Obec Tvorovice, Tvorovice 51, 79823, IČ: 00487872, bude ke dni 25. května 2018, tedy ke dni nabytí účinnosti nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů a také o zrušení směrnice 95/46/ES (dále jen „Nařízení") GDPR, bude disponovat potřebným zajištěním pro podporu splnění požadavků kladených Nařízením na správce a zpracovatele osobních údajů.
Nařízení představuje nový právní rámec ochrany osobních údajů v evropském prostoru, které bude od 25. května 2018 přímo stanovovat pravidla pro zpracování osobních údajů, včetně práv subjektu údajů (fyzické osoby). V českém právním prostředí tak Obecné nařízení od 25. května 2018 nahradí zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, resp. zákon o ochraně osobních údajů jednou s povinností obce je "Jmenování pověřence pro ochranu osobních údajů" a to dle Čl. 37 odst. 1 obecného nařízení o ochraně osobních údajů.
Správce : Obec Tvorovice
Pověřenec pro ochranu osobních údajů:
Podrobnější informace ohledně GDPR ve veřejné správě najdete zde
Příloha usnesení zastupitelstva obce Tvoroviceč. 3/4/2018- pravidla GDPR.docx
Osobní údaje jsou ve stávající směrnici z roku 1995 i v GDPR definovány jako veškeré informace vztahující se k identifikované či identifikovatelné fyzické osobě.
Mezi obecné osobní údaje řadíme jméno, pohlaví, věk a datum narození, osobní stav, ale také IP adresu a fotografický záznam. Vzhledem k tomu, že se GDPR vztahuje i na podnikající fyzické osoby, řadíme mezi osobní údaje i tzv. organizační údaje, kterými jsou například e-mailová adresa, telefonní číslo či různé identifikační údaje vydané státem.
Obecné nařízení věnuje speciální pozornost zpracování zvláštních kategorií osobních údajů, jimiž jsou údaje o rasovém či etnickém původu, politických názorech, náboženském nebo filozofickém vyznání, členství v odborech, o zdravotním stavu, sexuální orientaci a trestních deliktech či pravomocném odsouzení. Do kategorie citlivých údajů nařízení nově zahrnuje genetické, biometrické údaje a osobní údaje dětí. Zpracování citlivých osobních údajů podléhá mnohem přísnějšímu režimu, než je tomu u obecných údajů.
Genetickými údaji jsou osobní údaje týkající se zděděných nebo získaných genetických znaků určité fyzické osoby, které vyplývají z analýzy biologického vzorku dotčené fyzické osoby nebo z analýzy jiného prvku, která umožňuje získat rovnocenné informace. Mezi osobní údaje o zdravotním stavu by měly být zahrnuty veškeré údaje související se zdravotním stavem, které vypovídají o tělesném nebo dušením zdraví člověka.
Biometrickým údajem jsou osobní údaje vyplývající z konkrétního technického zpracování týkající se fyzických či fyziologických znaků nebo znaků chování fyzické osoby, které umožňují jedinečnou identifikaci. Typickým biometrickým údajem je např. snímek obličeje, otisk prstu, ale podle poslední judikatury i podpis.
Naopak z působnosti GDPR jsou vyloučeny anonymizované údaje, údaje zemřelých osob a údaje získané v rámci činnosti čistě osobní povahy, které nemají obchodní či institucionální charakter. Týká se to tedy údajů, které zpracováváme pro osobní potřebu a s nikým je nebudeme sdílet.
Jako správce (obec) jsme odpovědní za veškerá zpracování Vašich osobních údajů v rámci některé agendy v obci. Dále vyřizujeme Vaše žádosti (např. o opravu, výmaz, o informaci o Vašich osobních údajích), námitky a poskytujeme Vám informace o tom, jak a proč s vašimi osobními údaji nakládáme.
Na pověřence se můžete obracet s jakýmikoliv dotazy, podněty a požadavky na uplatnění Vašich práv, které se týkají přímo Vašich osobních údajů používaných v rámci některé agendy v obci, a to zejména, pokud se nechcete obrátit přímo na zástupce obce.
Pověřenec Vaše dotazy, požadavky a podněty odborně vyhodnotí, předá správci spolu s doporučením, jak je řešit, případně vám poskytne základní informace a konzultaci. Je vázaný mlčenlivostí (dle § 45 zákona o zpracování osobních údajů v legislativním procesu) a dodržuje důvěrnost i o stížnostech (dle čl. 38 odst. 5 ON). Odpovědný za vyřízení Vašich dotazů, podnětů, námitek a požadavků je však výhradně samotný správce.
Pokud Vaše osobní údaje používáme v rámci nějaké agendy v obci (naše obec je zpracovává jako správce), máte právo:
Dotázat se, zda se zpracovávají, a žádat jejich kopii (export) (podrobněji čl. 15 Obecného nařízení EU o ochraně osobních údajů č. 2016/679, dále jen "ON"). V případě, že Váš požadavek na poskytnutí těchto informací bude zjevně bezdůvodný nebo nepřiměřený, zejména opakovaný v krátké době, můžeme požadovat úhradu přiměřených nákladů podle Sazebniku úhrad. Zjevně bezdůvodný nebo nepřiměřený požadavek můžeme též odmítnout.
Požadovat opravu svých osobních údajů, pokud jsou nepřesné, požadovat jejich vymazání, pokud se zpracovávají neoprávněně a požadovat, abychom jejich zpracování omezili (podrobněji čl. 16, 17 a 18 ON).
Dále v případech, kdy zpracování probíhá proto, že tím plníme náš úkol ve veřejném zájmu nebo při výkonu veřejné moci, kterým jsme pověřeni (čl. 6 odst. 1 písm. e) ON) nebo kvůli našemu oprávněnému zájmu (čl. 6 odst. 1 písm. f) ON), máte právo podat proti tomuto zpracování tzv. námitku (podrobněji čl. 21 ON).
Dále máte právo se o zpracování svých osobních údajů dozvědět informace vztahující se k jednotlivým agendám („účelům zpracování“), které zároveň zveřejňujeme zde: Přehled agend- obec I - Příloha č.3.
Pokud je zpracování Vašich osobních údajů založeno na tom, že jste nám k němu udělili souhlas (čl. 6 odst. 1 písm. anebo čl. 9 odst. 2 písm. a ON), máte právo tento souhlas kdykoli odvolat. Souhlas odvoláte tak, že na adresu tvorovice@tvorovice.cz zašlete zprávu, v níž uvedete, o jaký souhlas jde a že ho odvoláváte. Totéž můžete zaslat i listinnou zásilkou na naši adresu Obec Tvorovice, Tvorovice 51, 798 23 nebo osobně na podatelně obecního úřadu.
Ve Vašich dotazech, podnětech a požadavcích ke svým osobním údajům na sebe se musíte identifikovat a uvést kontakt, protože zpravidla budeme muset nejprve ověřit Vaši totožnost. Vyřízení urychlíte, pokud se na nás obrátíte způsobem prokazujícím Vaši totožnost, jako je datová schránka, e‑mail s uznávaným elektronickým podpisem anebo listinné podání s ověřeným podpisem, případně se na obecní úřad dostavíte osobně s průkazem totožnosti.
Pokud nebudete spokojeni s vyřízením dotazu, požadavku nebo podnětu správcem, máte právo podat stížnost k Úřadu pro ochranu osobních údajů. Předtím je ale vždy vhodné projednat problém s pověřencem. Jeho úkolem je především právě dohlížet na to, zda s Vašimi údaji pracujeme řádně a neporušujeme Vaše práva.