Source: https://tablet.epravo.cz/epm-4-18/page-97
Timestamp: 2019-11-17 14:32:01+00:00

Document:
Page 97 | EPM 4/18 | EPRAVO.CZ Reader
Posouzení vlivu na ochranu osobních údajů – novinky ve výkladu čl. 35 Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) ze dne 27. 4. 2016 (dále jen „Nařízení“), které vstoupilo v účinnost dne 25. 5. 2018, stále obsahuje ustanovení a instituty, jejichž přesný obsah není pro adresáty jasný a potřebují tak bližší výklad nejen dozorovými úřady, ale i orgány Evropské unie.
ento článek se zaměřuje na recentní vývoj výkladu čl. 35 Nařízení, který obsahuje povinnost správce provádět posouzení vlivu zpracování na ochranu osobních údajů. Dle čl. 35 má dojít před zahájením zpracování k posouzení vlivu zamýšlených operací na ochranu osobních údajů, pokud je pravděpodobné, že s ohledem k povaze, rozsahu, kontextu a účelu zpracování, které využívá nové technologie, bude mít zpracování za následek vysoké riziko pro práva a svobody fyzických osob.
b)	rozsáhlého zpracování zvláštních kategorií údajů uvedených v čl. 9 odst. 1 nebo osobních údajů týkajících se rozsudků v trestních věcech a trestných činů uvedených v článku 10; nebo c)	rozsáhlého systematického monitorování veřejně přístupných prostorů.
dozorový úřad stanovil výjimky z operací zpracování, u kterých není posouzení vlivu nutné. Tyto výjimky musí národní dozorový úřad rovněž předat EDPB.
Ve vodítku WP248 rev.01, vypracovaném skupinou WP29, je dále stanoveno devět kritérií, na jejichž základě se dovozuje vysoká rizikovost zpracování osobních údajů.
Dle čl. 35 odst. 3 Nařízení se posouzení vlivu provede zejména v případech: a)	systematického a rozsáhlého vyhodnocování osobních aspektů týkajících se fyzických osob, které je založeno na automatizovaném zpracování, včetně profilování, a na němž se zakládají rozhodnutí, která vyvolávají ve vztahu k fyzickým osobám právní účinky nebo mají na fyzické osoby podobně závažný dopad;
Čl. 35 odst. 4 Nařízení předpokládá, že národní dozorový úřad sestaví seznam druhů operací zpracování, které v souladu s čl. 35 odst. 1 Nařízení (zpracování „bude mít za následek vysoké riziko pro práva a svobody fyzických osob“) podléhají požadavku na posouzení vlivu a předá tento seznam Evropskému sboru pro ochranu osobních údajů (dále je „EDPB“). Navíc dále ustanovení čl. 35 odst. 5 Nařízení obsahuje možnost, aby národní
Dne 25. 9. 2018 vydal EDPB svá stanoviska k seznamům, které mu zaslaly národní dozorové úřady dle čl. 35 odst. 4 Nařízení. Stanovisko EDPB k návrhu českého Úřadu pro ochranu osobních údajů (dále jen „ÚOOÚ“) je možné nalézt na stránkách sboru pod označením Opinion 4/2018 a samotný návrh na stránkách www.uoou.cz.
Operace zpracování dle čl. 35 odst. 4 Nařízení (nutné posouzení vlivu)
Předně je třeba uvést, že ÚOOÚ přistoupil k hodnocení rizikovosti zpracování tak, že u každé v seznamu uvedené kategorie existuje několik variant jejího možného provedení s různou mírou rizika. Tyto varianty mají dle míry rizika pro subjekty údajů přiděle-

References: čl. 35
 čl. 35
 čl. 35
 čl. 9
 čl. 35

Čl. 35
 čl. 35
 čl. 35
 čl. 35
 čl. 35