Úrad na ochranu osobných údajov prichádza na kontrolu, čo musím byť schopný ukázať

Register spracovávania je ústredným prvkom pri kontrole

Pri kontrole Úradu na ochranu osobných údajov záleží vo väčšine prípadov na jednom dokumente ako východisku: register spracovávania. V ňom je uvedené, ktoré osobné údaje sa spracovávajú, na aký účel, kto má k nim prístup, ako dlho sa uchovávajú a či sa zdieľajú s inými. Tento register nie je nezáväzný — článok 30 AVG popisuje, čo v ňom musí byť a pre koho záväzok platí. Okrem registra sa dozorovateľ zvyčajne pýta aj na zmluvy o spracovaní s dodávateľmi, ktorí spracovávajú údaje v mene spoločnosti, a na spôsob zabezpečenia týchto údajov.

Čo ďalej kontrola prinesie, závisí od zamerania spoločnosti. Napríklad sa môže požiadať o vyhlásenie o ochrane osobných údajov určené zákazníkom alebo návštevníkom webovej stránky, o dôkaz, že únik údajov bol včas posúdený, alebo o zváženie, ktoré sa urobilo pri rizikovanom spracovaní. Pre tých, ktorí musia zistiť, čo presne by malo byť v registri, poskytuje čo musí byť v registri spracovávania? prehľad prvkov. A pretože kontrola sa rozširuje aj na dohody s dodávateľmi SaaS alebo inými stranami, ktoré spracovávajú údaje, odpoveď na čo musí byť v zmluve o spracovaní? je relevantná pre to, čo sa musí dať predviesť.

Odkiaľ to vyplýva: článok 30 a článok 32 AVG

Povinnosť viesť register je stanovená v článku 30 AVG a v praxi je to prvý dokument, ktorý sa pri kontrole objaví. Článok 32 AVG popisuje povinnosť prijať primeranú technickú a organizačnú opatrenia na ochranu údajov a dozorovateľ sa môže pýtať, ako sú tieto opatrenia realizované. Tieto dva články platia priamo v celej Európskej únii, takže podstata toho, čo sa musí dať predviesť, je všade rovnaká. Kto kontrolu vykonáva a kde sa podáva alebo riešia, sa líši podľa krajiny: v Holandsku to je Úrad na ochranu osobných údajov, v iných členských štátoch iný národný dozorovateľ s vlastnými postupmi. Viac informácií o úlohe holandského dozorovateľa nájdete na webovej stránke Úradu na ochranu osobných údajov.