Poradna

Dobrý den, pane Fridrichu,

pokud mám odpovědět jednoduše, tak není třeba z hráčů lámat souhlasy se zpracováním osobních údajů, mj. protože:

a) souhlas musí být svobodný, jednoznačný, nesmí podmiňovat účast v turnaji atp.,
b) souhlas nemá být primárním důvodem pro zpracování osobních údajů,
c) skartace je také zpracováním osobních údajů.

Jako sportovní klub (z.s.), máte stanovy a nejspíše i vnitřní směrnice či pravidla pro turnaje, kde můžete deklarovat Váš oprávněný zájem na zveřejňování výsledků a fotografií z turnajů. Vždy však musíte poměřovat, zda nad oprávněným zájmem sportovního klubu nepřevažuje zájem fyzické osoby na ochranu vlastních práv a svobod. Jinými slovy, nezveřejňovat kompromitující fotografie, akceptovat námitky proti zveřejnění atp.

Tato problematika nás zajímá, a pokud jste na tom podobně, neváhejte nás kontaktovat mailem nebo telefonem, pravidla Vám rádi zpracujeme.

S pozdravem

Dobrý den, paní Grbačová,

Obecné nařízení o ochraně osobních údajů (GDPR) primárně neznamená, že byste museli zavádět nějaké nové nástroje, ať už softwarové, hardwarové nebo obecně technické (zámky, mříže, kamery atp.). Tato opatření, jak technická, tak organizační, vyplynou až z analýzy stavu zpracování osobních údajů ve Vaší firmě. Důležité je, abyste neopomenuli žádnou oblast, kde se osobní údaje vyskytují a jestli máte právní důvod k jejich zpracování. V dalším kroku se řeší "jak na to". Což mohou být např. zmíněné vnitřní směrnice. A nakonec se nutná opatření zavádějí do praxe a zkoumá se, jak se to povedlo.

Pokud potřebujete další rady, zavolejte nám na číslo +420 541 212 509 nebo napište na mail info@bellcons.cz. Umíme celou firemní agendu GDPR zpracovat od A do Z. Nebo jen připravit věci, které nezvládnete nebo nechcete připravit sami. Po domluvě Vám rádi zpracujeme cenovou nabídku.

S pozdravem

Dobrý den, pane Vratislave,

rozsah Vašeho dotazu překračuje možnosti naší poradny zdarma. Ve stručnosti:

1. Vaše zpracování osobních údajů může probíhat pouze ze zákonných důvodů. Jaké to jsou, se dozvíte např. v našem Lexikonu pojmů zde www.bellcons.cz/gdpr-zpracovani-osobnich-udaju/

2. Nemyslím si, že firmy Vašeho typu se bude týkat povinnost jmenovat pověřence pro ochranu osobních údajů (DPO).

3. Počet zaměstnanců nehraje až takovou roli, spíše počet jednotlivých evidencí osobních údajů.

4. Pokud jde o fotografie, podívejte se prosím na odpověď k jinému dotazu v Poradně GDPR www.bellcons.cz/poradna-gdpr-wiki/souhlas-s-publikovanim-fotografi-jmena-prijmeni-bydliste-7809/

Sami si to bezesporu udělat můžete, jak se ptáte. Nebo můžete využít externí společnost, jako jsme my, kteří to umíme GDPR od A do Z, tzn. až po osvědčení o souladu s GDPR (GDPR Compliant). Nebo si necháte zpracovat jen obtížnější věci. I když chápu, že vybrat dobrou společnost, která odvede poctivou práci, je složité.

S pozdravem

Dobrý den, pane Franto,

obecné nařízení (GDPR) to řeší obdobně, i když poněkud zakukleně. Odpovím Vám citací z publikace:

„Nařízení nepřejímá výjimku upravenou v § 3 odst. 4 zák. o ochraně os. údajů vyjímající z působnosti práva ochrany osobních údajů nahodilé shromažďování údajů, pokud tyto nejsou dále zpracovávány. S ohledem na definici zpracování osobních údajů (GDPR čl. 2 – pozn. L.B.) jako do velké míry systematické činnosti vykonávané za určitým účelem však nahodilé, neúmyslné získání osobních údajů, které nebudou nijak dále využívány, do působnosti Nařízení rovněž nebude spadat.“

GDPR / Obecné nařízení o ochraně osobních údajů. Praktický komentář, Michal Nulíček, kolektiv autorů, str. 66

© 2018 Wolters Kluwer ČR, a. s.

S pozdravem

Dobrý den, paní Kvapilová,

GDPR ve zmíněném čl. 5 říká, že osobní údaje musí být přesné a v případě potřeby aktualizované. Lze si to vysvětlit tak, že pokud s údaji nějak nakládáte (zpracováváte je), musíte vyvinout rozumné úsilí, aby data byla přesná. Vliv má i účel zpracování osobních údajů. Podstatou je, nešířit nepřesné údaje o Vašich partnerech a nezpůsobit jim tak nějakou újmu. Nemyslím si ale, že je nutné obtěžovat partnery nadbytečnými dotazy jen proto, abyste Vaše soubory dat měli formálně přesné.

S výše uvedeným souvisí také GDPR čl. 16, který dává každému subjektu údajů právo na opravu nepřesných údajů a právo na doplnění neúplných osobních údajů.

Tyto praktické věci řešíme u našich klientů ve fázi Zavedení systému GDPR. Pracovní postup se pak začlení do vnitropodnikové směrnice způsobem, který není zatěžující.

S pozdravem