PRINCIPIILE PRELUCRĂRII DATELOR PERSONALE
în Școala Unită din St. František Assiský Malacky
Definiții
1. Date personale sunt date referitoare la o persoană fizică identificată sau o persoană fizică identificabilă care poate fi identificată direct sau indirect, în special printr-un identificator general aplicabil, un alt identificator decât un nume, prenume, număr de identificare, date de localizare, [1]) sau identificator online sau bazat pe una sau mai multe dintre caracteristicile sau trăsăturile care alcătuiesc identitatea sa fizică, identitatea fiziologică, identitatea genetică, identitatea mentală, identitatea mentală, identitatea economică, identitatea culturală sau identitatea socială.
2. Categorii speciale de date cu caracter personal sunt date care dezvăluie origine rasială sau etnică, opinii politice, credințe religioase, credințe filozofice, apartenență la sindicat, date genetice, date biometrice, date de sănătate sau date referitoare la viața sexuală sau orientarea sexuală a unei persoane fizice.
3. Prin prelucrarea datelor cu caracter personal înseamnă o operațiune de prelucrare sau un set de operațiuni de prelucrare care implică date cu caracter personal sau seturi de date cu caracter personal, în special achiziția, înregistrarea, organizarea, structurarea, stocarea, modificarea, modificarea, regăsirea, navigarea, exploatarea, transmiterea, difuzarea sau altfel, rearanjarea sau combinarea, restricționare, ștergere, efectuată sau nu prin mijloace automate sau neautomatizate, cu sau fără utilizarea tehnologiilor informației și comunicațiilor.
4. Operatori este oricine care, singur sau împreună cu alții, definește scopul și mijloacele de prelucrare a datelor cu caracter personal și prelucrează datele cu caracter personal în nume propriu.
5. Intermediari este oricine care prelucrează date cu caracter personal în numele operatorului.
6. Persoana în cauză este orice persoană fizică ale cărei date cu caracter personal sunt prelucrate.
7. Sistemul informațional înseamnă orice set structurat de date cu caracter personal care este accesibil conform unor criterii specificate, indiferent dacă este un sistem implementat prin tehnologii digitale, fără acestea, sau combinat, centralizat, descentralizat sau distribuit pe o bază funcțională sau geografică.
8. Alte definiții stabilit prin Legea 18/2018 Coll. privind protecția datelor cu caracter personal și Regulamentul 2016/679.
Date despre personalul școlii
Operatorul prelucrează următoarele categorii de date cu caracter personal despre angajați:
Datele de identificare: numele, prenumele, prenumele nașterii, data nașterii, locul nașterii, numărul cărții de identitate, numărul nașterii, titlul, naționalitatea, naționalitatea, fotografia;
Informatii de contact: domiciliul permanent/temporar sau adresa de domiciliu, numărul de telefon, adresa de e-mail;
Date operaționale: registru electronic al programului de lucru (adică date despre momentul în care angajații individuali încep și încetează tura de lucru, precum și date despre pauze sau timp neincluse în programul de lucru), funcția locului de muncă, numărul de identificare al angajaților, codul de acces al angajatului/parola, identificator online, adresa IP de lucru;
Categorii speciale de date cu caracter personal: date privind starea de sănătate (confirmarea sarcinii angajatei, dizabilitatea angajatei, rezultatele unui examen medical preventiv în raport cu locul de muncă, rezultatele unui test de respirație/sânge pentru alcool, date privind capacitatea mentală de lucru), apartenența la sindicat, extras din cazier;
Alți identificatori apartenența la un anumit angajat și crearea identității sale economice (date salariale, număr de cont bancar), identitate socială (date privind starea civilă, numărul copiilor, nivel educațional) sau identitate fizică sau mentală (informații despre comportamentul angajaților și caracteristicile personale surprinse în raport de angajare).
Operatorul prelucrează datele cu caracter personal exclusiv în conformitate cu reglementările legale valabile, în special Legea 18/2018 Coll. privind protecția datelor cu caracter personal și Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date.
