GHOSTSTALKER:
HARALD: tohle?
Kdo je subjekt údajů?

Subjektem údajů je fyzická osoba, jíž se osobní údaje týkají. Subjekt údajů není právnická osoba. Údaje vztahující se výlučně k právnické osobě tak nejsou osobními údaji. Osobním údajem však již je např. e-mailová adresa zaměstnance právnické osoby, typicky ve tvaru jmeno.prijmeni@firmaabcxyz.cz

Osobní údaje mohou být osobními údaji pouze ve vztahu k žijící fyzické osobě, jelikož obecné nařízení vylučuje svoji působnost na údaje o zesnulých osobách.

Definice subjektu údajů je obsahově totožná jako v zákoně č. 101/2000 Sb., o ochraně osobních údajů.

Základní příručka k GDPR: Úřad pro ochranu osobních údajů
https://www.uoou.cz/zakladni%2Dprirucka%2Dk%2Dgdpr/ds-4744/p1=4744

HARALD: A z ceho vyplyva, ze pokud pujde jen o udaje identifikujici jej jako reprezentata PO, tak neni treba tu informacni povinnost plnit?

GHOSTSTALKER: Pokud bude zpracování jiné, než čistě reprezentanta právnické osoby, tak ano.

Hele, a kdyz smlouvu treba za s.r.o. podepisuje jednatel, musim ho jako druha strana informovat podle GDPR o tim, jak budu zpracovavat jeho jmeno, prijmeni a podpis uvedene ve smlouve? :-)

ELWERINE: Ted uz jenom podepisuju, pripadne vytykam, co podepsat nehodlam :)) Ale taky jsem si prosel nekolik konferenci a workshopu a teamovych brainstormingu, abych vedel, co nesplnuju :D Hlavne teda abych vedel, co po me budou zakaznici chtit a prekvapive - oni to po me nechteji. Hrajou mrtve brouky, i kdyz je to vic jejich pruser, protoze oni jsou Spravce.
Ale jinak verim, ze jsi na tom mnohem hur, nez ja. Ja to resim jen v malem meritku, i kdyz zase na tom dost nejasnem poli, kde kazdy pravnik rekne neco jineho (webhosting, poskytovani sluzeb spravy serveru, zalohovani dat atd.)

QUIP: pffff, ty je jenom podepisujes... to uz je ta lehka varianta... No nic, nebudeme si styskat, kdo je vetsi chudak (ja! ja!) :).

ELWERINE: To me zase vsechny tyhle (i nevtipne) vtipy prijdou porad zabavnejsi nez to, ze jsem zrovna procetl dalsi smlouvu o zpracovani osobnich udaju, kterou musim podepsat.
Na to, ze se kazdeho tyka to narizeni uplne stejne, mi kazdy posila vlastne dost odlisnou variantu te smlouvy. To uz mi vtipny neprijde. A nebavi me tomu venovat cas. (nemluve o tom, ze tohle meli vsichni mit uz davno pripraveny a ja jim mel 25.5 rict, ze kdyz mi nic neposlali, tak musim jejich data skartovat. ;)

QUIP: jo. Muj smysl pro humor v oblasti GDPR je tristni, priznavam... asi to bude tim, ze bych to nejradsi uz ani nevidela, neslysela a tak, ne to si z toho jeste delala nevtipne vtipy...

nektery jsem jeste nevidela :)

https://zpravy.idnes.cz/...facebook-osobni-data-ochrana-ft1-/domaci.aspx?c=A180604_144750_domaci_ksu

EXIS: taktak, řetězce maloobchodních prodejen, co (zatím) nemají věrnostní sytém, mají klidně stovky zaměstnanců a jsou v klidu, protože nemají žádná data fyzických osob.

SLASTE: Hele já Ti do toho nechci nějak kecat, ale není to o počtu zaměstnanců. Mám klienta, který má 13 zaměstnanců, ale provozujou řešení, v kterém je 2,5 mil pacientů doktorů. Takže není to o počtu zaměstnanců, ale čím se ta firma zabývá.

KASUMI: tohle pise Komise:
(SME = podnik do 250)

"SMEs need not keep records of processing activities unless the processing they carry out is not occasional or likely to result in a risk for the rights and freedoms of data subject."

(zdroj: http://europa.eu/rapid/press-release_MEMO-18-387_en.htm )

ZVIRATKO: to se uz stalo. zajima me ta cena. nevyjadruju se dost jasne?

ZVIRATKO: ta firma, která to má dělat, nedělá jen korporáty, dělá všechno, i malý a mikrofirmy, včetně osvč.
firma, která to gdpr potřebuje udělat, má tak možná spisový a archivační řád. jinak nic.
takže odpověď na mou otázku? :)