GDPR

Základní informace o ochraně osobních údajů pro žáky

Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů neboli GDPR (General Data Protection Regulation) je uceleným souborem pravidel na ochranu dat v EU.

Cílem je hájit co nejvíce práva občanů EU proti neoprávněnému zacházení jejich daty a osobními údaji, dát jim větší kontrolu nad tím, co se s jejich daty děje. Škola je povinna se tímto nařízením řídit.

Úřad pro ochranu osobních údajů

provádí dozor nad dodržováním zákonem stanovených povinností při zpracování osobních údajů;

přijímá podněty a stížnosti na porušení zákona;

poskytuje konzultace v oblasti ochrany osobních údajů;

připomínkuje návrhy zákonů a dalších právních předpisů.

Osobní údaje

Osobní údaje jsou informace, které vypovídají o Vašem soukromí a mohou často prozradit více, než si přejete.

Osobním údajem je jakýkoli údaj vztahující se k identifikované, resp. Vaší osobě:

jméno a příjmení,

. pohlaví,

. věk a datum narození,

. rodné číslo

. státní příslušnost,

adresa bydliště,

informace o Vašich zálibách a zvyklostech,

informace o Vašich majetkových poměrech,

jaký je Váš životní styl,

Zvláštní kategorie osobních údajů

Zvláštní kategorií osobních údajů jsou citlivé údaje. Vypovídají o:

národnostním, rasovém nebo etnickém původu,

politických postojích,

náboženském, filozofickém, politickém přesvědčení,

zdravotním stavu (anamnéza, diagnóza, RTG snímky),

sexuálním životě,

jedinečných biologických rysech (tzv. biometrické údaje – otisk prstu, obraz sítnice aj., genetické charakteristiky).

Jejich zneužitím může být narušeno Vaše soukromí zvlášť citelně.

Chraňte své soukromí i na internetu!

Rozmyslete si, zda zveřejníte své osobní údaje.

Hesla a přístupové kódy nikomu nesdělujte – ani kamarádům.

Nevěřte každé informaci, kterou na internetu získáte.

Pozor na informace o místech a trasách, kde se pravidelně pohybujete, nebo o odjezdu na dovolenou.

Při používání webové kamery buďte opatrní.

Pamatujte – co jednou zveřejníte na sociálních sítích a internetu, to už nikdy zcela neodstraníte.

Mobilní telefony, fotoaparáty, videokamery ve škole

Pořizování zvukových a obrazových záznamů osob (učitel, žák, zaměstnanec školy) bez jejich svolení – je v rozporu s občanským zákoníkem (§ 84 a § 85).

V Jičíně dne 1. 8. 2025 Mgr. Kateřina Babíková, ředitelka školy

Základní informace o ochraně osobních údajů pro zákonné zástupce

Obecné nařízení
Důvody zpracování osobních údajů
Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů neboli GDPR (General Data Protection Regulation) je uceleným souborem pravidel na ochranu dat v EU.

Cílem je hájit co nejvíce práva občanů EU proti neoprávněnému zacházení s jejich daty a osobními údaji, dát jim větší kontrolu nad tím, co se s jejich daty děje. Škola je povinna se tímto nařízením řídit.

Právní základ pro zpracování osobních údajů ve škole:

právní povinnost dle právního předpisu (např. údaje ve školní matrice dle školského zákona) – tj. bez souhlasu

. veřejný zájem nebo výkon veřejné moci – tj. bez souhlasu

. plnění či uzavření smlouvy – tj. bez souhlasu

. odůvodnitelný oprávněný zájem – tj. bez souhlasu

v ostatních případech – nutný souhlas žáků, zákonných zástupců žáků – informovaný souhlas

Ředitel školy zakazuje předávání osobních údajů žáků a jejich zákonných zástupců třetím osobám soukromého práva (nabídky pomůcek, knih, aktivit pro žáky), pokud nebyl dán souhlas zákonného zástupce.

2.1 Osobní údaje zpracovávané na základě školského zákona

školní matrika,

doklady o přijímání dětí, žáků, studentů a uchazečů ke vzdělávání, o průběhu vzdělávání a jeho ukončování,

třídní kniha,

záznamy z pedagogických rad,

kniha úrazů a záznamy o úrazech dětí, žáků a studentů, popřípadě lékařské posudky.

