1.1 Základní evropské předpisy
Základním evropským předpisem je:
Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecně označované jako GDPR.
GDPR se používá přímo ve všech členských státech Evropské unie od 25. května 2018.
Úplné znění:
Nařízení (EU) 2016/679 – GDPR na EUR-Lex
Základní právo na ochranu osobních údajů vychází zejména z:
- článku 8 Listiny základních práv Evropské unie,
- článku 7 Listiny základních práv Evropské unie, který chrání soukromý a rodinný život,
- článku 16 Smlouvy o fungování Evropské unie.
GDPR upravuje zejména:
- zásady zpracování,
- právní důvody zpracování,
- práva fyzických osob,
- povinnosti správců a zpracovatelů,
- zabezpečení údajů,
- ohlašování incidentů,
- předávání údajů mimo Evropský hospodářský prostor,
- postavení pověřence pro ochranu osobních údajů.
GDPR nepředstavuje izolovanou administrativní povinnost. Je součástí širší ochrany soukromí a osobnosti člověka.
1.2 Česká právní úprava
V České republice GDPR doplňuje:
zákon č. 110/2019 Sb., o zpracování osobních údajů.
Aktuální znění:
Zákon č. 110/2019 Sb. v e-Sbírce
Zákon upravuje například:
- postavení Úřadu pro ochranu osobních údajů,
- některé odchylky a doplnění GDPR,
- věk dítěte pro samostatné udělení souhlasu u služeb informační společnosti,
- zpracování pro novinářské, akademické, umělecké a literární účely,
- zpracování osobních údajů příslušnými orgány při prevenci a vyšetřování trestných činů.
Česká hranice pro samostatný souhlas dítěte s přímou nabídkou služby informační společnosti je 15 let. Toto pravidlo však neznamená, že každý žák mladší 15 let potřebuje souhlas rodiče ke každému použití školního informačního systému. Vždy je nutné nejprve určit skutečný právní základ zpracování.
1.3 Další významné předpisy
Ve škole je nutné zohlednit také zejména:
- zákon č. 561/2004 Sb., školský zákon,
- zákon č. 563/2004 Sb., o pedagogických pracovnících,
- zákon č. 89/2012 Sb., občanský zákoník,
- zákon č. 499/2004 Sb., o archivnictví a spisové službě,
- zákon č. 262/2006 Sb., zákoník práce,
- zákon č. 480/2004 Sb., o některých službách informační společnosti,
- zákon č. 127/2005 Sb., o elektronických komunikacích,
- zákon č. 106/1999 Sb., o svobodném přístupu k informacím,
- předpisy o účetnictví, daních, zdravotní ochraně a bezpečnosti práce.
Právní důvod zpracování proto často neleží přímo v GDPR, ale například ve školském zákoně. GDPR pak určuje, jakým způsobem mají být údaje zpracovávány a chráněny.