GDPR
Naozaj potrebujem mať vypracovanú dokumentáciu GDPR?
Často sa stretávame s touto otázkou od našich klientov. Poďme sa teda pozrieť na to, či aj vy potrebujete prijať opatrenia a dokumentáciu k ochrane osobných údajov a či vám s tým vieme pomôcť aj my.
Ak spracovávate jednotlivé osobné údaje dotknutých osôb*, prostredníctvom ktorých viete identifikovať konkrétnu osobu, naozaj GDPR potrebujete.
Čo všetko sa myslí pod spracovaním? Ak prichádzate do styku s:
• agendou zmluvných dojednaní, objednávok a účtovných dokladov
• personálnou a mzdovou agendou
• vašimi dodávateľmi
• návštevníkmi vašich webových stránok (posielate im newsletter, ponúkate možnosť wish listu, opusteného košíka, napísanie recenzií, atď)
• odpoveďami na kontaktný formulár na vašej web stránke
• riešeniami reklamácii
• správou registratúry
• e-mailovou komunikáciou
• kamerovým systémom
• agendou pri vymáhaní pohľadávok
• výberom zamestnancov a kolektívnymi pracovnoprávnymi vzťahmi
• poskytovaním externých služieb ako napr. BOZP, požiarna ochrana atď.
Máte GDPR dokumentáciu spracovanú pred rokom 2018 podľa Zákona č. 122/2013 Z. z. „Zákon o ochrane osobných údajov a o zmene a doplnení niektorých zákonov" ?
Takáto dokumentácia by pri kontrole neobstála.
Odhalíte ju jednoducho podľa toho, či obsahuje „bezpečnostný projekt" namiesto „bezpečnostnej smernice". Odporúčame vám sa o nej poradiť.
*Dotknutou osobou je každá fyzická osoba, ktorej sa osobné údaje týkajú. Dotknutou osobou môže byť výlučne len fyzická osoba - jednotlivec; nie je pritom rozhodujúce, či ide o občana Slovenskej republiky alebo cudzinca.
Zdroj: https://dataprotection.gov.sk/uoou/sk/content/dotknuta-osoba
Ak máte stále pochybnosti, nie je vám jasné kam sa začleniť, radi vám poradíme. Stačí ak vyplníte kontaktný formulár a my vám poskytneme konzultáciu zdarma.