§ 48 GDPR – Výmaz osobních údajů

Stručně

ZZOÚ § 48 stanoví, že správce nebo zpracovatel musí vymazat osobní údaje, jakmile pro ně pomine účel zpracování, nebo na žádost subjektu údajů.

Co to znamená v praxi

• Správce nebo zpracovatel musí aktivně sledovat, zda stále existuje důvod pro uchovávání osobních údajů.
• Pokud pomine účel, pro který byly údaje shromážděny (např. skončí smluvní vztah a uplynou archivační lhůty), musí být údaje vymazány.
• Subjekt údajů má právo požádat o výmaz svých osobních údajů, a pokud je jeho žádost oprávněná, správce nebo zpracovatel je povinen ji provést.
• Povinnost výmazu se vztahuje jak na správce, tak na zpracovatele, který jedná na pokyn správce.

Na co si dát pozor

• Je třeba mít jasně definované účely zpracování osobních údajů a lhůty pro jejich uchovávání.
• Správce musí zajistit, aby i zpracovatelé, se kterými spolupracuje, dodržovali povinnost výmazu.