informačná povinnosť č.1
Informačná povinnosť prevádzkovateľa vo vzťahu
k dotknutým osobám
(najmä – deti/žiaci, zákonní zástupcovia, rodičia, tretie osoby)
|
Prevádzkovateľ: |
Základná škola a Gymnázium s vyučovacím jazykom maďarským Magyar Tannyelvű Alapiskola és Gimnázium Dunajská 13, 814 84 Bratislava IČO: 17337089 DIČ: 2020863009
|
|
Kontakt: |
Školské výchovno-vzdelávacie zariadenie ktorá spadá do sústavy škôl, sa riadi zákonom č. 245/2008 Z.z. Zákon o výchove a vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov v znení aktuálnych právnych predpisov – https://www.zakonypreludi.sk/zz/2008-245
Prevádzkovateľ týmto zároveň informuje, že priamo v zmysle §11 ods. 6 zák. č. 245/2008 Z.z. zákon o výchove vzdelávaní (školský zákon) a o zmene a doplnení niektorých zákonov, školy alebo školské zariadenia majú právo získavať a spracúvať osobné údaje nasledovným spôsobom:
Školy alebo školské zariadenia majú právo získavať a spracúvať osobné údaje
- 11 ods. 6 zák. č. 245/2008 Z.z.:
Školy alebo školské zariadenia majú právo získavať a spracúvať osobné údaje
- a) o deťoch, žiakoch, poslucháčoch a účastníkoch výchovy a vzdelávania v rozsahu
- meno, priezvisko a rodné priezvisko,
- dátum a miesto narodenia,
- adresa trvalého pobytu alebo adresa miesta, kde sa dieťa, žiak, poslucháč alebo účastník výchovy a vzdelávania obvykle zdržiava, ak sa nezdržiava na adrese trvalého pobytu,
- rodné číslo,
- štátna príslušnosť,
- národnosť,
- materinský jazyk,
- fyzické zdravie a duševné zdravie,
- mentálna úroveň vrátane výsledkov pedagogicko-psychologickej a špeciálno-pedagogickej diagnostiky,
- rozhodnutia týkajúce sa výchovy a starostlivosti,
- výsledky monitorovania a hodnotenia kvality výchovy a vzdelávania,
- výsledky zo súťaží a olympiád,
- podobizne a obrazové snímky,
- b) o zákonných zástupcoch dieťaťa, žiaka alebo poslucháča v rozsahu podľa § 157 ods. 3 písm. b) prvého bodu.
- 157 zák. č. 245/2008 Z.z.:
Centrálny register
(1) Centrálny register je zoznam osobných údajov o deťoch, žiakoch a poslucháčoch, ktorí sa zúčastňujú na výchovno-vzdelávacom procese v školách, školských zariadeniach, ako aj zoznam osobných údajov o zákonných zástupcoch týchto detí, žiakov a poslucháčov.
(2) Centrálny register je informačným systémom verejnej správy,92) ktorého správcom a prevádzkovateľom11) je ministerstvo školstva.
(3) V centrálnom registri sa vedú tieto osobné údaje:
- a) ak ide o dieťa, žiaka alebo poslucháča,
- titul, meno a priezvisko, rodné priezvisko,
- dátum, miesto, okres a štát narodenia,
- dátum a miesto úmrtia alebo údaj o vyhlásení za mŕtveho alebo zrušení vyhlásenia za mŕtveho,
- rodné číslo,
- pohlavie,
- národnosť,
- štátne občianstvo,
- materinský jazyk,
- spôsobilosť na právne úkony,
- rodinný stav,
- adresa bydliska a druh pobytu,
- zákaz pobytu,
- kontakt na účely komunikácie,
- adresa bydliska, z ktorého dochádza do školy,
- skutočnosti podľa § 144 ods. 7 písm. d),
- dátum prijatia, študijný odbor, zameranie študijného odboru, učebný odbor alebo zameranie učebného odboru, výchovno-vzdelávací program a forma organizácie výchovy a vzdelávania v škole, školskom zariadení alebo pracovisku praktického vyučovania a údaje o účasti na aktivitách v nich,
- učebná zmluva podľa osobitného predpisu, 92a)
- zmluva o budúcej pracovnej zmluve podľa osobitného predpisu, 92b)
- dosiahnutý stupeň vzdelania a dosiahnuté výsledky vzdelávania,
- počet vyučovacích hodín, ktoré neabsolvoval bez ospravedlnenia, a to za každý kalendárny mesiac školského roka.
