kozlicek No kdyby se tohle dozvěděl nějaký Tvůj zákazník a žaloval Tě za porušení GDPR, tak to asi prohraješ.
Osobní údaje nesmíš předávat žádnému subjektu, o kterém zákazník neví případně to nemáš upravené ve smluvní dokumentaci.
V tom případě se zeptej, na základě jakého zájmu po Tobě ČTÚ ty osobní údaje vyžaduje. Zákon nic takového nepožaduje a nemůžeš svévolně jít nad rámec zákona, to smrdí průserem. Nevím jak u Vás, ale u nás zákazník dostává se smlouvou taky několikastránkové "Poučení o zpracování osobních údajů", což je povinná část dokumentace a tam se píše, že s osobními údaji se nakládá výhradně v rámci stanoveném právními předpisy České republiky, zpracovávají se jen pro účely nezbytné k plnění smlouvy a pokud musí být poskytnuty jinému Zpracovateli (účetní a daňové služby, vymáhání dlužných pohledávek, advokátní služby, správu CRM a IT systémů, reklamu a propagaci), tak s každým musí být uzavřená písemná smlouva. Aktuální seznam Zpracovatelů poskytneme zákazníkovi na vyžádání. O předávání údajů nějakému ČTÚ nikde není ani slovo.....
Občas je výhodné přesně se řídit zákony České Republiky 😀
