Smernica o ochrane osobných údajov
Liga zdravia Slovensko o.z. 

Článok I.

 

Úvod

 

Ochrana osobných údajov určuje základné pravidlá spracúvania osobných údajov Liga zdravia Slovensko, ktorý je zapísaný na MV SR dňa 19.4.2013. Táto smernica vychádza z ustanovenia Nariadenia Európskeho parlamentu a Rady EÚ 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov a zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.

 

Ochrana osobných údajov tvorí neoddeliteľnú súčasť práva na rešpektovanie súkromného života, ktoré patrí medzi základné práva a slobody garantované Ústavou Slovenskej republiky. Účelom ochrany osobných údajov je poskytnúť ochranu každému pred neoprávneným zasahovaním do súkromného a rodinného života, pred zhromažďovaním, zverejňovaním alebo iným zneužívaním jeho osobných údajov. Z tohto dôvodu sa musí riadiť Liga zdravia Slovensko touto smernicou pri prístupe a spracovávaní osobných údajov. Touto smernicou sa teda musia riadiť aj funkcionári LZ SR, členovia, externí pracovníci (lektori, lekári, sestry a pod.), dobrovoľníci, dodávateľské spoločnosti, stážisti, pracovníci zabezpečujúci odborné články a state a pod.

 

Základné pojmy:

 

Osobné údaje - sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej osoby pri spracovávaní jeho osobných údajov, ktoré sú špecifické pre danú osobu (fyzické, fyziologické, genetické, mentálne, ekonomické, kultúrne, sociálne a pod.).

Spracovávanie - je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napr. získavanie, zaznamenávanie, spracovávanie, usporadúvanie, štrukturovanie, uchovávanie, vyhľadávanie, prehliadanie, využívanie, šírenie alebo poskytovanie iným spôsobom, obmedzovanie, vymazávanie alebo likvidácia, bez ohľadu či sa vykonávajú automatickými alebo neautomatickými prostriedkami.

 

Obmedzenie spracovávania - je uchovávanie osobných údajov s cieľom obmedziť ich spracovávanie v budúcnosti.

 

Informačný systém - je akýkoľvek usporiadaný súbor osobných údajov, ktoré sú prístupné podľa určitých kritérií, bez ohľadu na to, či ide o systém centralizovaný, decentralizovaný alebo distribuovaný na funkčnom základe.

 

Príjemca - fyzická alebo právnická osoba ktorému sa osobné údaje poskytujú bez ohľadu na to, či je treťou stranou.

 

Súhlas dotknutej osoby - je akýkoľvek slobodne daný, konkrétny, informovaný a jednoznačný prejav vôle dotknutej osoby, ktorým formou vyhlásenia alebo jednoznačného potvrdzujúceho úkonu vyjadruje súhlas so spracovaním osobných údajov, ktoré sa jej týkajú.

 

Základné osobné údaje

biometrické údaje sú - fyzické, charakterové znaky, vyobrazenia, daktyloskopické údaje,

zdravotné údaje sú - fyzické alebo duševne zdravie, údaje o zdravotnej starostlivosti.

 

Tretia osoba - strana - je fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt než dotknutá osoba, prevádzkovateľ, sprostredkovateľ a osoby, ktoré sú na základe priameho poverenia Ligy zdravia Slovensko.

 

Potreby - sú úkony so spracovaním osobných údajov dotknutej osoby pre potreby Ligy zdravia Slovensko. Sú to štatistické výkazy, poukazy na rekondično - integračné a rehabilitačné pobyty, rekondičné pobyty, športové hry, edukácie, žiadosti o dotácie na mestá, obce, TTSK, publikácie, prezenčné listiny, fotografovanie a šírenie fotiek.

 

Súhlas dotknutej osoby

Spracovanie osobných údajov dotknutej osoby sa vykonávajú na základe jej súhlasu a to len vtedy, keď dotknutá osoba vyjadrí súhlas so spracovaním osobných údajov na jeden, alebo viaceré účely.

Tento súhlas musí byť:

• preukázateľný a slobodný to znamená, že musí byť jednoznačným prejavom vôle dotknutej osoby. Tento súhlas je možné vykonať písomne, vyhlásením v elektronickej podobe. Je to napríklad súhlas so spracovaním prezenčných listín, uverejnením fotografie na nástenke v časopise a pod.
• neprípustný je súhlas uverejnený vo všeobecných podmienkach, predpisoch, zmluvách nakoľko dotknutá osoba nemôže slobodne vyjadriť svoj súhlas, ale musí akceptovať podmienky.
• odvolateľný z akýchkoľvek dôvodov, pokiaľ dotknutá osoba prestane javiť potrebu a záujem so spracovávaním jeho osobných údajov.
• informovaný, kedy dotknutá osoba má právo na informácie o všetkých skutočnostiach súvisiacich so spracovávaním jej osobných údajov pred ich získaním.