- výsledky monitorovania a hodnotenia kvality výchovy a vzdelávania,
- výsledky zo súťaží a olympiád,
- priznanie štipendia a jeho výška,
- číslo bankového účtu, na ktorý sa poskytuje štipendium,
- dátum skončenia tehotenstva, ak ide o žiačku, ktorej sa poskytuje tehotenské štipendium.
- b) ak ide o zákonného zástupcu dieťaťa, žiaka alebo poslucháča,
- osobné údaje v rozsahu podľa písmena a) prvého bodu, deviateho bodu a jedenásteho až trinásteho bodu,
- dosiahnuté vzdelanie,
- rodné číslo alebo dátum narodenia, ak ide o cudzinca,
- c) ak ide o zamestnávateľa, u ktorého sa žiak pripravuje v systéme duálneho vzdelávania,
- obchodné meno, sídlo a identifikačné číslo organizácie, ak ide o právnickú osobu, alebo
- meno, priezvisko, miesto podnikania a identifikačné číslo organizácie, ak ide o fyzickú osobu.
………………………………………………………………………………………………………………………………………………..
Prevádzkovateľ ďalej informuje dotknuté osoby, že osobné údaje spracúva vo svojich informačných systémoch.
|
Informačný systém – výchovno-vzdelávacia činnosť Informačný systém – EduPage (platí odo dňa používania) Informačný systém – aSc agenda (platí odo dňa používania) Informačný systém – pedagogická dokumentácia Informačný systém – špeciálno-pedagogické poradenstvo Informačný systém – evidencia detí a žiakov Informačný systém – mzdy a personalistika Informačný systém – RIS (rezortný informačný systém) Informačný systém – evidencia došlej a odoslanej pošty Informačný systém – evidencia a zverejňovanie zmlúv Informačný systém – kuchyňa / evidencia stravníkov (platí odo dňa používania) Informačný systém – správa registratúry Informačný systém – webová stránka Informačný systém – kamerový systém (platí odo dňa spustenia) Informačný systém – evidencia uchádzačov o zamestnanie Informačný systém – evidencia zmlúv prevádzkovateľa Informačný systém – žiadosti podľa zákona o slobodnom prístupe k informáciám Informačný systém – akcie, podujatia, súťaže, olympiády, workshopy, kurzy a iné aktivity subjektu Informačný systém – účtovné doklady Informačný systém – prezentácia (fotografie a videá) Informačný systém – BOZP, PZS, PO Informačný systém – AI / umelá inteligencia (platí odo dňa používania AI na spracúvanie osobných údajov)
|
Práva dotknutej osoby
Právo odvolať súhlas – v prípadoch, kedy Vaše osobné údaje spracúvame na základe Vášho súhlasu, máte právo tento súhlas kedykoľvek odvolať. Súhlas môžete odvolať elektronicky, na adrese prevádzkovateľa, písomne, oznámením o odvolaní súhlasu alebo osobne. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe o Vás spracúvali.
Právo na prístup – prevádzkovateľ je povinný poskytnúť Vám Vaše osobné údaje, ktoré spracúva. Za opakované poskytnutie osobných údajov môže prevádzkovateľ účtovať primeraný poplatok zodpovedajúci administratívnym nákladom. Prevádzkovateľ je povinný poskytnúť Vám osobné údaje Vami požadovaným spôsobom. Právo získať osobné údaje nesmie mať nepriaznivé dôsledky na práva iných fyzických osôb.
Právo na opravu – ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré sa Vás týkajú. V závislosti od účelu spracúvania osobných údajov máte právo na doplnenie Vašich neúplných osobných údajov.
Právo na výmaz (na zabudnutie) – ako dotknutá osoba máte právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa Vás týkajú.
