...
Správná a bezpečná práce s daty je pro nás v komunitě samozřejmost. Proto každému, kdo do komunity vstupuje dáváme vědět informovaným souhlasem dokumentem Jak nakládáme s jeho informacemi. Jedná se Zpracovávme pouze o email, jméno a kompetence člena komunity, aby bylo možné ho informovat o příležitostech zapojení se do projektů. Žádná další data nesbíráme., realizovat projekty a zveřejňovat informace o realizovaných projektech.
Dodržujeme právní náležitosti
Při vstupu do komunity každý také stvrzuje dodržování Zásad bezpečnosti práce s daty, které vycházejí z naší na které dále navazuje naše interní Směrnice o ochraně osobních údajů a zásadách bezpečnosti. Směrnice popisuje i jakým způsobem vykonat práva, například jaký způsobem požádat o výmaz svých údajů v komunitě přes pomoc@cesko.digital. Tyto záležitosti zpracovává Data Protector Officer (DPO), kterým je v komunitě Gabriela Chladilová z kmenového týmu. Gábina eviduje Seznam přijatých žádosti a Záznamy o činnostech zpracování, které slouží hlavně pro případné dotazy stran Úřadu pro ochranu osobních údajů.
Kmenový tým
...
dodržuje GDPR
Každý, kdo pro Česko.Digital pracuje za finanční odměnu se zavazuje k dodržování Zásad bezpečnosti práce s daty a k jeho smlouvě o výkonu činnosti jsou přiloženy Informace pro zaměstnance. Mezi smlouvy o činnostech patří HPP, DPČ, Smlouva s kontraktory a Smlouva o výkonu funkce.
...
Informace o zpracování – je třeba poskytnout všem, jejichž údaje získáme (musí jim být dány k dispozici, nemusí dát souhlas), rozlišujme tedy jen zaměstnance / kontraktory, na které jsme připravili informační dokument, a dobrovolníky / osoby přihlašující se přes web, kde se využívá dokument Jak nakládáme s jeho informacemi.;
Zásady přístupu k datům (zjednodušená verze interní směrnicepro zajištění bezpečnosti dat) – k jejich dodržování by se měli zavázat všichni, kteří přijdou do styku s osobními údaji v Česko.Digital;
Směrnice – k jejímu dodržování se musí zavázat DPO, jsou ale dostupné pro kontraktory/zaměstnance přes „Informace o zpracování“ v případě, že by se chtěli podívat, jakým způsobem budou řešeny jejich žádosti o výkon práv atd;
Zpracovatelská smlouva/doložka – poskytuje se externím subjektům, které pro Česko.Digital dle pokynů a dohody mohou zpracovávat údaje;
Souhlasy se zpracováním údajů – slouží pro zpracování, která nelze založit na jiném základu, např. marketing – viz souhlas se zasíláním newsletteru.