G D P R Ochrana osobních údajů Obce a obecní organizace 2018 Obsah § Nové obecné nařízení EU (GDPR) § Pověřenec pro ochranu osobních údajů § Služby externího pověřence podle GDPR Vážení klienti, Nové nařízení EP a Rady (EU) č. 2016/679 o ochraně osobních údajů, označované jako GDPR (General Data Protection Regulation), účinné od 25. 5. 2018, je novou právní úpravou ochrany osobních údajů na úrovni EU přímo aplikovatelnou na území členských států. Pro obce a obecní organizace znamená zásadní zásah do jejich běžné činnosti. Již nyní je nejvyšší čas se na přicházející změny připravit a vyhnout se zmatkům. JUDr. Jakub Vozáb, Ph.D. advokát
4
Embed
Ochrana osobních údajů - vozab.com ochrana osobnich udaju... · 2017. 12. 10. · Nové obecné nařízení EU (GDPR) Nové nařízení EP a Rady (EU) č. 2016/679 o ochraně osobních
This document is posted to help you gain knowledge. Please leave a comment to let me know what you think about it! Share it to your friends and learn new things together.
Transcript
GDPROchranaosobníchúdajůObceaobecníorganizace
2018
Obsah§ NovéobecnénařízeníEU(GDPR)
§ Pověřenecproochranuosobníchúdajů
§ SlužbyexterníhopověřencepodleGDPR
Váženíklienti,
Nové nařízení EP a Rady (EU) č. 2016/679 o ochraněosobních údajů, označované jako GDPR (General DataProtection Regulation), účinné od 25. 5. 2018, je novouprávníúpravouochranyosobníchúdajůnaúrovniEUpřímoaplikovatelnounaúzemíčlenskýchstátů.Proobceaobecníorganizaceznamenázásadnízásahdojejichběžnéčinnosti.Již nyní je nejvyšší čas sena přicházející změnypřipravit avyhnoutsezmatkům.
NovénařízeníEPaRady(EU)č.2016/679oochraněosobníchúdajů,označovanéjakoGDPR(GeneralDataProtectionRegulation),účinnéod25.5.2018jenovouprávníúpravouochranyosobníchúdajůnaúrovni EU přímo aplikovatelnou na území členských států. Pro obce a obecní organizace znamenázásadnízásahdojejichběžnéčinnosti.
JakuvádíMinisterstvovnitraČRvrámciMetodickéhodoporučeníkčinnostiobcí„Odedne25.května2018,…,jsoumimojinévšechnyobcepovinnymíttzv.pověřenceproochranuosobníchúdajůaplnitdalší povinnosti s tímto související.Každou obec je totiž nutné chápat jako „orgán veřejnémoci“ vesmyslu čl. 37 obecného nařízení, jemuž nařízení povinnost zřídit funkci pověřence ukládá. „Orgánemveřejné moci“ jsou v podmínkách obcí nepochybně též školy ve formě školské právnické osoby čipříspěvkové organizace, neboť i ty jsou nadány pravomocí rozhodovat o právech a povinnostechfyzickýchosob.Povinnostmítpověřencenařízenívztahujedále ina ty institucenebosubjekty, jejichžhlavníčinnost(a)vyžadujepravidelnéasystematickémonitorovánísubjektůúdajůvevelkémměřítku(např.provozovateléměstskéhromadnédopravy,kteříprovádíevidencicestujících)nebo(b)spočívávrozsáhlémzpracovánícitlivýchúdajů(např.nemocnicenebosociálnízařízení,provozovateléměstskéhromadné dopravy). Všechny tyto subjekty tedy budou muset mít s účinností od 25. května 2018pověřenceproochranuosobníchúdajů.“
Kompletní znění Metodického doporučení Ministerstva vnitra ČR k činnosti obcí k organizačně-technickému zabezpečení funkce pověřence pro ochranu osobních údajů podle obecného nařízenív celém rozsahu je dostupné na stránkách MV ČR zde: http://www.mvcr.cz/soubor/metodicke-doporuceni-k-cinnosti-obci-k-organizacne-technickemu-zabezpeceni-funkce-poverence.aspx.
Pověřenec je novou funkcí zavedenou nařízením a jeho úkolem je zajišťovat soulad činnosti obce správnímipředpisynaochranuosobníchúdajů.
JakseuvádívMetodickémdoporučeníkčinnostiobcíMinisterstvavnitraČR„Pověřenceproochranuosobníchúdajůlzechápatjakodůležitéhopomocníkaakonzultantavsystémuochranyosobníchúdajů.Jehopovinností jeposkytovatporadenstvísprávcůmazpracovatelůma jejichzaměstnancům,kteřísepodílínazpracováníosobníchúdajů,ojejichpovinnostechvoblastiochranyosobníchúdajů.Jehoúkolemje dále monitorovat zpracování osobních údajů, tzn. sledovat, analyzovat a vyhodnocovat souladzpracování s požadavky nařízení a dalšími právními předpisy v oblasti ochrany osobních údajů(evropskýmiinárodními).Pověřenecjerovněžkontaktníosobouprodozorovýorgán,kterýmjeÚřadproochranuosobníchúdajů, jakož iprojednotlivce,knimžseosobníúdajevztahují(tj.subjektyosobníchúdajů).Titosemohounapověřenceobracetvevšechzáležitostechsouvisejícíchsezpracovánímjejichosobníchúdajů.“
Pověřenecmábýtodborněkvalifikovanouosobouznalouprávníchpředpisů.Pověřencemmůžebýtbuď interní pracovník obce, nebo externě spolupracující osoba (např. advokát nebo advokátníkancelář). V případě vlastních zaměstnanců je potřeba zabezpečit odborné zaškolení a následnékvalifikačníkurzyatestováníznalostí.Navícbudesložitézajistitnezávislostpověřencenavedeníobce(požadavek nařízení) a může být problém s ním ukončit pracovní poměr (čl. 38 odst. 3 nařízení).V případě externího dodavatele služby jenezbytnéuzavřeníSmlouvyoposkytováníslužebpověřenceapovinnostispojenéskvalifikacípodleGDPRjsoupotomužnaexternímdodavateli.
Podle čl. 37 odst. 5 nařízení „Pověřenec proochranu osobních údajů musí být jmenován nazákladě svých profesních kvalit, zejména nazákladěsvýchodbornýchznalostíprávaapraxevoblastiochranyúdajůasvéschopnostiplnitúkolystanovenévčlánku39nařízení.“
Pověřenecmusí být přímo podřízen vrcholovýmřídícímpracovníkům správce nebo zpracovatele,resp.mítpřímýpřístupkvedeníobcečipříslušnéobecníorganizace.
Paušální odměna zahrnuje vypracování dokumentace pro ochranu osobních údajů a jejíaktualizacevzávislostinazměnáchprávníúpravy,dálezajištěníaudrženíodbornékvalifikacepověřenceapersonáluadvokátníkancelářeaškolenípracovníkůklientavpřípadězměnyprávníúpravyformouelektronickýchpublikací.