Nařízení GDPR se týká zpracování osobních údajů fyzických osob. Mezi hlavní důvody přijetí nařízení GDPR patří rychlý rozvoj informačních technologií a s ním související proces globalizace. 

Tímto nařízením se musí řídit správci a zpracovatelé osobních údajů ze všech zemí EU a ve všech odvětvích, včetně veřejné správy.

Osobním údajem je podle GDPR každá informace o identifikované nebo identifikovatelné fyzické osobě (subjektu údajů). Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor (jméno, číslo, síťový identifikátor) nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

Mezi obecné osobní údaje řadíme: jméno a příjmení, pohlaví, věk a datum narození, osobní stav, ale dnes již také IP adresu, fotografii nebo audiovizuální záznam. Obecné nařízení věnuje speciální pozornost zpracování zvláštních kategorií osobních údajů, jimiž jsou údaje o rasovém či etnickém původu, politických názorech, náboženském nebo filozofickém vyznání, členství v odborech, o zdravotním stavu, sexuální orientaci a trestních deliktech či pravomocném odsouzení. Do kategorie citlivých údajů nařízení zahrnuje genetické, biometrické údaje a zejména veškeré osobní údaje dětí.

Naopak z působnosti GDPR jsou vyloučeny anonymizované údaje, údaje zemřelých osob a údaje získané v rámci činnosti čistě osobní povahy, které nemají obchodní či institucionální charakter. (Týká se to tedy údajů, které jsou určeny jen pro osobní potřebu, a uživatel je nebude s nikým sdílet – např. soukromý adresář.)

V nařízení GDPR jsou nově zakotvena i některá práva subjektů osobních údajů, případně jsou některá stávající práva zpřesněna. Člověk, jehož osobní údaje správce eviduje má právo na poskytnutí informací o svých údajích nejen ve chvíli jejich předání, ale i kdykoli později. Pokud se to nedotkne práv jiných osob, má právo i na poskytnutí kopie svých údajů. Za další kopii už ale můžete požadovat přiměřený poplatek. K dalším právům patří i právo na opravu nepřesných údajů, právo vznést námitku, např. proti dalšímu zasílání marketingových nabídek, a také právo na vymazání údajů, ale pouze pokud není relevantní důvod pro jejich další uchovávání.

Město Turnov (dále jen „město“) zpracovává osobní údaje a další informace týkající se občanů města a dalších subjektů údajů v rámci samostatné a přenesené působnosti. Osobní údaje lze přitom zpracovávat, pokud existuje alespoň jeden z těchto důvodů:

• subjekt údajů udělil souhlas pro jeden či více konkrétních účelů
• zpracování je nezbytné pro splnění smlouvy
• zpracování je nezbytné pro splnění právní povinnosti, která se na správce vztahuje
• zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů
• zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce

Většina osobních údajů je tedy městem zpracovávána na základě povinností, uložených mu zvláštními zákony. Na taková zpracování osobních údajů o subjektech údajů se nevztahuje povinnost získat souhlas subjektů údajů. Zásady ochrany osobních údajů se však uplatňují na všechny informace, týkající se identifikované nebo identifikovatelné fyzické osoby. Zpracování osobních údajů městem je prováděno zákonným způsobem, je pro občany (či jiné fyzické osoby) transparentní a informace a všechna sdělení, týkající se zpracování těchto osobních údajů, jsou snadno přístupné.

Pokud město zpracovává osobní údaje na základě souhlasu fyzické osoby, jsou tyto osoby upozorněny na případná rizika, vyplývající ze zpracování, a také na pravidla, záruky a práva, která podle GDPR mají. Pokud subjekt údajů udělí souhlas se zpracováním údajů, musí být dobrovolný a je oprávněn jej kdykoliv odvolat. Účely, pro které jsou osobní údaje zpracovávány, jsou jednoznačné a legitimní. Rozsah shromažďovaných osobních údajů je vždy přiměřený a omezený pouze na údaje nezbytné pro naplnění stanoveného účelu. Rovněž doba, po kterou jsou osobní údaje uchovávány, je omezena na nezbytné minimum. Při veškerém zpracování osobních údajů jsou aplikována opatření, která zaručují náležitou bezpečnost a důvěrnost těchto údajů.

