1. Správce osobních údajů
Krajská hygienická stanice Moravskoslezského kraje se sídlem v Ostravě
Na Bělidle 724/7
702 00 Ostrava
IČO: 71009167
tel.: +420 595 138 111
e-mail: podatelna@khsova.cz
ID datové schránky: w8pai4f
(v textu dále jen „KHS MSK“)
2. Pověřenec pro ochranu osobních údajů
Jako správce osobních údajů má KHS MSK coby orgán veřejné moci povinnost k plnění úkolů dle čl. 39 nařízení GDPR jmenovat pověřence pro ochranu osobních údajů. Tato funkce je v rámci KHS MSK vykonávána níže uvedeným státním zaměstnancem, pověřeným k jejímu výkonu vedoucím služebního úřadu.
Pověřenec:
Mgr. Barbora Valoušková
e-mail: barbora.valouskova@khsova.cz
tel.: +420 595 138 181
Subjekty údajů se mohou obracet na pověřence pro ochranu osobních údajů ve všech záležitostech souvisejících se zpracováním jejich osobních údajů a výkonem jejich práv podle shora uvedeného nařízení.
3. Právní titul pro zpracování osobních údajů
KHS MSK zpracovává osobní údaje, a to z důvodu výkonu pravomoci stanovených zejména v těchto právních předpisech:
- Zákon č. 258/2000 Sb., o ochraně veřejného zdraví a změně některých souvisejících zákonů, ve znění pozdějších předpisů,
- Zákon č. 110/1997, o potravinách a tabákových výrobcích a o změně a doplnění některých souvisejících zákonů, ve znění pozdějších předpisů,
- Zákon č. 541/2020 Sb., o odpadech, ve znění pozdějších předpisů,
- Zákon č. 256/2001 Sb., o pohřebnictví a o změně některých zákonů, ve znění pozdějších předpisů,
- Zákon č. 350/2011 Sb., o chemických látkách a chemických směsích a o změně některých zákonů (chemický zákon), ve znění pozdějších předpisů,
- Zákon č. 106/1999 Sb., o svobodném přístupu k informacím, ve znění pozdějších předpisů,
- Zákon č. 123/1998 Sb., o právu na informace o životním prostředí, ve znění pozdějších předpisů,
- Zákon č. 500/2004 Sb., správní řád, ve znění pozdějších předpisů,
- Zákon č. 634/1992 Sb., o ochraně spotřebitele, ve znění pozdějších předpisů.
- Zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů,
- Zákon č. 187/2006 Sb., o nemocenském pojištění, ve znění pozdějších předpisů,
- Zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, ve znění pozdějších předpisů,
- Zákon č. 586/1992 Sb., o daních z příjmu, ve znění pozdějších předpisů,
- Zákon č. 427/2011 Sb., o doplňkovém penzijním spoření, ve znění pozdějších předpisů,
- Zákon č. 255/2012 Sb., o kontrole (kontrolní řád), ve znění pozdějších předpisů,
- Zákon č. 134/2016 Sb., o zadávání veřejných zakázek, ve znění pozdějších předpisů,
- Zákon č. 634/2004 Sb., o správních poplatcích, ve znění pozdějších předpisů,
- Zákon č. 250/2016 Sb., o odpovědnosti za přestupky a řízení o nich, ve znění pozdějších předpisů,
- Zákon č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů,
- Zákon č. 234/2014 Sb., o státní službě, ve znění pozdějších předpisů,
- Zákon č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů.
4. Účely zpracování
KHS MSK zpracovává osobní údaje v rozsahu, který je nezbytný pro výkon státní správy v oblasti ochrany a podpory veřejného zdraví a další činnost, specifikovanou v platné právní úpravě. Jedná se o zpracování osobních údajů v rámci:
- Plnění povinností v působnosti KHS MSK jako orgánu veřejné moci, včetně poskytování informací;
- Plnění povinností v pracovně-právních a služebních vztazích se (státními) zaměstnanci KHS MSK;
- Plnění povinností vyplývajících ze smluvních vztahů;
- Zajištění ochrany práv a právem chráněných zájmů KHS MSK;
- Plnění povinností stanovených zvláštními právními předpisy
- Plnění úkolů prováděných ve veřejném zájmu.
5. Doba uchovávání
Osobní údaje jsou uchovávány pouze pro nezbytně nutnou dobu, která je potřebná pro účely, za kterými byly shromážděny, dle zákonných lhůt, stanovených právními předpisy a platným Spisovým a skartačním řádem KHS MSK.
