Source: https://www.uoou.cz/kontrola-zpracovani-osobnich-udaju-v-registru-oznameni-vedenem-podle-zakona-c-159-2006-sb-o-stretu-zajmu-ministerstvo-spravedlnosti/ds-5693/archiv=2&p1=4728
Timestamp: 2020-06-02 12:32:43+00:00

Document:
Kontrola zpracování osobních údajů v registru oznámení vedeném podle zákona č. 159/2006 Sb., o střetu zájmů (Ministerstvo spravedlnosti) - archiv dokumentů: Pokyny evropského Sboru (EDPB): Úřad pro ochranu osobních údajů
Cesta: Titulní stránka > Hlavní menu > GDPR (obecné nařízení) > Pokyny evropského Sboru (EDPB)
Kontrola zpracování osobních údajů v registru oznámení vedeném podle zákona č. 159/2006 Sb., o střetu zájmů (Ministerstvo spravedlnosti) - archiv dokumentů
Na základě kontrolního plánu pro rok 2018 provedl Úřad kontrolu, jejímž předmětem bylo zpracování osobních údajů v centrálním registru oznámení vedeném podle zákona č. 159/2006 Sb., o střetu zájmů, který je informačním systémem veřejné správy a který obsahuje rozsáhlé množství osobních údajů, zejména veřejných funkcionářů. V rámci kontroly Úřad také prověřil podnět týkající se tohoto zpracování.
Správcem osobních údajů veřejně činných osob v registru zpracování dle zákona č. 159/2006 Sb. je dle § 14 tohoto zákona Ministerstvo spravedlnosti. Kontrolující v souvislosti s tímto zpracováním prověřili zejména shromažďování, uchování, poskytování a likvidaci osobních údajů (retenční politiku), a to z pohledu základních zásad zpracování osobních údajů stanovených čl. 5 nařízení (EU) 2016/679 a zákonnosti zpracování dle čl. 6 tohoto nařízení, ve veřejné i neveřejné části registru, včetně rozhodování o poskytování údajů z registru tazatelům. Dále se zaměřili na dodržování práv subjektů údajů, a to jak v souvislosti s transparentností a plněním informační povinnosti dle čl. 12 a 13 nařízení (EU) 2016/679 a právem na přístup k osobním údajům dle čl. 15 tohoto nařízení, tak v souvislosti s právem na opravu a výmaz dle čl. 16 a 17 tohoto nařízení.
Úřad zkontroloval také plnění povinností správce při přijetí vhodných technicko-organizačních opatření dle čl. 24 nařízení (EU) 2016/679, uzavřené zpracovatelské smlouvy a zabezpečení osobních údajů dle čl. 32 a 33 tohoto nařízení, a to včetně plnění povinností dle zákona č. 181/2014 Sb., o kybernetické bezpečnosti.
Úřad poukazuje na skutečnost, že proti zpracování osobních údajů založenému na právním titulu plnění právní povinnosti není možné vznést námitku a ani není možné zpracování ukončit a údaje vymazat před uplynutím doby, která je stanovena právními předpisy nebo na jejich základě jako doba nezbytná pro uchovávání údajů (zásada omezení uložení).
Umístění: Složky dokumentů > Mapa stránek > Hlavní menu > Dozorová a rozhodovací činnost > Ukončené kontroly > Kontroly za rok 2019 > Kontrolní činnost v oblasti ochrany osobních údajů - 1. pololetí > Obce a státní správa > Kontrola zpracování osobních údajů v registru oznámení vedeném podle zákona č. 159/2006 Sb., o střetu zájmů (Ministerstvo spravedlnosti)
Anotace vybraných dokumentů Sboru

References: zákona č. 159
 zákona č. 159
 zákona č. 159
 zákona č. 159
 § 14
 čl. 5
 čl. 6
 čl. 12
 čl. 15
 čl. 16
 čl. 24
 čl. 32
 zákona č. 181
 zákona č. 159