Kdo dozoruje GDPR?

Kdo kontroluje GDPR

Úřad provádí kontroly:

255/2012 Sb., o kontrole (kontrolní řád), a zákonem č. 110/2019 Sb., o zpracování osobních údajů, subsidiárně se použije zákon č. 500/2004 Sb., správní řád. Kontrolu provádějí zaměstnanci Úřadu na základě písemného pověření.

Na koho se nevztahuje GDPR

Nevztahuje na zpracovávání osobních údajů zesnulých osob nebo právnických osob. Tato pravidla se nevztahují na zpracování osobních údajů fyzickou osobou v rámci činnosti čistě osobní povahy nebo činnosti prováděné výhradně v domácnosti, a tedy bez jakékoliv souvislosti s profesní nebo obchodní činností.

Kdo je pro ČR dozorový úřad

Národní dozorový úřad – v České republice se jedná o Úřad pro ochranu osobních údajů, který přijímá stížnosti subjektů údajů a současně plní roli kontrolní a konzultační směrem ke správcům a zpracovatelům údajů.

Kdo je hlavním regulátorem ochrany osobních údajů v České republice

101/2000 Sb., o ochraně osobních údajů. Do té doby museli všichni, kterých se toto nařízení týká, upravit způsob zpracování osobních údajů. V České republice je v oblasti ochrany údajů hlavním regulátorem Úřad pro ochranu osobních údajů (ÚOOÚ).
Archiv

Kdo je podle nařízení GDPR správce

Správcem je subjekt, nerozhoduje jaké právní formy, který určuje účely a prostředky zpracování osobních údajů a za zpracování primárně odpovídá. Správce osobní údaje zpracovává pro účely vyplývající z jeho činnosti (např. zákonem stanovené povinnosti, ze smluv), ale může je zpracovávat i pro vlastní určené účely např.

Na koho se nařízení GDPR vztahuje Vyberte všechny platné možnosti

Nařízení GDPR se použije, pokud: podnik se sídlem v EU zpracovává osobní údaje, a to bez ohledu na to, kde skutečné zpracování údajů probíhá podnik je usazen mimo EU, ale zpracovává osobní údaje v souvislosti s nabídkou zboží a služeb fyzickým osobám žijícím v EU nebo sleduje chování jednotlivců v EU.

Co nepatří do GDPR

Zvláštní kategorie osobních údajů jsou takové osobní údaje, které vypovídají o rasovém či etnickém původu, politických názorech, náboženském vyznání či filozofickém přesvědčení, členství v odborech, zdravotním stavu či o sexuálním životě nebo sexuální orientaci fyzické osoby.

Co patří mezi osobní údaje

Osobní údaje jsou jakékoli informace, které se týkají identifikované nebo identifikovatelné žijící osoby. K osobním údajům patří i různé jednotlivé informace, které společně jako celek mohou vést k identifikaci určité osoby.

Odkdy platí GDPR

Odkdy se budeme muset řídit GDPR Byť je Obecné nařízení v současné době platné, není ještě účinné (použitelné), tj. prošlo již legislativním procesem, je to tudíž schválený platný dokument, ale jeho účinnost nastane až 25. května 2018.

Co hrozí za porušení GDPR

Pokutu lze udělit buď do výše 10 000 000 EUR (nebo až do 2% celkového ročního celosvětového obratu, jde-li o podnik) nebo do výše 20 000 000 EUR (nebo až do 4% celkového ročního celosvětového obratu, jde-li o podnik).

Kdo je správce osobních údajů

Kdo je příjemcem osobních údajů

Příjemce je jakýkoli subjekt, kterému jsou sdělovány osobní údaje. Příjemce není subjekt, který zpracovává osobní údaje za účelem inspekce, dohledu a regulace související s výkonem veřejné moci. Zákon o ochraně osobních údajů používá pojem „příjemce“, ale blíže jej nespecifikuje. Příjemce je obvykle správce údajů.

