Ochrana osobných údajov
INFORMÁCIA O SPRACÚVANÍ OSOBNÝCH ÚDAJOV
V súvislosti s prijatím NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES ( ďalej len „nariadenie“ ) a Zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon“ ), upravuje sa informačná povinnosť spracovateľov osobných údajov fyzických osôb.
V zmysle §19 ods. 1 a 2 zákona, ak sa od dotknutej osoby získavajú osobné údaje, ktoré sa jej týkajú, je prevádzkovateľ povinný poskytnúť dotknutej osobe pri ich získavaní nižšie uvedené informácie:
Prevádzkovateľ:
Súkromná stredná odborná škola,
Sídlo: Exnárova 20, Bratislava
tel.: 0911 388 884
e-mail: kucera@sous-ruzinov.sk
Zodpovedná osoba: Nie je vymenovaná
Účel spracúvania osobných údajov:
Prevádzkovateľ spracúva osobné údaje dotknutých osôb za účelom plnenia povinností školského zariadenia, najmä:
- zabezpečovanie výchovno-vzdelávacieho procesu
- organizovanie školských akcii
- zasielanie údajov do Centrálneho registra MŠVVaŠ SR
- zabezpečenie odborného výcviku a odbornej praxe vo firmách
- vyúčtovanie odmeny za produktívne práce vo firmách
Právny základ spracúvania osobných údajov:
Podľa §13 ods.1 písm. c) Zákona – spracúvanie osobných údajov je nevyhnutné na splnenie zákonných povinností prevádzkovateľa podľa osobitných právnych predpisov. Ide pritom najmä o tieto osobitné právne predpisy:
- zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov;
- zákon č. 596/2003 Z. z. o štátnej správe v školstve a školskej samospráve a o zmene a doplnení niektorých zákonov;
- zákon č. 317/2009 Z. z. o pedagogických zamestnancoch a odborných zamestnancoch a o zmene a doplnení niektorých zákonov;
- zákon č. 597/2003 Z. z. o financovaní základných škôl, stredných škôl a školských zariadení;
- Zákon č. 311/2001 Z. z. Zákonník práce v znení neskorších predpisov
- Zákon č. 61/2015 Z. z. Zákon o odbornom vzdelávaní a príprave a o zmene a doplnení niektorých zákonov
a ďalšie právne normy príslušnej legislatívy
Súhlas dotknutej osoby v zmysle § 14 Zákona ( pri spracúvaní fotografií, videozáznamov, pri zverejňovaní výsledkov súťaží a iných operáciách s osobnými údajmi, priamo nevyžadovaných osobitnými právnymi predpismi ).
Príjemcovia získaných osobných údajov:
- centrálny register MŠVVaŠ SR (osobné údaje žiaka a zákonného zástupcu)
- školské výpočtové strediská, NUCEM (osobné údaje žiaka)
- CKM združenie pre študentov, mládež a učiteľov – ISIC karta (osobné údaje žiaka)
- firmy, v ktorých žiaci vykonávajú odborný výcvik a odbornú prax (osobné údaje žiaka)
- sociálna poisťovňa (osobné údaje žiaka)
- zdravotné poisťovne (osobné údaje žiaka)
- komerčné poisťovne (osobné údaje žiaka)
- daňový úrad (osobné údaje žiaka)
- orgány štátnej správy a verejnej moci na výkon kontroly a dozoru (osobné údaje žiaka)
- ústredie práce, sociálnych vecí a rodiny (osobné údaje žiaka)
- súdy, orgány činné v trestnom konaní (osobné údaje žiaka)
- exekútor (osobné údaje žiaka)
- osoby, vymenované štátnymi orgánmi za členov skúšobných komisii na maturitné a záverečné skúšky (osobné údaje žiaka)
- spoločnosti, ktoré sú spoluorganizátormi školských akcii (osobné údaje žiaka)
- iné školy, na ktorých bude žiak z organizačných dôvodov konať maturitné skúšky (osobné údaje žiaka)
GM Agency s.r.o., Agátova 7/E, 841 02 Bratislava – spracovanie účtovníctva
LS Data Consulting, s.r.o., Agátová 1330/11, 905 01 Senica – spracovanie miezd a personalistiky
PREAS M, s.r.o., Topoľová 21, 900 43 Hamuliakovo – zabezpečovanie archivácie dokumentov
Fox Development s. r. o., Budovateľská 922/35 – zabezpečovanie webových služieb
Prenos do tretích krajín
Neuskutočňuje sa.
Doba uchovávania osobných údajov:
Doba uchovávania osobných údajov je určená príslušným zákonom, v súlade s lehotou uloženia podľa registratúrneho záznamu.
Dôvod poskytnutia – vyžadovania osobných údajov:
Prevádzkovateľ vyžaduje osobné údaje od dotknutých osôb, aby mohol plniť požiadavky ukladané mu príslušnými záväznými právnymi predpismi.
V prípade neposkytnutia požadovaných osobných údajov nebude toto možné.
