Pane Dvořáku,

že by se musel dělat ručně či automaticky záznam o tom, že se někdo podíval na nějaký osobní údaj

1)nevyplývá z vlastního textu čl. 30

2)není v žádné literatuře, ke které jsem se dostal

3)není obsaženo v žádné přednášce, kterou jsem získal

4)mi opakovaně vyvrátili na přednáškách pracovníci ÚOOÚ

Samozřejmě, že lze zajistit „knihu návštěv“ v papírové čí elektronické podobě. Proč bych to ale dělal, když to dělat nemusím?

To je úřadování pro úřadování.

Pokud má někdo oprávnění zpracovávat osobní údaje, tak ať je zpracovává. Přece nepřizná, že povolil zpracovávat osobní údaje někomu neoprávněnému a učiní o tom důkaz.

Že „kniha návštěv“ je požadavek nad rámec GDPR svědčí i to, že záznam o činnostech zpracování nahrazuje oznamovací povinnost podle § 16 ZoOÚ

https://www.uoou.cz/…avcu/d-28855

Oznamovací povinnost také nevyžadovala nějaké logování.

§ 16 ZoOÚ se do značné míry podobá čl. 30 GDPR.

Hezký den!

Pavel