roman napísal:Ma niekto REALNE nastudovanu problematiku GDPR a dokazal by odpovedat (nie odhadovat) ci sa nove pravidla nejako dotykaju napr zverejnovania mien na vysledkovej listine?
Potrebujem od vsetkych sutaziacich explicitny suhlas na to aby mohla na stranke visiet vysledkova listina s uvedenim plneho mena?
Takže k celej téme by som sa na základe požiadavky vyjadril asi takto:
Okrem iného sa pohybujem okolo ochrany osobných údajov (cca 10 rokov ešte podľa 428/2002) a skúšky zodpovednej osoby som robil u bývalého riaditeľa Úradu na ochranu osobných údajov.
Koniec chválenia. Len som chcel Romanovi prezentovať, že nie som ten, kto by len "odhadoval", ale ten kto má naozaj reálne naštudovanú problematiku GDPR.
Ešte by som rád upozornil, že nie som ten, kto ten zákon napísal....takže nenesiem zodpovednosť za povinnosti dané zákonom
To len že často dostávam otázku "či som normálny...?" resp. "či mi nejeБe?"
V prvom rade by som chcel upozorniť, že síce je teraz GDPR dosť medializované, ale zákon o ochrane osobných údajov existuje už dávno. Teraz je z toho trochu väčší "hurhaj", lebo je tam zameranie hlavne na elektronickú komunikáciu a ochranu (+ nové druhy osobných údajov: IP adresa, GPS; + nové pojmy: profilovanie, personalizovanie, pseudonymizácia, právo na prenosnosť a pod...)
Takže teraz k veci. Kedže predpokladám, že podľa teraz platnej 122-ky (122/2013 Z. z.) to už na ten mesiac nebude nikto robiť (aj keď pokutu môžte dostať až 5 rokov do zadu - a preto aj plnenie terajšieho zákona je dôležité), tak sa budem venovať zákonu 18/2018 Z. z. ktorý vstupuje do platnosti 25.5.2018.
Každý prevádzkovateľ (každý právny subjekt spracujúci akýkoľvek osobný údaj) je povinný spĺňať požiadavky zákona (takže odpoveď nie je iba pre Romana, ale zároveň pre každý strelecký klub...)
(uvediem zhruba min. povinnosti pre strelecké kluby čo poznám)
(použité skratky IS - informačný systém, DO - dotknutá osoba, OU - osobný údaj, OO - oprávnená osoba) takže povinnosti:
- vypracovať záznamy o spracovateľských činnostiach (pre všetky IS)
- vypracovať oboznámenie pre DO podľa §19 príp. §20
- pri spracovaní OU so súhlasom (jeden z právnych základov pre legálne spracovanie OU) vypracovať Súhlasy pre každý účel samostatne (pozor! nestačí vyššie spomenuté "dávam súhlas so spracovaním podľa zákona ....), súhlas musí byť informovaný to znamená, že musíte preukázať pred samotným získaním súhlasu splnenie povinnosti oboznámenia podľa §19 (predošlá povinnosť)(pri získavaní súhlasu na webe sú ešte iné povinnosti (poradie, štandardizovaná ikona a pod...)
- v prípade že máte web stránku s osobnými údajmi (registrácia na súťaž, výsledková listina, foto z akcií a pod...) sa webhostingová spoločnosť kde máte svoje stránky stáva vašim sprostredkovateľom, ktorý vo vašom mene ukladá osobné údaje. V takom prípade ste povinný vypracovať a uzavrieť s webhodstingovou spoločnosťou sprostredkovateľskú zmluvu
- prijať vhodné technické a organizačné opatrenia na zabezpečenie a preukázanie dodržiavania zákona (bývalý bezpečnostný projekt, resp. smernice)
- poučenie oprávnenej osoby
Asi toľko tak narýchlo. Skúsim to zhrnúť tak "po slovensky":
Každý klub (aj keď nemá web stránku) spracováva osobné údaje a to min. zoznam členov, teda každý klub má informačnú povinnosť, súhlasy a povinné dokumenty zo zákona. Ak má web s osobnými údajmi, tak aj povinnú sprostredkovateľskú zmluvu + samostatné súhlasy na zverejnenie osobných údajov.
Dúfam, že som aspoň v niečom pomohol.
ale už aj súbor dát na niekoľkých nosičoch informácie(hárky papieru, pamäť. karta, kartotéka atď.) je považované za IS. 
