Zdenku 22,

pokusím se o závěr, pro mne zajímavé diskuse.

V úvodu jsem nastolil dva výklady čl. 30 GDPR:

"Podle jednoho výkladu se jedná o jakýsi „plán“, kdo, co a kdy může s daty dělat.

Podle druhého výkladu se vyžaduje záznam o každé činnosti s daty, jakási „kniha návštěv“. Tj. i při pouhém nahlédnutí by se měl učinit záznam kdo nahlížel, kdy nahlížel a na jaká data."

Na to jste reagoval:

"pokud se ptáte na význam pojmu „záznamy o činnostech zpracování“, měl byste specifikovat, jaký druh osobních údajů má být zpracováván.

Kromě toho, pokud se zde hovoří o „záznamech“, tak těmi z jazykového výkladu pojmu „záznamy“ nemůže být nějaký statický dokument."

Ve svém posledním příspěvku jste napsal:

„já také nevidím žádný důvod k vedení jakékoliv „knihy návštěv“ při pořízení OÚ, nahlédnutí na OÚ, změně OÚ a při ostatních formách „zpracování“ OÚ v rámci SVJ, jsou-li to OÚ získávané podle zákona a v rozsahu stanoveném zákonem a naopak nejsou-li těmito OÚ kamerové záznamy.“

Z toho dovozuji, že až na kamerové systémy, souhlasíte s prvním výkladem a že tedy nejsou nutné žádné záznamy s každou operací s osobními údaji. To jsem z Vaší první reakce nepochopil. Bude tedy stačit pouze statický dokument jak uvádí první výklad.

Považuji za samozřejmé, že OÚ budou získávány zákonným způsobem podle čl. 6 GDPR a v rozsahu podle GDPR. V tom problém nevidím. Zatím jsem nenarazil na OÚ, který jako člen výboru potřebuji a ke kterému bych potřeboval souhlas subjektu údajů, až na kamerové systémy.

Lišíme se pouze v názoru na vedení záznamů o činnosti zpracování u kamerových systémů.

U kamerových systému předpokládám, že okruh příjemců OÚ bude omezen pouze na orgány činné v trestním řízení a na pojišťovnu. Pokud by tedy došlo k předání OÚ z kamerového systému těmto institucím, tak by bylo vhodné si nechat potvrdit od těchto příjemců převzetí OÚ. Ale nikoliv podle čl. 30 GDPR, ale je to běžný postup při nahlášení škodní události nebo trestného činu. Protože nikdo jiný by podle mého názoru neměl být příjemcem OÚ z kamerového systému, tak i nadále nevidím důvod vést knihu o tom, kdo si záznam přehrál.

Hezký den!

Pavel