Zdenku 22,

záznamy o činnostech zpracování je pojem z čl. 30 GDPR. Jinými slovy jedná se o veškeré myslitelné osobní údaje na které se záznamy o činnostech zpracování vztahují.

Domnívám se, že slovo „záznamy“ je zavádějící. Proto jsem napsal 3 nezávislé zdroje, které „záznamy“ chápou jako statický dokument. Ani zaměstnanec ÚOOÚ ani MŠMT nepožadují jiný, než statický dokument.

Možná kdyby se čl. 30 jmenoval „Plán zpracování osobních údajů“, tak by to bylo pochopitelnější.

Samotný čl. 30 ale nevyžaduje, aby obsahem záznamů byla nějaká dynamická „kniha návštěv“, která by dokumentovala, kdo OÚ pořídil, kdo nahlédl, kdo OÚ změnil atd.

Ani odpovídající recitály k čl. 30 tj. recitály 13, 39 a 82 nepožadují „knihu návštěv“.

Protože se ale stále vyskytuje i názor, že „záznamy“ nemohou být pouze statický dokument, tak to zde píšu opakovaně a čekám na nějaký argument.

Hezký den!

Pavel