GDPR 2018: Změny v ochraně osobních údajů v návodech a vzorech - demo

STRANA 5 5.10 J AK REAGOVAT NA ŽÁDOSTI A STÍŽNOSTI SUBJEKTŮ ÚDAJŮ mentace lékařem, vedení mzdové agendy zaměst- navatelem) nebo pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu moci, kterým je správce pověřen. Tuto výjimku přinesl s účin- ností od 24. 4. 2019 tzv. adaptační zákon (který na základě zmocnění v GDPR upravuje povolené odchylky od GDPR nebo GDPR doplňuje). Jestliže správce hodlá získané osobní údaje použít nadále k jinému účelu, než pro který byly původně shromážděny, musí opět splnit informační povin- nost , a to ještě před započetím samotného zpra- cování. Informace správce o zpracování osobních údajů by měla obsahovat následující údaje: • totožnost a kontaktní údaje správce (případně zástupce u správců mimo EU), • kontaktní údaje případného pověřence pro ochranu osobních údajů (pokud ho správce mu- sel jmenovat nebo ho jmenoval dobrovolně), • účely zpracování osobních údajů, • právní základ pro zpracování osobních údajů (např. splnění právní povinnosti, souhlas sub- jektu údajů); pokud jsou právním základem oprávněné zájmy správce nebo třetí osoby, tak jejich bližší specifikace , • kategorie osobních údajů (pokud osobní údaje nebyly získány od subjektu údajů), • zdroj, ze kterého osobní údaje pocházejí (po- kud nebyly získány od subjektu údajů), včetně informace o tom, že osobní údaje pocházejí z veřejně dostupných zdrojů, • případné příjemce nebo kategorie příjemců (včetně zpracovatelů osobních údajů),