Ak požiadate prevádzkovateľa o vymazanie Vašich osobných údajov, prevádzkovateľ je povinný ich vymazať v týchto prípadoch:
- osobné údaje už nie sú potrebné na účel, na ktorý sa získali alebo inak spracúvali,
- odvoláte súhlas, na základe ktorého prevádzkovateľ Vaše osobné údajov spracúva a neexistuje iný právny základ pre spracúvanie osobných údajov,
- budete namietať spracúvanie osobných údajov a neprevažujú žiadne oprávnené dôvody na spracúvanie osobných údajov alebo budete namietať spracúvanie osobných údajov na účel priameho marketingu vrátane profilovania v rozsahu v akom súvisí s priamym marketingom,
- osobné údaje sa spracúvajú nezákonne,
- dôvodom pre výmaz je splnenie povinnosti stanovenej právnym poriadkom,
- osobné údaje sa získavali v súvislosti s ponukou služieb informačnej spoločnosti podľa § 15 ods. 1. zákona
Ak prevádzkovateľ zverejnil Vaše osobné údaje a je povinný ich na základe vyššie uvedených podmienok vymazať, má zároveň povinnosť vzhľadom na dostupnú technológiu a náklady informovať ostatných prevádzkovateľov, ktorí spracúvajú Vaše osobné údaje, aby títo prevádzkovatelia vymazali odkazy na Vaše osobné údaje a ich kópie alebo odpisy.
Prevádzkovateľ nemá povinnosť zmazať Vaše osobné údaje, ak sú potrebné:
- na uplatnenie práva na slobodu prejavu alebo práva na informácie,
- na splnenie povinnosti podľa zákona alebo medzinárodnej zmluvy alebo na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
- z dôvodov verejného záujmu v oblasti verejného zdravia,
- na účel archivácie, na vedecký účel, na účel historického výskumu alebo na štatistický účel, ak je pravdepodobné, že vymazanie znemožní alebo závažným spôsobom sťaží dosiahnutie cieľov takého spracúvania, alebo na uplatnenie právneho nároku.
Právo na obmedzenie spracúvania – Máte právo na to, aby prevádzkovateľ obmedzil spracúvanie Vašich osobných údajov, ak:
- namietate správnosť Vašich osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov na dobu overenia ich správnosti,
- spracúvanie Vašich osobných údajov je nezákonné a namiesto vymazania požiadate o obmedzenie ich použitia,
- prevádzkovateľ už nepotrebuje osobné údaje na účel spracúvania osobných údajov, ale potrebujete ich Vy na uplatnenie právneho nároku, alebo
- namietate spracúvanie osobných údajov; prevádzkovateľ obmedzí spracúvanie Vašich osobných údajov až do overenia, či oprávnené dôvody na strane prevádzkovateľa prevažujú nad Vašimi oprávnenými dôvodmi.
Ak sa spracúvanie osobných údajov obmedzilo, okrem uchovávania môže osobné údaje prevádzkovateľ spracúvať len so súhlasom dotknutej osoby alebo za účelom uplatnenia právneho nároku, na ochranu osôb alebo z dôvodov verejného záujmu.
Prevádzkovateľ je povinný Vás informovať pred tým, ako bude obmedzenie spracúvania osobných údajov zrušené.
Právo na prenosnosť údajov – Osobné údaje, ktoré sa Vás týkajú a ktoré ste poskytli prevádzkovateľovi, máte právo získať v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte. Zároveň máte právo preniesť tieto osobné údaje ďalšiemu prevádzkovateľovi, ak je to technicky možné a ak sa spracúvanie Vašich osobných údajov vykonáva automatizovanými prostriedkami (t.j. elektronicky), pričom osobné údaje sa spracúvajú buď:
- na základe Vášho súhlasu,
- alebo sú nevyhnutné na plnenie zmluvy, ktorej ste zmluvnou stranou, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe Vašej žiadosti.
Toto právo nesmie mať nepriaznivé dôsledky na práva iných osôb. Uplatnením práva na prenosnosť nie je dotknuté právo na výmaz osobných údajov.
Právo na prenosnosť sa nevzťahuje na spracúvanie osobných údajov nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi.
Právo namietať – máte právo namietať voči spracúvaniu údajov, ktoré je založené na našich legitímnych oprávnených záujmoch. V prípade, ak nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a Vy podáte námietku, nebudeme Vaše osobné údaje ďalej spracúvať. Máte právo namietať spracúvanie Vašich osobných údajov z dôvodu týkajúceho sa Vašej konkrétnej situácie, ak prevádzkovateľ vykonáva profilovanie alebo spracúva Vaše osobné údaje na týchto právnych základoch:
- spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
- spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany.
