losexitos
S odkazem na sdělení kontrolované osoby: „Sděluji, že jediným mým cílem je
vyhnout se eventuálnímu postihu za neoprávněné nakládání s osobními údaji;
vyžádá-li však správní orgán výslovně smlouvy s neanonymizovanými osobními
údaji, deklaruji, že tyto poskytnu“ a s odkazem na uvedené níže, kontrolní orgán
žádá o zaslání kopií účastnických smluv bez anonymizace.
Základním předpokladem pro zákonnost zpracování osobních údajů, který je upraven
ustanovením čl. 6 odst. 1 Obecného nařízení o ochraně osobních údajů č. 2016/679
(tj. nařízení známé pod zkratkou GDPR), stanoví:
„1. Zpracování je zákonné, pouze pokud je splněna nejméně jedna z těchto podmínek
a pouze v odpovídajícím rozsahu:
a) subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či
více konkrétních účelů;
b) zpracování je nezbytné pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů,
nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto
subjektu údajů;
c) zpracování je nezbytné pro splnění právní povinnosti, která se na správce
vztahuje;
d) zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo
jiné fyzické osoby;
e) zpracování je nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo
při výkonu veřejné moci, kterým je pověřen správce;
f) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí
strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní
práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud
je subjektem údajů dítě.
První pododstavec písm. f) se netýká zpracování prováděného orgány veřejné moci
při plnění jejich úkolů.“.
Protože předání smluv je zákonnou povinností, která byla kontrolované osobě
uložena v souladu s kontrolním řádem, nelze se ztotožnit s tvrzením, že by toto
předání osobních údajů správnímu orgánu mohlo být v rozporu s Obecným nařízením
o ochraně osobních údajů, pokud se tedy jedná o povinnost, která kontrolované
osobě byla uložena oprávněným správním orgánem v souladu s jeho zákonnou
pravomocí, kdy se tedy naopak jedná o legitimní předání osobních údajů v souladu
s tímto nařízením. Správní orgán si není vědom, že by požadované předání osobních
údajů bylo v rozporu s některým z dalších ustanovení Obecného nařízení o ochraně
osobních údajů. Pokud máte stále za to, že by předání bylo v rozporu s Obecným
nařízením, je nezbytné poskytnout podrobnější argumentaci, čím by toto předání
osobních údajů ve vybraných smlouvách mělo porušovat Obecné nařízení o ochraně
osobních údajů.
Úplné a pravdivé údaje zašlete písemně ve lhůtě do 8 pracovních dnů od doručení t
