Názory k článku Prodáváte? Pak šetřete na ochránce osobních údajů. Budete ho potřebovat

Takže pokud byl někdo doteď OSVČ bez zaměstnanců a sám provozoval nějaký malý e-shop, třeba jako vedlejší činnost při zaměstnání, tak kvůli tomuto nařízení se bude muset stát zaměstnavatelem a přijmout zaměstnance - pověřence pro ochranu osobních ůdajů, bude se muset přihlásit k OSSZ a ZP jakožto zaměstnavatel, zpracovávat každý měsíc mzdy, podávat měsíční přehledy na OSSZ a ZP, roční výkazy o zálohové dani z příjmu na finančák atd. To jako chtějí ty malé živnostníky úplně zlikvidovat?

Pověřenec nemusí být zaměstnanec. Můžete si ho najmout externě. Pověřenec může pracovat pro povícero firem.

Je to otázka ceny. Ale tu momentálně nikdo nezná. Respektivě už teď některé firmy pověřence nabízí. Za dost přestřelené ceny. Ale ty IMHO budou klesat, až se situace vyjasní (zejména až úřad na ochranu osobní údajů vydá metodiku).

No.. Je to trošku složitější. Pověřenec má víc povinností. Ale v principu ano. Je to něco jako povinné ISO pro všechny.

Ne. Spíš to bude něco jako u BOZP. Vytvoří se systém odborníků na ochranu osobních údajů a firmám budou poskytovat služby, aby to bylo v souladu s literou zákona.

A je správně.

Také by mne zajímalo, jak to bude s malými e-shopy, za kterým stojí jeden člověk jako OSVČ na vedlejšák... To se na to rovnou můžu vys*** :(

No ještě pár takových zařízení a nezůstane kámen na kameni....Podnikat bude již zhola nemožné.....

Akorát že ta směrnice se týká firem nad 250 zaměstnanců, což ten článek taktně opomíjí.

Blbost, směrnice platí pro všechny. Ten článek je ale samozřejmě blbost. DPO musí mít je ti správci, jejichž HLAVNÍ činnost spočívá ve zpracování OU, což eshopy rozhodně nejsou.

Tak si to nařízení (případně směrnici) přečtěte ještě jednou. E-Shopy do toho popadají skoro všechny. Stačí když občas pošlete mailem nějakou nabídku, nebo jakékoliv obchodní sdělení.

Jsem certifikovaný DPO a ačkoliv by to pro mě byl krásný byznys s tímto názorem nesouhlasím. Nemyslím si, že malé e-shopy jsou subjektem, který provádí rozsáhlé, pravidelné a systematické monitorování subjektu údajů jako svoji hlavní činnost tak jak se praví v článku 37 GDPR. A pokud by mě e-shop požádal o názor tak se pod toto klidně podepíšu.
Ke GDPR je třeba přistupovat s rozumem, pokud e-shop zpracovává objednávky zákazníků a dále je neoslovuje jde to dokonce napasovat i tak, že k tomu nebude potřebovat souhlas.

Jiná situace samozřejmě nastane, pokud e-shop používá analytické nástroje, kde sleduje historii objednávek zákazníka, jeho preference a podle toho přizpůsobuje marketingové kampaně a cílí je na konkrétní osoby. Zde souhlasím s tím, že by svého DPO měl mít a pro určité postupy zpracovanou i analýzu vlivu.