Обов’язкові принципи обробки персональних даних у церковному дитячому садку св. Елізабет.
Дані про працівників школи
Оператор обробляє такі категорії персональних даних про працівників:
Ідентифікаційні дані: ім'я, прізвище, прізвище при народженні, прізвисько, дата народження, місце народження, номер посвідчення особи, номер народження, номер паспорта або іншого документа, що посвідчує особу, звання, громадянство, національність, фотографія;
Контактна інформація: адреса постійного/тимчасового проживання або місця проживання, номер телефону, адреса електронної пошти, адреса Facebook або інша соціальна мережа;
Експлуатаційні дані: реєстр робочого часу (тобто дані про час, коли окремі співробітники починають і закінчують робочу зміну, а також дані про перерви або час, не включений у робочий час), функція роботи, ідентифікаційний номер працівника, код/пароль доступу працівника, онлайн-ідентифікатор, робоча IP-адреса;
Дані про місцезнаходження: дані, що визначають географічне розташування працівника (особливо при використанні GPS) та/або дані в журналі реєстрації компанії;
Особливі категорії персональних даних: дані про стан здоров'я (підтвердження вагітності працівника, інвалідності працівника, результати профілактичного медичного огляду щодо роботи, результати аналізу дихання/крові на алкоголь, дані про розумову працездатність), витяг із судимості;
Інші ідентифікатори належність конкретного працівника та створення його економічної ідентичності (дані заробітної плати, номер банківського рахунку), соціальна ідентичність (дані про сімейний стан, кількість дітей, освіта) або фізична, фізіологічна (голос працівника при моніторингу телефонів, зображення людини на відео з співбесіди) або психічної особистості (інформація про поведінку працівника та особисті характеристики, зафіксовані у звіті про роботу).
Оператор обробляє персональні дані виключно відповідно до чинного законодавства, зокрема Закону 18/2018 Coll. про захист персональних даних та Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних та про вільне переміщення таких даних.
Особисті дані працівників обробляються оператором виключно для цілей трудових правовідносин та інших правовідносин, що випливають із трудового законодавства та законодавства про соціальне забезпечення на основі цитованих тут правових засад (розділ 13 Закону 18/2018 Coll. та стаття 6 Регламенту 2016/679 ):
- обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт даних, або для виконання заходу до укладення договору на запит суб’єкта даних,
- обробка персональних даних необхідна відповідно до спеціального регулювання або міжнародної угоди, якою зобов’язує Словацьку Республіку,
- обробка персональних даних необхідна для захисту життя, здоров’я чи майна суб’єкта даних або іншої фізичної особи,
- обробка персональних даних необхідна для цілей законних інтересів контролера або третьої сторони, за винятком випадків, коли ці інтереси переважають інтереси або права суб'єкта даних, що вимагає захисту персональних даних, зокрема, якщо суб'єкт даних є дитина;
- подальша обробка персональних даних для архівування, наукових, історичних досліджень чи статистичних цілей, за умови, що вона відповідає спеціальному регламенту [2]) та дотримується належних гарантій захисту прав суб’єкта даних.
Викладені персональні дані зберігаються роботодавцем відповідно до Закону № 461/2003 зб. про соціальне страхування зі змінами, Закон № 43/2004 зб. про накопичення пенсій за віком із змінами, внесеними законом № 650/2004 зб. про додаткові заощадження пенсій та про внесення змін до деяких актів із змінами; Акт № 580/2004 зб. про медичне страхування щодо внесення змін до Закону № 95/2002 зб. про страхування та про внесення змін до деяких актів із змінами та інші.
Особисті дані інших осіб, що перебувають у договірних відносинах обробляються оператором виключно для цілей виконання узгодженого конкретного контракту та для архівних цілей на таких правових засадах: (§ 13 Закону 18/2018 Coll. та Стаття 6 Регламенту 2016/679):
- обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт даних, або для виконання заходу до укладення договору на запит суб’єкта даних,
- обробка персональних даних необхідна відповідно до спеціального регулювання або міжнародної угоди, якою зобов’язує Словацьку Республіку,
- обробка персональних даних необхідна для захисту життя, здоров’я чи майна суб’єкта даних або іншої фізичної особи,
- подальша обробка персональних даних для архівування, наукових, історичних досліджень або статистичних цілей, якщо це відповідає спеціальному регламенту) та якщо дотримуються належні гарантії захисту прав суб'єкта даних.
