Omlouvám se byl to odkaz z Ministerstva vnitra na Ministerstvo zdravotnictví
http://www.mzcr.cz/Legislativa/Soubor.ashx?souborID=32492&typ=application/pdf&nazev=gdpr_AMBUL_20180129_metodika_implementace_ambulantni_sfera.pdf
str. 59
citace
Otázka č. 2: Dokument popisující GDPR je tak rozsáhlý, že jej lékaři nemají prostor
nastudovat. V mnoha ohledech je obecný a vyžaduje zpřesňující výklad. Kde lze takový
souhrn získat?
Odpověď:
Závazný a zcela jednoznačný výklad, podpořený např. jasným prováděcím předpisem, v současné
době bohužel neexistuje. Jediným závazným výkladem je rozhodovací praxe ve sporech. V současné
době existují pouze doporučující stanoviska či metodiky, a to buď dozorových úřadů (v případě ČR
jde o Úřad pro ochranu osobních údajů - ÚOOÚ), komerčních subjektů (advokátních či
konzultačních kanceláří) nebo metodický materiál zpracovaný MZ ČR ve spolupráci s ÚZIS ČR,
jehož je tento text přílohou.
Právní stanovisko:
Regulace je nastavena jednotlivými ustanoveními samotného GDPR v 99 článcích, které je nutno
vykládat v souvislostech se 173 recitály. Vzhledem k neexistenci aplikační rozhodovací praxe
závazný výklad dosud neexistuje. Odpovědnost za ochranu osobních údajů leží pouze a jedině na
správci či zpracovateli osobních údajů.