Zásady ochrany osobních údajů

Dodržování těchto zásad je pro správce zásadní a je za jejich dodržování odpovědný a musí být schopen doložit důkazy o jejich dodržování – viz záznamy o činnostech, kodexy a osvědčení.

1. Zákonnost, korektnost, transparentnost – správce musí zpracovávat osobní údaje na základě nejméně jednoho právního důvodu a vůči subjektu údajů transparentně.
2. Omezení účelu – osobní údaje musí být shromažďovány pro určité a legitimní účely a nesmějí být zpracovávány neslučitelným způsobem s těmito účely.
3. Minimalizace údajů- osobní údaje musí být přiměřené a relevantní ve vztahu k účelu, pro který jsou zpracovávány.
4. Přesnost – osobní údaje musí být přesné,
5. Omezení uložení – osobní údaje by měly být uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány,
6. Integrita a důvěrnost – technické a organizační zabezpečení osobních údajů.

Související legislativa

 

Zákon č. 101/2000 Sb., o ochraně osobních údajů.
Zákon č. 89/2012 Sb., občanský zákoník.
Zákon č. 127/2005 Sb. ,o elektronických komunikacích.
             Zákon č. 181/2014 Sb. o kybernetické bezpečnosti.
             Nařízení GDPR