1/2018 - Žádost o informace dle zákona č. 106/1999 Sb., zákon o svobodném přístupu k informacím
- Podrobnosti
- Kategorie: Zákon č. 106/1999 Sb. (Třebešice)
- Zveřejněno: 18. 1. 2018 12:11
- Napsal Trebesice
- Zobrazeno: 1479
Č.J.: 29106/2018 | 15. 1. 2018
Věc: Pověřenec pro ochranu osobních údajů podle GDPR
Žádost o informaci o stavu implementace v rámci činnosti Vaší obce
Vážení,
obracíme se na Vás v souvislosti s nařízením EP a Rady (EU) č. 2016/679 ze dne 27.dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů, které je často označováno jako GDPR (General Data Protection Regulation) (dále jen „nařízení“).
Nařízení představuje komplexní právní úpravu mimořádné závažnosti. Jak uvádí ministerstvo vnitra ČR v Metodickém doporučení k činnosti obcí k organizačně-technickému zabezpečení funkce pověřence pro ochranu osobních údajů podle obecného nařízení „Ode dne 25. května 2018, …, jsou mimo jiné všechny obce povinny mít tzv. pověřence pro ochranu osobních údajů a plnit další povinnosti s tímto související. Každou obec je totiž nutné chápat jako „orgán veřejné moci“ ve smyslu čl. 37 obecného nařízení, jemuž nařízení povinnost zřídit funkci pověřence ukládá. „Orgánem veřejné moci“ jsou v podmínkách obcí nepochybně též školy ve formě školské právnické osoby či příspěvkové organizace, neboť i ty jsou nadány pravomocí rozhodovat o právech a povinnostech fyzických osob. Povinnost mít pověřence nařízení vztahuje dále i na ty instituce nebo subjekty, jejichž hlavní činnost (a) vyžaduje pravidelné a systematické monitorování subjektů údajů ve velkém měřítku (např. provozovatelé městské hromadné dopravy, kteří provádí evidenci cestujících) nebo (b) spočívá v rozsáhlém zpracování citlivých údajů (např. nemocnice nebo sociální zařízení, provozovatelé městské hromadné dopravy). Všechny tyto subjekty tedy budou muset mít s účinností od 25. května 2018 pověřence pro ochranu osobních údajů.“
Pověřenec je novou funkcí zavedenou Nařízením a jeho úkolem je zajišťovat soulad činnosti obce s právními předpisy na ochranu osobních údajů. Pověřenec má být kvalifikovanou osobou znalou právních předpisů. Pověřencem může být buď interní pracovník obce, nebo externě spolupracující osoba (např. advokát nebo advokátní kancelář). V případě vlastních zaměstnanců je potřeba zabezpečit odborné zaškolení a následné kvalifikační kurzy či testování znalostí, v případě externího dodavatele je nezbytné uzavření smlouvy o poskytování služeb pověřence. Pověřence je možné sdílet, jinými slovy, jedna osoba může vykonávat funkci pověřence jak pro obec a zároveň pro jí zřízené organizace, tak i pro několik obcí dohromady).
V rámci monitoringu implementace GDPR v České republice ve veřejném sektoru bychom chtěli Vaši obec požádat o informaci, zda bude řešit výkon funkce Pověřence pro ochranu osobních údajů pomocí interního pracovníka nebo externě spolupracující osoby?
Č.J.: 29106/2018 | 18. 1. 2018
Poskytnutí informace
Obec Třebešice k Vaší žádosti o poskytnutí informace sděluje, že výkon funkce Pověřence pro ochranu osobních údajů bude obec řešit pomocí sdíleného pracovníka v rámci dobrovolného svazku obcí, jehož je členem.