GDPR

POLITIKA OCHRANY OSOBNÍCH ÚDAJŮ

Jsme mateřskou školou a zpracováváme tedy různé druhy osobních údajů, žáků, jejich zákonných zástupců, občanů, zaměstnanců, obchodních partnerů nebo dalších osob. Platí tedy i pro nás

Nařízení EU č. 2016/679 ze dne 27. 4. 2016

Obecné nařízení o ochraně osobních údajů (GDPR – General Data Protection Regulation).

Naším cílem je poskytovat občanům, zaměstnancům, obchodním partnerům i dalším subjektům bezpečnost jejich osobních údajů a zabránit jejich zneužití. Přijali jsme následující vizi:

Tuto vizi naplníme soustředěním se na následující opatření:

1.        Systém managementu bezpečnosti osobních údajů. GDPR zavádíme jako ucelený systém s provázanými řídicími dokumenty (politika, směrnice, návodky) a záznamy.

2.        Poveřenec pro ochranu osobních údajů. Plníme zákonnou povinnost, pro oblast ochrany osobních údajů jsme získali tzv. pověřence, který bude dbát na správnou metodiku práce s osobními údaji a prověřovat naše administrativní postupy.

3.        Žáci a jejich zákonní zástupci – správní agendy. V agendách souvisejících s žáky a jejich zákonnými zástupci plně dbáme na ochranu jejich osobních údajů ve smyslu GDPR.

4.        Zaměstnanci. O osobách zaměstnaných na základě pracovní smlouvy nebo dohody vedeme jen nutné záznamy pro výkon personální a mzdové agendy.

5.        Obchodní partneři a další osoby. O konkrétních osobách obchodních partnerů a dalších osobách (poradcích, kontrolorech atd.) shromažďujeme jen záznamy nutné pro příslušnou činnost (nákup materiálu a služeb, poradenství, kontrolní činnost atd.). Partnery upozorňujeme, že dodržujeme pravidla GDPR a vyžadujeme totéž od nich.

6.        Softwarové produkty evidující osobní údaje. Posuzujeme využívané i nové softwarové produkty z pohledu evidence osobních údajů. Požadujeme od dodavatelů podporu GDPR při jejich využívání včetně funkcí pro plnění práv subjektů.

V Bosni 23. května 2018