Informačná povinnosť

v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov v znení neskorších predpisov za

 

účelom spracúvania osobných údajov v informačnom systéme týkajúceho sa pedagogickej dokumentácie:

 

 

Názov školy: Základná škola Semerovo, č. 110

IČO: 37 860 810

so sídlom: 941 32  Semerovo 110

tel. číslo: 035/64 500 50

email: zssemerovo@zssemerovo.edu.sk

(ďalej aj ako „škola” alebo “prevádzkovateľ”)

Kontakt na zodpovednú osobu

Mgr. Tatiana Udvardiová
Základná škola Semerovo, č. 110

941 32  Semerovo

Tel.: 035/6450050
E-mail: zssemerovo@zssemerovo.edu.sk

 

 

Účel spracúvania osobných údajov

 

     Získavanie osobných údajov žiakov, prípadne aj ich zákonných zástupcov za účelom vedenia pedagogickej dokumentácie na základnej škole a s tým súvisiace povinnosti zamestnancov pri plnení si svojich pracovný úloh. Pedagogickou dokumentáciou školy alebo školského zariadenia sa rozumie súbor písomných dokumentov, ktorými sa riadi proces výchovy a vzdelávania, a súbor písomností, podľa ktorých vydáva škola alebo školské zariadenie verejné listiny a rozhodnutia.

 

     Pedagogickú dokumentáciu základnej školy tvorí:

a) triedna kniha,

b) triedny výkaz,

c) katalógový list žiaka,

d) osobný spis dieťaťa,

e) denník evidencie odborného výcviku,

i) protokol o komisionálnych skúškach,

j) denný záznam školského zariadenia,

k) denník výchovnej skupiny,

l) rozvrh hodín,

m) školský poriadok,

n) doklady o získanom vzdelaní.

 

     Ďalšia dokumentácia základnej školy je súbor dokumentov, ktorými sa zabezpečuje organizácia a riadenie základnej školy. Ďalšia dokumentácia je súčasťou registratúry podľa osobitného predpisu (zákon č. 395/2002 Z.z.).

 

 

     Ďalšiu dokumentáciu základnej školy tvoria:

a) zápisnice z rokovania pedagogickej rady, predmetovej komisie a metodického združenia,

b) dokumentácia o záujmovej činnosti školy,

c) dokumentácia spojená s organizovaním výletov, exkurzií, plaveckých výcvikov, lyžiarskych výcvikov a ďalších aktivít okrem informovaného súhlasu,

d) zápisnice o inšpekciách a iných kontrolách,

e) evidencia pracovného času zamestnancov školy,

f) pracovný poriadok,

g) evidencia školských úrazov žiakov,

h) registratúrny poriadok,

i) kolektívna zmluva, ak u zamestnávateľa pôsobí odborová organizácia,

j) organizačný poriadok,

k) správa z diagnostického vyšetrenia žiaka a písomné vyjadrenie školského   zariadenia výchovného poradenstva a prevencie,

l) návrh na vzdelávanie žiaka so špeciálnymi výchovno-vzdelávacími potrebami v základnej škole.

 

 

Právny základ spracúvania osobných údajov

 

     Osobné údaje sa spracúvajú v zmysle zákona č. 245/2008 Z.z.  o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení neskorších predpisov, vyhláška Ministerstva školstva SR č. 326/2008 Z.z. o druhoch a náležitostiach vysvedčení a ostatných školských tlačív vrátane spôsobov ich evidencie a uloženia, zákon č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení neskorších predpisov a ďalšie súvisiace právne predpisy.

     Dotknutá osoba (žiak / zákonný zástupca) poskytuje osobné údaje na základe zákonnej požiadavky.

     Dotknutá osoba (žiak / zákonný zástupca) nie je povinná uviesť svoje osobné údaje, ale v takomto prípade ju prevádzkovateľ nie je povinný zapísať (vziať) do základnej školy, nakoľko na evidenciu dotknutej osoby sú potrebné jej osobné údaje a vzhľadom aj na to, že požadované osobné údaje sú len v rozsahu zákonnej povinnosti. 

 

Poučenie o povinnosti alebo dobrovoľnosti poskytnúť požadované osobné údaje a čas, na ktorý dotknutá osoba poskytla svoje osobné údaje

 

     Osobné údaje dotknutá osoba do Informačného systému poskytuje dobrovoľne, a to na základe školského zákona a ostatných osobitných zákonov po dobu, počas ktorej žiak navštevuje základnú školu a v zákonných medziach v zmysle zákona č. 395/2002 Z.z. o archívoch a registratúrach a o doplnení niektorých zákonov, a to takto: triedna kniha - bez trvalej dokumentárnej hodnoty (ďalej aj ako „TDH“) 10 rokov, triedny výkaz - bez TDH 60 rokov od narodenia žiaka, protokol o komisionálnych skúškach s TDH 20 rokov, Rozvrh hodín – bez TDH 5 rokov, učebné plány, učebné osnovy s TDH 10 rokov, neprevzaté vysvedčenia 5 rokov, písomné práce žiakov do konca príslušného školského roka.

