Optimálne riešenie je také, že odberateľ zmluvne zaviaže zamestnanca, ktorý preberá zásielku, aby sa nechal identifikovať (teda aby predložil OP na nahliadnutie a odpísanie čísla) a aby potvrdil prevzatie podpisom. Súčasne ho informuje o spracúvaní čísla OP a podpisu na účel potvrdenia prevzatia a identifikácie preberajúcej osoby.
Ak nie, tak dodávateľ (prípadne reťazec špeditér-prepravca) musí zabezpečiť, aby osoba, ktorá potvrdzuje prevzatie bola oboznámená s tým, že jej OP a podpis budú spracúvané na vyššie spomenutý účel.
V tejto situácii je veľmi ťažké zabezpečiť, aby sa táto informácia skutočne dostala k osobe, ktorá preberá tovar, potvrdzuje jeho prevzatie a preto sa nechá identifikovať.
Dodávateľ by mal ale aj tak zabezpečiť splnenie tejto povinnosti - napríklad tým, že sa použije tlačivo dodacieho listu, ktoré obsahuje predmetnú informáciu. Tá sa ale celá nevmestí na dodací list, takže by to malo byť zálohované informáciou zverejnenou na webe dodávateľa.
Čakám na metodické usmernenie ÚOOÚ k tejto otázke.
edit 1.6.2018
Na základe komunikácie s Úradom odporúčam použiť v dodacích listoch text:
"Preberajúci berie na vedomie, že dodávateľ a prepravca sú oprávnení spracúvať jeho kontaktné údaje na základe ust. § 78 ods. 3 zákona č. 18/2018 Z. z. o ochrane osobných údajov a ďalšie osobné údaje v rozsahu podpis a číslo dokladu totožnosti na účel potvrdenia prevzatia. Preberajúci súčasne berie na vedomie, že s komplexnou informáciou o spracúvaní osobných osobných údajov sa môže oboznámiť na web-stránke dodávateľa ... "( uviesť odkaz).
Naposledy upravil Ing. Ľubomír Janoška : 01.06.18 at 05:17 Dôvod: doplnenie odporúčania
Máš povolenie od vodiča, aby si jeho číslo OP dávala inému? Nie? Tak NEDÁVAJ!
Máš spracovanú smernicu GDPR? Nie? Tak konaj.
Ešte ani GDPR neexistovalo a tam, kde som pracoval, sa to kontrolovalo. Stačilo od firmy meno a vozidlo (číslo), to sa skontrolovalo (overila pravdivosť) a mohol vojsť do objektu.
alaya1... nemiešaj hrušky s jablkami, viem čo to obnáša, tak ... zdrž sa takýchto komentárov... Alebo - radšej si sadni a začni čítať GDPR. A zistíš, kde musíš a kde NEMUSÍŠ nejaké údaje dávať.