Informace o zpracování osobních údajů podle čl. 13 NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) – dále jen „Nařízení GDPR“:
Správce osobních údajů: MINISTERSTVO VNITRA, odpovědný útvar: odbor sociálního zabezpečení, sídlo nám. Hrdinů 3, Praha 4, adresa pro písemný styk: PO BOX 122, 140 21 Praha 4, e-mail: osz@mvcr.cz, datová schránka - ID: 6bnaawp.
Pověřenec pro ochranu osobních údajů: ředitel odboru bezpečnostní politiky, MINISTERSTVO VNITRA, Nad Štolou 936/3, Praha 7, P.O.BOX 21, Praha 7, 170 34, elektronická adresa
podatelny: posta@mvcr.cz, ID datové schránky: 6bnaawp.
Odbor sociálního zabezpečení MV zpracovává osobní údaje ve správním spisu a v informačním systému DP-3 za účelem plnění povinností orgánu sociálního zabezpečení, zejména přiznání dávek důchodového pojištění, jejich následné výplaty nebo změny, podle právní úpravy provedené zejména zákonem č. 155/1995 Sb., o důchodovém pojištění, ve znění pozdějších předpisů a zákonem č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení, ve znění pozdějších předpisů. Zpracované osobní údaje se zpracovávají, zpřístupňují nebo předávají dalším orgánům veřejné moci nebo osobám výhradně v rozsahu a za podmínek stanovených právem EU, zejména nařízením GDPR (https://www.mvcr.cz/gdpr/) a právním řádem České republiky, zejména zákonem č. 110/2019 Sb., o zpracování osobních údajů. Veškeré právní předpisy jsou publikovány ve Sbírce zákonů a Sbírce mezinárodních smluv (https://aplikace.mvcr.cz/sbirka-zakonu/).
Příjemcem osobních údajů je orgán veřejné moci, kterému jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli. Avšak orgány veřejné moci, které mohou získávat osobní údaje v rámci zvláštního šetření a v souladu s právem členského státu, se za příjemce nepovažují; zpracování těchto osobních údajů těmito orgány veřejné moci musí být v souladu s použitelnými pravidly ochrany údajů pro dané účely zpracování (čl. 4 odst. 9 Nařízení GDPR). Zákonnost a rozsah zpracování osobních údajů je prováděno podle ustanovení čl. 6 odst. 1 písm. e), ve spojení s odst. 3 písm. b) Nařízení GDPR. Zpracování osobních údajů je nezbytné pro splnění úkolů prováděných při výkonu veřejné moci, na základě právní úpravy.
Skartační řízení je prováděno podle zákona č. 499/2004 Sb., o archivnictví a spisové službě a o změně některých zákonů, ve znění pozdějších předpisů, dalších obecně závazných právních předpisů a interních aktů řízení Ministerstva vnitra. Pro skartaci spisu je rozhodný v něm založený dokument s nejdelší skartační lhůtou.
Máte právo: požadovat od správce přístup k osobním údajům (čl.15 Nařízení GDPR) týkajících se Vás jako subjektu údajů; na jejich opravu (čl. 16 Nařízení GDPR); na omezení zpracování (čl. 18 Nařízení GDPR), a to v těchto případech:
a) jestliže subjekt údajů popírá přesnost osobních údajů, a to na dobu potřebnou k tomu, aby správce mohl přesnost osobních údajů ověřit,
b) zpracování je protiprávní a subjekt údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití,
c) správce již osobní údaje nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků,
d) jestliže subjekt údajů již vznesl námitku proti zpracování v případě zpracování v oprávněném zájmu správce či třetích osob, dokud nebude ověřeno, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů;
dále máte právo vždy vznést námitku proti zpracování (čl.21 Nařízení GDPR) v případě, že:
a) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu či při výkonu státní moci nebo
b) v případě, že zpracování je prováděno v oprávněném zájmu správce nebo třetí strany, při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí ustanovení o stížnosti upravené zákonem č. 500/2004 Sb., správním řádem, ve znění pozdějších předpisů, přiměřeně.
Dále máte právo podat stížnost u dozorového úřadu (čl.77 Nařízení GDPR), tj. Úřadu pro ochranu osobních údajů, a to v případě, že se domníváte, že zpracováním osobních údajů dochází k porušení Nařízení GDPR a právní úpravy; máte také právo na výmaz osobních údajů (čl.17 Nařízení GDPR), pokud již nejsou potřebné pro účely, pro které byly zpracovány, nebo pokud je zpracování osobních údajů v rozporu s právní úpravou a na přenositelnost údajů, k jejichž zpracování byl dán souhlas.
Právo EU nebo členského státu1), které se na správce nebo zpracovatele vztahuje, může prostřednictvím legislativního opatření omezit (čl. 23 Nařízení GDPR) rozsah povinností a práv uvedených v článcích 12 až 22 a v článku 34, jakož i v článku 5, v rozsahu, v jakém ustanovení tohoto článku odpovídají právům a povinnostem stanoveným v článcích 12 až 22 vše Nařízení GDPR, jestliže takové omezení respektuje podstatu základních práv a svobod a představuje nezbytné a přiměřené opatření v demokratické společnosti, jde-li o zajištění mj. sociálního zabezpečení (§ 11 zákona č. 110/2019 Sb., o zpracování osobních údajů).