Source: http://www.portalsvj.cz/diskuse/gdpr-co-jsou-zaznamy-o-cinnostech-zpracovani-dle-cl-30
Timestamp: 2019-09-18 20:48:19+00:00
Document Index: 51195160

Matched Legal Cases: ['čl. 30', 'čl. 30', 'čl. 30', 'zákona č. 101', 'čl. 30', '§ 13', 'čl. 5', 'čl. 5', 'čl. 30', 'čl. 30', 'čl. 30', '§ 16', '§ 16', 'čl. 6']

GDPR co jsou záznamy o činnostech zpracování dle čl. 30 | Portál společenství vlastníků jednotek
Krbová kamna v SVJ (1)
Minilexikon SVJ (3)
Názory "autora" , "plagiátora" a jim podobných diskutujícíchN. Klainová | 16 min. 13 sek.
Trestní zákoníkPlagiátor | 1 hodina 1 min.
WCUklízeč | 1 hodina 2 min.
Autorský zákonAutor | 1 hodina 5 min.
Výchozí revizní zprávaPavel II | 1 hodina 6 min.
díky za rozsudkyik | 1 hodina 30 min.
Ajša a 54321 a Subbarru a oknaPetr | 7 hodin 1 min.
Napiště co mátefwefe | 8 hodin 27 min.
pro pí. Fendrychovou (najemnice) teče střechou 2019Petr | 9 hodin 44 min.
Oprava střechyMarie Fendrychová | 11 hodin 44 min.
Vy jste byla přehlasovana?Subbarru | 12 hodin 14 min.
Pane Omare, PZ | 1 den 3 hodiny
Druhé SVJ?Vilém. | 1 den 3 hodiny
?radka2222 | 1 den 6 hodin
150 Mb/s za 259 Kč/měsícIgor Ančovský | 1 den 7 hodin
» GDPR Co Jsou Záznamy O činnostech Zpracování Dle čl. 30
GDPR co jsou záznamy o činnostech zpracování dle čl. 30
Vložil Pavel, 10. Duben 2018 - 12:03 :: Návrhy na změnu zákona
GDPR – 3. díl: Vedení záznamů o činnostech zpracování osobních údajů Autor: Mgr. et. Mgr. Petr Mališ | Vloženo: 22. 11. 2017 12:16 | Přečteno: 2625X
Obecné Nařízení Evropského Parlamentu a Rady č. 2016/679 – obecné nařízení o ochraně osobních údajů (dále „Nařízení”), obecně známé jako „GDPR“ a účinné od května 2018, vychází z obdobných principů, na jakých je postavena předchozí právní úprava Směrnice č. 95/46/ES o ochraně osobních údajů, promítnutá do aktuálně účinného zákona č. 101/2000 Sb., o ochraně osobních údajů (dále jen „ZOOU“). Mnoho práv a povinností správců osobních údajů však podrobněji rozvádí, případně je zasazuje do nových souvislostí. Jednou z těchto povinností je vedení dokumentace ke zpracování osobních údajů, nazvaná v čl. 30 Nařízení jako vedení „záznamů o činnostech zpracování“.
Co se týče průběžného vedení jakékoli dokumentace týkající se zpracování osobních údajů, stanoví ZOOU správcům výslovně povinnost dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy (§ 13 odst. 2 ZOOU). Tato povinnost se tedy vztahuje pouze k zabezpečení zpracovávaných osobních údajů, které se (obdobně s Nařízením) realizuje prostřednictvím opatření technické a organizační povahy.
Opatření technické povahy zahrnují mj. fyzickou bezpečnost datových nosičů a prostor, v nichž ke zpracování dochází, zavedení elektronických prostředků ochrany jako management hesel, anti-malware ochrana nebo zavedení logů ke zpětnému zjištění přístupu k údajům ze strany jednotlivých osob. Opatření organizační povahy zahrnují zavedení účinného managementu přístupových práv jednotlivých uživatelů systému, klasifikace uživatelů (zaměstnanců) podle míry potřeby jejich přístupu k údajům, nebo nastavení interní hierarchie za účelem kontroly zpracování a účinných postupů v případě porušení zabezpečení údajů. Tato opatření by tedy měla být zachycena formou písemného či elektronického dokumentu, případně formou vícero samostatných dokumentů tak, aby je byl správce schopen v případě potřeby prokázat (zejména v případě kontroly). Nejedná se však o komplexní dokumentaci jednotlivých aspektů zpracování, tedy včetně těch, které se přímo netýkají zabezpečení osobních údajů.
Záznamy slouží k doložení souladu činností správce nebo zpracovatele s Nařízením. Jedná se tudíž o klíčový projev aplikace zásady odpovědnosti, stanovené čl. 5 odst. 2 Nařízení, která je tou nejobecnější zásadou, mající dopad na všechny povinnosti správce či zpracovatele. Tato zásada zastřešuje všechny ostatní základní zásady zpracování osobních údajů, formulované čl. 5 odst. 1 Nařízení (jako je např. zásada účelového omezení zpracování osobních údajů, zásada zákonnosti, transparentnosti a korektnosti nebo zásada přesnosti) s tím, že správce osobních údajů odpovídá za dodržení těchto zásad a musí být schopen soulad s těmito zásadami doložit. Tuto zásadu si tak lze představit jako „maximum možného“ – každý správce by si měl důkladně analyzovat jednotlivé aspekty zpracování a rizika s nimi spojená, pro naplnění každé ze zásad udělat maximum, přičemž musí být kdykoli schopen provedení tohoto maxima prokázat. Nevedení záznamů o činnostech zpracování v případech, kdy je správce nebo zpracovatel vést má (výjimky z této povinnosti viz níže) tak bude nepochybně považováno za známku porušení zásady odpovědnosti.
