GDPR NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679

| Kategorie: Zákon, vyhláška  | Tento dokument chci!

... ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů)

Pro: Neurčeno
Vydal: Česká republika

Strana 54 z 88

Jak získat tento dokument?






Poznámky redaktora
3. 10. 8. odst.Posouzení obsahuje alespoň: a) systematický popis zamýšlených operací zpracování účely zpracování, případně včetně oprávněných zájmů správce; b) posouzení nezbytnosti přiměřenosti operací zpracování hlediska účelů; c) posouzení rizik pro práva svobody subjektů údajů uvedených odstavci a d) plánovaná opatření řešení těchto rizik, včetně záruk, bezpečnostních opatření mechanismů zajištění ochrany osobních údajů doložení souladu tímto nařízením, přihlédnutím právům oprávněným zájmům subjektů údajů dalších dotčených osob. Při konzultaci dozorovým úřadem podle odstavce správce poskytne informace těchto aspektech: a) vhodných případech rozdělení odpovědnosti správce, společných správců zpracovatelů zapojených do zpracování, zejména případě zpracování rámci skupiny podniků; b) účely způsoby zamýšleného zpracování; c) opatření záruky poskytnuté účelem ochrany práv svobod subjektů údajů podle tohoto nařízení; d) kontaktní údaje případného pověřence pro ochranu osobních údajů; 4. Tyto lhůty mohou být pozastaveny, dokud dozorový úřad neobdrží veškeré informace, které požádal pro účely konzultace. nebo právní základ právu Unie nebo členského státu, které se správce vztahuje, toto právo upravuje konkrétní operaci nebo soubor operací zpracování pokud bylo posouzení vlivu ochranu osobních údajů již provedeno jakožto součást obecného posouzení dopadů souvislosti s přijetím uvedeného právního základu, odstavce nepoužijí, ledaže členské státy považovaly provedení tohoto posouzení před činnostmi zpracování nezbytné. Pokud dozorový úřad domnívá, zamýšlené zpracování uvedené odstavci porušilo toto nařízení, zejména pokud správce nedostatečně určil zmírnil riziko, upozorní správce případně zpracovatele údajů písemně lhůtě nejvýše osmi týdnů obdržení žádosti konzultaci může uplatnit kteroukoli svých pravomocí uvedených článku 58. Správce konzultuje před zpracováním dozorovým úřadem, pokud posouzení vlivu ochranu osobních údajů podle článku vyplývá, dané zpracování mělo následek vysoké riziko případě, správce nepřijal opatření zmírnění tohoto rizika. Správce případně provede přezkum cílem posoudit, zda zpracování prováděno souladu posouzením vlivu na ochranu osobních údajů alespoň případech, kdy dojde změně rizika, jež představují operace zpracování. 9. Správce vhodných případech získá zamýšlenému zpracování stanovisko subjektů údajů nebo jejich zástupců, aniž byla dotčena ochrana obchodních veřejných zájmů nebo bezpečnost operací zpracování. Dozorový úřad informuje správce případně zpracovatele každém takovém prodloužení jeho důvodech do jednoho měsíce obdržení žádosti konzultaci. Článek 36 Předchozí konzultace 1.5. písm. 11. 2. Tato lhůta může být ohledem složitost zamýšleného zpracování prodloužena šest týdnů. Dodržování schválených kodexů chování podle článku příslušnými správci nebo zpracovateli řádně zohlední při posuzování dopadu operací zpracování prováděných těmito správci zpracovateli, zejména pro účely posouzení vlivu ochranu osobních údajů.2016 L 119/54 Úřední věstník Evropské unie CS . Pokud zpracování podle čl