Akoprevádzkovateľ informačných systémov v ktorých sú spracúvané osobné údaje dotknutých osôb podľa určených účelov, tieto osobné údaje :
- získavame priamo od dotknutých osôb a poskytujeme im informácie v zmysle a v rozsahu §19
zákona č.18/2018 Z.z.,
- alebo ich nezískavame priamo od dotknutých osôb - lebo ich získavame pri plnení svojich
povinností a úloh pri výkone verejnej moci od tretích strán a poskytujeme dotknutým osobám
informácie v zmysle a rozsahu §20 zákona č.18/2018 Z.z.
Pri výkone verejnej moci spracúvame osobné údaje dotknutých osôb napr. pre účel evidencie obyvateľov, evidencie daní a poplatkov, vedenia mzdovej a personálnej evidencie a rôznych ďalších evidencií pre účely stanovené na plnenie úloh a povinností pri dodržaní zásady zákonnosti a ostatných zásad pri spracúvaní osobných údajov.
Zásady pri spracúvaní osobných údajov, ktoré dodržiavame
Zásada zákonnosti - osobné údaje možno spracúvať len zákonným spôsobom a tak, aby nedošlo k porušeniu základných práv dotknutej osoby.
Pri spracúvaní dbáme o to, aby osobné údaje dotknutých osôb neboli spracúvané na iný než stanovený účel, aby k nim mali prístup iba naše k spracúvaniu poverené, poučené a oprávnené osoby, resp. osoby, ktoré spĺňajú tieto požiadavky u našich sprostredkovateľov, teda tých, ktorí na zmluvnom základe spracúvajú osobné údaje za nás.
Dbáme tiež o to, aby rozsah spracúvaných osobných údajov s ohľadom na splnenie účelu a doba ich uchovávania boli minimálne. Dodržujeme pritom následne uvedené – zákonom stanovené zásady:
Zásada obmedzenia účelu - osobné údaje sa môžeme získavať len na konkrétne určený, výslovne uvedený a oprávnený účel a nesmieme ich ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmto účelom.
Zásada minimalizácie osobných údajov - spracúvané osobné údaje musia byť primerané, relevantné a obmedzené na nevyhnutný rozsah daný účelom, na ktorý ich spracúvame.
Zásada správnosti - spracúvané osobné údaje musia byť správne a podľa potreby aktualizované. Snažíme sa prijať primerané a účinné opatrenia na zabezpečenie toho, aby sa osobné údaje, ktoré sú nesprávne z hľadiska účelov, na ktoré sa spracúvajú, boli bez zbytočného odkladu vymazané alebo opravené.
Zásada minimalizácie uchovávania – osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutej osoby najneskôr dovtedy, kým je to potrebné na účel, na ktorý sa osobné údaje spracúvajú. Dobu uchovávania po spracovaní určuje náš registratúrny plán.
Zásada integrity a dôvernosti - osobné údaje spracúvame podľa technických, organizačných a personálnych opatrení, čím sa snažíme zaručiť primeranú bezpečnosť osobných údajov vrátane ochrany pred ich neoprávneným spracúvaním, nezákonným spracúvaním, náhodnou stratou, výmazom alebo poškodením.
Zásada zodpovednosti – ako prevádzkovateľ sme zodpovední za dodržiavanie týchto základných zásad spracúvania osobných údajov.
Zákonnosť spracúvania - spracúvanie osobných údajov je zákonné, ak sa vykonáva na základe aspoň jedného z týchto právnych základov:
a) dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov aspoň na jeden
konkrétny účel,
b) spracúvanie osobných údajov je nevyhnutné naplnenie zmluvy, ktorej zmluvnou stranou je
dotknutá osoba, alebo na vykonanie opatrenia pred uzatvorením zmluvy na základe žiadosti
dotknutej osoby,
c) spracúvanie osobných údajov je nevyhnutné podľa osobitného predpisu alebo medzinárodnej
zmluvy, ktorou je Slovenská republika viazaná,
d) spracúvanie osobných údajov je nevyhnutné na ochranu života, zdravia alebo majetku
dotknutej osoby alebo inej fyzickej osoby,
e) spracúvanie osobných údajov je nevyhnutné na splnenie úlohy realizovanej vo verejnom
záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi,
f) spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa
alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva
dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobou dieťa.
Podrobné informácie o
- účeloch spracúvania osobných údajov, ktoré prináležia k informačným systémom v ktorých
spracúvanie osobných údajov vykonávame,
- právnych základoch
- kategóriách dotknutých osôb
- kategóriách osobných údajov
- lehotách na vymazanie osobných údajov
- kategóriách príjemcov
- označení tretej krajiny / medzinárodnej organizácie
- bezpečnostných opatreniach
prikladáme v samostatnom dokumente pod názvom: Záznam o spracovateľských činnostiach prevádzkovateľa.
