záznamy o činnostech zpracování

Obecné nařízení o ochraně osobních údajů účinné od 25. května 2018 (GDPR) zavádí v čl. 30 novou povinnost vést záznamy o činnostech zpracování. V tomto příspěvku se zaměříme na to, co je záznam o činnostech zpracování a zda jsou školní družiny povinny tyto záznamy vést.  

Obecné nařízení o ochraně osobních údajů účinné od 25. května 2018 (GDPR) zavádí v čl. 30  povinnost vést záznamy o činnostech zpracování. V tomto příspěvku se zaměříme na to, co je záznam o činnostech zpracování a zda jsou školní jídelny povinny tyto záznamy vést. Domníváme se, že školní jídelny mají povinnost vést záznamy o činnostech zpracování osobních údajů. Proto by si měly ujasnit, jaké osobní údaje v jakých procesech zpracovávají. Na základě toho vypracují tyto záznamy, které obecně popisují, jak jsou osobní údaje zpracovány v jednotlivých agendách školní jídelny.

Obecné nařízení o ochraně osobních údajů („GDPR“), účinné od 25. května 2018, zavádí v čl. 30 novou povinnost vést záznamy o činnostech zpracování. V tomto příspěvku se zaměříme na to, co je záznam o činnostech zpracování a jak by školy měly přistoupit k povinnosti záznamy o činnostech zpracování vést. Od 25. května 2018 bude oznamovací povinnost vůči ÚOOU nahrazena povinností vést záznamy o činnostech zpracování osobních údajů. Tyto záznamy se již nebudou hlásit na ÚOOÚ, ale budou k dispozici ve škole. Na rozdíl od současné registrační povinnosti však záznamy o činnostech zpracování bude nutné vést pro všechny agendy zpracování. Jinými slovy, tato povinnost se bude vztahovat i na zpracování osobních údajů, která se uskutečňují na základě jakéhokoli právního důvodu uvedeného v čl. 6 GDPR.