Popis problému, ktorý vznikol
Kancelária ombudsmana pre ochranu údajov (Office of the Data Protection Ombudsman) prešetrovala postup prevádzkovateľa – fínskeho Centra poisťovateľov motorových vozidiel. Tento vyžadoval záznamy od poskytovateľov zdravotnej starostlivosti, a to za účelom vybavovania poistných udalostí. Prevádzkovateľ však vyžadoval úplné záznamy, spracúval tak aj informácie, ktoré neboli potrebné pre naplnenie účelu spracúvania údajov (údaje o takých vyšetreniach, ktoré nesúviseli s vyšetrením alebo liečbou zranení z dôvodu dopravných nehôd). Prevádzkovateľ tak nedodržiaval zásadu minimalizácie spracúvaných osobných údajov. Aj s ohľadom na to, že došlo k neoprávnenému spracúvaniu údajov, ktoré sa týkajú zdravotného stavu, bola prevádzkovateľovi uložená pokuta až 52000 eur.
Zdroj: https://tietosuoja.fi/en/-/administrative-fine-imposed-on-the-finnish-motor-insurers-centre-for-the-collection-of-unnecessary-patient-information
Čo urobiť, aby ste sa neocitli v rovnakej situácii?
Bez ohľadu na to, akej činnosti sa v podnikaní venujete alebo v akej firme pracujete, pri spracúvaní osobných údajov ste vždy povinný dodržiavať základné zásady spracúvania osobných údajov. Tieto sú uvedené v čl. 5 všeobecného nariadenia o ochrane údajov. Jedna z týchto zásad hovorí o tom, že môže získavať a ďalej spracúvať len tie osobné údaje, ktoré sú nevyhnutné pre naplnenie účelu spracúvania. Ide o zásadu minimalizácie údajov. Odvolávanie sa len na akúsi hypotetickú možnosť, že osobných údaj bude v budúcnosti potrebný, a preto je spracúvaný, nie je v súlade so zásadou nevyhnutnosti.
Kde v GDRP Academy nájdete jednoduché vysvetlenie, ako to urobiť?
Čo sú to základne zásady spracúvania spracúvania a prečo je nevyhnutné ich dodržiavať sa dozviete v 2. lekcii online kurzu GDPR pre firmy a organizácie.
Praktické otázky a ich riešenia, ktoré sa týkajú základných zásad nájdete v databáze znalostí GDPR Academy. Stačí si vyhľadať napríklad spojenie “nevyhnutnosti”.