Portál společenství vlastníků jednotek - Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Comments

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Kdo je zpracovatel osobních údajů?

Pavel — Sun, 29 Oct 2017 14:05:25 +0100

TN.,

v tomto vláknu řeším roli SVJ/BD jako právního subjektu. Domnívám se, že vztah mezi SVJ/BD a sousede.cz dnes není. Asi ani nebude v budoucnu.

Pokud si nějaká fyzická osoba, třeba i člen výboru SVJ, založí stránky na sousede.cz, tak je to vztah mezi touto fyzickou osobou a sousede.cz.

Potom by asi fyzická osoba byla správcem a sousede.cz zpracovatelem.

Jak to posoudí sousede.cz nabo ÚOOÚ uvidíme. Kdo má zájem může se jich zeptat.

Hezký den!

Pavel

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Telefonní seznam a GDPR

Pavel — Sun, 29 Oct 2017 13:58:59 +0100

Jolprenhu,

recitál 18 uvádí:

„Toto nařízení se nevztahuje na zpracování osobních údajů fyzickou osobou v rámci činnosti čistě osobní povahy nebo činnosti prováděné výhradně v domácnosti, a tedy bez jakékoliv souvislosti s profesní nebo obchodní činností. Činnosti osobní povahy nebo činnosti v domácnosti by mohly zahrnovat korespondenci a vedení adresářů nebo využívání sociálních sítí a internetu v souvislosti s těmito činnostmi. Toto nařízení se však vztahuje na správce nebo zpracovatele, kteří pro tyto činnosti osobní povahy či činnosti v domácnosti poskytují prostředky pro zpracování osobních údajů.“

Na formě uchovávání OÚ nezáleží, pouze na účelu zpracování.

Hezký den!

Pavel

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Telefonní seznam v notebooku

Jolprenhu — Sun, 29 Oct 2017 13:14:18 +0100

„správcem osobních údajů bude možná i člověk, který vlastní mobilní telefon s telefonním seznamem“

Potom by jím byl i člověk s telefonním seznamem v notebooku (= poznámkovém sešitě).

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Startupy

TN. — Sun, 29 Oct 2017 12:06:24 +0100

Navíc spousta startupů provozujících webové aplikace používá k hostingu cloudová řešení často z ciziny (např. od Amazonu) a to pak vůbec netušíte, kde se servery nacházejí.

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Kdo je zpracovatel

TN. — Sun, 29 Oct 2017 12:01:52 +0100

Z diskuse na semináři SMBD nakonec vyplynulo, že správcem osobních údajů bude možná i člověk, který vlastní mobilní telefon s telefonním seznamem, bezpochyby, je-li služební (např. živnostník).

Samozřejmě, že správcem, resp. zpracovatelem je vždy subjekt (člověk či právnická osoba), který softwarové řešení provozuje.

sousede.cz je mnoha SVJ používáno jako webová stránka toho SVJ a výbor do aplikace naláduje mnoho osobních údajů. Jak budete jako provozovatel sousede.cz rozlišovat, že údaje mi na server naládoval výbor, nebo dobrovolně sami členové SVJ?

U aplikací je třeba rozlišovat, zda jsou určeny k nainstalování na počítač (pak se k osobním údajům provozovatel obvykle nedostane), nebo s dálkovým přístupem – typicky webové aplikace, kdy jsou údaje umísťovány na server provozovatele. A v tomto případě se obávám, že půjde o zpracovatele. Proč myslíte, že nepůjde?

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Šmírák a GDPR

Pavel — Sun, 29 Oct 2017 11:19:26 +0100

Jolprenhu,

i když je to z Vaší strany asi pokus o vtip, tak odpovím.

Čl. 2/2/c a Recitál 18 vylučují z působnosti GDPR zpracování OÚ prováděné fyzickou osobou výlučně pro osobní či domácí činnost.

Hezký den!

Pavel

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Kdo je zpracovatel osobních údajů?

Pavel — Sun, 29 Oct 2017 11:50:00 +0100

TN.,

1)souhlasím s tím, že SW, např. Pohoda, není zpracovatel OÚ už proto, že SW není fyzická ani právnická osoba (čl. 4/8 Nařízení). SW považuji za nástroj pro zpracování OÚ v elektronické podobě, něco jako šanon, do kterého ukládám OÚ zachycené v papírové podobě.

2)nesouhlasím s tím, že např. sousede.cz jsou zpracovatelé pro SVJ/BD. Zpracovatel je osoba, která pro správce (SVJ/BD) zpracovává OÚ. Pokud vím, tak na sousede.cz se dobrovolně hlásí subjekty údajů a neexistuje přímá vazba mezi správcem SVJ/BD a provozovatelem webu sousede.cz. SVJ/BD v tomto případě nemá z hlediska GDPR žádnou roli.

Hezký den!

Pavel

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Zpracovatel osobních údajů

TN. — Sat, 28 Oct 2017 19:44:54 +0200

Zapomněl jste na provozovatele softwarového řešení, např. Google Inc., Facebook, ale i české online portály jako svjo.cz, sousede.cz, domy-online.cz, ebudova.cz, domsys.cz a online ERP řešení jako je G5i Integri. Naopak softwary, které se instalují na počítač, Win Domy, Swan, Pohoda zpracovateli asi nebudou.

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR - Vlastnice & GDPR

Jolprenhu — Sat, 28 Oct 2017 19:35:23 +0200

U nás je vlastnice bytu, která fotografuje a legitimuje příchozí a zapisuje si jejich čas příchodu a odchodu. Své záznamy příležitostně rozesílá orgánům státní správy. Dopadá na ni GDPR?

Postavení jednotlivých subjektů v SVJ a BD z pohledu GDPR

Pavel — Sat, 28 Oct 2017 16:19:30 +0200

Pro jednotlivé činnosti vyplývající z GDPR je nutné znát, v jakém postavení je jednotlivý subjekt. Hlavní subjekty v SVJ a BD podle mého názoru zastávají tyto role:

Subjekt údajů

člen SVJ/BD
nájemník člena SVJ
nájemník BD
dodavatel SVJ/BD, který je fyzickou osobou
zaměstnanec SVJ/BD
člen orgánu SVJ

Správce

SVJ/BD

Zpracovatel

smluvní správce (realitní kancelář, SBD apod.)
externí účetní
osoba, která zajišťuje odečítání a rozpočítávání nákladů na vodu, TUV a teplo
osoba, která provádí revizi plynu na společných částech domu v bytě
daňový poradce
auditor
externí IT
advokát

Příjemce

člen SVJ/BD
zdravotní pojišťovna
orgán sociálního zabezpečení
finanční úřad
komerční poijišťovna
soud
insolvenční správce
exekutor

Hezký den!