Dobrý den,
pokud se snažím o něčem informovat, tak uvést odkaz nebo rovnou gdpr ke stáhnutí na webu považuji za základní a vhodnou věc. Zda průměrný občan je či není schopen bych nechal na něm.
Pokud souhlasíte s tím co jsem napsal, i částečně, pak jsou ale informace v článku zavádějící. V případě konkrétního dotazu o zpracování dat majitelkou by si paní majitelka hlavně měla dát dohromady celkový proces jak zpracovává osobní údaje zákazníků, zaměstnanců, jak je chrání atd.
Zmiňujete čl. 13, který je v Oddílu 2 (Informace a přístup k osobním údajům) a souhlasím s tou dokumentací. Podle mého názoru čl. 13, 14 a 15 vlastně jasně říká, co by každý podnikatel měl vědět a mít na papíře. Dokonce se domnívám, že ty body jsou napsány schválně jako pro laiky, aby se v požadavcích gdpr mohl orientovat kdokoliv. I to je důvod proč by si to měl každý přečíst.
Imho běžný podnikatel neřeší zas tolik věcí, aby se mu nemohl poskytnout v nějakém seriálu jednoduchý návod jak na GDPR. Seriál - zákazníci, zaměstnanci, dodavatelé s os.úd. (většinou asi jen zpracování účetnictví), jak na kontakty z webu (souhlas). Pak technické věci jako uchovávání, chování se k OÚ, interní dokument. Čas ještě je, i když je možné, že vlastně stále nikdo pořádně neví co je nutné a co ne :)
Na závěr bych měl dotaz.
Článek 6 - Zákonnost zpracování uvádí
1. Zpracování je zákonné, pouze pokud je splněna nejméně jedna z těchto podmínek a pouze v odpovídajícím rozsahu..
Článek 13 - Informace poskytované v případě, že osobní údaje jsou získány od subjektu údajů uvádí
1. Pokud se osobní údaje týkající se subjektu údajů získávají od subjektu údajů, poskytne správce v okamžiku získání osobních údajů subjektu údajů tyto informace:
Článek 6 říká, že pro osobní údaje nezbytné pro splnění smlouvy nemusím mít vyloženě souhlas. Ale pokud bych chápal čl. 13, tak musím v okamžiku získání osobních údajů poskytnout X informací. Pak by např. v zam. smlouvě musel být odkaz na interní dokument s informacemi, na jakémkoliv objednávkovém formuláři odkaz na veřejný dokument, atd. atd.
Rozumím tomu správně?