← Všechny GDPR vzory

GDPR vzor · Základní dokumentace · pro správce

Posouzení vlivu na ochranu osobních údajů (DPIA, čl. 35)

Písemné posouzení u zpracování s vysokým rizikem: popis, nezbytnost, rizika a opatření. Povinné mimo jiné u rozsáhlého monitorování veřejných prostor, rozsáhlého zpracování citlivých údajů a systematického profilování s právními účinky.

Souvisí s čl. 35 · čl. 36 (znění a komentář).

Kdy použít

Před zahájením zpracování, které bude pravděpodobně mít za následek vysoké riziko pro práva a svobody osob, zejména při využití nových technologií. Čl. 35 odst. 3 uvádí tři typické případy, kdy je DPIA nutná: systematické a rozsáhlé automatizované vyhodnocování (profilování) s právními nebo podobně závažnými účinky, rozsáhlé zpracování zvláštních kategorií údajů podle čl. 9 nebo údajů o trestných činech podle čl. 10, a rozsáhlé systematické monitorování veřejně přístupných prostor. Podle čl. 35 odst. 4 navíc ÚOOÚ zveřejňuje seznam druhů zpracování, u nichž je DPIA povinná, ten si před rozhodnutím projděte.

Na co si dát pozor

Byl-li jmenován pověřenec, vyžádejte si k posouzení jeho posudek (čl. 35 odst. 2). Jedno posouzení může pokrýt soubor podobných operací se srovnatelným rizikem. Pokud z posouzení vyplyne vysoké zbytkové riziko, které neumíte zmírnit, jste povinni před zpracováním konzultovat s ÚOOÚ (čl. 36 odst. 1). Úřad se vyjadřuje ve lhůtě až osmi týdnů, výjimečně delší. DPIA není jednorázový papír, při změně rizika ji přezkoumejte (čl. 35 odst. 11). Ve vhodných případech si vyžádejte i stanovisko dotčených osob nebo jejich zástupců (čl. 35 odst. 9). Stručně to shrnuje i informační leták ÚOOÚ k DPIA.

Vzor

Posouzení vlivu na ochranu osobních údajů (DPIA)

Správce: [DOPLNIT]. Zpracování / projekt: [DOPLNIT, např. kamerový systém s rozpoznáváním, věrnostní program]. Datum, zpracoval, posudek pověřence: [DOPLNIT].

  1. Popis zpracování (čl. 35 odst. 7 písm. a). Systematický popis operací a účelů: [DOPLNIT, co, proč, jakou technologií, jak dlouho]. Kategorie subjektů a údajů: [DOPLNIT]. Právní základ podle čl. 6, případně oprávněný zájem: [DOPLNIT]. Rozsah a příjemci: [DOPLNIT].
  2. Nezbytnost a přiměřenost (čl. 35 odst. 7 písm. b). Účelu nelze rozumně dosáhnout mírnějšími prostředky, protože: [DOPLNIT zvážené alternativy]. Zásady minimalizace, omezení účelu a doby uložení jsou naplněny takto: [DOPLNIT].
  3. Posouzení rizik (čl. 35 odst. 7 písm. c). Zdroje rizika a hrozby pro práva a svobody osob: [DOPLNIT]. Pravděpodobnost a závažnost každého rizika: [nízká / střední / vysoká, s odůvodněním].
  4. Opatření ke zmírnění (čl. 35 odst. 7 písm. d). Technická a organizační opatření, záruky a mechanismy: [DOPLNIT, např. šifrování, řízení přístupů, pseudonymizace, krátká retence, poučení, informační doložka]. Zbytkové riziko po opatřeních: [nízké / střední / vysoké].
  5. Závěr. Zbytkové riziko je [přijatelné / vysoké]. Zpracování [lze zahájit / vyžaduje předchozí konzultaci s ÚOOÚ podle čl. 36]. Datum příštího přezkumu nebo spouštěč přezkumu: [DOPLNIT].

Prompt pro vaše AI

Nechcete to skládat ručně? Zkopírujte tenhle prompt do svého AI (ChatGPT, Claude, Gemini, Grok), doplňte svoji situaci a nechte si výstup sestavit. Prompt nese věcné požadavky, aby model neimprovizoval, a na konci si vyžádá, co ověřit. Výstup je vždy návrh k lidské kontrole.

Prompt 
Jsi seniorní český právník se specializací na ochranu osobních údajů. Piš česky, věcně, bez vaty.

ÚKOL: Zpracuj posouzení vlivu na ochranu osobních údajů (DPIA) podle článku 35 GDPR pro moje rizikové zpracování.

MOJE SITUACE (doplň, co platí, zbytek smaž):
- Správce: [DOPLNIT]
- Zpracování nebo projekt: [DOPLNIT]
- Posudek pověřence, byl-li jmenován: [DOPLNIT]

MUSÍ POKRÝT tyto body:
1. Systematický popis operací a účelů zpracování (článek 35 odst. 7 písm. a)
2. Posouzení nezbytnosti a přiměřenosti (písm. b)
3. Posouzení rizik pro práva a svobody subjektů (písm. c)
4. Plánovaná opatření ke zmírnění, záruky a mechanismy (písm. d)
5. Závěr o zbytkovém riziku a zda je nutná předchozí konzultace s ÚOOÚ podle článku 36

PRAVIDLA:
- Vycházej jen z bodů výše a z mé situace. Nevymýšlej si paragrafy ani jejich obsah a neuváděj číslo paragrafu, které ti nedám.
- Kde mi údaj chybí, nech na tom místě výrazné [DOPLNIT: ...], nic si nedomýšlej.
- Piš srozumitelně, ne úřednickým jazykem.

VÝSTUP rozděl na dvě části:
A) Hotový text k použití.
B) Než ho použiju: co si mám doplnit nebo ověřit a co závisí na mé konkrétní situaci.

Otevře ho v prompt builderu, kde si ho upravíte a přegenerujete pro ChatGPT, Claude, Gemini i Grok.

Obecná šablona k vlastnímu doplnění, ne právní služba. Hranaté závorky [DOPLNIT] nahraďte vlastními údaji a obsah přizpůsobte skutečnému zpracování.