Města a obce online - Jesenice

GDPR – General Data Protection Regulation

Obecné nařízení o ochraně osobních údajů, označované jako GDPR (General Data Protection Regulation), představuje právní rámec ochrany osobních údajů platný na celém území Evropské unie. Obecné nařízení o ochraně osobních údajů je přímo použitelné. Platí tedy na území členských států Evropské unie, včetně České republiky bezprostředně. Nařízení Evropského parlamentu a Rady EU 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů, s účinností od 25. května 2018.

Nařízení Evropského parlamentu je přímo závazné pro členské státy EU, je nadřazené národní legislativě. Reguluje zpracování osobních údajů fyzických osob (občanů). Do stávajících systémů ochrany osobních dat zavádí řadu nových povinností a zpřísňuje pravidla jejich správy. Nová právní úprava určuje, jak se mají shromažďovat, ukládat, zpracovávat a sdílet data o zaměstnancích a fyzických osobách.

Celé znění Nařízení Evropského parlamentu a Rady (EU) 2016/679 v češtině    >>ZDE<<

---

POVINNĚ ZVEŘEJNĚNÉ INFORMACE  

podle Obecného nařízení o ochraně osobních údajů 

• KONTAKTNÍ ÚDAJE SPRÁVCE A POVĚŘENCE
• JAK PODAT ŽÁDOST
• PRÁVA A POVINNOSTI
• ROZSAH SHROMAŽĎOVÁNÍ ÚDAJŮ

---

SOUVISEJÍCÍ DOKUMENTY 

města Jesenice

• SMĚRNICE číslo S 04/2021 o provozování kamerového systému se záznamem

Účelem instalace a provozování kamerového systému je:

• ochrana majetku správce před poškozením, zneužitím, krádeží a dále za účelem ochrany života a zdraví zaměstnanců a veřejnosti při provozování a využívání Sběrného dvora odpadů v městě Jesenice  

na pozemku parc. č. 122/3, o výměře 10 544m², k. ú. Osnice, a pozemku st. 272, o výměře 917m², k. ú. Osnice, jejichž vlastnictví je zapsáno v katastru nemovitostí na LV č. 538, u Katastrálního úřadu pro Středočeský kraj, Katastrální pracoviště Praha - západ. 

V souladu s článkem 6 odst. 1  odst. f) NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (GDPR), kdy zpracování osobních údajů je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě.

---

OBECNÉ INFORMACE 

pro občany

Co je účelem GDPR?

Chránit práva osob, které správcům a zpracovatelům poskytují své osobní údaje.  

 

Co jsou osobní údaje:

Osobním údajem jsou veškeré informace vztahující se k identifikované nebo identifikovatelné osobě:

• obrazové, slovní, rentgenové snímky, IP adresa, Cookies, atp.
• vztah daný obsahem – jméno, adresa, pracovní pozice, atp.
• výběr vyčleněním.

Veškeré informace vztahující se k identifikované nebo identifikovatelné fyzické osobě

• Nevztahují se na osobní údaje zesnulých osob nebo anonymizované údaje
• Vztahuje se i na šifrované osobní údaje

Co jsou osobní citlivé údaje:

Citlivými osobními údaji jsou údaje osob, které spadají do zvláštních kategorií osobních údajů. Jsou to údaje, které vypovídají o:

• rasovém či etnickém původu,
• politických názorech,
• náboženském vyznání či filozofickém přesvědčení
• členství v odborech,
• zpracování genetických údajů,
• biometrických údajů za účelem jedinečné identifikace fyzické osoby
• údajů o zdravotním stavu
• sexuálním životě
• sexuální orientaci fyzické osoby

 

Kdy mohou být zpracovávány vaše osobní údaje:

Zpracováním jsou jakákoliv operace nebo soubor operací s osobními údaji, který je prováděn pomocí nebo bez pomoci automatizovaných postupů spočívajících ve:

