Obsahují firemní vizitky osobní údaje?
Dobrý den,
je evidence obchodních kontaktů (např. vizitka) osobním údajem, u něhož musí být projeven souhlas? Projevuje obchodní partner předáním vizitky svobodnou vůli ke zpracování osobních údajů?
Děkuji MH
Markéta H.
Odpovídá
Ano, i vizitka může obsahovat osobní údaje a ve většině případů osobní údaje obsahuje, a to pokud zahrnuje informace, kterými lze přímo nebo nepřímo identifikovat fyzickou osobu. Mezi tyto informace patří jméno, příjmení, pracovní pozice, e-mailová adresa, telefonní číslo, adresa pracoviště, a další údaje, které se vztahují k fyzické osobě.
Dle GDPR je osobním údajem jakákoli informace o identifikované nebo identifikovatelné fyzické osobě. Pokud tedy vizitka obsahuje takové informace, je třeba s ní nakládat v souladu s pravidly na ochranu osobních údajů.
V praxi to znamená, že by měly být dodržovány zásady zpracování osobních údajů, jako je zákonnost, transparentnost a omezení účelu, což zahrnuje získání souhlasu, pokud je to nezbytné, nebo zajištění bezpečnosti údajů proti neoprávněnému přístupu.
Předání vizitky obchodním partnerem může být považováno za projev svobodné vůle k určitému omezenému zpracování osobních údajů, avšak ne automaticky ke všem možným způsobům zpracování těchto údajů.
Podle GDPR je souhlas se zpracováním osobních údajů platný pouze tehdy, pokud je svobodný, specifický, informovaný a jednoznačný. Předáním vizitky obchodní partner pravděpodobně projevuje souhlas s tím, aby byly jeho údaje využity pro běžné obchodní účely, například pro kontaktování v souvislosti s obchodními vztahy.
Nicméně, tento souhlas není obecný a neznamená, že mohou být údaje z vizitky zpracovávány pro jiné účely, které nebyly předpokládány při jejím předání, například pro marketingové účely nebo sdílení s třetími stranami bez dalšího souhlasu.
Zpracování osobních údajů z vizitky by mělo probíhat v souladu se zásadou minimalizace údajů a omezení účelu, což znamená, že údaje by měly být použity pouze k tomu účelu, ke kterému byly předány, a mělo by se s nimi nakládat v souladu s příslušnými pravidly na ochranu osobních údajů.
Štítky:
Povinnosti správce,
Souhlas se zpracováním,
Subjekt údajů,
Účel zpracování
Související dotazy
Odpovídá Vladimír Paclík
U hromadných akcí, ať už se konají v České republice nebo mimo ni, je pro Vás klíčové zajistit řádný smluvní vztah s organizátorem akce. Fotografie...
Odpovídá Vladimír Paclík
Dovolíme si Vás informovat o klíčových požadavcích Obecného nařízení o ochraně osobních údajů (GDPR), které se týkají všech subjektů...
Odpovídá Vladimír Paclík
Ano, máte i přesto právo zpracovávat osobní údaje za účelem vyřízení reklamace. Takové zpracování je za účelem naplnění zákonných i smluvních...