Osobní údaje

Subjekty osobních údajů (tedy konkrétní fyzické osoby, o jejichž osobní údaje se jedná) mají dle Nařízení GDPR jasně definovaný okruh práv, která mohou uplatňovat u správců osobních údajů (tedy u osob, které jejich osobní údaje zpracovávají). Specifická práva pak mají v případech, kdy v rámci…

V souvislosti s výsledky kontroly jednoho případu porušení pravidel zpracování osobních údajů v Německu se německý soud a následně Soudní dvůr zabývaly otázkou, zda je kontrolní úřad při zjištění porušení povinností správcem osobních údajů povinen za toto porušení udělit rovněž peněžitou sankci. Odpověď,…

Konečně známe rozhodnutí Soudního dvora Evropské unie (SDEU) vztahující se k nakládání s testovací databází obsahující osobní údaje. Zajímavé je rozhodnutí především v části týkající se výkladu zásady „účelového omezení“ dle čl. 5 odst. 1 písm. b) nař…

V minulém díle jsme probírali předpoklady vzniku odpovědnosti za újmu způsobenou porušením Nařízení. Nyní se budeme zabývat otázkou, jak vlastně vyčíslit újmu způsobenou porušením Nařízení a jaká kritéria jsou relevantní.

Problematika GDPR je v České republice obecně poměrně opomíjená, a ještě více to platí o náhradě újmy vzniklé subjektům údajů v důsledku porušení GDPR (obecné nařízení Evropského Parlamentu a Rady č. 2016/679 o ochraně osobních údajů, u nás známějšího pod anglickou zkratkou GDPR; dále v textu jen „Nařízen…