Osvědčení o ochraně osobních údajů podle GDPR
O novém evropském nařízení (GDPR), které nově upravuje podmínky o ochraně osobních údajů a nahrazuje dosavadní směrnici o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (95/46/ES) jste pravděpodobně již slyšeli...
Nařízení umožňuje (ve svém článku 42, resp. 43) dozorovým orgánům členských státu (u nás Úřad pro ochranu osobních údajů - ÚOOÚ) vydávat, resp. pověřit třetí subjekt vydáváním tzv. „Osvědčení o ochraně osobních údajů“ (v zahraničních zdrojích často nazýváno certifikátem).
Tento certifikát může obdržet správce a bude jím prokazovat, že podnik splnil standard ochrany dat a jeho zpracování osobních údajů je v souladu s nařízením GDPR. Osvědčení je možné vydat na dobu 3 let, poté je možné certifikát obnovit.
Podnik, který je ve smyslu nařízení „správcem osobních údajů“ nemusí osvědčení získat, aby mohl dále zpracovávat osobní údaje, jeho získání je dobrovolné, nicméně získáním podnik prokazuje soulad operací zpracování s nařízením GDPR. Získání certifikátu nezbavuje správce, resp. zpracovatele osobních údajů odpovědnosti za soulad jeho procesů s nařízením GDPR a zároveň tímto osvědčením nejsou dotčeny pravomoci ÚOOÚ jako dozorového orgánu.
Dne 15. 6. 2017 ÚOOÚ vydal sdělení, že udělováním Osvědčení pověřil Český institut pro akreditaci, spolu se kterým v současné době pracuje na tvorbě dokumentů k vydávání osvědčení. Těmito dokumenty budou
- Kritéria pro akreditaci subjektů pro vydávání osvědčení,
- Kritéria pro vydávání osvědčení.
Dle nařízení musí být postupy k získání osvědčení transparentní.
Příprava obou dokumentů bude probíhat následujícím postupem: Návrh kritérií připravených Úřadem bude konzultován a upraven na základě připomínek a návrhů uplatněných v rámci úzké pracovní skupiny. Ta bude k tomuto účelu zřízena Úřadem a bude složená ze subjektů se zkušenostmi v oblasti vydávání osvědčení/certifikací a v oblasti praktické ochrany osobních údajů. Výsledný text bude poté předložen k široké diskusi na webových stránkách Úřadu.
Další články
Jedna káva, čtyři hodiny u stolu: Právní hranice pobytu hosta v kavárně
Host si objedná espresso, otevře notebook a začne studovat. Po dvou hodinách jej obsluha požádá o další objednávku, jinak má uvolnit stůl. O časovém omezení předtím nepadlo slovo. Host poukazuje na zaplacenou kávu, provozovatel na obsazené místo. Právní řešení závisí především na tom, jaké plnění si strany sjednaly a zda je další pobyt ještě jeho součástí.
Je třeba v kupní smlouvě o převodu nemovitosti určit kupní cenu?
NS potvrdil, že stanovení výše kupní ceny není podstatnou náležitostí kupní smlouvy. I při koupi nemovitosti mohou strany projevit vůli uzavřít kupní smlouvu bez určení kupní ceny.
Google dostal pokutu 403 milionů eur za zpracování lokalizačních údajů
Pokuta 403 milionů eur pro Google ukazuje význam transparentnosti, zákonnosti a odpovědnosti při zpracování lokalizačních údajů podle GDPR.
Automatická prolongace nájmu bytu a spolubydlící bez souhlasu pronajímatele: dvě rizika, která se snadno sejdou
Nájemní smlouva na dobu určitou dává pronajímateli zdánlivě jednoduchou jistotu: zná datum, ke kterému má nájem skončit, a před jeho uplynutím se může rozhodnout, zda chce ve vztahu s nájemcem pokračovat. V praxi ale tuto kontrolu snadno oslabí dvě věci.
Od objednávky k odstoupení: tlačítková novela jako další krok k reálné ochraně spotřebitele
Od 1. ledna 2027 čeká tuzemské internetové obchodování další významná změna. Spotřebitel, který uzavřel smlouvu prostřednictvím online rozhraní a má právo od ní odstoupit, musí mít nově možnost učinit tak rovněž prostřednictvím snadno dostupného a jednoznačně označeného tlačítka či obdobného ovládacího prvku.
