Gymnázium a střední odborné učiliště Plasy

Kontrola zpracování osobních údajů pro účely vstupu do střední školy

Kontrola byla zahájena na základě doručeného podnětu. Kontrolou bylo zjištěno, že kontrolovaná osoba zpracovává osobní a citlivé údaje za účelem zabránění vstupu neoprávněných osob do budovy školy a za účelem vedení docházky žáků v třídní knize a za účelem evidence docházky zaměstnanců, a to prostřednictvím elektronického vstupního systému, který využívá otisky prstů. Kontrolou bylo konstatováno, že kontrolovaná osoba zpracovává osobní údaje a citlivé údaje žáků, zaměstnanců a tzv. obědářů v rozporu s povinností uloženou v § 5 odst. 1 písm. d) zákona č. 101/2000 Sb. (shromažďování v odpovídajícím a nezbytném rozsahu), neboť k naplnění stanoveného účelu není nezbytné osobní a citlivé údaje zpracovávat. Dále bylo zjištěno porušení § 13 odst. 4 písm. c) zákona č. 101/2000 Sb. (při automatizovaném zpracování pořizovat elektronické záznamy s informacemi o zpracování).

Námitkám proti kontrolním zjištěním předsedkyně Úřadu částečně vyhověla a věc byla vrácena k došetření. Po došetření věci lze konstatovat, že výsledkem kontrolních zjištění je porušení zákona v rozsahu povinnosti stanovené v § 5 odst. 1 písm. d) a § 13 odst. 4 písm. c) zákona č. 101/2000 Sb. V návaznosti na uvedená kontrolní zjištění bude uloženo opatření k nápravě. Řízení o uložení sankce nebude s ohledem na veškeré okolnosti vedeno.

Kontrolu řídila inspektorka PaeDr. Jana Rybínová.