Úkony které zahrnují nahrávání, uchování, shromažďování, pozměnění, uskladnění, třídění, přeávání, použití či rozbor osobních údajů, steně jako jakýkoli jiný způsob nakládání s nimi, jejich kombinování, spojování ničení, blokování či mazání, jsou ve své podstatě druhem zpracování dat. Obchodní činnosti, které jsou vykonávány s užitím automatizovaných procesů jsou taktéž zahrnuty v právní úrpavě ochrany osobních údajů.
Dotčené strany v procesu zpracování dat
Subjekty osobních údajů jsou samozřejmě dotčeny na prvním mítě. Každý z nás se musí naučit kdy a poskytnout a kdy neposkytnout své osobní údaje. Dle jde o ty, kteří osobní údaje získávají, shromažďují a zpracovávají z různých zdrojů, jako např. od zaměstnanců, zákazníků, uchazečů, apod. V některých případech subjekt, který osobní údaje získává, není jejich zpracovatelem. Zpracování údajů pak bývá obvykle uloženo jinému subjektu, který by měl dodržovat pravidla předepsaná GDPR.
Podmínky zpracování osobních údajů
Právo umožňuje zpracování osobních údajů tehdy, byl-li k tomu dán subjektem těchto údajů souhlas. Je rovněž povoleno z jiných důvodů – např. tehdy, požaduje-li to výslovně zákon, vyplývá-li to z uzavřené smlouvy, je-li to nezbytné k ochraně oprávněných zájmů osoby, a to v případech, kdy tyto oprávněné zájmy převažují zájem na ochraně osobních údajů. Naproti tomu zpracování citlivých osobních údajů je zákonem přísně zakázáno.
Výjimky z podmínek zpracování osobních údajů
Ve skutečnosti existují určité výjimky z výše uvedených podmínek, které jsou důležité v případě zpracování nejrůznějších citlivých osobních údajů, například v případě, kdy subjekt údajů dává výslovný souhlas nebo v případě plnění povinností v zaměstnavatelském sektoru, ochrany různých důležitých zájmů, v kontextu organizačních činností a také pokud je zpracování dat zajištěno profesními pravidly o důvěrnosti (lékařské, advokátní), nebo v případě národní bezpečnosti, statistického výzkumu, novinářských účelů a vědeckých účelů.
Tento konkrétní právni předpis vlastně slouží dvěma důležitým zájmům – ochraně jednotlivců a zajištění bezpečného pohybu (sdílení) osobních údajů v Evropské unii. Zmíněné výjimky jsou dány proto, aby se uvedené cíle dařilo naplňovat bez toho, aby bylo snadné tento předpis obejít.
Úkony které zahrnují nahrávání, uchování, shromažďování, pozměnění, uskladnění, třídění, přeávání, použití či rozbor osobních údajů, steně jako jakýkoli jiný způsob nakládání s nimi, jejich kombinování, spojování ničení, blokování či mazání, jsou ve své podstatě druhem zpracování dat. Obchodní činnosti, které jsou vykonávány s užitím automatizovaných procesů jsou taktéž zahrnuty v právní úrpavě ochrany osobních údajů.
Dotčené strany v procesu zpracování dat
Subjekty osobních údajů jsou samozřejmě dotčeny na prvním mítě. Každý z nás se musí naučit kdy a poskytnout a kdy neposkytnout své osobní údaje. Dle jde o ty, kteří osobní údaje získávají, shromažďují a zpracovávají z různých zdrojů, jako např. od zaměstnanců, zákazníků, uchazečů, apod. V některých případech subjekt, který osobní údaje získává, není jejich zpracovatelem. Zpracování údajů pak bývá obvykle uloženo jinému subjektu, který by měl dodržovat pravidla předepsaná GDPR.
Podmínky zpracování osobních údajů
Právo umožňuje zpracování osobních údajů tehdy, byl-li k tomu dán subjektem těchto údajů souhlas. Je rovněž povoleno z jiných důvodů – např. tehdy, požaduje-li to výslovně zákon, vyplývá-li to z uzavřené smlouvy, je-li to nezbytné k ochraně oprávněných zájmů osoby, a to v případech, kdy tyto oprávněné zájmy převažují zájem na ochraně osobních údajů. Naproti tomu zpracování citlivých osobních údajů je zákonem přísně zakázáno.
Výjimky z podmínek zpracování osobních údajů
Ve skutečnosti existují určité výjimky z výše uvedených podmínek, které jsou důležité v případě zpracování nejrůznějších citlivých osobních údajů, například v případě, kdy subjekt údajů dává výslovný souhlas nebo v případě plnění povinností v zaměstnavatelském sektoru, ochrany různých důležitých zájmů, v kontextu organizačních činností a také pokud je zpracování dat zajištěno profesními pravidly o důvěrnosti (lékařské, advokátní), nebo v případě národní bezpečnosti, statistického výzkumu, novinářských účelů a vědeckých účelů.
Tento konkrétní právni předpis vlastně slouží dvěma důležitým zájmům – ochraně jednotlivců a zajištění bezpečného pohybu (sdílení) osobních údajů v Evropské unii. Zmíněné výjimky jsou dány proto, aby se uvedené cíle dařilo naplňovat bez toho, aby bylo snadné tento předpis obejít.
-
Add a note