Názor k článku Chybějící zpracovatelské smlouvy. Dlouhodobý prohřešek firem má napravit GDPR od Tomáš Neugebauer - Ještě jsem si uvědomil, že jsem vám neodpověděl...

Ještě jsem si uvědomil, že jsem vám neodpověděl na jednu důležitou otázku, a to na způsob ochrany osobních údajů.

Zabezpečení osobních údajů má být provedeno s přihlédnutím ke stavu techniky, nákladům na provedení, povaze a rozsahu zpracování, jakož i jejich kategorii, kontextu a účelu zpracování a k různě pravděpodobným a různě závažným rizikům pro práva a svobody subjektů údajů. Je možné, nikoliv povinné, například provést pseudonymizaci [nahrazení identifikačních údajů kódem (databáze vazeb kód-identifikační údaj je uložena odděleně)] nebo šifrování osobních údajů. Musí být přijata taková opatření, aby osobní údaje zpracovávala pouze fyzická osoba, která je zpracovává na pokyn správce nebo zpracovatele. Jejich počet by měl být minimalizován. To však u vás není podstatné, neboť jste sám.