Kdo nebo co je subjekt údajů?
Co patří mezi práva subjektů údajů
Subjekt údajů má právo na to být informován o zpracování jeho osobních údajů. Tím se rozumí právo na určité informace o zpracování jeho osobních údajů. Jde zejména o informace o účelu zpracování, totožnosti správce, o jeho oprávněných zájmech, o příjemcích osobních údajů.
Archiv
Kdo je správce údajů
Správce údajů určuje účely, pro něž se osobní údaje zpracovávají, a také příslušné prostředky. Pokud tedy vaše společnost/organizace určí, „proč“ a „jak“ by se osobní údaje měly zpracovávat, je správcem údajů.
Kdo je nositelem osobních údajů
Kdo se musí obecným nařízením řídit Obecným nařízením se řídí, pokud jde o povinnosti, subjekt, který provádí zpracování osobních údajů. Takový subjekt je nazýván správcem osobních údajů. Obecným nařízením se řídí i zpracovatel, což je subjekt, který pro správce osobní údaje zpracovává.
Archiv
Jaká práva přisuzuje GDPR subjektům údajů
Nařízení přisuzuje subjektům údajů řadu práv: Právo obdržet informace o zpracování, tedy jestli se osobní údaje subjektu zpracovávají a jakým způsobem správce zpracování provádí. Právo na přístup k osobním údajům. Jestliže se osobní údaje zpracovávají, má subjekt právo získat jejich kopii.
Kde má subjekt údajů právo podat stížnost která se týká zpracování jeho osobních údajů
Jsou-li žádosti podané subjektem údajů zjevně nedůvodné nebo nepřiměřené, může správce uložit žadateli administrativní poplatek nebo odmítnout žádosti vyhovět. Subjekt údajů má právo podat žádost, stížnost či podnět ke zpracování osobních údajů dozorovému úřadu.
Co to jsou osobní údaje
Odpověď Osobní údaje jsou jakékoli informace, které se týkají identifikované nebo identifikovatelné žijící osoby. K osobním údajům patří i různé jednotlivé informace, které společně jako celek mohou vést k identifikaci určité osoby.
Co nejsou osobní údaje
Příklady údajů, které nejsou pokládány za osobní, zahrnují:
registrační číslo společnosti, e-mailová adresa, jako je například [email protected] , anonymizované údaje.
Kdo může být správcem osobních údajů
Správcem může být jakýkoli subjekt. Správcem může být i fyzická osoba, pokud zpracovává osobní údaje způsobem, že tento způsob již vylučuje uplatnění výjimky osobní či domácí činnosti, resp. pokud nejde o nakládání s osobními údaji, které ještě nesplňuje definici jejich zpracování.
Co je to údaj
údaj ~e m (zprav. mn.) jednotlivá skutečnost uváděná ve zprávě , oznámení ap .
Kdo je příjemcem osobních údajů
Příjemce je jakýkoli subjekt, kterému jsou sdělovány osobní údaje. Příjemce není subjekt, který zpracovává osobní údaje za účelem inspekce, dohledu a regulace související s výkonem veřejné moci. Zákon o ochraně osobních údajů používá pojem „příjemce“, ale blíže jej nespecifikuje. Příjemce je obvykle správce údajů.
Kdy není potřeba souhlas se zpracováním osobních údajů
Pokud tedy údaje k danému účelu z logiky věci a za použití zdravého rozumu nejsou potřeba, nepostačí ani souhlas se zpracováním osobních údajů. Pokud budu jako správce chtít trasovat přesnou polohu fyzické osoby, nebudu na základě souhlasu moci zpracovávat například náboženské přesvědčení.
Co není osobním údajem
Co se nepovažuje za osobní údaj
Jde především o následující: registrační číslo společnosti, e-mailová adresa jako je například [email protected]. anonymizované údaje.
Co není citlivý údaj
Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Co nepatří do osobních údajů
Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Co není osobnim Udajem
Co se nepovažuje za osobní údaj
Jde především o následující: registrační číslo společnosti, e-mailová adresa jako je například [email protected]. anonymizované údaje.
Jak dlouho je možné zpracovávat osobní údaje
Nařízení GDPR ani jiný zákon žádnou konkrétní dobu uchování osobních údajů nestanoví. Je potřeba se zamyslet, proč soutěž dělám, jaké mají být výstupy a potom podle toho stanovit dobu, jak dlouho data budu potřebovat a zároveň je fér je uchovávat. Po uplynutí této doby je musíte smazat.
V jakých situacích by měl být získáván souhlas subjektů údajů se zpracováním jeho ou
K vyžadování souhlasusmluvní vztah se subjektem údajů (typicky prodej zboží, poskytování služeb),plnění právní povinnosti správce nebo realizace jeho oprávněného zájmu,plnění úkolu prováděného ve veřejném zájmu.
Co nepatří do GDPR
Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Co je to citlivý údaj
Citlivým je údaj vypovídající o politických postojích . Za zpracování citlivých údajů je třeba považovat shromažďování a další zpracování politických názorů vyjadřovaných jak ústně, tak písemně a také postojů vyjádřených např. hlasováním ve volbách.
Kdy je třeba smazat osobní údaje
Obecné nařízení GDPR se promítne nejen do zpracování osobních údajů před uzavřením pracovního poměru, v jeho průběhu, ale i po jeho ukončení. Každý správce osobních údajů je povinen přestat osobní údaje zpracovávat v okamžiku, kdy uplyne poslední účel, který má pro jejich zpracování.
Kdo je pověřenec pro ochranu osobních údajů
Pověřenec pro ochranu osobních údajů dohlíží na systém ochrany osobních údajů. Jeho povinností je poskytovat poradenství správcům a zpracovatelům, kteří se podílejí na zpracování osobních údajů, o jejich povinnostech v oblasti ochrany osobních údajů.
Kdy je potřeba získat souhlas subjektů osobních údajů k jejich zpracování
Souhlas se zpracováním by se měl užívat až tehdy, kdy neexistuje jiný právní základ pro zpracování. Lze si tedy vypůjčit a mírně upravit hlášku kuchaře Jiřího Babicy: „Když nemáte jiný právní základ, tak tam dejte souhlas. “ Pořád je však potřeba myslet na to, že osobní údaje se využívají k určitému účelu.
Na které informace se GDPR nevztahuje
Nevztahuje na zpracovávání osobních údajů zesnulých osob nebo právnických osob. Tato pravidla se nevztahují na zpracování osobních údajů fyzickou osobou v rámci činnosti čistě osobní povahy nebo činnosti prováděné výhradně v domácnosti, a tedy bez jakékoliv souvislosti s profesní nebo obchodní činností.
Jak dlouho je možné uchovávat osobní údaje
Nařízení GDPR ani jiný zákon žádnou konkrétní dobu uchování osobních údajů nestanoví. Je potřeba se zamyslet, proč soutěž dělám, jaké mají být výstupy a potom podle toho stanovit dobu, jak dlouho data budu potřebovat a zároveň je fér je uchovávat. Po uplynutí této doby je musíte smazat.
Kdo musí mít pověřence
Pověřenec musí být dosažitelný všem správcům (a fyzickým osobám, jejichž údaje zpracovávají), ne však nutně fyzicky – stačí, když bude například na e-mailu a telefonu.