Source: http://www.poricinadsazavou.cz/obecni-urad/gdpr/
Timestamp: 2020-04-05 09:26:23+00:00
Document Index: 237910

Matched Legal Cases: ['čl. 17', 'čl. 20', 'čl. 5', 'čl. 12', 'čl. 15', 'čl. 16', 'čl. 17', 'čl. 18', 'čl. 20']

GDPR - Oficiální stránky obce Poříčí nad Sázavou
JUDr. David Černecký
Advokátní kancelář Camrda, Premus, Vychopeň, Vachoušek, Zeman a partneři,
se sídlem Masarykovo nám. 225, 256 01 Benešov
datová schránka: ID c3ahufb
email: cernecky@pravni.cz
tel.: 317 763 535 (v době úředních hodin kanceláře a to v pracovní dny od
pondělí do pátku od 8:30-11:00 a 12:00-16:00 a v době přítomnosti
pověřence).
V době mimo úřední hodiny kanceláře a v případě fyzické nepřítomnosti
pověřence v kanceláři je možno využít e-mail nebo datovou schránku.
Správce osobních údaj:
se sídlem Sázavská 57
Zpracování osobních údajů - jakákoli operace s osobními údaji, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení, pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření, seřazení či zkombinování, omezení, výmaz nebo zničení
Správcem - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení;
Titul zpracování osobních údajů – zákonnost (legálnost) zpracování OÚ. PO zpracovává pouze OÚ subjektů údajů, pro které byla zmocněna zvláštním právním předpisem, nebo na základě dobrovolného smluvního ujednání, ve svém oprávněném zájmu, při výkonu veřejné moci nebo při plnění úkolu ve veřejném zájmu anebo na základě svobodného a informovaného souhlasu od subjektu údajů.
Zdroje osobních údajů – fyzická osoba nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, od kterého jsou osobní údaje získány.
Příjemce osobních údajů - fyzická osoba nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty.
Nové nebo nově upravené oblasti a hlavní změny jsou zejména:
• právo „být zapomenut“ (čl. 17)
• právo na přenositelnost osobních údajů (čl. 20)
• podrobná úprava vztahu správce a zpracovatele
• posílení kontroly nad správci mimo území EU
• posílení řady požadavků na správce a zpracovatele, včetně hodnocení dopadů na soukromí a předběžných konzultací s dozorovým orgánem
• upuštění od notifikace všech nových zpracování osobních údajů dozorovému orgánu
• posílení pravidel o zabezpečení dat (zejm. technickém) a hlášení narušení bezpečnosti osobních dat
• pro veřejnou správu a pro část podniků povinný pověřenec pro ochranu osobních údajů
• podrobná úprava instrumentů soft law (kodexy chování, certifikace)
• zásadní sjednocení pravomocí dozorových úřadů (pro ochranu osobních údajů)
• podrobná úprava spolupráce dozorových úřadů
• zcela nová a principiálně nevyzkoušená úprava společného rozhodování dozorových úřadů v různých typech přeshraničních případů
• zavedení rozhodovací pravomoci pro Evropský sbor dozorových úřadů v konkrétních věcech • sjednocení prostředků pro soudní ochranu před rozhodnutím či nečinností dozorového úřadu a pro soudní ochranu před nezákonným zpracováním, včetně náhrady škody
Naopak nová úprava v zásadě přebírá nebo jen mírně upravuje:
• většinu hlavních definic (osobní údaj, citlivé údaje, správce, koncept souhlasu atd.)
• většinu zásad ochrany osobních údajů (principy a zákonnost zpracování)
• většinu práv subjektů údajů a základní povinnosti správců
• koncept bariéry u přenosů do třetích zemí s důkladnými restrikcemi a požadavky na ochranu osobních údajů
• zásadní prvky postavení nezávislých dozorových úřadů
• koncept výjimek pro privilegovaná zpracování (archivní, statistická, vědecká, historická)
• koncept výjimek pro ochranu veřejných zájmů (bezpečnost, ekonomika, ochrana práv jiných atd.).
Osobní údaje jsou zpracovávány a chráněny v souladu s Nařízením a dalšími právními předpisy upravujícími ochranu osobních údajů. Základní zásady zpracování osobních údajů (čl. 5 Nařízení) jsou následující:
Zásada zákonnosti – zpracovávat osobní údaje lze jen na základě jednoho z definovaných právních titulů, zpracování nesmí být v rozporu se zákonem.
Zásady korektnosti a transparentnosti – správce je povinen být otevřený ohledně zpracování a musí zajišťovat dostatečnou míru informovanosti údajů
Zásada účelového omezení - správce je oprávněn zpracovávat až na výjimky, osobní údaje pouze za účelem, za kterým byly shromážděny.
Zásada minimalizace údajů – zpracovávány jsou jen nezbytné údaje ve vztahu k danému účelu
Zásada integrity a důvěrnosti – osobní údaje jsou zpracovávány způsobem, který zajistí jejich náležité zabezpečení pomocí vhodných technických a organizačních opatření před neoprávněným či protiprávním zpracováním a před náhodnou ztrátou, zničením nebo poškozením.
