tRO
14.06.17,14:58
V zmysle novelizácie zákona č. 122/2013 o ochrane osobných údajov vraj prevádzkovateľ už nemusí poverovať zodpovednú osobu v rámci spracovania osobných údajov. Ak ju nepoverí, musí prevádzkovateľ oznámiť Úradu na ochranu OÚ všetky informačné systémy na predpísaných tlačivách? Jedná sa o tie systémy, v ktorých spracuváva osobné údaje zamestnancov,napr. mzdový systém, vedenie evidencie o žiakoch a ich zákonných zástupcov atď... Vďaka za radu.
Ing. Ľubomír Janoška
14.06.17,15:15
Prevádzkovateľ, ktorý nepoveril zodpovednú osobu, je povinný oznámiť na Úrad tie informačné systémy, v ktorých sa osobné údaje spracúvajú na inom právnom základe, než na základe osobitného zákona alebo osobitného ustanovenia zákona o ochrane osobných údajov.
Ak som dobre pochopil, že prevádzkovateľ je školou, tak osobné údaje žiakov, ich zákonných zástupcov, členov rady školy spracúva na základe osobitných zákonov - školský zákon, zákon o štátnej správe a samospráve v školstve, zákon o pedagogických zamestnancoch. Osobné údaje zamestnancov sa spracúvajú rovnako na základe osobitných zákonov - zákonník práce, zákon o sociálnom poistení, zákon o zdravotnom poistení, zákon o dani z príjmov a ďalšie.
V týchto prípadoch prevádzkovateľ nemá oznamovaciu povinnosť, ale má povinnosť internej evidencie informačných systémov (procesov spracúvania osobných údajov).
ALE
Oznamovacej povinnost môžu podliehať napríklad:
- evidencia uchádzačov o zamestnanie,
- zverejňovanie informácií o žiakoch (napríklad fotky na webe),
v ktorých spracúvanie osobných údajov nie je pokryté žiadnym zákonom.
Ak som dobre pochopil, že prevádzkovateľ je školou, tak osobné údaje žiakov, ich zákonných zástupcov, členov rady školy spracúva na základe osobitných zákonov - školský zákon, zákon o štátnej správe a samospráve v školstve, zákon o pedagogických zamestnancoch. Osobné údaje zamestnancov sa spracúvajú rovnako na základe osobitných zákonov - zákonník práce, zákon o sociálnom poistení, zákon o zdravotnom poistení, zákon o dani z príjmov a ďalšie.
V týchto prípadoch prevádzkovateľ nemá oznamovaciu povinnosť, ale má povinnosť internej evidencie informačných systémov (procesov spracúvania osobných údajov).
ALE
Oznamovacej povinnost môžu podliehať napríklad:
- evidencia uchádzačov o zamestnanie,
- zverejňovanie informácií o žiakoch (napríklad fotky na webe),
v ktorých spracúvanie osobných údajov nie je pokryté žiadnym zákonom.
tRO
15.06.17,05:51
Ďakujem za odbornú radu, p. Janoška. A ešte otázka - ktoré prípadné evidencie o osobných údajoch, ktoré nepodliehajú osobitným zákonom, by v rámci fungovania školy mali byť oznamované Úradu pre ochranu osobných údajov? Môžeme tam zaradiť aj letné aktivity školy - poriadanie týždenného tábora pre žiakov školy, čo je mimo osobitných zákonov. V týchto prípadoch si pýtame súhlas od rodičov, že sa môžu použiť osobné údaje na tento účel. Ale ako sa to má nahlasovať? Trvá to len cca 7 dní a máme na to použiť ten formulár "Evidenčný list" Vopred ďakujem.
Ing. Ľubomír Janoška
15.06.17,10:54
Správne píšete, že letné tábory nie sú upravené osobitnými zákonmi a preto podliehajú oznamovacej povinnosti. NIektoré školy naviac robia výmenné pobyty, v rámci ktorých sa spracúvajú osobné údaje žiakov inej školy. Tým by mali byť, spolu so zverejňovaním informácií o žiakoch a prípadne so spracúvaním osobných údajov vyčerpané prípady spracúvania osobných údaje bez právneho základu v osobitnom zákone.
Formulár na oznámenie IS nájdete na stránke
https://dataprotection.gov.sk/uoou/sk/content/pokyny-vzory.
Formulár na oznámenie IS nájdete na stránke
https://dataprotection.gov.sk/uoou/sk/content/pokyny-vzory.
tRO
15.06.17,11:58
Ďakujem za odpoveď.