Příloha 6.2 Košilka - navrhovaný projekt Název navrhovaného projektu Komplexní řešení ochrany osobních údajů v prostředí vysokých škol v Řešitelský tým Hlavní řešitel: Ing. Pavel Rousek, Ph.D. Spoluřešitelé: Ing. Michal Zemlička Schvalovací proces Vedoucí projektového oddělení: Ing. Michal Zemlička Podpis: Datum schválení: 09.10 2017 Připomínk y: Kvestor: Ing. Jaromír Vrbka Podpis: Datum schválení: 11.10 2017 Připomínk y: Prorektor - statutární zástupce rektora: prof. Ing.,CSc. Jan Vácha] Podpis: Datum schválení: 11.10 2017 Připomínk y: Rektor: doc. Ing.,MBA, Ph.D. Marek Vochozka Podpis: Datum schválení: 10.10 2017 Připomínk y: VYSOKÁ ŠKOLA: VYSOKÁ ŠKOLA TECHNICKÁ A EKONOMICKÁ V ČESKÝCH BUDĚJOVICÍCH Rozvojový projekt na rok 2018 Program: Program na podporu vzájemné spolupráce vysokých škol Tematické zaměření: d) plnění požadavků stanovených obecně závaznými právními předpisy nebo pokyny orgánů státní správy upravujících vnitřní organizaci a systémy vysokých škol a požadavků stanovených vnitřními předpisy veřejných vysokých škol upravujících jejich organizaci a činnost _ Název projektu: Komplexní řešení ochrany osobních údajů v prostředí vysokých škol Období řešení projektu: Od: 1.1. 2018 Do: 31.12. 218 Požadavek na dotaci ze státního rozpočtu v roce 2018 ukazatel I (v tis. Kč): Celkem: V tom běžné finanční prostředky:_ V tom kapitálové finanční prostředky:_ Na celý projekt (vyplní pouze koordinátor) Na dílčí část předkládající VŠ 351 351 ZÁKLADNI INFORMACE Koordinátor celého projektu Jméno RNDr. Miroslav Bartošek, CSc. Škola Masarykova univerzita Zúčastněné školy: 01 Akademie múzických uměnív Praze (AMU) 02 Akademie výtvarných uměnív Praze (AVU) 03 Česká zemědělská univerzita v Praze (ČZU) 04 České vysoké učenítechnické v Praze (ČVUT) 05 Janáčkova akademie múzických uměni v Brně 06 Jihočeská univerzita v Českých Budějovicích (JU) 07 Masarykova univerzita (MU) 08 Mendelova univerzita v Brně (MENDELU) 09 Ostravská univerzita v Ostravě (OU) 10 Slezská univerzita Opava (SU) 11 Technická univerzita v Liberci (TUL) 12 Univerzita Hradec Králové (UHK) 13 Univerzita J. E. Purkyně Ústí nad Labem (UJEP) 14 Univerzita Karlova (UK) 15 Univerzita Palackého v Olomouci (UP) 16 Univerzita Pardubice (UPa) 17 Univerzita Tomáše Bati ve Zlíně (UTB) 18 Veterinární a farmaceutická univerzita Brno (VFU) 19 Vysoká škola bánská - Technická univerzita v Ostravě (VŠB-TUO) 20 Vysoká škola ekonomická v Praze (VŠE) 21 Vysoká škola chemicko-technologická v Praze (VŠCHT) 22 Vysoká škola polytechnická Jihlava (VŠPJ) 23 Vysoká škola technická a ekonomická v Českých Budějovicích 24 Vysoká škola uměleckoprůmyslová v Praze (VŠUP) 25 Vysoké učení technické v Brně (VUT) 26 Západočeská univerzita v Plzni (ZČU) _ Řešitel předkládané dílčí části Kontaktní osoba Rektor Razítko školy Jméno: Ing. PayeHTBijsek, Ph.D. Ing. Michal Žemlička doc. Ing. Marek Vochozka, Ph.D. 'ysoká škola technická a ekon> v Českých Budějovicích Okružní 10 370 01 České Budějovic IČ 75081431 DIČCZ7508 Podpis: w Škola: Vysoká žkola technická a ekonomická v Českých / Budějovicích Adresa/Web: www.vstecb.cz Telefon: +420 380 070 220 +420 387 842 181 E-mail: rousek@mail.vstecb.cz zemlicka@mail.vstecb.cz micka m 431 1 CHARAKTERISTIKA DÍLČÍ ČÁSTI PROJEKTU - VYSJDKÁ ŠKOLA TECHNICKÁ A EKONOMICKÁ V ČESKÝCH BUDĚJOVICÍCH Přehled o řešení projektu v r. 2017 Nejedná se o projekt pokračující z roku 2017 Cíle stanovené v návrhu projektu Plnění plánovaných cílů a kontrolovatelných výstupů k datu předání této žádosti Cíl n /a Cíl n/a Přehled čerpání finančních prostředků k datu předání této žádosti Projekt financován od n/a Cíle dílčí části projektu Uveďte reálné, konkrétní a termínované cíle, kterých má být dosaženo. č. Cíle (přidejte řádky podle potřeby) Termín 1 Zajistit, aby k datu účinnosti nařízení GDPR byla škola schopna prokázat základní shodu s tímto nařízením v klíčových oblastech 25. 5. 