Databázy s osobnými údajmi z pohľadu GDPR

Článok 2 ods. 1 GDPRNariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov priamo predpokladá, že osobné údaje sa budú spracúvať úplne alebo čiastočne automatizovane a že budú svojou podstatou určené na to, aby tvorili súčasť informačného systému. Pri zapisovaní osobných údajov do informačného systému alebo automatizovanými prenosmi a zápismi napríklad z webového sídla sa tieto osobné údaje zapisujú do tabuliek na pozadí systémov. Tieto tabuľky s údajmi tak vytvárajú databázu osobných údajov. GDPR sa vzťahuje na všetky spracovateľské operácie s osobnými údajmi, pričom žiadnym spôsobom neurčuje ich minimálny počet. Z toho dôvodu sa bude GDPR vzťahovať rovnako na databázy obsahujúce osobné údaje, bez ohľadu na to, koľko osobných údajov a v akej štruktúre je v nich zapísaných.

Prevádzkovateľ

Každá fyzická alebo právnická osoba, ktorá sama alebo spolu s inými subjektmi určí účel a prostriedky spracúvania osobných údajov, je podľa GDPR v postavení prevádzkovateľa. Z tohto pravidla (ak opomenieme ostatné tri výnimky z vecnej pôsobnosti GDPR upravené v článku 2 ods. 2), GDPR umožňuje jedinú výnimku a tou je spracúvanie osobných údajov fyzickou osobou v rámci výlučne osobnej alebo domácej činnosti. Mimo túto výnimku, ak fyzická alebo právnická osoba spracúva osobné ...