Rozsah a doba uchování údajů ****************************************************************************************** * ****************************************************************************************** V případě biometrických (i ostatních osobních údajů) musí být zajištěno, že údaje jsou zpr (zahrnuje i uchovávání bez aktivního využívání) výhradně po dobu, kdy jsou nezbytně nutné kterému byly pořízeny. Příklad: • Fotografie pracovníka byla pořízena pro přístupový systém. Fotografie nesmí být uchovává pracovník už na střežené pracoviště nechodí a jeho fotografie proto již pro identifikaci je známo nebo existuje důvodný předpoklad, že se pracovník na pracoviště zase vrátí (nap studijního pobytu v zahraničí), je možné jeho fotografii v systému uchovat, ale pouze v uchování pro budoucí znovuvyužití bylo výslovnou součástí souhlasu, který pracovník uděl pro budoucí opakované využití je jiným způsobem využití údajů, navíc má pracovník důvod údaje jsou odstraněny po ukončení jeho působnosti automaticky na základě principů minima UK smí uchovávat jenom nejmenší množství osobních údajů nezbytných pro identifikaci osoby. více údajů, než je nezbytné. Příklad: • Pokud se na základě souhlasu pořizuje např. kopie osobního dokladu a není nezbytné uchov podpisu, nesmí být podpis součástí kopie. Pokud přístupové zařízení využívá výhradně oti identifikaci osoby, nesmí být součástí záznamu osoby jiné biometrické údaje, např. fotog Biometrické údaje nesmí být uchovávány pro účely, pro které není nezbytné uchovávat biomet postačily by údaje nespadající do zvláštní kategorie. Příklad: • Nesmí být uchovávána kopie osobního dokladu subjektu údajů za účelem možnosti ověřit úda (typicky jméno, příjmení, místo a datum narození). Pokud by se taková kopie uchovávala, pouze uvedené ověřované osobní údaje a nikoli údaje další (fotografie, podpis nebo jakék např. pohlaví). Fotokopie by musela být začerněna nebo jinak omezen obsah informací, kte dostupné. *========================================================================================= * Zpracování z důvodu oprávněného zájmu *========================================================================================= Bez souhlasu zaznamenaných osob může být AV záznam zpracováván výhradně na základě oprávně takovém případě je třeba zpracovat balanční test a vyhodnotit, zda oprávněný zájem UK přev osob na ochranu soukromí. Oprávněný zájem nikdy nemůže být důvodem ke zveřejnění záznamu š osob, např. na internetu. Výjimka z tohoto pravidla může být povolena výhradně po konzulta pro ochranu osobních údajů. Poznámka: V podobných případech, kdy data nejsou přímo součástí vědeckého výzkumu, by nemě výzkum používán pro zdůvodnění zpracování; ten je možné použít výhradně ve svém významu. V může subjekt oprávněně požadovat odstranění údajů, protože jejich odstranění neohrožuje vý cíle.