Kdo může zpracovávat osobní údaje?

Kdo může být správcem osobních údajů

Správcem může být jakýkoli subjekt. Správcem může být i fyzická osoba, pokud zpracovává osobní údaje způsobem, že tento způsob již vylučuje uplatnění výjimky osobní či domácí činnosti, resp. pokud nejde o nakládání s osobními údaji, které ještě nesplňuje definici jejich zpracování.
Archiv

Kdo je zpracovatelem osobních údajů

Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce. Pro získání postavení zpracovatele jsou dvě základní podmínky: jedná se o samostatný subjekt ve vztahu ke správci a osobní údaje zpracovává jménem správce.

Kdo je nositelem osobních údajů

Kdo se musí obecným nařízením řídit Obecným nařízením se řídí, pokud jde o povinnosti, subjekt, který provádí zpracování osobních údajů. Takový subjekt je nazýván správcem osobních údajů. Obecným nařízením se řídí i zpracovatel, což je subjekt, který pro správce osobní údaje zpracovává.
Archiv

Kdo je příjemcem osobních údajů

Příjemce je jakýkoli subjekt, kterému jsou sdělovány osobní údaje. Příjemce není subjekt, který zpracovává osobní údaje za účelem inspekce, dohledu a regulace související s výkonem veřejné moci. Zákon o ochraně osobních údajů používá pojem „příjemce“, ale blíže jej nespecifikuje. Příjemce je obvykle správce údajů.

Kdo může být pověřencem pro ochranu osobních údajů

Prakticky by tedy měl být pověřencem někdo, kdo má určité právní povědomí o ochraně osobních údajů a pokud jsou osobní údaje zpracovávány automatizovaně v rámci informačních technologií, tak aby měl povědomí i o fungování těchto technologií. Takže optimální je právník zkřížený s IT odborníkem.

Jaká je základní povinnost správce nebo zpracovatele osobních údajů ve vztahu k dozorovému úřadu

Na rozdíl od současné právní úpravy nebude již povinností správců dokumentaci obsahující informace o zpracování zasílat dozorovým orgánům za účelem jejich registrace, nicméně správci budou povinni záznamy o zpracování dozorovému orgánu na jeho žádost zpřístupnit.

Kdo může být DPO

Pověřencem pro ochranu osobních údajů může být pracovník vaší organizace nebo jej lze smluvně zajistit externě na základě smlouvy o poskytování služeb. Pověřencem pro ochranu osobních údajů může fyzická osoba nebo organizace.

Kdo je správce údajů

Správce údajů určuje účely, pro něž se osobní údaje zpracovávají, a také příslušné prostředky. Pokud tedy vaše společnost/organizace určí, „proč“ a „jak“ by se osobní údaje měly zpracovávat, je správcem údajů.

Kdo je pověřenec GDPR

Pověřenec pro ochranu osobních údajů dohlíží na systém ochrany osobních údajů. Jeho povinností je poskytovat poradenství správcům a zpracovatelům, kteří se podílejí na zpracování osobních údajů, o jejich povinnostech v oblasti ochrany osobních údajů.

Kdo musí jmenovat pověřence

Orgány veřejné správy mají vždy povinnost jmenovat pověřence pro ochranu osobních údajů (s výjimkou soudů jednajících v rámci své soudní pravomoci). Pověřencem pro ochranu osobních údajů může být pracovník vaší organizace nebo jej lze smluvně zajistit externě na základě smlouvy o poskytování služeb.

Kdo dohlizi na GDPR

Úřad pro ochranu osobních údajů (ÚOOÚ) je ústředním správním úřadem, který v České republice dohlíží na ochranu soukromí a osobních údajů. Činnost úřadu vymezuje zákon č. 110/2019 Sb., o zpracování osobních údajů.

Kdo je pověřenec pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů dohlíží na systém ochrany osobních údajů. Jeho povinností je poskytovat poradenství správcům a zpracovatelům, kteří se podílejí na zpracování osobních údajů, o jejich povinnostech v oblasti ochrany osobních údajů.

Kdo musí mít pověřence

Pověřenec musí být dosažitelný všem správcům (a fyzickým osobám, jejichž údaje zpracovávají), ne však nutně fyzicky – stačí, když bude například na e-mailu a telefonu.

Kdo může být pověřenec GDPR

Pověřencem může být jak fyzická osoba – zaměstnanec správce či zpracovatele, nebo externí spolupracující osoba, která funkci pověřence vykonává na základě smlouvy o poskytování služeb (např. advokátní kancelář). Pověřenec musí plnit své povinnosti a úkoly nezávislým způsobem.

Koho všeho se GDPR týká

Na koho se vztahuje a na koho nevztahuje GDPR Obecné nařízení o ochraně osobních údajů (GDPR) se vztahuje na všechny úřady, podniky i jednotlivce, kteří zpracovávají na území Evropské unie osobní údaje nebo o takovém zpracování rozhodují.

Kdo všechno se může obracet na pověřence

Na Pověřence pro ochranu osobních údajů se mohou obracet zejména subjekty osobních údajů. Subjektem osobních údajů máme na mysli fyzickou osobu, k níž se osobní údaje vztahují. Typicky jde o rezidenty EU, jejichž práva nařízení chrání.