Prečo neinformujeme každého jednotlivo

Kto získa osobné údaje inak než od dotknutej osoby, má ju o spracúvaní informovať (čl. 14 GDPR). Povinnosť sa neuplatní, ak by to vyžadovalo neprimerané úsilie. Prevádzkovateľ vtedy prijme vhodné opatrenia na ochranu práv dotknutých osôb vrátane toho, že informácie zverejní.

• Týka sa všetkých podnikateľov – fyzických osôb, ktorých zverejňuje Register právnických osôb, teda vyše milióna ľudí, a zoznamy sa menia každý deň.
• Registre nezverejňujú e-mail ani telefón. Ostáva len adresa miesta podnikania; poslať na ňu list by znamenalo použiť ju na iný účel a pri mnohých ľuďoch už nie je aktuálna.
• Rozposlanie listov by stálo neúmerne veľa v pomere k tomu, že ide o údaje, ktoré zverejňuje zákon a ktoré si každý pozrie priamo v registri.
• Človek sa o spracúvaní dozvie tam, kde svoje údaje uvidí — na profile, ktorý uvádza zdroj, lehoty mazania a právo namietať.

Informácie podľa čl. 14 zverejňujeme na stránke Informácie pre dotknuté osoby. Ďalšie opatrenia:

• Pri podnikateľovi – fyzickej osobe verejne nezobrazujeme ulicu, číslo ani PSČ, len obec, pretože miesto podnikania býva bydliskom.
• Výšku dlhov verejne nezobrazujeme pri žiadnom subjekte; verejná je len skutočnosť, že subjekt je v zozname dlžníkov, a dátumy.
• Mená štatutárov a spoločníkov verejne nezobrazujeme a podľa mena osoby nemožno vyhľadať firmy, v ktorých pôsobí.
• Prepojenia medzi subjektmi vidia len zákazníci s predplatným. Osobu bez IČO v nich párujeme podľa mena a adresy len ako pravdepodobnú zhodu, jej adresu nezobrazujeme, osoby nemajú vlastné stránky a podľa mena osoby sa nedá vyhľadávať.
• Profily fyzických osôb a subjektov s neznámou právnou formou sú vylúčené z vyhľadávačov (noindex, nofollow).
• Uzavreté obdobia dlhov a daňových registrácií fyzických osôb automaticky mažeme 1 rok po uzavretí.
• Konečných užívateľov výhod neukladáme.
• Hľadané výrazy a mená nezapisujeme do záznamov o prevádzke.
• Pri každom údaji uvádzame zdroj a dátum, ku ktorému platí, a na profile je formulár na námietku.

Výnimka znamená len to, že ľudí neoslovujeme sami. Kto sa na nás obráti, dostane informácie podľa čl. 14 priamo, vrátane toho, aké údaje o ňom máme.

Napíšte na gdpr@prezri.sk alebo použite formulár „Namietať spracúvanie“ či „Nahlásiť nepresnosť“ na profile subjektu. Formulár nič neodosiela: pripraví správu, ktorú odošlete zo svojho e-mailového klienta.