Směrnice pro nakládání s osobními údaji
<br> Obsah
1.Směrnice obce Lubě pro nakládání s osobními údaji 2
2.Předmět směrnice a základní ustanovení 2
3.Základní pojmy 2
4.Osobní údaje a jejich zpracování 3
4.1.Způsob zpracování osobních údajů a pověřené osoby 3
4.2.Účel zpracování,zákonnost a nově zaváděné účely zpracování 3
4.3.Zásady zpracování osobních údajů 4
4.4.Záznamy o zpracování a kontrolní seznam 4
5.Doklady o souladu s Obecným nařízením 4
6.Práva subjektů údajů 5
6.1.Informování subjektů údajů 5
6.2.Přístup k osobním údajům 5
6.3.Právo na výmaz,opravu a doplnění 5
7.Pověřenec pro ochranu osobních údajů 6
8.Bezpečnost informací 6
8.1.Obecné postupy při zabezpečení osobních údajů 6
8.2.Zabezpečení písemností a záznamových médií obsahujících osobní údaje 7
8.3.Zabezpečení dat obsahujících osobní údaje v osobních počítačích a na sítích 7
9.Porušení zabezpečení a XXXX jeho rizika X
XX.Závěrečná ustanovení X
10.1.Kontrola dodržování směrnice 8
10.2.Revize směrnice 8
10.3.Účinnost směrnice 8
<br> 1.Směrnice obce Lubě pro nakládání s osobními údaji
2.Předmět směrnice a základní ustanovení
2.1.Touto směrnicí obec Lubě (dále jen „obec“) stanovuje vnitřní pravidla pro zajištění ochrany osobních údajů a plnění povinností podle Obecného nařízení EU č.2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů jakožto přímo účinného předpisu EU (dále též „Obecné nařízení“) a podle zákona o zpracování osobních údajů (dále též „zákon“),zejména při zpracování osobních údajů vykonávaných obcí,zejména jejím obecním úřadem (dále jen „OÚ“) a knihovnou zřízenou obcí[footnoteRef:1].[1: Pro situaci,kdy knihovna je organizační složkou obce,tedy její pracovníci jsou zaměstnanci obce.]
<br> 2.2.Ustanovení této směrnice jsou závazná pro všechny osoby v rámci obce,zejména pro zaměstnance obce (dále jen „zaměstnanci“).Obdobně jako pro zaměstnance je tato směrnice závazná i pro členy orgánů obce,jako jsou členové zastupitelstva a výborů (dále jen „členové orgánů“),pokud se v souvislosti s výkonem své funkce seznamují,případně zpracovávají osobní údaje <.>
2.3.Jakékoliv smlouvy,podle kterých osobní údaje zpracovávají anebo se s nimi seznamují při plnění smlouvy uzavřené s obcí další osoby,(dále jen "zpracovatelé a další smluvní osoby"),musejí být písemné (včetně elektronické formy) a obsahují závazek k dodržování této směrnice,konkretizaci povinností podle směrnice a potvrzení,že smluvní strana se se směrnicí seznámila <.>
2.4.Pokud pro obec zajišťuje zpracování osobních údajů v rámci plnění smluvních povinností jiný subjekt (zpracovatel),pak musí být v rámci smluvních vztahů zaručeno plnění povinností podle Obecného nařízení a podle této směrnice a musí být upravena odpovědnost za tyto činnosti vůči správci a vůči kontrolním orgánům.Náležitosti smlouvy o zpracování osobních údajů upravuje Obecné nařízení <.>
3.Základní pojmy
Základní pojmy ochrany osobních údajů stanovuje Obecné nařízení a zákon.V souladu s tím je
3.1.osobním údajem jakákoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba,kterou lze přímo či nepřímo identifikovat,zejména odkazem na určitý identifikátor,například jméno,identifikační číslo,lokační údaje,síťový identifikátor nebo na jeden či více zvláštních prvků fyzické,fyziologické,genetické,psychické,ekonomické,kulturní nebo společenské identity této fyzické osoby;
3.2.citlivým osobním údajem osobní údaj vypovídající o rasovém či etnickém původu,politických názorech,náboženském vyznání či filozofickém přesvědčení nebo členství v odborech,a zpracování genetických údajů,biometrických údajů za účelem jedinečné identifikace fyzické osoby a údajů o zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.Osobní údaje týkající se rozsudků v trestních věcech a trestných činů se pro účel této směrnice hodnotí obdobně jako citlivé osobní údaje <.>
3.3.zpracováním osobních údajů jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů,který je prováděn pomocí či bez pomoci automatizovaných postupů,jako je shromáždění,zaznamenání,uspořádání,strukturování,uložení,přizpůsobení nebo pozměnění,vyhledání,nahlédnutí,použití,zpřístupnění přenosem,šíření nebo jakékoliv jiné zpřístupnění,seřazení či zkombinování,omezení,výmaz nebo zničení; za zpracování osobních údajů se nepovažuje pořízení a použití jednotlivých fotografií nebo časově omezeného obrazového záznamu (schůze,kulturní,společenské,sportovní akce),aniž se vytváří evidence a nejsou kromě běžné identifikace jménem a příjmením systematicky přiřazovány další osobní údaje[footnoteRef:2],[2: Stanovisko č.12/2012 - K použití fotografie,obrazového a zvukového záznamu fyzické osoby]
<br> 3.4.subjektem údajů fyzická osoba,k níž se osobní údaje vztahují <,>
3.5.souhlasem subjektu údajů jakýkoli svobodný,konkrétní,informovaný a jednoznačný projev vůle,kterým subjekt údajů dává prohlášením či jiným zjevným potvrz...