GDPR je nová legislativa EU a znamená obecné nařízení o ochraně osobních údajů. Vstupuje v platnost 25. května 2018 a nahrazuje veškeré právní předpisy o ochraně údajů v členských státech EU (včetně britského zákona o ochraně údajů z roku 1998 (DPA)). GDPR nebude ovlivněno rozhodnutím Spojeného království opustit EU.

GDPR se vztahuje na všechny organizace zpracovávající osobní údaje, včetně škol a akademií. Legislativa určí, jak jsou údaje zpracovávány a udržovány v bezpečí, a zákonná práva jednotlivců ve vztahu k jejich vlastním údajům.

GDPR stanoví klíčové zásady, kterými musí být osobní údaje:

• Zpracovávány zákonně, spravedlivě a transparentně ve vztahu k jednotlivcům;

• Shromažďovány pro konkrétní, explicitní a legitimní účely a nejsou dále zpracovávány způsobem, který je neslučitelný s tímto účelem;

• Přiměřené, relevantní a omezené na to, co je nezbytné ve vztahu k účelům, pro které je zpracováváno;

• Přesné a v případě potřeby aktualizované;

• Uchovávány ve formě, která umožňuje identifikaci subjektů údajů pouze po dobu nezbytnou pro účely, pro které jsou osobní údaje zpracovávány;

• Zpracováváno způsobem, který zajišťuje odpovídající zabezpečení osobních údajů, včetně ochrany před neoprávněným nebo nezákonným zpracováním a před náhodnou ztrátou, zničením nebo poškozením, za použití vhodných technických nebo organizačních opatření.

Zloženie: 100% bavlna.

GDPR také poskytuje jednotlivcům následující práva:

• Právo být informován;

• Právo na přístup;

• Právo na opravu;

• Právo na výmaz;

• Právo na omezení zpracování;

• Právo na přenositelnost údajů;

• Právo vznést námitku;

• Práva ve vztahu k automatizovanému rozhodování a profilování.

• Okrúhly prsteň s kvetinovým vzorom.

GDPR vyžaduje, aby všechny vyhovující organizace jmenovaly inspektora ochrany údajů (DPO). Úřad pro ochranu údajů odpovídá za dohled nad ochranou údajů ve škole. Náš DPO se jmenuje Steve Jones, e-mail: sjones@sbmat.org

Další informace o GDPR naleznete na webových stránkách ICO.

https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr