• Spracovateľské činnosti prevádzkovateľa

        Jednou zo zásad spracúvania osobných údajov je zásada obmedzenia účelu v zmysle §7 zák. č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov: „Osobné údaje sa môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom; ďalšie spracúvanie osobných údajov na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je v súlade s osobitným predpisom a ak sú dodržané primerané záruky ochrany práv dotknutej osoby podľa § 78 ods. 8, sa nepovažuje za nezlučiteľné s pôvodným účelom.“ V zmysle tejto zásady sa osobné údaje môžu získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.

                                                  

        Zákon č. 18/2018 Z.z. o ochrane osobných údajov stanovuje prevádzkovateľovi povinnosť poskytnúť dotknutej osobe informácie o účele spracovania osobných údajov, na ktorý sú jej osobné údaje určené a to aj v prípade, keď sa osobné údaje nezískavajú priamo od dotknutej osoby. Je potrebné, aby tieto informácie boli dotknutej osobe poskytnuté najneskôr pri získavaní jej osobných údajov, resp. v dostatočnom časovom predstihu, jasne a zrozumiteľne a takým spôsobom, aby sa s týmito informáciami mohla oboznámiť a riadne im porozumela.

         

        Organizačné opatrenia:

         

        • implementácia GDPR v praxi
        • určenie pokynov, ktoré je osoba povinná uplatňovať pri spracúvaní osobných údajov,
        • vymedzenie osobných údajov, ku ktorým má mať konkrétna osoba prístup na účel plnenia jej povinností alebo úloh,
        • správa hesiel, kontrola vstupu do objektu a chránených priestorov prevádzkovateľa (napr. prostredníctvom technických a personálnych opatrení),
        • režim údržby a upratovania chránených priestorov
        • pravidlá spracúvania osobných údajov mimo chráneného priestoru,
        • zaobchádzanie so služobnými mobilmi, notebookmi a ich ochrana,
        • kontrolná činnosť prevádzkovateľa zameraná na dodržiavanie prijatých bezpečnostných opatrení s určením spôsobu, formy a periodicity jej realizácie, informovanie dotknutých osôb o kontrolnom mechanizme, ak je u prevádzkovateľa zavedený (rozsah kontroly a spôsoby jej uskutočňovania).
        • zvyšovanie povedomia zamestnancov prevádzkovateľa
        • stanovenie bezpečnostnej politiky
        • vyhotovenie posúdenia vplyvu na ochranu osobných údajov
        • záznam o poučení
        • mlčanlivosť
        • súhlas dotknutej osoby
        • stanovenie zodpovednej osoby

         

        Technické opatrenia

        • zabezpečenie objektu pomocou mechanických zábranných prostriedkov (uzamykateľné dvere, okná, mreže)
        • bezpečné uloženie fyzických nosičov osobných údajov (uloženie listinných dokumentov v uzamykateľných skriniach alebo trezoroch)
        • zariadenie na ničenie fyzických nosičov osobných údajov (napr. zariadenie na skartovanie listín)
        • pravidlá prístupu tretích osôb k osobným údajom
        • identifikácia, autentizácia a autorizácia osôb
        • používanie logov
        • firewall
        • legálny software
        • ochrana proti hrozbám pochádzajúcim z verejne prístupnej počítačovej siete (hackerský útok)
        • pravidlá sťahovania súborov z verejne prístupnej počítačovej siete
        • ochrana pred nevyžiadanou poštou, zálohovanie
        • chránené zálohovanie
        • heslovanie a šifrovanie
        • pseudonymizácia
        • stanovenie softvérových požiadaviek
        • hardvérové zabezpečenie PC/notebookov a inej výpočtovej techniky

         

         

        Informačný systém - Mzdy a personalistika

        Účel: spracúvanie osobných údajov zamestnancov pôsobiacich u zamestnávateľa, ktorý je prevádzkovateľom, v pracovnom pomere, štátnozamestnaneckom pomere alebo inom obdobnom vzťahu (napr. Dohody o prácach vykonávaných mimo pracovného pomeru)

        Kategórie spracúvaných osobných údajov školou- titul, meno, priezvisko, rodné priezvisko, rodné číslo, dátum a miesto narodenia, emailová adresa, telefonický kontakt, podpis, rodinný stav, štátna príslušnosť, štátne občianstvo, trvalé bydlisko, prechodné bydlisko, pohlavie, údaje o vzdelaní, poberanie prídavkov na deti, mzda, plat alebo platové pomery a ďalšie finančné náležitosti priznané za výkon funkcie alebo za výkon pracovnej činnosti, funkčný plat, údaje o odpracovanom čase, údaje o bankovom účte, sumy postihnuté výkonom rozhodnutia nariadeným súdom alebo správnym orgánom, peňažné tresty a pokuty, ako aj náhrady uložené zamestnancovi vykonateľným rozhodnutím príslušných orgánov, neprávom prijaté sumy dávok sociálneho poistenia a dôchodkov starobného dôchodkového sporenia alebo ich preddavky, štátnych sociálnych dávok, dávok v hmotnej núdzi a príspevkov k dávke v hmotnej núdzi, peňažných príspevkov na kompenzáciu sociálnych dôsledkov ťažkého zdravotného postihnutia, ktoré je zamestnanec povinný vrátiť na základe vykonateľného rozhodnutia podľa osobitného predpisu, ročný úhrn vyplateného dôchodku, údaje o pracovnej neschopnosti, údaje o dôležitých osobných prekážkach v práci, údaje o zmenenej pracovnej schopnosti, údaje o predchádzajúcich zamestnávateľoch, údaje o súčasných (ostatných) zamestnávateľoch, pracovné zaradenie, deň začiatku pracovného pomeru alebo pracovnej činnosti, údaje o čerpaní materskej dovolenky a rodičovskej dovolenky, údaje z dokladu o bezúhonnosti, údaje o priznaní dôchodku, o druhu dôchodku, údaje zo zamestnaneckej zmluvy, osobné údaje z majetkového priznania, osobné údaje spracúvané na potvrdeniach, osvedčeniach absolvovaných skúškach a vzdelávacích aktivitách, údaje uvedené v životopise, alebo inej osobnej agende, údaje z titulu daňových a účtovných povinností prevádzkovateľa, údaje z titulu plnenia odvodových povinnosti (sociálna poisťovňa, zdravotná poisťovňa), údaje z ročného zúčtovania zdravotného poistenia, údaje potrebné pre plnenie si zamestnávateľských povinností prevádzkovateľa.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – zamestnanci prevádzkovateľa, bývali zamestnanci prevádzkovateľa, uchádzači o zamestnanie, rodinní príslušníci zamestnancov prevádzkovateľa.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, zdravotné poisťovne, Sociálna poisťovňa, doplnkové dôchodkové sporiteľne, dôchodkové správcovské spoločnosti, daňový úrad, exekútori, orgány štátnej správy a verejnej moci na výkon kontroly a dozoru (napr. inšpektorát práce), Ústredie práce, sociálnych vecí a rodiny SR, zástupcovia zamestnancov, inšpektori Úradu na ochranu osobných údajov SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Plnenie povinností zamestnávateľa voči zdravotnej poisťovni – 10 rokov

