Dobrý den,
mám dva dotazy, oba dva se týkají svazku obcí jako žadatele.
První dotaz:
V našem svazku obcí je 38 obcí a chystáme se k zavedení GDPR. Nicméně v současné době k tomu nejsou udělány žádné kroky, nikdo z úředníků neví o GDPR v podstatě nic J Dostali jsme nabídku od firmy, která nám nabídla provedení auditu připravenosti na GDPR a následně program školení pro zaměstnance obcí o GDPR. C rámci školení by GDPR se rozebíralo úplně od základů. Nicméně cílem není vyškolit pověřence pro ochranu osobních výdajů, nýbrž vyškolit naše uředniky v GDPR a co to všechno obnáší pro jejich činnost a fungování obecního úřadu.
Jsou tyto dvě aktivity způsobilé v rámci vyhlášené výzvy? Podle přílohy výzvy by se jednalo o aktivity:
V případě auditu: „Zpracování analytických podkladů, strategických dokumentů a auditů navazujících na prvotní fázi implementace GDPR „ - zpracování analytických dokumentů (např. situačních analýz, či procesních auditů) obsahujících vyhodnocení implementace GDPR, včetně návrhu opatření ke zlepšení aplikace procesů GDPR, popř. zhodnocení navrhovaných variant inovačních postupů, a zahrnutí příkladů dobré praxe.
V případě školení: Vzdělávání a rozvoj úředníků a zastupitelů - zvyšování kvalifikace pracovníků v oblastech souvisejících s oborem jejich působnosti, tj. realizace školících programů v následujících oblastech: zvyšování povědomí a odborná příprava pracovníků zapojených do zpracování analýz, strategických dokumentů a souvisejících auditů GDPR (vzdělávací aktivity nad rámec právních předpisů) – mezi aktivity lze zahrnout např. zvyšování kvalifikace pověřence GDPR (v případě, že je pověřenec zaměstnancem organizace), resp. dalších zaměstnanců organizace; seznámení zaměstnanců s aktuálními předpisy, vydávanými judikáty, stanovisky, apod., šíření dobré praxe a inovativní přístup k procesu GDPR.
Jde nám o to, zda v našem případě (kdy GDPR není ještě implementován) bude audit obsahující vyhodnocení implementace GDPR (její absence), včetně návrhu opatření ke zlepšení aplikace procesů GDPR uznatelným výdajem a aktivitou. V případě školení se pak jedna o to, zda navrhované školení nerozporuje podmínku „V rámci výzvy není podporováno vzdělávání vyžadované Nařízením evropského parlamentu a rady (EU) 2016/679 (GDPR)“
Druhý dotaz:
Lze v rámci Aktivity „Nástroje komunikace s veřejností“ opatření „rozvoj stávajících či zavádění nových nástrojů zlepšování komunikace veřejné správy směrem k občanům (informační kampaně, webové portály, mobilní aplikace, open data) včetně souvisejícího vzdělávání (kurzy, semináře, stáže na území ČR a v zahraničí (sdílení dobré praxe) vč. pořízení souvisejícího SW nástroje“ pořídit pro každou obec elektronickou úřední desku za účelem zlepšení komunikace s občany? Včetně zaškolení pracovníků a popřípadě veřejnosti v její využití.
Dobrý den,
tak že jenom pro jistotu, že se navzájem rozumíme. Pokud obce zatím neimplementovaly nic z GDPR, takový "zakladní audit" s analýzou toho, co je potřeba udělat, podporován nebude?
P.S Pokud je tomu takto, pak vůbec nerozumím zaměření výzvy, protože GDPR zatím není implementováno skoro nikde :D. Zase "chytře" nastavena výzva, která vůbec nezohledňuje českou realitu.
Dobrý den,
školení pro zaměstnance na GDPR lze realizovat.
Dotaz k provedení auditu připravenosti na GDPR Vám zodpovíme po konzultaci s věcným garantem.
Elektronickou desku lze pořídit. Prosíme o upřesnění náplně školení pracovníků a veřejnosti.
Děkuji.
S pozdravem
Helena Wenzelová
Dobrý den,
zasíláme doplňující odpověď.
V rámci výzvy je podporováno Zpracování analytických podkladů, strategických dokumentů a auditů navazujících na prvotní fázi implementace GDPR - zpracování analytických dokumentů (např. situačních analýz, či procesních auditů) obsahujících vyhodnocení implementace GDPR, včetně návrhu opatření ke zlepšení aplikace procesů GDPR, popř. zhodnocení navrhovaných variant inovačních postupů, a zahrnutí příkladů dobré praxe). Musí se jednat o dokumenty, které navazují na prvotní fázi implementace, z výzvy nelze podpořit samotné zavedení GDPR dle nařízení tzn. audit dat, analýza procesů, analýza rizik, revize smluv, atd.
Vzdělávání v rámci výzvy ohledně GDPR (program školení pro zaměstnance obcí o GDPR) : v rámci vzdělávání je možné podpořit pouze to vzdělávání, které je nad rámec povinností pověřence pro ochranu osobních údajů.
S pozdravem
Helena Wenzelová