HARALD: Zkousel jsem hledat, ale marne...

Bohuzel se mi tu mnozi zdanlive absurdni dotazy, typu jestli kdyz se prodava spolecnost, mely by se ve smlouvach uzavrenych tou spolecnosti zacernit vsechny osobni udaje, vc. tech o podepisujicich osobach :-).

GHOSTSTALKER: Četl jsem to ve stanoviscích WP29 nebo uoou. Nemám u sebe komp s daty, jen mobil. Každopádně s tím takto nakládají minimálně banky, kde mám větší přehled.

HARALD: A z ceho vyplyva, ze pokud pujde jen o udaje identifikujici jej jako reprezentata PO, tak neni treba tu informacni povinnost plnit?

GHOSTSTALKER: Pokud bude zpracování jiné, než čistě reprezentanta právnické osoby, tak ano.

Hele, a kdyz smlouvu treba za s.r.o. podepisuje jednatel, musim ho jako druha strana informovat podle GDPR o tim, jak budu zpracovavat jeho jmeno, prijmeni a podpis uvedene ve smlouve? :-)

ELWERINE: Ted uz jenom podepisuju, pripadne vytykam, co podepsat nehodlam :)) Ale taky jsem si prosel nekolik konferenci a workshopu a teamovych brainstormingu, abych vedel, co nesplnuju :D Hlavne teda abych vedel, co po me budou zakaznici chtit a prekvapive - oni to po me nechteji. Hrajou mrtve brouky, i kdyz je to vic jejich pruser, protoze oni jsou Spravce.
Ale jinak verim, ze jsi na tom mnohem hur, nez ja. Ja to resim jen v malem meritku, i kdyz zase na tom dost nejasnem poli, kde kazdy pravnik rekne neco jineho (webhosting, poskytovani sluzeb spravy serveru, zalohovani dat atd.)

QUIP: pffff, ty je jenom podepisujes... to uz je ta lehka varianta... No nic, nebudeme si styskat, kdo je vetsi chudak (ja! ja!) :).

ELWERINE: To me zase vsechny tyhle (i nevtipne) vtipy prijdou porad zabavnejsi nez to, ze jsem zrovna procetl dalsi smlouvu o zpracovani osobnich udaju, kterou musim podepsat.
Na to, ze se kazdeho tyka to narizeni uplne stejne, mi kazdy posila vlastne dost odlisnou variantu te smlouvy. To uz mi vtipny neprijde. A nebavi me tomu venovat cas. (nemluve o tom, ze tohle meli vsichni mit uz davno pripraveny a ja jim mel 25.5 rict, ze kdyz mi nic neposlali, tak musim jejich data skartovat. ;)

QUIP: jo. Muj smysl pro humor v oblasti GDPR je tristni, priznavam... asi to bude tim, ze bych to nejradsi uz ani nevidela, neslysela a tak, ne to si z toho jeste delala nevtipne vtipy...

nektery jsem jeste nevidela :)

https://zpravy.idnes.cz/...facebook-osobni-data-ochrana-ft1-/domaci.aspx?c=A180604_144750_domaci_ksu

EXIS: taktak, řetězce maloobchodních prodejen, co (zatím) nemají věrnostní sytém, mají klidně stovky zaměstnanců a jsou v klidu, protože nemají žádná data fyzických osob.

SLASTE: Hele já Ti do toho nechci nějak kecat, ale není to o počtu zaměstnanců. Mám klienta, který má 13 zaměstnanců, ale provozujou řešení, v kterém je 2,5 mil pacientů doktorů. Takže není to o počtu zaměstnanců, ale čím se ta firma zabývá.

KASUMI: tohle pise Komise:
(SME = podnik do 250)

"SMEs need not keep records of processing activities unless the processing they carry out is not occasional or likely to result in a risk for the rights and freedoms of data subject."

(zdroj: http://europa.eu/rapid/press-release_MEMO-18-387_en.htm )

ZVIRATKO: to se uz stalo. zajima me ta cena. nevyjadruju se dost jasne?