Srpen 2014
2/2
strana 2 Nástroje IT manažera
Všechny údaje, které nejsou klasifikovány jako citlivé, se po-
važují za „obyčejné“ osobní údaje. Pro ukládání citlivých
osobních údajů do cloudu budou aplikována přísnější pravi-
dla než pro „obyčejné“ osobní údaje.
Zákon o ochraně osobních údajů je zaměřen na údaje fyzic-
kých osob. Údaje týkající se právnických osob ve většině
případů nebudou považovány za osobní údaje.
Pokud byly údaje plně anonymizovány, nebudou považo-
vány za osobní údaje. Tyto údaje lze přenést do cloudu bez
větších omezení. Anonymizované údaje jsou údaje, které se
v minulosti vztahovaly na fyzickou osobu, ale anonymizace
způsobila, že dotčená osoba již nemůže být přímo ani ne-
přímo identifikována.
Účelem
pseudonymizace
je sběr dat o osobě, aniž by byla
známa její identita. Klasickým příkladem pseudonymizace
jsou například kódované údaje. Pseudonymizované údaje
musíme v mnoha případech považovat za údaje osobní,
protože existuje možnost zpětné identifikace osob. Zpětná
identifikace osob (změna pseudonymních údajů zpět
na údaje osobní) je zpravidla možná prostřednictvím klíče,
který vlastní společnost, jež tyto údaje zpracovává, nebo
třetí strany. V případě, že taková zpětná identifikace již není
možná, lze údaje považovat za anonymizované, a tedy sto-
jící mimo působnost zákona o ochraně osobních údajů.
Které údaje nemohou být přesunuty do cloudu
Převážná většina osobních údajů může být přesunuta do
pseudonymizované
údaje
údaje právnických osob
