Mgr. Pavel Kroupa 
Být pověřencem není jednoduché. Být pověřencem ve společnosti, která nechce utrácet za GDPR, je o to náročnější. Co tedy dělat, když správce nechce hledat v budgetu prostředky na další projekt (hlavně pokud jde o GDPR), jenž business procesy zřejmě nezlepší, a tudíž žádné peníze ani nepřinese?
Záznamy o činnostech zpracování patří mezi nejdůležitější nástroje správců a zpracovatelů, přesto o nich kolují různé nepřesnosti. Dovozování výjimek, proč záznamy nevést, se navíc stalo oblíbeným sportem některých „GDPR specialistů“. Jak je to tedy ve skutečnosti?
Kvůli absenci českého adaptačního zákona se objevil často opakovaný názor, že dokud není přijat zákon ani výkladová stanoviska, není nutné s implementací ani začínat. To je samozřejmě chyba, a ačkoliv byl průběh zavádění GDPR poměrně klidný, neměli by pověřenci zapomenout na klíčové dokumenty, které musí v rámci své profese vést v patrnosti.