V jiném vlákně se vyskytl příspěvek:

http://www.portalsvj.cz/…ach-bd-a-svj#…

"GDPR není nic zas až tak převratného

Vložil správce domu (bez ověření), 18. Říjen 2017 – 17:24

mám stejný názor jako zde https://webdomu.cz/…druzstvo-svj

Všichni nějak zapomínají na stávající zákon na ochranu osobních údajů kde správci osobních údajů musí dodržovat ochranu osobních údajů. Navíc pokud si někdo pořádně přečte dané nařízení GDPR, tak zjistí že jsou 2 režimy – 1) zpracovávání dat na základě právního podkladu kde není potřeba souhlasu subjektu údajů a 2) zpracovávání dat na základě potřebného souhlasu subjektu údajů tam kde pro to není právní podklad.

Pokud SVJ a BD budou zpracovávat osobní údaje vyloženě za účelem správy a nebudou nikde zveřejňovat rodná čísla nebo s kontakty obchodovat apod., tak v rámci výkonu správy se jedná o zpracování dat na základě právního podkladu – v případě SVJ jde o NOZ a v případě BD o ZOK.

Je to velký humbuk na kterém se budou chtít momentálně napakovat všichni kdo o tom něco vědí, ale ani se jim nedivím."

GDPR navazuje na Směrnici 95/46/ES. Zatímco Směrnice má 72 recitálů a 34 článků, tak GDPR má 173 recitálů a 99 článků.

Samotný rozsah je jedna stránka věci. Daleko důležitější je, že GDPR zavádí nové povinnosti správců a zpracovatelů a nová práva subjektu údajů.

Obecné floskule vykladači GDPR umí. Neumí ale odpovědět, jak zabezpečit požadavky GDPR, pokud se na výkladu GDPR vůbec shodnou.

Osobně neznám SW, který by splňoval definici „zpracování“ uvedenou v čl. 4/2. Mezi zpracování totiž patří i pouhé „nahlédnutí“. A o „zpracování“ tj. i o každém „nahlédnutí“ by se měl vést záznam o činnostech zpracování podle čl. 30.

Ale pokud není GDPR nic zas až tak převratného, tak se jistě najde někdo znalý, kdo takový SW doporučí.

P.S.

není mi jasné proč by mělo SVJ shromažďovat rodná čísla. Rozhodně je nemůže shromažďovat podle čl. 6/1/c. Rodná čísla je podle mého názoru možné bez souhlasu shromažďovat pouze pro účely § 38j ZDP.

Hezký den!