Efektívna evidencia, správa a výmaz osobných údajov

V dnešnom digitálnom svete je správa osobných údajov kľúčovou otázkou pre všetky organizácie. Od malých firiem po veľké korporácie musia všetky  efektívne spravovať údaje, ktoré zbierajú a používajú. Všeobecné nariadenie o ochrane údajov (GDPR) v Európskej únii stanovuje prísne pravidlá pre spracovanie, ochranu a výmaz osobných údajov.

V zmysle článku 5 všeobecného nariadenia o ochrane údajov musí prevádzkovateľ dodržiavať tzv. zásady spracúvania osobných údajov. V zmysle týchto zásad osobné údaje musia byť:

1. spracúvané zákonným spôsobom, spravodlivo a transparentne vo vzťahu k dotknutej osobe („zákonnosť, spravodlivosť a transparentnosť“);
2. získavané na konkrétne určené, výslovne uvedené a legitímne účely a nesmú sa ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi; ďalšie spracúvanie na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či štatistické účely sa v súlade s článkom 89 ods. 1 nepovažuje za nezlučiteľné s pôvodnými účelmi („obmedzenie účelu“);
3. primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný vzhľadom na účely, na ktoré sa spracúvajú („minimalizácia údajov“);
4. správne a podľa potreby aktualizované; musia sa prijať všetky potrebné opatrenia, aby sa zabezpečilo, že sa osobné údaje, ktoré sú nesprávne ...