[vpsFree.cz: community-list] vpsFree.cz a GDPR

[Slávek Banko]

Neřekl bych, že se až tak lišíme - já uváděl jako onen závazný dokument 
směrnici (která by byla jednotná pro všechny), Lukáš uvádí stanovy (opět 
by byly jednotné pro všechny) a nebo jednotlivé smlouvy, Honza uvádí 
jednotlivé smlouvy.

Rozdíl vidím ve složitosti realizace, jestli by bylo možné vytvořit jeden 
společný závazný dokument, který by nevyžadoval změnu stanov == směrnici 
(nestudoval jsem, zda nějaký takový dokument lze schválit v souladu se 
stanovami), nebo jestli by bylo možné mít jako jeden společný závazný 
dokument stanovy (kdy by se patrně musely stanovy upravit a schválit), a 
nebo jestli by se musely řešit jako závazné dokumenty samostatné smlouvy 
s každým jednotlivým členem.

-- 
Slávek

On Wednesday 31 of January 2018 23:37:21 Stepan Liska wrote:
> Doufám, že to je jak píše Lukáš. Kdyby to bylo jak píše Slávek, tak
> bychom byli v háji. To bychom stoprocentně všichni ručili za všechny a
> bylo by nemožné splnit požadavky GDPR.
>
> Š.
> ** 
>
> Dne 31.1.2018 v 23:16 Lukáš Jelínek - AIKEN napsal(a):
> > Spolek je samostatnou právnickou osobou, nezávislou na členech.
> > Hospodaří samostatně, se svým majetkem, členové neručí za jeho
> > závazky. Z hlediska GDPR je situace úplně stejná, jako kdyby se
> > jednalo o dodavatelskou firmu. Musí existovat právní titul, o který
> > se opře vztah člena jakožto správce osobních údajů a spolku jakožto
> > zpracovatele. Může to být smlouva, ale i jiný právně závazný dokument
> > (např. stanovy).
> >
> >> Jak to tady sleduji, tak mi připadá, že tu stále uniká jedna věc,
> >> kterou považuji za podstatnou:
> >>
> >> Servery jsou společným majetkem sdružení. My všichni dohromady
> >> tvoříme toto sdružení. Takže si vlastně my sami "naše VPS"
> >> provozujeme na "našem hardware". Proto mi připadá jako nesmysl,
> >> abychom coby členové sdružení uzavírali nějakou samostatnou smlouvu
> >> se sdružením, že si my sami ve své VPS na svém vlastním hardware
> >> budeme zpracovávat osobní údaje. To bychom v podstatě uzavírali
> >> smlouvu sami se sebou...
> >>
> >> Něco jiného je, když člen sdružení bude ve své VPS zpracovávat
> >> osobní údaje ať už pro své vlastní účely a nebo pro třetí stranu. To
> >> už je pak jeho starost, aby měl podchycené za jakým účelem a na
> >> základě čeho tyto údaje zpracovává.
> >>
> >> Proto se domnívám, že pro sdružení by mělo být dostačující, když
> >> bude vypracovaná interní směrnice, která bude podchycovat jednak
> >> zpracovávání evidence členů, zaměstnanců, správců... zkrátka údajů
> >> zpracovávaných sdružením jako takovým. Dále pravidla stanovující,
> >> kdo jak může nakládat s jakými daty uloženými na "našem hardware". A
> >> zároveň také pravidla, jak se mají členové správně chovat při
> >> zpracovávání osobních údajů ve svých VPS == že má každý jednotlivě
> >> povinnost udržovat si to v souladu s GDPR.
> >>
> >> Jaký je váš názor?
> >
> > _______________________________________________
> > Community-list mailing list
> > Community-list at lists.vpsfree.cz
> > http://lists.vpsfree.cz/listinfo/community-list