Школа має право на ПРАЦІВНИКІВ надавати персональні дані або розкривати персональні дані в обсязі заголовок, ім'я, прізвище, назва посади, класифікація роботи, класифікація роботи, персональний або номер працівника, професійний відділ, місце роботи, номер телефону, номер факсу, електронна адреса на робочому місці та ідентифікаційні дані роботодавця, якщо це стосується з виконанням обов'язків, обов'язків або функцій відповідної особи. Надання персональних даних або розголошення персональних даних не повинні зашкодити серйозності, гідності та безпеці відповідної особи.
Інші дані про працівників, що виходять за межі категорій персональних даних, що вимагаються спеціальними нормативними актами та необхідні для виконання службових відносин та необхідні для здійснення законної діяльності оператора, оператор обробляє лише за згодою цих осіб.
Дані про дітей та їх законних представників
Оператор обробляє персональні дані про дітей та їх законних представників настільки, наскільки це необхідно для виконання цілей правовідносин в освіті та зобов'язань, що випливають із законодавства, для цілей повної педагогічної документації, що зберігається в посібнику та одночасно в електронній інформаційній системі, що експлуатується Міністерством освіти Словацької Республіки.
Персональна інформація обробляються оператором виключно на таких правових засадах: (§ 13 Закону 18/2018 Coll. та Стаття 6 Регламенту 2016/679):
- обробка персональних даних необхідна для виконання договору, стороною якого є суб’єкт даних, або для виконання заходу до укладення договору на запит суб’єкта даних,
- обробка персональних даних необхідна відповідно до спеціального регулювання або міжнародної угоди, якою зобов’язує Словацьку Республіку,
- обробка персональних даних необхідна для захисту життя, здоров’я чи майна суб’єкта даних або іншої фізичної особи,
- подальша обробка персональних даних для архівування, наукових, історичних досліджень або статистичних цілей, за умови, що це відповідає спеціальному регламенту) та що дотримуються належні гарантії захисту прав суб'єкта даних.
До 31.7.2018р школа обробляє наступні дані про дітей (§ 11 п. 6 Закону 245/2008 Coll. of Education Act)
(а) дітей та учнів у тій мірі
1. ім’я та прізвище,
2. дата та місце народження,
5. національність,
7. фізичне здоров’я та психічне здоров’я,
8. психічний рівень, що включає результати педагогічно-психологічної та спеціальної педагогічної діагностики,
б) про ідентифікацію законних представників дитини (ім’я та прізвище, адреса роботодавця, постійне місце проживання, контакт для комунікаційних цілей).
З 1.8.2018 школа обробляє наступні дані про дітей (§ 11 п. 6 Закону 245/2008 Coll. of Education Act)
(а) дітей та учнів у тій мірі
1. ім’я та прізвище,
2. дата та місце народження,
5. національність,
7. фізичне здоров’я та психічне здоров’я,
8. психічний рівень, що включає результати педагогічно-психологічної та спеціальної педагогічної діагностики,
б) 1. ім'я та прізвище законного представника та адреса постійного проживання, 2. адреса місця, де законний представник зазвичай проживає, якщо він не проживає за адресою постійного проживання та контакту для цілей спілкування.
Інші замовники
Оператор має право передавати надані дані про дітей у необхідному обсязі іншому оператору або посереднику на підставі договору для цілей забезпечення харчуванням, забезпечення шкільного автобуса; для цілей організації змагань, олімпіад. Наведені вище дані надаються школою на законних підставах виконання договору про організацію узагальненого тут заходу або забезпечення належної роботи узагальнених тут суб’єктів.
Інші дані про дітей та їхніх законних опікунів, які виходять за межі категорій персональних даних, передбачених спеціальними нормативними актами та необхідних для виконання результатів трудових відносин, обробляються оператором виключно на підставі згода ці особи.
Відповідальна особа
Особою, відповідальною за захист персональних даних оператора, є Конференція єпископів Словаччини.
Супутні документи
Частиною цих обов'язкових принципів обробки персональних даних є додатки (інструкції), які зберігаються у роботодавця.
Заключні положення
Ці принципи набувають чинності з 25 травня 2018 року
У Трнаві 24 травня 2018 року
До н. Е. Катаріна Федорова ср. М. Маргіта
[1] § 57 пар. 2 Закону № 351/2011 зб. щодо електронних комунікацій із змінами та доповненнями.
[2] Акт № 540/2001 зб. про державну статистику зі змінами, Закон № 395/2002 зб. про архіви та реєстри та про внесення змін до деяких законів зі змінами.