Ochrana osobných údajov

Ochrana fyzických osôb v súvislosti so spracúvaním osobných údajov patrí medzi základné práva. V článku 8 ods. 1 Charty základných práv Európskej únie  a v článku 16 ods. 1 Zmluvy o fungovaní Európskej únie sa stanovuje, že každý má právo na ochranu osobných údajov, ktoré sa ho týkajú. Spracúvanie osobných údajov sa riadi nariadením EPaR EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a od 25.05.2018 zákonom SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Spracúvanie osobných údajov je zákonné, ak ich spracúvanie je nevyhnutné podľa osobitnéhopredpisu; inak povedané, jedným z možných právnych základov pre spracúvanie osobných údajov je aj osobitný zákon. V prípade škôl a školských zariadení je právnym základom na spracúvanie osobných údajov zákon č. 245/2008 Z. z. o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov. Rozsah spracúvaných osobných údajov pre potreby pedagogickej dokumentácie je uvedený v § 11 ods. 6 a rozsah osobných údajov potrebných pre zasielanie do centrálneho registra detí, žiakov a poslucháčov je uvedený v §157 spomínaného zákona.

Prevádzkovateľ  zároveň informuje, že v zmysle zákona §11 ods. 6 č. 245/2008  Z.z.  zákon o výchove vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov, školy alebo školské zariadenia majú právo získavať a spracúvať osobné údaje
a) o deťoch a žiakoch v rozsahu
1.  meno a priezvisko,
2.  dátum a miesto narodenia,
3.  bydlisko,
4.  rodné číslo,
5.  štátna príslušnosť,
6.  národnosť,
7.  fyzického zdravia a duševného zdravia,
8.   mentálnej úrovne vrátane výsledkov pedagogicko-psychologickej a  špeciálnopedagogickej diagnostiky,
b) o identifikácii zákonných zástupcov dieťaťa alebo žiaka (meno a priezvisko, adresa zamestnávateľa, trvalé bydlisko, kontakt na účely komunikácie).

Čo sa týka poskytovania takto získaných osobných údajov:
a) pri pedagogickej dokumentácii - osoby, ktoré pri plnení svojich pracovných povinností  prichádzajú do styku s osobnými údajmi, majú povinnosť mlčanlivosti, pričom táto pretrváva aj po skončení pracovnoprávneho vzťahu osoby prichádzajúcej do vzťahu s pedagogickou dokumentáciou;
b) v prípade osobných údajov vedených v centrálnom registri - tieto nie sú verejne prístupné, keďže centrálny register je neverejný a Ministerstvo školstva spracúva a poskytuje osobné údaje bez súhlasu dotknutých osôb na plnenie úloh iba tomu, koho na to splnomocňuje osobitný zákon, a tiež iba v rozsahu potrebnom na plnenie úloh podľa osobitných predpisov (napr. podľa zákona o štátnej štatistike, zákona o vysokých školách, zákona zdravotných poisťovniach, atď.) Osobné údaje vedené v centrálnom registri sprístupňuje Ministerstvo
školstva nasledovným osobám:

• školám a školským zariadeniam,
• zriaďovateľom,
• orgánom štátnej správy v školstve,
• iným orgánom štátnej správy, orgánom územnej samosprávy, Štatistickému úradu,
• Sociálnej poisťovni, zdravotným poisťovniam a vysokým školám na účely plnenia ich úloh, na základe písomnej dohody medzi Ministerstvom školstva a týmto subjektom, a to iba v rozsahu potrebnom na plnenie úloh podľa osobitných predpisov a na účely: zabezpečovania a kontroly financovania výchovy a vzdelávania v školách a školských zariadeniach, overovania dokladov o vzdelaní a dosiahnutom stupni vzdelania podľa osobitného predpisu, overovania dokladov o vzdelaní a o získanom stupni vzdelania alebo kvalifikácii na účel poskytovania štipendií podľa školského zákona, štatistických spracovaní údajov vrátane medzinárodných porovnaní a na rozpočtové účely, zabezpečovania výkonu zdravotného poistenia, sociálneho poistenia a starobného dôchodkového sporenia alebo plánovania a zabezpečovania úloh na úseku verejnej dopravy.

Vzhľadom na vyššie uvedené pristúpil prevádzkovateľ,  nie len k vypracovaniu dokumentácie v súvislosti so zákonom o ochrane osobných údajov, ktorá zároveň obsahuje aj posúdenie vplyvu na ochranu osobných údajov, ale aj s ohľadom  na povahu, rozsah, a účel spracúvania osobných údajov a na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva fyzickej osoby, prevádzkovateľ prijal vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie toho, že spracúvanie osobných údajov sa vykonáva v súlade s predmetným zákonom. Uvedené opatrenia bude prevádzkovateľ podľa potreby aktualizovať.