Prevádzkovateľ nesmie ďalej spracúvať Vaše osobné údaje, ak nepreukáže nevyhnutné oprávnené záujmy na spracúvanie osobných údajov, ktoré prevažujú nad Vašimi právami alebo záujmami alebo dôvody na uplatnenie právneho nároku. Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, na účel priameho marketingu vrátane profilovania v rozsahu, v akom súvisí s priamym marketingom. Ak budete namietať spracúvanie osobných údajov na účel priameho marketingu, prevádzkovateľ ďalej osobné údaje na účel priameho marketingu nesmie spracúvať.
Máte právo namietať spracúvanie osobných údajov, ktoré sa Vás týkajú, z dôvodov týkajúcich sa Vašej konkrétnej situácie, ak sa Vaše osobné údaje spracúvajú na vedecký účel, na účel historického výskumu alebo na štatistický účel, okrem prípadov, keď je spracúvanie osobných údajov nevyhnutné na plnenie úlohy z dôvodov verejného záujmu.
Právo podať návrh na začatie konania o ochrane osobných údajov – V prípade, že by ste boli priamo dotknutí na svojich právach ustanovených zákonom o ochrane osobných údajov máte podľa §100 zák. 18/2018 Z.z. právo podať Úradu na ochranu osobných údajov SR návrh na začatie konania o ochrane osobných údajov. Účelom konania je zistiť, či došlo k porušeniu práv fyzických osôb pri spracúvaní ich osobných údajov alebo došlo k porušeniu zákona a v prípade zistenia nedostatkov, ak je to dôvodné a účelné, uložiť opatrenia na nápravu, prípadne pokutu za porušenie zákona.
Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.
Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27; tel. číslo: +421 /2/ 3231 3214; mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Vzor návrhu zverejňuje Úrad na svojom webovom sídle. Návrh na začatie konania musí obsahovať dôkazy na podporu tvrdení uvedených v návrhu a kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva u prevádzkovateľa (právo na prístup k osobným údajom, právo požadovať opravu osobných údajov, právo na vymazanie alebo obmedzenie spracúvania osobných údajov, právo namietať spracúvanie osobných údajov, právo na prenosnosť osobných údajov), ak si takéto právo dotknutá osoba uplatnila, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.
Návrh na začatie konania možno podať
- písomne v listinnej podobe,
- písomne v elektronickej podobe autorizovaný podľa osobitného predpisu o elektronickej podobe výkonu verejnej moci; elektronické podanie bez autorizácie podľa osobitného predpisu o elektronickej podobe výkonu verejnej moci (t. j. bežný email bez zaručeného elektronického podpisu) treba do troch pracovných dní doplniť v listinnej podobe, alebo v elektronickej podobe autorizované podľa osobitného predpisu o elektronickej podobe výkonu verejnej moci, alebo osobne na úrade ústnou formou do zápisnice,
- osobne na úrade ústnou formou do zápisnice.
Návrh na začatie konania musí v zmysle § 100 ods. 3 zákona č. 18/2018 Z. z. obsahovať
- meno, priezvisko, korešpondenčnú adresu a podpis navrhovateľa,
- označenie toho, proti komu návrh smeruje; názov alebo meno a priezvisko, sídlo alebo trvalý pobyt a identifikačné číslo, ak bolo pridelené,
- predmet návrhu s označením, ktoré práv, ktoré mali byť pri spracúvaní osobných údajov porušené,
- dôkazy na podporu tvrdení uvedených v návrhu,
- kópiu listiny alebo iný dôkaz preukazujúci uplatnenie práva podľa druhej časti druhej hlavy zákona č. 18/2018 Z. z. alebo nariadenia 2016/679, ak ste si takéto právo uplatnili, alebo uvedenie dôvodov hodných osobitného zreteľa o neuplatnení predmetného práva.
Vyhlásenie prevádzkovateľa:
Ak nastane situácia, že ako prevádzkovateľ porušíme ochranu Vašich osobných údajov spôsobom, ktorý pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb, bez zbytočného odkladu Vám túto skutočnosť oznámime.