Správce osobních údajů
Základní škola Sadská, Karolíny Světlé 386, 289 12 Sadská, IČO: 08051852 je správcem osobních údajů žáků, zákonných zástupců, zaměstnanců a dalších fyzických osob, jejichž údaje zpracovává v souladu s Obecným nařízením o ochraně osobních údajů (GDPR) a souvisejícími právními předpisy.
Rozsah a účel zpracování osobních údajů
Osobní údaje jsou zpracovávány pouze v nezbytném rozsahu pro činnosti školy a plnění jejích povinností podle zákona. Zpracování probíhá s ohledem na práva subjektů údajů a zásady zákonnosti, minimalizace, transparentnosti a omezení účelu.
Příklady kategorií osobních údajů a účelů zpracování
Ve škole se zpracovávají například tyto typy osobních údajů:
- Identifikační a kontaktní údaje – jméno, příjmení, adresa, e-mail a telefonní číslo slouží k vedení školní evidence, kontaktování zákonných zástupců a administrativní komunikaci.
- Údaje o vzdělávání – třída, výsledky vzdělávání, docházka, hodnocení; tyto údaje jsou nezbytné pro plnění školních povinností a vedení pedagogické dokumentace.
- Zdravotní údaje – informace o zdravotním stavu žáků, které jsou nezbytné pro bezpečnost a péči o žáky.
- Údaje o zaměstnancích školy – osobní a pracovní údaje pedagogických a nepedagogických pracovníků potřebné pro plnění pracovních povinností.
- Obrázky a záznamy – fotografie nebo videozáznamy žáků mohou být zpracovávány např. pro dokumentaci školních akcí nebo prezentaci školy, a to pouze s informovaným souhlasem zákonných zástupců.
Právní základy zpracování
Osobní údaje školy jsou zpracovávány zejména na základě právní povinnosti školy plnit úkoly uložené právními předpisy, na základě plnění smlouvy (např. stravování), oprávněného zájmu školy nebo na základě souhlasu subjektu údajů tam, kde je to nezbytné.
Příjemci osobních údajů
Osobní údaje mohou být předávány pouze oprávněným subjektům, jako jsou orgány veřejné moci nebo zpracovatelé IT služeb, a to vždy v rozsahu nezbytném pro výkon jejich činností s adekvátními bezpečnostními opatřeními.
Doba uchovávání osobních údajů
Osobní údaje jsou uchovávány po dobu nezbytnou k naplnění účelu zpracování a v souladu s právními předpisy o archivaci a skartačním řádem školy.
Pověřenec pro ochranu osobních údajů (DPO)
V souladu s čl. 37 GDPR byl pověřenec pro ochranu osobních údajů jmenován pro Město Sadská a jím zřizované příspěvkové organizace, včetně Základní školy Sadská. Pověřenec radí škole v otázkách ochrany osobních údajů, monitoruje soulad s GDPR a poskytuje poradenství zaměstnancům i subjektům údajů.
Kontaktní údaje pověřence
Mgr. Roman Šmíd, Moore Advisory CZ s.r.o.
Karolinská 661/4, 186 00 Praha 8, Czech Republic
E-mail: roman.smid@moore-czech.cz
Telefon: +420 227 031 495
Úkoly pověřence pro ochranu osobních údajů
Pověřenec pro ochranu osobních údajů zajišťuje zejména:
- informování a poradenství správci a zaměstnancům školy o povinnostech podle GDPR;
- monitorování souladu zpracování osobních údajů s GDPR a dalšími právními předpisy;
- spolupráci s dozorovým orgánem;
- poskytování poradenství při posuzování vlivu na ochranu osobních údajů (např. DPIA);
- slouží jako kontaktní místo pro subjekty údajů a dozorový orgán.
Práva subjektů údajů
Subjekt údajů má právo požadovat přístup ke svým osobním údajům, jejich opravu, výmaz nebo omezení zpracování, přenositelnost údajů, vznést námitku proti zpracování a odvolat souhlas, pokud je zpracování založeno na souhlasu. Každý subjekt údajů má rovněž právo podat stížnost dozorčímu orgánu, kterým je Úřad pro ochranu osobních údajů.
Poznámka: Odkaz na Informační memorandum naleznete zde