Zásady GDPR vysvětleny
Pochopte GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Zákonnost, spravedlnost a transparentnost
- Zákonnost – jeden ze šesti právních základů
- Spravedlnost – přiměřená očekávání
- Transparentnost – ohledně způsobu použití
- Práva subjektů údajů – důraz na spravedlnost a transparentnost
Omezení účelu
- Konkrétní účel – opakované použití musí být slučitelné s původním účelem
- Příklad: Lékař a jeho manželka cestovní agentka
- Lékař má pacientská data pro léčebné účely, sdílí je s manželkou
- Manželka rozesílá promo nabídky cestování na zotavenou – nesoulad s účelem
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 03/2013 on purpose limitation
Minimalizace dat
- Přiměřená, relevantní, omezená data – sběr i zpracování
- Ne nadměrná, jen pro jistotu – správné množství pro daný účel
Přesnost
- Přesná data
- Nesmí být nesprávná ani zavádějící
- Udržovat aktuální
- Příklad: Pravidelná kontrola přesnosti adres klientů
Omezení uložení
- Omezení doby uchovávání dat
- Výjimky pro výzkum a statistiku
Integrita a důvěrnost
- Zásada bezpečnosti
- Přiměřená opatření pro ochranu a bezpečnost dat
