Služby · GDPR
GDPR: dokumentácia, ktorá obstojí, a pravidlá, podľa ktorých sa dá pracovať
Ochrana osobných údajov nie je jednorazová akcia z roku 2018. Záznamy sa musia udržiavať, zmluvy so sprostredkovateľmi uzatvárať a zamestnancov poučovať. Spravíme to za vás a udržíme to aktuálne.
Prečo to riešiť spolu s kybernetickou bezpečnosťou
Obe regulácie chcú v podstate to isté: vedieť, aké údaje máte, kde sú, kto k nim má prístup a čo sa stane, keď sa stratia. Rozdiel je v tom, že GDPR chráni ľudí a zákon o kybernetickej bezpečnosti chráni prevádzku.
Ak sa robia naraz, ušetríte približne tretinu práce – analýza rizík, mapovanie údajov, riadenie prístupov aj postup pri incidente sú do veľkej miery spoločné. Kto ich rieši oddelene, platí dvakrát za to isté.
Čo spravíme
Záznamy o spracovateľských činnostiach
Základný dokument, ktorý úrad pýta ako prvý. Čo spracúvate, na akom právnom základe, ako dlho to uchovávate, komu to poskytujete a ako je to chránené. Robíme to rozhovormi po oddeleniach, nie dotazníkom.
Posúdenie vplyvu (DPIA)
Povinné pri rizikovejšom spracúvaní – kamerové systémy, sledovanie zamestnancov, rozsiahle spracúvanie citlivých údajov, automatizované rozhodovanie.
Zmluvy so sprostredkovateľmi
Ak vám niekto spracúva údaje – účtovníčka, mzdár, IT dodávateľ, cloud, marketingová agentúra – musíte s ním mať zmluvu podľa článku 28. Pripravíme vzor a upravíme ho na konkrétnych dodávateľov.
Poučenia a informačné povinnosti
Poučenie zamestnancov, informácia pre zákazníkov, texty na web a do formulárov, súhlasy tam, kde sú naozaj potrebné – a hlavne tam, kde nie sú, ich nezavádzame.
Postup pri porušení ochrany údajov
Lehota na oznámenie úradu je 72 hodín. Rovnako ako pri kybernetických incidentoch platí, že postup musí byť pripravený vopred.
Čo si môžete objednať
- Záznamy o spracovateľských činnostiach
- Posúdenie vplyvu (DPIA)
- Sprostredkovateľské zmluvy (vzor + úprava)
- Poučenia a informačné texty
- GDPR balík – všetko vyššie
- Priebežné udržiavanie
Cenu dostanete vopred v písomnej ponuke. Ak si GDPR balík objednáte spolu s balíkom SÚLAD, vyjde lacnejšie – časť podkladov je spoločná a nerobíme ju dvakrát.
Čo nerobíme
Nie sme advokátska kancelária. Pripravíme dokumentáciu, procesy a vzory zmlúv na základe praxe a metodík úradu. Ak sa dostanete do sporu alebo do správneho konania, potrebujete právnika – a vieme vám odporučiť takého, ktorý sa tomu venuje.
Nerobíme zodpovednú osobu (DPO) pre subjekty, kde je povinná zo zákona – na to je potrebná iná kombinácia odbornosti. Vieme vám ju sprostredkovať.
Časté otázky
Máme dokumentáciu z roku 2018, stačí to?
Skoro určite nie. Za osem rokov ste zmenili systémy, dodávateľov aj procesy. Záznamy majú byť aktuálne – starý dokument dokazuje, že o povinnosti viete, a nie že ju plníte. Revízia stojí menej ako nová dokumentácia.
Potrebujeme súhlas na všetko?
Nie, a to je najčastejší omyl. Súhlas je len jeden zo šiestich právnych základov a spravidla ten najhorší – dá sa kedykoľvek odvolať. Väčšina bežného spracúvania stojí na plnení zmluvy, zákonnej povinnosti alebo oprávnenom záujme.