Práva dotknutej osoby:
Právo na prístup – dotknutá osoba právo na poskytnutie kópie osobných údajov, ktoré o nej máme k dispozícii, ako aj na informácie o tom, ako jej osobné údaje používame. Vo väčšine prípadov budú dotknutej osobe jej osobné údaje poskytnuté v písomnej listinnej forme, prípadne elektronickými prostriedkami cestou Ústredného portálu verejnej správy („https:www.slovensko.sk“) alebo inou elektronickou cestou v zašifrovanej podobe.
Právo na opravu - prijímame primerané opatrenia, aby sme zabezpečili presnosť, úplnosť a aktuálnosť informácií, ktoré spracúvame. Každá dotknutá osoba má však právo požiadať nás o ich úpravu, aktualizáciu, alebo doplnenie.
Právo na výmaz („zabudnutie“) – každá dotknutá osoba má právo požiadať nás o vymazanie jej osobných údajov ak sa napríklad domnieva, že pôvodný účel ich spracúvania už pominul. Toto právo však budeme musieť posúdiť z pohľadu všetkých relevantných okolností z hľadiska plnenia našich povinností a možností.
Právo na obmedzenie spracúvania – dotknutá osoba nás môže požiadať, aby sme prestali používať jej osobné údaje. Ide napríklad o prípady, keď si myslí, že jej osobné údaje, ktoré spracúvame, sú nepresné alebo ich už nepotrebujeme spracúvať. Toto právo však budeme musieť posúdiť z pohľadu všetkých relevantných okolností z hľadiska plnenia našich povinností a možností.
Právo na prenosnosť údajov – dotknutá osoba nás môže požiadať o prenos osobných údajov na inú tretiu stranu podľa jej určenia. Právo na prenosnosť sa však týka len osobných údajov, ktoré sme od nej získali na základe súhlasu alebo na základe zmluvy, ktorej je účastníkom.
Právo namietať – dotknutá osoba má právo namietať voči spracúvaniu údajov, ktorého právnym základom sú naše legitímne oprávnené záujmy. V prípade, že nemáme presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku spracúvania, nebudeme jej osobné údaje ďalej spracúvať.
V prípade spracúvania údajov kamerovým informačným systémom (KIS) má dotknutá osoba právo kedykoľvek namietať z dôvodov týkajúcich sa jej konkrétnej situácie proti spracúvaniu osobných údajov, ktoré sa jej týka, ktoré je vykonávané na základe článku 6 ods. 1 písm. e) alebo f) vrátane namietania proti profilovaniu založenému na uvedených ustanoveniach. Ako prevádzkovateľ nespracúvame osobné údaje bez oprávnených dôvodov na spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutej osoby, alebo dôvodov na preukazovanie, uplatňovanie alebo obhajovanie právnych nárokov. V našom prípade ide o právny dôvod (právny základ):
Plnenie úloh realizovaných vo verejnom záujme podľa č.6, ods.1. písm. e) Nariadenia Európskeho parlamentu a Rady (EÚ) č. 2016/679 (GDPR) - spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi za účelom ochrany verejného poriadku a bezpečnosti, odhaľovania kriminality, ochrany majetku spoločnosti alebo zdravia osôb nachádzajúcich sa v monitorovaných priestoroch.
Právo odvolať svoj súhlas - v prípadoch, kedy osobné údaje spracúvame na základe súhlasu, má dotknutá osoba právo tento svoj súhlas kedykoľvek odvolať. Súhlas môže odvolať elektronicky, na adrese zodpovednej osoby, písomne, oznámením o odvolaní súhlasu alebo osobne v podateľni nášho úradu. Odvolanie súhlasu nemá vplyv na zákonnosť spracúvania osobných údajov, ktoré sme na jeho základe spracúvali do odvolania.
Právo podať návrh na začatie konania o ochrane osobných údajov - ak sa dotknutá osoba domnieva, že je porušovaná ochrana jej osobných údajov , môže podať sťažnosť na dozorný orgán, ktorým je v Slovenskej republike Úrad na ochranu osobných údajov Slovenskej republiky.
Tento dokument informačnej povinnosti ako aj záznamy o spracovateľských činnostiach prevádzkovateľa sú sprístupnené nahliadnutiu na sekretariáte MsÚ Rajecké Teplice. V elektronickej podobe sú dokumenty zverejnené na internetovej stránke mesta.
V Rajeckých Tepliciach ........................ .......................................................
primátor
