Správce zpracovává. To jste chtěla doložit.

„zpracováním“ jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;

Tady je vyjmenováno co vše se rozumí pod pojmem zpracování.

„správcem“ fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s jinými určuje účely a prostředky zpracování osobních údajů; jsou-li účely a prostředky tohoto zpracování určeny právem Unie či členského státu, může toto právo určit dotčeného správce nebo zvláštní kritéria pro jeho určení

„určuje účely a prostředky zpracování osobních údajů“ asi není jasno, co to ten správce provádí a co ne. Vezměme tedy definici z ÚOOÚ:

Každý správce by si měl udělat vlastní analýzu zpracování, které provádí, čímž zjistí, jaké eventuální povinnosti se na něj vztahují. Součástí analýzy je i vytipování slabých míst správce, např. v zabezpečení, či provedení revize právních důvodů a jejich uvedení do souladu s podmínkami obecného nařízení (např. pokud správce využívá souhlas se zpracováním osobních údajů, provést zhodnocení, zdali udělené souhlasy budou použitelné i v době účinnosti obecného nařízení).

Pokud si stále někdo myslí, že SVJ je zpracovatel, nechť si hlavně nastuduje článek 28 a 30 odst 2, protože tam mu plynou jednoznačně stanovené povinnosti. Neplnění povinností zpracovatel je možné řádně postihnout.

Chtěla jste odkazy a citace. Máte je plně k dispozici.

Petr Patočka VIPA CZ s.r.o.