 

Článok II.

 

Získavanie osobných údajov

 

Osobné údaje od členov Ligy zdravia Slovensko,o.z. sa získavajú

• pri podpisovaní prihlášky za člena Ligy zdravia Slovensko,o.z. (riadny, radový, korešpondenčný, čestný), keď v prihláške musí byť uverejnený minimálne text: Súhlasím so spracovaním mojich osobných údajov v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a zmene a doplnení niektorých zákonov a Smernice o ochrane osobných údajov, pre potreby Ligy zdravia Slovensko,o.z. Osobnými údajmi v prihláške je meno, priezvisko, adresa, dátum narodenia, štátna príslušnosť, číslo preukazu ŤZP
• pri podpisovaní prezenčných listín, akéhokoľvek charakteru. Na prezenčných listinách musí byť uverejnený minimálne text Súhlasím so spracovaním mojich osobných údajov v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a zmene a doplnení niektorých zákonov a Smernice o ochrane osobných údajov, pre potreby Ligy zdravia Slovensko,o.z. Osobnými údajmi na prezenčných listinách je meno, priezvisko a podpis.
• pri nahlasovaní sa na rekondično - integračné a rehabilitačné pobyty Na prihláške musí byt' uverejnený minimálne text: Súhlasím so spracovaním mojich osobných údajov v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a zmene a doplnení niektorých zákonov a Smernice o ochrane osobných údajov, pre potreby Ligy zdravia Slovensko,o.z. Osobnými údajmi pri nahlasovaní na rekondično - integračný a rehabilitačný pobyt je meno, priezvisko, adresa. Súčasťou prihlášky musí byť aj informačný list s oboznámením o použití osobných údajov pre potreby Ligy zdravia Slovensko,o.z. Účastník svojim podpisom na poukaze udelí súhlas so spracovaním jeho osobných údajov.
• pri podpisovaní prezenčných listín z kultúrnych a športových podujatí podujatí, edukačných stretnutí a iných aktivít. Na prezenčnej listine musí byť uvedený minimálne text: Súhlasím so spracovaním mojich osobných údajov v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a zmene a doplnení niektorých zákonov a Smernice o ochrane osobných údajov, pre potreby Ligy zdravia Slovensko,o.z.
• pri podpisovaní pracovných zmlúv a dohôd súvisiacich s pracovno-právnym vzťahom. Musí byť v zmluve resp. dohode uvedený minimálne text: Súhlasím so spracovaním mojich osobných údajov v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a zmene a doplnení niektorých zákonov a Smernice o ochrane osobných údajov, pre potreby Ligy zdravia Slovensko,o.z.
• pri podpisovaní zmlúv grantov a pod. musí byť uverejnený minimálne text: Ligy zdravia Slovensko,o.z. sa riadi pri ochrane osobných údajov Smernicou o ochrane osobných údajov. Počas trvania zmluvy môže ktorákoľvek zo zmluvných strán získať dôverné informácie buď od druhej strany alebo inak. Dôvernými informáciami pri uzatváraní zmlúv zahrňujú know-how, dáta. dokumenty, technológie, postupy, materiály, vzorky produktov,obchodné plány alebo iné informácie oznámené priamo či nepriamo. Každá zo zmluvných strán sa podpísaním zmluvy zaväzuje, že neoznámi, neposkytne ani inak nesprístupní ani neumožní získať tretej osobe dôverné informácie.
• pri podpisovaní objednávkových listov na časopis Ligačik zdravia, kde musí byť uvedený na objednávkovom liste minimálne text: Súhlasím so spracovaním mojich osobných údajovv zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a zmene a doplnení niektorých zákonov a Smernice o ochrane osobných údajov, pre potreby Ligy zdravia Slovensko,o.z.
• pri tlačivách, dokumentoch, listinách a pod., kde sú uvádzané osobné údaje dotknutých osôb, musí byť uverejnený minimálne text: Súhlasím so spracovaním mojich osobných údajov v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a zmene a doplnení niektorých zákonov a Smernice o ochrane osobných údajov, pre potreby Ligy zdravia Slovensko,o.z.

Článok III.

