Obec Báb: Ochrana osobných údajov v obci

Obec Báb, sídliaca na adrese Báb 465, PSČ 95134, s identifikačným číslom 00307742, vystupuje v pozícii prevádzkovateľa pri spracúvaní osobných údajov dotknutých osôb. Toto spracúvanie sa riadi platnou legislatívou, konkrétne NARIADENÍM EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov), známe aj ako GDPR, a slovenským zákonom č. 18/2018 Z. z.

Rozsah spracúvaných osobných údajov

Prevádzkovateľ, Obec Báb, spracúva osobné údaje, ktoré sú nevyhnutné na plnenie zákonných povinností a na zabezpečenie riadneho fungovania obce a jej služieb. Tieto údaje môžu zahŕňať meno, priezvisko, adresu, dátum narodenia, kontaktné údaje (telefónne číslo, e-mailová adresa) a ďalšie informácie, ktoré sú špecificky potrebné v závislosti od účelu spracúvania. Napríklad pri vybavovaní žiadostí, vydávaní povolení, vedení matriky alebo pri poskytovaní informácií občanom. Dôležité je, že rozsah spracúvaných údajov je vždy minimalizovaný a obmedzený len na to, čo je na daný účel nevyhnutné.

Právne základy spracúvania osobných údajov

Spracúvanie osobných údajov Obcou Báb je založené na viacerých právnych základoch vyplývajúcich z legislatívy. Predovšetkým ide o:

• Plnenie zákonnej povinnosti: Mnohé činnosti obce sú priamo dané zákonom (napr. vedenie matriky, vydávanie stavebných povolení, správa miestnych daní). Pri týchto činnostiach je spracúvanie osobných údajov nevyhnutné na splnenie zákonnej požiadavky.
• Plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci: Obec ako orgán verejnej správy vykonáva svoju činnosť vo verejnom záujme. Spracúvanie osobných údajov je v tomto prípade potrebné na efektívne a zákonné vykonávanie týchto úloh.
• Súhlas dotknutej osoby: V prípadoch, kde spracúvanie nie je založené na zákone alebo verejnom záujme, môže byť vyžadovaný súhlas dotknutej osoby. Tento súhlas musí byť slobodne daný, konkrétny, informovaný a jednoznačný. Dotknutá osoba má právo kedykoľvek svoj súhlas odvolať.
• Ochrana životne dôležitých záujmov: V mimoriadnych situáciách, napríklad pri ohrození života alebo zdravia, môže byť spracúvanie osobných údajov potrebné na ochranu životne dôležitých záujmov dotknutej osoby alebo inej fyzickej osoby.

Práva dotknutých osôb

Každá fyzická osoba, ktorej osobné údaje obec spracúva, má v súlade s GDPR a zákonom č. 18/2018 Z. z. definované práva. Tieto práva zahŕňajú:

• Právo na prístup k osobným údajom: Dotknutá osoba má právo získať potvrdenie o tom, či obec spracúva jej osobné údaje, a ak áno, má právo získať prístup k týmto údajom a k informáciám o ich spracúvaní.
• Právo na opravu: Ak sú osobné údaje nepresné alebo neúplné, má dotknutá osoba právo na ich opravu bez zbytočného odkladu.
• Právo na výmaz („právo byť zabudnutý“): Za určitých podmienok má dotknutá osoba právo na to, aby obec bez zbytočného odkladu vymazala jej osobné údaje. Toto právo sa neuplatňuje vo všetkých prípadoch, napríklad ak je spracúvanie nevyhnutné na splnenie zákonnej povinnosti alebo na výkon verejnej moci.
• Právo na obmedzenie spracúvania: Dotknutá osoba má právo požadovať od prevádzkovateľa obmedzenie spracúvania jej osobných údajov, ak ide o jeden z prípadov uvedených v legislatíve (napr. ak napadla správnosť osobných údajov).
• Právo na prenositeľnosť údajov: Toto právo sa vzťahuje na osobné údaje, ktoré obec spracúva na právnom základe súhlasu alebo zmluvy a spracúvanie sa vykonáva automatizovanými prostriedkami. Dotknutá osoba má právo získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a preniesť ich k inému prevádzkovateľovi.
• Právo namietať spracúvanie: Dotknutá osoba má právo kedykoľvek namietať spracúvanie jej osobných údajov, ktoré je založené na plnení úlohy vo verejnom záujme alebo pri výkone verejnej moci, alebo na oprávnených záujmoch prevádzkovateľa. Obec nesmie ďalej spracúvať osobné údaje, pokiaľ nepreukáže nevyhnutné oprávnené dôvody na spracúvanie, ktoré prevažujú nad záujmami alebo právami dotknutej osoby.
• Právo nebyť predmetom automatizovaného rozhodovania vrátane profilovania: Dotknutá osoba má právo, aby sa na ňu nevzťahovalo rozhodnutie, ktoré je založené výlučne na automatizovanom spracúvaní, vrátane profilovania, a ktoré má právne účinky, ktoré sa jej týkajú, alebo sa jej podobne významne dotýkajú.

