Ochrana osobních údajů - GD-PR

Sám osobně jsem hledal něco podobného. Tím myslím, jak nařízení GDPR postihne SVJ. Našel jsem jediný odkaz, který se problémem zabývá: http://www.tzb-info.cz/…y-zakonnosti Prosím, povšimněte si odstavce Smlouva mezi správcem a zpracovatelem (§ 6 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů). A k případné nápravě by vám mohl pomoci i ÚOOÚ.

Jirka z F.

V rámci působení statutárního orgánu – v mém případě výbor SVJ bude nutné shromažďovat osobní údaje:

-jméno a příjmení,

-je-li členem společenství právnická osoba, uvede se její název, adresa sídla, IČ a fyzická osoba – zástupce

-číslo domu a bytu člena,

-adresa trvalého pobytu,

-doručovací adresa, na které vlastník jednotky přebírá poštu, (dále jen doručovací adresa),

-e-mailová adresa člena, nebo jeho zástupce,

-váha hlasu při hlasování na shromáždění ve vztahu k jednotce.

-data narození v rámci formulářů plných mocí.

Tzv. citlivé údaje pravděpodobně nebude nutno evidovat. Jak se budou osobní údaje chránit před zneužitím to bude zajímavé, protože snad jen mimo data narození lze ostatní údaje získat z veřejně přístupných databází.

Takže jen nástin možností:

• trezor s písemnostmi
• data na PC chráněná heslem

… ???

Nařízení EU o ochraně osobních údajů nahradí český zákon o ochraně osobních údajů, ten by měl být novelizován a scvrkne se jen na úpravu ÚOOÚ. V legislativním plánu jsem ale o novele nic nenašel, nicméně já na webu ÚV neumím hledat, tak třeba někdo bude úspěšnější. Nařízením se budou řídit všechny organizace, které zpracovávají osobní údaje, tedy i SVJ. Nejvíc to podle mě dopadne na správce a různá SBD, která doposud žijí v době socialismu a neumí rozlišovat SBD od SVJ (žijí v mylné představě, že SVJ je jakási pobočka SBD) a ládují osobní údaje vlastníků do seznamu členů družstva. SVJ bude správcem osobních údajů, a exekutivní správce bude zpracovatelem osobních údajů, subjektem údajů bude vlastník (= což platí už dnes). Myslím ale , že největší dopad bude změna mít na banky, operátory, nemocnice a jiné velké organizace, které budou muset zřídit zvláštního pověřence pro osobní údaje. Dočetl jsem se, že oborové svazy mají vydávat jakési kodexy chování při zpracování osobních údajů, nevím, jestli SČMBD/SMBD něco takového chystají. Výsledkem bude ohromný personální nárůst ÚOOÚ, protože správci budou muset mnoho kroků povinně konzultovat s ÚOOÚ a komunikace se bude zaznamenávat do protokolu.

Reálný dopad na SVJ by ale nemusel být zase tak velký, pokud SVJ budou ke zpracování osobních údajů přistupovat rozumně, tedy zpracovávat jen ty údaje, které jim zákon umožňuje – tedy zejména § 1177 NOZ (který však mnoho SVJ chybně interpretuje…). Vím o SVJ, resp. exekutivních správcích, kteří nesmylně a protizákonně vyžadují sdělení rodných čísel všech v bytě bydlících osob – to je ale v rozporu se zákonem už nyní. Zajímavý bude spor o to, kdo vlastně odpovídá za pokutu, jestli SVJ nebo exekutivní správce, když údaje budou vlastníkem dobrovolně vyplněny na formuláři s hlavičkou správce a evidovány v počítači správce. Nicméně zpracování osobních údajů musí být účelné – nelze evidovat údaje, které SVJ k ničemu nepotřebuje.

Celé nařízení najdete tady http://www.privacy-regulation.eu/cs/index.htm

Už jsem se tím trochu pročítal, ale ne všechno ještě pobral. Podle mě ale nic tak zásadně revolučního nařízení EU nepřináší, většina povinností už existovala podle dosavadního národního zákona, jen jsou zpřesněny definice a povinnosti.