        Plnenie povinností zamestnávateľa voči sociálnej poisťovni – 10 rokov

        Plnenie daňových povinností – 10 rokov

        Plnenie povinností v súvislosti s exekučným konaním – 10 rokov

        Evidencie dochádzky a dovoleniek – 5 rokov

        Mzdová politika zamestnávateľa – 70 rokov

        Plnenie povinností zamestnávateľa v súvislosti s pracovnoprávnym alebo obdobným vzťahom –70 rokov

        Právny základ spracúvania osobných údajov na škole – Nariadenia Rady (EHS) č. 311/76 o zostavovaní štatistík zahraničných pracovníkov, Nariadenie Rady (EHS) č. 1612/68 o slobode pohybu pracovníkov v rámci spoločenstva, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 552/2003 Z. z. o výkone prác vo verejnom záujme v znení neskorších predpisov, zákon č. 553/2003 Z. z. o odmeňovaní niektorých zamestnancov pri výkone práce vo verejnom záujme a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 563/2009 Z. z. o správe daní (daňový poriadok) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon č. 600/2003 Z. z. o prídavku na dieťa a o zmene a doplnení zákona č. 461/2003 Z. z. o sociálnom poistení v znení neskorších predpisov, zákon č. 462/2003 Z. z. o náhrade príjmu pri dočasnej pracovnej neschopnosti zamestnanca a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 580/2004 Z. z. o zdravotnom poistení a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 650/2004 Z. z. o doplnkovom dôchodkovom sporení v znení neskorších predpisov, zákon č. 448/2008 Z. z. o sociálnych službách v znení neskorších predpisov, zákon č. 5/2004 Z. z. o službách zamestnanosti v znení neskorších predpisov, zákon č. 82/2005 Z. z. o nelegálnej práci a nelegálnom zamestnávaní v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 43/2004 Z. z. o starobnom dôchodkovom sporení, zákonom č. 570/2005 Z. z. o brannej povinnosti, zákonom č. 42/1994 Z. z. o civilnej ochrane obyvateľov v znení neskorších predpisov, zákonom č. 314/2001 Z. z. o ochrane pred požiarmi, zákonom č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci, zákonom č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia a súvisiacimi právnymi predpismi, zákonom č. 179/2011Z. z. o hospodárskej mobilizácii a o zmene a doplnení zákona č. 387/2002 Z. z. o riadení štátu v krízových situáciách mimo času vojny a vojnového stavu v znení neskorších predpisov, zákon č. 215/2004 Z. z. o ochrane utajovaných skutočností a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 233/1995 Z. z. o súdnych exekútoroch a exekučnej činnosti (Exekučný poriadok), zákon č. 663/2007 Z. z. o minimálnej mzde, zákon č. 317/2009 Z. z. o pedagogických zamestnancoch a odborných zamestnancoch a o zmene a doplnení niektorých zákonov, zákon č. 283/2002 Z. z. o cestovných náhradách.

         

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

         

         

        Informačný systém – Výchovno-vzdelávací proces a činnosť školy

        Účel spracúvania osobných údajov – evidencia žiakov a údajov o nich za účelom výchovy a vzdelávania

        Kategórie spracúvaných osobných údajov – v zmysle ust. §11 a §157 ods. 3 zákona č. 245/2008 Z.z.., Zákon o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov, v znení aktuálnych právnych predpisov.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, inšpektori Úradu na ochranu osobných údajov SR, Ministerstvo školstva, vedy, výskumu a športu Slovenskej republiky, Dátové centrum rezortu školstva – Rezortný informačný systém, NÚCEM, Štátna školská inšpekcia, zriaďovateľ u prevádzkovateľa, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Vylúčenie žiaka – 10 rokov

        Prerušenie štúdia, individuálny študijný plán – 5 rokov

        Osobný spis žiaka u prevádzkovateľa – 10 rokov

        Návrh na prijatie žiaka so špeciálnymi výchovno – vzdelávacími potrebami – 5 rokov po ukončení štúdia,

        Klasifikácia prospechu a správania žiakov (úľavy z dochádzky, ospravedlnenky, nedbalá dochádzka, napomínanie) – 5 rokov

        Triedna kniha – 10 rokov

        Štúdium žiaka v zahraničí – 5 rokov po ukončení štúdia

        Zahraniční študenti – 5 rokov

        Zdravotný záznam žiaka, správa zo psychologického alebo špeciálnopedagogického vyšetrenia – 20 rokov od posledného poskytnutia zdravotnej starostlivosti žiakovi u prevádzkovateľa

