Zpracování osobních údajů v OPZ+

Zpracování osobních údajů se s účinností od 25. 5. 2018 řídí Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016, o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „Obecné nařízení o ochraně osobních údajů“).

V OPZ+ probíhá zpracování osobních údajů:

osob podpořených v souvislostí s realizací projektu,
osob, které jsou uvedené v datech projektu v MS2021+, které žadatel/příjemce, předá Řídicímu orgánu OPZ+ (např. kontaktní osoba projektu, statutární zástupce žadatele či partnera, člen realizačního týmu),
hodnotitelů žádostí o podporu a dalších osob, které se přihlásily jako zájemci
o zařazení do databáze hodnotitelů OPZ+,
kontaktních osob zadavatelů zakázek, které jsou spolufinancovány z projektů podpořených z OPZ+,
kontaktních osob pro akce realizované v rámci projektů podpořených z OPZ+,
registrovaných uživatelů portálu OPZ+ a účastníků akcí Řídicího orgánu OPZ+.

Řídicí orgán OPZ+ nakládá také s osobními údaji osob, jejichž odměňování je financováno (či částečně financováno) z rozpočtu projektu podpořeného z OPZ+, z části vyhrazené na osobní náklady projektu. Pro tyto osoby ovšem Řídicí orgán OPZ+ není správcem osobních údajů, tyto osobní údaje jsou zpracovávány Řídicím orgánem OPZ+ coby orgánem veřejné moci, který je oprávněn ke zpracování osobních údajů v rámci zvláštního šetření v souladu s právem členského státu jakožto poskytovatel dotace/podpory a orgán provádějící veřejnosprávní kontrolu. Správcem těchto osobních údajů zůstává zaměstnavatel. Obdobně Řídicí orgán OPZ+ při kontrole dodržení pravidel pro výběr dodavatele nakládá s osobními údaji osob na straně subjektů, které se zapojily do výběrových/zadávacích řízení.

Zpracování osobních údajů osob podpořených v souvislostí s realizací projektu

Zpracování osobních údajů osob podpořených v souvislostí s realizací projektu zajišťuje Řídicí orgán OPZ+ jakožto správce na základě čl. 6 odst. 1 písm. c) a podle čl. 9 odst. 2
písm. g) Obecného nařízení o ochraně osobních údajů. Údaje je povinen zpracovávat na základě nařízení Evropského parlamentu a Rady (EU) č. 2021/1057 ze dne 24. června 2021, kterým se zřizuje Evropský sociální fond plus (ESF+) a zrušuje nařízení (EU) 1296/2013 (zejména jeho přílohy I).

Řídicí orgán OPZ+ pověřuje příjemce podpory z OPZ+, jakožto zpracovatele, ke zpracování osobních údajů včetně zvláštní kategorie osobních údajů (dále jen „osobní údaje“) osob podpořených v souvislosti s realizací projektu za účelem prokázání řádného
a efektivního nakládání s prostředky ESF+, které byly na realizaci projektu poskytnuty z OPZ+ právním aktem o poskytnutí podpory.

Rozsah zpracování osobních údajů osob podpořených v souvislostí s realizací projektu a jejich ochrana jsou konkrétně vymezeny v kapitole 18 Obecné části pravidel pro žadatele a příjemce v rámci OPZ+.

Jednotliví příjemci podpory z OPZ+ jsou oprávněni zpracovávat osobní údaje po dobu deseti let od ukončení realizace jejich projektu (resp. finančního ukončení jejich projektu).

Řídicí orgán OPZ+ údaje zpracovává do okamžiku, kdy bude trvat jeho závazek zajištění dostupnosti dokladů dle čl. 82 nařízení Evropského parlamentu a Rady (EU) č. 1060/2021 ze dne 24. 6. 2021, o společných ustanoveních pro Evropský fond pro regionální rozvoj, Evropský sociální fond plus, Fond soudržnosti, Fond pro spravedlivou transformaci a Evropský námořní, rybářský
a akvakulturní fond a o finančních pravidlech pro tyto fondy a pro Azylový, migrační a integrační fond, Fond pro vnitřní bezpečnost a Nástroj pro finanční podporu správy hranic a vízové politiky. Nicméně tato lhůta může být přerušena v případě jakéhokoli soudního řízení či na základě žádosti Evropské komise. Řídicí orgán OPZ+ plánuje zajistit výmaz údajů do deseti let od ukončení implementace OPZ+.

