Koľko údajov možno zozbierať?

Odpoveď

Osobné údaje by sa mali spracúvať len vtedy, keď nie je odôvodnene uskutočniteľné vykonávať spracovanie iným spôsobom. V rámci možností sa uprednostňuje používanie anonymných údajov. Ak sú potrebné osobné údaje, mali by byť primerané, relevantné a obmedzené na rozsah, ktorý je nevyhnutný na daný účel („minimalizácia údajov“). Vaša spoločnosť /organizácia ako prevádzkovateľ je povinná posúdiť, koľko údajov je potrebných, a zabezpečiť, aby sa nezbierali nerelevantné údaje.

Príklad

Vaša spoločnosť /organizácia ponúka služby spoločného využívania automobilov pre jednotlivcov. Pre tieto služby môžete vyžadovať meno, adresu a číslo kreditnej karty zákazníkov a potenciálne dokonca aj informácie o tom, či daná osoba nemá zdravotné postihnutie (takže zdravotné údaje), ale nie jej rasový pôvod.

Odkazy

• článok 5 ods. 1 písm. c) a odôvodnenie 39 GDPR

Example

Your company/organisation  offers car-sharing services to individuals. For those services it may require the name, address and credit card number of customers and potentially even information on whether the person has a disability (so health data), but not their racial origin.