 

 

 

• Právo na prístup k osobným údajom

     Ako dotknutá osoba máte právo, aby Vám prevádzkovateľ potvrdil, či spracúva osobné údaje, ktoré sa Vás týkajú.

    Ak prevádzkovateľ Vaše osobné údaje spracúva, máte právo získať k nim prístup a ďalšie informácie o:

1. účele spracúvania Vašich osobných údajov,
2. kategórii spracúvaných osobných údajov,
3. o tom, komu boli alebo majú byť Vaše osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné; ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii, máte právo byť informovaní o primeraných zárukách vyžadovaných príslušnými právnymi predpismi,
4. dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,
5. práve požadovať opravu Vašich osobných údajov, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov, práve podať návrh na začatie konania o ochrane osobných údajov,
6. zdroji osobných údajov, ak sa osobné údaje nezískali od Vás,
7. existencii automatizovaného individuálneho rozhodovania vrátane profilovania (napr. „niektoré organizácie, ako sú banky, daňové úrady a nemocnice, používajú algoritmy, prostredníctvom ktorých prijímajú o Vás rozhodnutia na základe Vašich osobných údajov. Je to pre ne efektívne, no nie vždy je to transparentné a tieto rozhodnutia môžu mať na Vás právny vplyv alebo iný významný vplyv na Váš život“. Profilovanie je akákoľvek forma automatizovaného spracúvania osobných údajov, ktoré pozostáva z použitia týchto osobných údajov na vyhodnotenie určitých osobných aspektov týkajúcich sa človeka, predovšetkým súvisiacich s výkonnosťou v práci, majetkovými pomermi, zdravím, osobnými preferenciami, záujmami, spoľahlivosťou, správaním, polohou alebo pohybom)

     V týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takéhoto spracúvania osobných údajov pre dotknutú osobu.

     Prevádzkovateľ je povinný poskytnúť Vám Vaše osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť Vám osobné údaje Vami požadovaným spôsobom.

     Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

 

 

 

 

• Právo na opravu osobných údajov

     Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú. V závislosti od účelu spracúvania osobných údajov máte právo na doplnenie Vašich neúplných osobných údajov.

 

• Právo na výmaz osobných údajov

     Ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú.

     Ak požiadate prevádzkovateľa o vymazanie Vašich osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:

1. osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
2. odvoláte súhlas, na základe ktorého prevádzkovateľ Vaše osobné údajov spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
3. budete namietať spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo budete namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
4. osobné údaje sa spracúvajú nezákonne,
5. dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
6. osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa článku 8 ods. 1. Nariadenia.

     Ak prevádzkovateľ zverejnil Vaše osobné údaje a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú Vaše osobné údaje, aby títo prevádzkovatelia vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy. 

     Prevádzkovateľ nemá povinnosť zmazať Vaše osobné údaje, ak sú potrebné

1. na uplatnenie práva na slobodu prejavu alebo práva na informácie,
2. na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
3. z dôvodov verejného záujmu v oblasti verejného zdravia,
4. na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo na uplatnenie právneho nároku.

 

 

 

 

• Právo na obmedzenie spracúvania osobných údajov

 

     Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak

1. namietate správnosť Vašich osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov na dobu overenia ich správnosti,
2. spracúvanie Vašich osobných údajov je nezákonné a namiesto vymazania požiadate o obmedzenie ich použitia,
3. prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy na preukázanie alebo uplatnenie právneho nároku, alebo
4. namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.

     Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.

     Prevádzkovateľ je povinný Vás informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.

 

• Právo kedykoľvek svoj súhlas odvolať

     Dotknutá osoba má právo kedykoľvek odvolať súhlas so spracovaním osobných údajov, ktoré sa jej týkajú. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov založeného na súhlase pred jeho odvolaním; pred poskytnutím súhlasu musí byť dotknutá osoba o tejto skutočnosti informovaná. Dotknutá osoba môže súhlas odvolať rovnakým spôsobom, akým súhlas udelila.

 

• Právo namietať spracúvanie osobných údajov

     Máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa Vašej konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva Vaše osobné údaje na týchto právnych základoch:

1. spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
2. spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.

     Prevádzkovateľ nesmie ďalej spracúvať Vaše osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad Vašimi právami alebo záujmami alebo dôvody na uplatnenie právneho nároku.

     Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom.

     Ak budete namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.

     Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, z dôvodov týkajúcich sa Vašej konkrétnej situácie, ak sa Vaše osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.

