On-line publikace "Ochrana osobních údajů podle GDPR ve školách" informuje o novinkách a změnách souvisejících s evropským nařízením o ochraně osobních údajů (zkráceně GDPR), které představuje doposud největší reformu v oblasti zpracování a ochrany osobních údajů na celoevropské úrovni.

On-line publikaci "Ochrana osobních údajů podle GDPR ve školách" jsme k 31. 8. 2019 kompletně zaktualizovali vzhledem k nabytí účinnosti zákona č. 110/2019 Sb., o zpracování osobních údajů.

S osobními údaji se dnes setkáváme téměř ve všech aspektech běžného života, přičemž proces vzdělávání v základních a středních školách není výjimkou. Ani školy by při své každodenní činnosti neměly zapomínat na vypracování povinných dokumentů a správné nastavení postupů při zpracování a ochraně osobních údajů učitelů, žáků a jejich zákonných zástupců.

Jelikož problematika zpracování a ochrany osobních údajů je poměrně složitá a rozsáhlá, on-line publikace "Ochrana osobních údajů podle GDPR ve školách" si klade za cíl objasnit školám základní pojmy, instituty, práva a povinnosti, se kterými by se měly vypořádat do doby, než GDPR vstoupí v účinnost.

Úvodní části se věnují teoretickému vymezení s nastíněním některých praktických situací, dále je rozebrána povinnost škol jmenovat osobu pověřence pro ochranu osobních údajů. Součástí je přehled dokumentů, které budou školy potřebovat, a také vzory dokumentů pro zavedení GDPR.

V souladu s článkem 12 GDPR je potřeba reagovat na žádosti a stížnosti zákonných zástupců žáků, studentů či zaměstnanců školy ohledně ochrany jejich osobních údajů. Jsou Vám k dispozici vzorové odpovědi správce osobních údajů (např.potvrzení o přijetí žádosti, informace o prodloužení lhůty pro vyřízení, oznámení o nemožnosti identifikovat subjekt údajů podle článku 11 GDPR, žádost o poskytnutí dodatečných údajů pro identifikaci subjektu údajů, odmítnutí žádosti podané neoprávněnou osobou, vyřízení žádosti o přístup k osobním údajům, vyřízení žádosti o opravu, vyřízení žádosti o výmaz, vyřízení žádosti o omezení zpracování, protokol o likvidaci osobních údajů).

On-line publikaci si lze objednat:

• bez odpovědního servisu za  1 794 Kč bez DPH na 12 měsíců nebo
• s odpovědním servisem za 2 490 Kč bez DPH na 12 měsíců.          

On-line publikace byla zpracována ve spolupráci s advokátní kanceláří Vozáb & Co., která se problematikou ochrany osobních údajů zabývá.

Podrobný obsah:

1. Co je to GDPR?
2. Jaké jsou důvody pro přijetí GDPR?
3. Na koho GDPR dopadá?
4. Základní pojmy GDPR
5. Zásady zpracování osobních údajů
    5.1 Zásada účelového omezení
    5.2 Zásada minimalizace údajů
    5.3 Zásada přesnosti
    5.4 Zásada omezeného uložení
    5.5 Zásada integrity a důvěrnosti
    5.6 Zásada korektnosti, zákonnosti a transparentnosti zpracování
6. Právní tituly pro zpracování osobních údajů
7. Práva subjektu údajů
    7.1 Právo na informace
    7.2 Právo na přístup k osobním údajům
    7.3 Právo na opravu
    7.4 Právo na výmaz (právo „být zapomenut“)
    7.5 Právo na omezení zpracování
    7.6 Právo na přenositelnost
    7.7 Právo vznést námitku
    7.8 Právo nebýt předmětem automatizovaného rozhodování
8. Hlavní novinky v úpravě ochrany osobních údajů, které přinese GDPR
9. Jak se připravit na GDPR?
10. Povinnost škol jmenovat pověřence pro ochranu osobních údajů
    10.1 Které školy musí jmenovat pověřence pro ochranu osobních údajů?
    10.2 V čem spočívá funkce pověřence pro ochranu osobních údajů?
    10.3 Kdo může zastávat funkci pověřence pro ochranu osobních údajů?'
    10.4 Jaké jsou kvalifikační předpoklady pověřence pro ochranu osobních údajů?
    10.5 Je možné pověřence pro ochranu osobních údajů sdílet?
    10.6 Kolik pověřenců může mít jedna nebo více škol?
    10.7 Jaká je obvyklá odměna pověřence pro ochranu osobních údajů?
    10.8 Je možné pověřence pro ochranu osobních údajů zastoupit v jeho nepřítomnosti?
    10.9 Musí škola zveřejnit kontaktní údaje pověřence pro ochranu osobních údajů nebo tyto
            údaje někomu oznámit?
    10.10 Co hrozí školám, které od 25. 5. 2018 nebudou mít svého pověřence pro ochranu
            osobních údajů?
11. Povinná dokumentace v souvislosti s GDPR
    11.1 Interní dokumentace
    11.2 Dokumentace ve vztahu k žákům
    11.3 Dokumentace ve vztahu k zaměstnancům školy
    11.4 Dokumentace ve vztahu k externím spolupracovníkům školy
    11.5 Vzory
            - Vzor souhlasu se zpracováním osobních údajů
            - Vzor jmenovací listiny pro jmenování pověřence pro ochranu osobních údajů

Vzorové odpovědi správce osobních údajů:
- Vzor – Potvrzení o přijetí žádosti
- Vzor – Informace o prodloužení lhůty pro vyřízení
- Vzor – Oznámení o nemožnosti identifikovat subjekt údajů podle článku 11 GDPR
- Vzor – Žádost o poskytnutí dodatečných údajů pro identifikaci subjektu údajů
- Vzor – Odmítnutí žádosti podané neoprávněnou osobou
- Vzor – Vyřízení žádosti o přístup k osobním údajům – nedochází-li ke zpracování osobních údajů dotčené osoby
- Vzor – Vyřízení žádosti o přístup k osobním údajům – dochází-li ke zpracování osobních údajů dotčené osoby
- Vzor – Vyřízení žádosti o opravu – vyhovění
- Vzor – Vyřízení žádosti o opravu – odmítnutí
- Vzor – Vyřízení žádosti o výmaz
- Vzor – Vyřízení žádosti o výmaz – odmítnutí
- Vzor – Vyřízení žádosti o omezení zpracování
- Vzor – Protokol o likvidaci osobních údajů

a další dokumenty o GDPR.

Objednávka: