Záznamy o činnostech zpracování - základní školy

Obecné nařízení o ochraně osobních údajů („GDPR“), účinné od 25. května 2018, zavádí v čl. 30 novou povinnost vést záznamy o činnostech zpracování. V tomto příspěvku se zaměříme na to, co je záznam o činnostech zpracování a jak by školy měly přistoupit k povinnosti záznamy o činnostech zpracování vést.

Od 25. května 2018 bude oznamovací povinnost vůči ÚOOU nahrazena povinností vést záznamy o činnostech zpracování osobních údajů. Tyto záznamy se již nebudou hlásit na ÚOOÚ, ale budou k dispozici ve škole. Na rozdíl od současné registrační povinnosti však záznamy o činnostech zpracování bude nutné vést pro všechny agendy zpracování. Jinými slovy, tato povinnost se bude vztahovat i na zpracování osobních údajů, která se uskutečňují na základě jakéhokoli právního důvodu uvedeného v čl. 6 GDPR.