 

• Právo na prenosnosť osobných údajov

     Osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, máte právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. 

     Zároveň máte právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď

1. na základe Vášho súhlasu,
2. alebo sú nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe Vašej žiadosti.

     Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov.

     Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.

 

• Právo podať sťažnosť dozornému orgánu

     V prípade, že by ste boli priamo dotknutí na svojich právach ustanovených zákonom o ochrane osobných údajov máte podľa § 100 tohto zákona právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.

     Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.

 

 

 

 

 

 

 

Tretie strany, sprostredkovatelia a príjemcovia 

 

     Osobné údaje dotknutých osôb (žiakov/zákonných zástupcov) nie sú poskytované sprostredkovateľovi.

 

     Osobné údaje dotknutých osôb sú zo zákona poskytované aj do Registra škôl a školských zariadení, ktorý je vedený Ministerstvom školstva, vedy, výskumu a športu Slovenskej republiky.

 

 

Forma zverejnenia 

 

     Osobné údaje dotknutých osôb sa nezverejňujú.

 

     Spoločné ustanovenia k Informačnému systému v zmysle § 21 zákona o ochrane osobných údajov - Poučenie o právach dotknutej osoby:

 

     Dotknutá osoba má právo získať od prevádzkovateľa potvrdenie o tom, či sa spracúvajú osobné údaje, ktoré sa jej týkajú. Ak prevádzkovateľ takéto osobné údaje spracúva, dotknutá osoba má právo získať prístup k týmto osobným údajom a informácie o

 

a) účele spracúvania osobných údajov,

b) kategórii spracúvaných osobných údajov,

c) identifikácii príjemcu alebo o kategórii príjemcu, ktorému boli alebo majú byť osobné údaje poskytnuté, najmä o príjemcovi v tretej krajine alebo o medzinárodnej organizácii, ak je to možné,

d) dobe uchovávania osobných údajov; ak to nie je možné, informáciu o kritériách jej určenia,

e) práve požadovať od prevádzkovateľa opravu osobných údajov týkajúcich sa dotknutej osoby, ich vymazanie alebo obmedzenie ich spracúvania, alebo o práve namietať spracúvanie osobných údajov,

f) práve podať návrh na začatie konania podľa § 100,

g) zdroji osobných údajov, ak sa osobné údaje nezískali od dotknutej osoby,

h) existencii automatizovaného individuálneho rozhodovania vrátane profilovania podľa § 28 ods. 1 a 4; v týchto prípadoch poskytne prevádzkovateľ dotknutej osobe informácie najmä o použitom postupe, ako aj o význame a predpokladaných dôsledkoch takého spracúvania osobných údajov pre dotknutú osobu.

 

     Dotknutá osoba má právo byť informovaná o primeraných zárukách týkajúcich sa prenosu podľa § 48 ods. 2 až 4 zákona o ochrane osobných údajov, ak sa osobné údaje prenášajú do tretej krajiny alebo medzinárodnej organizácii.

 

     Prevádzkovateľ je povinný poskytnúť dotknutej osobe jej osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov, o ktoré dotknutá osoba požiada, môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť osobné údaje dotknutej osobe spôsobom podľa jej požiadavky.

 

     Právo získať osobné údaje podľa § 21 odseku 4 zákona o ochrane osobných údajov nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.

 

     Prevádzkovateľ je povinný oznámiť úradu porušenie ochrany osobných údajov do 72 hodín po tom, ako sa o ňom dozvedel. Predmetné neplatí, ak nie je pravdepodobné, že porušenie ochrany osobných údajov povedie k riziku pre práva fyzickej osoby.

 

     Prevádzkovateľ sa zaväzuje, že bude s osobnými údajmi dotknutých osôb zaobchádzať v súlade s platnými právnymi predpismi SR. Prevádzkovateľ vyhlasuje, že osobné údaje bude získavať výlučne na vymedzený účel a že nebude získavať osobné údaje na iné účely, ako sú uvedené pri jednotlivých informačných systémoch osobitne a zabezpečí, aby sa osobné údaje spracúvali a využívali výlučne spôsobom, ktorý zodpovedá účelu, na ktorý boli zhromaždené a že ich nebude združovať s osobnými údajmi, ktoré boli získané na iné účely.

 

Zodpovedná osoba 

     Vyššie uvedené práva (okrem práva podať návrh na začatie konania o ochrane osobných údajov – v gescii Úradu na ochranu osobných údajov Slovenskej republiky) možno e-mailom alebo písomne poštou uplatniť u zodpovednej osoby, ktorá v ZŠ Semerovo vykonáva dohľad nad spracúvaním osobných údajov. Zodpovednej osobe takisto možno oznámiť únik osobných údajov či iné závažné skutočnosti týkajúce sa spracúvania osobných údajov.