Průvodce · kudy na soulad · revize 8. 7. 2026
Praktická cesta od „zpracováváme osobní údaje" k tomu, že soulad umíte doložit. Devět kroků v pořadí, v jakém dávají smysl, každý s odkazem na znění, komentář a hotový vzor. Odškrtávejte si je, jak procházíte, postup zůstane uložený ve vašem prohlížeči. Není to právní služba, je to vodítko, kudy se v tématu pohybovat.
Bez přehledu o vlastních datech soulad nedoložíte. Projděte oddělení a systémy datovým auditem a sestavte mapu zpracování. Z ní vychází všechno ostatní.
Ke každému zpracování patří jeden titul podle čl. 6, u citlivých údajů výjimka podle čl. 9. Souhlas jen tam, kam patří (marketing, fotografie), oprávněný zájem doložte balančním testem.
Lidem v okamžiku sběru řekněte, co s jejich údaji děláte (čl. 13). Použijte informační doložku, u kamer dvouvrstvou ceduli.
Čl. 30 žádá vedení záznamů. Z mapy zpracování je udělá záznam správce, ve zpracovatelské roli záznam zpracovatele.
Počítejte s tím, že lidé požádají o přístup, opravu nebo výmaz a vznesou námitku (čl. 15 až 22). K vyhovění i k odmítnutí s povinným poučením jsou připravené vzory pro správce.
S každým, kdo pro vás zpracovává data (účetní, cloud, IT správa), uzavřete smlouvu podle čl. 28. U předání mimo EU ověřte záruky a existenci rozhodnutí o odpovídající ochraně.
Porušení zabezpečení posuďte a je-li pravděpodobné riziko, ohlaste ÚOOÚ do 72 hodin (čl. 33), při vysokém riziku i dotčeným osobám (čl. 34). Mějte předem vzory ohlášení, oznámení a interní záznam.
Soulad se neprokazuje jednou, ale průběžně (zásada odpovědnosti, čl. 5 odst. 2). Sjednoťte pravidla vnitřní směrnicí, zvažte pověřence a dokumentaci revidujte při každé změně zpracování.
Souvislosti a přesné znění drží komentář ke GDPR po článcích, nástroje najdete v přehledu vzorů. Jak k obsahu přistupuji a co si ověřit, popisuje metodika.