Informovanie o spracúvaní osobných údajov

Obec Báb kladie veľký dôraz na transparentnosť v oblasti spracúvania osobných údajov. Všetky relevantné informácie o tom, ako prevádzkovateľ spracúva osobné údaje, sú občanom plne k dispozícii. Tieto informácie sú dostupné dvoma spôsobmi:

1. Online: Na webovom sídle špecializovanom na informovanie o ochrane osobných údajov s adresou www.osobnyudaj.sk/informovanie. Táto platforma slúži ako centrálny zdroj informácií, kde sa občania môžu dozvedieť o účeloch spracúvania, právnych základoch, kategóriách osobných údajov, príjemcoch údajov, dobe uchovávania a o svojich právach.
2. Fyzická forma: Informácie sú rovnako dostupné aj v sídle obce a na všetkých jej kontaktných miestach. Občania si môžu tieto informácie preštudovať priamo v priestoroch obecného úradu alebo požiadať o ich poskytnutie.

Tento dvojaký prístup zabezpečuje, že informácie sú dostupné širokej verejnosti, bez ohľadu na ich digitálnu gramotnosť alebo prístup k internetu.

Bezpečnosť osobných údajov

Prevádzkovateľ, Obec Báb, prijíma primerané technické a organizačné opatrenia na zabezpečenie ochrany spracúvaných osobných údajov pred neoprávneným prístupom, stratou, zničením alebo poškodením. Tieto opatrenia zahŕňajú napríklad zabezpečenie prístupových práv, pravidelné školenia zamestnancov, fyzické zabezpečenie priestorov a elektronické zabezpečenie systémov. Cieľom je zabezpečiť dôvernosť, integritu a dostupnosť osobných údajov.

Zodpovedná osoba

V súlade s GDPR môže byť prevádzkovateľ povinný vymenovať zodpovednú osobu (Data Protection Officer - DPO), ktorá dohliada na dodržiavanie pravidiel ochrany osobných údajov. Informácie o tom, či bola v Obci Báb zodpovedná osoba vymenovaná a aké sú jej kontaktné údaje, sú dostupné na vyššie uvedených informačných kanáloch. Zodpovedná osoba slúži ako kontaktný bod pre dotknuté osoby aj pre dozorný orgán (Úrad na ochranu osobných údajov SR).

Spolupráca s tretími stranami

V niektorých prípadoch môže Obec Báb pri spracúvaní osobných údajov spolupracovať s tretími stranami, ktoré konajú ako sprostredkovatelia. Ide napríklad o externých poskytovateľov IT služieb, účtovné firmy alebo iné subjekty, ktoré obci pomáhajú pri výkone jej činností. Vždy je však zabezpečené, že tieto tretie strany poskytujú dostatočné záruky ochrany osobných údajov a spracúvajú ich výlučne v súlade s pokynmi prevádzkovateľa a platnou legislatívou. Vzťahy s týmito sprostredkovateľmi sú upravené písomnými zmluvami, ktoré špecifikujú práva a povinnosti oboch strán v oblasti ochrany osobných údajov.

Doba uchovávania osobných údajov

Osobné údaje sa uchovávajú len po dobu, ktorá je nevyhnutná na splnenie účelu, na ktorý boli zhromaždené, alebo po dobu stanovenú osobitnými právnymi predpismi. Po uplynutí tejto doby sú osobné údaje bezpečne zlikvidované alebo anonymizované. Doba uchovávania je špecifikovaná pre jednotlivé kategórie údajov a účely spracúvania v interných smerniciach obce a v súlade so zákonom o archívnictve a registratúre.

Dôsledky nesplnenia povinností

Nesplnenie povinností v oblasti ochrany osobných údajov môže mať vážne dôsledky. Prevádzkovateľ, ktorý poruší pravidlá GDPR, môže byť vystavený pokutám zo strany dozorného orgánu, ktoré môžu dosiahnuť až niekoľko desiatok miliónov eur alebo percent z celkového ročného obratu. Okrem finančných sankcií môže dôjsť aj k poškodeniu dobrého mena obce a strate dôvery občanov. Preto Obec Báb pristupuje k ochrane osobných údajov s maximálnou zodpovednosťou.

tags: #uzemny #plan #bab