Právní review

Dokument o právním titulu, retenci a právech subjektů údajů v repozitáři je. Je to výchozí pozice sepsaná inženýry — ne právní stanovisko a ne hotová DPIA. Dokud ho neposoudí právník, je návrhem, ne posvěceným stavem.

Položka

0.12 — nezahájena

Blokuje

produkční zpracování; je to podmínka výstupu z fáze 1, ne následná úloha

Předmět

právní titul, retence, práva subjektů údajů

Otevřených bodů pro právníka

pět, sepsaných v docs/LEGAL-GDPR.md

Co už je implementované

minimalizace na hranici, omezení rozsahu v1, provenience u každé hodnoty

Co je sepsané

Právní titul je navržený jako oprávněný zájem: analýza trhu s distresovanými pohledávkami pro investiční rozhodování, nad zdroji, jejichž zveřejnění ukládá zákon. Test proporcionality stojí na třech věcech, které jsou implementované, ne jen tvrzené — minimalizace, omezení účelu a omezení rozsahu.

Nejsilnější částí argumentu je rozsah: v1 záměrně nesbírá oddlužení nepodnikajících fyzických osob, tedy největší objem rejstříku s nejvyšší citlivostí a nejnižší byznysovou hodnotou. Rodná čísla, data narození a adresy dlužníků se parsují a zahazují.

Co musí potvrdit právník

• Test oprávněného zájmu, zvlášť u věřitelů, kteří jsou fyzickými osobami.
• Jestli je nutná DPIA — zpracování v rozsahu celého rejstříku o finančních potížích mluví pro ano.
• Dobu uchování soudních dokumentů, což je nejcitlivější úložiště v systému.
• Postoj k datům o postoupení podle §18, která ukazují, kdo obchoduje s čí pohledávkou.
• Záznam o činnostech zpracování podle článku 30.

Proč to blokuje, a ne jen upozorňuje

Do doby posouzení není co spouštět v produkci. Návrh se dá stavět a testovat na vzorku, ale zpracovávat rejstřík v provozním rozsahu bez potvrzeného titulu by znamenalo postavit hodnotu produktu na nevyřešeném riziku.

Jeden důsledek stojí za pojmenování: odpovědět na žádost subjektu údajů umí systém jen proto, že je provenience povinná. U kterékoli hodnoty dokáže říct, z jakého dokumentu a stránky pochází. Bez toho by na přístupovou žádost odpovědět poctivě nešlo.

Kde to v repozitáři žije

• docs/LEGAL-GDPR.md — právní titul, retence, práva subjektů údajů a pět otevřených bodů
• docs/SECURITY.md — technická opatření, minimalizace a logování bez osobních údajů
• docs/development/PROMPT_SEQUENCE_STATE.md — stav položky 0.12 a co blokuje

Souvisí

Zpět na sekci Roadmapa