Operace zpracování osobních údajů, které nemusejí podléhat posouzení DPIA

Návrh seznamu operací zpracování osobních údajů, která nepodléhají posouzení vlivu na ochranu osobních údajů
S přihlédnutím k dosavadní dozorové praxi, se snahou po minimálním administrativním zatížení menších a středních správců dozorový úřad (ÚOOÚ) zveřejňuje návrh seznamu druhů zpracování, u nichž není třeba provádět posouzení vlivu na ochranu osobních údajů.
Následující návrh seznamu operací zpracování osobních údajů, která nepodléhají posouzení vlivu na ochranu osobních údajů, není definitivní. Výčet zpracování je demonstrativní a bude podléhat změnám vyvolaným praktickými poznatky a rozvojem technologií. Seznam může rovněž doznat změn poté, co Evropský sbor pro ochranu osobních údajů přijme stanovisko k seznamu zpracování podle čl. 35 odst. 4 obecného nařízení.
Uvedení v tomto seznamu v žádném případě nezbavuje správce povinnosti osobní údaje přiměřeně zabezpečit, podobně jako obecné povinnosti řídit rizika.
Zpracování (operace zpracování) prováděná v rámci plnění zákonných povinností při vedení účetnictví, personální a mzdové agendy, sociálního a zdravotního pojištění na základě právních předpisů.
Zpracování (operace zpracování) týkající se obchodní činnosti (včetně věrnostních karet, pořádání soutěží, zasílání newsletterů), zpracovávající pouze nezbytné osobní údaje, pokud se nejedná o zpracování zvláštních kategorií osobních údajů.

Zpracování (operace zpracování) spočívající v přímém marketingu a s tím spojeným profilováním zákazníků, založeném na zákaznickém výběru položek či zobrazování položek z nabídky zboží, výrobků a služeb umístěných na webové stránce správce, a to v rámci jedné návštěvy zákazníka.

Zpracování nebo soubor operací zpracování, která upravují platné právní předpisy, pokud bylo posouzení vlivu na ochranu osobních údajů provedeno jako součást obecného posouzení dopadů v souvislosti s přijetím právního předpisu a zpracování není začleněno do společného systému správce s propojením na jiná zpracování.

Zpracování (operace zpracování) zajišťovaná osobou oprávněnou k poskytování zdravotních služeb, která není v zaměstnaneckém poměru. Tato osoba využívá nezbytné osobní údaje pouze k poskytování zdravotních služeb pro subjekt údajů (viz recitál bod 91 nařízení), přičemž nedochází k systematickému předávání do třetích zemí, pro některé operace zpracování osobních údajů o pacientech není využíván zpracovatel, nebo nedochází ke sdílení/propojení osobních údajů pacientů dvou nebo více jednotlivých lékařů.

Zpracování (operace zpracování) zajišťovaná jednotlivými advokáty a notáři (advokáti a notáři, kteří nejsou v zaměstnaneckém poměru), využívající nezbytné osobní údaje pouze k zajištění právních služeb pro subjekt údajů (viz recitál bod 91 nařízení), přičemž nedochází k systematickému předávání do třetích zemí, pro některé operace zpracování osobních údajů o klientech není využíván zpracovatel, nebo nedochází ke sdílení/propojení osobních údajů klientů dvou nebo více jednotlivých právníků.

Zpracování (operace zpracování) zajišťovaná jednotlivými podnikajícími fyzickými osobami poskytujícími sociální služby (osob, které nejsou v zaměstnaneckém poměru) využívající nezbytné osobní údaje pouze k zajištění sociálních služeb pro subjekt údajů, přičemž nedochází k systematickému předávání do třetích zemí, pro některé operace zpracování osobních údajů o klientech není využíván zpracovatel nebo nedochází ke sdílení/propojení osobních údajů klientů dvou nebo více jednotlivých poskytovatelů sociálních služeb.

Snímání veřejné komunikace kamerou umístěnou na vozidle, monitorující nezbytný prostor před, nebo za vozidlem, a to za účelem dokumentace nehody a jejím šetřením příslušnými orgány. Technologie kamery nesmí mít parametry, které umožní souběžné či následné zpracování údajů (například zpracování biometrických charakteristik snímaných osob, zpracování záznamů či údajů z nich v jiných systémech, pro jiné účely).

Pozn.: Pokud jste Vaše zpracování osobních údajů v seznamu nenalezli, neznamená to, že automaticky musíte provést posouzení vlivu na ochranu osobních údajů.