g
m)>-
<br> aka
_
<br> Y
<br>
<br>
Základní pravidla postupů souvisejících se zpracováním osobních údajů
(Příloha usnesení zastupitelstva obce Vysoká č.2/2018)
Čl.1
<br> (1) Zastupitelstvo obce Vysoká usnesením č.2/2018 ze dne 30.5.2018 vzalo na vědomí pravidla postupů souvisejících se zpracováním osobních údajů v samostatné a přenesené působnosti obce v souladu s nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – GDPR <.>
<br> (2) Zastupitelstvo obce Vysoká ukládá jednotlivým členům zastupitelstva obce,aby při plnění svých úkolů zajišťovali dodržování těchto pravidel <.>
<br> Čl.2
<br> (1) Obec zpracovává osobní údaje výhradně v souladu s právními důvody stanovenými v čl.6 GDPR,pouze v nezbytném rozsahu a po nezbytnou dobu.Účely zpracování osobních údajů a dobu jejich zpracování eviduje obec pro jednotlivé agendy v záznamech o činnostech zpracování podle čl.30 GDPR <.>
<br> (2) K osobním údajům mají přístup pouze osoby,které s nimi potřebují nakládat při plnění svých úkolů a povinností pro obec.Tyto osoby zachovávají o osobních údajích,s nimiž se seznamují,mlčenlivost <.>
<br> (3) V případech,kdy obec hodlá v souladu s GDPR zveřejnit osobní údaje,například ve zpravodaji obce nebo na internetových stránkách,vždy předem posoudí vhodnost a rozsah tohoto zveřejnění <.>
<br> Čl.3
<br> (1) Obec přijímá opatření k zabezpečení osobních údajů,a to zejména:
<br> a) zajištění přítomnosti osoby uvedené v čl.2 odst.2 v prostorách,kde jsou zpracovávány osobní údaje,po dobu,kdy jsou tyto prostory přístupné jiným osobám,popřípadě uzamykání listin s osobními údaji,pokud osoba uvedená v čl.2 odst.2 není v této době přítomna <,>
<br> b) uzamykání prostor,v nichž jsou uchovávány osobní údaje <,>
<br> c) ochrana přístupu k výpočetní technice,jíž se zpracovávají osobní údaje,individuálními silnými hesly a ochrana těchto hesel před vyzrazením <,>
<br> d) ochrana výpočetní techniky antivirovými programy; to platí také pro přenosná zařízení,pokud jsou pro ně takové programy běžně dostupné <,>
<br> e) další vhodná opatření prováděná odpovědnou osobou pro ochranu přenosné výpočetní techniky nebo přenosných úložišť dat (například neustálý dohled,zamčený přepravní obal,folie na displeji,šifrování dat,osobní manipulace s úložištěm při kopírování XXX do jiného přístroje) <,>
<br> f) šifrování souborů s větším množstvím osobních údajů nebo se snadno zneužitelnými nebo citlivými osobními údaji v případě odesílání souboru e-mailem nebo jeho uložení na sdílené úložiště <.>
<br> (2) Obec vede evidenci výpočetní techniky,úložišť XXX a programového vybavení používaných ke zpracování osobních údajů.U přenosné výpočetní techniky a úložišť dat se eviduje též osoba odpovědná za využívání přenosného zařízení a za jeho ochranu před neoprávněným přístupem <.>
<br> (3) Obec vede evidenci klíčů používaných k uzamykání listin s osobními údaji a uzamykání prostor,v nichž se zpracovávají osobní údaje <.>
<br> (4) Obec dbá na řádné plnění povinností podle předpisů upravujících spisovou službu a archivnictví,zejména včas a řádně provádí skartační řízení <.>
<br> Čl.4
<br> (1) Obec zřizuje funkci pověřence pro ochranu osobních údajů (dále jen „pověřenec“).Pověřenec plní povinnosti podle čl.37 až 39 GDPR v souladu se smlouvou nebo jiným dokumentem upravujícím vzájemná práva a povinnosti obce a pověřence <.>
<br> (2) Obec dále
<br> a) vede záznamy o činnostech zpracování podle čl.30 GDPR <,>
<br> b) zajišťuje informování subjektů údajů podle čl.13 a 14 GDPR <,>
<br> c) naplňuje práva subjektů údajů,zejména práva na přístup k údajům podle čl.15 GDPR a práva na opravu podle čl.16 GDPR a
<br> d) provádí ohlašování a oznámení porušení zabezpečení osobních údajů podle čl.33 a 34 GDPR <.>
<br> (3) Návrhy záznamů,informací,vyřízení žádostí a ohlášení a oznámení podle odstavce 2 zpracovává pověřenec <.>
<br> (4) Obec poskytuje pověřenci potřebnou součinnost <.>
<br> Čl.5
<br> (1) Obec vede evidenci opatření podle čl.3,evidenci případných souhlasů se zpracováním osobních údajů a evidenci případů porušení zabezpečení osobních údajů <.>
<br> (2) Obec pravidelně,nejméně jednou ročně vyhodnocuje plnění pravidel ochrany osobních údajů a přijímá opatření k nápravě.Vyhodnocení zpracovává pověřenec za součinnosti obce <.>

Usnesení a závěr z druhého veřejného zasedání zastupitelstva obce Vysoká konaného dne 30.5.2018 v kanceláři obecního úřadu
Zastupitelstvo Obce Vysoká
<br> projednalo a schvaluje:
· Rozpočtové opatření č.2
· finanční příspěvek ve výši 200,- Kč Klubu Radost Asociace rodičů a přátel zdravotně postižených dětí
<br> projednalo a neschvaluje:
· žádost o finanční příspěvek na Baby Box
<br> · žádost o finanční podporu Linky Bezpečí
<br> vzalo na vědomí:
· základní pravidla postupů souvisejících se zpracování osobních údajů v souladu s nařízením GDPR (viz příloha)
Schváleno všemi přítomnými hlasy
Ve Vysoké dne: 30.5.2018
Vyvěšeno dne: 30.5.2018
Sejmuto dne:
<br> Starosta obce: Ověřovatelé zápisu:
<br> …………………….<.> ………………………….<.>
<br> XXXXXXXX XXXX XXXX XXXXXXXX
<br> Zapisovatelka: …………………………… <.>
<br> XXXXXXX XXX
<br> …………………….<.>
<br> XXXXX XXXXXX