ONLINE CHAT
Dobrý den, moje dcera má alergii na většinu ovoce a některé další potraviny, nechci ale, aby tato informace volně visela na třídní nástěnce, aby se jí děti neposmívaly… Mám na to právo?(Milena, Brno)
Foto
Máte. Na školní nástěnce by totiž neměly viset žádné údaje, podle nichž by šlo dítě identifikovat.
V popelnici jsem našla hromádku životopisů uchazečů o práci? Je to v pořádku, co mám dělat? Neměla bych to někam nahlásit?(Ája)
Foto
V pořádku to určitě není, protože vyhodit dokumenty s osobními údaji do popelnice není vhodný způsob jejich likvidace. Může snadno dojít k jejich zneužití. Tuto skutečnost je potřeba ohlásit Úřadu pro ochranu osobních údajů, aby zjednal nápravu. Správce údajů za takové jednání může od úřadu dostat pokutu.
Během víkendu jsem si natočil video z otevírání řeky, jenže nedopatřením jsem natočil i další účastníky splavení, můžu si takové video dát na svůj facebook, nebo k tomu potřebuju jejich souhlas?(Pavel Petr)
Foto
GDPR se Vás v tomto ohledu nijak zvlášť netýká, protože jde o užití videa k soukromým účelům. Zveřejňování jakéhokoliv videa se třetími osobami by správně mělo být pouze s jejich svolením, posuzuje se to ale s přihlédnutím k okolnostem. Tedy není vždy nutné mít výslovný souhlas natáčeného člověka.
Každoročně se na naší škole konají přijímací zkoušky do námi nabízených studijních oborů. Jak máme jako škola zajistit, aby vyvěšené výsledky uchazečů nebyly v rozporu s nařízením GDPR?(ZS Opatřilova)
Foto
Nejlepším způsobem je anonymizace či šifrování výsledkových listin, a to např. tak, že každý uchazeč dostane přidělený číselný kód. Na místech přístupných veřejnosti by totiž neměly viset žádné údaje, podle nichž by šlo studenta identifikovat.
Obtěžují mě neustálé emaily a SMS eshopů, kde byla podmínkou online nákupu registrace. Můžu chtít, aby e-shop moje údaje nezpracovával nebo je úplně vymazal? děkuji za odpověď(Svaťa)
Foto
Ano, máte. V případě, že odvoláte souhlas se zpracováním osobních údajů a neexistuje žádný další právní důvod pro jejich zpracovávání, má správce (e-shop) povinnost Vaše osobní údaje zlikvidovat.
Muzete definovat co jsou osobni udaje zakazniku? Napr. jako OSVC fakturuji nekolika firmam, v kazde firme je ucetni a odpovedny clovek, potrebuji jejich souhlas s uchovanim napr. jmena, prijmeni, emailu, telefonu? Dekuji.(Zdenek S.)
Foto
Jsou to jakékoliv informace, na jejichž základě lze identifikovat konkrétního člověka. Nejčastěji se jedná o jméno, adresu, telefonní číslo, datum či místo narození a rodné číslo. Osobním údajem je ale i IP adresa, výše mzdy, důchodu, či sociální dávky, číslo občanského či řidičského průkazu či pasu. Osobní údajem je i fotografie, video nebo audiozáznam.
Mým velkým koníčkem je rodokmen naší rodiny, který už delší dobu zpracovávám. Vztahuje se na to GDPR?(Alena)
Foto
Na zpracování osobních údajů pro účel tvorby rodinného rodokmenu se na fyzickou osobu, která tento rodokmen vytváří pro osobní potřebu, GDPR nevztahuje.
Pro věrné zákazníky jsme zavedli věrnostní/bonusové karty. Od všech stávajících souhlasy už máme podle dosud platné legislativy (zák. 101/2000 Sb.), předpokládám proto, že souhlas podle GDPR budeme potřebovat jen od nových zákazníků a u těch stávajících to už nemusíme řešit. Je to tak?(AMY)
Foto
Souhlas budete potřebovat od nových zákazníků. Raději nechte odborníkem prověřit, zda jsou souhlasy od těch stávajících v souladu s GDPR.
Dobrý den.Na internetu jsem četl, že abych dostatečně zabezpečila osobní údaje svých zaměstnanců, potřebuju k tomu nějaký speciální certifikovaný trezor? Je to pravda a kde ho seženu?(Olin P.)
Foto
Je to nesmysl. Pro uskladnění dokumentů s osobními údaji by Vám měla stačit jakákoliv zamykatelná skříň, k níž nebudou mít přístup třetí osoby.
Dobry den, jsem OSVC bez zamestnancu, provozuji kamenny obchod (kde jsem sam) a eshop. Jak moc se me GDPR tyka? Co musim nejnutneji udelat, abych splnil GDPR? diky(Pepan)
Foto
GDPR se týká i drobných živnostníků, protože osobní údaje jsou i na Vašich fakturách. Všichni živnostníci musejí po určitou dobu uchovávat faktury, a zpracovávat tak osobní údaje. Ty proto musejí zabezpečit proti krádeži a případnému zneužití.
