Směrnice vychází z nařízení Evropského parlamentu a Rady 2016/679/EU o ochraně fyzických osobo v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (obecné nařízení o ochraně údajů) a prováděcího zákona č. xxx/2018 Sb. (v době přípravy tohoto vzoru nebyl zákon dosud schválen – viz sněmovní tisk 138/0 v příloze).
Předmětem této směrnice je ochrana osobních údajů. Těmito údaji se rozumí veškeré informace o fyzické osobě, ať jde o zaměstnance či našeho partnera.
Všichni naši zaměstnanci musí dbát na to, aby osobní údaje, s kterými pracují či jinak přijdou do styku byly chráněny před zneužitím. Na osobní údaje, s kterými přijdou do styku se vztahuje povinnost mlčenlivosti. Každý zaměstnanec je oprávněn se seznamovat s osobními údaji pouze v rozsahu, který je nutný pro výkon jeho práce a je odpovědný za to, že tyto údaje nebudou zneužity.
V zájmu dodržování příslušného nařízení Evropského parlamentu a zákona č. xxx/2018 Sb., určuji správce …(jméno, funkce)…
…[alternativa]…
Pro útvar …(název)… …(jméno, funkce)…
….
Správce
Povinností správce je:
- Posoudit u každého způsobu zpracování osobních údajů, zda vyhovuje zákonným požadavkům a v případě pochybností konzultovat s dozorovým orgánem
- určit místo, kde budou ukládána data osobních údajů, ať v písemné, tak digitální formě
- dbát na to, aby byla vytvořena patřičná technická a organizační opatření (hesla, ukládání písemných dokumentů apod.) aby osobní údaje byly zpracovávány a ukládány bezpečným způsobem
-
- zajistit od subjektů, s jejichž daty se pracuje souhlasy se zpracováním jejich dat; tímto úkolem může pověřit jiného pracovníka o čemž vyhotoví a uloží záznam
- pokud pominou důvody pro sledování osobních dat určité osoby, zajistí jejich výmaz
- v případě, že by bylo zjištěno porušení bezpečnosti zpracování dat nebo jejich zneužití oznámí to do 72 hodin od zjištění …(svému nadřízenému)… a Úřadu pro ochranu osobních údajů (ÚOOÚ). Tuto informaci též sdělí příslušnému subjektu
- prověří okolnosti, za jakých došlo k narušení bezpečnosti při nakládání s osobními údaji a zajistí organizační opatření, s cílem zlepšit bezpečnost nakládání s daty
- pravidelně …(ročně)… předkládat …(svému nadřízenému)… zprávu o ochraně osobních údajů a případných problémech.
Za udržování této směrnice v aktuálním stavu odpovídá: …(kdo)…
Touto směrnicí jsou zrušeny směrnice …(jaké)…
Dne …
Schválil: …(kdo)…
…(Funkce)…