GDPR - pravidla EU pro ochranu údajů
(angl. General Data Protection Regulation)
Základní škola a Mateřská škola, Vysoké Veselí, okres Jičín, jako správce osobních údajů, zpracovává osobní údaje žáků a zákonných zástupců, a to v souvislosti s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů (GDPR). Zpracování osobních údajů je vázáno na Směrnici o ochraně osobních údajů vydanou ředitelkou školy, která je k dispozici k nahlédnutí v sídle školy.
V souladu s Nařízením Evropského parlamentu a Rady (EU), čl. 37, jmenovala ředitelka školy pověřence na ochranu osobních údajů. Na něho se obracejte pro řešení jakýchkoliv situací při zpracování osobních údajů a jejich zabezpečení. Obecné Nařízení na ochranu osobních údajů (GDPR) je ucelený soubor pravidel na ochranu dat v EU. Povinností školy jako správce osobních údajů je tímto nařízením se řídit a provést taková opatření, aby nedocházelo k neoprávněnému zacházení s osobními údaji dětí, žáků a zákonných zástupců, a aby hájila jejich práva.
Škola má zpracovaný funkční systém ochrany osobních údajů – směrnici o ochraně osobních údajů, včetně kontrolních mechanismů, aby se zabránilo jakémukoliv potenciálnímu zneužití osobních údajů. Při práci s osobními údaji se všichni zaměstnanci školy řídí touto směrnicí.
Osobní údaje se ve škole zpracovávají na základě plnění požadavků právních předpisů, nebo na základě souhlasu subjektu údajů (zákonný zástupce dítěte, žáka). Výslovný souhlas subjektu údajů musí být písemný, informovaný a konkrétní. Údaje, které škola jako správce osobních údajů zpracovává, jsou nezbytné pro její činnost, plnění ŠVP a organizaci školního roku. Jsou v oprávněném zájmu školy a subjektů údajů. Osobní údaje, které škola zpracovává, získává převážně od zákonných zástupců, zejména při přijímání ke vzdělávání, a také v průběhu jeho vzdělávání. Dalším zdrojem je hodnocení žáků v průběhu vzdělávání pracovníky školy. Škola může získat také informace od zdravotnických a poradenských zařízení. Údaje se mohou také získávat při přestupech žáka z jiné školy. Většinu údajů je zákonný zástupce povinen škole předat, což převážně ukládá zákon č. 561/2004 SB., Školský zákon, ve znění pozdějších předpisů.
Osobní údaje se uchovávají na základě povinnosti stanovené §28 Školského zákona a zákona o archivnictví a spisové službě.
V souladu se směrnicí o ochraně osobních údajů je zakázáno zaměstnancům školy poskytovat informace o osobních údajích žáků a zákonných zástupců třetí osobě, vyjma případů, kdy to vyžaduje zákon. Informace třetí osobě lze poskytnout pouze s výslovným souhlasem zákonného zástupce.
Děti, žáci a zákonní zástupci žáků mají právo na:
- přístup k osobním údajům a k informacím, jaké údaje se o nich zpracovávají
- opravu nesprávných nebo neúplných osobních údajů. Tím není dotčena povinnost hlásit škole změny týkající se jejich osobních údajů
- výmaz osobních údajů, a to v případě, že se domnívá, že zpracování jejich osobních údajů není oprávněné
Pokud jsou názoru, že dochází ke zpracování osobních údajů v rozporu s nařízením GDPR, mohou podat stížnost ředitelce školy, pověřenci nebo na Úřad pro ochranu osobních údajů.
Správce OÚ:
Základní škola a Mateřská škola, Vysoké Veselí, okres Jičín
sídlo: K. H. Borovského 99, 507 03 Vysoké Veselí
IČ: 75017075, DS: m7tumr5
telefon: 493 592 163 nebo 778 051 783, e-mail: skola@vysokeveseli.cz
Pověřenec pro ochranu osobních údajů:
Mgr. Vladimír Knížek
e-mail: knizekvladimir@gmail.com, tel. 493 592 163
úřední dny: pondělí 13 – 14 hodin
Ve Vysokém Veselí dne 3. 9. 2018
Mgr. Bc. Magdaléna Neufussová, ředitelka školy



