Publikace na Právnická fakulta |
2019
Abstrakt
V březnu 2019 vydal Úřad pro ochranu osobních údajů rozhodnutí, kterým nespecifikovanému subjektu uložil pokutu ve výši 250 000 Kč za tvrzené porušení zásady minimalizace osobních údajů stanovené v čl. 5 odst. 1 písm. c) nařízení (EU) 2016/679 (GDPR), tedy povinnosti zpracovávat osobní údaje přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány. Toto rozhodnutí vyslovilo řadu závěrů překvapivých pro dodavatele i uživatele technologie tzv. dynamického biometrického podpisu.