Název procesu | Povinné testování zaměstnanců na COVID-19 |
Účel zpracování osobních údajů | Povinné testování zaměstnanců na přítomnost viru SARS-CoV-2 |
Právní titul zpracování osobních údajů | Kvůli správci | Nutné k plnění povinnosti stanovené zvláštním zákonem (zákony, ze kterých vyplývají povinnosti) | Umožnění přítomnosti zaměstnanců v budově Správce, neboť na základě mimořádného nařízení Ministerstva zdravotnictví č. j. MZDR 47828/2020-16/MIN/KAN ze dne 1. března 2021, není povolena přítomnost zaměstnanců v prostorách zaměstnavatele (Správce), který v posledních 7 dnech neabsolvoval PCR test nebo antigenní test nebo jiný preventivní test na přítomnost viru SARS-CoV-2 s negativním výsledkem. | Nezbytné, aby plnil ujednání smlouvy (typy smluv) | | Nezbytné pro ochranu práv správce (vymezit druh práv správce) | |
| Kvůli subjektu údajů | Krajní nouze (popis okolností způsobujících krajní nouzi) | | Ostatní důležité zájmy (popis důležitých zájmů) | Předložení výkazu testovaných zaměstnanců zdravotním pojišťovnám ke zpětnému proplacení příspěvku na antigenní testy. |
| Další důvody zpracování | Zpracování osobních údajů pro účely archivnictví | | Zpracování osobních údajů pro účely statistické, vědecké | | Ostatní (vymezit důvod zpracování) | |
|
|
Zpracovávání osobních údajů na základě souhlasu subjektu údajů | |
Kategorie subjektu údajů | Zaměstnanci organizace | ano | Smluvní partneři organizace | ne | Osoby s jiným vztahem k organizaci | ne | Osoby bez vztahu k organizaci | ne |
|
Druh osobních údajů | Jméno | ano | Příjmení | ano | Rok narození | ne | Datum narození | ne | Rodné číslo | ne | Další osobní údaje | číslo pojištěnce, zdravotní pojišťovna, datum provedení testu, výsledek provedeného testu na onemocnění COVID-19, potvrzení o prodělaném COVID-19, potvrzení o provedeném očkování COVID-19 |
|
Zdroje osobních údajů | Přímo od subjektu údajů | ano | Z veřejných zdrojů | ne | Od jiného správce osobních údajů | ne | Z vlastních zdrojů | ano |
|
Zvláštní kategorie a osobní údaje | Národnostní, rasový nebo etnický původ | ne | Politické postoje | ne | Členství v politických stranách či hnutích, odborových či zaměstnaneckých organizacích | ne | Náboženství a filosofické přesvědčení | ne | Odsouzení za trestný čin | ne | Zdravotní stav | ano | Sexuální život | ne | Biometrické údaje | ne | Genetické údaje | ne | Jiné | |
|
Způsob zpracování osobních údajů | automatizované | ano | manuální | ano |
|
Prostředky zpracování osobních údajů | Kartotéky | ano | Výpočetní technika | ano | Jiné prostředky | |
|
Místo zpracování, je-li odlišné od adresy sídla správce | |
Opatření k zabezpečení osobních údajů | Zabezpečení objektů a místností (fyzická opatření) | Zámky, mříže apod. | ano | Trezor | ano | Centrální pult ochrany | ano | Elektronické zabezpečení | ano | Bezpečnostní směrnice | ne |
| Automatizované zpracování (technická opatření) | Přístupová práva | ano | Bezpečnostní zálohy | ano | Antivirová ochrana | ano | Bezpečnostní směrnice | ne | Kryptování | ano | Jiné | ne |
| Jiné | |
|
Příjemci
(subjekty, kterým mohou být údaje zpřístupněny či sdělovány) | V České republice | Subjekty veřejné správy | ano | Smluvní partneři organizace | ne | Subjekty, které prokáží právní zájem | ano | Ostatní subjekty | ne |
| Zahraniční subjekty | Subjekty veřejné správy | ne | Smluvní partneři organizace | ne | Subjekty, které prokáží právní zájem | ne | Ostatní subjekty | ne |
|
|
Propojení na jiné správce nebo zpracovatele | ne |
Dochází k automatizovanému rozhodování | ne |
Posouzení vlivu na ochranu osobních údajů | | | Ne | zpracování osobních údajů má základ v právu Unie nebo členského státu (Čl. 35 odst. 10 Nařízení)
|
|
Lhůty pro uchování a výmaz | Nejméně do zrušení mimořádného opatření k provádění povinného testování zaměstnanců a k nezbytné kontrole zpracování plateb a nároků, které mohou v důsledku testování vzniknout. |