RNDr. Ing. Eva Urbanová, MBA - strana 2

Povinnost jmenovat pověřence pro ochranu osobních údajů je jedním z velmi palčivých témat pro veřejné subjekty, protože se jedná o jednu z "nejuchopitelnějších" povinností, které Obecné nařízení o ochraně osobních údajů účinné od 25. května 2018 (dále jen "GDPR") zavádí. Kdo je to tedy ten pověřenec pro ochranu osobních údajů a jak si pověřence vybrat?

Povinnost jmenovat pověřence pro ochranu osobních údajů je jedním z velmi palčivých témat pro školy a školská zařízení, protože se jedná o jednu z „nejuchopitelnějších“ povinností, které obecné nařízení o ochraně osobních údajů, účinné od 25. května 2018, (dále jen „GDPR“) zavádí. Kdo je tedy pověřenec pro ochranu osobních údajů a jak si ho vybrat? Tomu se budeme věnovat v tomto článku. V dalším čísle rozebereme jeho konkrétní úkoly.

Školy a školská zařízení uzavírají smlouvu s pověřencem pro ochranu osobních údajů. Při výběru pověřence, který není zároveň zaměstnancem školy, GDPR a doprovodné dokumenty stanoví vlastnosti a schopnosti, kterými by měl pověřenec disponovat. Následující dotazy mohou být pro školy vodítkem pro výběr kvalifikovaného pověřence pro ochranu osobních údajů.

Mnoho lidí se domnívá, že nařízení GDPR znamená zajistit souhlasy se zpracováním osobních údajů a koupit si drahý software, který bude data chránit. Tak tomu ale není. Souhlas se zpracováním osobních údajů je pouze jednou z mnoha povinností, která na mateřské školy dopadne.

Souhlas se zpracováním osobních údajů je upraven v článcích 6, 7, 8 a 9 GDPR. Vedle textu samotného nařízení se však problematice souhlasu věnuje i Metodická pomůcka k aplikaci obecného nařízení o ochraně osobních údajů a zákona o zpracování osobních údajů v podmínkách školství1) a dále stanovisko pracovní skupiny WP 29 ze dne 28. listopadu 20172) týkající se souhlasu se zpracováním osobních údajů. I z těchto je nutné při posuzování náležitostí souhlasu vycházet.

Dne 25. 5. 2018 začne v celém rozsahu platit obecné nařízení o ochraně osobních údajů (dále „GDPR“). Ochrana osobních údajů se tak stává jedním z nejdiskutovanějších témat soukromého i veřejného sektoru. Co GDPR vlastně znamená? Jaký význam bude mít v praxi školního poradenského pracoviště? Výkladem terminologie a základních principů začínáme náš seriál o GDPR.

Také školních družin se dotkne nové Obecné nařízení o ochraně osobních údajů (dále jen „GDPR“). Ačkoliv školní družiny zpravidla nezpracovávají takové množství osobních údajů jako školy samotné, některým povinnostem z GDPR se jednoduše nevyhnou.

Pro většinu středních škol jsou odborné praxe žáků součástí školního vzdělávacího programu. Z hlediska ochrany osobních údajů je však nutné si uvědomit, že předání osobních údajů žáků instituci, ve které je praxe vykonávána, je jedním z druhů zpracování osobních údajů podle GDPR. Je tedy nutné určit právní důvod zpracování osobních údajů v souladu s GDPR.

V minulém čísle jsme rozebrali právní důvody zpracování osobních údajů podle Obecného nařízení o ochraně osobních údajů (dále jen "GDPR") a jediný, který jsme vynechali, je souhlas se zpracováním osobních údajů. Tomu se věnujeme v tomto vydání.

V minulém čísle jsme představily obecné nařízení o ochraně osobních údajů (dále jen "GDPR"), v tomto čísle se proto dostáváme k prvním krokům, jak se na GDPR začít připravovat.

        GDPR - úvod do problematiky Alice Frýbová, právnička z Holubová advokáti, s. r. o., která se zabývá ochranou osobních údajů RNDr. Ing. Eva Urbanová, lektorka, Centrum...

