Informácie o spracúvaní osobných údajov

Prevádzkovateľ: Základná škola v Kračúnovciach, Kračúnovce 277, 087 01 Giraltovce

zastúpený: Mgr. Jozef Motýľ, riaditeľom školy

IČO: 36158321

(ďalej len „prevádzkovateľ“)

 

 Týmto by sme Vás radi informovali o:

1. Spracúvaní osobných údajov

2. Zásadách používania cookies

 

Ochrana fyzických osôb v súvislosti so spracúvaním osobných údajov patrí medzi základné práva. V článku 8 ods. 1 Charty základných práv Európskej únie a v článku 16 ods. 1 Zmluvy o fungovaní Európskej únie sa stanovuje, že každý má právo na ochranu osobných údajov, ktoré sa ho týkajú. Zároveň vás chceme informovať, že dňa 19.12.2017 podpísal prezident SR, pán Andrej Kiska, Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ktorému bolo v zbierke zákonov pridelené číslo 18/2018 Z.z. a ktorým sa 25.05.2018 zruší aktuálny zákon č. 122/2013 Z. z. o ochrane osobných údajov.

Spracúvanie osobných údajov je zákonné, ak ich spracúvanie je nevyhnutné podľa osobitného predpisu; inak povedané, jedným z možných právnych základov pre spracúvanie osobných údajov je aj osobitný zákon. V prípade škôl a školských zariadení je právnym základom na spracúvanie osobných údajov zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov. Rozsah spracúvaných osobných údajov pre potreby pedagogickej dokumentácie je uvedený v § 11 ods. 6 a rozsah osobných údajov potrebných pre zasielanie do centrálneho registra detí, žiakov a poslucháčov je uvedený v § 157 spomínaného zákona.

Prevádzkovateľ zároveň informuje, že v zmysle zákona §11 ods. 6 č. 245/2008 Z.z. zákon o výchove vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov, školy alebo školské zariadenia majú právo získavať a spracúvať osobné údaje

a) o deťoch a žiakoch v rozsahu

1. meno a priezvisko,

2. dátum a miesto narodenia,

3. bydlisko,

4. rodné číslo,

5. štátna príslušnosť,

6. národnosť,

7. fyzického zdravia a duševného zdravia,

8.mentálnej úrovne vrátane výsledkov pedagogicko-psychologickej a špeciálnopedagogickej diagnostiky,

b) o identifikácii zákonných zástupcov dieťaťa alebo žiaka (meno a priezvisko, adresa zamestnávateľa, trvalé bydlisko, kontakt na účely komunikácie).

Spracúvanie osobných údajov je zákonné, ak ich spracúvanie je nevyhnutné podľa osobitného predpisu; inak povedané, jedným z možných právnych základov pre spracúvanie osobných údajov je aj osobitný zákon. V prípade škôl a školských zariadení je právnym základom na spracúvanie osobných údajov zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov. Rozsah spracúvaných osobných údajov pre potreby pedagogickej dokumentácie je uvedený v § 11 ods. 6 a rozsah osobných údajov potrebných pre zasielanie do centrálneho registra detí, žiakov a poslucháčov je uvedený v § 157 spomínaného zákona.

Čo sa týka poskytovania takto získaných osobných údajov:

a) pri pedagogickej dokumentácii - osoby, ktoré pri plnení svojich pracovných povinností prichádzajú do styku s osobnými údajmi, majú povinnosť mlčanlivosti, pričom táto pretrváva aj po skončení pracovnoprávneho vzťahu osoby prichádzajúcej do vzťahu s pedagogickou dokumentáciou;

b) v prípade osobných údajov vedených v centrálnom registri - tieto nie sú verejne prístupné, keďže centrálny register je neverejný a Ministerstvo školstva spracúva a poskytuje osobné údaje bez súhlasu dotknutých osôb na plnenie úloh iba tomu, koho na to splnomocňuje osobitný zákon, a tiež iba v rozsahu potrebnom na plnenie úloh podľa osobitných predpisov (napr. podľa zákona o štátnej štatistike, zákona o vysokých školách, zákona zdravotných poisťovniach, atď.) Osobné údaje vedené v centrálnom registri sprístupňuje Ministerstvo školstva nasledovným osobám:

