INFORMACE O OCHRANĚ OSOBNÍCH ÚDAJŮ PRO POSKYTOVATELE OSOBNÍCH ÚDAJŮ

Správce: Střední odborná škola svatého Jana Boska, Na Lindovce 1463/1, 767 01 Kroměříž, IČO 07037872, e-mail: sosbosko@sosbosko.cz Pověřenec pro ochranu osobních údajů: Bc. Simona Pektorová, simona.pektorova@sosbosko.cz, tel. +420 731 665 703 Žádosti o výkon práv:  písemně na adresu správce, osobně, datovou schránkou školy.

1. Účely a rozsah zpracování

Škola zpracovává osobní údaje uchazečů, žáků a studentů a jejich zákonných zástupců, zaměstnanců, strávníků, ubytovaných osob a hostů zejména pro tyto účely:

Účel

Právní základ

Rozsah údajů (souhrn)

Přijímací řízení

čl. 6 odst. 1 písm. c) GDPR; § 59 školského zákona, vyhl. č. 353/2016 Sb.

údaje z přihlášky, prospěch, doporučení školského poradenského zařízení

Vzdělávání – evidence žáků a školní dokumentace vč. školské matriky

čl. 6 odst. 1 písm. c), u zdravotních údajů čl. 9 odst. 2 písm. b) GDPR; § 28, 30, 163 školského zákona

jméno, rodné číslo, adresa, zdravotní pojišťovna, třída, klasifikace, docházka, výchovná opatření, zdravotní poškození; údaje zákonných zástupců

Praktická výuka, odborný výcvik a praxe

čl. 6 odst. 1 písm. b) a c) GDPR; § 60 školského zákona (smlouva o praktickém vyučování)

nezbytné identifikační údaje žáka dle smlouvy (jméno, příjmení, škola, ročník, popř. doklad o zdravotní způsobilosti) předávané pracovištím praktické výuky

Školní stravování

čl. 6 odst. 1 písm. b), c); § 119 školského zákona, vyhl. č. 107/2005 Sb.

identifikace strávníků, diety, platby

Ubytování v domově mládeže a ubytování hostů

čl. 6 odst. 1 písm. b), c), f); § 118 školského zákona; zák. č. 326/1999 a 565/1990 Sb.

identifikace, kontakty, rozsah ubytování

Poradenské služby (školní poradenská pracoviště)

čl. 6 odst. 1 písm. c); čl. 9 odst. 2 písm. b); vyhl. č. 72/2005 a 27/2016 Sb.

údaje dle § 28 školského zákona, doporučení

Školy v přírodě, zájezdy, kurzy

čl. 6 odst. 1 písm. b), c); čl. 9 odst. 2 písm. b)

identifikace, kontakty, zdravotní údaje nutné pro zajištění akce

Evidence úrazů

čl. 6 odst. 1 písm. c); vyhl. č. 64/2005 Sb., NV č. 201/2010 Sb.

identifikace, popis úrazu

Fotografie a AV záznamy – zveřejnění

čl. 6 odst. 1 písm. a) GDPR – souhlas (u dětí do 16 let zákonný zástupce)

fotografie, video, zvuk

Personalistika a mzdy

čl. 6 odst. 1 písm. c); zákoník práce

personální a mzdové údaje, údaje rodinných příslušníků pro nároky

Kamerový systém

čl. 6 odst. 1 písm. f) – ochrana majetku a bezpečnosti

záznamy uchovávané 30 dní

Účetnictví, smluvní partneři

čl. 6 odst. 1 písm. c), f)

účetní a kontaktní údaje

Kompletní přehled obsahuje Záznam o činnostech zpracování dle čl. 30 GDPR, který je přílohou směrnice školy.

2. Zásady zpracování

Údaje se zpracovávají v souladu s čl. 5 GDPR: zákonně, transparentně, jen pro stanovené účely, v minimálním rozsahu, přesně, po nezbytnou dobu a zabezpečeně. Po skončení účelu jsou dokumenty dle spisového a skartačního řádu školy (schváleného Státním okresním archivem Kroměříž) skartovány, resp. předány archivu. Souhlasy se vyžadují v ověřitelné formě pro konkrétní účel a dobu, lze je kdykoliv odvolat.

3. Komu jsou údaje předávány

  • orgánům a institucím, kterým to stanoví zákon – CERMAT  (přijímací a maturitní zkoušky), ČŠI, MŠMT a Zlínský kraj (dotace), krajská hygienická stanice, OSSZ/ČSSZ, zdravotní pojišťovny, soudy a orgány sociálně-právní ochrany dětí, policie na zákonném základě;
  • pracovištím praktické výuky, odborného výcviku a praxe (smluvním partnerům školy) – pouze nezbytné identifikační údaje žáka v rozsahu dle smlouvy o praktickém vyučování; partner je vázán mlčenlivostí a údaje nesmí použít pro jiné účely;
  • zpracovatelům dle čl. 28 GDPR (školní informační systém EduPage, e-mail hosting, mzdový/účetní systém, [další dle seznamu zpracovatelů]).

4. Třetí země a automatizace

Škola nepředává osobní údaje do třetích zemí (mimo EU/EHP). Neprovádí rozhodování založené pouze na automatizovaném zpracování ve smyslu čl. 22 GDPR, včetně profilování.

5. Práva subjektu údajů

Subjekt údajů má právo na: informace a přístup k údajům včetně kopie (čl. 15), opravu a doplnění (čl. 16), výmaz (čl. 17 – nevztahuje se na údaje uchovávané ze zákona, např. doklady o dosaženém vzdělání), omezení zpracování (čl. 18), přenositelnost (čl. 20 – jen automatické zpracování na základě souhlasu či smlouvy), námitku proti zpracování dle čl. 6 odst. 1 písm. e), f) (čl. 21) a odvolání souhlasu (čl. 7 odst. 3) bez dopadu na oprávněnost dřívějšího zpracování. Subjekt údajů může podat stížnost u Úřadu pro ochranu osobních údajů, St. Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

6. Podání a vyřízení žádosti

Žádost lze podat osobně u statutárního zástupce školy, písemně na adresu správce, nebo datovou schránkou; ústní podání sepíšeme za přítomnosti žadatele. Škola odpoví bezplatně do 1 měsíce od přijetí žádosti (resp. ověření totožnosti); ve zdůvodněných případech lhůtu prodlouží nejvýše o 2 měsíce, o čemž informuje žadatele do 1 měsíce od přijetí žádosti. U opakovaných či zjevně neopodstatněných žádostí lze účtovat přiměřený poplatek, nebo je odmítnout se zdůvodněním.

7. Bezpečnost a ztráta údajů

Údaje jsou chráněny technickými a organizačními opatřeními (šifrování, přístupová práva, zabezpečené prostory). Zaměstnanec hlásí ztrátu či únik údajů neprodleně pověřenci; ten zajistí posouzení rizika a případné ohlášení ÚOOÚ do 72 hodin. Vědomé porušení mlčenlivosti či neoprávněné zveřejnění údajů je hrubým porušením pracovních povinností.