ELWERINE: A co clanek 7 odstavec 4 a recital 43 GDPR?

"Lze předpokládat, že souhlas není svobodný, není-li možné vyjádřit samostatný souhlas s jednotlivými operacemi zpracování osobních údajů, i když je to v daném případě vhodné, nebo je-li plnění smlouvy, včetně poskytnutí služby učiněno závislým na souhlasu, i když to není pro toto plnění nezbytné."

ELWERINE: rozhorceni celkem chapu, stradal si nejaky body, a ted misto aby je moh pouzit tak mu je chtej sebrat (kdovi jestli nove podminky = stare podminky). Jestli se to bere jako smlouva tak asi neni normalni ji jednostranne zmenit k datu +3 dny...

ELWERINE: Já to radši přesně zkopíruju:
Souhlasím s jejich zpracováním pro účely marketingových průzkumů a navazujících rešerší a analýz pro určování marketingové a obchodní strategie.

OLAV: A poslali to 3 dny před termínem zrušení - to pomalu zabere ty 3 dny než si člověk projde ty podmínky, pravidla a seznam hromady zpracovatelů atd.

Toto se může? Neudělit souhlas s marketingovým průzkumy a zasíláním slev a oni zruší věrnostní program ČD Body?

České dráhy
Souhlasy se zpracováním osobních údajů pro marketingové účely a se zasíláním personalizovaných obchodních nabídek ČD jsou nutnou podmínkou pro využívání věrnostního programu ČD Body. Pokud nesouhlasíte, bude vaše účast ve věrnostním programu ČD Body ukončena.

HARALD: diky za nasmerovani. Podivam se mmj. jak jsou definovany "novinarske ucely" v pripade, ze bych to chtel publikovat jako neakreditovany amater, a nikoli jako akreditovany profesional resp. jestli na tom zalezi.

KASUMI: ono i ten jejich vyklad prave dava smysl. Proto me to rozciluje, ze je otazka, jak to teda je...

hele ja tam vidim taky tu variantu 1
ale proste uz jsem slysela tri advokaty rikat, ze je to to druhy

KASUMI: tvl... to se budeme ted hadat o vyklad carky? Ach. Nekdy svou praci nenavidim...

5. Povinnosti uvedené v odsekoch 1 a 2 sa nevzťahujú na podnik alebo organizáciu, ktorá zamestnáva menej ako 250 osôb, pokiaľ nie je pravdepodobné, že spracúvanie, ktoré vykonáva, povedie k riziku pre práva a slobody dotknutej osoby, pokiaľ je toto spracúvanie príležitostné alebo nezahŕňa osobitné kategórie údajov podľa článku 9 ods. 1 alebo osobných údajov týkajúcich sa uznaní viny za trestné činy a priestupky podľa článku 10.

ARCHDRONE: Obecně to zodpovědět nejde. To, že jsou data veřejná, ještě neznamená, že je může kdokoliv k čemukoliv použít.

Musíš mít definováno za jakým účelem data zpracováváš a jaký k tomu máš zákonný titul. Pro novinářské účely (pokud není sběr těchto dat v rozporu s jinými zákony) je brán jako dostatečný oprávněný zájem. Tedy bys měl mít balanční test.
Upravuje to článek 85 gdpr, návrh zákona v parlamentu tento oprávněný zájem potvrzuje.

ELWERINE: jinak zajimavy
ted jsem zasle slysela nazor jineho advokata, ze je to:

Textový výklad

A - nepoužije se pro podnik pod 250
Z této zásady jsou výjimky:
Zpracování představuje riziko a
1) není příležitostné, nebo
2) zahrnuje zvláštní kategorie , které mohoiu být
a) čl. 9 odst. 1, nebo
b) čl. 10

Takže pokud není příležitostné nebo obsahuje zvláštní kategorie, tak je jedno, že je podnik po 250 osob

Jak se GDPR diva na vedeni transparentnich uctu resp. zverejnovani informaci z nich?

Priklad: Mam stazena data z transparentnich uctu prezidentskych voleb 2018 (datum, castka, poznamka, *jmeno*). Mohu zverejnovat jmena? (podotykam, ze formalne asi nelze rozlisit mezi fyzickou osobou a nazvem firmy). Napr. TOP 10 prispevatelu? Chci udelat analyzu a clanek.

KASUMI: v tom pripade seminar mele nesmysly... protoze je to jak uvadis na prvnim miste. Ostatne Komora nam v metodice taky psala, ze musime vsichni vest zaznamy...

ELWERINE: jezis promin
jsem trubka
uz se mi to taky mota

slo o to, zda vest zaznamy
ne o to, zda mit DPO

KASUMI: Tak uz jsem se k tomu dostala.

Vidim tam zasadni nedostatek - smesovani povinnosti vest zaznamy a povinnost mit DPO.

Tyhle dve veci, tj. cl. 30 a cl. 37 spolu primo nesouvisi. Nekdo muze mit povinnost delat zaznamy, ale nemusi mit povinnnost mit DPO. Nekdo ma treba pres 500 zamestnancu, ale nedela naprosto nic s osobnimi udaji (treba fabrika - strojova vyroba). Zaznamy ano, DPO nemusi.

Ale da se rict, ze pokud nekdo musi mit DPO (tj. splnuje podminky pro DPO), tak zpravidla asi naplni podminky pro zaznamy. Ale zase bych tam byla spise konzervativni a posuzovala podminky kazdeho zvlast.

GDPR: Removing Monal from the EU – Monal IM
https://monal.im/blog/gdpr-removing-monal-from-the-eu/

Hysterický reakce nejsou výsadou jen naší malý kotliny. To je pořád dokola... nemůžu logovat adresy IP, 20m EUR pokuty, musím najmout DPO...