Přejít na obsah

Služby pověřence / Potřebujete pověřence?

Potřebujete pověřence pro ochranu osobních údajů?

Upřímná odpověď: jen pokud se uplatní jeden ze tří spouštěčů podle článku 37 — jste veřejný subjekt, vaše hlavní činnosti spočívají v pravidelném rozsáhlém monitorování, nebo v rozsáhlém zpracování zvláštních kategorií údajů. Většina malých organizací mimo tyto spouštěče pověřence nepotřebuje. Ověřte ten svůj níže.

Dvouminutový test

Odpovědi zůstávají ve vašem prohlížeči — nic se neukládá ani neodesílá a není zde žádná e-mailová bariéra.

1. Jste orgán nebo subjekt veřejné moci (jiný než soud jednající v rámci své soudní pravomoci)?

Celostátní, regionální a místní orgány a subjekty řídící se veřejným právem. V některých členských státech mohou být zahrnuty i soukromé společnosti plnící veřejné úkoly.

2. Spočívají vaše hlavní činnosti v pravidelném a systematickém rozsáhlém monitorování osob?

Například behaviorální reklama, sledování polohy, telematika, nositelná zařízení, analytika věrnostních programů, kamerové systémy — kde je monitorování ústřední součástí vaší činnosti, ne jen okrajové (jako běžné personální záznamy).

3. Spočívají vaše hlavní činnosti v rozsáhlém zpracování zvláštních kategorií údajů nebo údajů o trestných činech?

Údaje o zdraví, biometrické, genetické, o sexuální orientaci, náboženství, politických názorech, členství v odborech nebo o trestných činech — ve velkém rozsahu: spíše nemocnice a pojišťovny než jediná složka pracovnělékařské péče.

Spouštěče podrobně

„Hlavní činnosti“

Zpracování musí být ústřední součástí vaší činnosti — klíčové operace, které dodávají váš produkt nebo službu — ne podpůrné funkce jako mzdy nebo běžné IT. Záznamy o pacientech nemocnice jsou hlavní činností; seznam strávníků v její jídelně nikoli.

„Rozsáhlé“

Žádné pevné číslo neexistuje. Dozorové úřady zvažují počet osob, objem a rozsah údajů, dobu trvání a geografický dosah. Regionální nemocnice: rozsáhlé. Ordinace jediného lékaře: nikoli, podle vlastního příkladu EDPB.

„Pravidelné a systematické monitorování“

Průběžné nebo opakované sledování, které probíhá záměrně: behaviorální reklama, profilování a skórování, sledování polohy, propojená zařízení, kamerové systémy. Jednorázová analytika na malém souboru dat není ani pravidelná, ani systematická.

Dobrovolné jmenování

Nic vám nebrání jmenovat pověřence i bez spouštěče — a zákazníci i nákupní týmy to často oceňují. Dobrovolný pověřenec však nese všechny zákonné povinnosti a ochranu jako povinný: nezávislost, žádné kolidující role, přímý přístup k vedení. Pokud chcete disciplínu bez zákonné zátěže, může být lepším řešením vedoucí ochrany údajů plus externí podpora — poctivě vám řekneme, co je vhodnější.

Ať dojdete k jakémukoli závěru — zapište si ho

Dozorové úřady očekávají, že organizace na hraně posouzení zdokumentují: které spouštěče byly zváženy, jaké skutečnosti byly zvažovány, k jakému závěru se dospělo a kdy bude přehodnocen. Tento záznam mění „mysleli jsme, že ho nepotřebujeme“ v důkaz odpovědnosti. Naše konzultace vytvoří přesně takový dokument, ať odpověď dopadne jakkoli.

Zkontrolovala Zuzana Ruddock, Certified DPO and EU General Data Protection Regulation Practitioner (certified by the International Board for IT Governance Qualifications). Poslední kontrola: 11 July 2026. Tato stránka je obecná informace, nikoli právní poradenství.