GDPR v IS MU
Michal Brandejs
IS MU, 14. února 2018
GDPR v IS MU
▪ To nejhorší na GDPR:
▪ “osobními údaji‘ jsou veškeré informace
o identifikované nebo identifikovatelné fyzické osobě
▪ To nejlepší na GDPR:
▪ příležitost udělat pořádek
Proběhly analýzy nadbytečně evidovaných studií
▪ Vymazat (resp. anonymizovat) e-přihlášky po ukončení
přijímacího řízení a uplynutí přezkumných lhůt.
▪ Nejasnost: můžeme si dovolit příští rok předvyplnit
e-přihlášku údaji z loňska?
▪ Vymazat údaje o studiích, která byla přijata, ale
nezapsala se.
Učo jako osobní údaj
▪ IS má problém:
https://is.muni.cz/th/410027/esf_m/
URL závěrečných prací obsahují učo.
▪ Měníme na:
https://is.muni.cz/th/h7kj9a/
Zpětná kompatibilita bude dočasně a později selektivně
zachována.
Učo jako osobní údaj
▪ Příprava IS MU, aby
ani v odkazech
nezobrazoval učo
osob, které nemají být
viditelné.
Prezentace jména a příjmení
▪ V autentizovaném ISu budeme nadále prezentovat
aktuální jméno, příjmení a tituly. Např. známky, které
udělila vyučující ještě před svatbou a změnou příjmení,
prezentujeme s novým příjmením.
▪ Naopak ve veřejné prezentaci typu archiv závěrečných
prací připravujeme IS pro zobrazování jmen, příjmení
a titulů časově odpovídajících události.
Příprava plnění povinností vůči subjektu osob. údajů
https://is.muni.cz/auth/privacy
Příprava plnění povinností vůči subjektu osob. údajů
... pokračování stránky auth/privacy
Aplikace pro udělení souhlasu se zpracováním
Aplikace pro udělení souhlasu se zpracováním
a informování uživatele o způsobech zpracování
Ikona deštníku ☂ bude v IS MU na každém místě, kde
uživatel vkládá osobní údaje a po kliknutí zavede uživatele
na popis záznamů o činnostech zpracování týkajících se
vkládaného osobního údaje.
... pokračování stránky auth/privacy/dpmb
Informace o činnostech zpracování osobních údajů
Záznamy o činnostech zpracování osobních údajů
Záznamy o činnostech zpracování osobních údajů
Problém průkazu ISIC a ITIC
▪ Mezinárodní instituci ISIC Association je nutné před
vytištěním průkazu předávat např. datum narození
▪ Nutno zavést souhlas s předáváním osobních údajů
▪ Ne každý bude mít nadále ISIC a ITIC
Michal Brandejs, Centrum výpočetní techniky Fakulty informatiky