V příštím měsíci to bude rok, co začalo platit evropské obecné opatření o ochraně osobních údajů, známé pod zkratkou GDPR. Dnem D se stal 25. květen 2018. Ochrana osobních údajů je od té doby pod drobnohledem jedinců i celé společnosti. Bohužel, Česko zaspalo. Absence prováděcí vyhlášky je toho dokladem. Ti, kteří zodpovídají za agendu, dodnes říkají, že vaří z vody.

„S osobními údaji nakládáme výhradně v souladu s platnou legislativou. Přečtěte si prosím Zásady zpracování osobních údajů ve Stavebním bytovém družstvu Krušnohor, abyste zjistili, jakými principy se při zajišťování důvěrnosti a bezpečnosti vašich osobních údajů řídíme,“ říká se v úvodní části webu družstva (www.sbdkrusnohor.cz).

ZÁSADY ZPRACOVÁNÍ

„Zásady zpracování osobních údajů v družstvu představují obecně platný dokument, který se týká ochrany a zpracování osobních údajů fyzických osob (dále jen „subjektu údajů“). Specifikům, která se týkají osobních údajů uchazečů o zaměstnání, funkcionářů a zaměstnanců družstva či externích spolupracovníků družstva, se věnují samostatné zásady zpracování osobních údajů,“ připomíná web.

Od zahájení platnosti GDPR se snad každý zajímá o to, jak je nakládáno s jeho osobními údaji. A jak je to v Krušnohoru?

PŘÍJEMCI A ZPRACOVATELÉ OSOBNÍCH ÚDAJŮ

„Osobní údaje, které jste nám poskytli, zpracováváme a uchováváme v rámci družstva. Pokud je zpracování osobních údajů založené na vašem souhlasu nebo oprávněných zájmech a účelech družstva, mohou být vaše osobní údaje zpracovávány externími spolupracovníky družstva a dodavateli. Subjekty, které s námi spolupracují, pečlivě vybíráme a požadujeme záruky, kterými zabezpečí technickou a organizační ochranu námi předávaných osobních údajů. Zpracování osobních údajů mohou provádět výhradně na základě smluv.

Družstvo v tomto smyslu k oprávněným účelům může osobní údaje poskytnout těmto příjemcům:

• společnostem, které pro družstvo zajišťují plnění smlouvy, externím spolupracovníkům družstva a dodavatelům:
• dalším externím spolupracovníkům družstva a dodavatelům za účelem plnění smlouvy, například:
• firmám, zajišťujícím softwarové služby a systémovou podporu,
• firmám, zajišťujícím rozúčtování zálohových položek,
• firmám, zajišťujícím běžnou údržbu domů a bytů, revize, opravy domů,
• firmám, zajišťujícím deratizaci, dezinfekci a dezinsekci,
• firmám, zajišťujícím drobné nákupy na faktury,
• realitním agenturám.
• pojišťovnám,
• bankám,
• zprostředkovatelům obchodu, a služeb,
• poskytovatelům platebních služeb a zpracovatelům plateb za účelem zabezpečení převodu finančních prostředků,
• poskytovatelům poštovních a komunikačních služeb a služeb elektronických komunikací,
• poskytovatelům čipových a karetních služeb za účelem výroby a správy čipů a karet,
• advokátům, exekutorům, agenturám a osobám za účelem vymožení pohledávek a uplatnění souvisejících nároků,
• dražebníkům za účelem uplatnění souvisejících nároků,
• regulátorovi za účelem dozoru podle zvláštního zákona.

Tolik říká text na webu Krušnohoru v jedné ze svých zásadních částí. Věřme tedy, že jsme v dobrých rukách obecného opatření GDPR.

V některém z dalších pokračování cyklu o GDPR se zmíníme o zásadách e-mailové komunikace.