Pověřenec pro ochranu osobních údajů

V souvislosti s přechodem na novou legislativu proto přijímá i město Turnov organizační, bezpečnostní a technická opatření k zabezpečení systémů, informací, dat a osobních údajů, aby zajistilo soulad s GDPR. Obce jako orgán veřejné moci ve smyslu čl. 37 GDPR jsou též povinny jmenovat pověřence pro ochranu osobních údajů, tj. osobu, která bude dohlížet na zpracování osobních údajů (dále jen „pověřenec“) a poskytovat v této oblasti odborné poradenství. Zároveň pověřenec komunikuje s dozorčím orgánem, kterým je Úřad pro ochranu osobních údajů (ÚOOÚ) a spolupracuje s ním případně při řešení podnětů ze strany subjektů údajů.

Pověřence musí mít každá obec, dále každá instituce rozhodující o právech a povinnostech osob (např. školy) a také instituce, jejichž hlavní činnost spočívá v rozsáhlém zpracování citlivých údajů (např. nemocnice). Pověřence naopak nemusí mít městské knihovny.

Pověřencem MěÚ Turnov pro ochranu osobních údajů je Ing. Roman Šmíd, MBA, Moore Czech Republic s.r.o., Karolinská 661/4, Karlín, 186 00 Praha 8, tel.: 227 031 495, email: roman.smid@moore-czech.cz.

Dokumenty:

• informace o zpracování osobních údajů

Důležité odkazy:
https://eur-lex.europa.eu
www.mvcr.cz/gdpr 
www.uoou.cz
gdpr.uoou.cz

Soubory cookie

Když navštívíte naše webové stránky, jste informováni, že využíváme soubory cookie.

Co jsou cookies?

Cookies jsou malé datové soubory, díky kterým si navštívené webové stránky stránky pamatují vaše úkony a nastavení, které jste na nich provedli. Při každé další návštěvě stránek pak prohlížeč tato data uložená v souboru pošle zpět serveru. Tomuto malému souboru se říká „cookie“ a je to v krátký textový soubor, obsahující specifický řetěz znaků s jedinečnými informacemi. Cookies využíváme k tomu, abychom zabezpečili kvalitu našich služeb a lépe porozuměli tomu, jak lidé používají naše stránky. Proto máme v cookies uloženy preference uživatelů a s jejich pomocí sledujeme uživatelské trendy a to, jak se lidé na našich stránkách chovají a jakým způsobem si je prohlížejí. Cookies nepředstavují nebezpečí, mají však význam pro ochranu soukromí. Cookies nelze použít pro zjištění totožnosti návštěvníků stránek ani ke zneužití přihlašovacích údajů.

Jaké cookies používáme?

Naše internetové stránky využívají pouze cookies „první strany“, tedy cookies používané pouze našimi webovými stránkami (dále jen cookies první strany) a cookies „třetích stran“ (tedy cookies pocházejících z internetových stránek třetích stran). Cookies první strany využíváme pro ukládání uživatelských preferencí a údajů, potřebných během vaší návštěvy na internetových stránkách a to při sledování anonymních statistik, hlasování v anketách, přepnutí zobrazení z mobilních zařízení do PC verze webu a přihlášení registrovaného uživatele. Cookies třetích stran používáme pro sledování uživatelských trendů a vzorců chování, cílení reklamy a to za pomoci třetích stran - poskytovatelů webových statistik. Cookies třetích stran použité pro sledování trendů a vzorců chování využívají pouze naše internetové stránky a poskytovatel webových statistik, nejsou sdíleny s žádnou další třetí stranou.

Souhlas s ukládáním cookies

Většina prohlížečů cookies automaticky akceptuje, pokud není prohlížeč nastaven jinak. Používáním těchto webových stránek souhlasíte s ukládáním souborů cookies. 

Jak postupovat pokud nesouhlasíte s použitím cookies

Použití cookies můžete omezit nebo zablokovat v nastavení svého webového prohlížeče. Informace o nastavení konkrétního prohlížeče naleznete na uvedených adresách:

• Microsoft Edge: www.microsoft.com/cs-cz/edge
• Google Chrome: support.google.com
• Mozilla Firefox: support.mozilla.org
• Opera: help.opera.com
• Safari: support.apple.com
• Internet Explorer: windows.microsoft.com