vracim se k tomu clanku 30
Povinnosti uvedené v odstavcích 1 a 2 se nepoužijí pro podnik nebo organizaci zaměstnávající méně než 250 osob, ledaže zpracování, které provádí, pravděpodobně představuje riziko pro práva a svobody subjektů údajů, zpracování není příležitostné, nebo zahrnuje zpracování zvláštních kategorií údajů uvedených v čl. 9 odst. 1 nebo osobních údajů týkajících se rozsudků v trestních věcech a trestných činů uvedených v článku 10
pokud by to byla pro podniky pod 250 zcu alternativni, tak se to vztahuje i na temer kazdou fyzickou osobu..
DPO musi mit
a) podnik 250 zcu a vic
b) podnik pod 250 zcu, pokud
- zpracovani predstavuje riziko
- zpracovani neni prilezitostne
- zpracovava citlive udaje NEBO
- zpracovava rozsudky...
tedy i advokat ex offo...
nebo je to (jak jsem slysela ted na seminari)
b) podnik pod 250 zcu, pokud
- zpracovani predstavuje riziko A zpracovani neni prilezitostne
- zpracovani predstavuje riziko A zpracovava citlive udaje NEBO
- zpracovani predstavuje riziko A zpracovava rozsudky...
5. The obligations referred to in paragraphs 1 and 2 shall not apply to an enterprise or an organisation employing fewer than 250 persons unless the processing it carries out is likely to result in a risk to the rights and freedoms of data subjects, the processing is not occasional, or the processing includes special categories of data as referred to in Article 9(1) or personal data relating to criminal convictions and offences referred to in Article 10.