• shromáždění
• zaznamenání
• uspořádání
• uložení
• přizpůsobení nebo pozměnění
• vyhledávání
• nahlédnutí
• použití
• zpřístupnění přenosem
• šíření nebo jakékoliv zpřístupnění
• zkombinování či seřazení
• omezení
• výmaz nebo zničení

 

Kdy mohou být zpracovávány vaše citlivé osobní údaje:

• na základě výslovného souhlasu osoby se zpracováním těchto osobních citlivých údajů
• zpracování je nezbytné v oblasti práva, zabezpečení a ochrany
• zpracování je nutné pro ochranu životně důležitých situací osoby
• zpracování sleduje politické, filozofické, náboženské nebo odborové cíle
• zpracování se týká údajů již zveřejněných danou osobou
• zpracování je nezbytné pro obhajobu právních nároků nebo v rámci soudního řízení
• z důvodu veřejného zájmu na základě práva EU nebo národního práva
• pro účely preventivního lékařství, posouzení pracovní schopnosti zaměstnance, veřejného zájmu v oblasti veřejného zdraví
• zpracování pro účely vědeckého, historického výzkumu nebo statistické účely

 

Kdo je správce nebo zpracovatel:

Správce

• Fyzická nebo právnická osoba, která sama nebo spolu s jinými určuje účel a způsoby zpracování

Zpracovatel

• Fyzická nebo právnická osoba, které zpracovává data jménem správce

Správce a zpracovatel je povinen vést tyto záznamy, které by měly obsahovat:

• Název a kontaktní údaje správce
• Důvod zpracování údajů
• Popis kategorií subjektů údajů a osobních údajů
• Kategorie dalších subjektů, které údaje obdrží
• Přenos údajů do jiné země či organizace
• Lhůtu pro odstranění údajů
• Popis bezpečnostních opatření uplatňovaných při zpracovávání

 

Komunikace:

Komunikace by měla probíhat srozumitelně a jednoduše. Když po vás někdo požaduje vaše údaje, musí vám sdělit, kdo je, proč vaše údaje zpracovává, jak dlouho je budete uchovávat a kdo konkrétně je získá.

Souhlas:

Pokud je k získání a dalšímu zpracování vašich údajů nutný váš souhlas, musí si od vás vyžádat jednoznačný souhlas se zpracováním údajů. Souhlas není požadován pouze při plnění zákonných povinností, typicky pro potřeby úřadů a dalších orgánů veřejné moci

Přesnost a přenositelnost:

Nařízení umožňuje lidem, aby měli ke svým údajům přístup a mohli je poskytnout jiné společnosti.

V případě hrozby rizik:

Hrozí-li občanovi v souvislosti s narušením bezpečnosti údajů vážné riziko, musí o tom být informován.

Právo na vymazání údajů:

Občané mají nově právo „být zapomenut“. Požádají-li o to, jejich osobní údaje musí být vymazány – avšak pouze v případě, že to nenaruší svobodu projevu či možnosti zkoumání nebo plnění smluvních závazků a právních povinností.

Profilování:

Pokud při zpracovávání žádostí vedoucích k uzavření právně závazné smlouvy (např. v případě půjček) využívají komerční nebo jiné společnosti profilování, musí o tom své zákazníky informovat. V případě, že bude žádost zamítnuta, musí společnost zajistit, aby celý postup kontroloval člověk, nikoli přístroj. Žadatel bude mít právo rozhodnutí napadnout.

Marketing:

Nařízení GDPR dává občanům právo nepřistoupit na přímý marketing, který využívá jejich údaje.

Ochrana citlivých údajů:

Na citlivé osobní informace o občanovi např. o zdraví, rase, sexuální orientaci, náboženském a politickém přesvědčení, je uplatňována vysoká ochrana těchto údajů.

Přenos údajů mimo EU:

Pokud kdokoliv přenáší údaje občana EU do zemí neprověřených orgány EU, musí k tomu mít důvod, o této skutečnosti musí občana informovat a přijmout příslušná právní opatření, kterými budou údaje zabezpečeny proti neoprávněnému užití.