Obecné nařízení o ochraně osobních údajů JUDr. Jakub Morávek, Ph.D.
Obecné nařízení Nařízení EP a Rady 2016/679 Smysl a účel právní úpravy ochrana osobních údajů a soukromí volný pohyb osobních údajů přes hranice států jednotná aplikace jednotné trestání zásada odpovědnosti moderní technologie ochrana práv dětí zejména v prostředí moderních technologií zdůraznění práv subjektů údajů právo na informační sebeurčení
Zásada odpovědnosti Označení zpracování Účel zpracování Prostředky a způsob zpracování Právní titul zpracování Doba uchování Zabezpečení Informační povinnost Uplatnění práv Subjektů údajů (.) Personální a mzdová agenda Kamerový sytém Marketing Dodavatelé
Právní rámec ochrany osobních údajů
Nový právní rámec Ústavní pořádek České republiky Obecné nařízení o ochraně osobních údajů Zákon o zpracování osobních údajů Občanský zákoník a zvláštní právní předpisy
Výkladová stanoviska WP 242 právo na přenositelnost údajů WP 243 k pověřencům pro ochranu osobních údajů WP 244 k určování vedoucího dozorového úřadu pro správce a zpracovatele WP 248 k posouzení vlivu na ochranu osobních údajů WP 249 ochrana osobních údajů v souvislosti se zaměstnáním WP 250 k oznamování bezpečnostních incidentů WP 251 k automatizovanému rozhodování a profilování WP 252 ke zpracování osobních údajů v souvislosti s kooperativními inteligentními dopravními systémy WP 253 k ukládání správních sankcí WP 254 zásady zpracování update WP12 WP 256 a WP 257 zásady BCR WP 259 souhlas se zpracováním osobních údajů WP 260 zásada transparentnosti
Působnost a pojmosloví
Působnost Věcná (čl. 2) Osobní Místní (čl. 3) veškeré zpracování osobních údajů
Osobní údaj Pojmosloví Citlivý údajů (čl. 9 odst. 1) Správce osobních údajů Zpracovatel osobních údajů Zpracování osobních údajů
Správce - zpracovatel Vztah správce zpracovatel (čl. 24 an.) společní správci osobních údajů (čl. 26) řetězení zpracovatelů (čl. 28/2 4) Smlouva o zpracování osobních údajů
Smlouva o zpracování Náležitosti čl. 28 odst. 3 Nastavení komunikace - bezpečnost Zabezpečení zpracování Zásada odpovědnosti dokumentace Odpovědnost za plnění povinností vůči subjektu údajů Proces bezpečnostní incidenty Proces zajištění přesnosti Proces- uplatnění práv subjektu údajů Standardní smluvní doložky
Základní rámec a povinnosti
Základní schéma a povinnosti účel, prostředky a způsob zpracování právní důvod zpracování osobních údajů (čl. 6 a 9) minimalizace zásahu do soukromí účelové omezení (čl. 5/1/b) údaje přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu (čl. 5/1/c); zpracovávat pouze přesné osobní údaje z hlediska účelu zpracování (čl. 5/1/d) uchovávat pouze po nezbytnou dobu (čl. 5/1/e) zpracovávat údaje transparentně (čl. 5/1/a a čl. 12 an.), včetně informační povinnosti zabezpečení čl. 32 (posouzení vlivu a předchozí konzultace čl. 35-6) práva subjektu údajů a jejich realizace (právo na přístup, kopii, výmaz)
Právní důvody zpracování Souhlas subjektu údajů Plnění právní povinnosti správce Plnění smlouvy, jejíž stranou je subjektu údajů, provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů Oprávněný zájem správce nebo třetí osoby Životně důležité zájmy subjektu údajů či jiné F.O. Plnění úkolu ve veřejném zájmu nebo při výkonu veřejné moci
Práva subjektů údajů Informační povinnost/právo na informace (čl. 12 an.) Právo na přístup k osobním údajům (čl. 15) Právo na opravu a výmaz, právo být zapomenut atp. Právo na přenositelnost údajů (čl. 20) Automatizované rozhodnutí (čl. 21 22)
Informační povinnost Označení jednotlivých zpracování osobních údajů Zaměstnanci (základní charakteristika a ikony) Klienti (základní charakteristika a ikony) Marketing (základní charakteristika a ikony) Kamerový systém (základní charakteristika a ikony) komplexní informace, včetně označení práv subjektu údajů komplexní informace, včetně označení práv subjektu údajů komplexní informace, včetně označení práv subjektu údajů komplexní informace, včetně označení práv subjektu údajů Práva subjektů údajů - Stručná charakteristika - Podrobný podpis práva, důsledky jeho uplatnění a podmínky pro jeho uplatnění Popis způsobu uplatnění práv
Zabezpečení Záměrná a standardní ochrana (čl. 25) Zabezpečení zpracování (čl. 32) Oznámení bezpečnostního incidentu (čl. 33-34) Osobní bezpečnost Prostorová bezpečnost IT bezpečnost
Posouzení vlivu Průběh zpracování Fáze zpracování Možná rizika, včetně pravděpodobnosti Možné negativní důsledky pro práva a svobody, včetně závěru o potřebě eliminace rizika v návaznosti na závažnost důsledku a pravděpodobnost Opatření k odstranění rizika, včetně závěru o zbytkovém riziku Opaření k odstranění zbytkového rizika nebo závěr o tom, že jej nelze odstranit, včetně důvodů Shromáždění Uložení Zpracování Likvidace
Oznámení porušení zabezpečení Podmínky pro vznik povinnosti Forma a způsob oznámení porušení zabezpečení Možné negativní důsledky
Pověřenec pro ochranu os. údajů Ustanovení pověřence Úkoly pověřence Předpoklady pro výkon funkce Postavení, odpovědnost a další aspekty
Záznamy o činnostech zpracování Záznamy o činnostech zpracování (čl. 30) Správce označení a kontakt správce účely zpracování popis kategorií subjektů údajů a kategorií osobních údajů kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny informace o předávání do třetích zemí a vhodných zárukách lhůty pro výmaz, je-li to možné obecný popis technicko-organizačních opatření, je-li to možné Zpracovatel kontakt zpracovatele a označení kontakt a označení správce kategorie zpracování prováděného pro správce informace o předávání do třetích zemí a vhodných zárukách obecný popis technicko-organizačních opatření, je-li to možné
VE SPOLUPRÁCI S Kontaktní informace +420 251 081 111 info@gdpr-certifikace.cz www.akf.cz www.gdpr-certifikace.cz JUDr. Jakub Morávek, Ph.D. jakub.moravek@akf.cz