meggy2806
03.07.17,11:47
Sme s.r.o. a prevádzkujeme požičovňu náradia, kde pri zapožičaní uzatvárame zmluvu o prenájme prac. náradia podľa obč. zákonníka. V zmluve vypisujem meno, priezvisko, adresu, rod. číslo, Č. OP, telefónny kontakt a na základe týchto údajov sme povinný mať ako prílohu informovaný súhlas o ochrane osobných údajov? ak áno co predchádza tomuto suhlasu? myslim tým nejaka registracia, skolenia??dakujem.
misoft
03.07.17,09:57
Na požičovňu priveľa údajov zbieraš. Dokonca ani ubytovacie zariadenia nezbierajú rodné čísla!
Takže ani ty nemáš zbierať rodné čísla - inak je to citlivý osobný údaj a potom by si mala postupovať podľa zákona o ochrane osobných údajov
http://www.zakonypreludi.sk/zz/2013-122 §5-22
A keďže asi nepostupujete podľa §9,10 - potrebujete súhlas.
Na tvojom mieste - meno, priezvisko, adresa a na výber ČOP, alebo dátum narodenia, telefón - ale nie rodné číslo!
Takže ani ty nemáš zbierať rodné čísla - inak je to citlivý osobný údaj a potom by si mala postupovať podľa zákona o ochrane osobných údajov
http://www.zakonypreludi.sk/zz/2013-122 §5-22
A keďže asi nepostupujete podľa §9,10 - potrebujete súhlas.
Na tvojom mieste - meno, priezvisko, adresa a na výber ČOP, alebo dátum narodenia, telefón - ale nie rodné číslo!
meggy2806
03.07.17,10:35
cize ak by som pytala meno, priezvisko, adresa, datum nar., tel. nemusíme byť registrovany? pozeram info na urade na ochr. osob. udajov.
profesional
03.07.17,11:52
1. Nemáš zákonný dôvod na zbieranie rodných čísel
2. Musíš predkladať príslušným osobám na podpis súhlas so spracovaním osobných údajov
3. Musíš mať bezpečnostný projekt. Od mája budúceho roka ťa čaká kopa ďalších povinností..
2. Musíš predkladať príslušným osobám na podpis súhlas so spracovaním osobných údajov
3. Musíš mať bezpečnostný projekt. Od mája budúceho roka ťa čaká kopa ďalších povinností..
Ing. Ľubomír Janoška
03.07.17,12:19
Nemáte dôvod spracúvať rodné číslo, preto ho nesmiete spracúvať.
Keď požičiate fyzickej osobe náradie, vzniká medzi vami zmluvný vzťah. Spracúvanie osobných údajov na základe zmluvného vzťahu je upravené v ustanovení § 10 ods. 3 písm. b) zákona o ochrane osobných údajov (cit.: Prevádzkovateľ spracúva osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak ... spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, v ktorej vystupuje dotknutá osoba ako jedna zo zmluvných strán).
Súhlas dotknutej osoby teda v tomto prípade nie je potrebný.
Informačný systém (=proces), v ktorom spracúvate osobné údaje na základe ustanovenia zákona o ochrane osobných údajov, nepodlieha oznamovacej povinnosti (ekvivalent niekdajšej registrácie).
Podlieha iba povinnosti internej evidencie.
PS - samotné spracúvanie osobných údajov zmluvných partnerov (bez rodného čísla) nie je dôvodom, aby ste bezpečnostné opatrenia dokumentovali formou bezpečnostného projektu. Ak ale máte aspoň jedného zamestnanca, musíte mať BP kvôli nemu.
Keď požičiate fyzickej osobe náradie, vzniká medzi vami zmluvný vzťah. Spracúvanie osobných údajov na základe zmluvného vzťahu je upravené v ustanovení § 10 ods. 3 písm. b) zákona o ochrane osobných údajov (cit.: Prevádzkovateľ spracúva osobné údaje bez súhlasu dotknutej osoby aj vtedy, ak ... spracúvanie osobných údajov je nevyhnutné na plnenie zmluvy, v ktorej vystupuje dotknutá osoba ako jedna zo zmluvných strán).
Súhlas dotknutej osoby teda v tomto prípade nie je potrebný.
Informačný systém (=proces), v ktorom spracúvate osobné údaje na základe ustanovenia zákona o ochrane osobných údajov, nepodlieha oznamovacej povinnosti (ekvivalent niekdajšej registrácie).
Podlieha iba povinnosti internej evidencie.
PS - samotné spracúvanie osobných údajov zmluvných partnerov (bez rodného čísla) nie je dôvodom, aby ste bezpečnostné opatrenia dokumentovali formou bezpečnostného projektu. Ak ale máte aspoň jedného zamestnanca, musíte mať BP kvôli nemu.