Metodika obecného posouzení vlivu na ochranu osobních údajů

Úřad pro ochranu osobních údajů (ÚOOÚ) uveřejnil koncem roku 2020 na svých webových stránkách novou metodickou pomůcku určenou zejména správcům osobních údajů týkající se jejich povinnosti provést posouzení vlivu na ochranu osobních údajů (DPIA). Provádět posouzení vlivu na ochranu osobních údajů (DPIA) je jednou z povinností správců dle obecného nařízení o ochraně osobních údajů (GDPR) v případě složitějších, resp. rizikovějších agend zpracování osobních údajů. Tato povinnost se vztahuje jak na správce ze soukromého sektoru, tak pro veřejnou správu, včetně legislativního procesu (provedení analýzy DPIA je dle zákona č. 110/2019 Sb., o zpracování osobních údajů předpokladem pro přijetí každého nového právního předpisu). V rámci výkonu konzultačních agend a legislativy v předchozích letech ÚOOÚ došel k závěru, že jednotliví správci nemají v řadě případů příliš jasno, jak má takové posouzení vypadat. Často šlo pouze o slovní hodnocení bez konkrétních informací týkajících se popisu hrozeb, dopadů do soukromí a navrhovaných technických a organizačních opatření. Byť Úřad zveřejnil dokument Návod k posouzení vlivu na ochranu osobních údajů u návrhů právních předpisů (DPIA), vyvstala zjevná potřeba metodiky s příklady typů analýz, hrozeb a rizik. Materiál zveřejněný na stránkách ÚOOÚ je metodikou a jeho dodržování je pouze doporučené. Pokud subjekt provádějící DPIA zvolí metodiku jinou, ale výsledná DPIA splní povinné požadavky dle GDPR, potom je takové posouzení v pořádku a v souladu s GDPR. Bez znalosti zvolené metodiky je však úplnost a správnost DPIA obtížně hodnotitelná. Předložená metodika může být dle ÚOOÚ měněna v závislosti na zkušenostech získaných při praktickém uplatnění metodiky a také v závislosti na tom, zda se příslušné evropské orgány rozhodnou tento problém řešit jednotně v rámci Evropské unie. Takový signál nemá však zatím ÚOOÚ nemá. Kompletní Metodiku obecného posouzení vlivu na ochranu osobních údajů naleznete zde: V případě jakýchkoli dotazů nás neváhejte kontaktovat na [email protected]. Advokátní kancelář Vítek Mrázek Kramný s.r.o. Mgr. Barbora Prokůpková, advokátka The post Metodika obecného posouzení vlivu na ochranu osobních údajů appeared first on Vítek Mrázek Kramný.

projít na článek

Seminář ÚOOÚ k tématu Dozorová činnost v oblasti zpracování osobních údajů úspěšně proběhl

Seminář Úřadu pro ochranu osobních údajů k tématu Dozorová činnost v oblasti zpracování osobních údajů se uskutečnil ve středu 12. června 2024 za účasti našich pověřenců. Tématy byla kontrolní činnost pověřenců pro ochranu osobních údajů, výstupy z kontro

projít na článek

Změna pověřence pro ochranu osobních údajů

Vážení rodiče, do 01.01.2023 vykonává funkci pověřence pro ochranu osobních údajů paní Hana Vlčková, tel.: 602 608 054, e-mail: [email protected].

projít na článek

SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ

SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ podle nařízení GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice

projít na článek

Úplné znění souhlasu.

SOUHLAS SE ZPRACOVÁNÍM OSOBNÍCH ÚDAJŮ podle nařízení GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice

projít na článek

INFORMACE PRO PACIENTY O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ - GDPR

INFORMACE PRO PACIENTY O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95

projít na článek