědčení,iv.členství v odborech <,>
<br> či vést k jeho
<br> v.zpracování genetických údajů či biometrických údajů za účelem jedinečně
<br> identifikace <,>
<br> vi.údajů ozdravotním stavu či o sexuálním životě nebo sexuální orientaci
<br> fyzické osoby <.>
<br> 5.Zpracování osobních údajů (či.4 odst.2 GDPR)
<br> a.jakákoliv operace nebo soubor operací,které jsou prováděny s osobními údaji nebo soubory osobních údajů,a to pomocí či bez pomoci automatizovaných postupů
<br> automatizovanými postupy jsou procesy,při nichž dochází k využívání nástrojů výpočetní technologie <.>
<br> b.za zpracování se tak považuje zejména:
<br> i.shromáždění <,>
<br> ii.zaznamenání <,>
<br> iii.uspořádání <,>
<br> iv.strukturování <,>
<br> v.uložení <,>
<br> vi.přizpůsobení nebo pozměnění,vii.vyhledání,viii.nahlédnutí <,>
<br> ix.použití <,>
<br> x.zpřístupnění přenosem <,>
<br> xi.šíření nebo jakékoliv jiné zpřístupnění,xii.seřazení či zkombinování,xiii.omezeni,xiv.výmaz nebo zničení <.>
<br> pseudonymizace osobních údajů
<br> a.Zpracování osobních údajů takovým způsobem,že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací,pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření,aby bylo zajištěno,že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě <,>
<br> b.Příkladem pseudonymizace je zveřejňování výsledku zpřijímacího řízení za použití kódu dítěte/žáka/studenta <.>
<br> anonymizace osobních údajů 3.Zpracování osobních údajů takovým způsobem,kdy informace v původním tvaru,či po provedeném zpracování,již nelze vztáhnout kidentifikovanému či identifikovateln...