Date personale ale angajaților prelucrate de operator exclusiv în scopul relațiilor de muncă și al altor raporturi juridice care decurg din legislația muncii și legislația privind securitatea socială pe baza bazelor legale menționate aici (secțiunea 13 din Legea 18/2018 col. și articolul 6 din Regulamentul 2016/679 ):
- prelucrarea datelor cu caracter personal este necesară pentru executarea contractului la care persoana vizată este parte sau pentru executarea unei măsuri înainte de încheierea contractului la cererea persoanei vizate,
- prelucrarea datelor cu caracter personal este necesară în conformitate cu un regulament special sau un acord internațional prin care Republica Slovacă este obligată,
- prelucrarea datelor cu caracter personal este necesară pentru protecția vieții, sănătății sau proprietății persoanei vizate sau a altei persoane fizice,
- prelucrarea datelor cu caracter personal este necesară în scopul intereselor legitime ale operatorului sau ale unei terțe părți, cu excepția cazului în care aceste interese depășesc interesele sau drepturile persoanei vizate care necesită protecția datelor cu caracter personal, în special dacă persoana vizată este un copil;
- prelucrarea ulterioară a datelor cu caracter personal în scopul arhivării, cercetării științifice, istorice sau în scopuri statistice, cu condiția ca acestea să respecte un regulament special [2]) și să fie respectate garanțiile adecvate pentru protecția drepturilor persoanei vizate.
Datele cu caracter personal menționate sunt păstrate de angajator conform Legii nr. 461/2003 Coll. privind asigurările sociale, astfel cum a fost modificată, Legea nr. 43/2004 Col. privind economiile la pensie pentru limită de vârstă, cu modificările ulterioare, Legea nr. 650/2004 Col. privind economiile de pensii suplimentare și modificările aduse anumitor acte, cu modificările ulterioare; Actul nr. 580/2004 Coll. privind asigurările de sănătate la modificarea Legii nr. 95/2002 Col. privind asigurările și modificările aduse anumitor acte, astfel cum a fost modificat, și altele.
Date personale ale altor persoane aflate într-o relație contractuală prelucrate de operator exclusiv în scopul îndeplinirii contractului specific convenit și în scopuri de arhivare pe următoarele baze legale: (§ 13 din Legea 18/2018 Coll. și articolul 6 din Regulamentul 2016/679):
- prelucrarea datelor cu caracter personal este necesară pentru executarea contractului la care persoana vizată este parte sau pentru executarea unei măsuri înainte de încheierea contractului la cererea persoanei vizate,
- prelucrarea datelor cu caracter personal este necesară în conformitate cu un regulament special sau un acord internațional prin care Republica Slovacă este obligată,
- prelucrarea datelor cu caracter personal este necesară pentru protecția vieții, sănătății sau proprietății persoanei vizate sau a altei persoane fizice,
- prelucrarea ulterioară a datelor cu caracter personal în scopul arhivării, cercetării științifice, istorice sau în scopuri statistice, cu condiția ca acestea să respecte un regulament special) și să se respecte garanțiile adecvate pentru protecția drepturilor persoanei vizate.
Școala are dreptul la personal furnizează date cu caracter personal sau dezvăluie date cu caracter personal în măsura în care titlul, numele, prenumele, titlul postului, clasificarea postului, titlul postului, numărul personal sau angajat al angajatului, departamentul de specialitate, locul de muncă, numărul de telefon, numărul de fax, adresa de e-mail la locul de muncă și datele de identificare ale angajatorului, dacă este cazul în legătură cu îndeplinirea atribuțiilor, atribuțiilor sau funcțiilor persoanei în cauză. Furnizarea de date cu caracter personal sau divulgarea datelor cu caracter personal nu trebuie să afecteze gravitatea, demnitatea și securitatea persoanei în cauză.
Alte date despre angajați care depășesc categoriile de date cu caracter personal solicitate de reglementări speciale și necesare pentru performanțele care decurg din relațiile de muncă și necesare pentru desfășurarea activităților legitime ale operatorului, operatorul le prelucrează numai cu acordul acestor persoane.
Date despre elevii școlii și reprezentanții lor legali
Operatorul prelucrează date cu caracter personal despre elevi și reprezentanții legali ai acestora în măsura necesară pentru îndeplinirea scopului raporturilor juridice în educație și a obligațiilor care decurg din reglementările legale, în scopul documentării pedagogice complete păstrate într-un sistem de informații manual sau electronic operat de minister de educație din Republica Slovacă.
Informatii personale prelucrate de operator exclusiv pe următoarele baze legale: (§ 13 din Legea 18/2018 Coll. și articolul 6 din Regulamentul 2016/679):
- prelucrarea datelor cu caracter personal este necesară pentru executarea contractului la care persoana vizată este parte sau pentru executarea unei măsuri înainte de încheierea contractului la cererea persoanei vizate,
- prelucrarea datelor cu caracter personal este necesară în conformitate cu un regulament special sau un acord internațional prin care Republica Slovacă este obligată,
- prelucrarea datelor cu caracter personal este necesară pentru protecția vieții, sănătății sau proprietății persoanei vizate sau a altei persoane fizice,
- prelucrarea ulterioară a datelor cu caracter personal în scopul arhivării, cercetării științifice, istorice sau în scopuri statistice, cu condiția ca acestea să respecte un regulament special) și să se respecte garanțiile adecvate pentru protecția drepturilor persoanei vizate.
