Minulý týden jsem psal o povinnosti správce ohlásit porušení zabezpečení osobních údajů dozorovému úřadu, kterým je v České republice Úřad pro ochranu osobních údajů. V článku níže se podíváme blíže na povinnost správce oznámit porušení zabezpečení osobních údajů přímo subjektům údajů (fyzickým osobám, jejichž osobní údaje zpracovává). Podíváme se jak na to, co k problematice říká obecné nařízení o ochraně osobních údajů (GDPR), tak na několik příkladů z praxe.

​Jakékoli porušení zabezpečení osobních údajů musí správce bez zbytečného odkladu a pokud možno do 72 hodin od okamžiku, kdy se o něm dozvěděl, ohlásit Úřadu pro ochranu osobních údajů. Nemusí tak učinit jenom pokud je nepravděpodobné, že by toto porušení mělo za následek riziko pro práva a svobody fyzických osob. Pokud není ohlášení učiněno do 72 hodin, ale až později, musí být současně s ním uvedeny důvody zpoždění.

​Agentura Evropské unie pro základní práva (European Union Agency for Fundamental Rights neboli FRA) připravila společně s Eurodac SCG (The Eurodac Supervision Coordination Group) informační leták o právu na informace žadatelů o mezinárodní ochranu a dalších migrantů, kterým jsou odebírány otisky prstů pro účely systému EURODAC. Informační leták má za cíl pomoci příslušným orgánům informovat srozumitelným způsobem žadatele o mezinárodní ochranu a další migranty o zpracování jejich otisků prstů v systému Eurodac (centralizovaném systému Evropské unie).

​Potencionální zaměstnavatel musí podle čl. 13 obecného nařízení o ochraně osobních údajů (GDPR) uchazeče o zaměstnání stručně, transparentně a srozumitelně informovat o tom, jaké jeho osobní údaje bude zpracovávat, za jakým účelem a jakým způsobem. Vzor dokumentu, kterým může tuto svou povinnost zaměstnavatel vůči uchazeči o zaměstnání splnit, je volně dostupný ke stažení v článku níže.

Na webové stránce SMART LAW jsem se rozhodl otevřít novou sekci s názvem GDPR poradna. Jak již samotný název sekce napovídá, bude určena všem, kteří si nevědí rady s nějakou otázkou týkající se zpracování osobních údajů. Pokud i vy patříte k oněm "nešťastným" osobám, neváhejte služeb bezplatné GDPR poradny využít.

​Agentura Evropské unie pro základní práva (European Union Agency for Fundamental Rights neboli FRA), se sídlem ve Vídni, sesbírala v rámci projektu Artificial intelligence (AI), Big Data and Fundamental Rights informace o iniciativách souvisejících s umělou inteligencí v jednotlivých členských státech Evropské unie za roky 2016 až 2019.

Zpracovatelem je osoba, která provádí zpracování osobních údajů pro správce podle jeho pokynů. Jde tedy v podstatě o dodavatele. Zpracovatel je správci „podřízen“. V případě, že správce poskytuje osobní údaje např. svých členů nebo zákazníků či zaměstnanců apod. jiné osobě, která pro něj vykonává určitou činnost, je nutné, aby s touto osobou podepsal smlouvu o zpracování osobních údajů. Náležitosti smlouvy o zpracování osobních údajů je možné najít v čl. 28 GDPR.