Informace o zpracování osobních údajů studentů Vysokého učení technického v Brně

1.  Správce osobních údajů

Správce osobních údajů, kterým je Vysoké učení technické v Brně, Antonínská 548/1, 602 00 Brno, IČ: 00216305, DIČ: CZ00216305, je veřejnou vysokou školou zřízenou zákonem. Při své činnosti Vysoké učení technické v Brně zpracovává osobní údaje podle Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) a podle dalších právních předpisů. Vysoké učení technické v Brně (dále i „VUT“) v souvislosti s účinností výše uvedeného Nařízení (dále i „Nařízení GDPR“) ustanovilo pověřence pro ochranu osobních údajů, kterým je Mgr. Lucie Schimmelová. Pověřence je možno kontaktovat na adrese: Vysoké učení technické v Brně, Gorkého 62/13, 602 00 Brno, e-mail: poverenec@vut.cz.

2.  Účely zpracování osobních údajů

Veřejná vysoká škola zpracovává osobní údaje studentů za účelem:

• vedení studijní agendy a plnění povinností vyplývajících ze studijního poměru,
• vedení matriky studentů,
• vydávání dokladů o studiu a o absolvování studia,
• zajištění identifikace studentů při plnění studijních povinností a při administraci studia,
• organizace výuky, zkoušek a dalších studijních úkonů,
• poskytování stipendií a dalších plnění studentům,
• plnění evidenčních, oznamovacích, statistických a dalších zákonných povinností veřejné vysoké školy,
• plnění povinností vůči orgánům veřejné moci a dalším oprávněným příjemcům,
• vedení spisové služby, archivace a ochrany práv veřejné vysoké školy i studentů.

3.  Právní základ zpracování

Osobní údaje studentů jsou zpracovávány zejména na těchto právních základech:

• čl. 6 odst. 1 písm. c) GDPR – splnění právní povinnosti správce,
• čl. 6 odst. 1 písm. e) GDPR – splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci,
• případně v jednotlivých odůvodněných případech také čl. 6 odst. 1 písm. b) GDPR – splnění smlouvy nebo provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů.

Právním základem je zejména zákon č. 111/1998 Sb., o vysokých školách, ve znění pozdějších předpisů, a další související právní předpisy upravující činnost veřejné vysoké školy, vedení matriky studentů, vydávání dokladů o studiu, poskytování stipendií, vedení účetnictví, archivnictví a spisovou službu, jakož i plnění povinností ve vztahu k orgánům veřejné moci.

4.  Rozsah zpracovávaných osobních údajů

Veřejná vysoká škola zpracovává zejména tyto osobní údaje studentů:

1. Identifikační a kontaktní údaje
   
   Jméno, popřípadě další jména, příjmení, rodné příjmení, tituly, rodné číslo, bylo-li přiděleno, datum narození, místo narození, adresa místa trvalého pobytu na území České republiky, adresa bydliště mimo území České republiky, případně doručovací adresa, soukromá e-mailová adresa, pokud ji student sdělí, elektronická adresa studenta v informačním systému univerzity, osobní číslo univerzity, u cizinců též pohlaví, bydliště v České republice a státní občanství.
2. Údaje o studiu a studijním průběhu
   
   Údaje o zápisu do studia, o předchozím vzdělání, o studijním programu a formě studia, o zápisu do vyššího ročníku nebo dalšího bloku, o přerušení studia, o ukončení studia, o vykonaných zkouškách a státních zkouškách, o uděleném akademickém titulu, o čísle vysokoškolského diplomu a dodatku k diplomu, byl-li vydán, a další údaje související s plněním studijních povinností a vedením studijní agendy.
3. Údaje o dokladech a identifikátorech
   
   Údaje potřebné k vydání průkazu studenta, výkazu o studiu, potvrzení o studiu, dokladu o vykonaných zkouškách, vysokoškolského diplomu a dodatku k diplomu, číslo průkazu studenta a další interní identifikátory používané veřejnou vysokou školou.
4. Fotografie studenta
   
   Fotografie studenta je zpracovávána za účelem vydání průkazu studenta a dále za účelem identifikace studenta při plnění studijních povinností, při administraci studia, při komunikaci se studijním oddělením, při identifikaci u zkoušek nebo jiných studijních úkonů a pro správu přístupů a oprávnění v univerzitních informačních systémech a souvisejících službách, pokud je takové zpracování v konkrétním prostředí veřejné vysoké školy využíváno.
5. Ekonomické a platební údaje
   
   Číslo bankovního účtu, pokud jej student sdělí pro výplatu stipendia nebo jiného plnění, a další údaje nezbytné pro vedení související účetní a platební agendy.