Příjemce podpory je povinen uzavřít smlouvu podle čl. 28 odst. 4 Obecného nařízení o ochraně osobních údajů s partnerem nebo s dodavatelem nebo jiným subjektem, kterému přerozděluje prostředky poskytnuté z OPZ+, pokud taková osoba má v souvislosti s realizací projektu zpracovávat osobní údaje podpořených osob. Stejnou povinnost má partner nebo jiný subjekt vůči svému dodavateli, který by případně byl zapojený do zpracování osobních údajů. Smlouvy uzavírané podle čl. 28 odst. 4 Obecného nařízení o ochraně osobních údajů s partnerem, resp. s dodavatelem nebo jiným subjektem, musí upravovat podmínky zpracování osobních údajů stejně jako podmínky stanovené v pověření příjemce podpory z OPZ+ v Obecné části pravidel pro žadatele a příjemce v rámci OPZ+.

Zpracování osobních údajů osob, které jsou uvedené v datech projektu obsažených
v MS2021+

Řídicí orgán OPZ+ zpracovává zejména jména a kontaktní údaje statutárních zástupců žadatelů o podporu z OPZ+ / příjemců podpory z OPZ+, nebo subjektů v roli partnera projektu, nebo
o jména a kontaktní údaje osob v roli „kontaktní osoby projektu“. Zpracování těchto údajů je nezbytné pro splnění úkolu prováděného při výkonu veřejné moci (viz čl. 6 odst. 1 písm. e) Obecného nařízení o ochraně osobních údajů).

Zpracování osobních údajů hodnotitelů žádostí o podporu a dalších osob, které se přihlásily jako zájemci o zařazení do databáze hodnotitelů OPZ+

Řídicí orgán OPZ+ zpracovává zejména jména a kontaktní údaje hodnotitelů žádostí o podporu (příp. dalších osob, které se přihlásily jako zájemci o zařazení do databáze hodnotitelů OPZ+, nicméně nebyly do databáze hodnotitelů dosud zařazeny). Zpracování těchto údajů je nezbytné pro splnění úkolu prováděného při výkonu veřejné moci (viz čl. 6 odst. 1 písm. e) Obecného nařízení o ochraně osobních údajů).

Zpracování osobních údajů kontaktních osob zadavatelů zakázek, které jsou spolufinancovány z projektů OPZ+

Řídicí orgán OPZ+ zpracovává jména kontaktních osob zadavatele, jejich telefonní čísla
a e-mailové adresy. Dle kapitoly 7.1.2 Metodického pokynu pro oblast zadávání zakázek pro programové období 2021-2027, který je přílohou č. 1 Obecné části pravidel pro žadatele
a příjemce v rámci OPZ+, mohou být výzvy k podání nabídek do výběrových řízení na vymezené zakázky, které jsou spolufinancovány z projektů podpořených z OPZ+, uveřejňovány na portálu www.esfcr.cz, a to za účelem zajištění transparentní veřejné soutěže. Zpracování osobních údajů kontaktních osob je nezbytné pro splnění úkolu prováděného při výkonu veřejné moci (viz čl. 6 odst. 1 písm. e) Obecného nařízení o ochraně osobních údajů).

Zpracování osobních údajů kontaktních osob pro akce realizované v rámci projektů podpořených z OPZ+

Řídicí orgán OPZ+ zpracovává jména kontaktních osob pro akce projektů podpořených z OPZ+, které jsou určeny veřejnosti (semináře, workshopy, konference, vzdělávací aktivity, rekvalifikace, poradenské služby apod.). Tyto údaje jsou na portálu OPZ+ za účelem poskytování informací a sdělení veřejnosti o aktivitách, které jsou realizovány s podporou Evropského sociálního fondu plus a do kterých se může kdokoli z cílové skupiny účastníků dané akce zapojit. Identifikace kontaktní osoby pro příslušnou akci projektu je nezbytnou podmínkou pro zprostředkování kontaktu mezi realizátorem akce a potenciálními účastníky této akce z řad veřejnost, tj. zpracování těchto osobních údajů je nezbytné pro splnění úkolu prováděného při výkonu veřejné moci (viz čl. 6 odst. 1 písm. e) Obecného nařízení o ochraně osobních údajů).

Zpracování osobních údajů registrovaných uživatelů portálu OPZ+ a účastníků akcí Řídicího orgánu OPZ+

Řídicí orgán OPZ+ zpracovává jména osob, které se zaregistrovaly jako uživatelé portálu OPZ+ (www.esfcr.cz), aby mohly provádět vymezené úkony prováděné na tomto portálu (přihlášení účastníků na akce pořádané Řídicím orgánem OPZ+, editace údajů týkajících se akcí projektu podpořeného z OPZ+, vkládání výběrových řízení na vymezené zakázky apod.). Dále Řídicí orgán OPZ+ zpracovává záznamy o účastnících akcí, které byly v rámci provádění OPZ+ realizovány
z jeho úrovně (např. semináře či konference). Zpracování těchto osobních údajů je nezbytné pro splnění úkolu prováděného při výkonu veřejné moci (viz čl. 6 odst. 1 písm. e) Obecného nařízení o ochraně osobních údajů).