2018 2 Analyzovat a implementovat opatření k ochraně osobních údajů pro všechny zásadní systémy školy a oblasti zpracování osobních údajů 31.12. 2018 3 Spojit síly a kapacity veřejných vysokých škol ke společnému postupu při návrhu a nasazení první verze komplexního systému ochrany OÚ 31.12.2018 Plnění kontrolovatelných výstupů dílčí části projektu Definujte konkrétní a měřitelné výstupy projektu, které budou výsledkem projektu. č. Výstup projektu (přidejte řádky podle potřeby) Cíl (uveďte číslo z předchozí tab.) Termín 1 Přehled 0 činnostech zpracování OÚ v organizaci 1,2 2/2018 2 Identifikace klíčových systémů a oblastí zpracování OÚ 1 2/2018 4 Interní legislativa k ochraně OÚ 1,3 4/2018 5 Personální zajištění ochrany OÚ 1,2,3 5/2018 6 Metodiky a doporučení 1,2,3 3+11/2018 7 Registr zpracování OÚ 1,3 5+12/2018 8 Posouzení dopadu a implementace opatření 1,2,3 5+12/2018 9 Doporučení k ochraně OÚ v oblasti výzkumných dat 1,3 5+12/2018 10 Dokumentace 1,3 5+12/2018 11 Vzdělávání a informovanost v oblasti ochrany OÚ 1,2,3 5+12/2018 2 Harmonogram dílčí části projektu Pro každý výstup identifikujte hlavní činnosti, které povedou k jeho naplnění v harmonogramu. č. Hlavní činnosti {přidejte řádky podle potřeby) Termín zahájení Termín ukončení 1-1 Zmapování všech činností zpracování OÚ v organizaci 1/2018 2/2018 2-1 Identifikace klíčových systémů a oblastí, které musí být ošetřeny do data účinnosti nařízení (včetně systémů, u kterých je zpracování OÚ prováděno zpracovatelem) 1/2018 2/2018 4-2 Zpracování a přijetí interní legislativy k ochraně OÚ 2/2018 4/2018 5-1 Analýza požadavků na personální zajištění ochrany OÚ a spolupráce resp. společného řešení (poverenec pro ochranu OÚ) 1/2018 3/2018 5-2 Spolupráce s vedením vysoké školy při řešení personálního zajištění ochrany OÚ 2/2018 5/2018 6-2 Zpracování/adaptace metodik pro klíčové oblasti 2/2018 5/2018 6-3 Zpracování/adaptace metodik pro další oblasti 6/2018 12/2018 7-2 Implementace registru zpracování OÚ a jeho naplnění prvotními záznamy 2/2018 5/2018 7-3 Doplnenia revize záznamů v Registru 9/2018 11/2018 8-2 Posouzení dopadu a implementace navržených opatření pro klíčové systémy a oblasti v organizaci 2/2018 5/2018 8-3 Posouzení dopadu a implementace navržených opatření pro další systémy a oblasti 6/2018 12/2018 9-3 Identifikace, posouzení a přijetí opatření k ochraně OÚ pro klíčové případy výzkumných dat v organizaci 3/2018 5/2018 9-4 Identifikace, posouzení a přijetí opatření k ochraně OÚ pro další případy výzkumných dat v organizaci 6/2018 1272018 10-1 Zpracování přehledu a analýzy současného stavu u jednotlivých kategorií dokumentů v organizaci (smlouvy se zpracovateli, souhlasy SÚ, závazky mlčenlivosti osob pověřených zpracováním OÚ a další) 1/2018 2/2018 10-3 Zpracování pryotní dokumentace u klíčových zpracování OÚ 3/2018 5/2018 10-4 Doplnění a aktualizace dokumentace 9/2018 12/2018 11-3 Prvotní proškolení zaměstnanců a pracovníků 3/2018 5/2018 11-3 Zpracovánínávrhu k veřejné informovanosti o ochraně OÚ v organizaci a zveřejnění její první (webové) verze 2/2018 4/2018 11-5 Druhé kolo proškolení zaměstnanců a pracovníků 9/2018 12/2018 11-6 Zpracování a zveřejnění aktualizované verze veřejných informačních materiálů k ochraně OÚ v organizaci 9/2018 12/2018 Realizační tým Uveďte plán personálního zajištění č. Jména klíčových lidí (přidejte řádky podle potřeby) Činnosti 1 Ing. Pavel Rousek, Ph.D. Interní auditor - hlavní koordinátor činností na straně partnera. 2 Ing. Jana Kotálová, BBA Vedoucí Kanceláře rektora - koordinátor odborných aktivit. 3 Ing. Michal Žemlička Vedoucí Oddělení projektových prací-hlavní kontaktní osoba a současně odpovědný pracovník za finanční řízení na straně partnera projektu. 3 Přehled o pokračujícím projektu Pokud se jedná o pokračující projekt, uveďte, kolik finančních prostředků bude čerpáno a jaké cíle a kontrolovatelné výstupy jsou plánovány do budoucna. Rok realizace Čerpání finančních prostředků (souhrnný údaj) Plánované cíle a kontrolovatelné výstupy 2019 20 000 tis Kč Zpracování Kodexu chování VŠ při ochraně OÚ a jeho schválení dozorovým úřadem (ÚOOÚ) 2020 2021 Přehled o udržitelnosti investice/aktivity Uveďte, jak bude z rozvojového projektu podpořená investice/aktivita pokračovat a jakým způsobem bude finančně zabezpečena po ukončení rozvojového projektu. Jedním z plánovaných výstupů projektu je návrh dlouhodobé spolupráce VVŠ v oblasti ochrany osobních údajů, který rozpracuje konkrétní oblasti a možnosti účelné a efektivní další spolupráce. Jednou z plánovaných možností je pokračovací projekt CRP, který (pokud bude přijat) podpoří finančně další pokračování a rozvoj v dané oblasti, a to souběžně s vlastními prostředky jednotlivých VVŠ, pro které je zajištění ochrany OÚ nezbytným předpokladem jejich úspěšného fungování. ROZPOČET DÍLČÍ ČÁSTI PROJEKTU Požadavek na dotaci ze státního rozpočtu - ukazatel 1 (v tis. Kč) 1. Kapitálové finanční prostředky 0 í.i Dlouhodobý nehmotný majetek (SW, licence) 0 1.2 Samostatné věci movité (stroje, zařízení) 0 1.3 Ostatní technické zhodnocení 0 2. Běžné finanční prostředky celkem 351 Osobní náklady: ; 2.1 Mzdy (včetně pohyblivých složek) 255 2.2 Odměny dle dohod o pracích konaných mimo pracovní poměr 0 2.3 Odvody pojistného na veřejné zdravotní pojištění a pojistného na sociální zabezpečení a příspěvku na státní politiku zaměstnaností a příděly do sociálního fondu 92 Ostatní: 2.4 Materiální náklady (včetně drobného majetku) 0 2.5 Služby a náklady nevýrobní 0 2.6 Cestovní náhrady 4 2.7 Stipendia 0 3. Celkem běžné a kapitálové finanční prostředky 351 4 Zdůvodnění požadavků v jednotlivých položkách (přidejte řádky podle potřeby) Číslo položky (viz předchozí tabulka) Název výdaje a jeho podrobné zdůvodnění Cíl (uveďte cíl z tabulky „Cíle projektu") Výstup projektu (uveďte výstup z tabulky „Plnění kontrolovatelných výstupů") Částka (v tis. Kč) 2.1 Odměny a mzdy - koordinační práce odpovědných řešitelů. Analýzy, dokumentace, semináře a školení nad rámec běžných povinností 1-3 1-11 255 2.3 Zákonné zdravotní a sociální pojištění vč, příspěvku na SF (34 % + 2 %] 1-3 1-11 92 2.6 Cestovné řešitelského týmu 1-3 1-11 4 Předpokládané zdroje financování projektu Uveďte, jaké jsou předpokládané zdroje financování rozvojového projektu (dotace ze státního rozpočtu, vlastní zdroje vysoké školy - uveďte jaké atd.). Zdroj financování Částka (v tis. Kč) Dotace M5MT na CRP 2018 " Komplexní řešení ochrany osobních údajů v prostředí vysokých škol" 351 Souvislost s ostatními podávanými projekty Uveďte, zda je obsahově podobný projekt podáván současně v rámci centralizovaných rozvojových projektů na rok 2018. Projekt souvisíš dalšími dvěma navrženými projekty CRP 2018, a to konkrétně s projektem „Spolupráce při přípravě studijních IS na novou strukturu studia a technické řešení meziuniverzitní propustnosti studia" (MU-Brandejs) a s projektem „Synergie technologického rozvoje ERP systémů a implementace nové legislativy v roce 2018" (ČVUT-Holý). Každý z těchto projektů má jako jeden ze svých cílů mj. i realizaci opatření k ochraně osobních údajů v jeho konkrétní specifické oblasti (v informačním systému, kterým se daný projekt zabývá). Projekty se obsahově nepřekrývají. Počet studentů, kteří jsou do projektu zapojení/jichž se projekt týká Uveďte, jaké je zapojení studentů v rámci projektu, ať již jako příjemci podpory a/nebo jestliže se podílí na řešení projektu (přidejte řádky dle potřeby). 4 000 Studenti se na řešení projektu přímo nepodílejí, avšak výstupy projektu se zprostředkovaně týkají všech studentů VŠTE. 5 Čestné prohlášení Prohlašuji, že aktivity, na které škola žádá finanční dotaci v rámci rozvojového projektu, nejsou financovány z jiných zdrojů. Jméno rektora: doc. Ing. MarekJ/ochozka, MBA, Ph.D. Podpis: Datum: Razítko školy: Vysoká škola technická a ekonomická v Ceskýc;i Budějovicích Okružní 10 (8) 370 01 České Budějovice IČ 75081431 DIČ CZ75081431 6