• školám a školským zariadeniam,
• zriaďovateľom,
• orgánom štátnej správy v školstve,
• iným orgánom štátnej správy, orgánom územnej samosprávy, Štatistickému úradu,

 

Sociálnej poisťovni, zdravotným poisťovniam a vysokým školám na účely plnenia ich

úloh, na základe písomnej dohody medzi Ministerstvom školstva a týmto subjektom,

a to iba v rozsahu potrebnom na plnenie úloh podľa osobitných predpisov a na účely:

• zabezpečovania a kontroly financovania výchovy a vzdelávania v školách a školských
• zariadeniach,
• overovania dokladov o vzdelaní a dosiahnutom stupni vzdelania podľa osobitného predpisu,
• overovania dokladov o vzdelaní a o získanom stupni vzdelania alebo kvalifikácii na

účel poskytovania štipendií podľa školského zákona,

• štatistických spracovaní údajov vrátane medzinárodných porovnaní a na rozpočtové

účely,

• zabezpečovania výkonu zdravotného poistenia, sociálneho poistenia a starobného
• dôchodkového sporenia alebo plánovania a zabezpečovania úloh na úseku verejnej dopravy.

 

Vzhľadom na vyššie uvedené pristúpil prevádzkovateľ, nie len k vypracovaniu dokumentácie v súvislosti so zákonom o ochrane osobných údajov, ktorá zároveň obsahuje aj posúdenie vplyvu na ochranu osobných údajov, ale aj s ohľadom na povahu, rozsah, a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby, prevádzkovateľ prijal vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade s predmetným zákonom. Uvedené opatrenia bude prevádzkovateľ podľa potreby aktualizovať.

 

Prevádzkovateľ zároveň informuje, že v zmysle zákona o ochrane osobných údajov s účinnosťou od 25.05.2018:

je prevádzkovateľom podľa zákona NR SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej len „zákon  NR SR č. 18/2018 Z. z.“).

 

Prevádzkovateľ spracúva len také osobné údaje, ktoré svojím rozsahom a obsahom zodpovedajú účelu ich spracúvania a sú nevyhnutné na jeho dosiahnutie. Prevádzkovateľ  spracúva a využíva osobné údaje výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené, pričom údaj o účele môže byť obsiahnutý v súhlase dotknutej osoby alebo ustanovený priamo vykonateľným právne záväzným aktom Európskych spoločenstiev, medzinárodnou zmluvou, ktorou je Slovenská republika viazaná, zákonom o ochrane osobných údajov alebo osobitným zákonom.

 

Informácie o účele spracúvania, na ktoré sú osobné údaje určené

Zákon o ochrane osobných údajov stanovuje povinnosť prevádzkovateľa poskytnúť dotknutej osobe informácie o účele spracovania osobných údajov, na ktorý sú jej osobné údaje určené a to aj v prípade, keď sa osobné údaje nezískavajú priamo od dotknutej osoby. Je potrebné, aby tieto informácie boli dotknutej osobe poskytnuté najneskôr pri získavaní jej osobných údajov, respektíve v dostatočnom časovom predstihu, jasne a zrozumiteľne a takým spôsobom, aby sa s týmito informáciami mohla skutočne oboznámiť a porozumela im.

