ПРИНЦИПИ НА ОБРАБОТКА НА ЛИЧНИ ДАННИ
в Обединеното училище на Св. Франтишек Асиски Малаки
Дефиниции
1. Лични данни е данни, свързани с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано, което може да бъде идентифицирано пряко или косвено, по-специално чрез общоприложим идентификатор, идентификатор, различен от име, фамилия, идентификационен номер, данни за местоположението, [1]) или онлайн идентификатор или въз основа на една или повече характеристики или черти, които съставляват неговата физическа идентичност, физиологична идентичност, генетична идентичност, психическа идентичност, психическа идентичност, икономическа идентичност, културна идентичност или социална идентичност.
2. Специални категории лични данни са данни, които разкриват расов или етнически произход, политически убеждения, религиозни убеждения, философски убеждения, членство в синдикати, генетични данни, биометрични данни, здравни данни или данни относно сексуалния живот или сексуалната ориентация на физическо лице.
3. Чрез обработка на лични данни означава операция по обработка или набор от операции по обработка, включваща лични данни или набори от лични данни, по-специално придобиване, записване, организиране, структуриране, съхранение, изменение, изменение, извличане, сърфиране, експлоатация, предаване, разпространение или по друг начин, пренареждане или комбинация, ограничение, изтриване, независимо дали се извършва или не от автоматизирани или неавтоматизирани средства, със или без използването на информационни и комуникационни технологии.
4. Оператори е всеки, който сам или заедно с други, определя целта и средствата за обработка на лични данни и обработва лични данни от свое име.
5. Посредници е всеки, който обработва лични данни от името на администратора.
6. Заинтересованото лице е всяко физическо лице, чиито лични данни се обработват.
7. Информационна система означава всеки структуриран набор от лични данни, който е достъпен съгласно определени критерии, независимо дали е система, внедрена от цифрови технологии, без тях, или комбинирана, централизирана, децентрализирана или разпределена на функционална или географска основа.
8. Други определения създаден със Закон 18/2018 Coll. относно защитата на личните данни и Регламент 2016/679.
Данни за училищния персонал
Операторът обработва следните категории лични данни за служителите:
Идентификационни данни: име, фамилия, рождена фамилия, дата на раждане, място на раждане, номер на лична карта, номер на раждане, титла, националност, националност, снимка;
Информация за връзка: постоянно/временно местоживеене или постоянен адрес, телефонен номер, имейл адрес;
Оперативни данни: електронен регистър на работното време (т.е. данни за времето, когато отделни служители започват и приключват работната смяна, както и данни за почивки или време, което не е включено в работното време), функция на работата, идентификационен номер на служителя, код/парола за достъп на служителя, онлайн идентификатор, работещ IP адрес;
Специални категории лични данни: данни за здравословното състояние (потвърждение за бременност на служителя, увреждане на служителя, резултати от превантивен медицински преглед във връзка с работата, резултати от дихателен/кръвен тест за алкохол, данни за умствена работоспособност), членство в синдикати, извлечение от криминално досие;
Други идентификатори принадлежност към конкретен служител и създаване на негова икономическа идентичност (данни за заплата, номер на банкова сметка), социална идентичност (данни за семейно положение, брой деца, постигнато образование) или физическа или психическа идентичност (информация за поведението на служителя и лични характеристики, заснети в доклад за заетостта).
Операторът обработва лични данни изключително в съответствие с действащата правна уредба, по-специално Закон 18/2018 Coll. относно защитата на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработката на лични данни и относно свободното движение на такива данни.
Лични данни на служителите обработвани от оператора изключително за целите на трудовите правоотношения и други правоотношения, произтичащи от трудовото право и правото на социално осигуряване въз основа на цитираните тук правни основания (раздел 13 от Закон 18/2018 Coll. и член 6 от Регламент 2016/679 ):
- обработката на лични данни е необходима за изпълнението на договора, по който субектът на данни е страна, или за изпълнението на мярка преди сключването на договора по искане на субекта на данните,
- обработването на лични данни е необходимо съгласно специален регламент или международно споразумение, с което Словашката република е обвързана,
- обработката на лични данни е необходима за защита на живота, здравето или имуществото на субекта на данните или на друго физическо лице,
- обработването на лични данни е необходимо за целите на законните интереси на администратора или на трета страна, освен когато тези интереси надвишават интересите или правата на субекта на данните, изискващи защитата на личните данни, по-специално ако субектът на данни е дете;
- по-нататъшна обработка на лични данни за архивиране, научни, исторически изследвания или статистически цели, при условие че е в съответствие със специален регламент [2]) и че се спазват адекватни предпазни мерки за защита на правата на субекта на данните.
Посочените лични данни се пазят от работодателя съгласно Закон №. 461/2003 Coll. относно социалното осигуряване, изменен, Закон №. 43/2004 Coll. относно пенсионните спестявания за старост, изменен, Закон №. 650/2004 Coll. относно допълнителните пенсионни спестявания и за измененията на някои закони, както е изменен; Акт № 580/2004 Coll. относно здравното осигуряване относно изменението на Закон №. 95/2002 Coll. относно застраховането и за измененията на някои закони, с измененията и други.
Лични данни на други лица в договорни отношения обработвани от оператора изключително за целите на изпълнението на договорения конкретен договор и за архивни цели на следните правни основания: (§ 13 от Закон 18/2018 Coll. и член 6 от Регламент 2016/679):
- обработката на лични данни е необходима за изпълнението на договора, по който субектът на данни е страна, или за изпълнението на мярка преди сключването на договора по искане на субекта на данните,
- обработването на лични данни е необходимо съгласно специален регламент или международно споразумение, с което Словашката република е обвързана,
- обработката на лични данни е необходима за защита на живота, здравето или имуществото на субекта на данните или на друго физическо лице,
- по-нататъшна обработка на лични данни за архивиране, научни, исторически изследвания или статистически цели, при условие че те отговарят на специален регламент) и че се спазват адекватни предпазни мерки за защита на правата на субекта на данните.