        Písomné práce – 5 rokov

        Prestupy žiakov u prevádzkovateľa – 5 rokov

        Prijímacie konanie (zápisnica, dokumentácia, rozhodnutie) – 5 rokov

        Záujmové útvary, krúžky – 5 rokov

        Katalógový list žiaka u prevádzkovateľa – 60 rokov od narodenia žiaka

        Triedny výkaz – 60 rokov od narodenia žiaka

        Právny základ spracúvania osobných údajov – čl. 6 ods. 1 písm. a) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 184/2009 Z. z. o odbornom vzdelávaní a príprave a o zmene a doplnení niektorých zákonov, zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 317/2009 Z. z. o pedagogických zamestnancoch a odborných zamestnancoch a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 596/2003 Z. z. o štátnej správe v školstve a školskej samospráve a zmene a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 597/2003 Z. z. o financovaní základných škôl, stredných škôl a školských zariadení, zákon č. 345/2012 Z. z. o niektorých opatreniach v miestnej štátnej správe a o zmene a doplnení niektorých zákonov,. zák. č. 305/2005 Z.z. Zákon o sociálnoprávnej ochrane detí a o sociálnej kuratele a o zmene a doplnení niektorých zákonov, v znení aktuálnych právnych predpisov, zák. č. 601/2003 Z.z. Zákon o životnom minime a o zmene a doplnení niektorých zákonov, v znení aktuálnych právnych predpisov

         

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

         

        Informačný systém – Účtovné doklady

        Účel spracúvania osobných údajov školou– spracúvanie objednávok, došlých a odoslaných faktúr, styk s bankami, vedenie pokladne, zabezpečovanie hotovostných príjmov a výdavkov, skladové hospodárstvo, evidencia investičného majetku (vrátane automatického odpisovania) a drobného majetku, vedenie jednoduchého/podvojného účtovníctva organizácie.

        Kategórie spracúvaných osobných údajov školou- titul, meno, priezvisko, adresa, telefónne číslo, e-mailová adresa, dátum narodenia, druh a číslo dokladu totožnosti, EČV, podpis, číslo bankového účtu prípadne ďalšie, ak to vyžaduje osobitný právny predpis alebo iný právny základ spracúvania osobných údajov.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – zamestnanci prevádzkovateľa, bývali zamestnanci prevádzkovateľa, spolupracujúce subjekty prevádzkovateľa (napr. dodávatelia resp. subdodávatelia).

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, zdravotné poisťovne, Sociálna poisťovňa, daňový úrad, inšpektori Úradu na ochranu osobných údajov SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Knihy faktúr – 10 rokov

        Zoznam pohľadávok a záväzkov – 10 rokov

        Faktúry – 10 rokov

        Pokladničná agenda – 10 rokov

        Účtovné doklady – 10 rokov

        Bankové výpisy – 10 rokov

        Hlavné účtovné knihy – 20 rokov

        Účtovné závierky – 20 rokov

        Účtovné výkazy – 20 rokov

        Daňové priznania – 20 rokov

        Právny základ spracúvania osobných údajov na škole – Zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov, zákon č. 222/2004 Z. z. o dani z pridanej hodnoty v znení neskorších predpisov, zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 145/1995 Z. z. o správnych poplatkoch v znení neskorších predpisov, zákon č. 40/1964 Zb. Občiansky zákonník v znení neskorších predpisov, zákon č. 152/1994 Z. z. o sociálnom fonde a o zmene a doplnení zákona č. 286/1992 Zb. o daniach z príjmov v znení neskorších predpisov, zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 400/2009 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon č. 583/2004 Z. z. o rozpočtových pravidlách územnej samosprávy a o zmene a doplnení niektorých zákonov, zákon č. 283/2002 Z. z. o cestovných náhradách, zákon č. 55/2017 Z. z. o štátnej službe a o zmene a doplnení niektorých zákonov, zákon č. 595/2003 Z. z. o dani z príjmov v znení neskorších predpisov, zákon č. 582/2004 Z. z. o miestnych daniach a miestnom poplatku za komunálne odpady a drobné stavebné odpady v znení neskorších predpisov.

         

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

         

        Informačný systém – EduPage

        https://www.edupage.org/gdpr/

        https://www.edupage.org/#!/privacypolicy

         

         

        Rozsah spracúvaných osobných údajov v predmetných informačných systémoch: v rozsahu, ktorý ustanovuje zákon č. 245/2008 Z.z. zákon o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov.

         

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

         

        Posúdenie nutnosti a primeranosti spracovateľských operácií vo vzťahu k účelu:

        Prevádzkovateľ posúdil nutnosť a primeranosť spracovateľských operácií vo vzťahu k účelu a dospel k záveru, že spracúva osobné údaje dotknutých osôb len vo vymedzenom rozsahu a spracovateľské operácie hodnotí prevádzkovateľ ako primerané na dosiahnutie cieľa vyplývajúceho z názvu resp. samotnej podstaty názvu informačného systému prevádzkovateľa, v ktorom spracúva osobné údaje dotknutých osôb. Spracúvanie osobných údajov zo strany prevádzkovateľa prebieha výlučne za účelom dosiahnutia konkrétneho cieľa, samozrejme pri dodržiavaní zákonnosti ako aj právneho základu spracúvania osobných údajov. Prevádzkovateľ si nie je vedomý, aby spracúval osobné údaje v neprimeranom množstve alebo pre neprimeraný účel.

         

        Posúdenie rizika pre práva dotknutej osoby 

        Prevádzkovateľ posúdil riziko spojené so spracúvaním osobných údajov v tomto informačnom systéme a dospel k záveru, že riziko vzniku bezpečnostného incidentu alebo porušenia práv dotknutej osoby v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, s ohľadom na prijaté organizačné a technické opatrenia a bezpečnostnú politiku prevádzkovateľa, avšak berúc do úvahy kategóriu spracúvaných osobných údajov, je stredné.

         

         

        Informačný systém – BOZP, PZS, PO

        Účel spracúvania osobných údajov školou– plnenie povinností prevádzkovateľa, ako zamestnávateľa, ktoré súvisia s pracovným pomerom, štátnozamestnaneckým pomerom alebo obdobným vzťahom, v rámci ktorých dochádza k poskytovaniu odborných a poradenských služieb v oblasti bezpečnosti a ochrany a podpory zdravia pri práci, požiarnej ochrany a pracovnej zdravotnej služby.

