Mgr. Alice Kubů Frýbová - strana 10

Cílem pracovní situace je okomentovat podmínky využití souhlasu se zpracováním osobních údajů a obsah souhlasu se zpracováním osobních údajů. Předmětem článku není souhlas se zpracováním osobních údajů spadajících do zvláštní kategorie osobních údajů.

Cílem následujícího textu je popsat situaci, kdy správce získá osobní údaje od jiné osoby, než je subjekt údajů, a informační povinnost, která škole a školskému zařízení vzniká v této souvislosti.

Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (Obecné nařízení o ochraně osobních údajů) (dále jen „Nařízení“) často označované zkratkou GDPR (GDPR – General Data Protection Regulation) bude v evropském prostoru od 25. května 2018 stanovovat pravidla pro zpracování osobních údajů.

Cílem článku je ukázat pomocí příkladů splnění informační povinnosti správce dle čl. 13 Nařízení a dále splnění uvedené povinnosti okomentovat.

Obecné nařízení o ochraně osobních údajů ("GDPR"), účinné od 25. května 2018, zavádí v čl. 30 novou povinnost vést záznamy o činnostech zpracování. V tomto příspěvku se zaměříme na to, co je záznam o činnostech zpracování a jak by školy měly přistoupit k povinnosti záznamy o činnostech zpracování vést.

Povinnost jmenovat pověřence pro ochranu osobních údajů je jedním z velmi palčivých témat pro veřejné subjekty, protože patří mezi nejpodstatnější povinnosti, které zavádí obecné nařízení o ochraně osobních údajů (dále jen „GDPR“), účinné od 25. května 2018. Jak je to s poradenskými zařízeními a nutností mít pověřence pro ochranu osobních údajů?

Následující článek navazuje na text vydaný v časopise Řízení školy a jeho cílem je na příkladu provozování kamerového systému se záznamem ukázat, jak může vypadat záznam o činnostech zpracování osobních údajů podle obecného nařízení o ochraně osobních údajů (dále jen „GDPR“).

Obecné nařízení o ochraně osobních údajů účinné od 25. května 2018 (GDPR) zavádí v čl. 30 novou povinnost vést záznamy o činnostech zpracování. V tomto příspěvku se zaměříme na to, co je záznam o činnostech zpracování a zda jsou školní družiny povinny tyto záznamy vést.

Obecné nařízení o ochraně osobních údajů účinné od 25. května 2018 (GDPR) zavádí v čl. 30 novou povinnost vést záznamy o činnostech zpracování. V tomto příspěvku se zaměříme na to, co je záznam o činnostech zpracování a zda jsou školní jídelny povinny tyto záznamy vést.

Jedním z právních důvodů zpracování osobních údajů podle obecného nařízení o ochraně osobních údajů (dále jen "GDPR") je souhlas se zpracováním osobních údajů. Souhlas musí být svobodný, konkrétní, informovaný, jednoznačný a odvolatelný. Potřebují poradenská zařízení souhlas se zpracováním osobních údajů pro poskytnutí poradenských služeb? Tomu se věnujeme v následujícím článku.

Jedním z právních důvodů zpracování osobních údajů podle obecného nařízení o ochraně osobních údajů (dále jen „GDPR“) je souhlas se zpracováním osobních údajů. Podle GDPR souhlas musí být svobodný, konkrétní, informovaný, jednoznačný a odvolatelný. Popisu, co si pod těmito pojmy představit, jsme se věnovaly v časopise Řízení školy č. 1/2018. V tomto článku se zaměříme na situace, při kterých by střední školy měly zbystřit a zamyslet se, jestli nepotřebují souhlas.

Povinnost jmenovat pověřence pro ochranu osobních údajů je jedním z velmi palčivých témat pro školy a školská zařízení, protože se jedná o jednu z „nejuchopitelnějších“ povinností, které obecné nařízení o ochraně osobních údajů, účinné od 25. května 2018, (dále jen „GDPR“) zavádí. Kdo je tedy pověřenec pro ochranu osobních údajů a jak si ho vybrat? Tomu se budeme věnovat v tomto článku. V dalším čísle rozebereme jeho konkrétní úkoly.

Povinnost jmenovat pověřence pro ochranu osobních údajů je jedním z velmi palčivých témat pro veřejné subjekty, protože se jedná o jednu z "nejuchopitelnějších" povinností, které Obecné nařízení o ochraně osobních údajů účinné od 25. května 2018 (dále jen "GDPR") zavádí. Kdo je to tedy ten pověřenec pro ochranu osobních údajů a jak si pověřence vybrat?

Povinnost jmenovat pověřence pro ochranu osobních údajů je jedním z velmi palčivých témat pro veřejné subjekty, protože se jedná o jednu z "nejuchopitelnějších" povinností, které Obecné nařízení o ochraně osobních údajů účinné od 25. května 2018 (dále jen "GDPR") zavádí. Kdo je to tedy ten pověřenec pro ochranu osobních údajů a jak si pověřence vybrat?

Souhlas se zpracováním osobních údajů je upraven v článcích 6, 7, 8 a 9 GDPR. Vedle textu samotného nařízení se však problematice souhlasu věnuje i Metodická pomůcka k aplikaci obecného nařízení o ochraně osobních údajů a zákona o zpracování osobních údajů v podmínkách školství1) a dále stanovisko pracovní skupiny WP 29 ze dne 28. listopadu 20172) týkající se souhlasu se zpracováním osobních údajů. I z těchto je nutné při posuzování náležitostí souhlasu vycházet.

Mnoho lidí se domnívá, že nařízení GDPR znamená zajistit souhlasy se zpracováním osobních údajů a koupit si drahý software, který bude data chránit. Tak tomu ale není. Souhlas se zpracováním osobních údajů je pouze jednou z mnoha povinností, která na mateřské školy dopadne.

V minulém čísle jsme představily obecné nařízení o ochraně osobních údajů (dále jen "GDPR"), v tomto čísle se proto dostáváme k prvním krokům, jak se na GDPR začít připravovat.

Také školních družin se dotkne nové Obecné nařízení o ochraně osobních údajů (dále jen „GDPR“). Ačkoliv školní družiny zpravidla nezpracovávají takové množství osobních údajů jako školy samotné, některým povinnostem z GDPR se jednoduše nevyhnou.

Pro většinu středních škol jsou odborné praxe žáků součástí školního vzdělávacího programu. Z hlediska ochrany osobních údajů je však nutné si uvědomit, že předání osobních údajů žáků instituci, ve které je praxe vykonávána, je jedním z druhů zpracování osobních údajů podle GDPR. Je tedy nutné určit právní důvod zpracování osobních údajů v souladu s GDPR.

V minulém čísle jsme rozebrali právní důvody zpracování osobních údajů podle Obecného nařízení o ochraně osobních údajů (dále jen "GDPR") a jediný, který jsme vynechali, je souhlas se zpracováním osobních údajů. Tomu se věnujeme v tomto vydání.