Musí vést všechny organizace evidenci zpracování?


Mají všechny organizace povinnost vést záznamy o činnostech zpracování?
Jaromír Z.


Odpovídá


Tato povinnost není dána všem organizacím.

Obecné nařízení pojednává o povinnosti vést záznamy o činnostech zpracování v čl. 30 přičemž je z odst. 5 zřejmé, že se tato povinnost vztahuje pouze na správce a zpracovatele, kteří zaměstnávají 250 nebo více zaměstnanců nebo provádí rizikové či pravidelné zpracování či zpracování zvláštních kategorií osobních údajů nebo údajů o trestních rozhodnutích.
(http://www.privacy-regulation.eu/cs/30.htm)

Osobně však doporučuji takovéto záznamy vést. Nejenom, že se tak lépe budete orientovat v osobních údajích, které zpracováváte, ale budete schopnen i reagovat na případnou kontrolu ze strany dozorového úřadu.



Štítky: Evidence událostí, Povinnosti správce

Související dotazy
Odpovídá Mgr. Martin Leskovjan
Ano, i vizitka může obsahovat osobní údaje a ve většině případů osobní údaje obsahuje, a to pokud zahrnuje informace, kterými lze přímo nebo nepřímo...

Odpovídá Mgr. Nikola Dohnalová
Pověřenec pro ochranu osobních údajů vykonává úkoly dle čl. 39 GDPR. Dle čl. 38 odst. 3 GDPR musí správce a zpracovatel zajistit, aby pověřenec...

Odpovídá Vladimír Paclík
Ano, rozumíte tomu správně. Pro zpracování osobních údajů existuje zákonný rámec, jímž je především zákon č. 262/2006 Sb., zákoník práce, ve znění...



www.helpgdpr.cz
© Copyright 2000 - 2024, všechna práva vyhrazena - helpGDPR.cz