Dobrý den. Moc nechápu, co si představit pod pojmem "porušení zabezpečení osobních údajů", o kterém jsem se dočetla na internetu?! můžete mi to prosím nějak jednoduše vysvětlit? děkuji(Pavel (69), Místek)
Foto
Jedná se např. o náhodné nebo protiprávní zničení osobních údajů, jejich ztrátu, změnu nebo neoprávněné poskytnutí či zpřístupnění osobních údajů cizim osobám. Tuto skutečnost je potřeba ohlásit Úřadu pro ochranu osobních údajů.
Pane doktore, dobrý den. Nedělá se kolem toho zbytečný humbuk? Už teď nedávám fotky nikam, takže si myslím, že se mně to netýká. (Černá )
Foto
GDPR se netýká fyzických osob, které zpracovávají osobní údaje, ve Vašem případě fotografie, výlučně pro osobní či domácí potřebu.
Někde na internetu jsem četla varování, že za porušení nařízení GDPR člověku hrozí astronomická pokuta až 20.000.000 eur?! je to pravda?? nemohlo jít o překlep??(Mary)
Foto
Horní hranice pokut podle GDPR je sice stanovena na 20 milionů EUR, ale jak je uvedeno v předmluvě k tomuto nařízení, pokuty mají být v každém jednotlivém případě přiměřené a odrazující, nikoliv však likvidační. Ne za každé porušení musí být nutně uložena pokuta.
Vedu kroužek malých kutilů (cca 15 dětí). Týká se mě GDPR?(A.H.)
Foto
Ano, týká. GDPR se vztahuje i na spolky, sportovní kluby či neziskové organizace.
Co přesně znamená to právo být zapomenut? Koho a za jakých podmínek se týká? (Gajdoš)
Foto
Jedná se o právo na výmaz neboli povinnost správce zlikvidovat Vaše osobní údaje. A to v případě, že odvoláte souhlas se zpracováním osobních údajů a neexistuje žádný další právní důvod pro jejich zpracovávání. Právo na výmaz není absolutní, takže nemůžete žádat o výmaz osobních údajů kdykoliv a za jakékoliv situace. Např. nemůžete žádat o likvidaci všech osobních údajů při skončení pracovního poměru, protože na správce se vztahují povinnnosti o dalším uchovávání osobních údajů.
O víkendu se mi podařilo ztratit firemní mobil, kde jsem měla zhruba 400 telefonních čísel klientů a e-mailový adres. A teď se bojím, co bude. Co mám dělat? prosím, poraďte!!!(Iva p.)
Foto
Kontaktujte co možná nejdříve svého zaměstnavatele a událost mu nahlaste, aby provedl možná opatření. A pro příště si pamatujte, že nejlepší je v tomto směru prevence - nikdy žádná citlivá data do mobilu nevkládat a mobilní telefon zaheslovat.
Můžu na svůj instragram vyvěsit fotografie z dovolené, když na nich jsou i jiní lidé? K.M.(Kamila M.)
Foto
Můžete, protože jde o užití fotografií k soukromým účelům, takže se Vás nařízení GDPR nijak zvlášť nedotkne. Při zveřejňování jakýchkoliv fotek jiných lidí však musíte dbát na ochranu práv těchto osob.
Můžete mi jednoduše vysvětlit, koho se nařízení gdpr týká, a koho naopak už ne?(Slavomír (64))
Foto
Nařízení se týká všech, kdo nějakým způsobem nakládají s osobními údaji a zpracovávají je. Ať už jde o osobní údaje zaměstnanců, zákazníků, dodavatelů, pacientů, žáků a studentů, apod. Týká se tedy nejen velkých firem, ale i malých živnostníků a obchodníků, dále státních institucí, spolků a neziskových organizací, zájmových kroužků či sportovních klubů. Netýká se fyzických osob, které zpracovávají osobní údaje výlučně pro svoji domácí či osobní potřebu.
Může mi hrozit pokuta, když nestihnu všechno do začátku platnosti GDPR zařídit a provést potřebná opatření? A v jaké výši? děkuji(Hela P.)
Foto
Ano, může. Její výše bude individuální dle míry porušení nařízení. Nicméně její výše by měla být přiměřená a odrazující, nikoliv však likvidační.
Můžete mi prosím jednoduše vysvětlit, co je vlastně hlavním smyslem GDPR?(M.V. Chomutov)
Foto
Nařízení sjednocuje nakládání s osobními údaji v členských státech EU. Mění a zpřísňuje požadavky na zabezpečení osobních údajů a pravidel nakládání s daty a upravuje i výši sankcí za případné porušení těchto pravidel.
Dobrý den, může nás zaměstnavatel nutit k focení na firemní facebook a web? Můžu odmítnout, když nechci, aby moje fotky někde visely, a nemůže mi kvůli tomu dělat nějaké problémy nebo naschvály apod? děkuji A. P.(A. P.)
Foto
Odmítnout samozřejmě můžete. Zaměstnavatel Vás nemůže k focení nutit. Vaše rozhodnutí by měl respektovat.