2.2 Osobní údaje zpracovávané podle zvláštních zákonů a předpisů

podněty pro jednání OSPOD, OSA, POLICIE ČR, přestupkové komise,

podklady žáků pro vyšetření v PPP, SPC

hlášení trestných činů, neomluvená absence,

údaje o zdravotní způsobilosti dítěte nebo žáka na zotavovacích akcích.

2.3 Osobní údaje zpracovávané na základě informovaného souhlasu

Organizování mimoškolních akcí (např. lyžařské kurzy, sportovní a turistické kurzy, školní výlety, netradiční výuka v přírodě, výjezdy do zahraničí), slevenky na hromadnou jízdenku, včetně předání seznamu poskytovatelům služeb (např. ubytování, přeprava)
Organizování a účast v soutěžích a olympiádách (seznamy žáků), včetně předání seznamu organizátorům soutěže/olympiády
Poskytování poradenských služeb (jméno, příjmení, datum narození, stupeň podpůrných opatření).
Prezentace a propagace školy a informování o aktivitách a úspěších školy na webových stránkách školy, na audiovizuálních projekcích v prostorách školy (např. písemnosti a jiné projevy osobní povahy žáka, např. slohové práce, výtvarné práce, hudební vystoupení s vysvětlujícím komentářem), ve školní kronice, v regionálních periodikách, tisku ve vhodné formě (týká se též zveřejňování fotografií – podobenek žáka). Týká se písemných i zvukových záznamů.
Zákonný zástupce má právo souhlas se zpracováváním osobních údajů o d v o l a t. Odvolání se podává u Správce osobních údajů.

3. Podepsání informovaného souhlasu

Třídní učitelé předají zákonným zástupcům informované souhlasy, kde svým podpisem potvrdí souhlas/nesouhlas s poskytování některých osobních údajů – v průběhu června 2018, zákonní zástupci nově přijatých žáků k plnění povinné školní docházky – na schůzce rodičů v průběhu června 2018, resp. na počátku září 2018.

4. Práva žáků a zákonných zástupců

Právo na to být informován o zpracování jeho osobních údajů. Tím se rozumí právo na určité informace o zpracování jeho osobních údajů.

Právo na opravu nepřesných osobních údajů, které se ho týkají.

Právo na výmaz (být zapomenut). Toto právo se netýká zákonného zpracování údajů, například školní matriky.

Právo vznést námitku proti zpracování osobních údajů. Toto právo se netýká zákonného zpracování údajů, například školní matriky.

Žádost subjektu údajů vyřizuje škola bez zbytečného odkladu, nejpozději do 1 měsíce, ve výjimečných případech do 2 měsíců.

Informace poskytnuté žákům a zákonným zástupcům žáků se poskytují a činí bezplatně. Pouze v případě, kdy jsou žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, zejména protože se opakují, může ředitel školy rozhodnout o uložení přiměřeného poplatku, nebo odmítnout žádosti vyhovět. Zjevnou nedůvodnost dokládá správce. V takovém případě se výšepoplatku řídí sazebníkem úhrad za poskytování informací dle zákona č. 106/1999 Sb., o svobodném přístupu k informacím.

5. Zabezpečení osobních údajů

Škola má vytvořený systém pro zabezpečení ochrany osobních údajů:

uložení dokumentů podle spisového a skartačního řádu + zpracovány vnitřní předpisy k ochraně osobních údajů

nově vytvořena funkce pověřence pro ochranu osobních údajů (Data Protection Officer), který provádí nezávislou kontrolní funkci ochrany osobních údajů ve škole.

Je jím Ing. Jaromír Dědek – zaměstnanec MÚ Jičín, adresa: MÚ Jičín, Žižkovo náměstí 18, 506 01 Jičín, tel: 493 545 110 mobilní tel: 737 269 884, mailová adresa: poverenec@mujicin.cz

osobní odpovědnost osob, které vedou školní matriku,
shromažďování pouze nezbytných osobní údaje

již nepotřebné údaje skartovat,

zachovávat mlčenlivost o údajích,

neposkytovat údaje osobám mimo výchovně vzdělávací proces,

školní řád obsahuje pravidla o ochraně osobnosti a povinnostech ped. pracovníků zachovávat mlčenlivost,

6. Pověřenec pro ochranu osobních údajů

Škola jako „orgán veřejné moci“ rozhoduje o právech a povinnostech dětí, žáků a studentů = škola musí jmenovat pověřence pro ochranu osobních údajů.

Pověřenec pro ochranu osobních údajů musí být dostupný a k dispozici i žákům a zákonným zástupcům žáků. Ve spolupráci s vedením školy vyřizuje žádosti o informace od žáků a zákonných zástupců žáků včetně oprav osobních údajů, výmazu osobních údajů, vznášení námitek proti zpracování osobních údajů.

V Jičíně dne 1. 8. 2025 Mgr. Kateřina Babíková, ředitelka školy

Práva Subjektu osobních údajů

/v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů GDPR/

má subjekt osobních údajů tato práva:

Právo subjektu údajů na přístup k osobním údajům
Právo na opravu
Právo na omezení zpracování
Právo na přenositelnost
Právo vznést námitku
Právo podat stížnost k dozorovému orgánu
Právo na odvolání souhlasu
Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování
Právo na výmaz (být zapomenut)

Výše jmenovaná práva může subjekt osobních údajů uplatnit:

. prostřednictvím pověřence pro ochranu osobních údajů, jímž je Ing. Jaromír Dědek, zaměstnanec Městského úřadu Jičín, Žižkovo náměstí 18, 506 01 Jičín, TEL: 493 545 110, e -mail: poverenec@mujicin.cz

nebo

. přímo u správce osobních údajů: Základní škola, Jičín, Husova 170, 506 01 Jičín, TEL: 493 532 405, e-mail: skola@test4.root4u.cz

Informace o přijatých opatřeních musí být správcem údajů poskytnuta bez zbytečného odkladu a v každém případě do 1 měsíce od obdržení žádosti. Lhůtu lze ve výjimečných případech prodloužit o 2 měsíce, o čemž musí být subjekt údajů ze strany správce údajů informován, včetně uvedení důvodu prodloužení lhůty.

Pověřenec pro ochranu osobních údajů

Ing. Jaromír Dědek

zaměstnanec Městského úřadu Jičín

Kontaktní údaje Pověřence:

Ing. Jaromír Dědek

Městský úřad Jičín

Žižkovo náměstí 18, 506 01 Jičín

TEL: 493 545 110

mobil: 737 269 884

e-mail: poverenec@mujicin.cz

Základní škola jako Správce osobních údajů

/v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů GDPR/

je Základní škola, Jičín, Husova 170 Správcem osobních údajů

Kontaktní údaje Správce:

Základní škola, Jičín, Husova 170

se sídlem Husova 170, 506 01 Jičín

TEL: 493 532 405

e-mail: skola@test4.root4u.cz

Zásady zpracování osobních údajů

/v souladu s čl. 5 Nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně osobních údajů GDPR/

Základní škola, Jičín, Husova 170 se při zpracování osobních údajů řídí těmito zásadami:

Osobní údaje musí být:

a) ve vztahu k subjektu údajů zpracovávány korektně a zákonným a transparentním způsobem („zákonnost, korektnost a transparentnost“);

b) shromažďovány pro určité, výslovně vyjádřené a legitimní účely a nesmějí být dále zpracovávány způsobem, který je s těmito účely neslučitelný; další zpracování pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely se podle čl. 89 odst. 1 nepovažuje za neslučitelné s původními účely („účelové omezení“);

c) přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány („minimalizace údajů“);

d) přesné a v případě potřeby aktualizované; musí být přijata veškerá rozumná opatření, aby osobní údaje, které jsou nepřesné s přihlédnutím k účelům, pro které se zpracovávají, byly bezodkladně vymazány nebo opraveny („přesnost“);

e) uloženy ve formě umožňující identifikaci subjektů údajů po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány; osobní údaje lze uložit po delší dobu, pokud se zpracovávají výhradně pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu nebo pro statistické účely podle čl. 89 odst. 1, a to za předpokladu provedení příslušných technických a organizačních opatření požadovaných tímto nařízením s cílem zaručit práva a svobody subjektu údajů („omezení uložení“);

f) zpracovávány způsobem, který zajistí náležité zabezpečení osobních údajů, včetně jejich ochrany pomocí vhodných technických nebo organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením („integrita a důvěrnost)