Source: https://tablet.epravo.cz/epm-1-18/strana-45
Timestamp: 2018-08-22 01:21:43+00:00
Document Index: 56094924

Matched Legal Cases: ['čl. 38', 'čl. 37', 'čl. 37', 'Čl. 24', 'čl. 88', 'čl. 35']

Strana 45 | EPM 1/18 | EPRAVO.CZ Reader
z právní praxe čuje, aby si správce vyžádal stanovisko pověřence k otázkám týkajícím se posouzení vlivu na ochranu osobních údajů,12 a to zejména v otázce, zda v konkrétním případě posouzení vlivu provést, jakou metodologii při provádění použít, jaké prostředky ochrany ke snížení rizika porušení práv subjektů údajů implementovat, zda bylo posouzení řádně provedeno, anebo zda jsou závěry posouzení v souladu s požadavky nařízení. Vzhledem ke komplexnosti témat, které má DPO řešit, je žádoucí jeho vysoká odbornost.
Pověřenec tedy nesmí dostávat žádné pokyny ohledně toho, jakého výsledku má být dosaženo, či např. jak vyřizovat stížnosti od subjektů údajů.
Za stěžejní lze považovat čl. 38 odst. 3 GDPR, který garantuje autonomii DPO při výkonu jeho činností. Ustanovení konkrétně požaduje, aby DPO nedostával žádné pokyny týkající se výkonu svých úkolů na poli ochrany osobních údajů, a dokonce, aby v souvislosti s plněním svých úkolů nebyl správcem nebo zpracovatelem propuštěn ani jinak sankcionován.
Zaměstnanec správce či externí subjekt?
Závěr Nařízení je postaveno na přístupu založeném na riziku. I institut pověřence, který zohledňuje riziko spojené s konkrétními operacemi zpracování, je navržen tak, aby s ohledem na povahu, rozsah, kontext a účel zpracování pomohl dosáhnout jednoho z hlavních cílů regulace – minimalizace rizika zásahu do práv a svobod fyzických osob při zpracování osobních údajů. GDPR cílí na nastavení podmínek výkonu funkce pověřence tak, aby byla garantována dostatečná míra nezávislosti a současně poskytnuta potřebná ochrana při plnění specifických úkolů. Vzhledem k náročnosti a komplexnosti operací zpracování osobních údajů v některých společnostech, bude osoba pověřence hrát zásadní roli při zajišťování souladu s právní regulací ochrany osobních údajů. Volba pověřence by proto měla být uvážená, jelikož koncepčně nevhodné nastavení či z něho plynoucí chybná řešení a rozhodnutí mohou znamenat pro správce nemalé finanční, ale případně též reputační náklady vynaložené v budoucnu.
Robert Nešpůrek, partner Jaroslav Šuchman, senior advokát Ján Jaroš, advokátní koncipient HAVEL & PARTNERS s. r. o., advokátní kancelář
Poznámky: 1	General Data Protection Regulation. 2	Anglické znění GDPR užívá pojem „designate“. 3	Orgánem veřejné moci či veřejným subjektem se rozumí veškeré orgány veřejné správy, tedy státní správy i samosprávy (územní i zájmové). 4	Dalšími případy povinného ustanovení pověřence jsou: hlavní činnosti správce nebo zpracovatele spočívají v operacích zpracování, které kvůli své povaze, svému rozsahu nebo svým účelům vyžadují rozsáhlé pravidelné a systematické monitorování subjektů údajů (čl. 37 odst. 1 písm. b) GDPR); nebo hlavní činnosti správce nebo zpracovatele spočívají v rozsáhlém zpracování zvláštních kategorií údajů uvedených v článku 9 a osobních údajů týkajících se rozsudků v trestních věcech a trestných činů uvedených v článku 10 (čl. 37
odst. 1 písm. c) GDPR). 5	Stávající Směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů. 6	WP29. Pokyny týkající se pověřenců pro ochranu osobních údajů. 16/CS. WP243 rev.01. 7	Čl. 24 odst. 1 GDPR. 8	Např. dle čl. 88 odst. 1 GDPR členské státy mohou právním předpisem nebo kolektivními smlouvami stanovit konkrétnější pravidla k zajištění ochrany práv a svobod ve vztahu ke zpracování osobních údajů zaměstnanců v souvislosti se zaměstnáním, zejména za účelem náboru, plnění pracovní smlouvy včetně plnění povinností stanovených zákonem nebo kolektivními smlouvami, řízení, plánování
a organizace práce, za účelem zajištění rovnosti a rozmanitosti na pracovišti, zdraví a bezpečnosti na pracovišti, ochrany majetku zaměstnavatele nebo majetku zákazníka, dále za účelem individuálního a kolektivního výkonu a požívání práv a výhod spojených se zaměstnáním a za účelem ukončení zaměstnaneckého poměru. Výčet všech dozorových úřadů je zde: http:// ec.europa.eu/justice/data­‑protection/article-29/structure/data­‑protection­‑authorities/ index_en.htm. WP29. Pokyny týkající se pověřenců pro ochranu osobních údajů. 16/CS. WP243 rev.01. Např. dle čl. 35 odst. 2 GDPR, při provádění posouzení vlivu na ochranu osobních údajů si správce vyžádá posudek pověřence pro ochranu osobních údajů, byl­ li jmenován. Data Protection Impact Assessment.