KASUMI: v tom pripade seminar mele nesmysly... protoze je to jak uvadis na prvnim miste. Ostatne Komora nam v metodice taky psala, ze musime vsichni vest zaznamy...

ELWERINE: jezis promin
jsem trubka
uz se mi to taky mota

slo o to, zda vest zaznamy
ne o to, zda mit DPO

KASUMI: Tak uz jsem se k tomu dostala.

Vidim tam zasadni nedostatek - smesovani povinnosti vest zaznamy a povinnost mit DPO.

Tyhle dve veci, tj. cl. 30 a cl. 37 spolu primo nesouvisi. Nekdo muze mit povinnost delat zaznamy, ale nemusi mit povinnnost mit DPO. Nekdo ma treba pres 500 zamestnancu, ale nedela naprosto nic s osobnimi udaji (treba fabrika - strojova vyroba). Zaznamy ano, DPO nemusi.

Ale da se rict, ze pokud nekdo musi mit DPO (tj. splnuje podminky pro DPO), tak zpravidla asi naplni podminky pro zaznamy. Ale zase bych tam byla spise konzervativni a posuzovala podminky kazdeho zvlast.

GDPR: Removing Monal from the EU – Monal IM
https://monal.im/blog/gdpr-removing-monal-from-the-eu/

Hysterický reakce nejsou výsadou jen naší malý kotliny. To je pořád dokola... nemůžu logovat adresy IP, 20m EUR pokuty, musím najmout DPO...

ZVIRATKO: Ona reálně žádná panika není, tedy krom okruhu lidí, kteří to máme nějakým způsobem řešit. Z našich klientů, cca 200 právnických osob a cca stejně fyzických osob, se na mě s GDPR zatím obrátila přesně jedna právnická osoba. Dovolím si odhadnout, že 95% správců to zcela ignoruje, nebo o tom spíš vůbec neví. Respektive těch, co ve starém režimu taky nic neřešili.

KASUMI: Jestli je vam to vsem jasne a jen ja jsem slepa, tak me prosim poucte :)

KOLCON: porad tam je princip primerenosti (i u tech pokut) - a to ze tam je uvedeno 20M EUR neznamena, ze to dostane kazdej.

KOLCON: Pokuty byly likvidační i před tím

ZVIRATKO: 20M euro pokuty?

KOLCON: To tu obojí bylo i před GDPR

ZVIRATKO: Vzala se z těch pokut a obavy z cileneho udávaní/úniků dat a v Čechách ještě uceloveho zakleknutí.

vracim se k tomu clanku 30

Povinnosti uvedené v odstavcích 1 a 2 se nepoužijí pro podnik nebo organizaci zaměstnávající méně než 250 osob, ledaže zpracování, které provádí, pravděpodobně představuje riziko pro práva a svobody subjektů údajů, zpracování není příležitostné, nebo zahrnuje zpracování zvláštních kategorií údajů uvedených v čl. 9 odst. 1 nebo osobních údajů týkajících se rozsudků v trestních věcech a trestných činů uvedených v článku 10


pokud by to byla pro podniky pod 250 zcu alternativni, tak se to vztahuje i na temer kazdou fyzickou osobu..

DPO musi mit
a) podnik 250 zcu a vic
b) podnik pod 250 zcu, pokud
- zpracovani predstavuje riziko
- zpracovani neni prilezitostne
- zpracovava citlive udaje NEBO
- zpracovava rozsudky...

tedy i advokat ex offo...

nebo je to (jak jsem slysela ted na seminari)

b) podnik pod 250 zcu, pokud
- zpracovani predstavuje riziko A zpracovani neni prilezitostne
- zpracovani predstavuje riziko A zpracovava citlive udaje NEBO
- zpracovani predstavuje riziko A zpracovava rozsudky...


5. The obligations referred to in paragraphs 1 and 2 shall not apply to an enterprise or an organisation employing fewer than 250 persons unless the processing it carries out is likely to result in a risk to the rights and freedoms of data subjects, the processing is not occasional, or the processing includes special categories of data as referred to in Article 9(1) or personal data relating to criminal convictions and offences referred to in Article 10.

ELWERINE: A ani v minulosti/nyni afaik neni k marketingovym spamum vzdy zapotrebi souhlas. Viz par. 7/3 z. c. 480/2004 Sb.