Pověřenec pro ochranu osobních údajů:
Bc. Jakub Borek, +420 774 176 001, e-mail: jakubborek@seznam.cz; info@gdpr-bezpecnost.czHorní Němčí 118, Horní Němčí 687 64
IČ: 70993912
telefon: +420 728 383 172
e-mail: zshornemci@gmail.com
ID datové schránky: qu5m37i
Informace o zpracování osobních údajů
během distanční výuky
Správce osobních údajů, kterým je
Základní
škola Horní Němčí, okres Uherské Hradiště se sídlem: Horní Němčí 118, IČ: 70993912
vydává tento dokument za účelem informování jednotlivých žáků/studentů,
zákonných zástupců a vyučujících o zpracování osobních údajů během realizace
distanční výuky.
Správce veškeré osobní údaje
zpracovává v souladu s Nařízením Evropského parlamentu a Rady (EU) č.
2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se
zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice
95/46/ES (obecné nařízení o ochraně osobních údajů) a se zákonem č. 110/2019
Sb., o zpracování osobních údajů.
Formy realizace distanční výuky
Správce zajišťuje distanční výuku
ve dvou formách, a to:
1) On-line: prostřednictvím videokonferencí v aplikaci MS Teams.
2) Off-line: plněním samostatných úkolů, které jsou
odevzdávány odesláním
na e-mailovou adresu vyučujícího.
Správce jako jednotnou
komunikační platformu zvolil e-mail, a webové stránky školy. Tímto
způsobem poskytuje žákům/studentům i vyučujícím veškeré zásadní informace
týkající se distanční výuky.
Rozsah zpracování osobních údajů
Správce za účelem zajištění
distanční výuky zpracovává osobní údaje v rozsahu:
-
jméno a příjmení,
-
telefon (volitelné),
-
e-mailová adresa,
-
studijní skupina / třída.
Subjekt osobních údajů
Subjekty osobních údajů při daném
zpracování jsou:
-
žáci/studenti,
-
zákonní zástupci,
-
vyučující.
Účel zpracování
Účelem zpracování osobních údajů
je zajištění distanční výuky během nouzového stavu.
Právní titul zpracování
Právním titulem pro zpracování
osobních údajů v souvislosti se zajišťováním distanční výuky je především
plnění právní povinnosti, která se na správce vztahuje (čl. 6, odst. 1, písm.
c) Obecného nařízení). Správce zpracovává výše uvedené osobní údaje za účelem
zajištění vzdělávání distanční formou, čímž plní právní povinnost uloženou
ustanovením § 184a zákona č. 561/2004 Sb., o předškolním, základním, středním,
vyšším odborném a jiném vzdělávání (dále jen „školský zákon“).
V případě, že dochází
k nahrávání záznamu při videokonferencích, příslušným právním titulem je
souhlas subjektu se zpracováním osobních údajů dle čl. 6, odst. 1, písm. a)
Obecného nařízení.
Doba zpracování
Osobní údaje všech subjektů jsou
zpracovávány pouze po dobu nezbytně nutnou k naplnění stanoveného účelu, a
tedy pouze po dobu realizace distanční výuky.
Příjemci osobních údajů
Pro zajištění výše vymezeného
účelu může docházet k poskytnutí osobních údajů jednotlivých subjektů rovněž
zpracovatelům osobních údajů, a to na základě smluv o zpracování osobních údajů
uzavřených mezi správcem a zpracovatelem v souladu s čl. 28 Obecného
nařízení nebo na základě produktových podmínek poskytovatele daného komunikačního
prostředku či aplikace, ve kterých se tento z pozice zpracovatele zavazuje
k dodržování příslušných ustanovení o zpracování osobních údajů (MS Teams).
Technická a organizační opatření
Aplikace MS Teams představuje komplexní
uzavřený systém, do kterého je každému uživateli umožněn přístup
prostřednictvím unikátní e-mailové adresy/uživatelského účtu.
Videokonference
Všichni
uživatelé videokonferencí mají přístup ke schůzce prostřednictvím
přihlašovacích údajů (hesla), které jim správce s dostatečným předstihem zveřejňuje
pozvánkou do osobní e-mailové schránky žáka, pozvánkou do konference v MS Teams. Přístupové údaje do videokonferencí nejsou
účastníkům sdělovány na veřejně přístupných místech (například na internetových
stránkách školy).
Dochází-li
k nahrávání záznamu z videokonference (nahrávání hlasu či videa),
všichni účastníci musí být o této skutečnosti předem prokazatelně informováni.
Uživatelům je umožněno, aby s nahráváním záznamu udělili souhlas.
Práva subjektů
Každý subjekt má právo:
-
být informován o
skutečnostech, které se týkají procesů zpracování osobních údajů,
-
na přístup k osobním údajům,
-
žádat opravu nebo doplnění
osobních údajů, které se ho týkají,
-
právo na výmaz osobních
údajů, a to za předpokladu, že: (1) údaje již nejsou potřebné vzhledem k
deklarovanému účelu (ledaže je zde zákonný požadavek archivace), (2) subjekt osobních
údajů odvolal souhlas se zpracováním údajů nebo (3) byly vzneseny oprávněné
námitky proti zpracování,
-
vzít zpět souhlas se
zpracováním osobních údajů,
-
požadovat omezení
zpracování osobních údajů,
-
v případě pochybností o
dodržování povinností souvisejících se zpracováním osobních údajů se obrátit na
Správce nebo se stížností na Úřad pro ochranu osobních údajů (www.uoou.cz).