Frequently Asked Questions

Filter on
Filter on topic

Mohu ve svých obchodních prostorách instalovat uzavřený kamerový systém (CCTV), aby chránil můj majetek?

Prvním krokem k instalaci CCTV systému je identifikovat účel nebo účely pro jeho potenciální instalaci. Účely instalace CCTV mohou být různé, např.: zajištění bezpečnosti prostor, pomoc při prevenci a odhalování krádeží a jiných trestných činů, ochrana životů a zdraví zaměstnanců vzhledem k povaze práce.

Stejně jako při jakémkoli zpracování osobních údajů musí mít zaznamenávání fyzických osob právní základ podle GDPR.  Souhlas může být právním základem pro takové zpracování údajů. Je však nepravděpodobné, že by se to ve většině případů vztahovalo na používání CCTV systémů, protože bude obtížné získat svobodně udělený souhlas všech osob, u nichž je pravděpodobné, že budou zaznamenány. Nejběžnějším právním základem pro tento druh zpracování osobních údajů je oprávněný zájem. Tedy pokud je zpracování založeno na oprávněném zájmu, budete muset provést test vyváženosti, abyste zjistili, zda vaše oprávněné zájmy převažují nad právy jednotlivce.

Budete muset informovat jednotlivce, že jsou zaznamenávány. To lze provést umístěním snadno čitelných značek na prominentních místech. Kromě toho by u všech vchodů měla být umístěna značka uvádějící účel instalovaného CCTV systému a totožnost a kontaktní údaje správce údajů.

Fyzickým osobám, jejichž snímky jsou zaznamenávány kamerovým systémem, by měly být poskytnuty tyto informace:

  • totožnost a kontaktní údaje správce osobních údajů, které jsou CCTV systém získávány
  • účely zpracování
  • právní základ zpracování (v případě oprávněného zájmu konkrétní informace o tom, které oprávněné zájmy se vztahují ke konkrétnímu zpracování a o tom, který subjekt sleduje každý oprávněný zájem)
  • kontaktní údaje pověřence pro ochranu osobních údajů (pokud pověřenec existuje)
  • příjemci nebo kategorie příjemců údajů
  • bezpečnostní opatření pro záznam z kamerového systému
  • dobu uchovávání záznamů z CCTV systému
  • existenci práv fyzických osob podle obecného nařízení o ochraně osobních údajů a právo podat stížnost u vnitrostátního orgánu pro ochranu údajů.

Více informací:

Je pověřenec pro ochranu osobních údajů (DPO) odpovědný za dodržování GDPR?

Pověřenec pro ochranu osobních údajů nemůže nést odpovědnost za nedodržení GDPR. Dodržování obecného nařízení o ochraně osobních údajů je odpovědností organizace, která pověřence jmenovala.

Více informací:

Jaké jsou sankce, pokud moje organizace nedodrží obecné nařízení o ochraně osobních údajů nebo pokud mé zpracování poruší obecné nařízení o ochraně osobních údajů?

Dodržování obecného nařízení o ochraně osobních údajů (GDPR) monitorují vnitrostátní úřady pro ochranu osobních údajů. Orgány pro ochranu osobních údajů mohou v případě potřeby provádět vyšetřování a ukládat sankce. Orgány pro ochranu údajů mají k dispozici řadu nástrojů jako jsou důtky a dočasné nebo trvalé zákazy zpracování osobních údajů. Jedním z nástrojů jsou i pokuty až do výše 20 milionů EUR nebo 4 % celosvětového ročního obratu podle toho, která hodnota je vyšší, důtek a dočasných nebo trvalých zákazů zpracování.

Kontaktní údaje všech úřadů pro ochranu osobních údajů v EHP naleznete na internetových stránkách EDPB: Členové

More information:

Jaké informace mám sdělovat / sdílet s jednotlivci (se subjekty údajů)?

GDPR dává jednotlivcům kontrolu nad zpracováním jejich osobních údajů. Za tímto účelem je zásadní transparentnost.  To znamená, že musíte informovat jednotlivce, jejichž údaje zpracováváte, o vašich operacích zpracování a účelech. Jinými slovy, musíte vysvětlit, kdo zpracovává jejich osobní údaje, ale také jak a proč. Pouze pokud je použití osobních údajů pro zúčastněné osoby "transparentní", mohou posoudit možná rizika a rozhodovat o svých osobních údajích.

Podle GDPR jste povinni sdílet následující informace s fyzickými osobami:

  • totožnost a kontaktní údaje správce
  • účely zpracování
  • právní základ zpracování (v případě oprávněného zájmu konkrétní informace o tom, které oprávněné zájmy se vztahují ke konkrétnímu zpracování a o tom, který subjekt sleduje každý oprávněný zájem).
  • kontaktní údaje správce
  • kontaktní údaje na pověřence pro ochranu osobních údajů (pokud pověřenec existuje)
  • příjemci nebo kategorie příjemců osobních údajů
  • Informace o tom, zda budou údaje předány mimo Evropský hospodářský prostor (EHP), a to v případech existence či neexistence rozhodnutí o odpovídající ochraně nebo odkazu na vhodné záruky a způsob, jakým mohou být tyto informace zpřístupněny subjektům údajů
  • kategorie zpracovávaných osobních údajů, pokud osobní údaje nejsou získány od fyzické osoby.

Kromě toho GDPR vyžaduje, aby organizace poskytla následující informace k zajištění spravedlivého a transparentního zpracování:

  • dobu uchovávání, nebo není-li to možné, kritéria použitá ke stanovení této doby
  • právo požadovat přístup, výmaz, opravu, omezení, námitku a přenositelnost osobních údajů
  • právo podat stížnost u orgánu pro ochranu osobních údajů
  • pokud je právním základem pro zpracování souhlas - právo souhlas kdykoli odvolat
  • v případě automatizovaného rozhodování příslušné informace o základní logice a zamýšlených důsledcích zpracování pro subjekt údajů
  • the sourzdroj osobních údajů (pokud jste je neobdrželi přímo od dotčené osoby
  • zda je fyzická osoba povinna poskytnout osobní údaje (ze zákona nebo na základě smlouvy nebo uzavření smlouvy) a jaké jsou důsledky odmítnutí poskytnout osobní údaje.

Více informací:

Co jsou soubory Cookies?

Cookies jsou malé soubory uložené v zařízeních, jako je počítač, mobilní zařízení nebo jiná zařízení, která mohou ukládat informace. Soubory cookies slouží řadě důležitých funkcí, včetně zapamatování uživatelů a jejich předchozích interakcí s webovými stránkami. Mohou být použity i ke sledování položek v online nákupním košíku nebo ke sledování informací při vkládání podrobností do online formuláře žádosti.

Autentizační cookies soubory jsou také důležité pro identifikaci uživatelů, když se přihlašují do bankovních služeb a dalších online služeb. Informace uložené v souborech cookie mohou zahrnovat osobní údaje, jako je IP adresa, uživatelské jméno, jedinečný identifikátor nebo e-mailová adresa.

Is the guidance adopted by the Article 29 Working Party (WP29) still relevant today?

The EDPB endorsed WP29 documents are available here.

As regards the other existing WP29 documents, they may remain relevant and helpful insofar as the EDPB has not adopted new documents on the topic and/or they are compatible with the GDPR. This amounts to a case-by-case assessment.