        Kategórie spracúvaných osobných údajov školou– titul, meno, priezvisko, bydlisko, sídlo, podpis, špecializácia, odbor, prípadne ďalšie, ak to vyžaduje osobitný právny predpis alebo iný právny základ spracúvania osobných údajov.

        Osobitné kategórie spracúvaných osobných údajov školou– zdravotný stav.

        Kategórie dotknutých osôb na škole – zamestnanci prevádzkovateľa, poskytovatelia pracovnej zdravotnej služby, bezpečnostní technici, technici požiarnej ochrany.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, Sociálna poisťovňa, inšpektoráty práce, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Evidencia pracovných úrazov – 5 rokov

        Plnenie povinností zamestnávateľa na úseku bezpečnosti a ochrany zdravia – 5 rokov po ukončení alebo zániku povinnosti

        Dokumentácia školení a preškolení z oblasti BOZP – 5 rokov

        Právny základ spracúvania osobných údajov na škole – čl. 9 bod 2. písm. b) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 147/2013 Z. z., ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri stavebných prácach a prácach s nimi súvisiacich a podrobnosti o odbornej spôsobilosti na výkon niektorých pracovných činností, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 356/2007 Z. z., ktorou sa ustanovujú podrobnosti o požiadavkách a rozsahu výchovnej a vzdelávacej činnosti, o projekte výchovy a vzdelávania, vedení predpísanej dokumentácie a overovaní vedomostí účastníkov výchovnej a vzdelávacej činnosti, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 45/2010 Z. z., ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri poľnohospodárskej práci, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 46/2010 Z. z., ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri lesnej práci a podrobnosti o odbornej spôsobilosti na výkon niektorých pracovných činností a na obsluhu niektorých technických zariadení, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 500/2006 Z. z., ktorou sa ustanovuje vzor záznamu o registrovanom pracovnom úraze, Vyhláška Ministerstva práce, sociálnych vecí a rodiny Slovenskej republiky č. 508/2009 Z. z., ktorou sa ustanovujú podrobnosti na zaistenie bezpečnosti a ochrany zdravia pri práci s technickými zariadeniami tlakovými, zdvíhacími, elektrickými a plynovými a ktorou sa ustanovujú technické zariadenia, ktoré sa považujú za vyhradené technické zariadenia, zákon č. 124/2006 Z. z. o bezpečnosti a ochrane zdravia pri práci a o zmene a doplnení niektorých zákonov, zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 355/2007 Z. z. o ochrane, podpore a rozvoji verejného zdravia v znení neskorších predpisov.

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

         

        Informačný systém – Evidencia uchádzačov o zamestnanie u prevádzkovateľa

        Účel spracúvania osobných údajov školou– vedenie evidencie uchádzačov o zamestnanie u prevádzkovateľa.

        Kategórie spracúvaných osobných údajov školou– titul, meno, priezvisko, trvalý pobyt, prechodný pobyt, dátum narodenia, telefónne číslo, vzdelanie, prax, e-mailová adresa, ďalšie údaje v rozsahu životopisu, motivačného listu a žiadosti o prijatie do zamestnania.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – fyzické osoby, ktoré sa uchádzajú o zamestnanie u prevádzkovateľa.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, Ústredie práce, sociálnych vecí a rodiny SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Žiadosti o prijatie do zamestnanie a odpovede na žiadosti – 5 rokov

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. a) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 311/2001 Z. z. Zákonník práce, zákon č. 5/2004 Z. z. o službách zamestnanosti a o zmene a doplnení niektorých zákonov. Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

        Informačný systém – Evidencia došlej a prichádzajúcej pošty

        Účel spracúvania osobných údajov školou– evidencia prichádzajúcej a odosielanej pošty (žiadosti, sťažnosti, podnety, listy a pod.) v listinnej, ako aj v elektronickej podobe.

        Kategórie spracúvaných osobných údajov školou– meno, priezvisko, titul, bydlisko, dátum narodenia, e-mailová adresa, číslo účtu, podpis, zaručený elektronický podpis a iné údaje, ktoré môžu byť obsahom prichádzajúcej alebo odchádzajúcej pošty.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – fyzické osoby, ktorých osobné údaje môžu byť obsahom prichádzajúcej alebo odosielanej pošty.

         

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Korešpondencia – 3 roky

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. a) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých

        zákonov (zákon o e-Governmente).

         

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nieje zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

        Informačný systém – Evidencia zmlúv prevádzkovateľa

        Účel spracúvania osobných údajov školou– evidencia zmlúv uzatvorených prevádzkovateľom, ktorým je škola.

        Kategórie spracúvaných osobných údajov školou– meno, priezvisko, titul, dátum narodenia, rodné číslo, trvalý alebo prechodný pobyt, číslo účtu, názov banky, číslo preukazu totožnosti, a iné údaje týkajúce sa predmetu zmluvy uzatvorenej prevádzkovateľom, ktorým je škola.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – fyzické osoby, ktorých osobné údaje sú obsahom uzatvorenej zmluvy.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, inšpektori Úradu na ochranu osobných údajov SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Právne zastupovanie – 10 rokov

        Úverové zmluvy – 5 rokov po skončení platnosti

        Majetkovo – právne zmluvy – 50 rokov

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. b) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, zákon č. 40/1964 Zb. Občiansky zákonník, zákon č. 513/1991 Zb. Obchodný zákonník v znení neskorších predpisov, zákon

        č. 311/2001 Z. z. Zákonník práce.

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nieje zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

         

        Informačný systém  – evidencia žiakov školy a zákonných zástupcov

        Informačný systém – centrum špeciálno-pedagogického poradenstva

        Účel spracúvania osobných údajov školou– evidencia fyzických osôb, ktoré sú žiakmi školy.

        Kategórie spracúvaných osobných údajov školou– v zmysle ust. §11 a §157 ods. 3 školského zákona č. 245/2008 Z.z..

