Správce dat
Subjekt určující účel a způsob zpracování osobních údajů – typicky firma nebo OSVČ
Co je správce dat
Správce dat je subjekt, který určuje účel a prostředky zpracování osobních údajů a nese za zpracování odpovědnost. Rozhodující je slovo určuje. Kdo si stanoví, proč se data sbírají a co se s nimi bude dít, je správce, i když samotnou práci fyzicky dělá někdo jiný.
Správce, nebo zpracovatel
Tohle rozlišení je jádro celé kategorie, takže ho vysvětlím tady a jinde na něj jen odkážu. Provozovatel e-shopu je správce: on se rozhodl posílat newsletter a měřit návštěvnost. Nástroj, který mu e-maily rozešle, je zpracovatel, protože jedná podle jeho pokynů. Marketér spravující účty se podle nastavení spolupráce může ocitnout v obou rolích a stojí za to mít to popsané ve smlouvě.
Existuje i varianta, kdy o účelu rozhodují dva subjekty společně. Tomu se říká společné správcovství a potkáte ho třeba u některých operací s reklamními platformami. Není to teoretická jemnost: mění to, kdo komu co dluží a kdo odpovídá člověku, který se přijde ptát.
Co z role plyne
Správce odpovídá za právní titul zpracování, za informování lidí, za vyřízení jejich žádostí a za výběr dodavatelů, kterým data svěří. Když zpracovatel pochybí, neznamená to, že správce vyklouzl. Proto se s dodavateli uzavírá smlouva o zpracování.
Za měření neodpovídá Google
U klientů narážím na představu, že když měření běží v Googlu, odpovídá za data Google. Neodpovídá. Klient je ten, kdo se rozhodl měřit, a jeho jméno bude na dokumentu, který se bude vysvětlovat. Beru to jako důvod vědět, jaké nástroje na webu vlastně jsou. Na dodržování pravidel uvnitř organizace dohlíží pověřenec pro ochranu údajů, pokud ho firma má nebo mít musí.