  GDPR - úvod do problematiky Mgr. Alice Frýbová, právnička z Holubová advokáti, s. r. o., specialistka na ochranu osobních údajů RNDr. Ing. Eva Urbanová, lektorka, Centrum školského managementu PedF...

Jeden z hlavních problémů datových schránek z pohledu dlouhodobého uchovávání dokumentů představuje nastavení 90denní lhůty, po jejímž uplynutí jsou příslušné zprávy z datové schránky automaticky smazány. Povinné používání datových schránek1) tak přináší pro školy rovněž otázku, jak uchovávat dokumenty z datových schránek v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů (dále jen archivní zákon).

V pořadí již šesté setkání koordinátorů environmentální výchovy Středočeského kraje se uskutečnilo dne 19. března 2014 od 9 hodin v zasedací místnosti Krajského úřadu Středočeského kraje („KÚ SK“) za účasti zástupců vedení úřadu a odboru školství, mládeže a sportu. Záštitu nad akcí převzal náměstek hejtmana pro oblast školství, mládeže a sportu pan PaedDr. Milan Němec. Akce se uskutečnila za podpory projektu OPVK Středočeského kraje a poděkování patří vedení úřadu za poskytnutí zasedací místnosti i dalších přilehlých prostor.

V minulém čísle časopisu Řízení školy (viz č. 3/2014, s. 6) jsme vás informovali o povinné elektronické komunikaci zaměstnavatelů, tedy i škol, s Českou správou sociálního zabezpečení, která nastane od 1. 1. 2015. Znamená to, že si školy budou muset k tomuto datu zřídit datovou schránku? Co vůbec práce s datovou schránkou obnáší? Je datová schránka opravdu takovým postrachem všech, kterých se dotýká nebo má dotknout?

Zda si musí a jak zřídit datovou schránku začaly školy a školská zařízení řešit v roce 2013, kdy Česká správa sociálního zabezpečení (dále jen „ČSSZ“) informovala svoje klienty o povinnosti činit podání a jiné úkony, pro které je předepsán tiskopis, výhradně elektronicky. Školy a školská zařízení (dále jen „školy“) patří do skupiny zaměstnavatelů, kterých se tato povinnost týká. Původní termín zahájení povinné elektronické komunikace byl stanoven na 1. 1. 2013, ale v průběhu roku 2013 se dvakrát změnil. Aktuální datum je stanoveno na 1. 1. 2015! Znamená to, že si školy musí k tomuto datu povinně zřídit datovou schránku?

Školy mají na výběr ze dvou způsobů elektronické komunikace, buď datovou schránkou, nebo e-mailem za pomoci uznávaného elektronického podpisu. V případě e-mailové komunikace by to pro školy neměl být vůbec žádný problém, neboť elektronický podpis by už měly vlastnit od roku 2010, kdy Česká školní inspekce přišla s požadavkem zasílat záznam o úrazu elektronicky, včetně uznávaného elektronického podpisu. Co se týká komunikace prostřednictvím datové schránky, tak školy zapsané v obchodním rejstříku ji mají ze zákona zřízenou povinně. A jak musí postupovat škola, která si chce datovou schránku zřídit na žádost, si vysvětlíme na následujících řádcích.

V pátek 8. listopadu 2013 se na Krajském úřadu Středočeského kraje v Praze uskutečnilo již tradiční 5. setkání koordinátorů ekologické výchovy Středočeského kraje. Na rozdíl od let předchozích se lišilo v tom, že jeho součástí bylo vyhlášení pilotního ročníku soutěže „Škola udržitelného rozvoje Středočeského kraje“.

V dnešním čísle se budu zabývat aktuálními novinkami v oblasti archivnictví a spisové služby, ke kterým došlo díky níže uvedeným změnám právních předpisů v této oblasti a které se dotýkají škol.

V minulém čísle jsem vytvořila část vzorového spisového řádu pro školy, týkajícího se vyřazování dokumentů. Dnes se budu věnovat závěrečným částem spisového řádu, které se dotýkají novinek vyplývajících z novely zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, která nabyla účinnosti 1. 7. 2012.