Správce může dle článku 6. Nařízení, zpracovávat osobní údaje subjektů údajů na základě následujících právních titulů:
Souhlas – subjekt údajů udělil souhlas ke zpracování svých osobních údajů. Poskytnutí takového souhlasu je dobrovolné, svobodné a nepodmíněné. Udělený souhlas lze kdykoliv odvolat. Odvoláním souhlasu není dotčena zákonnost zpracování vycházejícího ze souhlasu, který byl dán před jeho odvoláním.
Plnění smlouvy – zpracování osobních údajů je nezbytné pro splnění smlouvy. Správce zpracovává osobní údaje subjektů údajů pro účely související s provedením opatření přijatých před uzavřením smlouvy nebo plněním smluvních vztahů obou smluvních stran, jedná se např. o zpracování osobních údajů za účelem uzavření nájemní smlouvy
Plnění právní povinnosti - právní předpis po správci požaduje, aby osobní údaje zpracovával, resp. aby prováděl určitou činnost, pro kterou je zpracování osobních údajů nezbytné.
Výkon veřejné moci nebo plnění úkolu ve veřejném zájmu - zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci.
Oprávněný zájem – zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany.
Ochrana životně důležitého zájmu - v případě, kdy je zpracování nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.
Subjekt údajů má zejména
Právo na informace (čl. 12 až čl. 15 Nařízení):
Informace o totožnosti a kontaktních údajích správce
Informace o kontaktních údajích Pověřence pro ochranu osobních údajů
Informace o příjemcích nebo kategoriích příjemců, kterým jsou osobní údaje
předávány (včetně předávání do třetích zemí a mezinárodním organizacím a s tím
souvisejícími zárukami ochrany)
Právo na informaci, zda jsou či nejsou jeho osobní údaje zpracovávány a na přístup ke svým zpracovávaným osobním údajům.
Právo na opravu osobních údajů (čl. 16 Nařízení)- subjekt údajů má právo, aby správce bez zbytečného odkladu opravil nepřesné údaje a neúplné údaje doplnil
Právo na výmaz osobních údajů (čl. 17 Nařízení) – subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal zbytečné údaje, které se daného subjektu týkají, pokud je dán jeden z těchto důvodů:
Jestliže správce osobní údaje zveřejnil, přijme přiměřené kroky, včetně technických opatření, aby informoval další správce a požádal je o vymazání odkazů na tyto osobních údajů, jejich kopie či replikace.
Právo na výmaz však není absolutní a existují z něho stanovené výjimky.
Právo na omezení zpracování (čl. 18 Nařízení) – subjekt údajů má právo na to, aby správce omezil zpracování v případech, že:
subjekt údajů popírá přesnost osobních údajů
zpracování je protiprávní a správce údajů odmítá výmaz osobních údajů a žádá místo toho o omezení jejich použití;
správce již osobních údajů nepotřebuje pro účely zpracování, ale subjekt údajů je požaduje pro určení, výkon nebo obhajobu právních nároků;
subjekt údajů vznesl námitku proti zpracování (správce omezí zpracování do rozhodnutí, zda oprávněné důvody správce převažují nad oprávněnými důvody subjektu údajů).
Právo na přenositelnost údajů (čl. 20 Nařízení) – subjekt údajů má právo získat osobní údaje v běžně používaném formátu a právo předat tyto údaje jinému správci v případě, že zpracování je založeno na souhlasu nebo na smlouvě a zpracování se provádí automatizovaně.
Právo vznést námitku – subjekt údajů má právo vznést námitku proti zpracování osobních údajů, pokud je zpracování založeno na základě oprávněných zájmů správce nebo plnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci – správce musí zpracování ukončit, jestliže neprokáže závažné oprávněné důvody pro zpracování, které převažují nad právy a svobodami subjektu údajů, nebo pro určení, výkon nebo obhajobu právních nároků.
Právo nebýt předmětem žádného rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování. Výjimky – pokud je rozhodnutí nezbytné k uzavření nebo plnění smlouvy mezi subjektem údajů a správcem údajů; povoleno právem EU nebo členského státu, které se na správce vztahuje; založeno na výslovném souhlasu subjektu údajů.
Právo na konzultace s pověřencem ve všech záležitostech souvisejících s výkonem práv správce údajů a se zpracováním jejich osobních údajů.
Právo na účinnou soudní ochranu vůči dozorovému úřadu; vůči správci nebo zpracovateli.
Omezení práv a povinností je možné pouze právem Evropské unie nebo členského státu za stanovených podmínek.
tel.: 317 763 535 (v době úředních hodin kanceláře, a to v pracovní dny od pondělí do pátku od 8:30-11:00 a 12:00-16:00 a v době přítomnosti pověřence).
V době mimo úřední hodiny kanceláře a v případě fyzické nepřítomnosti pověřence v kanceláři je možno využít e-mail nebo datovou schránku.