GDPR
Ochrana osobních údajů ve Výchovném ústavu, dětském domově se školou, střediskem výchovné péče, střední škole a základní škole, Moravský Krumlov („dále jen školské zařízení“).
Informace o realizaci nařízení GDPR ve školském zařízení
Obecné nařízení
Obecné nařízení na ochranu osobních údajů neboli GDPR (General Data Protection Regulation) je uceleným souborem pravidel na ochranu dat v EU.
Naše školské zařízení zpracovalo na základě tohoto Obecného nařízení vnitřní Směrnici na ochranu osobních údajů.
Cílem Směrnice je zajistit nakládání a práci s osobními údaji dětí, klientů, zákonných zástupců, zaměstnanců a dalších osob spolupracujících organizací a institucí tak, aby byla zachována požadovaná zákonnost, bezpečnost a eliminace neoprávněného zacházení s těmito daty
Důvody zpracování osobních údajů
Osobní údaje se v našem školském zařízení zpracovávají pouze:
- na základě právního předpisu nebo veřejného zájmu nebo výkonu veřejné moci (školské zařízení je orgánem veřejné moci)
- na základě souhlasu dětí, klientů a jejich zákonných zástupců.
Osobní údaje zpracovávané na základě právního předpisu
Školské zařízení se řídí při shromažďování, vedení a práci s daty a dokumentací s osobními údaji těmito zákonnými ustanoveními:
- Zákon č. 561/2004 - školský zákon
- Zákon č. 109/2002 o ústavní výchově
- Vyhláška č. 438/2006 - podrobnosti ústavní výchovy
- Vyhláška č. 458/2005 - podmínky činnosti Středisek výchovné péče
- Zákon č. 359/1999 - o sociálně právní ochraně dětí
- Zákon č. 89/2012 - občanský zákoník
- Zákon č. 500/2004 správní řád a další
- Zákon č. 499/2004 o archivnictví a spisové službě
- Zákon č. 262/2006 - zákoník práce
- Zákon č. 300/2008 - datové schránky
- Řada zákonů k personální, účetní, mzdové, smluvní agendě
Osobní údaje zpracovávané podle zvláštních zákonů
- podněty pro jednání OSPOD, přestupkové komise
- podklady dětí pro vyšetření v PPP, SPC
- hlášení trestných činů, neomluvená absence
- údaje o zdravotní způsobilosti dítěte
Osobní údaje zpracovávané na základě informovaného souhlasu
- fotografie, za účelem propagace aktivit vykonávaných v rámci školních i mimoškolních činností
- využití elektronické pošty k běžné komunikaci se zákonnými zástupci k zajištění víkendových pobytů, konzultací, případových konferencí apod.
Tyto informované souhlasy budou rodičům stávajících dětí/klientů průběžně předávány k posouzení, u nově příchozích budou součástí vstupní agendy.
Práva dětí, klientů a zákonných zástupců
- Právo na to být informován o zpracování jeho osobních údajů. Tím se rozumí právo na určité informace o zpracování jeho osobních údajů (dané dle zákonných ustanovení).
- Právo na opravu nepřesných osobních údajů, které se ho týkají.
- Právo na výmaz (být zapomenut). Toto právo se netýká zákonného zpracování údajů, například školní matriky, písemností vyplývajících ze zákona č. 109/2002 a dalších ustanovení (viz výše).
- Právo vznést námitku proti zpracování osobních údajů. Toto právo se netýká zákonného zpracování údajů, například školní matriky, písemností vyplývajících ze zákona č. 109/2002 a dalších ustanovení (viz výše).
Žádosti vznesené rodiči, dětmi/klienty či jinými osobami, jejichž osobní údaje školské zařízení zpracovává, vyřizuje školské zařízení bez zbytečného odkladu, nejpozději do 1 měsíce, ve výjimečných případech do 2 měsíců.
Informace poskytnuté dětem, klientům, zákonným zástupcům a jiným osobám se poskytují a činí bezplatně. Pouze v případě, kdy jsou podané žádosti zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může ředitel školského zařízení rozhodnout o uložení přiměřeného poplatku, nebo odmítnout žádosti vyhovět. Zjevnou nedůvodnost dokládá ředitel školského zařízení. V takovém případě se výše poplatku řídí sazebníkem úhrad za poskytování informací dle zákona č. 106/1999 Sb., o svobodném přístupu k informacím.
Zabezpečení osobních údajů
Školské zařízení má vytvořený systém pro zabezpečení ochrany osobních údajů, který definuje a upravuje Směrnice na ochranu osobních ůdajů, č.j. S3/2018 s účinností dne 25. 5. 2018.
Tato směrnice mimo jiné řeší
- analýzu zákonných důvodů pro shromažďování, vedení a práci s údaji a dokumenty obsahující osobní údaje
- odpovědnost a poučení osob, které vedou a zpracovávají dokumentaci či jinak pracují s osobními údaji
- systém technických opatření pro ochranu dokumentace s osobními údaji jak v písemné tak elektronické podobě
- zákonnou archivaci písemných a elektronických dat