Zákonní zástupcovia žiaka, resp. plnoletý žiak podpisuje tlačivo tzv. "Súhlasy zákonného zástupcu žiaka". Na základe neho dotknutá osoba, resp. zákonný zástupca dotknutej osoby vyjadrí dobrovoľne súhlas aj so spracúvaním jej osobných údajov za účelom:

zverejňovania  výsledkov dosiahnutých v umeleckých súťažiach vrátane  uverejňovania diplomov v rozsahu meno, priezvisko, vek, trieda a názov školy; uverejňovania fotografii, videonahrávok z vystúpení žiaka zo školských akcií na webovom sídle školy, uverejňovania fotografii, videonahrávok z vystúpení žiaka zo školských akcií na sociálnych sieťach, uverejňovania fotografii, videonahrávok z vystúpení žiaka zo školských akcií v printových a audiovizuálnych médiách, uverejňovania fotografii, videonahrávok z vystúpení žiaka zo školských akcií vo verejne prístupných priestoroch školy.

                                                                                                

Spracúvanie osobných údajov sa riadi nariadením EPaR EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) a od 25.05.2018 zákonom SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

Dotknutá osoba si je vedomá svojich práv, ktoré v § 19 až § 30 zákona č. 18/2018 Z. z. upravujú povinnosti prevádzkovateľa pri uplatňovaní práv dotknutých osôb.

 

V zmysle § 21 zákona NR SR č. 18/2018 Z. z. dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o

1. účele spracúvania osobných údajov,
2. kategórii spracúvaných osobných údajov,
3. identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,
4. dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
5. práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,
6. práve podať návrh na začatie konania podľa § 100, 
7. zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,
8. existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

 

Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa § 482 ods. 2 až 4, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.

 

Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky.

 

Sprostredkovateľmi spoločnosti pri spracúvaní osobných údajov sú tieto subjekty:

 

 

Zodpovedná osoba

V zmysle § 44 zákona NR SR č. 18/2018 Z. z. prevádzkovateľ určil

zodpovednú osobu:  PaedDr. Martinu Onuferovú

ktorá

1. poskytuje informácie a poradenstvo prevádzkovateľovi alebo sprostredkovateľovi a zamestnancom, ktorí vykonávajú spracúvanie osobných údajov, o ich povinnostiach podľa tohto zákona, osobitných predpisov alebo medzinárodných zmlúv, ktorými je Slovenská republika viazaná, týkajúcich sa ochrany osobných údajov,
2. monitoruje súlad s týmto zákonom, osobitnými predpismi alebo medzinárodnými zmluvami, ktorými je Slovenská republika viazaná, týkajúcimi sa ochrany osobných údajov a s pravidlami prevádzkovateľa alebo sprostredkovateľa súvisiacimi s ochranou osobných údajov vrátane rozdelenia povinností, zvyšovania povedomia a odbornej prípravy osôb, ktoré sú zapojené do spracovateľských operácií a súvisiacich auditov ochrany osobných údajov,
3. poskytuje na požiadanie poradenstvo, ak ide o posúdenie vplyvu na ochranu osobných údajov a monitorovanie jeho vykonávania podľa § 42,
4. spolupracuje s úradom pri plnení svojich úloh,
5. plní úlohy kontaktného miesta pre úrad v súvislosti s otázkami týkajúcimi sa spracúvania osobných údajov vrátane predchádzajúcej konzultácie podľa § 43 a podľa potreby aj konzultácie v iných veciach.

 

Zodpovedná osoba pri výkone svojich úloh náležite zohľadňuje riziko spojené so spracovateľskými operáciami, pričom berie do úvahy povahu, rozsah, kontext a účel spracúvania osobných údajov.

 

 

Každá dotknutá osoba môže kontaktovať zodpovednú osobu s otázkami týkajúcimi sa spracúvania jej osobných údajov a uplatňovania jej práv podľa zákona NR SR č.18/2018 Z. z. nasledovne:

osobne: kabinet Fyziky, ZŠ v Kračúnovciach, Kračúnovce 277, 087 01 Giraltovce  v čase od streda 14:00 – 15:30 hod.

telefonicky: 0547365105

elektronickou poštou: martinaonuf@centrum.sk

 

Zodpovedná osoba je v súvislosti s výkonom svojich úloh viazaná povinnosťou mlčanlivosti v súlade so zákonom č. 18/2018 Z. z. alebo osobitným predpisom.