 

Uchovávanie, skladovanie:

 

Písomnosti sa musia chrániť pred poškodením, odcudzením, zneužitím a manipulovaním inou nepovolanou osobou. Musia sa uchovávať v uzamykateľnej skrini a v uzamykateľnej miestnosti bez prístupu cudzej nepovolanej osoby. Miestnosť pri každom odchode musí byť uzamknutá a zabezpečená proti zneužitiu.

Informačná technika akou je počítač, notebook, mobil a pod., kde sú uchovávané osobné údaje členov Ligy zdravia Slovensko, o.z. aktivity s osobnými údajmi musí byť umiestnený v uzamykateľnej miestnosti. Miestnosť, v ktorej sa nachádza informačná technika, musí byť pri každom odchode uzamknutá a zabezpečená proti zneužitiu.

Každý, kto pracuje s údajmi osobného charakteru musí dodržiavať metódu čistej obrazovky (vypnuté zaheslované média) a čistého stolu (uloženie písomností do uzamykateľnej skrine).

Pri používaní zariadenia na skenovanie musí osoba poverená s jeho obsluhou zabezpečiť, že obsah naskcnovaných materiálov je len na účely tomu určený a pri odchode v skenovacej pamäti nie sú žiadne materiály, ktoré by sa dali zneužiť.

Nepotrebné materiály, dokumenty, výtlačky, ktoré obsahujú osobné údaje a ktorým uplynul zákonný dôvod na ich archiváciu a držanie je potrebné bez zbytočného odkladu skartovať - znehodnotiť.

Každý používateľ, ktorému bol pridelený prenosný počítač - notebook je zodpovedný za jeho ochranu pred poškodením, zničením, zneužitím, krádežou a prístupom neoprávnených osôb. Prístup do takéhoto zariadenia musí byť chránený prístupovým heslom. Pri používaní internetu a prehliadača na počítačoch a notebookoch, tieto musia byť chránené antivírovým programom.

Návštevy a tretie osoby sa môžu zdržiavať v miestnosti, kde sú osobné údaje členov len za prítomnosti zodpovednej osoby Ligy zdravia Slovensko,o.z. za ochranu osobných údajov.

 

Článok IV.

 

Prístup tretích osôb k osobným údajom

 

Treťou osobou ktorá môže mať prístup k osobným údajom je kontrolný orgán Ligy zdravia Slovensko, štátny alebo územný orgán pracujúci v odbore a osoby súdov a polície.

 

Článok V.

 

Archivácia dokumentov s osobnými údajmi

 

Dokumenty s údajmi, ktoré spadajú do ochrany osobných údajov sa archivujú v zmysle zákona č. 216/2007 Z.z., ktorým sa mení a dopĺňa zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov v znení zákona č. 515/2003 Z. z. Lehoty na uchovávanie dokumentov, materiálov, tlačív sú:

 

mzdové listy - 20 rokov,

doklady súvisiace s účtovníctvom podľa zákona č. 431/2002 Z.z. o účtovníctve v znení neskorších predpisov - 10 rokov,

výročné správy - 10 rokov

personálna a mzdová agenda - 10 rokov,

hlásenia a prehľady na Štatistický úrad, ministerstvá, zdravotné a sociálne poisťovne, daňové úrady, VUC a obce - 10 rokov,

žiadosti o dotácie a jej vyhodnotenia - 10 rokov

hlásenia a výkazy súvisiace s výkonom sociálneho poradenstva - 10 rokov,

kazuistiky - 10 rokov

 

prihlášky za členov Ligy zdravia Slovensko,o.z. - 5 rokov,

prezenčné listiny z edukácií - 5 rokov,

prezenčné listiny, ktoré sú súčasťou faktúry', dotácie, grantu - 10 rokov,

prezenčné listiny z RP - 10 rokov,

prezenčné listiny z kultúrnych a športových podujatí - 5 rokov.

 

Doba archivovania začína plynúť v nasledujúcom roku po roku, ktorého sa týka.

 

 

Článok VI.

 

Záverečné ustanovenie

 

• Akékoľvek dodatky alebo zmeny tejto smernice sú platné len v písomnej forme, po ich schválení na Valnom zhromaždení Ligy zdravia Slovensko,o.z.
• Táto smernica je dostupná všetkým členom aj cez internetovú stránku Ligy zdravia Slovensko,o.z.
• Liga zdravia Slovensko, o.z. zabezpečí informovanie všetkých členov o tejto smernici prostredníctvom uverejnenia na stránke www.ligazdravia.eu

Táto smernica nadobúda platnosť a účinnosť schválením Valným zhromaždením Ligy zdravia Slovensko,o.z.