Metodický poradce nové úpravy pracovního práva - ukázka prémiové verze

Ochrana osobních údajů 2018 15.8.2 – Strana 5 v podobě jejich úniku, je vždy vhodné, aby správce zpracovával jen nezbytné minimum osobních údajů , které je potřebné pro naplnění stanoveného účelu. Zároveň by neměl správce uchovávat osobní údaje ve formě umožňující identifikaci po delší dobu, než je nezbytné pro účely, pro něž jsou osobní údaje zpracovávány. Zpracovávané osobní údaje by měly být přesné, jelikož zpracování nepřesných osobních údajů po- strádá smysl jak pro správce, tak pro subjekt údajů. Pokud však subjekt údajů požádá o jejich opravu , měl by správce, nemá-li pochybnosti, opravu pro- vést, případně učinit jiná adekvátní opatření. GDPR také přináší zásady integrity a důvěrnosti, což představuje nutnost klást dostatečný důraz na náležité zabezpečení osobních údajů. Povinností každého správce je zabezpečit osobní údaje s ohledem na povahu, rozsah, kontext a účely zpracován í. K prvkům, jimiž může správce osobní údaje zabezpečit, patří šifrování či pseudonymizace , nelze je však uplatnit vždy. Proto ani tyto prvky ne- mohou být povinné. Pokud nastane případ porušení zabezpečení osobních údajů, kterým se rozumí náhodné či proti- právní zničení, ztráta, změna nebo neoprávněné po- skytnutí či zpřístupnění přenášených, uložených nebo jinak zpracovávaných osobních údajů, vzniká správci v některých případech povinnost tento pří- pad ohlásit Úřadu pro ochranu osobních údajů , a pokud by se jednalo o velmi závažné porušení za- bezpečení, dokonce jej v některých případech ozná- mit subjektu údajů. Přesnost osobních údajů Zabezpečení osobních údajů Porušení zabezpečení osobních údajů