Hlavní navigace

Citlivé osobní údaje GDPR

  • (neregistrovaný) 37.188.238.---

    12. 6. 2018 10:57

    Dobrý den, u zaměstnanců vyplňuji do účetního programu údaj o jejich národnosti a rodinném stavu - jedná se o citlivé osobní údaje z hlediska GDPR? Dále prosím o názor, zda je externí účetní, která zpracovává mzdy pro několik malých firem (do 15ti zaměstnanců) povinna vést záznamy o činnostech zpracování. Děkuji

    • Dotaz je starý, nové názory již nelze přidávat.
    • 12. 6. 2018 11:16

      jasná. (neregistrovaný) 91.139.11.---

      Re: citlivé osobní údaje GDPR
      Národnost bych určitě neuváděla.

    • 13. 6. 2018 8:12

      Pavel Jirsa (neregistrovaný) 83.208.106.---

      Re: citlivé osobní údaje GDPR
      Hanni,

      jednou ze zásad GDPR je zásada minimalizace údajů (čl. 5/1/c). K čemu potřebujete znát národnost? Důvodem nemůže být, že to chce SW.

      GDPR je nepovedený a nejasný paskvil. Jedním z jeho nejasných ustanovení je čl. 30/5 tj. výjimka z povinnosti vést záznamy o činnostech zpracování u organizací do 250 zaměstnanců. Podle recitálu 13 GDPR se asi záznamy nemusí vést, podle vlastního textu čl. 30/5 GDPR výjimka prakticky nejde použít. Vypadá to, že recitály a vlastní text GDPR psal někdo jiný.

      Obecně se přednáší, že zdůvodů právní jistoty je lepší nějaký záznam vytvořit. Vykládá se, že se jedná o statický dokumet, který se vyrobí a založí do šanonu pro případnou kontrolu. Praktický význam záznam nemá.

      Hezký den!

    • 13. 6. 2018 15:32

      hannni (neregistrovaný) 37.188.150.---

      Re: citlivé osobní údaje GDPR
      >>Dobrý den, u zaměstnanců vyplňuji do účetního
      >>programu
      >>údaj o jejich národnosti a rodinném stavu - jedná se
      >>o
      >>citlivé osobní údaje z hlediska GDPR? Dále prosím o
      >>názor, zda je externí účetní, která zpracovává mzdy
      >>pro
      >>několik malých firem (do 15ti zaměstnanců) povinna
      >>vést záznamy o činnostech zpracování. Děkuji
      >
      >Hanni,
      >
      >jednou ze zásad GDPR je zásada minimalizace údajů (čl.
      >5/1/c). K čemu potřebujete znát národnost? Důvodem
      >nemůže být, že to chce SW.
      >
      >GDPR je nepovedený a nejasný paskvil. Jedním z jeho
      >nejasných ustanovení je čl. 30/5 tj. výjimka z
      >povinnosti vést záznamy o činnostech zpracování u organizací do
      >250 zaměstnanců. Podle recitálu 13 GDPR se asi záznamy
      >nemusí vést, podle vlastního textu čl. 30/5 GDPR

      děkuji moc
      >výjimka prakticky nejde použít. Vypadá to, že recitály a
      >vlastní text GDPR psal někdo jiný.
      >
      >Obecně se přednáší, že zdůvodů právní jistoty je lepší
      >nějaký záznam vytvořit. Vykládá se, že se jedná o
      >statický dokumet, který se vyrobí a založí do šanonu pro
      >případnou kontrolu. Praktický význam záznam nemá.
      >
      >Hezký den!
      >

Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).