SMĚRNICE č. 3 /2002
o ochraně osobních údajů v Městské knihovně Horažďovice
Touto směrnicí se upravuje nakládání s osobními údaji uživatelů knihovny a jejich ochrana v Městské knihovně Horažďovice a na všech jejích pobočkách.
I.
Oznamovací povinnost
- Úřadem pro ochranu osobních údajů byla Městská knihovna Horažďovice (dále jen knihovna) zaregistrována pod č. 00016005/001 dne 25. 4. 2002
II.
Účel zpracování osobních údajů
- Ochrana majetku pořízeného z veřejných rozpočtových zdrojů, zejména knihovního fondu půjčovaného čtenářům mimo prostory knihovny.
- Poskytování kvalitních služeb čtenářům tím, že bude čtenáře účinně kontaktovat v případech vymezených knihovním řádem nebo v případech, kdy si to čtenář sám vyžádá. Povede přesnou evidenci o všech transakcích, zejména o provedených výpůjčkách a využije těchto poznatků k efektivnější akvizici a správě knihovních fondů.
- Naplnění povinností uložených knihovně obecně závaznými předpisy - zejména zákonem č. 257/2001 Sb. (knihovní zákon), zákonem č.563/1991 Sb. o účetnictví, ve znění pozdějších předpisů, a zřizovací listinou knihovny.
III.
Rozsah zpracování osobních údajů čtenářů
- Základní identifikační údaje čtenáře:
- jméno a příjmení
- adresa bydliště (tj.místo trvalého pobytu)
- datum narození
Tyto údaje je povinen čtenář uvést a strpět jejich zpracování knihovnou, pokud chce využívat jejích služeb v plném rozsahu. Čtenář, který nedá souhlas s jejich zpracováním, může užívat pouze těch služeb, které knihovna poskytuje anonymně (prezenční studium fondu uloženého ve studovně, služby čítárny). Základní identifikační údaje ověřuje knihovna podle platných osobních dokladů, u občanů ČR je takovým dokladem zpravidla občanský průkaz. Knihovna ověřuje základní identifikační údaje při zápisu čtenáře a dále při každém prodloužení platnosti čtenářského průkazu a rovněž při změně kteréhokoliv z těchto údajů.
- Další kontaktní údaje čtenáře (pokud je čtenář uvede):
- akademické tituly
- kontaktní či přechodná adresa
- další možná spojení na čtenáře (telefon, fax, e-mail apod.)
- Základní identifikační údaje nezletilého čtenáře - jsou ve stejném rozsahu a struktuře jako základní identifikační údaje čtenáře.
- Základní identifikační údaje zákonného zástupce, pokud čtenářem je osoba nezletilá
- jsou ve stejném rozsahu a struktuře jako základní identifikační údaje čtenáře.
- Údaje využívané pro statistické účely (pokud je čtenář uvede) - údaje dobrovolné:
- dosažené nebo probíhající vzdělání
- současné povolání
- identifikace školy, kterou navštěvuje nezletilý čtenář.
- Údaje služební: údaje o čtenářském průkazu, údaje o výpůjčkách, rezervacích apod.
- Údaje účetní: údaje o provedených finančních transakcích mezi čtenářem a knihovnou, zejména o jejich účelu a dalších náležitostech dle § 11 odst. 1 zákona č. 563/1991 Sb. o účetnictví.
IV.
Způsob zpracování a uchovávání osobních údajů čtenářů
Osobní údaje čtenářů knihovna uchovává:
- Na originálních písemnostech, kterými jsou:
- v knihovně s automatizovaným provozem přihlášky čtenářů. Tyto písemnosti jsou uchovávány ve služebních prostorách knihovny, kam je zamezen přístup nepovolaným osobám obvyklými prostředky (zamčené dveře, zamčené skříně, osobní dohled odpovědného pracovníka). Přístup k těmto písemnostem je omezen pouze na zaměstnance, kteří s písemnostmi pracují v rámci svých pracovních úkolů.
