Buďte připraveni na soulad s GDPR dřív, než se nositelé osobních údajů začnou domáhat svých práv!
Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů; dále jen „GDPR“) přímo stanovuje od 25. května 2018 pravidla pro zpracování osobních údajů. Doplňuje jej zákon č. 110/2019 Sb., o zpracování osobních údajů. Subjektem údajů podle GDPR jsou pouze fyzické osoby, jedná se tedy o osobní údaje fyzických osob, nikoli osob právnických.
Nařízením GDPR se musíte řídit, pokud jakkoli zpracováváte osobní údaje a zároveň nepatříte pod některou ze stanovených výjimek. Cílem GDPR je přizpůsobení právního rámce ochrany osobních údajů dnešní době, dosažení větší jednoty právního rámce ve všech zemích, na které dopadá, posílení práv subjektů údajů a v neposlední řadě je snahou dosáhnout sjednoceného výkladu obecného nařízení a dozoru jednotlivými dozorovými úřady.
Právní důvody zpracování osobních údajů znamenají oprávnění správce osobní údaje zpracovávat. Právní důvody tak jsou nezbytným předpokladem, aby správce mohl...
GDPR přiznává subjektům údajů určitá práva. Jejich účelem je držet v rovnováze vztah mezi správcem a subjektem údajů. Jsou základním pilířem modelu ochrany...
Správce musí přijmout s ohledem na povahu, rozsah a účely zpracování technická a organizační opatření, aby zajistil a byl schopen doložit, že zpracování je...
Osobním údajem je každá informace o identifikované či identifikovatelné fyzické osobě (která je subjektem údajů). Identifikovatelnou fyzickou osobu lze přímo...
Ukládání správních pokut musí být účinné, přiměřené, ale zároveň odrazující. Správní pokuty se ukládají podle okolností každého jednotlivého případu, a to...
V souvislosti s častějším používáním technologií založených na zpracování biometrických údajů zaměstnanců /otisk prstu, snímek obličeje/ např. při evidenci...
Úřad pro ochranu osobních údajů v loňském roce uložil pokutu ve výši 180.000 Kč za nadbytečné uchovávání kopií dokladů předložených jeho zaměstnanci.
Úřad pro ochranu osobních údajů vydal dokument, který nařizuje vypracovat posouzení vlivu na ochranu osobních údajů (dále jen „Posouzení“) v některých...
Dne 21.1.2019 udělil francouzský úřad pro ochranu osobních údajů (Commission national de l´informatique et des libertés – „CNIL“) společnosti Google LLC...