Obec Luka
<br>
<br> SMĚRNICE PRO OCHRANU OSOBNÍCH ÚDAJŮ
<br> Pořadové číslo - číslo jednací:
 1/2018
<br> Zpracoval:
 Lenka Markvartová
<br> Schválil
 Zastupitelstvo obce
<br> Změny ve směrnici jsou prováděny formou číslovaných písemných dodatků,které tvoří součást tohoto předpisu <.>
<br>
<br>
Čl.1
Úvodní ustanovení
1.Starosta obce vydává tuto směrnici na základě nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob (dále jen nařízení) v souvislosti se zpracováním osobních údajů.Cílem směrnice je vytvořit ucelený soubor pravidel na ochranu osobních údajů zpracovávaných v organizaci <.>
2.Starosta obce je povinen:
· poučit zaměstnance o všech významných skutečnostech,postupech nebo událostech souvisejících s nakládáním s osobními údaji v organizaci,a to bez zbytečného odkladu;
· zabezpečit,aby zaměstnanci organizace byli řádně informováni o právech a povinnostech při ochraně osobních údajů;
· zařídit,aby zaměstnanci byli podle možností a potřeb správce vzděláváni nebo proškolováni o ochraně osobních údajů;
· zajistit,aby organizace mohla řádně předložit plnění povinností při ochraně osobních údajů,které vyplývají z právních předpisů <.>
<br>
Čl.2
Působnost směrnice
1.Směrnice upravuje povinnosti správce,jeho zaměstnanců,případně dalších osob při nakládání s osobními údaji,a dále pravidla pro jejich získávání,shromažďování,ukládání,použití,šíření a uchovávání <.>
2.Tato směrnice je závazná pro všechny zaměstnance.Všichni zaměstnanci stvrzují svým podpisem seznámení se s touto směrnicí při pravidelném ročním školení o ochraně osobních údajů <.>
<br> Čl.3
Základní pojmy
a) Osobní údaj je jakýkoli údaj týkající se určeného nebo určitelného subjektu údajů;
b) Citlivý údaj je osobní údaj vypovídající o národnostním,rasovém nebo etnickém původu,politických postojích,členství v politických stranách,náboženství a filozofickém přesvědčení,trestné činnosti,zdravotním stavu a sexuálním životě subjektu údajů;
c) Subjekt údajů je fyzická osoba,které se osobní údaje týkají.Osobní údaje mohou být pouze ve vztahu k žijící fyzické osobě.Obecné nařízení vylučuje svoji působnost na údaje o zesnulých osobách;
d) Zpracování osobních údajů shromažďování,ukládání na nosiče informací,zpřístupňování,úprava nebo pozměňování,vyhledávání,používání,předávání,šíření,zveřejňování,uchovávání,výměna,třídění nebo kombinování,blokování a likvidace;
e) Pověřenec pro ochranu osobních údajů (dále jen „pověřenec“) poskytuje informace a poradenství správci či zpracovateli,včetně zaměstnancům,kteří se na zpracování podílejí.Pověřenec monitoruje soulad zpracování s Obecným nařízením a dalšími předpisy.Na vyžádání poskytuje poradenství,pokud jde o posouzení vlivu na ochranu osobních údajů.Nedílnou součástí výkonu funkce pověřence je dále spolupráce s Úřadem pro ochranu osobních údajů a působení jako kontaktní místo;
f) Shromažďování osobních údajů – je systematický postup,jehož cílem je získání osobních údajů za účelem jejich dalšího uložení na nosič informací;
g) Likvidace osobních údajů – rozumí se fyzické zničení jejich nosiče,jejich fyzické vymazání nebo jejich trvalé vyloučení z dalších zpracování;
h) Správce osobních údajů je každý subjekt,který určuje účely a prostředky zpracování osobních údajů,a za zpracování primárně odpovídá.Správce osobní údaje zpracovává pro účely vyplývající z jeho činnosti (např.zákonem stanovené povinnosti,ze smluv);
i) Zpracovatel je subjekt,který zpracovává osobní údaje pro správce.Od správce se zpracovatel liší tím,že v rámci své činnosti pro správce může provádět jen takové zpracovatelské operace,kterými jej správce pověří či vyplývají z jeho činnosti,pro kterou byl správcem pověřen;
j) Oprávněná osoba – je každý subjekt,který na základě pověření správcem zpracovává osobní údaje podle zákona o ochraně osobních údajů;
k) Souhlas subjektu údajů je jakýkoli svobodný,konkrétní,informovaný a jednoznačný projev vůle,kterým subjekt údajů dává prohlášením či jiným zjevným potvrzením své svolení ke zpracování svých osobních údajů;
l) Anonymizace je proces,při kterém se odstraní osobní údaje a poté nelze ani nepřímo přidělením dalších identifikátorů určit subjekt údajů;
m) Pseudonymizace je zpracování osobních údajů tak,že již nemohou být přiřazeny konkrétnímu subjektu údajů bez použití dodatečných informací,pokud jsou tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření,aby bylo zajištěno,že nebudou přiřazeny identifikované či identifikovatelné fyzické osobě;
n) Dozorový úřad je nezávislý orgán veřejné moci zřízený členským státem podle článku 51;
o) Bezpečnostní událost je událost,při které dochází k pokusu o porušení dostupnosti důvěrnosti nebo integrity u prostředků či dokumentů a která může způsobit narušení bezpečnosti informací v informačních systémech nebo narušení bezpečnosti služeb či bezpečnosti a integrity sítí elektronických komunikací <.>
p) Bezpečnostní incident je bezpečnostní událost,která nebyla ošetřena relevantním opatřením,a při kter...