Potřebuje úřad skutečně znát datum narození občana, nebo mu stačí spolehlivě ověřit, že překročil stanovený věk? Evropská peněženka digitální identity přinese možnost předávat pouze údaj nezbytný pro konkrétní službu.
Občan prokáže podmínku, ne celou identitu
Při dnešním předložení občanského průkazu vidí pracovník jméno, datum narození, fotografii i další údaje. Přitom může potřebovat ověřit jedinou skutečnost – například věk, platné oprávnění nebo právo zastupovat jinou osobu.
EUDIW má tento princip změnit. Občan bude moci v konkrétní situaci poskytnout jen relevantní údaj, například potvrzení „starší 18 let“, aniž by sdílel přesné datum narození. Právě takové využití popisují také Seznam Zprávy.
Nejde pouze o uživatelskou funkci. Revidované nařízení eIDAS požaduje, aby peněženka podporovala selektivní zpřístupnění údajů. Požadavek instituce má být nezbytný, přiměřený danému účelu a v souladu se zásadou minimalizace dat. EUR-Lex
Starý formulář nový princip nevyužije
Samotné připojení EUDIW nestačí. Pokud online formulář dál automaticky požaduje jméno, adresu, přesné datum narození a číslo dokladu, přínos selektivního předávání údajů se vytratí.
Úřady, nemocnice a školy by proto měly u jednotlivých služeb určit, které informace skutečně potřebují a z jakého důvodu. Systém musí současně zaznamenat, jaký údaj požadoval, odkud potvrzení pocházelo a zda bylo při přijetí platné. Nemusí přitom vždy ukládat všechny podkladové osobní údaje.
Méně dat neznamená méně důkazů
Při kontrole nebo sporu musí organizace stále doložit, že přijaté potvrzení bylo důvěryhodné a že navazující dokument nebyl změněn. Důležitá proto zůstává validace elektronických podpisů a pečetí, časová razítka, auditní záznamy a dlouhodobé uchování dokumentů.
Právě v této navazující části může pomoci platforma ELDAx. Cílem není shromažďovat více údajů, ale bezpečně zachytit průběh digitálního úkonu a udržet jeho důkazní hodnotu.
Příprava na EUDIW by proto neměla začít nákupem aplikace. Prvním krokem je projít formuláře a procesy a položit si jednoduchou otázku: které údaje opravdu potřebujeme?
Používáme soubory cookies k personalizaci obsahu a reklam, poskytování funkcí sociálních sítí a analýze návštěvnosti. Informace o tom, jak používáte naše webové stránky, sdílíme také s našimi partnery pro sociální média, reklamu a analytiku. Více informací
Cookies settings
Souhlasím
Odmítnout
Privacy & Cookie policy
Privacy & Cookies policy
Cookies list
Cookie name
Active
Kdo jsme
Naše webová adresa je: https://www.eldax.cz a složí pro prezentaci produktu a řešení ELDAx eIDAS SMART TRUST eLECTRONIC PLATFORM. Stránka je určena kromě běžných návštěvníků pro ELDAx Partnery a ELDAx zákazníky.
Komentáře
Když návštěvníci přidají komentář na tento web, jsou shromažďovány údaje zobrazené ve formuláři pro komentář, dále IP adresa návštěvníka a řetězec user agent definující prohlížeč, což pomáhá k detekci spamu.
Službě Gravatar může být poskytnut anonymní řetězec vytvořený z vaší e-mailové adresy (nazývaný také hash), díky kterému lze určit jestli tuto službu používáte. Zásady ochrany osobních údajů služby Gravatar jsou k dispozici zde: https://automattic.com/privacy/. Po schválení vašeho komentáře je váš profilový obrázek viditelný pro veřejnost v kontextu vašeho komentáře.
Média
Pokud nahráváte obrázky na tento web, měli byste se vyhnout nahrávání obrázků s vloženými údaji o poloze (EXIF GPS). Návštěvníci webu mohou stáhnout a zobrazit libovolné data o poloze z obrázků na webu.
