Jaká je základní povinnost správce nebo zpracovatele osobních údajů ve vztahu k dozorovému úřadu
Na rozdíl od současné právní úpravy nebude již povinností správců dokumentaci obsahující informace o zpracování zasílat dozorovým orgánům za účelem jejich registrace, nicméně správci budou povinni záznamy o zpracování dozorovému orgánu na jeho žádost zpřístupnit.
Co se považuje za zpracování osobních údajů
Zpracování je jakákoli operace nebo soubor operací, která je prováděna s osobními údaji nebo soubory osobních údajů pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, …
Archiv
Kdy může správce zpracovávat osobní údaje
Správce osobní údaje zpracovává pro účely vyplývající z jeho činnosti (např. zákonem stanovené povinnosti, ze smluv), ale může je zpracovávat i pro vlastní určené účely např. pro své oprávněné zájmy, pokud tyto zájmy nepřevyšují zájem na ochraně základních práv a svobod fyzických osob.
Kdo je správce a zpracovatel osobních údajů
Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce. Pro získání postavení zpracovatele jsou dvě základní podmínky: jedná se o samostatný subjekt ve vztahu ke správci a osobní údaje zpracovává jménem správce.
Co musíte ve firmě upravit abyste byli v souladu s nařízením GDPR
Obecně musí být souhlas konkrétní, informovaný a svobodný. Zejména zde tedy musí být obsaženo, jaké údaje jsou zpracovávány, za jakým účelem a na jakou dobu. Tato povinnost se vztahuje na veškeré zpracovávané osobní údaje, tj. jak na zaměstnance v HPP, tak na zaměstnance, vykonávající práci na některou z dohod.
Jaké úkoly je povinen DPO plnit
Pověřenec pro ochranu osobních údajů (dále jen pověřenec nebo DPO) je osoba, kterou musí část správců a zpracovatelů osobních údajů jmenovat. Hlavním úkolem pověřence je dohlížet na soulad zpracování osobních údajů s Nařízením a radit správci se skutečnostmi spojených s ochranou osobních údajů.
Co nejsou osobní údaje
Příklady údajů, které nejsou pokládány za osobní, zahrnují:
registrační číslo společnosti, e-mailová adresa, jako je například [email protected] , anonymizované údaje.
Kdy není potřeba souhlas se zpracováním osobních údajů
Pokud tedy údaje k danému účelu z logiky věci a za použití zdravého rozumu nejsou potřeba, nepostačí ani souhlas se zpracováním osobních údajů. Pokud budu jako správce chtít trasovat přesnou polohu fyzické osoby, nebudu na základě souhlasu moci zpracovávat například náboženské přesvědčení.
Kdy může zpracovatel zapojit do zpracování dalšího zpracovatele
28 odst. 2 GDPR, které stanoví, že zpracovatel je oprávněn zapojit do zpracování dalšího zpracovatele pouze tehdy, pokud disponuje předchozím konkrétním nebo obecným písemným povolením správce (přičemž za písemnou formu se považuje i forma elektronická).
Kdo rozhoduje o vymazání osobních údajů
existence práva požadovat od správce opravu nebo výmaz osobních údajů, právo vznést námitku, právo podat stížnost u dozorového úřadu, veškeré dostupné informace o zdroji osobních údajů, pokud nejsou získány od subjektu údajů, skutečnost, že dochází k automatizovanému rozhodování, včetně profilování.
Jaký je název funkce osoby jmenované správcem nebo zpracovatelem osobních údajů za účelem sledování souladu zpracování osobních údajů s GDPR
Jaké jsou úkoly pověřence pro ochranu osobních údajů Především poskytování informací a poradenství správci či zpracovateli, včetně zaměstnancům, kteří se na zpracování podílejí. Pověřenec dále monitoruje soulad zpracování s Obecným nařízením a dalšími předpisy.
Na co se vztahuje právo vědět
Jedná se zejména o sdělení účelu zpracování osobních údajů, kategoriích osobních údajích, které jsou předmětem zpracování, včetně veškerých dostupných informací o jejich zdroji, příjemci, případně kategoriích příjemců. V případě pochyb o způsobu a rozsahu zpracování, zdrojích údajů apod.
