Antwort Jaké jsou základní zásady pro správu a zpracování osobních údajů? Weitere Antworten – Jaká je základní povinnost správce nebo zpracovatele osobních údajů ve vztahu k dozorovému úřadu
Novou povinností je i povinnost ohlašovat porušení zabezpečení osobních údajů dozorovému úřadu, resp. subjektu údajů. Tato povinnost se z povahy věci může týkat každého správce či zpracovatele (ten oznamuje správci), a to tehdy, pokud je porušení zabezpečení už závažnějšího charakteru, tj.Správce (zpracovatel) je proto povinen poskytnout subjektu údajů informace o totožnosti správce údajů, předmětu, době, povaze a účelu zpracování a o právech subjektu údajů. Jedná se o novou povinnost, jež spočívá v tom, že správce (zpracovatel) je povinen vést záznamy o všech operacích s osobními údaji.Správcem je subjekt, nerozhoduje jaké právní formy, který určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Správce osobní údaje zpracovává pro účely vyplývající z jeho činnosti (např. zákonem stanovené povinnosti, ze smluv), ale může je zpracovávat i pro vlastní určené účely např.
Co není považováno za zpracování osobních údajů : Příklady údajů, které nejsou pokládány za osobní, zahrnují
registrační číslo společnosti, e-mailová adresa, jako je například [email protected], anonymizované údaje.
Co znamená zásada zákonnosti zpracování osobních údajů
Zásada zákonnosti
Zpracování lze provádět pouze na základě určených právních důvodů a nesmí být prováděno v rozporu s právními předpisy či smlouvami. Zejména lze za porušení této zásady považovat zpracovávání údajů i přes absenci právního důvodu, zpracovávání v rozporu s ujednanou smluvní doložkou apod.
Co musí obsahovat zásady ochrany osobních údajů : přesnost – osobní údaje musí být přesné, omezení uložení- osobní údaje by měly být uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány, integrita a důvěrnost – technické a organizační zabezpečení osobních údajů.
Zahrnuje shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení osobních údajů.
osobní údaj = Veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový …
Jaké jsou zásady zpracování osobních údajů
přesnost – osobní údaje musí být přesné, omezení uložení- osobní údaje by měly být uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány, integrita a důvěrnost – technické a organizační zabezpečení osobních údajů.Obecné nařízení EU o ochraně údajů (GDPR) je nejpřísnější právní předpis o ochraně soukromí a bezpečnosti na světě. Toto nařízení zaktualizovalo a zmodernizovalo zásady stanovené ve směrnici o ochraně údajů z roku 1995. Bylo přijato v roce 2016 a vstoupilo v platnost dne 25. května 2018.Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
přesnost – osobní údaje musí být přesné, omezení uložení- osobní údaje by měly být uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány, integrita a důvěrnost – technické a organizační zabezpečení osobních údajů.
Co je a co není osobní údaj : Jakýkoliv údaj, který umožňuje identifikovat konkrétní osobu, je osobním údajem. To, co je u jedné fyzické osoby osobním údajem, protože ji to jasně identifikuje, ještě nemusí být osobním údajem pro další fyzickou osobu. Rozhodující je, zda je možné podle daných údajů určit konkrétní osobu.
Co musí obsahovat zásady zpracování osobních údajů : Zásady zpracování osobních údajů Osobní údaje musí být ve vztahu k subjektu údajů zpracovávány korektně, zákonným a transparentním způsobem . Osobní údaje musí být shromažďovány pro určité, výslovně vyjádřené a legitimní účely, a k jinému účelu jen, dal-li k tomu subjekt údajů souhlas .