Училището има право на персонал предоставят лични данни или разкриват лични данни до степен заглавие, име, фамилия, длъжност, класификация на длъжността, класификация на длъжностите, личен или номер на служител на служителя, професионален отдел, място на работа, телефонен номер, номер на факс, имейл адрес на работното място и идентификационни данни на работодателя, ако е приложимо във връзка с изпълнението на задълженията, задълженията или функциите на съответното лице. Предоставянето на лични данни или разкриването на лични данни не трябва да накърнява сериозността, достойнството и сигурността на съответното лице.
Други данни за служители, които надхвърлят категориите лични данни, изисквани от специални разпоредби и необходими за изпълнение, произтичащи от трудови правоотношения и необходими за извършването на законни дейности на оператора, операторът обработва само със съгласието на тези лица.
Данни за учениците и техните законни представители
Операторът обработва лични данни за ученици и техните законни представители до степента, необходима за изпълнение на целите на правоотношенията в образованието и задълженията, произтичащи от законовите разпоредби, за целите на пълната педагогическа документация, съхранявана в наръчник или електронна информационна система, експлоатирана от Министерството на образованието на Словашката република.
Лична информация обработвани от оператора изключително на следните правни основания: (§ 13 от Закон 18/2018 Coll. и член 6 от Регламент 2016/679):
- обработката на лични данни е необходима за изпълнението на договора, по който субектът на данни е страна, или за изпълнението на мярка преди сключването на договора по искане на субекта на данните,
- обработването на лични данни е необходимо съгласно специален регламент или международно споразумение, с което Словашката република е обвързана,
- обработката на лични данни е необходима за защита на живота, здравето или имуществото на субекта на данните или на друго физическо лице,
- по-нататъшна обработка на лични данни за архивиране, научни, исторически изследвания или статистически цели, при условие че те отговарят на специален регламент) и че се спазват адекватни предпазни мерки за защита на правата на субекта на данните.
До 31 юли 2018г училището обработва следните данни за учениците (§ 11, ал. 6 от Закон 245/2008 Coll. от Закона за образованието)
а) деца и ученици до степен
1. име и фамилия,
2. дата и място на раждане,
5. националност,
7. физическо здраве и психическо здраве,
8. психическо ниво, включващо резултатите от педагогико-психологическа и специална педагогическа диагностика,
б) относно идентификацията на законните представители на детето или ученика (име и фамилия, адрес на работодателя, постоянно местожителство, контакт за целите на комуникацията).
От 1. 8. 2018г училището обработва следните данни за учениците (§ 11, ал. 6 от Закон 245/2008 Coll. от Закона за образованието)
а) деца и ученици до степен
1. име и фамилия,
2. дата и място на раждане,
5. националност,
7. физическо здраве и психическо здраве,
8. психическо ниво, включващо резултатите от педагогико-психологическа и специална педагогическа диагностика,
б) относно идентификацията на законните представители на детето или ученика (1. име и адрес на постоянно пребиваване, 2. адрес на мястото, където законният представител обикновено пребивава, ако той/тя не пребивава на адреса на постоянно пребиваване и контакт за комуникационни цели).
Камерни системи
Операторът (училището) има право за осигуряване на реда в своите помещения, както и за осигуряване на защитата на учениците и тяхното имущество да управлява електронни системи за присъствие на ученици, включително система за камера.
Други възложители
Операторът има право да предава предоставените данни за учениците в необходимата степен на друг оператор или посредник въз основа на договор за целите на организирането на спортни, художествени и други състезания, предметни олимпиади и други училищни събития. Горните данни се предоставят от училището на правното основание за изпълнението на договора за организацията на събитието, обобщено тук или осигуряващо правилното функциониране на образуванията, обобщени тук.
Други данни за учениците и техните законни представители, които надхвърлят категориите лични данни, изисквани от специалните разпоредби и необходими за постижения, произтичащи от трудови правоотношения, се обработват от оператора изключително въз основа на съгласие тези лица.
Отговорно лице
Лицето, отговорно за защитата на личните данни на оператора, е:
Конференция на епископите на Словакия
Kapitulská 11
P.O.BOX 113
814 99 Братислава
IČO: 00684325
Steuernummer: 2020804841
gdpr.kbs.sk
имейл: [email protected]
Свързани документи
Част от тези обвързващи принципи за обработка на лични данни са приложения (инструкции), които се съхраняват вътрешно при работодателя.
Заключителни разпоредби
Тези принципи влизат в сила на 25 май 2018 г.
В Малаки на 17 май 2018г
Mgr. Даниел Масарович, директор на училище
[1] § 57, ал. 2 от Закон № 351/2011 сб. относно електронните комуникации, изменен.
[2] Закон № 540/2001 Coll. относно държавната статистика, изменен, Закон №. 395/2002 Coll. относно архивите и регистрите и за изменението на някои закони, изменени.
ИЗТЕГЛЯНЕ:
Отговори на вашите въпроси:
Всяко засегнато лице може да се свърже с училището чрез лицето за контакт с въпроси, свързани с обработването на личните му данни и упражняването на правата му съгласно Закон № 18/2018 Coll. както следва:
лично: секретариатът на Обединеното училище на Св. František Assiského, Kláštorné námestie 1, Malacky
на телефон: 034/772 38 03
Лице за контакт: Lutonská Lenka
Във връзка с изпълнението на нашите задачи, ние сме обвързани от задължението за поверителност в съответствие със Закон №. 18/2018 Coll. или специален регламент.
Лице, отговорно за защитата на личните данни: