VYSOKÁ ŠKOLA: VYSOKÁ ŠKOLA TECHNICKÁ A EKONOMICKÁ V ČESKÝCH BUDĚJOVICÍCH Rozvojový projekt na rok 2018 Formulář pro závěrečnou zprávu Program: Tematické zaměření: Program na podporu vzájemné spolupráce vysokých škol d) plnění požadavků stanovených obecně závaznými právními předpisy nebo pokyny orgánů státní správy upravujících vnitřní organizaci a systémy vysokých škol a požadavků stanovených vnitřními předpisy veřejných vysokých škol upravujících jejich organizaci a činnost Název projektu: Komplexní řešení ochrany osobních údajů v prostředí vysokých škol Období řešení projektu: Od:1/2018 Do: 12/2018 Dotace (v tis. Kč) Celkem: V tom běžné finanční prostředky: V tom kapitálové finanční prostředky: Požadavek 310 310 0 Čerpáno 310 310 0 ZÁKLADNÍ INFORMACE i r Hlavní řešili / Kontaktní osoba Jméno: Ing. Jaromír Vrbka, MBMPjtá. Ing. Michal Žemlička Podpis: Fakulta/Součást Celoškolské pracovišraí/kvestoraí Celoškolské pracoviště/oddělení projektových prací Adresa/Web: Okružní 517/10, 3W01 České Budějovice/ www.vstecb.cz Okružní 517/10, 370 01 České Budějovice/ www.vstecb.cz Telefon: 725 007 340 775 867 037 E-mail: vrbka@mail.vstecb.cz zemlicka@mail.vstecb.cz Jméno rektora: prof. Ing. Marek Vochozka, MBA, Ph.D. Podpis: m/i Datum: v \jŕ y f ■----■---— MAZOM 1 Razítko školy: \\ •olfii Škola technickí a ekonomická v Českých Budějovicích Okružní 10 (8) 370 01 České Budějovice IČ 75081431 DIČCZ75Q8J431 1 ZPRÁVA O PRŮBĚHU ŘEŠENÍ PROJEKTU Cíle projektu Uveďte předem stanovené cíle a u každého z nich uveďte, do jaké míry byl splněn, případně důvod, proč splněn nebyl. Cíl 1 Zajistit, aby k datu účinností nařízení GDPR byla škola schopna prokázat základní shodu s tímto nařízením v klíčových oblastech Splněno - Na VŠTE byla realizována analýza procesů a systémů ve věci zpracování OÚ, 25. 5. 2018 vešla v účinnost směrnice č. VŠTE004856/2018 „Ochrana a zpracování osobních údajů na VŠTE", byl jmenován poverenec pro ochranu osobních údajů (Mgr. Alena Hejna}, na web školy byla umístěna „Informace o zpracování a ochraně osobních údajů na VŠTE". Dále byla zajištěna úprava interních systémů a procesů zpracování OU a jednáno s dodavateli externích informačních systémů. Cíl 2 Cíl 3 Analyzovat a implementovat opatření k ochraně osobních údajů pro všechny zásadní systémy školy a oblasti zpracování osobních údajů Splněno - z analýzy vyplynulo, že na VŠTE je využíváno mnoho rozličných IS zpracovávajících OÚ. Následuje základní výčet studijních, ekonomických, knihovních a dalších administračních systémů VŠTE, které bylo zapotřebí řešit: VEMA, IFIS, IS, BROKER, ETMS, TRITR7S, ISKAM, AD, INTRANET, SAFEQ, ALTEX , Interní manažerský informační systém. Spojit síly a kapacity veřejných vysokých škol ke společnému postupu při návrhu a nasazení první verze komplexního systému ochrany OÚ Splněno - VŠTE se účastnila projektových setkáních, valných hromad projektu k výměně zkušeností, zapojila se do komunikační platformy projektu a problematiku GDPR řešila s ostatními účastníky projektu. Účast v CRP se ukázala pro provedené činnosti a realizovaná opatření jako klíčová. Plnění kontrolo va-telných výstupů Uveďte stanovené kontrolovatelné výstupy projektu a do jaké míry byly splněny, případně důvod, proč splněny nebyly. VI Přehled o činnostech zpracování v organizaci Splněno - provedena interní analýza používaných IS, řešeno formou krátkého dotazníku směřovaného odpovědným pracovníkům. V2 Identifikace klíčových systémů a oblasti zpracování OÚ Splněno - informace vyplynuly z interní analýzy používaných IS, řešeno formou krátkého dotazníku směřovaného odpovědným pracovníkům. V4 Interní legislativa k ochraně OÚ Sglněno - 25. 5. 2018 vešla v účinnost směrnice č. VŠTE004856/2018 „Ochrana a zpracování osobních údajů na VSTE". V5 Personální zajištění ochrany OÚ Splněno - byl jmenován poverenec pro ochranu osobních údajů (Mgr. Alena Hejna) V6 Metodiky a doporučení Splněno -VŠTE adaptovala metodiky vytvořené v rámci projektu. V7 Registr zpracování OÚ Splněno - registr je řešen formou prosté a průběžně editovatelné tabulky, zodpovídá poverenec pro ochranu osobních údajů. V8 Posouzení dopadu a implementace opatření Splněno - rizika dopadu a implementace opatření byly realizovány individuálně pro každý z identifikovaných systémů. V9 Doporučení k ochraně OÚ v oblasti výzkumných dat Splněno - zpracován rámcový přehled zajištění OÚ v oblasti výzkumných dat a výzkumných projektů realizovaných na VŠTE a je dále sledován v duchu závěrů a doporučení pracovní skupiny výzkumná data. V10 Dokumentace Splněno - nejzásadnějším dokumentem je platná směrnice uvedená ve V5, zároveň také došlo ke zpracování registru OÚ a byl doplněn web školy o zpracování a ochraně OÚ na VŠTE. Vil Vzdělávání a informovanost v oblasti ochrany OÚ Splněno - členové projektového týmu se účastnili valných hromadách projektu k výměně zkušeností, zapojili se do komunikační platformy projektu. Zároveň se účastnili i dalšího vzdělávání nad rámec realizovaného projektu. 2 Změny ] v řešení Pokud došlo v průběhu řešení ke změnám, uveďte je, vysvětlete příčinu, v případě, že jste žádali o jejich povolení MŠMT, uveďte č. j. vyřízení této žádosti. č. Jednotlivé změny (přidejte řádky podle potřeby) Zdůvodnění (případně č. j. vyřízení žádosti na MŠMT) 1 Změna struktury v kapitole 2 běžné finanční prostředky celkem Oproti původně zamýšleným: 227tis. Kč v kapitole 2.1 a 82tis. Kč v kapitole 2.3 Byly prostředky vyčerpány ve složení: 290tis. Kč v kapitole 2.2 a 19tis. Kč v kapitole 2.3 Důvodem bylo upřednostnění odměn z dohod o pracích konaných mimo pracovní poměr oproti původně zamýšleným pracovním smlouvám u celého projektového týmu. 2 3 4 5 Přehled o pokračuj ícím projektu Pokud se jedná o pokračující projekt, uveďte, od kdy se realizuje a kolik finančních prostředků již bylo vyčerpáno. V případě, že je plánováno pokračování projektu v dalších letech, uveďte výhled do budoucna. Rok realizace Čerpání finančních prostředků (souhrnný údaj) Poznámka (případně výhled do budoucna) Poznámka: V případě, že potřebujete sdělit další doplňující informace, uveďte je v příloze. 3 Specifikace čerpání finanční dotace na řešení projektu (vyplnit za celý projekt) Přidělená dotace na řešení projektu -ukazatel 1 (v tis. Kč) Čerpáni dotace (v tis. Kč) 1. Kapitálové finanční prostředky celkem 0 0 1.1 Dlouhodobý nehmotný majetek (SW, licence) 0 0 1.2 Samostatné věci movité (stroje, zařízení) 0 0 1.3 Ostatní technické zhodnocení 0 0 2. Běžné finanční prostředky celkem 310 310 Osobní náklady: 2.1 Mzdy (včetně pohyblivých složek) 227 0 2.2 Odměny dle dohod o pracích konaných mimo pracovní poměr 0 290 2.3 Odvody pojistného na veřejné zdravotní pojištění a pojistného na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti a příděly do sociálního fondu 82 19 Ostatní: 2.4 Materiální náklady (včetně drobného majetku) 0 0 2.5 Služby a náklady nevýrobní 0 0 2.6 Cestovní náhrady 1 1 2.7 Stipendia 0 0 3. Celkem běžné a kapitálové finanční prostředky 310 310 4 Bližší zdůvodnění čerpání v jednotlivých položkách (přidejte řádky podle potřeby) Číslo položky (viz předchozí tab.) Název výdaje a jeho zdůvodnění Částka (v tis. Kč) 2.2 Odměny dle dohod o pracích konaných mimo pracovní poměr - mzdové náklady realizačního týmu projektu 290 2.3 Odvody pojistného na veřejné zdravotní pojištění a pojistného na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti a příděly do sociálního fondu - zákonné odvody za mzdy členů realizačního týmu projektu 25 % SP, 9 % ZP 19 2.6 Cestovní náhrady - cestovné realizačního týmu na setkání projektových partnerů a koordinační schůzky 1 5