Databáze informací o zpracování osobních údajů
Databáze informací o zpracování osobních údajů slouží ke zveřejnění přehledných informací o nakládání s osobními údaji. Tuto databázi naleznete zde.
Transparentnost zpracování osobních údajů
Podle nařízení GDPR musí každý správce osobních údajů zajistit, aby zpracování údajů probíhalo korektně a transparentně. Subjekt údajů má právo být informován o tom, jak správce jeho osobní údaje používá. Tyto informace by měly být přehledně a srozumitelně popsány.
Jaké informace musí správce zveřejnit?
Každý správce by měl u jednotlivých účelů zpracování osobních údajů zveřejnit následující informace:
- Účel zpracování – proč jsou osobní údaje zpracovávány.
- Způsoby zpracování – jakým způsobem jsou údaje shromažďovány a uchovávány.
- Rozsah zpracovávaných údajů – jaké konkrétní osobní údaje jsou zpracovávány.
- Doba uchovávání – jak dlouho jsou osobní údaje uchovávány.
- Právní důvod zpracování – na základě jakého právního základu jsou údaje zpracovávány.
- Poučení subjektů údajů – jaká mají subjekty údajů práva a jak je mohou uplatnit.
Jak databáze funguje?
Databáze informací o zpracování osobních údajů obsahuje sestavy vygenerované pomocí nástroje Klíč k ochraně osobních údajů. Tento nástroj umožňuje správcům snadno popsat, jak nakládají s osobními údaji – stačí pouze vyplnit potřebné informace a vytvořit přehledné sestavy.
Příklad použití
Například společnost Metamorfózy, s.r.o., která provozuje tyto stránky, využívá uvedený nástroj k plnění svých povinností jako správce osobních údajů. Popis účelů zpracování, které společnost uplatňuje, naleznete zde.
Díky této databázi si subjekty údajů mohou snadno ověřit, jak jsou jejich osobní údaje zpracovávány, a správci mají možnost splnit své informační povinnosti jednoduše a efektivně.