KASUMI: no, já bych si počkal na jasné znění.. tohle je nějakej nápad, co by chtěli, aby to umělo..

DANYSEK: To, ze je nejaky udaj verejne dostupny, s tim AFAIK nesouvisi.

GHOSTSTALKER: ok. Me to totiž taky něco říká a nevím uz, kde jsem to četla... :/

GHOSTSTALKER: jmeno a prijmeni statutara je prece verejne ze zakona. A s takovymi vecmi GDPR pocita, ne?

ELWERINE: To znam, ale rika to neco jineho, nez tvrdi HARALD.

Jmeno a prijmeni statutara (prip. jeho podpis) jiz asi nejsou udaje vztahujici se 'vylucne' k PO.

GHOSTSTALKER:
HARALD: tohle?
Kdo je subjekt údajů?

Subjektem údajů je fyzická osoba, jíž se osobní údaje týkají. Subjekt údajů není právnická osoba. Údaje vztahující se výlučně k právnické osobě tak nejsou osobními údaji. Osobním údajem však již je např. e-mailová adresa zaměstnance právnické osoby, typicky ve tvaru jmeno.prijmeni@firmaabcxyz.cz

Osobní údaje mohou být osobními údaji pouze ve vztahu k žijící fyzické osobě, jelikož obecné nařízení vylučuje svoji působnost na údaje o zesnulých osobách.

Definice subjektu údajů je obsahově totožná jako v zákoně č. 101/2000 Sb., o ochraně osobních údajů.

Základní příručka k GDPR: Úřad pro ochranu osobních údajů
https://www.uoou.cz/zakladni%2Dprirucka%2Dk%2Dgdpr/ds-4744/p1=4744

GHOSTSTALKER: Jestli si na to v práci vzpomenu, zkusím to najít.

HARALD: Zkousel jsem hledat, ale marne...

Bohuzel se mi tu mnozi zdanlive absurdni dotazy, typu jestli kdyz se prodava spolecnost, mely by se ve smlouvach uzavrenych tou spolecnosti zacernit vsechny osobni udaje, vc. tech o podepisujicich osobach :-).

GHOSTSTALKER: Četl jsem to ve stanoviscích WP29 nebo uoou. Nemám u sebe komp s daty, jen mobil. Každopádně s tím takto nakládají minimálně banky, kde mám větší přehled.

HARALD: A z ceho vyplyva, ze pokud pujde jen o udaje identifikujici jej jako reprezentata PO, tak neni treba tu informacni povinnost plnit?

GHOSTSTALKER: Pokud bude zpracování jiné, než čistě reprezentanta právnické osoby, tak ano.

Hele, a kdyz smlouvu treba za s.r.o. podepisuje jednatel, musim ho jako druha strana informovat podle GDPR o tim, jak budu zpracovavat jeho jmeno, prijmeni a podpis uvedene ve smlouve? :-)

ELWERINE: Ted uz jenom podepisuju, pripadne vytykam, co podepsat nehodlam :)) Ale taky jsem si prosel nekolik konferenci a workshopu a teamovych brainstormingu, abych vedel, co nesplnuju :D Hlavne teda abych vedel, co po me budou zakaznici chtit a prekvapive - oni to po me nechteji. Hrajou mrtve brouky, i kdyz je to vic jejich pruser, protoze oni jsou Spravce.
Ale jinak verim, ze jsi na tom mnohem hur, nez ja. Ja to resim jen v malem meritku, i kdyz zase na tom dost nejasnem poli, kde kazdy pravnik rekne neco jineho (webhosting, poskytovani sluzeb spravy serveru, zalohovani dat atd.)

QUIP: pffff, ty je jenom podepisujes... to uz je ta lehka varianta... No nic, nebudeme si styskat, kdo je vetsi chudak (ja! ja!) :).

ELWERINE: To me zase vsechny tyhle (i nevtipne) vtipy prijdou porad zabavnejsi nez to, ze jsem zrovna procetl dalsi smlouvu o zpracovani osobnich udaju, kterou musim podepsat.
Na to, ze se kazdeho tyka to narizeni uplne stejne, mi kazdy posila vlastne dost odlisnou variantu te smlouvy. To uz mi vtipny neprijde. A nebavi me tomu venovat cas. (nemluve o tom, ze tohle meli vsichni mit uz davno pripraveny a ja jim mel 25.5 rict, ze kdyz mi nic neposlali, tak musim jejich data skartovat. ;)

QUIP: jo. Muj smysl pro humor v oblasti GDPR je tristni, priznavam... asi to bude tim, ze bych to nejradsi uz ani nevidela, neslysela a tak, ne to si z toho jeste delala nevtipne vtipy...