Žádost o poskytnutí informací:

Otázka občana

Žádost o poskytnutí informace 2020 Žádost o poskytnutí informací: Jakým způsobem je ve Vaší organizaci zajištěn výkon role pověřence pro ochranu osobních údajů? Jakým způsobem byla obsazena role pověřence, na základě jakých kritérií byl konkrétní pověřenec vybrán, jakou váhu jednotlivá kritéria při jeho výběru měla? Z kolika nabídek bylo vybíráno? Jaká byla nejvyšší a nejnižší nabízená cena? Máte s pověřencem smlouvu na dobu určitou? Jaké kvalifikační předpoklady Váš stávající pověřenec splňuje v oblasti znalosti legislativy, znalosti kybernetických hrozeb, znalosti v oblasti zajištění ochrany měkkých cílů? Jaké jsou konkrétní povinnosti pověřence ve Vaší organizaci? Jakou dosažitelnost/rychlost při reagování na podnět ze strany organizace či subjektu OÚ pověřenec garantuje? Má Váš pověřenec pojištění odpovědnosti za škody a v jaké výši? všech incidentech, které byly organizací v souvislosti se zajištěním ochrany osobních údajů od roku 25. května 2018 řešeny včetně incidentů hlášených na UOOU. Dále prosím o zaslání povinné dokumentace spojené se zajištěním ochrany osobních údajů v organizaci viz Obecné nařízení o ochraně OÚ ze dne 27. dubna 2016.

Odpověď úřadu

K bodu a) žádosti: Roli pověřence pro ochranu osobních údajů (dále jen „pověřenec“ ) u povinného subjektu zajišťuje jeho vlastní zaměstnanec. K bodu b) žádosti: Role pověřence byla obsazena stávajícím zaměstnancem povinného subjektu, zejména na základě jeho zkušeností v oblasti ochrany osobních údajů (od roku 2005) a dosavadní praxe. K bodu c) a d) žádosti): Viz odpovědi na body a) a b) žádosti. K bodu e) žádosti: Povinný subjekt nemá s pověřencem uzavřenou smlouvu na dobu určitou. K bodu f) žádosti: Pověřenec je právník s dlouholetou praxí v oblasti ochrany osobních údajů, státní správy a samosprávy a v oblasti školské legislativy. Absolvoval školení v oblasti kybernetické bezpečnosti i ochrany měkkých cílů. K bodu g) žádosti: Pověřenec vykonává úkoly v plném rozsahu dle čl. 39 Nařízení evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o a ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen „GDPR“ ). K bodu h) žádosti: Vzhledem k tomu, že pověřenec je zaměstnancem správce osobních údajů (povinného subjektu), je plně k dispozici v rámci své pracovní doby a v případě potřeby řešení akutních případů je k dispozici na e-mailu a telefonu i mimo svou pracovní dobu. K bodu i) žádosti: Povinný subjekt za pověřence nezajišťuje pojištění odpovědnosti. K bodu j) žádosti: Odbor živnostenský – Ztráta 7 správních rozhodnutí k předání na ekonomický odbor (17.04.2019). S ohledem na skutečnost, že rozhodnutí nemohla opustit povinný subjekt, byl incident vyhodnocen jako nerizikový. Byla přijata nápravná opatření. Odbor informatiky – Dne 01.12.2019 16.30 hod. došlo k vyčerpání úložného místa na centrálním diskovém úložišti. Tento incident způsobil řízené odstavení virtualizační platformy VMware, což vedlo k odstavení produkčních informačních systémů povinného subjektu. Po uvolnění potřebné diskové kapacity došlo k opětovnému zprovoznění informačních systémů povinného subjektu. Uvedené způsobilo dočasnou nedostupnost osobních údajů zpracovávaných povinným subjektem. Incident byl vyhodnocen jako nerizikový. Byla přijata nápravná opatření. Odbor informatiky – V prosinci 2019 došlo ke ztrátě několika serverů, nikdo ze zaměstnanců nebyl schopen uvést, zda neobsahují nějaké osobní údaje. Tyto servery byly následně dohledány jako vyčištěné a vyřazené, pouze nebyl sepsán protokol. Incident byl vyhodnocen jako nerizikový. Byla přijata nápravná opatření. Ohledně povinné dokumentace spojené se zajištěním ochrany osobních údajů dle GDPR byl žadatel v souladu s ust. § 6 odst. 1 zákona o svobodném přístupu k informacím odkázán na zveřejněné dokumenty na webových stránkách povinného subjektu, a to: https://www.praha8.cz/Informace-o-zpracovani-osobnich-udaju.html https://www.praha8.cz/file/HPW/Odbor-bezpecnosti-a-krizoveho-rizeni-GDPR.pdf https://www.praha8.cz/file/4UU/Odbor-dopravy-GDPR.pdf https://www.praha8.cz/file/vGU/Odbor-ekonomicky-GDPR.pdf https://www.praha8.cz/file/8JW/Odbor-evropskych-fondu-GDPR.pdf https://www.praha8.cz/file/54V/Odbor-informatiky-GDPR.pdf https://www.praha8.cz/file/bKU/Odbor-kancelar-starosty-GDPR.pdf https://www.praha8.cz/file/wxU/Odbor-kancelar-tajemnika-GDPR.pdf https://www.praha8.cz/file/fJU/Odbor-kultury-GDPR.pdf https://www.praha8.cz/file/XEU/Odbor-obcansko-spravni-GDPR1.pdf https://www.praha8.cz/file/NrY/Odbor-pravnich-sluzeb.pdf https://www.praha8.cz/file/ejU/Odbor-socialnich-veci-GDPR.pdf https://www.praha8.cz/file/LrY/Odbor-spravy-majetku.pdf https://www.praha8.cz/file/snU/Odbor-skolstvi-GDPR.pdf https://www.praha8.cz/file/M0W/Odbor-uzemniho-rozvoje-a-vystavby-GDPR.pdf https://www.praha8.cz/file/9JW/Odbor-zdravotnictvi-a-socialnich-sluzeb-GDPR.pdf https://www.praha8.cz/file/zBX/Odbor-zivnostensky.pdf https://www.praha8.cz/file/nRU/Odbor-zivotniho-prostredi-GDPR.pdf https://www.praha8.cz/file/GrY/Utvar-interniho-auditu.pdf https://www.praha8.cz/file/8NW/Organizacni-rad-UMC-Praha-8.pdf V předmětné věci byla žadateli zaslána kopie „Směrnice Úřadu městské části Praha 8 k dodržování povinností zaměstnanců městské části Praha 8 zařazených do Úřadu městské části Praha 8, v oblasti zpracování a ochrany osobních údajů“.