Обвързващи принципи на обработване на лични данни в Църковна детска градина на Св. Елизабет.
Данни за училищния персонал
Операторът обработва следните категории лични данни за служителите:
Идентификационни данни: име, фамилия, рождена фамилия, прякор, дата на раждане, място на раждане, номер на лична карта, номер на раждане, номер на паспорт или друг документ за самоличност, титла, националност, националност, снимка;
Информация за връзка: постоянно/временно местожителство или постоянен адрес, телефонен номер, имейл адрес, Facebook адрес или друга социална мрежа;
Оперативни данни: регистър на работното време (т.е. данни за времето, когато отделни служители започват и приключват работната смяна, както и данни за почивки или време, което не е включено в работното време), функция на работата, идентификационен номер на служителя, код/парола за достъп на служителя, онлайн идентификатор, работещ IP адрес;
Данни за местоположението: данни, определящи географското местоположение на служителя (особено когато се използва GPS) и/или данни в дневника на компанията;
Специални категории лични данни: данни за здравословното състояние (потвърждение за бременността на служителя, инвалидността на служителя, резултати от превантивен медицински преглед във връзка с работата, резултати от дихателен/кръвен тест за алкохол, данни за умствена работоспособност), извлечение от съдимостта;
Други идентификатори принадлежност към конкретен служител и създаване на негова икономическа идентичност (данни за заплата, номер на банкова сметка), социална идентичност (данни за семейно положение, брой деца, образование) или физическа, физиологична (глас на служителя при наблюдение на телефони, изображение на човек на видео от интервю) или психическа идентичност (информация за поведението и личните характеристики на служителя, отразени в доклада за работа).
Операторът обработва лични данни изключително в съответствие с действащата правна уредба, по-специално Закон 18/2018 Coll. относно защитата на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработката на лични данни и относно свободното движение на такива данни.
Лични данни на служителите обработвани от оператора изключително за целите на трудовите правоотношения и други правоотношения, произтичащи от трудовото право и правото на социално осигуряване въз основа на цитираните тук правни основания (раздел 13 от Закон 18/2018 Coll. и член 6 от Регламент 2016/679 ):
- обработката на лични данни е необходима за изпълнението на договора, по който субектът на данни е страна, или за изпълнението на мярка преди сключването на договора по искане на субекта на данните,
- обработването на лични данни е необходимо съгласно специален регламент или международно споразумение, с което Словашката република е обвързана,
- обработката на лични данни е необходима за защита на живота, здравето или имуществото на субекта на данните или на друго физическо лице,
- обработването на лични данни е необходимо за целите на законните интереси на администратора или на трета страна, освен когато тези интереси надвишават интересите или правата на субекта на данните, изискващи защитата на личните данни, по-специално ако субектът на данни е дете;
- по-нататъшна обработка на лични данни за архивиране, научни, исторически изследвания или статистически цели, при условие че е в съответствие със специален регламент [2]) и че се спазват адекватни предпазни мерки за защита на правата на субекта на данните.
Посочените лични данни се пазят от работодателя съгласно Закон №. 461/2003 Coll. относно социалното осигуряване, изменен, Закон №. 43/2004 Coll. относно пенсионните спестявания за старост, изменен, Закон №. 650/2004 Coll. относно допълнителните пенсионни спестявания и за измененията на някои закони, както е изменен; Акт № 580/2004 Coll. относно здравното осигуряване относно изменението на Закон №. 95/2002 Coll. относно застраховането и за измененията на някои закони, с измененията и други.
Лични данни на други лица в договорни отношения обработвани от оператора изключително за целите на изпълнението на договорения конкретен договор и за архивни цели на следните правни основания: (§ 13 от Закон 18/2018 Coll. и член 6 от Регламент 2016/679):
- обработката на лични данни е необходима за изпълнението на договора, по който субектът на данни е страна, или за изпълнението на мярка преди сключването на договора по искане на субекта на данните,
- обработването на лични данни е необходимо съгласно специален регламент или международно споразумение, с което Словашката република е обвързана,
- обработката на лични данни е необходима за защита на живота, здравето или имуществото на субекта на данните или на друго физическо лице,
- по-нататъшна обработка на лични данни за архивиране, научни, исторически изследвания или статистически цели, при условие че те отговарят на специален регламент) и че се спазват адекватни предпазни мерки за защита на правата на субекта на данните.
