Úřad pro ochranu osobních údajů

Ustanovení § 13 odst.1 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, je nutno vykládat tak, že vyhodnotit rizika a přijmout jim odpovídající opatření je povinen jak správce, tak i zpracovatel osobních údajů. Pokud tedy potřebná opatření nepřijme správce osobních údajů, případně je nepřijme v dostatečné míře, je v tomto rozsahu povinen přijmout potřebná bezpečností opatření zpracovatel osobních údajů. ( čj. 35/04/SŘ-OSR )

Správce osobních údajů svým jednáním poruší povinnosti stanovené v § 13 odst. 1 zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, pokud nepřijme odpovídající pravidla bezpečnostní politiky týkající se informačních systémů, která by zabránila neoprávněnému zpracování předmětných osobních údajů, a to zejména z toho důvodu, že správně nevyhodnotí rizika, která hrozí osobním údajům zpracovávaným prostřednictvím informačního systému, a jím přijímaná opatření proti neoprávněnému a nahodilému přístupu k osobním údajům nejsou dostatečně razantní a komplexní. ( čj. 1/04/SŘ-OSR )