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – fyzické osoby, ktoré sú žiakmi školy, zákonní zástupcovia žiakov školy.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, inšpektori Úradu na ochranu osobných údajov SR, Ministerstvo školstva, vedy, výskumu a športu Slovenskej republiky, Dátové centrum rezortu školstva – Rezortný informačný systém, NÚCEM, Štátna školská inšpekcia, zriaďovateľ školy, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Vylúčenie žiaka – 10 rokov

        Prerušenie štúdia, individuálny študijný plán – 5 rokov

        Osobný spis žiaka školy – 10 rokov

        Návrh na prijatie žiaka so špeciálnymi výchovno – vzdelávacími potrebami – 5 rokov po ukončení štúdia,

        Klasifikácia prospechu a správania žiakov (úľavy z dochádzky, ospravedlnenky, nedbalá dochádzka, napomínanie) – 5 rokov

        Triedna kniha – 10 rokov

        Štúdium žiaka v zahraničí – 5 rokov po ukončení štúdia

        Zahraniční študenti – 5 rokov

        Zdravotný záznam žiaka, správa zo psychologického alebo špeciálnopedagogického vyšetrenia – 20 rokov od posledného poskytnutia zdravotnej starostlivosti žiakovi školy

        Písomné práce – 5 rokov

        Prestupy žiakov školy – 5 rokov

        Prijímacie konanie (zápisnica, dokumentácia, rozhodnutie) – 5 rokov

        Záujmové útvary, krúžky – 5 rokov

        Katalógový list žiaka školy – 60 rokov od narodenia žiaka

        Triedny výkaz – 60 rokov od narodenia žiaka

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. a) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 184/2009 Z. z. o odbornom vzdelávaní a príprave a o zmene a doplnení niektorých zákonov, zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 317/2009 Z. z. o pedagogických zamestnancoch a odborných zamestnancoch a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 596/2003 Z. z. o štátnej správe v školstve a školskej samospráve a zmene a o doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 597/2003 Z. z. o financovaní základných škôl, stredných škôl a školských zariadení, zákon č. 345/2012 Z. z. o niektorých opatreniach v miestnej štátnej správe a o zmene a doplnení niektorých zákonov.

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

         

        Informačný systém – Kuchyňa / evidencia stravníkov

        Účel spracúvania osobných údajov školou– spracúvanie osobných údajov stravníkov, ktorí sa stravujú v školskej alebo partnerskej jedálni prevádzkovateľa.

        Kategórie spracúvaných osobných údajov školou– meno, priezvisko, titul, bydlisko, trieda, číslo izby, osobné údaje zákonných zástupcov žiakov a detí.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – žiaci školy, zamestnanci školy, iné fyzické osoby stravujúce sa v školskej jedálni prevádzkovateľa, ktorým je škola.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, inšpektori Úradu na ochranu osobných údajov SR, obecný a mestský úrad, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Evidencia stravníkov – 5 rokov

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. b) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 597/2003 Z. z. o financovaní základných škôl, stredných škôl a školských zariadení, Vyhláška Ministerstva školstva Slovenskej republiky č. 330/2009 Z. z. o zariadení školského stravovania.

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

         

        Informačný systém – Prezentácia detí/žiakov a zamestnancov školy (foto a video)

        Účel spracúvania osobných údajov školou– vytvorenie obrazu za účelom jeho prenesenia na papier či iné médium (vrátane webovej stránke školy).

        Kategórie spracúvaných osobných údajov školou– charakteristické znaky, ktoré tvoria fyzickú identitu človeka ako jedinečnej ľudskej bytosti a iné údaje bližšie špecifikujúce fyzickú osobu vyobrazenú na fotografii.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – fyzické osoby, ktoré sú vyobrazené na fotografiách príp. na audiovizuálnom zázname (video).

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Vyhotovené fotografie a audiovizuálne záznamy – 5 rokov

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. a) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, ust. §

        11 - 16 zákona č. 40/1964 Zb. Občiansky Zákonník.

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

         

        Informačný systém – Žiadosti podľa zákona o slobodnom prístupe k informáciám

        Účel spracúvania osobných údajov školou– evidencia a vybavovanie žiadosti v súlade so zákonom č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov (zákon o slobode informácií), ktoré prijíma a vybavuje škola.

        Kategórie spracúvaných osobných údajov školou– meno, priezvisko, titul, bydlisko, ďalšie osobné údaje žiadateľa a osobné údaje dotknutej osoby sprístupnené povinnou osobou na základe zákona o slobode informácií, predchádzajúceho písomného súhlasu alebo zistené, alebo poskytnuté v priebehu konania.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – fyzické osoby – žiadatelia, dotknuté osoby, povinné osoby v zmysle ust. § 9 zákona o slobode informácií.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, okresný úrad, iný správny orgán, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Evidencia a vybavenie žiadosti o poskytnutie informácií – 5 rokov

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. e) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. e) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám a o zmene a doplnení niektorých zákonov

        (zákon o slobode informácií).

         

        Informačný systém – Podujatia a iné aktivity školy

        Účel spracúvania osobných údajov školou– evidencia fyzických osôb, ktoré sa zúčastňujú na podujatí organizovanom školou alebo uskutočňujúcim sa na škole.

        Kategórie spracúvaných osobných údajov školou– meno, priezvisko, titul, bydlisko, rodné číslo, dátum narodenia, telefónne číslo.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – organizátori podujatia, účastníci podujatia.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, obecný a mestský úrad, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Evidencia účastníkov podujatia – 3 roky

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. f) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 178/1998 Z. z. o podmienkach predaja výrobkov a poskytovanie služieb v platnom znení, zákon č. 369/1990 Zb. o obecnom zriadení v platnom znení, zákon č. 479/2008 Z. z. o organizovaní verejných telovýchovných podujatí, športových a turistických podujatí, zákon č. 84/1990 Zb. o zhromažďovacom práve, zákon č. 96/1991 Zb. o usporiadaní verejných kultúrnych podujatí.

         

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

         

        Informačný systém – Prihlášky na školu

        Účel spracúvania osobných údajov školou– evidencia prihlášok záujemcov o štúdium na škole príp. aj o štúdium na nadchádzajúcej škole.