Cookies
Pokud na naše stránky přidáte komentář, můžete povolit uložení jména, e-mailové adresy a webové stránky do cookies. Tímto způsobem se snažíme zvýšit váš komfort, když budete psát nový komentář už pak nebudete muset tyto údaje znovu vyplňovat. Tyto soubory cookies budou mít životnost jeden rok.
Pokud navštívíte naši přihlašovací stránku, nastavíme dočasné cookies pro ověření, zda váš prohlížeč přijímá soubory cookies. Tento soubor cookies neobsahuje žádná osobní data a při zavření prohlížeče se zruší.
Při přihlašování vám nastavíme také několik souborů cookies pro uložení vašich přihlašovacích údajů a pro nastavení zobrazení obrazovky. Přihlašovací soubory cookies mají životnost dva dny a cookies pro nastavení zobrazení mají životnost jeden rok. Pokud potvrdíte možnost „Zapamatovat si mě“, vaše přihlášení bude trvat dva týdny. Pokud se ze svého účtu odhlásíte, přihlašovací cookies budou odstraněny.
Pokud upravujete nebo publikujete článek, bude ve vašem prohlížeči uložen další cookie. Tento cookie neobsahuje žádná osobní data a jednoduše označuje ID příspěvku, který jste právě upravili. Jeho platnost vyprší po 1 dni.
Vložený obsah z dalších webů
Příspěvky na těchto stránkách mohou obsahovat vložený obsah (například videa, obrázky, články atd.). Vložený obsah z jiných webových stránek se chová stejným způsobem, jako kdyby návštěvník navštívil jiný web.
Tyto webové stránky mohou shromažďovat data o vás, používat soubory cookies, vkládat další sledování od třetích stran a sledovat vaši interakci s tímto vloženým obsahem, včetně sledování interakce s vloženým obsahem, pokud máte účet a jste přihlášeni na danou webovou stránku.
S kým sdílíme vaše údaje
Pokud požadujete obnovení hesla, vaše adresa IP bude uvedena v e-mailu pro obnovení hesla.
Jak dlouho uchováváme vaše údaje
Pokud přidáte komentář, komentář a jeho metadata budou uchovávána po dobu neurčitou. Údaje jsou uchovávány za účelem automatického rozpoznání a schválení všech následných komentářů, místo jejich držení ve frontě moderování.
Pro uživatele, kteří se registrují na tomto webu (pokud mají tuto možnost), ukládáme také osobní údaje, které uvádějí ve svém uživatelském profilu. Všichni uživatelé mohou kdykoliv vidět, upravovat nebo smazat své osobní údaje (s výjimkou toho, že nemohou změnit své uživatelské jméno). Administrátoři webu mohou také tyto informace zobrazit a upravovat.
Jaká máte práva?
Pokud máte na tomto webu účet nebo jste zde přidali komentáře, můžete požádat o obdržení souboru s exportem osobních údajů, které o vás uchováváme, včetně všech údajů, které jste nám poskytli. Můžete také požádat o odstranění veškerých osobních údajů, které o vás uchováváme. Tato možnost nezahrnuje údaje, které jsme povinni uchovávat z administrativních, právních nebo bezpečnostních důvodů.
Kam posíláme vaše data?
Komentáře návštěvníků mohou být kontrolovány prostřednictvím automatizované služby detekce spamu, která může být umístěna v zahraničí.
Podmínky zpracování dat ve spojení se službou ELDAx Q-validation
Preambule
V souvislosti s poskytováním služby „ELDAx Q-validation ověřování platnosti kvalifikovaných elektronických podpisů a pečetí“, (dále jen „Služba“), kterou společnost TECHNISERV IT, spol. s r.o. IČ: 26298953, se sídlem Traťová 574/1, Horní Heršpice, 619 00 Brno (dále jen „Společnost“) nabízí klientům (uživatelům) v rámci své podnikatelské činnosti, může docházet ke zpracování osobních údajů fyzických osob.