Sprostredkovatelia poverení prevádzkovateľom:
GM Agency s.r.o., Agátova 7/E, 841 02 Bratislava – spracovanie účtovníctva
LS Data Consulting, s.r.o., Agátová 1330/11, 905 01 Senica – spracovanie miezd a personalistiky
PREAS M, s.r.o., Topoľová 21, 900 43 Hamuliakovo – zabezpečovanie archivácie dokumentov
Fox Development s. r. o., Budovateľská 922/35 – zabezpečovanie webových služieb
PRÁVA DOTKNUTEJ OSOBY
Dotknuté osoby ktorých osobné údaje spracúva prevádzkovateľ majú tieto práva:
- Požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby
Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú.
Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom.
- Právo na opravu osobných údajov.
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa jej týkajú. So zreteľom na účel spracúvania osobných údajov má dotknutá osoba právo na doplnenie neúplných osobných údajov.
- Právo na prenosnosť osobných údajov
Dotknutá osoba má právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné
- Právo kedykoľvek svoj súhlas odvolať, ak bol udelený
- Právo podať sťažnosť Úradu na ochranu osobných údajov
- Právo namietať spracúvanie osobných údajov
Ak sú osobné údaje spracúvané nezákonne, pominul dôvod na ich spracúvanie, alebo dotknutá osoba odvolala svoj súhlas so spracovaním
jej osobných údajov, má dotknutá osoba:
- Právo na vymazanie osobných údajov
- Právo na obmedzenie spracúvania osobných údajov
Aby prevádzkovateľ preukázal súlad so Zákonom, je povinný spracovávať osobné údaje v súlade so zásadami uvedenými v § 6 až 13 Zákona a splniť si informačnú povinnosť.
- Zásada obmedzenia účelu
Osobné údaje prevádzkovateľ získava len na konkrétne určený, výslovne uvedený a oprávnený účel a ďalej ich nespracúva spôsobom, ktorý nie je zlučiteľný s týmto účelom;
- Zásada minimalizácie osobných údajov
Spracúvané osobné údaje sú primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý sa spracúvajú.
- Zásada správnosti
Prevádzkovateľ vynakladá úsilie, aby spracúvané osobné údaje boli správne a podľa potreby aktualizované
- Zásada minimalizácie uchovávania
Osobné údaje sú uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú; osobné údaje sa uchovávajú dlhšie, ak sa majú spracúvať výlučne na účel archivácie
- Zásada integrity a dôvernosti
Osobné údaje sú spracúvané spôsobom, ktorý prostredníctvom primeraných technických a organizačných opatrení zaručuje primeranú bezpečnosť osobných údajov vrátane ochrany pred neoprávneným spracúvaním osobných údajov, nezákonným spracúvaním osobných údajov, náhodnou stratou osobných údajov, výmazom osobných údajov alebo poškodením osobných údajov.
- Zásada zodpovednosti
Prevádzkovateľ je zodpovedný za dodržiavanie základných zásad spracúvania osobných údajov, za súlad spracúvania osobných údajov so zásadami spracúvania osobných údajov.
- Zásada zákonnosti
Osobné údaje prevádzkovateľ spracúva len zákonným spôsobom, teda na základe konkrétneho právneho základu a tak, aby nedošlo k porušeniu základných práv dotknutej osoby.
- Informačnú povinnosť si prevádzkovateľ plní uplatňovaním §19 ods. 1 a 2 Zákona tým, že ak sa od dotknutej osoby získavajú osobné údaje, ktoré sa jej týkajú, prevádzkovateľ poskytuje dotknutej osobe pri ich získavaní nasledujúce informácie:
- identifikačné údaje a kontaktné údaje prevádzkovateľa a zástupcu prevádzkovateľa, ak bol poverený,
- kontaktné údaje zodpovednej osoby, ak je určená,
- účel spracúvania osobných údajov, na ktorý sú osobné údaje určené, ako aj právny základ spracúvania osobných údajov,
- oprávnené záujmy prevádzkovateľa alebo tretej strany, ak sa osobné údaje spracúvajú na tomto právnom základe (podľa § 13 ods. 1 písm. f)),
- identifikáciu príjemcu alebo kategóriu príjemcu, ak existuje,
- doba uchovávania osobných údajov; ak to nie je možné, informácie o kritériách jej určenia
- o tom, či je poskytovanie osobných údajov zákonnou požiadavkou alebo zmluvnou požiadavkou alebo požiadavkou, ktorá je potrebná na uzavretie zmluvy, a o tom, či je dotknutá osoba povinná poskytnúť osobné údaje, ako aj o možných následkoch neposkytnutia osobných údajov
- o prípadnom poverenom sprostredkovateľovi, ktorý spracúva osobné údaje dotknutej osoby v mene a na základe pokynov prevádzkovateľa
Informačnú povinnosť si prevádzkovateľ plní aj poskytnutím informácie dotknutým osobám o ich právach:
- právo požadovať od prevádzkovateľa prístup k osobným údajom týkajúcich sa dotknutej osoby,
- právo na opravu osobných údajov,
- právo na vymazanie osobných údajov
- právo na obmedzenie spracúvania osobných údajov,
- právo namietať spracúvanie osobných údajov,
- právo na prenosnosť osobných údajov,
- právo kedykoľvek svoj súhlas odvolať, ak bol udelený,
- právo podať sťažnosť Úradu na ochranu osobných údajov.
Prevádzkovateľ dodržiava mlčanlivosť podľa § 79 Zákona.
Prevádzkovateľ poveril a poučil osoby ktoré spracúvajú osobné údaje v podmienkach prevádzkovateľa.