GDPR - proces harmonizace činnosti ČVS s nařízením EU v oblasti ochrany osobních údajů

V rámci ČVS je v současné době odbornou firmou prováděna analýza činnosti ČVS z hlediska povinností vyplývajících z GDPR. Jde o časově i finančně náročnou službu.

Jedná se o poměrně složitý proces, neboť ani odborné firmy, které se problematikou GDPR profesionálně zabývají, nemají k dispozici žádné závazné výklady nařízení EU či bližší metodiku pro specifickou oblast sportu. Situaci komplikuje i skutečnost, že nebyl přijat ani příslušný právní předpis v rámci České republiky, který by řešil otázky, které GDPR ponechává národním předpisům. Zpracování potřebné dokumentace se z tohoto důvodu časově protahuje.

Výsledkem shora uvedené analýzy činnosti ČVS by pak mělo být zejména následující:

• katalogizace zpracovávaných údajů a posouzení jednotlivých účelů zpracovávaných údajů, tj. posouzení zda, jaké a za jakým účelem jsou osobní údaje v rámci jednotlivých činností ČVS zpracovávány;
• posouzení jednotlivých účelů zpracování osobních údajů; např. zda se jedná o účel, kterým je plněna zákonná povinnost – typickým je zpracování personální agendy, kdy je třeba rodného čísla zaměstnanců k odvádění pojistného na zdravotní a sociální pojištění;
• doporučení, jaká opatření (např. přijetí či úprava předpisů ČVS) či procesy (např. zabezpečení počítačů, úprava nastavených parametrů VIS) má ČVS přijmout za účelem dosažení souladu s GDPR;
• posouzení, zda ČVS bude mít povinnost sestavit „Posouzení vlivu na ochranu osobních údajů“ a zda bude mít povinnost ustavit „Pověřence pro ochranu osobních údajů“.

Ze strany ČVS pak budou uvedené výsledky analýzy, včetně příslušných doporučení a vzorových metodik, dány k dispozici členům ČVS – subjektům (sportovním klubům, oddílům). Ty pak budou moci posoudit, zda vykonávají typově shodnou činnost jako ČVS a jak se na ně v tomto směru vztahuje GDPR a budou moci využít i doporučení, jaká opatření mají přijmout.

ČVS má mimo jiné činností, na které může dopadat GDPR a sdružené subjekty tak budou mít k dispozici posouzení a doporučení pro řadu typových činností jako je:

• vedení členské základny;
• vedení personální a mzdové agendy pro vlastní zaměstnance;
• správa webových stránek, informačního systémů, profilů na sociálních sítích;
• evidence dodavatelů či poskytovatelů služeb v oblasti fyzických osob.

Vzhledem ke složitosti zadání nelze přesně stanovit termín dokončení analýzy a následné implementace pro ČVS. Snahou ČVS je a bude, aby byly veškeré potřebné dokumenty a materiály byly pro ČVS a SK/oddíly k dispozici nejpozději v dubnu a případně projednány na Výboru ČVS v květnu 2018 (pokud to bude vyžadovat zásah do legislativy ČVS).

Opatření EU vstupují v platnost 25. 5. 2018.

Dokument ke stažení ZDE

Zpracoval: Milan Labašta