Ochrana osobních údajů

Organizace: [doplnit] · Vlastník: [doplnit] · Schválil: [doplnit]

Účinné od: [doplnit po schválení] · Revize: [doplnit]

Účel, role a údaje

Pro každý proces popište osobní údaje, účel, právní základ, kategorie osob, příjemce a dobu uchování. U zvláštních kategorií údajů ověřte i podmínku čl. 9 GDPR. Souhlas není univerzálním právním základem; zvolte základ odpovídající skutečnému zpracování.

Rozlišujte správce, zpracovatele a případné společné správce. DPO radí a dohlíží; odpovědnost za rozhodnutí o zpracování má správce.

Práva jednotlivců

Určete přijímací kontakt, vlastníka žádosti a způsob přiměřeného ověření identity. Odpovídejte bez zbytečného odkladu, nejpozději do jednoho měsíce, nikoli automaticky do 30 dnů. Při splnění podmínek čl. 12 odst. 3 lze lhůtu prodloužit až o další dva měsíce; o prodloužení a důvodech informujte během prvního měsíce.

Působnost a výjimky vyhodnoťte pro každé právo. Informační povinnosti čl. 13 a 14 mají vlastní pravidla. Článek 22 se netýká každého výstupu AI, ale vymezených výlučně automatizovaných rozhodnutí s právními nebo obdobně významnými účinky.

Opatření před zpracováním

Minimalizovat údaje, oprávnění a dostupnost kopií.
Stanovit retenci podle účelu a použitelných povinností.
Posoudit bezpečnost přenosu a uložení a ověřit obnovu.
Zpracování dodavatelem v roli zpracovatele upravit smlouvou nebo jiným právním aktem podle čl. 28 a ověřit jeho dostatečné záruky.
Prověřit přenosy do třetích zemí a relevantní právní mechanismus.
Při pravděpodobném vysokém riziku provést DPIA před zahájením zpracování.

Pseudonymizované údaje mohou zůstávat osobními údaji. Šifrování a evropské úložiště samy nezajišťují plnění celého GDPR.

Porušení zabezpečení

Posuzujte narušení důvěrnosti, integrity i dostupnosti. Správce oznamuje dozorovému úřadu bez zbytečného odkladu, pokud možno do 72 hodin od zjištění, ledaže je nepravděpodobné riziko pro práva a svobody osob. Zpracovatel informuje správce bez zbytečného odkladu. Při pravděpodobném vysokém riziku se dotčené osoby informují bez zbytečného odkladu podle čl. 34, se zohledněním jeho výjimek.

Šifrování je součástí posouzení, nikoli automatickým důvodem neoznámit událost. Zaznamenejte všechna porušení, související skutečnosti, jejich účinky a přijatá nápravná opatření; doložte posouzení rizika a zdůvodnění rozhodnutí včetně neoznámení.

Podrobnosti: GDPR, práva osob a logging/retence.

Text vzoru revidován 6. 9. 2026. Podrobné právní zdroje jsou v odkazovaných průvodcích. L1 — Align pomáhá připravit podklady a odpovědnosti; rozsah přizpůsobení a zavedení se sjednává v nabídce.