5
Zásady zpracování osobních údajů
JUDr. Eva Wierzbicka Mendrok, LL.M, Mgr. Tomáš Vavro, Mgr. Marek Zeman
Před samotným zahájením procesu zpracování osobních údajů by každá osoba, která má v úmyslu osobní údaje subjektů údajů zpracovávat (tedy v našem konkrétním případě především škola či školské zařízení), měla důkladně zvážit, zda pro svou činnost potřebuje či chce získávat údaje o nějakých osobách. Pokud pak tato osoba dojde k závěru, že se bez zpracování osobních údajů neobejde, je třeba promyslet, které informace o kterých lidech je potřeba zaznamenat, aby následně kromě nezbytně nutných údajů nebyly zbytečně zaznamenávány také informace, jež ve skutečnosti vůbec nejsou potřeba. Rozsah zpracovávaných osobních údajů by tak měl být vždy minimální, aby se stanoveného cíle dosáhlo nejsnazší cestou. V procesu zpracování osobních údajů by se taktéž mělo dbát na to, aby získávané osobní údaje byly co nejvíce přesné a aktuální, což by se mělo opakovaně ověřovat. Dalším důležitým aspektem procesu zpracování osobních údajů je, že zpracovávané osobní údaje nemohou být využívány v rozporu s účelem jejich zpracování. Při zpracování osobních údajů je rovněž důležité, aby byly zaznamenávány jen po nezbytně nutnou dobu, nikoliv tedy déle, než je potřeba. Tato doba se přitom může v jednotlivých případech významně lišit. Bude rozdíl mezi délkou ukládání osobních údajů uchovávaných na audiovizuálních nosičích (kamery) např. pro účely zajištění bezpečnosti a délkou uchovávání některých dokumentů (účetní dokumenty, protokoly o maturitních a jiných závěrečných zkouškách apod.).
Oproti předchozí právní úpravě Obecné nařízení zavedlo základní katalog zásad zpracování osobních údajů, kterými se správci a zpracovatelé musejí řídit. Tyto základní zásady jsou uvedeny v čl. 5 GDPR, a ze strany správců a zpracovatelů osobních údajů si zasluhují zvláštní pozornost, neboť i takové zpracování osobních údajů,…