Prevádzkovateľ zároveň informuje, že v zmysle zákona o ochrane osobných údajov s účinnosťou od 25.05.2018:
Spracúvanie osobných údajov je zákonné, ak sa vykonáva na základe aspoň jedného z týchto právnych základov :

• dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden konkrétny účel,
• spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti  dotknutej osoby,
• spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej zmluvy, ktorou je Slovenská republika viazaná, 
• spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku dotknutej osoby, alebo inej fyzickej osoby,
• spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi, alebo spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh.

Právny základ pre spracúvanie osobných údajov podľa odseku 1 písm. c) a e) musí byť ustanovený v tomto zákone, osobitnom predpise alebo v medzinárodnej zmluve, ktorou je Slovenská republika viazaná; osobitný zákon musí ustanovovať účel spracúvania osobných údajov, kategóriu dotknutých osôb a zoznam spracúvaných osobných údajov alebo rozsah spracúvaných osobných údajov. Spracúvané osobné údaje na základe osobitného zákona možno z informačného systému poskytnúť, preniesť alebo zverejniť len vtedy, ak osobitný zákon ustanovuje účel poskytovania alebo účel zverejňovania, zoznam spracúvaných osobných údajov alebo rozsah spracúvaných osobných údajov, ktoré možno poskytnúť alebo zverejniť, prípadne tretie strany, ktorým sa osobné údaje poskytnú.  Ak spracúvanie osobných údajov na iný účel ako na účel, na ktorý boli osobné údaje získané, nie je založené na súhlase dotknutej osoby alebo na osobitnom predpise, prevádzkovateľ na zistenie toho, či je spracúvanie osobných údajov na iný účel zlučiteľné s účelom, na ktorý boli osobné údaje pôvodne získané okrem iného musí zohľadniť:

• akúkoľvek súvislosť medzi účelom, na ktorý sa osobné údaje pôvodne získali, a účelomzamýšľaného ďalšieho spracúvania osobných údajov,
• okolnosti, za akých sa osobné údaje získali, najmä okolnosti týkajúce sa vzťahu medzi dotknutou osobou a prevádzkovateľom,
• povahu osobných údajov, najmä či sa spracúvajú osobitné kategórie osobných údajov podľa § 16 alebo osobné údaje týkajúce sa uznania viny za spáchanie trestného činu alebo priestupku podľa § 17,
• možné následky zamýšľaného ďalšieho spracúvania osobných údajov pre dotknutú osobu a existenciu primeraných záruk, ktoré môžu zahŕňať šifrovanie alebo pseudonymizáciu.

Podmienky poskytnutia súhlasu so spracúvaním osobných údajov

• Ak je spracúvanie osobných údajov založené na súhlase dotknutej osoby, prevádzkovateľ jepovinný kedykoľvek vedieť preukázať, že dotknutá osoba poskytla súhlas so spracúvanímsvojich osobných údajov.
• Ak prevádzkovateľ žiada o udelenie súhlasu na spracovanie osobných údajov dotknutú osobu,tento súhlas musí byť odlíšený od iných skutočností a musí byť vyjadrený jasne av zrozumiteľnej a ľahko dostupnej forme.
• Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktorésa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajovzaloženom na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutáosoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom akým súhlas udelila.
• Pri posudzovaní, či bol súhlas poskytnutý slobodne, sa najmä zohľadní skutočnosť, či saplnenie zmluvy vrátane poskytnutia služby podmieňuje súhlasom so spracúvaním osobných údajov, ktorý nie je na plnenie tejto zmluvy nevyhnutný.

Spracúvanie osobných údajov sa riadi nariadením EPaR EÚ č. 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, a od 25.05.2018 zákonom SR č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Dotknutá osoba si je vedomá svojich práv, ktoré v § 19 až § 30 zákona č. 18/2018 Z. z. upravujú povinnosti prevádzkovateľa pri uplatňovaní práv dotknutých osôb. 

Zodpovedná osoba u prevádzkovateľa od 25.05.2018: 
Mgr. Mária Košíková
Kontakt:0903443249
Email:zsmpcl@gmail.com
Korešpondenčná adresa: Základná škola s materskou školou, MPČĽ 35 977 03 Brezno