- v neautomatizovaných knihovnách přihlášky čtenářů a výpůjční sáčky.
- V počítačových databázích:
- dokumentují údaje ve výše uvedeném rozsahu
- dokumentují změny provedené v těchto datech.
Počítačové databáze jsou uloženy na vyhrazených serverech. Přístup k těmto datům je chráněn systémem přístupových hesel a práv stanovených v rozsahu potřebném pro plnění úkolů jednotlivých zaměstnanců. Data uložená v počítačových databázích jsou dále chráněna antivirovou ochranou a systémem bezpečnostních kopií.
- Na archivních médiích, která uchovávají stav databází uvedených v bodě 2. vždy k určitému datu na médiích pro archivaci obvyklých (CD-ROM apod.).
V.
Způsob ochrany osobních údajů čtenářů
- Všichni zaměstnanci knihovny jsou povinni zpracovávat osobní údaje výhradně v rámci své pracovní náplně a úkolů, které jim byly stanoveny, ve výše uvedeném rozsahu a účelu a ve shodě s ustanoveními zákona, příslušné vnitropodnikové směrnice a dalších závazných předpisů.
- Zaměstnanci knihovny jsou mimo jiné povinni dbát na správnost zpracovávaných osobních údajů a ověřovat ji podle dokladů k tomu určených. Zaměstnanci jsou dále povinni vystříhat se jakéhokoliv jednání, které by mohlo být chápáno jako neoprávněné zveřejňování osobních údajů čtenářů (např. sdělovat jakékoliv osobní údaje čtenáře jiné osobě, než která je subjektem údajů nebo je jejím zákonným zástupcem) a jednání, které by mohlo vést k neoprávněnému přístupu třetí osoby k osobním údajům čtenářů knihovny.
- Knihovna zpracovává osobní údaje čtenáře ve výše uvedeném rozsahu od okamžiku, kdy čtenář předá knihovně vyplněnou přihlášku, čímž projeví souhlas se zpracováním svých osobních údajů. Osobní údaje čtenáře zpracovává knihovna, dokud čtenář nepožádá o ukončení zpracování svých osobních údajů.
- V případě porušení povinností knihovny vzniká čtenáři nárok na poskytnutí omluvy a opravy v datech. Pokud čtenář zjistí, že došlo k porušení povinností ze strany knihovny, má právo obrátit se na Úřad pro ochranu osobních údajů se žádostí o zajištění opatření k nápravě.
VI.
Ukončení zpracování osobních údajů a jejich likvidace
Pokud čtenář požádá o ukončení zpracování svých osobních údajů, má se členství čtenáře v knihovně za ukončené a knihovna provede likvidaci osobních údajů následujícím způsobem:
- Skartace originálních písemností, tj. přihlášky čtenářů - jsou fyzicky zlikvidovány podle Skartačního řádu MěÚ HD.
- Anonymizace údajů v počítačových databázích - údaje jsou přepsány standardním textovým řetězcem označujícím likvidaci osobních údajů.
- Archivní média, která obsahují osobní údaje čtenářů, nelze upravit anonymizací obdobnou jako v případě počítačových bází. Proto je přístup k archivním médiím omezen pouze na vedoucí knihovny a zaměstnance, kteří k tomu byli písemně zmocněni.
VII.
Informování čtenářů o problematice ochrany osobních údajů
Každý čtenář (i zákonný zástupce nezletilého čtenáře) musí při čtenářské registraci obdržet písemné Poučení o ochraně osobních údajů čtenářů Městské knihovny Horažďovice a knihovna musí získat jeho písemný souhlas s tímto zpracováním.
VIII.
Součinnost
Tato směrnice je nedílnou součástí Knihovního řádu.
IX.
Závěrečná ustanovení
Tato směrnice nabývá účinnosti dnem 1.července 2002.