Osobní údaje jsou zpracovávány po dobu trvání smluvního vztahu či jiného právního titulu, který umožňuje KHS MSK osobní údaje zpracovávat. Podle vnitřních pravidel, která prověřují zákonnost držení osobních údajů. Po ztrátě zákonného důvodu se provede výmaz příslušných osobních údajů.
Osobní údaje zpracovávané se souhlasem subjektu údajů, jsou uchovávány pouze po dobu trvání účelu, k němuž byl souhlas udělen.
6. Příjemci nebo kategorie příjemců osobních údajů
Poskytnuté osobní údaje zpracovává KHS MSK v rámci KHS MSK a v rámci soustavy orgánů ochrany veřejného zdraví a poskytovatelů zdravotních služeb.
Při postupu podle zákona č. 258/2000 Sb., přímo použitelných předpisů Evropské unie, zvláštního právního předpisu upravujícího ochranu zdraví při práci a zvláštních právních předpisů upravujících působnost orgánů ochrany veřejného zdraví může KHS MSK v nezbytně nutném rozsahu sdělovat osobní údaje těmto příjemcům a správním orgánům:
- a) jinému orgánu ochrany veřejného zdraví,
- b) lékaři v rámci poskytování dalších potřebných zdravotních služeb,
- c) osobám blízkým a osobám, které byly během inkubační doby ve styku s infekčním onemocněním nebo pobývaly v ohnisku nákazy, jedná-li se o údaje o zdravotním stavu, které jsou nezbytné pro ochranu veřejného zdraví,
- d) zdravotní pojišťovně k vyměření přirážky a pro řízení o náhradě škody a okresní správě sociálního zabezpečení k vyměření přirážky,
- e) poskytovateli pracovnělékařských služeb oprávněnému uznávat nemoci z povolání nebo změny zdravotního stavu pro účely posuzování ohrožení nemocí z povolání,
- f) orgánu inspekci práce v souvislosti se šetřením pracovního úrazu,
- g) orgánu sociálně-právní ochrany dětí v souvislosti s ochranou zdraví dětí a mladistvých,
- h) Veřejnému ochránci práv v souvislosti s jeho šetřením
- i) státnímu zástupci, předsedovi senátu na jejich vyžádání a po podání žaloby,
- j) Úřadu práce, jde-li o přechodné ubytovací služby podle § 21a věty třetí zákona č. 258/2000 Sb.
7. Kategorie osobních údajů
KHS MSK zpracovává především tyto údaje:
- Identifikační údaje – např. jméno, příjmení, titul, datum narození
- Kontaktní údaje – např. adresa, elektronická adresa, telefon, ID datové schránky
- Zvláštní kategorie osobních údajů – např. lékařské údaje
- Jakékoli další osobní údaje, sdělené ve stížnosti, dotazu apod.
8. Ochrana osobních údajů
Bezpečnostní opatření pro ochranu osobních údajů:
Uplatňujeme vhodná technická, fyzická a organizační opatření, která jsou přiměřeně navržena tak, aby zajišťovala ochranu osobních údajů před náhodným či úmyslným protiprávním zničením, ztrátou, úpravami, nepovoleným zveřejněním nebo přístupem a dalšími formami nezákonného zpracování. Přístup k osobním údajům je omezen na oprávněné úřední osoby pro řádné plnění svých služebních úkolů. Udržujeme ucelený systém informační bezpečnosti, jenž je neustále aktualizován za účelem zmírnění provozních rizik a k ochraně osobních údajů při zohlednění uplatňovaných postupů. Při zpracování údajů spadajících do zvláštní kategorie osobních údajů uplatňujeme rozšířená bezpečnostní opatření.
9. Práva subjektů údajů
- právo na přístup k osobním údajům,
- právo na opravu, resp. doplnění,
- právo na výmaz,
- právo na omezení zpracování,
- právo na přenositelnost údajů,
- právo vznést námitku,
- právo nebýt předmětem automatizovaného individuálního rozhodování s právními či obdobnými účinky, zahrnujíce i profilování.
- právo na odvolání souhlasu – souhlas se zpracováním lze kdykoliv odvolat
Právo podat stížnost k dozorovému úřadu:
ID datové schránky: qkbaa2n
e-mail: posta@uoou.cz
web: www.uoou.cz