Deklarace provozovatele o ochraně osobních údajů dle GM1 UAS.SPEC.050(1)(a)(iv)

Údaje provozovatele UAS
Registrační číslo provozovatele UAS
Jméno provozovatele UAS
OCHRANA OSOBNÍCH ÚDAJŮ Popis postupů stanovených provozovatelem UAS k zajištění toho, aby byl provoz UAS v souladu s nařízením (EU) 2016/679
1. Určete rizika z pohledu soukromí1, která může zamýšlený provoz vytvářet
2. Určete vaši roli, co se týče sběru a zpracování osobních údajů
Jsem (společný) správce údajů Jsem (společný) zpracovatel údajů
3. Posouzení vlivu na ochranu osobních údajů (DPIA) podle Článku 35 nařízení (EU) 2016/679
Posoudili jste potřebu provést DPIA: Ano Ne
Pokud ano, musíte provést DPIA? Ano Ne – Pokud ano, provedli jste DPIA? Ano Ne
4. Popište vámi přijatá opatření k zajištění toho, aby si subjekty údajů byly vědomy skutečnosti, že jejich údaje mohou být shromažďovány6
5. Popište vámi přijatá opatření s cílem minimalizovat osobní údaje, které shromažďujete, nebo vyhnout se sběru osobních údajů7
6. Popište postup stanovený pro uchovávání osobních údajů a omezení přístupu k nim
7. Popište opatření přijatá k zajištění toho, aby subjekty údajů mohly uplatnit své právo na přístup, opravu, námitku a výmaz
8. Doplňující informace

Poznámky:

1.	Poradenský materiál ohledně identifikace rizik vašeho provozu z pohledu soukromí viz:

—	The DR PRO online training course: Module 1 — Privacy risks in context; a

—	The DR PRO Privacy-by-Design Guide: Privacy risks and safeguards in drone manufacturing (str. 10).

2.	Pro více informací ohledně definic osobních údajů viz:

—	The DR PRO online training course: Module 2 – What is personal data? a

—	The DR PRO Privacy Code of Conduct: 3. Glossary.

„Správce údajů“ znamená, že rozhodujete, které osobní údaje budou shromažďovány a jak budou shromažďovány, zpracovávány a uchovávány.

„Zpracovatel údajů“ znamená, že postupujete podle instrukcí jiného subjektu ohledně sběru, zpracovávání a uchovávání osobních údajů.

Pro více informací ohledně vaší možné role jako správce údajů nebo zpracovatel údajů, lze navštivit:

—	The DR PRO online training course: Module 2 – Data protection Rolesand

—	The DR PRO Privacy Code of Conduct for the responsibilities of data controllers.

Pro více informací ohledně toho, kdy a jak provádět posouzení vlivu na ochranu osobních údajů (DPIA), viz:

—	The DR PRO Data Protection Impact Assessment template

3.	Pro více informací ohledně toho, jak informovat subjekty údajů o vašich činnostech, lze navštívit:

—	The DR PRO Privacy Code of Conduct: 4.3.2 Act visibly and transparently;

—	The DR PRO online training course: Module 3 – Carry out your operation; a

—	The DR PRO Pre-flight checklist

4.	Pro více informací ohledně principu minimalizace údajů viz:

—	The DR PRO Privacy Code of Conduct: 4.3.1 Minimise the impact on people’s privacy and data protection;

—	The DR PRO Privacy-by-Design Guide: Drone Privacy Enhancing Software Features; a

—	The DR PRO online training course: Module 3 – Risk mitigation strategies.

5.	Poradenský materiál ohledně bezpečného uchovávání a přístupu k osobním údajům viz:

—	The DR PRO Privacy Code of Conduct: 4.4.2 Handle data securely;

—	The DR PRO online training course: Module 2 – How should personal data be handled? a

—	The DR PRO Privacy-by-Design Guide: Drone Privacy Enhancing Software Features.

6.	Pro více informací ohledně práv subjektů údajů viz:

—	The DR PRO Privacy Code of Conduct: 4.3.3 Respect the rights of individuals; a

—	The DR PRO online training course: Module 2 – How should individuals be treated?