Správcem osobních údajů je ve smyslu čl. 4 bod 7) obecného nařízení o ochraně osobních údajů [1] (GDPR) ten, kdo sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů. Zpracovatelem osobních údajů je pak ve smyslu čl. 4 bod 8) GDPR ten, kdo zpracovává osobní údaje pro správce.Jako příjemce je označována fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, kterým jsou osobní údaje poskytnuty, ať už se jedná o třetí stranu, či nikoli.Pověřenec je osoba, která není za zapracování osobních údajů odpovědná, to je správce eventuálně zpracovatel. Pověřenec je ale někdo, kdo napomáhá k tomu, aby zpracování osobních údajů bylo v souladu s GDPR, v tomto ohledu jde opravdu o organizační opatření, které k tomu může přispět.

Kdo nebo co je subjekt údajů : osobní údaj = Veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový …

Kdo zpracovává osobní údaje

Zpracovatel údajů zpracovává osobní údaje pouze jménem správce. Zpracovatel údajů je obvykle třetí strana nezávislá na společnosti. Nicméně v případě skupiny podniků může jeden podnik působit jako zpracovatel údajů pro jiný podnik.

Kdo je oprávněná osoba ke zpracování osobních údajů u správy železnic státní organizace : Správa železnic, státní organizace jako správce osobních údajů plně respektuje Vaše právo na ochranu soukromí a osobních údajů a Vaše osobní údaje zpracovává pro legitimní účely a pouze na základě prokazatelného právního důvodu pro zpracování osobních údajů v souladu s příslušnými právními předpisy.

Orgány veřejné správy mají vždy povinnost jmenovat pověřence pro ochranu osobních údajů (s výjimkou soudů jednajících v rámci své soudní pravomoci). Pověřencem pro ochranu osobních údajů může být pracovník vaší organizace nebo jej lze smluvně zajistit externě na základě smlouvy o poskytování služeb.

Příklady údajů, které nejsou pokládány za osobní, zahrnují

registrační číslo společnosti, e-mailová adresa, jako je například [email protected], anonymizované údaje.

Kdo odpovídá za zpracování osobních údajů

Správce osobních údajů

Za správce považuje zákon o OOÚ každý subjekt (tedy jak fyzickou, tak právnickou osobu), který určuje účel a prostředky zpracování osobních údajů, provádí zpracování osobních údajů a odpovídá za něj.Zpracovatel je fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který zpracovává osobní údaje pro správce.Ohlašování případů porušení zabezpečení osobních údajů dozorovému úřadu (v ČR tedy Úřadu pro ochranu osobních údajů) je povinností přímo vyplývající z GDPR.

Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.

Kdo může být DPO : Pověřencem pro ochranu osobních údajů může být pracovník vaší organizace nebo jej lze smluvně zajistit externě na základě smlouvy o poskytování služeb. Pověřencem pro ochranu osobních údajů může fyzická osoba nebo organizace.

Co dělá Úřad pro ochranu osobních údajů : Odpověď Jednou z úloh úřadu pro ochranu osobních údajů je publikovat odborné rady o otázkách ochrany osobních údajů. Informuje širokou veřejnost o právech a povinnostech souvisejících s ochranou osobních údajů a zejména s obecným nařízením o ochraně osobních údajů (angl. General Data Protection Regulation neboli GDPR).

Co dělá pověřenec GDPR

Pověřenec pro ochranu osobních údajů dohlíží na systém ochrany osobních údajů. Jeho povinností je poskytovat poradenství správcům a zpracovatelům, kteří se podílejí na zpracování osobních údajů, o jejich povinnostech v oblasti ochrany osobních údajů.

Mezi nejčastější osobní údaje řadíme následující: jméno, adresa trvalého bydliště, doručovací adresa, pohlaví, věk, datum a místo narození, rodné číslo, osobní stav, zdravotní znevýhodnění, informace o dosaženém vzdělání, informace o příjmech, fotografický, video a audio záznam, e-mailová adresa, telefonní číslo, IP …DPO – Data Protection Officer. Při procesu zavádění opatření je DPO osobou, která bude dohlížet na všechny procesy, týkající se sběru a zpracování osobních údajů. Světový trh předpokládá, že od zavedení opatření vznikne 20 až 30 tisíc pracovních míst, právě na tuto pozici.

Co to jsou osobní údaje : Odpověď Osobní údaje jsou jakékoli informace, které se týkají identifikované nebo identifikovatelné žijící osoby. K osobním údajům patří i různé jednotlivé informace, které společně jako celek mohou vést k identifikaci určité osoby.