Obecné nařízení o ochraně osobních údajů (GDPR) ukládá správcům a zpracovatelům osobních údajů povinnost zajistit odpovídající ochranu těchto údajů a dodržovat pravidla stanovená nařízením. V korporacích nese odpovědnost za dodržování těchto povinností v první řadě statutární orgán, který je zodpovědný za fungování společnosti.
Sankce za přestupek podle GDPR
Zejména od klientů ze třetích zemí zaznívají často v praxi otázky týkající se osobní odpovědnosti fyzických osob – členů statutárních orgánů za porušení GDPR. Tyto otázky jsou zcela na místě, neboť v některých zemích se odpovědnost fyzických osob za porušení předpisů o ochraně osobních údajů uplatňuje. Příkladem je článek 95 odst. 2 slovinského zákona o ochraně osobních údajů, který umožňuje ukládat sankce za porušení GDPR i osobám, které jednají za právnickou osobu. Český zákon o zpracování osobních údajů č. 110 . . .