Profesionál

GDPR klade systematicky důraz na vymahatelnost práv jednotlivců a povinností správců a zpracovatelů odpovědných za zpracování. Obsahuje proto propracovanější a náročnější pravidla pro zpracování rizikových zpracování a současně vymáhá od správců a zpracovatelů výrazně aktivnější přístup. Klíčem k nastavování povinností pro správce se stala rizikovost, která je dovozována z rozsahu zpracování, zpracovávaných osobních údajů a používaných technologií.

Správci a zpracovatelé jsou tak za určitých podmínek povinni jmenovat pověřence pro ochranu osobních údajů, ohlaÅ¡ovat případy poruÅ¡ení zabezpečení osobních údajů  dozorovému úřadu a občanům, jichž se poruÅ¡ení zabezpečení týká. PodrobnÄ›ji jsou stanoveny povinnosti pÅ™i zabezpečení zpracování, zejména povinnost  u vysoce rizikových zpracování provést posouzení vlivu na ochranu osobních údajů (DPIA) a pÅ™ijmout vhodná technické a organizační opatÅ™ení, kterými bude riziko sníženo na pÅ™ijatelnou úroveň.