Ochrana osobných údajov
GDPR
Ochrana osobných údajov
Týmto by sme Vás radi informovali o spracúvaní osobných údajov:
Ochrana fyzických osôb v súvislosti so spracúvaním osobných údajov patrí medzi základné práva. V článku 8 ods. 1 Charty základných práv Európskej únie a v článku 16 ods. 1 Zmluvy o fungovaní Európskej únie sa stanovuje, že každý má právo na ochranu osobných údajov, ktoré sa ho týkajú.
Zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov je účinný od 25.05.2018 v nadväznosti na NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov).
Vzhľadom na vyššie uvedené pristúpil prevádzkovateľ, nie len k vypracovaniu dokumentácie v súvislosti so zákonom o ochrane osobných údajov, ktorá zároveň obsahuje aj posúdenie vplyvu na ochranu osobných údajov, ale aj s ohľadom na povahu, rozsah, a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby, prevádzkovateľ prijal vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade so zákonom č. 18/2018 Z.z o ochrane osobných údajov. Uvedené opatrenia bude prevádzkovateľ podľa potreby aktualizovať.
...........................................................................................................................................
Prevádzkovateľ týmto zároveň informuje, že v zmysle §13 zák. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, že spracúvanie osobných údajov je zákonné, ak sa vykonáva na základe aspoň jedného z týchto právnych základov:
- dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel,
- spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti dotknutej osoby,
- spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná,
- spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby, alebo inej fyzickej osoby,
- spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo
- spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh.
Prevádzkovateľ týmto zároveň informuje, že priamo v zmysle zákona §11 ods. 6 č. 245/2008 Z.z. zákon o výchove vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov, školy alebo školské zariadenia majú právo získavať a spracúvať osobné údaje nasledovným spôsobom:
Školy alebo školské zariadenia majú právo získavať a spracúvať osobné údaje
a) o deťoch a žiakoch v rozsahu
1. meno a priezvisko,
2. dátum a miesto narodenia,
3. bydlisko,
4. rodné číslo,
5. štátna príslušnosť,
6. národnosť,
7. fyzického zdravia a duševného zdravia,
8.mentálnej úrovne vrátane výsledkov pedagogicko-psychologickej a špeciálnopedagogickej diagnostiky,
b) o identifikácii zákonných zástupcov dieťaťa alebo žiaka (meno a priezvisko, adresa zamestnávateľa, trvalé bydlisko, kontakt na účely komunikácie).
Rozsah osobných údajov potrebných pre zasielanie do centrálneho registra detí, žiakov a poslucháčov je uvedený v § 157 zák. č. 245/2008 Z.z. zákon o výchove vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov.
Čo sa týka spracúvania vyššie uvedenými spôsobmi získaných osobných údajov:
a) pri pedagogickej dokumentácii - osoby, ktoré pri plnení svojich pracovných povinností prichádzajú do styku s osobnými údajmi, majú povinnosť mlčanlivosti, pričom táto pretrváva aj po skončení pracovnoprávneho vzťahu osoby prichádzajúcej do vzťahu s pedagogickou dokumentáciou;
b) v prípade osobných údajov vedených v centrálnom registri - tieto nie sú verejne prístupné, keďže centrálny register je neverejný a Ministerstvo školstva spracúva a poskytuje osobné údaje bez súhlasu dotknutých osôb na plnenie úloh iba tomu, koho na to splnomocňuje osobitný zákon, a tiež iba v rozsahu potrebnom na plnenie úloh podľa osobitných predpisov (napr. podľa zákona o štátnej štatistike, zákona o vysokých školách, zákona zdravotných poisťovniach, atď.) Osobné údaje vedené v centrálnom registri sprístupňuje Ministerstvo školstva nasledovným osobám:
- školám a školským zariadeniam,
- zriaďovateľom,
- orgánom štátnej správy v školstve,
- iným orgánom štátnej správy, orgánom územnej samosprávy, Štatistickému úradu,
Sociálnej poisťovni, zdravotným poisťovniam a vysokým školám na účely plnenia ich
úloh, na základe písomnej dohody medzi Ministerstvom školstva a týmto subjektom,
a to iba v rozsahu potrebnom na plnenie úloh podľa osobitných predpisov a na účely:
- zabezpečovania a kontroly financovania výchovy a vzdelávania v školách a školských
- zariadeniach,
- overovania dokladov o vzdelaní a dosiahnutom stupni vzdelania podľa osobitného
- predpisu,
- overovania dokladov o vzdelaní a o získanom stupni vzdelania alebo kvalifikácii na
- účel poskytovania štipendií podľa školského zákona,
- štatistických spracovaní údajov vrátane medzinárodných porovnaní a na rozpočtové
- účely,
- zabezpečovania výkonu zdravotného poistenia, sociálneho poistenia a starobného
- dôchodkového sporenia alebo
- plánovania a zabezpečovania úloh na úseku verejnej dopravy.
Prevádzkovateľ týmto zároveň informuje, že v zmysle § 21 zákona NR SR č. 18/2018 Z.z. dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o
- účele spracúvania osobných údajov,
- kategórii spracúvaných osobných údajov,
- identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
- dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
- práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
- práve podať návrh na začatie konania podľa § 100,
- zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
- existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.
Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa § 482 ods. 2 až 4, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.
Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky. Každá dotknutá osoba môže kontaktovať zodpovednú osobu s otázkami týkajúcimi sa spracúvania jej osobných údajov ako aj z titulu vybavovania podnetov dotknutej osoby.
.......................................................................................................................................................
Zodpovedná osoba u prevádzkovateľa
Mgr. Zuzana Zureková
zurekova.zuzana77@gmail.com
.......................................................................................................................................................
Zodpovedná osoba:
- poskytuje informácie a poradenstvo prevádzkovateľovi alebo sprostredkovateľovi a zamestnancom, ktorí vykonávajú spracúvanie osobných údajov, o ich povinnostiach podľa tohto zákona, osobitných predpisov alebo medzinárodných zmlúv, ktorými je Slovenská republika viazaná, týkajúcich sa ochrany osobných údajov,
- monitoruje súlad s týmto zákonom, osobitnými predpismi alebo medzinárodnými zmluvami, ktorými je Slovenská republika viazaná, týkajúcimi sa ochrany osobných údajov a s pravidlami prevádzkovateľa alebo sprostredkovateľa súvisiacimi s ochranou osobných údajov vrátane rozdelenia povinností, zvyšovania povedomia a odbornej prípravy osôb, ktoré sú zapojené do spracovateľských operácií a súvisiacich auditov ochrany osobných údajov,
- poskytuje na požiadanie poradenstvo, ak ide o posúdenie vplyvu na ochranu osobných údajov a monitorovanie jeho vykonávania podľa § 42,
- spolupracuje s úradom pri plnení svojich úloh,plní úlohy kontaktného miesta pre úrad v súvislosti s otázkami týkajúcimi sa spracúvania osobných údajov vrátane predchádzajúcej konzultácie podľa § 43 a podľa potreby aj konzultácie v iných veciach.
Zodpovedná osoba pri výkone svojich úloh náležite zohľadňuje riziko spojené so spracovateľskými operáciami, pričom berie do úvahy povahu, rozsah, kontext a účel spracúvania osobných údajov.
Vyhlásenieprevádzkovateľa:
Ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.