Kdo je zodpovědný?

Pochopte GDPR

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

Klíčové role dle GDPR

  • Správce osobních údajů
  • Zpracovatel osobních údajů
  • Pověřenec pro ochranu osobních údajů (DPO)
  • Dozorový úřad (SA) / Úřad pro ochranu osobních údajů (DPA)
Pochopte GDPR

Správce osobních údajů

  • Určuje účely a prostředky zpracování
  • Společná rozhodnutí = společní správci
  • Nese konečnou odpovědnost

Příklad: cukrárna zadává správu mezd externě

  • Správce údajů: cukrárna
  • Zpracovatel údajů: mzdová společnost
Pochopte GDPR

Zpracovatel osobních údajů

Ilustrace obrazovky notebooku s grafy analýzy dat a dvěma rukama na klávesnici. Obrázek představuje zpracovatele osobních údajů.

  • Zpravidla třetí strana/subdodavatel zpracovávající osobní údaje jménem správce
  • Žádná přímá odpovědnost
  • Podmínky stanoveny smlouvou o zpracování dat
  • Soulad s povinnostmi správce
Pochopte GDPR

Pověřenec pro ochranu osobních údajů (DPO)

Ilustrace pověřence (DPO) – žena ukazuje na symbol zámku představující ochranu dat.

  • Monitoruje, radí, pomáhá s dodržováním předpisů
  • Spolupráce se SA a kontaktní místo
  • Pro správce i zpracovatele
  • Povinný pro:
    • Veřejné orgány
    • Vysoce rizikové zpracování
  • Rozhoduje míra rizika, ne velikost firmy
1 Guidelines on Data Protection Officers ('DPOs') (wp243rev.01)
Pochopte GDPR

Dozorový úřad nebo úřad pro ochranu osobních údajů

Několik vlajek EU před budovou v Bruselu.

  • Nezávislý veřejný orgán
  • Pokuty za nedodržení předpisů
  • Každý členský stát má SA/DPA
    • Garante per la Protezione dei Dati Personali (ITA)
    • Autoriteit Persoonsgegevens (NL)
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
Pochopte GDPR

Narušení ochrany dat: co dělat?

Co je narušení ochrany dat?

  • Ztráta, neoprávněný přístup nebo zveřejnění
  • Důvěrnost, integrita, dostupnost

Co dělat?

  • Neprodleně oznámit SA/DPA
  • Do 72 hodin
  • Při vysokém riziku informovat subjekty údajů, přijmout opatření

Příklad: hacknutí online tržiště

  • Pověřenec (DPO): klíčová role
  • Evidence narušení ochrany dat
  • Politika narušení ochrany dat
1 Guidelines on personal data breach notification under regulation 2016/679, WP250 rev.01
Pochopte GDPR

Koordinace napříč zeměmi

Logo Evropského sboru pro ochranu osobních údajů.

Seznam členů EDPB s jejich příslušnými vlajkami

  • Jednotné uplatňování pravidel
  • Spolupráce mezi členy
  • 27 dozorových úřadů EU
  • EDPS – evropský inspektor ochrany údajů
  • Island, Norsko a Lichtenštejnsko nemají hlasovací právo
1 https://edpb.europa.eu/about-edpb/about-edpb/members_en
Pochopte GDPR

Pojďme procvičovat!

Pochopte GDPR

Preparing Video For Download...