Názor k článku Nejasnosti kolem výjimky z GDPR pro malé firmy. Nakonec ji využije jen málokdo od Mfrd - Mám dojem, že výklad pojmu "zpracování není příležitostné"...

Mám dojem, že výklad pojmu "zpracování není příležitostné" již jeden úřad vyložil na ochranu osobních údajů vyložil.

A určitě to není tak, jak se vykládá, že zpracování mezd je systematické zpracování OU a tedy i firma o 1 zaměstnanci tedy nesplňuje výjimku.

Prosím používejme selský rozum. Zjednodušeně pokud záměrně zpracovávám OU na základě své vůle systematicky, tak to není příležitostné zpracování. Mzdy a další návazné věci zpracovávám na základě smlouvy a daňových a jiných zákonů a pouze v rozsahu daném právními předpisy. Je to velmi a opravdu velmi zjednodušené, proto bude existovat x příkladů na, které to nebude platit. Avšak běžná firma opravdu nezpracovává osobní údaje mimo zákonné povinnosti. A pokud se o své vůli rozhodla vést zákaznický systém a profilovat zákazníky, pak již systematicky OU zpracovává a zpracování není příležitostné. OVM a prozatím nedefinovaný veřejný subjekt nechme stranou, ty mají povinnosti dané.

Proto pro malé firmy, nemá význam vést záznamy o zpracování, neboť by pouze deklarovala v uvozovkách jednou větou, že zpracovává údaje na základě zákonných předpisů a v jimi daném rozsahu. (stále budou firmy pro, které to neplatí, neboť se rozhodli buď podnikat v oblasti zpracování OU a nebo se z různých důvodů rozhodli další OU zpracovávat a mají k tomu souhlas.)