Училището има право на СЛУЖИТЕЛИ предоставят лични данни или разкриват лични данни до степен заглавие, име, фамилия, длъжност, класификация на длъжността, класификация на длъжностите, личен или номер на служител на служителя, професионален отдел, място на работа, телефонен номер, номер на факс, имейл адрес на работното място и идентификационни данни на работодателя, ако е приложимо във връзка с изпълнението на задълженията, задълженията или функциите на съответното лице. Предоставянето на лични данни или разкриването на лични данни не трябва да накърнява сериозността, достойнството и сигурността на съответното лице.
Други данни за служители, които надхвърлят категориите лични данни, изисквани от специални разпоредби и необходими за изпълнение, произтичащи от трудови правоотношения и необходими за извършването на законни дейности на оператора, операторът обработва само със съгласието на тези лица.
Данни за деца и техните законни представители
Операторът обработва лични данни за деца и техните законни представители до степента, необходима за изпълнение на целите на правоотношенията в образованието и задълженията, произтичащи от законодателството, за целите на пълната педагогическа документация, съхранявана в наръчник и в същото време в електронна информационна система, експлоатирана от Министерството на образованието на Словашката република.
Лична информация обработвани от оператора изключително на следните правни основания: (§ 13 от Закон 18/2018 Coll. и член 6 от Регламент 2016/679):
- обработката на лични данни е необходима за изпълнението на договора, по който субектът на данни е страна, или за изпълнението на мярка преди сключването на договора по искане на субекта на данните,
- обработването на лични данни е необходимо съгласно специален регламент или международно споразумение, с което Словашката република е обвързана,
- обработката на лични данни е необходима за защита на живота, здравето или имуществото на субекта на данните или на друго физическо лице,
- по-нататъшна обработка на лични данни за архивиране, научни, исторически изследвания или статистически цели, при условие че те отговарят на специален регламент) и че се спазват адекватни предпазни мерки за защита на правата на субекта на данните.
До 31.7.2018г училището обработва следните данни за децата (§ 11, параграф 6 от Закон 245/2008 Coll. от Закона за образованието)
а) деца и ученици до степен
1. име и фамилия,
2. дата и място на раждане,
5. националност,
7. физическо здраве и психическо здраве,
8. психическо ниво, включващо резултатите от педагогико-психологическа и специална педагогическа диагностика,
б) относно идентификацията на законните представители на детето (име и фамилия, адрес на работодателя, постоянно пребиваване, контакт за целите на комуникацията).
ОТ 1.8.2018г училището обработва следните данни за децата (§ 11, параграф 6 от Закон 245/2008 Coll. от Закона за образованието)
а) деца и ученици до степен
1. име и фамилия,
2. дата и място на раждане,
5. националност,
7. физическо здраве и психическо здраве,
8. психическо ниво, включващо резултатите от педагогико-психологическа и специална педагогическа диагностика,
б) 1. име и фамилия на законния представител и адрес на постоянно пребиваване, 2. адрес на мястото, където законният представител обикновено пребивава, ако не пребивава на адреса на постоянно пребиваване и контакт за целите на комуникацията.
Други възложители
Операторът има право да предаде предоставените данни за деца в необходимата степен на друг оператор или посредник въз основа на договор за целите на осигуряване на храна, осигуряване на училищен автобус; за целите на организирането на състезания, олимпийски игри. Горните данни се предоставят от училището на правното основание за изпълнението на договора за организацията на събитието, обобщено тук или осигуряващо правилното функциониране на образуванията, обобщени тук.
Други данни за деца и техните законни настойници, които надхвърлят категориите лични данни, изисквани от специалните разпоредби и необходими за постижения, произтичащи от трудови правоотношения, се обработват от оператора изключително въз основа на съгласие тези лица.
Отговорно лице
Лицето, отговорно за защитата на личните данни на оператора, е Словашката конференция.
Свързани документи
Част от тези обвързващи принципи за обработка на лични данни са приложения (инструкции), които се съхраняват вътрешно при работодателя.
Заключителни разпоредби
Тези принципи влизат в сила на 25 май 2018 г.
В Трнава на 24 май 2018г
Пр.н.е. Катарина Федорова ср. М. Маргита
[1] § 57, ал. 2 от Закон № 351/2011 сб. относно електронните комуникации, изменен.
[2] Закон № 540/2001 Coll. относно държавната статистика, изменен, Закон №. 395/2002 Coll. относно архивите и регистрите и за изменението на някои закони, изменени.