Co je porušení GDPR

Co se rozumí porušením zabezpečení osobních údajů Za porušení zabezpečení osobních údajů se považuje porušení zabezpečení, které vede k náhodnému nebo protiprávnímu zničení, ztrátě, změně nebo neoprávněnému poskytnutí nebo zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů.

Na co všechno se vztahuje GDPR

Obecné nařízení o ochraně osobních údajů (GDPR) se vztahuje na všechny úřady, podniky i jednotlivce, kteří zpracovávají na území Evropské unie osobní údaje nebo o takovém zpracování rozhodují.

Jaké hrozí nejvyšší pokuty dle GDPR

Jak se bránit GDPR

Proti rozhodnutí úřadu o uložení pokuty nebo jiného nápravného opatření dle GDPR bude možné v souladu s ustanovením § 152 zákona č. 500/2004 Sb., správní řád, v platném znění, podat řádný opravný prostředek, kterým je tzv. rozklad.

Jak nahlásit GDPR

Použít však může i elektronickou formu, kdy vyplněný formulář Ohlášení porušení zabezpečení osobních údajů dle GDPR po vyplnění a uložení zašle na e-mail: [email protected] nebo do datové schránky: qkbaa2n. Zpracovatel ohlašuje případ příslušnému správci.

Co mohu klientovi sdělovat po telefonu

GDPR dopadá na telefonické nabídky a nabídky po SMS podobně jako na e-mailová reklamní sdělení. Jak vaše telefonní číslo, tak e-mailová adresa jsou osobním údajem. Společnosti mohou své produkty či služby po telefonu, přes SMS či e-mailem nabízet jen na základě vašeho souhlasu.

Co se stane kdyz Porusim GDPR

Tato správní pokuta může dosáhnout až 10 000 000 eur nebo 2 % celkového celosvětového ročního obratu. Nadto také může dojít k odhalení nedostatečnosti nebo absenci bezpečnostních a technických opatření.

Co dělat při porušení GDPR

Pokud se domníváte, že došlo k narušení vašich práv na ochranu osobních údajů, máte tři možnosti:podejte stížnost u vnitrostátního úřadu pro ochranu osobních údajůpodnikněte právní krokyproti společnosti nebo organizaci.podnikněte právní kroky proti úřadu pro ochranu osobních údajů

Kde si stezovat na GDPR

Jak podat stížnost

Stížnost nemůžete podat anonymně, jinak se jí úřad nebude zabývat. Pokud nejste spokojeni s tím, jak byla vaše stížnost vyřízena, obraťte se na nadřízený úřad (správní orgán). Většinou je to některé ministerstvo. V případě obecních úřadů je nadřízeným orgánem krajský úřad.

Jak nahlásit porušení GDPR

Správce případ ohlásí Úřadu pokud možno do 72 hodin od okamžiku, kdy se o něm dověděl. Pokud není ohlášení Úřadu učiněno do 72 hodin, musí být současně s ním uvedeny důvody tohoto zpoždění. Správce zasílá Úřadu ohlášení na adresu elektronické pošty, e-mail: [email protected] nebo do datové schránky: qkbaa2n.

Kdo podává stížnost

O stížnosti pro porušení zákona rozhoduje Nejvyšší soud České republiky. Stížnost pro porušení zákona je oprávněn podat pouze ministr spravedlnosti. Obviněný či poškozený sám ji tedy nemůže podat. Kterákoli fyzická či právnická osoba je však oprávněna iniciovat podnět k podání stížnosti pro porušení zákona.

Co musí obsahovat stížnost

Stížnost by měla být co nejkonkrétnější a měla by obsahovat všechna známá fakta. Důležité je přesné popsání místa a času, kdy došlo k události, která je příčinou stížnosti, uvedení případných svědků a dalších skutečností, které by co nejpřesněji popisovanou situaci konkretizovaly.