        Kategórie spracúvaných osobných údajov školou– meno, priezvisko, titul, rodné číslo, adresa trvalého alebo prechodného pobytu štátne občianstvo, dosiahnuté vzdelanie, e-mail, telefónne číslo, podpis a iné.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – uchádzači o štúdium na škole, zákonní zástupcovia uchádzačov, riaditelia spojených škôl, učitelia pôsobiaci na škole.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, zriaďovateľ školy, Štátna školská inšpekcia, Centrum vedecko-technických informácií SR, Ministerstvo školstva, vedy, výskumu a športu Slovenskej republiky, Dátové centrum rezortu školstva – Rezortný informačný systém, NÚCEM, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Prijímacie konanie (zápisnica, dokumentácia, rozhodnutie) – 5 rokov

        Právny základ spracúvania osobných údajov na škole – zákon č. 131/2002 Z. z. o vysokých školách v znení neskorších predpisov, zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, zákon č. 596/2003 Z. z. o štátnej správe v školstve a školskej samospráve a zmene a o doplnení niektorých zákonov v znení

        neskorších predpisov.

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

         

         

         

         

        Informačný systém – Správa registratúry

        Informačný systém - RIS

        Účel spracúvania osobných údajov školou– správa registratúrnych záznamov, tvorba registratúrnych poriadkov a plánov, vytriedenie a usporiadanie registratúrneho strediska.

        Kategórie spracúvaných osobných údajov školou– titul, meno, priezvisko, podpis, bydlisko, e-mailová adresa, telefónne číslo a iné údaje podľa osobitného predpisu.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – fyzické osoby, ktorých osobné údaje sa nachádzajú v registratúre.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, Slovenská pošta a.s., Ministerstvo vnútra SR, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Registratúrny denník – 10 rokov

        Vyraďovacie konanie – 10 rokov

        Preberacie zoznamy spisov odovzdaných do registratúrneho strediska – 5 rokov

        Evidencia vypožičaných spisov z registratúrneho strediska – 5 rokov

        Evidencia obehu registratúrnych záznamov a spisov – 5 rokov

        Právny základ spracúvania osobných údajov na škole – Vyhláška Ministerstva vnútra Slovenskej republiky č. 410/2015 Z. z. o podrobnostiach výkonu správy registratúry orgánov verejnej moci a o tvorbe spisu, výnos Ministerstva vnútra SR č. 525/2011 Z. z. o štandardoch pre elektronické informačné systémy na správu registratúry, zákon č. 395/2002 Z. z. o archívoch a registratúry a o doplnení niektorých zákonov v znení neskorších predpisov

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

         

        Informačný systém – Školenia a kurzy/vzdelávanie

        Účel spracúvania osobných údajov školou– poskytovanie vzdelávacích aktivít vo forme školenia alebo kurzu.

        Kategórie spracúvaných osobných údajov školou– titul, meno, priezvisko, bydlisko, e-mail, telefónne číslo, dátum narodenia, podpis, číslo účtu.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – účastníci školenia alebo kurzu, školitelia.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Školenia a kurzy – 5 rokov

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. a) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. a) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 102/2014 Z. z. o ochrane spotrebiteľa pri predaji tovaru alebo poskytovaní služieb na základe zmluvy uzavretej na diaľku alebo zmluvy uzavretej mimo prevádzkových priestorov predávajúceho a

        o zmene a doplnení niektorých zákonov.

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.

         

        Informačný systém – podujatia a iné aktivity školy

        Účel spracúvania osobných údajov školou– evidencia fyzických osôb, ktoré sa zúčastňujú na podujatí organizovanom školou alebo uskutočňujúcim sa na škole.

        Kategórie spracúvaných osobných údajov školou– meno, priezvisko, titul, bydlisko, rodné číslo, dátum narodenia, telefónne číslo.

        Osobitné kategórie spracúvaných osobných údajov školou– nespracúvajú sa osobitné kategórie osobných údajov.

        Kategórie dotknutých osôb na škole – organizátori podujatia, účastníci podujatia.

        Poskytovanie osobných údajov tretím stranám – súdy, orgány činné v trestnom konaní, obecný a mestský úrad, iný oprávnený subjekt v súlade so zákonom o ochrane osobných údajov resp. iným osobitným právnym predpisom.

        Cezhraničný prenos osobných údajov na škole – neuskutočňuje sa.

        Informácia o existencii automatizovaného rozhodovania vrátane profilovania – neuskutočňuje sa.

        Lehoty na vymazanie osobných údajov

        Evidencia účastníkov podujatia  – 3 roky

        Právny základ spracúvania osobných údajov na škole – čl. 6 ods. 1 písm. f) NARIADENIA EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ust. § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, zákon č. 178/1998 Z. z. o podmienkach predaja výrobkov a poskytovanie služieb v platnom znení, zákon č. 369/1990 Zb. o obecnom zriadení v platnom znení, zákon č. 479/2008 Z. z. o organizovaní verejných telovýchovných podujatí, športových a turistických podujatí, zákon č. 84/1990 Zb. o zhromaždovacom  práve, zákon č. 96/1991 Zb. o usporiadaní verejných kultúrnych podujatí.

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

         

        Informačný systém – kamerový systém

        Dotknutá osoba / Dotknuté osoby

        fyzické osoby nachádzajúce sa v monitorovaných priestoroch

        Rozsah osobných údajov

        bežné osobné údaje – obrazové záznamy fyzických osôb a prejavy osobnej povahy fyzických osôb nachádzajúcich sa v monitorovaných priestoroch

         

        Účel spracúvania osobných údajov

        (Oprávnené záujmy prevádzkovateľa)

        ochrana majetku prevádzkovateľa alebo zdravia osôb nachádzajúcich sa v monitorovaných priestoroch, odhaľovanie kriminality (osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi)

        Právny základ

        §13 ods. 1 písm. f) zák. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

        Spracúvanie osobných údajov na účel oprávnených záujmov (spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh).

         

        Prevádzkovateľ vykonal test proporcionality. Je uvedený v Posúdení vplyvu na ochranu osobných údajov v zmysle §42 zák. 18/2018 Z.z., ktorý sa nachádza u riaditeľa školy.

