Asi základní věc ale...

Mám nějaký web kde jsem léta sbíral emaily. Neznám od kdy, u některých jsou jména u některých ne (v rámci emailu). Posílám jim jen novinky v rámci webu. V každém emailu je možnost se odhlásit.

Dotazy:
- potřebuji znovu souhlasy?
-- případně stačří napsat novinku, že kdo už nechce odebírat může se odhlásit
- potřebuji nově evidovat, třeba datum udělené souhlasu?
- potřebuji nově při registraci něco odklikávat? Aktuálně tam je jen věta "odebírat novinky emailem"...

TRAVIX: Tak to nepochybne, ale to znamena akorat to, ze nemusis mit vyslovny souhlas se zoracovanim. Ale neresi to tu informacni povinnost vuci subjektu udaju.

KASUMI: no, já bych si počkal na jasné znění.. tohle je nějakej nápad, co by chtěli, aby to umělo..

DANYSEK: To, ze je nejaky udaj verejne dostupny, s tim AFAIK nesouvisi.

GHOSTSTALKER: ok. Me to totiž taky něco říká a nevím uz, kde jsem to četla... :/

GHOSTSTALKER: jmeno a prijmeni statutara je prece verejne ze zakona. A s takovymi vecmi GDPR pocita, ne?

ELWERINE: To znam, ale rika to neco jineho, nez tvrdi HARALD.

Jmeno a prijmeni statutara (prip. jeho podpis) jiz asi nejsou udaje vztahujici se 'vylucne' k PO.

GHOSTSTALKER:
HARALD: tohle?
Kdo je subjekt údajů?

Subjektem údajů je fyzická osoba, jíž se osobní údaje týkají. Subjekt údajů není právnická osoba. Údaje vztahující se výlučně k právnické osobě tak nejsou osobními údaji. Osobním údajem však již je např. e-mailová adresa zaměstnance právnické osoby, typicky ve tvaru jmeno.prijmeni@firmaabcxyz.cz

Osobní údaje mohou být osobními údaji pouze ve vztahu k žijící fyzické osobě, jelikož obecné nařízení vylučuje svoji působnost na údaje o zesnulých osobách.

Definice subjektu údajů je obsahově totožná jako v zákoně č. 101/2000 Sb., o ochraně osobních údajů.

Základní příručka k GDPR: Úřad pro ochranu osobních údajů
https://www.uoou.cz/zakladni%2Dprirucka%2Dk%2Dgdpr/ds-4744/p1=4744

GHOSTSTALKER: Jestli si na to v práci vzpomenu, zkusím to najít.

HARALD: Zkousel jsem hledat, ale marne...

Bohuzel se mi tu mnozi zdanlive absurdni dotazy, typu jestli kdyz se prodava spolecnost, mely by se ve smlouvach uzavrenych tou spolecnosti zacernit vsechny osobni udaje, vc. tech o podepisujicich osobach :-).

GHOSTSTALKER: Četl jsem to ve stanoviscích WP29 nebo uoou. Nemám u sebe komp s daty, jen mobil. Každopádně s tím takto nakládají minimálně banky, kde mám větší přehled.

HARALD: A z ceho vyplyva, ze pokud pujde jen o udaje identifikujici jej jako reprezentata PO, tak neni treba tu informacni povinnost plnit?

GHOSTSTALKER: Pokud bude zpracování jiné, než čistě reprezentanta právnické osoby, tak ano.

Hele, a kdyz smlouvu treba za s.r.o. podepisuje jednatel, musim ho jako druha strana informovat podle GDPR o tim, jak budu zpracovavat jeho jmeno, prijmeni a podpis uvedene ve smlouve? :-)

ELWERINE: Ted uz jenom podepisuju, pripadne vytykam, co podepsat nehodlam :)) Ale taky jsem si prosel nekolik konferenci a workshopu a teamovych brainstormingu, abych vedel, co nesplnuju :D Hlavne teda abych vedel, co po me budou zakaznici chtit a prekvapive - oni to po me nechteji. Hrajou mrtve brouky, i kdyz je to vic jejich pruser, protoze oni jsou Spravce.
Ale jinak verim, ze jsi na tom mnohem hur, nez ja. Ja to resim jen v malem meritku, i kdyz zase na tom dost nejasnem poli, kde kazdy pravnik rekne neco jineho (webhosting, poskytovani sluzeb spravy serveru, zalohovani dat atd.)