Buduj znalosti – Zásady a podmínky zpracování údajů

GDPR definuje sedm klíčových principů, které musí být při zpracování dat striktně dodržovány:

1. Data musí být zpracovávána podle zákona, spravedlivě a transparentně.
2. Údaje mohou být zpracovávány pouze pro stanovené, výslovné a legitimní účely.
3. Zpracování údajů musí být omezeno na to, co je nezbytně nutné.
4. Data musí být přesná a aktuální.
5. Osobní údaje musí být uchovávány ve formě, která umožňuje identifikaci subjektů údajů, pouze po dobu nezbytně nutnou pro účely, pro které jsou zpracovávány.
6. Osobní údaje musí být chráněny před neoprávněným zpracováním a před náhodnou ztrátou nebo poškozením vhodnými technickými (např. zálohami) a organizačními opatřeními (např. oprávněním k přístupu).
7. Správce musí být schopen prokázat soulad se zásadami ochrany údajů.

Věděli jste, že zpracování osobních údajů je obecně zakázáno, pokud nejsou splněny zvláštní podmínky? U necitlivých osobních údajů má GDPR k dispozici celkem šest zákonných podkladů pro zpracování:

1. Zpracování dat je nezbytné pro splnění smlouvy – např. zpracování údajů o adrese zákazníka pro online nákupy
2. Zpracování dat je nezbytné pro splnění zákonné povinnosti – např. povinnost zaměstnavatele zaznamenat pracovní dobu
3. Zpracování dat je potřebné pro ochranu něčího života – např. v případě epidemií nebo přírodních katastrof
4. Osobní údaje jsou zpracovávány za účelem plnění konkrétních úkolů v rámci veřejného zájmu nebo při výkonu úřední moci, které jsou stanoveny zákonem – např. v souvislosti s policejními dotazy
5. Zpracování dat je nezbytné pro vaše oprávněné zájmy nebo oprávněné zájmy třetí strany, pokud neexistuje pádný důvod k ochraně osobních údajů fyzické osoby, který převažuje nad těmito oprávněnými zájmy – např. kamerové snímání areálu společnosti jako ochrana před vloupáním
6. Souhlas zainteresované osoby – např. podepsáním nebo zaškrtnutím políčka na webové stránce..

Má-li být souhlas použit jako zákonný základ, musí být splněny určité požadavky a musí být rovněž zohledněn věk subjektu údajů.

Na zpracování citlivých údajů se vztahují zvláštní požadavky. V tomto případě je zpracování dat  povoleno pouze ve velmi specifických výjimečných případech, např. v případě nehody  za účelem zjištění životně důležitých údajů nebo pokud byly osobní údaje  zveřejněny subjektem údajů.