GDPR Academy

Postačujú spoločné informácie o účeloch, právnych základoch a príjemcoch?

Otázka: Niektoré firmy informujú o spracúvaní osobných údajov takým spôsobom, že majú všetky účely spracúvania uvedené spolu, potom všetky právne základy spolu, rovnako všetkých príjemcov spolu atď. Je to tak v poriadku?

Odpoveď: Áno, niektorí prevádzkovatelia to tak skutočne majú. Ich informačná povinnosť (povedzme tá, ktorá je zverejnená na internetovej stránke) je rozdelená do niekoľkých častí. Napríklad:

  • Prvá časť: Identifikačné údaje prevádzkovateľa.
  • Druhá časť: Všetky účely spracúvania osobných údajov – povedzme vedenie účtovníctva, prevádzka elektronického obchodu, zasielanie newslettra, vernostný program.
  • Tretia časť: Všetky právne základy – súhlas, zákonná povinnosť, predzmluvné a zmluvné vzťahy, oprávnený záujem. 
  • Štvrtá časť: Príjemcovia – poskytovateľ webhostingu, poskytovateľ systému pre zasielanie e-mailových správ, externý spracovateľ účtovníctva, doručovateľská spoločnosť a pod.
  • Ďalej doba uchovania, až po všetky práva, ktoré si dotknutá osoba môže u prevádzkovateľa uplatniť. 

Tento postup vám však rozhodne neodporúčame. Mohli by ste mať totiž problém, že neposkytujete transparentnú a zrozumiteľnú informáciu o spracúvaní osobných údajov. 

Obmedzený prístup

Ďalší obsah tohoto článku je dostupný len prihláseným členom GDPR Academy. Prihláste sa, alebo si predplaťte členstvo. Práve teraz je k dispozícii
0
Otázok a odpovedí
0
Dokumentov na stiahnutie
0
Online GDPR kurzy

Scroll to Top

Odoslané

Vašu požiadavku spracujeme, a pokúsime sa Vám odpovedať čo najskôr.