Soulad s GDPR

Předmět žádosti:

Žadatel žádal o následující informace:

1. Jakým způsobem zajišťuje (příp. hodlá zajistit) Liberecký kraj soulad zpracování osobních údajů s Obecným nařízením o ochraně osobních údajů (Nařízení EP a Rady (EU) č. 2016/679) tzv. GDPR,
2. zadal-li nebo plánuje-li Liberecký kraj zadat v rámci zadávacího řízení veřejnou zakázku na dodávku služeb pro zajištění souladu s GDPR,
3. v případě, že ano, jaký je plánovaný termín, kdy bude zadávací řízení uveřejněno,
4. zajišťuje-li, či hodlá-li Liberecký kraje zajistit soulad zpracování osobních údajů s GDPR pouze pro KÚ LK, nebo i pro příspěvkové organizace, zřízené vaším krajem,
5. a v případě, že již má Liberecký kraj vybraného dodavatele služeb pro zajištění souladu s GDPR, pak kdo je dodavatelem těchto služeb, byl-li tento dodavatel vybrán na základě zadávacího řízení veřejné zakázky a jaká je cena, za kterou jsou tyto služby poskytovány.

Odpověď na žádost:

K jednotlivým bodům žádosti KÚ LK sdělil následující:

Ad 1) KÚ LK zajišťuje soulad s GDPR interními zaměstnanci (pracovní skupinou) a všemi nástroji v souladu s právními předpisy. Od února 2018 zajišťuje funkci Pověřence pro ochranu osobních údajů (DPO) interní zaměstnanec, který bude metodicky vést pracovní skupinu KÚ LK, a vedle toho i příspěvkové organizace zřízené Libereckým krajem a organizace 100% vlastněné Libereckým krajem a obcím Libereckého kraje.

Ad 2) Liberecký kraj zadal veřejnou zakázku dle smlouvy o dílo č. OLP/1711/2017 Vypracování bezpečnostní dokumentace – kybernetická bezpečnost a EU GDPR. S ohledem na GDPR šlo jen o zpracování vstupní analýzy na KÚ LK. Primární zadání zakázky mělo vést ke zpracování dokumentace kybernetické bezpečnosti. Jiné zakázky v této oblasti Liberecký kraj neinicioval.

Ad 3) Další zadávací řízení v této oblasti není plánováno.

Ad 4) Pověřenec pro ochranu osobních údajů (DPO) a ustanovená pracovní skupina bude metodicky vésti příspěvkové organizace zřízené Libereckým krajem a organizace 100% vlastněné Libereckým krajem a obcím Libereckého kraje. To znamená, že veškeré kroky vedoucí k souladu s GDPR a i českou právní úpravou budou konány ve spolupráci KÚ LK a příslušnými organizacemi na stejném metodickém rámci.

Ad 5) Liberecký kraje nemá a neměl vybraného dodavatele služeb pro zajištění souladu s GDPR. Pro ostatní informace doporučujeme se obrátit na další příspěvkové organizace zřízené Libereckým krajem.