Până la 31 iulie 2018 școala prelucrează următoarele date despre elevi (secțiunea 11, paragraful 6 din Legea 245/2008 Col. din Legea școlii)
(a) copii și elevi în măsură
1. numele și prenumele,
2. data și locul nașterii,
5. naționalitate,
7. sănătate fizică și sănătate mintală,
8. nivel mental, inclusiv rezultatele diagnosticului pedagogic-psihologic și al diagnosticului pedagogic special,
b) la identificarea reprezentanților legali ai copilului sau elevului (nume și prenume, adresa angajatorului, reședința permanentă, contact în scopuri de comunicare).
De la 1. 8. 2018 școala prelucrează următoarele date despre elevi (secțiunea 11, paragraful 6 din Legea 245/2008 Col. din Legea școlii)
(a) copii și elevi în măsură
1. numele și prenumele,
2. data și locul nașterii,
5. naționalitate,
7. sănătate fizică și sănătate mintală,
8. nivel mental, inclusiv rezultatele diagnosticului pedagogic-psihologic și al diagnosticului pedagogic special,
b) cu privire la identificarea reprezentanților legali ai copilului sau elevului (1. numele și adresa reședinței permanente, 2. adresa locului în care locuiește de obicei reprezentantul legal, dacă acesta nu se află la adresa reședinței permanente și contactul în scopuri de comunicare).
Sisteme de camere
Operatorul (școala) are dreptul în scopul asigurării ordinii în sediile sale, precum și în scopul asigurării protecției elevilor și a proprietății acestora de a rula sisteme electronice de prezență pentru elevi, inclusiv un sistem de cameră.
Alte entități contractante
Operatorul este îndreptățit să transfere datele furnizate despre elevi în măsura necesară către un alt operator sau intermediar pe baza unui contract în scopul organizării de competiții sportive, de artă și de altă natură, olimpiade subiecte și alte evenimente școlare. Datele de mai sus sunt furnizate de școală pe baza legală a îndeplinirii contractului privind organizarea evenimentului generalizat aici sau asigurarea bunei funcționări a entităților generalizate aici.
Alte date despre elevi și reprezentanții legali ai acestora, care depășesc categoriile de date cu caracter personal solicitate de reglementări speciale și necesare pentru performanțele care decurg din relațiile de muncă, sunt prelucrate de operator exclusiv pe baza consimţământ aceste persoane.
Persoana responsabila
Persoana responsabilă pentru protecția datelor cu caracter personal ale operatorului este:
Conferința Episcopilor din Slovacia
Kapitulská 11
CASETA P.O. 113
814 99 Bratislava
IČO: 00684325
Steuernummer: 2020804841
gdpr.kbs.sk
e-mail: [email protected]
Documente relatate
O parte din aceste principii obligatorii pentru prelucrarea datelor cu caracter personal sunt anexele (instrucțiunile), care sunt stocate intern la angajator.
Dispoziții finale
Aceste principii intră în vigoare la 25 mai 2018.
În Malacky pe 17 mai 2018
Mgr. Daniel Masarovič, director de școală
[1] § 57 alin. 2 din Legea nr. 351/2011 Coll. privind comunicațiile electronice, astfel cum a fost modificat.
[2] Legea nr. 540/2001 Coll. privind statisticile de stat modificate, Legea nr. 395/2002 Coll. privind arhivele și registrele și modificarea anumitor legi, astfel cum a fost modificată.
DESCĂRCĂRI:
Răspunsuri la întrebările dvs.:
Fiecare persoană afectată poate contacta școala prin intermediul persoanei de contact cu întrebări privind prelucrarea datelor sale personale și exercitarea drepturilor sale în temeiul Legii nr. 18/2018 Coll. după cum urmează:
în persoană: secretariatul Școlii Unite din St. František Assiského, Kláštorné námestie 1, Malacky
telefonic: 034/772 38 03
Persoana de contact: Lutonská Lenka
În legătură cu îndeplinirea sarcinilor noastre, suntem obligați de obligația de confidențialitate în conformitate cu Legea nr. 18/2018 Coll. sau un regulament special.
Persoana responsabilă pentru protecția datelor cu caracter personal: