... ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)
přihlédnutím stavu techniky, nákladům provedení, povaze, rozsahu, kontextu účelům zpracování k
různě pravděpodobným různě závažným rizikům pro práva svobody fyzických osob, provedou správce zpracovatel
vhodná technická organizační opatření, aby zajistili úroveň zabezpečení odpovídající danému riziku, případně včetně:
a) pseudonymizace šifrování osobních údajů;
4. druhého pododstavce doložení
vhodných záruk;
d) je-li možné, obecný popis technických organizačních bezpečnostních opatření uvedených čl. odst.
2.
3.
Oddíl 2
Zabezpečení osobních údajů
Článek 32
Zabezpečení zpracování
1. Záznamy podle odstavců vyhotovují písemně, počítaje elektronickou formu.2016 119/51
Úřední věstník Evropské unie
CS
.kategorie příjemců, kterým byly nebo budou osobní údaje zpřístupněny, včetně příjemců třetích zemích nebo
mezinárodních organizacích;
e) informace případném předání osobních údajů třetí země nebo mezinárodní organizaci, včetně identifikace této
třetí země mezinárodní organizace, případě předání podle čl.
4. Správce, zpracovatel nebo případný zástupce správce nebo zpracovatele poskytne záznamy požádání
dozorového úřadu.5.
5. nebo
osobních údajů týkajících rozsudků trestních věcech trestných činů uvedených článku 10. druhého pododstavce doložení
vhodných záruk;
f) je-li možné, plánované lhůty pro výmaz jednotlivých kategorií údajů;
g) je-li možné, obecný popis technických organizačních bezpečnostních opatření uvedených čl. 1.
Článek 31
Spolupráce dozorovým úřadem
Správce zpracovatel případný zástupce správce nebo zpracovatele spolupracují požádání dozorovým úřadem při
plnění jeho úkolů. 1. odst. Každý zpracovatel jeho případný zástupce vede záznamy všech kategoriích činností zpracování prováděných
pro správce, jež obsahují:
a) jméno kontaktní údaje zpracovatele nebo zpracovatelů každého správce, pro něhož zpracovatel jedná,
a případného zástupce správce nebo zpracovatele pověřence pro ochranu osobních údajů;
b) kategorie zpracování prováděného pro každého správců;
c) informace případném předání osobních údajů třetí země nebo mezinárodní organizaci, včetně identifikace této
třetí země mezinárodní organizace, případě předání podle čl. odst. Povinnosti uvedené odstavcích nepoužijí pro podnik nebo organizaci zaměstnávající méně
než 250 osob, ledaže zpracování, které provádí, pravděpodobně představuje riziko pro práva svobody subjektů údajů,
zpracování není příležitostné, nebo zahrnuje zpracování zvláštních kategorií údajů uvedených čl. odst. odst