Co je to DPO
Pověřenec pro ochranu osobních údajů (dále jen pověřenec nebo DPO) je osoba, kterou musí část správců a zpracovatelů osobních údajů jmenovat. Hlavním úkolem pověřence je dohlížet na soulad zpracování osobních údajů s Nařízením a radit správci se skutečnostmi spojených s ochranou osobních údajů.
Jaký je rozdíl mezi osobním a citlivým údajem
citlivý osobní údaj = Citlivým údajem je osobní údaj vypovídající o národnostním, rasovém nebo etnickém původu, politických postojích, členství v odborových organizacích, náboženství a filozofickém přesvědčení, odsouzení za trestný čin, zdravotním stavu a sexuálním životě subjektu údajů a genetický údaj subjektu údajů; …
Jak dlouho je možné zpracovávat osobní údaje
Nařízení GDPR ani jiný zákon žádnou konkrétní dobu uchování osobních údajů nestanoví. Je potřeba se zamyslet, proč soutěž dělám, jaké mají být výstupy a potom podle toho stanovit dobu, jak dlouho data budu potřebovat a zároveň je fér je uchovávat. Po uplynutí této doby je musíte smazat.
V jakém limitů musí správce ohlásit dozorovému orgánu incident ochrany osobních údajů
Pokud k tomu dojde a je pravděpodobné, že porušení znamená riziko pro práva a svobody dotčené osoby, vaše společnost/organizace to musí ohlásit dozorovému úřadu bez zbytečného odkladu a přinejmenším do 72 hodin poté, co jste se o porušení dozvěděli.
Kdo musí jmenovat pověřence
Orgány veřejné správy mají vždy povinnost jmenovat pověřence pro ochranu osobních údajů (s výjimkou soudů jednajících v rámci své soudní pravomoci). Pověřencem pro ochranu osobních údajů může být pracovník vaší organizace nebo jej lze smluvně zajistit externě na základě smlouvy o poskytování služeb.
Co je to právo vědět
Soutěžní sekce Máte právo vědět nabízí publiku příběhy o zásadním porušování lidských práv, které by neměly zůstat nepovšimnuty. Kategorie dává prostor filmům o inspirativních aktivistických osobnostech, které bojují za zlepšení podmínek ve své zemi.
Co se děje 10 DPO
10 dní. Teprve po úplném zahnízdění vajíčka začne vznikat vyšší produkce lidského choriového gonadotropinu (hCG), který pospat proniká do krve a moči, a až přítomnost tohoto hormonu můžeme následně zachytit pomocí domácích těhotenských testů.
Co nepatří do GDPR
Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.
Kdy je třeba smazat osobní údaje
Obecné nařízení GDPR se promítne nejen do zpracování osobních údajů před uzavřením pracovního poměru, v jeho průběhu, ale i po jeho ukončení. Každý správce osobních údajů je povinen přestat osobní údaje zpracovávat v okamžiku, kdy uplyne poslední účel, který má pro jejich zpracování.
Co hrozí za porušení GDPR
Pokutu lze udělit buď do výše 10 000 000 EUR (nebo až do 2% celkového ročního celosvětového obratu, jde-li o podnik) nebo do výše 20 000 000 EUR (nebo až do 4% celkového ročního celosvětového obratu, jde-li o podnik).
Co je účelem informační povinností GDPR
Informační povinnost je neméně důležitá i v oblasti veřejné správy, kdy mnohé orgány státu mají stále tendenci shromažďovat a zpracovávat nadbytečné údaje. Povinnost poskytnout srozumitelné informace o účelu zpracování požadovaných údajů, případně o právech subjektu údajů by měla tuto tendenci oslabovat.
Kdo je pověřenec
Pověřenec je osoba, která není za zapracování osobních údajů odpovědná, to je správce eventuálně zpracovatel. Pověřenec je ale někdo, kdo napomáhá k tomu, aby zpracování osobních údajů bylo v souladu s GDPR, v tomto ohledu jde opravdu o organizační opatření, které k tomu může přispět.
Jak poznat že se vajíčko Oplodnilo
Když dojde k oplodnění vajíčka, následně asi po deseti dnech dochází k uhnízdění vajíčka v děloze. Některé ženy to dokonce cítí jako malé píchnutí v bříšku. Může se to projevit i jednorázovým špiněním. Ale ve většině případů se uhnízdění děje aniž by o něm žena věděla.
