Citlivé osobní údaje GDPR

• hannni (neregistrovaný)

  12. 6. 2018 10:57

  Dobrý den, u zaměstnanců vyplňuji do účetního programu údaj o jejich národnosti a rodinném stavu - jedná se o citlivé osobní údaje z hlediska GDPR? Dále prosím o názor, zda je externí účetní, která zpracovává mzdy pro několik malých firem (do 15ti zaměstnanců) povinna vést záznamy o činnostech zpracování. Děkuji

• • Dotaz je starý, nové názory již nelze přidávat.

  Nahlásit moderátorům jako SPAM

  
  

  • 12. 6. 2018 11:16

    jasná. (neregistrovaný)

    Re: citlivé osobní údaje GDPR
    Národnost bych určitě neuváděla.

    •   Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor

  • 13. 6. 2018 8:12

    Pavel Jirsa (neregistrovaný)

    Re: citlivé osobní údaje GDPR
    Hanni,
    
    jednou ze zásad GDPR je zásada minimalizace údajů (čl. 5/1/c). K čemu potřebujete znát národnost? Důvodem nemůže být, že to chce SW.
    
    GDPR je nepovedený a nejasný paskvil. Jedním z jeho nejasných ustanovení je čl. 30/5 tj. výjimka z povinnosti vést záznamy o činnostech zpracování u organizací do 250 zaměstnanců. Podle recitálu 13 GDPR se asi záznamy nemusí vést, podle vlastního textu čl. 30/5 GDPR výjimka prakticky nejde použít. Vypadá to, že recitály a vlastní text GDPR psal někdo jiný.
    
    Obecně se přednáší, že zdůvodů právní jistoty je lepší nějaký záznam vytvořit. Vykládá se, že se jedná o statický dokumet, který se vyrobí a založí do šanonu pro případnou kontrolu. Praktický význam záznam nemá.
    
    Hezký den!

    •   Zobrazit celé vlákno
    •   Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor

  • 13. 6. 2018 15:32

    hannni (neregistrovaný)

    Re: citlivé osobní údaje GDPR
    >>Dobrý den, u zaměstnanců vyplňuji do účetního
    >>programu
    >>údaj o jejich národnosti a rodinném stavu - jedná se
    >>o
    >>citlivé osobní údaje z hlediska GDPR? Dále prosím o
    >>názor, zda je externí účetní, která zpracovává mzdy
    >>pro
    >>několik malých firem (do 15ti zaměstnanců) povinna
    >>vést záznamy o činnostech zpracování. Děkuji
    >
    >Hanni,
    >
    >jednou ze zásad GDPR je zásada minimalizace údajů (čl.
    >5/1/c). K čemu potřebujete znát národnost? Důvodem
    >nemůže být, že to chce SW.
    >
    >GDPR je nepovedený a nejasný paskvil. Jedním z jeho
    >nejasných ustanovení je čl. 30/5 tj. výjimka z
    >povinnosti vést záznamy o činnostech zpracování u organizací do
    >250 zaměstnanců. Podle recitálu 13 GDPR se asi záznamy
    >nemusí vést, podle vlastního textu čl. 30/5 GDPR
    
    děkuji moc
    >výjimka prakticky nejde použít. Vypadá to, že recitály a
    >vlastní text GDPR psal někdo jiný.
    >
    >Obecně se přednáší, že zdůvodů právní jistoty je lepší
    >nějaký záznam vytvořit. Vykládá se, že se jedná o
    >statický dokumet, který se vyrobí a založí do šanonu pro
    >případnou kontrolu. Praktický význam záznam nemá.
    >
    >Hezký den!
    >

    •   Zobrazit celé vlákno