Pane Dvořáku,

recitály jsem sice četl, ale nevyčetl jsem z nich, že se na SVJ, BD a malé společnosti nevztahují povinnosti dle čl. např. 12, 13, 15, 17. A tak bude třeba zpracovat nějakou dokumentaci, kterou nyní nemáme.

Nemyslím si, že to vidím moc černě, spíše to vidím do většího detailu.

Samotný GDPR je nejasný a pracovníci ÚOOÚ na přednáškách často dávají odpověď, že to WP29 ještě nezpracovala, že se to musí usadit a že se musí počkat na judikaturu.

Třeba o výjimce dle čl. 30/5 tvrdí, že se asi nebude vztahovat na někoho, kdo má zaměstnance, protože zpracovávání není příležitostné. Recitály 13, 39, 82, které se k čl. 30 vztahují, na to přímou odpověď nedávají.

Místo toho recitál 13 uvádí, že GDPR obsahuje odchylku pro organizace s méně než 250 zaměstnanci týkající se uchovávání údajů. Já jsem takovou odchylku v GDPR nenašel. Ale nejsem odborník na GDPR, třeba tu odchylku v GDPR najdete. Rád se poučím, jak GDPR zkracuje lhůty pro archivaci v ČR, které jsou 3, 5, 10 i 30 let.

Já se spíše domnívám, že floskule o úlevě malým podnikům se v EU píší, aby směrnice či nařízení prošlo. Realita je jiná. Klasické fake news.

Hezký den!

Pavel