Portál společenství vlastníků jednotek - ÚOOÚ, GDPR a praxe - Comments

ÚOOÚ, GDPR a praxe - Dobrý den, podělím se

KlaraK — Tue, 12 Jun 2018 16:14:16 +0200

Dobrý den, podělím se o vyjádření mé advokátky, Mgr. Průchové, která mi k tomuto sdělila následující:

"… pokud někdo dává plnou moc na zastupování na shromáždění, není nutné po takové osobě vyžadovat souhlas se zpracováním osobních údajů (udělí-li někdo plnou moc, je toto bráno jako doklad / osvědčení o zastupování, tj. nějakém právním vztahu).

Rovněž však je nutné dbát, aby v plné moci nebyly nadbytečné osobní údaje, tj. vždy postačí pouze jméno, příjmení, adresa trvalého pobytu, popř. datum narození (nikoliv rodné číslo).

Každé SVJ či družstvo by mělo mít základní informační list nebo určitý dokument o zpracovávání osobních údajů, pomocí něhož by všechny vlastníky nebo nájemce informovalo, jak dochází ke zpracování osobních údajů a na jakém základě (ve většině případů u družstev i SVJ nebude nutné mít souhlas se zpracováním osobních údajů, ba dokonce bude v těchto případech nadbytečný, resp. půjde proti pravidlům GDPR.) RD Legal, Průchová"

ÚOOÚ, GDPR a praxe - Díky za příspěvky

Tony — Wed, 14 Feb 2018 16:44:15 +0100

Zdravím.

Díky příspěvkům jsem se trochu seznámil se zákonem o rejstřících. Nenašel jsem v něm, že by se do sbírky listin měly ukládat úplné zápisy s prezenčními listinami ani s PM, jak někteří říkají (plné moci a prezenční listina jsou nedílnou součástí zápisu ze shromáždění, který je podkladem pro změnu v rejstříku). Vyžadováno je pouze „rozhodnutí“. Nezbyde, než to zkusit – PM rozhodně nejsou úplně všude, jestli někde nejsou prezenčky nevím. A jména dlužníků do zápisů neuvádět. T.

ÚOOÚ, GDPR a praxe - Zpráva o výsledcích kontroly obchodního rejstříku

Misme — Mon, 12 Feb 2018 15:29:53 +0100

;-) Přikládám link na zprávu z prosince 2013 – jak je vidět, věci se za ty čtyři roky moc vpřed neposunuly. Dovolím si ocitovat:

Zpracování osobních údajů z obchodního rejstříku formou webového portálu si tudíž zaslouží jasná pravidla včetně odpovědnosti Ministerstva spravedlnosti, která jsou v souladu s principy ochrany osobních údajů. Současný stav právní úpravy, kdy dochází ke zpracování osobních údajů pouze na základě obecných ustanovení § 27 a 28 obchodního zákoníku a ustanovení § 5 odst. 5 zákona o svobodném přístupu k informacím, nezohledňuje principy ochrany osobních údajů.

Celý text na https://www.uoou.cz/…ce-cz/d-6298

ÚOOÚ, GDPR a praxe - Osobní údaje na plné moci 4

Pavel — Mon, 12 Feb 2018 15:15:25 +0100

TN.,

nezpochybňuji, že nějaký zaměstnanec ÚOOÚ něco řekl.

Já bych se ihned ptal

1)jak doložit informovaný souhlas zmocněnce a zmocnitele na plné moci v případě kontroly podle GDPR

2)jak si počínat, pokud by souhlas odvolali

3)jaký předpis ukládá do veřejného rejstříku uložit úplný zápis včetně plných mocí

Hezký den!

Pavel

ÚOOÚ, GDPR a praxe - Osobní údaje na plné moci

TN. — Mon, 12 Feb 2018 14:20:50 +0100

Reprodukoval jsem odpověď, kterou mi podal zaměstnanec ÚOOÚ, který školil v agentuře TSM Vyškov. Ptal jsem se totiž na totéž (rodná čísla na plných mocích).

ÚOOÚ, GDPR a praxe - Osobní údaje na plné moci 2

Pavel — Mon, 12 Feb 2018 13:59:06 +0100

TN.,

mám jiný názor, který vychází z článku 7 GDPR Podmínky vyjádření souhlasu.

Z plných mocí ve veřejnému rejstříku IČ 287 27 304 nevidím, že by zmocnitel a zmocněnec srozumitelně a za použití jasných a jednoduchých jazykových prostředků udělili souhlas se zpracováním osobních údajů, jak vyžaduje článek 7 GDPR.

Nedovedu si prakticky představit, jak by v případě odvolání souhlasu, jako že žádný neudělili, bylo realizováno právo subjektu na výmaz podle článku 17.

Nevím podle jakého předpisu by se musel uveřejnit úplný zápis ze shromáždění včetně plných mocí. Zákon o veřejných rejstřících nic takového nestanoví.

Hezký den!

Pavel

ÚOOÚ, GDPR a praxe - GDPR 3

Pavel — Mon, 12 Feb 2018 13:50:34 +0100

Tony,

doporučuji vycházet ze dvou předpokladů:

1)zákony, státní úředníci a soudy více chrání neplatiče a zloděje, než ostatní

2)někdy méně je více

U nás žalobu na neplatiče uvádíme v zápisu z výboru a ze shromáždění formulací „na největšího dlužníka je/byla podána žaloba“. Rozhodně bych do těchto dokumentů nenapsal, že jde o Pepu D. Má-li člen SVJ zájem, tak mu dlužníky sdělím.

Nevím, proč bych do veřejného rejstříku ukládal úplný zápis ze shromáždění, který obsahuje množství příloh (podkladů k jednotlivým bodům) a množství plných mocí. Neznám předpis, který mi to ukládal. Úplný zápis je u výboru a je distribuován na předané e-maily členů SVJ.

Hezký den!

Pavel

ÚOOÚ, GDPR a praxe - Osobní údaje na plné moci

TN. — Mon, 12 Feb 2018 13:22:15 +0100

Osobní údaje na plnou moc asi napsal dobrovolně sám subjekt údajů. Musel si být vědom, že plná moc bude zveřejněna ve sbírce listin, protože plné moci a prezenční listina jsou nedílnou součástí zápisu ze shromáždění, který je podkladem pro změnu v rejstříku.

ÚOOÚ, GDPR a praxe

Tony — Fri, 09 Feb 2018 19:10:30 +0100

Zdravím a chtěl bych vám ukázat jednu listinu.- zápis ze shromáždění SVJ v jednom severočeském městě. SVJ má IČO 287 27 304 a je to listina 14 (zápis ze shromáždění 21.5.15).

na str. 3, bod 9 – byla podána žaloba na dlužníka Pepíka D. – když by se na nástěnku dala zpráva, že Pepík dluží tak je to prů… přinejmenším na pokutu (co kdyby si to přečetla kromě vlastníků i nějaká jejich návštěva), když se to dá do rejstříku (kde si to můžou přečíst tisíce i více), tak je to v pořádku!?
na str. 10 je plná moc – kromě velikosti bot a míry v pase (nebo výše) je v ní uvedeno snad vše co se považuje za osobní údaj (zejména RČ) a to vše zase může zhlédnout „pár desítek, stovek….“ lidí.

Otázka – je to dobře nebo špatně – může se to takto zveřejňovat nebo ne? Když je to špatně, může za to být SVJ popotahováno (trestáno)? T.