        Technická špecifikácia

        • dostupná u riaditeľa školy

         

        Doba uchovávania osobných údajov

        15 dní

        Príjemca v tretej krajine alebo medzinárodnej organizácii:

         

        Príjemca v členskom štáte EÚ a EHP:

         

        Orgán verejnej moci, ktorý spracúva osobné údaje na základe zákona:

        nie je

         

         

        nie je

         

         

        Súd, orgány činné v trestnom konaní

        Automatizované rozhodnutia a profilovanie

        Prevádzkovateľ pri spracúvaní osobných údajov pre daný účel nepožíva automatizované individuálne rozhodovanie, ani profilovanie.

        Práva dotknutej osoby

        §19-28 zák. 18/2018 Z.z. o ochrane osobných údajov

        • právo na prístup k osobným údajom
        • právo na opravu osobných údajov
        • právo na výmaz osobných údajov
        • právo na obmedzenie spracúvania osobných údajov
        • právo na prenosnosť osobných údajov
        • právo namietať spracúvanie osobných údajov

         

        Informácie dotknutej osobe, ktoré sa týkajú spracúvania jej osobných údajov,  je prevádzkovateľ (aj v zastúpení zodpovednej osoby)  povinný poskytnúť v listinnej podobe alebo elektronickej podobe, spravidla v rovnakej podobe, v akej bola podaná žiadosť. Ak o to požiada dotknutá osoba, informácie môže prevádzkovateľ (aj v zastúpení zodpovednej osoby) poskytnúť aj ústne, ak dotknutá osoba preukáže svoju totožnosť iným spôsobom.

         

        Ochrana osobných údajov u prevádzkovateľa

        Prijaté technické a organizačné bezpečnostné opatrenia. K príslušným kamerovým záznamom majú prístup len poverené osoby u prevádzkovateľa, ktoré sú zároveň poučené o spracúvaní a ochrane týchto osobných údajov a ktoré zároveň podpísali tzv. mlčanlivosť. Dokumenty/doklady sú dostupnú u prevádzkovateľa.

        Vyhlásenie o prenose osobných údajov do tretej krajiny alebo do medzinárodnej organizácie

        Prevádzkovateľ nezamýšľa prenášať osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Technická špecifikácia

        Dostupná u prevádzkovateľa / vedenie školy.

         

         

         

        Systematický opis plánovaných spracovateľských operácií a účely spracúvania, vrátane prípadného oprávneného záujmu, ktorý sleduje prevádzkovateľ:

         

        Prevádzkovateľ prevádzkuje kamerový systém, prostredníctvom ktorého dochádza k spracúvaniu osobných údajov,  na základe právneho základu  zmysle §13 ods. 1 písm. f zák. 18/2018 Z.z. zákona o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Ide o spracúvanie osobných údajov na účel oprávnených záujmov (spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh)  na účely ochrany verejného poriadku a bezpečnosti, odhaľovania kriminality alebo ochrany majetku alebo zdravia. Prevádzkovateľ  v tejto súvislosti chráni svoje práva, zároveň však rešpektuje aj práva iných. V prípade prevádzky kamerového systému o práva na ochranu súkromia a osobných údajov dotknutých osôb. Tieto práva prevádzkovateľ zohľadňuje najmä v tom zmysle, či prevádzka kamerového systému je nevyhnutná a či nezasahuje do ich osobnostných práv neprimeraným spôsobom. Pri vyhodnocovaní opodstatnenosti a legálnosti kamerového systému je sa prevádzkovateľ snaží citlivo vyhodnocovať všetky okolnosti, ktoré majú vplyv – či už negatívny alebo pozitívny – na práva a právom chránené záujmy prevádzkovateľa, ako aj dotknutých osôb. Z pohľadu zákona pri prevádzkovaní kamerového systému dochádza k spracúvaniu osobných údajov prostredníctvom snímacích zariadení (kamier), ako prostriedkov spracúvania. Primárnym určujúcim kritériom pre aplikáciu zákona je, aby snímaná fyzická osoba bola identifikovateľná, či už priamo alebo nepriamo; najbežnejším identifikátorom v týchto prípadoch býva tvár monitorovanej fyzickej osoby. Pokiaľ pri prevádzkovaní kamerového systému nedochádza k identifikácii fyzických osôb, nedochádza ani k spracúvaniu osobných údajov, nakoľko nie je naplnená jedna zo základných podmienok pôsobnosti zákona. Obdobne možno kvalifikovať aj prípady, kedy výstupy z kamerového systému nie sú v takej kvalite, resp. neumožňujú optické priblíženie a digitálne zväčšenie v takej kvalite, na základe ktorej by bolo možné jednotlivcov rozpoznať, či už priamo alebo nepriamo. Na nosič informácií (kamera a zariadenie, na ktorom je ukladaný záznam) z vykonaného monitorovania alebo zobrazovacie zariadenia v prípade kamerového systému, ktorý pracuje v režime streamingu, je z pohľadu zákona potrebné nazerať ako na súčasť informačného systému, resp. ako na prostriedok spracúvania osobných údajov. Základnou požiadavkou pred začatím využívania kamerového systému je účel spracúvania osobných údajov. Účelom spracúvania (monitorovania) je ochrana majetku prevádzkovateľa. Prevádzkovateľ je zákonne určeným rozsahom účelu viazaný a nie je oprávnený ho meniť ani rozširovať nad rámec zákonného vymedzenia. Prevádzkovateľ zohľadnil zásadu primeranosti a nevyhnutnosti spracúvania osobných údajov prostredníctvom kamerového systému, tzn., že využívanie kamerového systému predstavuje odôvodnenú potrebu, resp. nevyhnutnosť (nie ľubovôľu) monitorovať prevádzkovateľom predmetným  kamerovým systémom na dosiahnutie vyššie uvedeného účelu (ochrana majetku). Prevádzkovateľ zároveň zabezpečil, aby inštalovaná a prevádzkovaná kamera / kamery nemonitorovali priestor väčší ako je nevyhnutné na dosiahnutie účelu spracúvania. Prevádzkovateľ vyhotovuje záznam pri prevádzkovaní kamerového systému, rešpektujúc zákon, ktorý  stanovuje 15 dňovú lehotu (kalendárne dni) na uchovávanie tohto záznamu, pokiaľ osobitný zákon neustanovuje dlhšiu lehotu jeho uchovania. V prípade, že tento záznam nie je využitý v rámci priestupkového alebo trestného konania, je prevádzkovateľ povinný ho v tejto lehote zlikvidovať. Samotné opomenutie prevádzkovateľa záznam postúpiť orgánom príslušným konať v rámci priestupkového alebo trestného konania neodôvodňuje jeho uchovanie v lehote dlhšej ako zákonom stanovených 15 dní.