Povinnost vedení záznamů o činnostech zpracování dopadá jak na správce, tak i na zpracovatele osobních údajů. Je to celkový projev vyššího důrazu na povinnosti zpracovatele osobních údajů, které Nařízení zavádí a které tak zpracovatele staví v mnoha případech naroveň správci. Může tak docházet k situaci, kdy na zpracovatele budou dopadat povinnosti, které však zároveň nedopadají na správce, neboť tento nesplňuje potřebná kritéria. Proto i zpracovatelé musí analyzovat, zda na ně povinnost vedení záznamů dopadá, a implementovat tuto povinnost do své praxe, což se zajisté významně dotkne mimo jiné poskytovatelů cloudových a telekomunikačních služeb.
Záznamy musí být možno zpřístupnit dozorovému úřadu za účelem umožnění monitoringu zpracování osobních údajů. Jsou tedy důležitou dokumentací, která může determinovat další postup dozorového orgánu v rámci kontroly. Je pochopitelné, že za tímto účelem musí být záznamy vedeny ve formě, která je zachytitelná a v případě kontroly snadno předložitelná. Každý systém umožňující vedení záznamů o činnostech zpracování by měl umožňovat jejich export do standardních formátů, samozřejmě bez jakékoli nadměrné zátěže pro systém správce či zpracovatele. Nařízení v čl. 30 odst. 3 výslovně stanoví, že záznamy je nutno vést písemně, počítaje v to i elektronickou formu (prozatím tedy nic nenasvědčuje tomu, že by tato povinnost neměla být splněna např. vedením tabulkového dokumentu např. v aplikaci MS Excel).
Upozorňujeme, že kompletní výčet informací tvořících obsah záznamů je uveden v čl. 30 odst. 1 (pro správce), resp. v čl. 30 odst. 2 (pro zpracovatele), přičemž je pojat jako výčet vyčerpávající, nikoliv pouze demonstrativní.
Každému, kdo někdy prováděl oznámení o zpracování osobních údajů ve smyslu § 16 ZOOU, tedy registraci jakožto správce osobních údajů na stránkách Úřadu pro ochranu osobních údajů, jistě nebude výše uvedený výčet neznámý. Obsah záznamů o činnostech zpracování se skutečně do velké míry překrývá s obsahem informací, poskytovaných dozorovému úřadu v rámci ohlášení zpracování osobních údajů, které je prozatím povinen každý správce provádět na základě § 16 ZOOU. Nařízení upouští od všeobecné ohlašovací povinnosti správce, a nahrazuje ji vlastní odpovědností správce za dodržování jednotlivých zásad zpracování a konkrétních povinností (viz výše uvedená zásada odpovědnosti) a přísnou ohlašovací povinností v případě zjištění jakéhokoli porušení zabezpečení osobních údajů, a to jak vůči dozorovému úřadu, tak i vůči samotným subjektům údajů.
Tento článek vyšel v časopise IT Systems č. 10/2017 v rámci seriálu „GDPR od A do Z“.
http://www.pravoit.cz/…obnich-udaju
_____________­________________________­________________________­________________
Protože je obsah záznamů o činnostech zpracování uveden jako úplný a nikoliv jako demonstrativní, tak není nutné zaznamenávat kdo, kdy a jak s OÚ nakládal.
Záznam o nakládání s OÚ
Vložil Zdenek 22, 10. Duben 2018 - 16:40
Což neplatí v případě, jsou-li OÚ kamerové záznamy.
Záznamy o činnostech zpracování jsou statické dokumenty
Vložil Pavel, 10. Duben 2018 - 22:44
Zdenku 22,
obdobnou diskusi jsme již vedli zde:
http://www.portalsvj.cz/…h-zpracovani#…
V GDPR ani v žádné literatuře jsem nenašel, že by se u kamerového záznamu museli vést nějaké „deníky přístupů“ jak uvádíte zde:
Můžete nějakým ustanovením GDPR či nějakou literaturou podložit Vaše tvrzení:
„Zejména v případě kamerových záznamů je deník přístupů pro správce zcela nezbytný a vyplývá to nepřímo z jiných ustanovení GDPR.“
Pokud nic takového nemůžete uvést, tak konstatuji, že záznamy o činnostech zpracování jsou statické dokumenty i v případě kamerového záznamu.
Záznamy o činnostech zpracování u kamerového systému jako statický dokument uvádí např. pracovník ÚOOÚ JUDr. Žůrek, viz. literatura:
http://www.portalsvj.cz/…r-literatura
Předpokládám, že ten by o tom měl něco vědět.
Záznamy o nakládání s OÚ 2
Vložil Zdenek 22, 11. Duben 2018 - 6:25
vycházím z toho, že kamerový systém v bytovém domě je provozován v režimu čl. 6 odst. 1/f GDPR, tj. v režimu bez souhlasu subjektu údajů za účelem ochrany oprávněných zájmů správce (SVJ).
Potom ale správce musí umět prokázat, že OÚ zpracovává opravdu jen za stanoveným účelem, tj. že k nim přistupuje a případně je předává orgánům činným v trestním nebo přestupkovém řízení pouze případě výskytu protiprávního jednání. Neumím si představit, že by toto „prokazování“ dodržování účelu bylo možné bez vhodného deníku přístupů.
Poznámka: Toto není nic nového, to platí už dnes za existence ZoOOÚ, a GDPR na tom nic nemění.
Takže žádné ustanovení
Vložil GDPR (bez ověření), 14. Duben 2018 - 18:11
Takže žádné ustanovení neexistuje. Dobrovolně si můžete vést co chcete. U nás nic nepovedeme a bude to podle GDPR.