Rozsah zpracovávaných osobních údajů
Jméno, příjmení a titul držitele certifikátu, případně název subjektu, v jehož zastoupení dokument držitel certifikátu podepisoval, (pokud bude obsažen v názvu dokumentu), jméno, příjmení a titul fyzické osoby (uživatele Služby, resp. jeho zástupců), uživatelské jméno, e-mailové adresy, telefony, pokud byly poskytnuty, případně další osobní údaje, které byly vyplněny ve Smlouvě o poskytování služby.
Správcem osobních údajů je
Společnost TECHNISERV IT, spol. s r.o. IČ: 26298953, se sídlem Traťová 574/1, Horní Heršpice, 619 00 Brno.
Účel zpracovávaní osobních údajů
Zpracování osobních údajů z důvodu zákonné (právní) povinnosti /článek 6 písm. c) GDPR/
Zpracování osobních údajů z důvodu plnění smlouvy /článek 6 písm. b) GDPR/
Způsob a prostředky zpracování
Všechny osobní údaje budou Společností zpracovávány v rozsahu nezbytném ke splnění zákonných (právních) povinností, které se na Společnost vztahují, resp. v rozsahu nezbytném pro splnění smlouvy, jejíž smluvní stranou je subjekt údajů (uživatel Služby), v souladu se zásadami upravenými platnými právními předpisy. Zásady zpracování osobních údajů Společností, jakož i práva subjektu údajů se řídí nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (dále jen „GDPR“ nebo „Nařízení“), a zákonem č. 110/2019 Sb., o ochraně osobních údajů a o změně některých zákonů, v platném znění.
Zpracování osobních údajů bude Společnost provádět s využitím přiměřených systémových a technických opatření k jejich ochraně, které splňují standardy ISO 27001 stanovené pro systém řízení informační bezpečnosti.
K osobním údajům budou mít přístup pouze pověřené osoby, poučené o nakládání s osobními údaji a zavázané mlčenlivostí.
Při zpracování osobních údajů nebude docházet k automatizovanému rozhodování ani k profilování.
Osobní údaje nebudou předány do třetí země, ani zahraničnímu subjektu.
Pověřenec pro ochranu osobních údajů nebyl určen.
Doba zpracování
Osobní údaje zpracovávané pro splnění zákonné (právní) povinnosti budou zpracovávány po dobu, po kterou trvá zákonná povinnost, k jejímuž splnění jsou údaje zpracovávány, tato doba bude zpravidla činit 10 let.
Osobní údaje zpracovávané z důvodu plnění smlouvy budou zpracovávány po dobu nezbytnou ke splnění závazků a uplatnění práv plynoucích ze smlouvy, tj. po dobu trvání smlouvy, a dále ještě zpravidla 5 let po jejím skončení, pokud zákon nestanoví dobu delší. V případě sporu neskončí tato doba dříve, než jeho pravomocným ukončením.
Informace o právech subjektu údajů v souvislosti se zpracováním jeho osobních údajů
Máte následující práva plynoucí Vám ze zpracování Vašich osobních údajů Společností:
právo být informován o zpracování Vašich osobních údajů, zejména o účelu zpracování, o totožnosti správce, zpracovatele, o Vašich oprávněných zájmech, o příjemcích osobních údajů;
právo na přístup k osobním údajům,
právo na opravu, resp. doplnění,
právo kdykoli odvolat Vámi udělený souhlas se zpracováním Vašich osobních údajů a právo na výmaz Vašich osobních údajů,
právo na omezení zpracování,
právo na přenositelnost údajů k jinému subjektu,
právo vznést námitku proti zpracování osobních údajů,
právo nebýt předmětem automatizovaného rozhodování a právo žádat, aby Vaše osobní údaje nebyly profilovány.
V případě zpracování osobních údajů ke splnění zákonné povinnosti, resp. z důvodu splnění smlouvy nemůžete vždy všechna výše uvedená práva uplatnit (např. právo na odvolání souhlasu, nebo na výmaz osobních údajů). Bližší informace o svých právech naleznete na https://www.uoou.cz/6-prava-subjektu-udaju/d-27276 .
Možnost obrany
V případě nespokojenosti se zpracováním osobních údajů Společností, je možné podat stížnost přímo Společnosti na kontakty uvedené na jejích webových stránkách, popř. k Úřadu pro ochranu osobních údajů.