        Prevádzkovateľ spracúva osobné údaje v súlade zo zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov s ohľadom na NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). Spôsob spracúvania osobných údajov ako aj prijaté opatrenia sú uvedené v tejto dokumentácii.

         

        Dotknutá osoba (alebo jej zákonný zástupca) má právo namietať kedykoľvek spracúvanie osobných údajov, ktoré je vykonávané na základe vyššie uvedeného oprávneného záujmu. Prevádzkovateľ nesmie ďalej spracúvať takéto osobné údaje, pokiaľ sa nepreukážu nevyhnutné oprávnené dôvody na takéto spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutých osôb, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie ich právnych nárokov. Uplatnenie práv dotknutej osoby je možné zaslaním emailovej správy, písomnej žiadosti alebo osobne na adrese prevádzkovateľa.

         

        Posúdenie nutnosti a primeranosti spracovateľských operácií vo vzťahu k účelu:

        Prevádzkovateľ posúdil nutnosť a primeranosť spracovateľských operácií vo vzťahu k účelu a dospel k záveru, že spracúva osobné údaje dotknutých osôb len vo vymedzenom rozsahu a spracovateľské operácie hodnotí prevádzkovateľ ako primerané na dosiahnutie cieľa vyplývajúceho z názvu resp. samotnej podstaty názvu informačného systému prevádzkovateľa, v ktorom spracúva osobné údaje dotknutých osôb. Spracúvanie osobných údajov zo strany prevádzkovateľa prebieha výlučne za účelom dosiahnutia konkrétneho cieľa, samozrejme pri dodržiavaní zákonnosti ako aj právneho základu spracúvania osobných údajov. Prevádzkovateľ si nie je vedomý, aby spracúval osobné údaje v neprimeranom množstve alebo pre neprimeraný účel.

         

        Tri kroky testu proporcionality:

         

        1. Identifikovať oprávnený záujem
        • Aký je cieľ spracúvania osobných údajov? ochrana majetku prevádzkovateľa alebo zdravia osôb nachádzajúcich sa v monitorovaných priestoroch, odhaľovanie kriminality (osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi)
        • Kto profituje z takého spracúvania? Akým spôsobom? Prevádzkovateľ aj dotknuté osoby.
        • Sleduje sa spracúvaním nejaký verejný záujem? Ochrana majetku prevádzkovateľa a zdravia osôb nachádzajúcich sa v monitorovaných priestoroch. Nevynímajúc odhaľovanie kriminality.
        • Môže byť toto spracúvanie neetické alebo nezákonné? Nie.
        • Čo sa môže stať, ak by sa údaje nespracúvali? Zvýšilo by sa riziko páchania kriminality, ohrozenia zdravia dotknutých osôb.
        1. Vykonať test nevyhnutnosti (prevádzkovateľ považuje za nevyhnutné prezentovať svoje aktivity, činnosti  ako aj celkový chod školy na svojej webovej stránke, nakoľko táto je dostupná širokej verejnosti)
        2. Vykonať porovnávací test
        • Aký je vzťah prevádzkovateľa k fyzickej osobe? Zamestnanci prevádzkovateľa, deti/žiaci prevádzkovateľa, rodičia, návštevy, tretie osoby.
        • Ide o spracúvanie osobitnej kategórie údajov? Nie. Kamerový záznam v tomto prípade nepatrí do osobitnej kategórie osobných údajov, nakoľko nebol vyhotovený na účely spracúvania osobitnej kategórie osobných údajov.  Osobitnými kategóriami osobných údajov sú v zmysle §16 ods. 1 zák. 18/2018 Z..z. údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby
        • Môže fyzická osoba predpokladať, že jej údaje budú týmto spôsobom spracúvané? Áno. Priestor, ktorý je monitorovaný je označený.
        • Môže fyzická osoba považovať takéto spracúvanie za obťažujúce? Áno.
        • Aké práva fyzickej osoby môžu byť dotknuté? Právo na anonymizáciu individuálnej podobizne tej - ktorej dotknutej osoby.
        • O aký veľký zásah do práv dotknutých osôb ide? Stredný.
        • Jedná sa o spracúvanie osobných údajov detí? Áno.
        • Môžu byť týmto spracúvaním dotknuté aj iné osoby? Áno.
        • Boli urobené opatrenia na minimalizáciu týchto dopadov? Áno.
        • Je zabezpečená možnosť fyzickej osoby takéto spracúvanie ukončiť? Áno.

         

        Z výsledku testu proporcionality vyplynulo, že oprávnený záujem prevádzkovateľa prevyšuje nad právami a slobodami dotknutých osôb, a teda je možné z neho vychádzať ako z právneho základu pre spracúvanie, samozrejme akceptujúc práva dotknutých osôb uvedených v zák. 18/2018 Z.z.

         

        Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

        Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

        Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

        Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

        Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

         

        Posúdenie rizika pre práva dotknutej osoby 

        Prevádzkovateľ posúdil riziko spojené so spracúvaním osobných údajov v tomto informačnom systéme a dospel k záveru, že riziko vzniku bezpečnostného incidentu alebo porušenia práv dotknutej osoby v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, s ohľadom na prijaté organizačné a technické opatrenia a bezpečnostnú politiku prevádzkovateľa, avšak berúc do úvahy rozsah spracúvaných osobných údajov, je stredné..