5.  Zdroj osobních údajů

Osobní údaje jsou získávány především přímo od studenta, zejména při zápisu do studia, v průběhu studia, z podkladů předložených studentem a z údajů vznikajících při plnění studijních povinností.

Další údaje mohou vznikat z úřední činnosti veřejné vysoké školy nebo být získány od jiných oprávněných subjektů, pokud tak stanoví právní předpis.

6.  Příjemci osobních údajů

Osobní údaje studentů mohou být zpřístupněny nebo předány zejména:

• zaměstnancům a orgánům veřejné vysoké školy, kteří je potřebují pro plnění svých pracovních nebo funkčních povinností,
• Ministerstvu školství, mládeže a tělovýchovy v rozsahu stanoveném právními předpisy,
• zpracovatelům zajišťujícím technické a organizační služby pro veřejnou vysokou školu,
• dalším orgánům veřejné moci nebo jiným subjektům, stanoví-li tak právní předpis nebo pravomocné rozhodnutí příslušného orgánu,
• správci centrálního registru pojištěnců a dalším subjektům systému veřejného zdravotního pojištění, je-li to nezbytné pro plnění zákonných oznamovacích a evidenčních povinností veřejné vysoké školy.

V případě, že student požádá o vydání průkazu ISIC nebo jiné obdobné služby poskytované třetím subjektem, mohou být nezbytné osobní údaje předány tomuto subjektu v rozsahu nutném pro vydání a správu takového průkazu nebo služby.

7.  Předávání osobních údajů do třetích zemí

Osobní údaje studentů nejsou v rámci běžného vedení studijní agendy předávány do třetích zemí ani mezinárodním organizacím, ledaže by to vyplývalo z konkrétní služby, kterou student využije, nebo z konkrétní mezinárodní spolupráce. V takovém případě bude student informován samostatně v souladu s platnými právními předpisy.

8.  Doba uchování osobních údajů

Údaje vedené v matrice studentů a doklady o rozhodných událostech jsou uchovávány v souladu s právními předpisy upravujícími činnost veřejné vysoké školy, archivnictví a spisovou službu.

Ostatní osobní údaje, které nejsou součástí matriky studentů ani archiválií, jsou uchovávány pouze po dobu nezbytnou pro naplnění příslušného účelu a následně po dobu stanovenou spisovým a skartačním plánem veřejné vysoké školy, účetními a daňovými předpisy nebo jinými relevantními právními povinnostmi.

Fotografie studenta je uchovávána po dobu trvání statusu studenta a dále po dobu nezbytnou pro vypořádání navazujících administrativních a kontrolních procesů, nejdéle však podle interního spisového a skartačního režimu veřejné vysoké školy, není-li fotografie součástí jiného dokumentu podléhajícího odlišnému retenčnímu režimu.

Údaje o čísle bankovního účtu studenta jsou uchovávány po dobu nezbytnou pro realizaci plateb a následně po dobu vyžadovanou příslušnými účetními a daňovými předpisy.

9.  Práva subjektu údajů

Student má za podmínek stanovených GDPR právo:

• požadovat přístup ke svým osobním údajům,
• požadovat opravu nepřesných osobních údajů,
• požadovat doplnění neúplných osobních údajů,
• požadovat omezení zpracování,
• vznést námitku proti zpracování, je-li zpracování založeno na čl. 6 odst. 1 písm. e) GDPR,
• podat stížnost u dozorového úřadu.

Právo na výmaz není absolutní a neuplatní se v rozsahu, v jakém je zpracování nezbytné pro splnění právní povinnosti správce nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci.

Právo na přenositelnost osobních údajů se neuplatní v rozsahu, v jakém je zpracování nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci.

Žádosti o výkon práv subjektu údajů lze podat na kontaktních údajích správce nebo pověřence pro ochranu osobních údajů uvedených výše.

10.  Právo podat stížnost

Student má právo podat stížnost u dozorového úřadu, kterým je:

Úřad pro ochranu osobních údajů Pplk. Sochora 27 170 00 Praha 7

11.  Automatizované rozhodování

V rámci běžného vedení studijní agendy nedochází k rozhodování založenému výlučně na automatizovaném individuálním rozhodování, včetně profilování, ledaže by veřejná vysoká škola v konkrétní agendě výslovně stanovila jiný postup a subjekt údajů o tom odpovídajícím způsobem informovala.