Dátum publikácie:22. 8. 2024
Oblasti práva: Správne právo / Informácie, informačný systém / Ochrana údajov / GDPR
Právny stav od:1. 8. 2024
Každý prevádzkovateľ, a ak spracúva osobné údaje v mene prevádzkovateľa, aj sprostredkovateľ je povinný viesť záznamy o spracovateľských činnostiach, za ktoré je zodpovedný. Túto povinnosť nachádzame v článku 30 GDPR. Z tohto pravidla existuje výnimka. Nevzťahuje sa na prevádzkovateľov, ak zamestnávajú menej ako 250 zamestnancov, a prevádzkovateľov, u ktorých nie je pravdepodobné, že spracúvanie, ktoré vykonávajú, povedie k riziku pre práva a slobody dotknutých osôb. Tiež sa nevzťahuje na prevádzkovateľov, ak je spracúvanie príležitostné alebo nezahŕňa osobitnú kategóriu osobných údajovOsobné údaje, ktoré odhaľujú rasový alebo etnický pôvod, politické názory, náboženské alebo filozofické presvedčenie alebo členstvo v odborových organizáciách, spracúvanie genetických údajov, biometrických údajov na individuálnu identifikáciu fyzickej osoby, údajov týkajúcich sa zdravia alebo údajov týkajúcich sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby. alebo osobných údajov týkajúcich sa uznaní viny za trestné činy a priestupky.
Bez ohľadu na počet zamestnancov teda ...
Súvisiace právne predpisy ZZ SR