1/ Na základe žiadosti dotknutej osoby je prevádzkovateľ povinný vymazať predmetné osobné údaje, ak nenastane aspoň jeden z nasledovných prípadov:
- prevádzkovateľ má zákonnú povinnosť spracúvať predmetné údaje,
- prevádzkovateľ potrebuje spracúvať predmetné údaje na preukázanie svojich právnych nárokov.
Prepísanie namiesto zmazania je prípustné, ak nie je možné spätne zrekonštruovať pôvodné údaje.
2/ RK si bude "držať" predmetné údaje po premlčaciu dobu a po dobu pre prípadnú daňovú kontrolu.
3/ Áno, údaje v elektronickej forme vrátane záloh majú kopírovať stav listín podľa zákona o archívoch a registratúrach. Posun 10 dní ale nie je problém, lehoty sa počítajú na roky.
4/ DPO ani DPIA netreba.
5/ "Záznam o činnosti" je komunikačné nedorozumenie. Nejde o záznamy operácií (logy), ale o popis procesov spracúvania osobných údajov. Ten je povinný.
Naposledy upravil Ing. Ľubomír Janoška : 12.02.18 at 15:02