Vlákno názorů k článku GDPR last minute: Co všechno je osobním údajem? od Scarab - Takže jestli to dobře chápu, osobním údajem je...

Takže jestli to dobře chápu, osobním údajem je i jméno bez jakýchkoliv kontaktů přiřazené ke konkrétní firmě (i když lidí stejného jména může být ve firmě neomezený počet). Jestliže toto jméno (a případně i kontakty) získám z vizitky (případně jiného veřejně dostupného zdroje), nejsem tedy oprávněn toto jméno nikde archivovat a to ani v privátním adresáři Outlooku (silně pochybuji, že součástí vizitky nebo jiného veřejného zdroje bud i souhlas dotyčného s archivací údajů)??
Je tedy možné archivovat jméno bez jakýchkoliv kontaktů přiřazené k firmě a nebo ani to ne??
Pokud je to tak jak si myslím, je to soumrak všech podnikových CRM systémů ve kterých se dlouhá léta shromažďují údaje o potenciálních zákaznících (samozřejmě bez jejich souhlasu) i když tyto údaje nebyly nikdy využívány (zneužívány) pro rozesílání nevyžádané pošty apod.
Článek je užitečný, ale uvítal bych, kdyby byl psán spíše vysvětlující formou a méně "právnickým" jazykem - právnický výklad není problém opatřit, ale problém je aby mu porozuměli normální lidé.

Milý pane, nevím, jak tomu rozumíte vy. Třeba u nás tomu rozumíme tak, že když nám nejmenovaná pojišťovna poslala návrh GDPR dodatku ke smlouvě o obchodním zastoupení, tak jsme odepsali, že za těchto podmínek žádné jejich produkty prodávat nebudeme. Z návrhu pro pobavení vyjímám:

Pokud bude Správci v souvislosti s prokazatelným porušením povinnosti Zpracovatele spojené s nakládáním s Osobními údaji uložena povinnost zaplatit pokutu nebo nahradit škodu či poskytnout peněžité zadostiučinění, Zpracovatel poskytne Správci odškodnění v plné výši uložené pokuty nebo uložené náhrady škody či peněžitého zadostiučinění.

V případě porušení povinnosti k ochraně Osobních údajů Zpracovatelem nebo osob, které pověřil zpracováním, zaplatí Zpracovatel smluvní pokutu až do výše 10.000.000,- Kč za každé jednotlivé porušení této povinnosti a právo Správce na náhradu škody tím není dotčeno.

Strany uzavírající tento Dodatek prohlašují, že jsou s obsahem tohoto Dodatku srozuměny a tento ... není uzavřen za nápadně nevýhodných podmínek...

Bylo to skutečně moc vtipné... Takže až si budete chtít sjednat k zájezdu cestovní pojištění a v cestovní kanceláři vás pošlou do háje, tak aspoň budete vědět proč. ;-)

Já bych řekl, že pokud Vám ten kontakt někdo předá třeba na školení nebo prostě jako budoucí obchodní příležitost, pak je zde jasný "oprávněný zájem" což je titul na jehož základě můžete můžete údaje zpracovávat. Otázka je pak případně prokázání tohoto zájmu. Možná archivace vizitky?
GDPR ve skutečnosti není nic světoborného. Problém je, že firmy do teď porušovali a kašlali na stávající zákon o ochraně osobních údajů. Vetšina věcí totiž už je právě v tomto zákoně. GDPR se hlavně hodně medializuje protože se na tom přiživuje spousta podivných firem co Vám nabídnou "GDPR šablonu" a podobně. A velké maximální pokuty. A taky protože to vymyslela zlá EU :)
Základ je analýza toho jaké údaje zpracováváte, na základě jakého titulu a pak také jak jsou zabezpečené před neoprávněným přístupem. Podle toho by pak mělo následovat další postupy a opatření. To už je ale na odborníky.

Ano, máte naprostou pravdu... klikejte, nám to ušetří práci.

Naprosto souhlasím. Napsat tak, aby tomu rozuměl každý. Bude to velice užitečné. Děkuji za článek a za budoucí

To máte jedno, pokutu vám napaří i tak, pokud nedáte výpalné té správné firmě, tak funguje evropský socialismus.

Ovšem na té vesnici ho každý zná, nemohou být zneužity jeho osobní údaje, protože je všichni znají. O nic nepřijde, když je získá i někdo další. To naopak ve velkém městě je problém, protože tak přijde o svou anonymitu, kterou dosud měl, a na vesnici ji stejně neměl. Takže vaše hodnocení se dá i obrátit.

A tomu se v německé Evropě říká právní stát :-))) Kocourkov to je. A nic jiného.

Co se navážíte do Martina Nováka ? Ivan Nový je mnohem lepší příklad, na tom prosím modelujte GDPR !

Na to mnozi spolehaji a budou nemile prakvapeni, GDPR totiz narozdil od toho platneho zakona rika, ze firma takova data mit bez duvodu nesmi => odvolavky na nakup z legalniho zdroje jiz nikomu nepomohou, nebot takovy zdroj jiz zadny existovat nebude.

Srozumitelně. GDPR je nesmysl. Čína vás bude sledovat i tak.

Proč bychom si ho měli sjednávat u vás v cestovce když si ho dneska mužeme na pár kliků uzavřít podstatně výhodněji, že :)

Takže se vlastně nic nemění a kašlat se na to bude dál.