GDPR Archives - Novinky, které zaujmou - Zaujme.cz

Vyžadování souhlasu se zpracováním osobních údajů

admin — Sat, 28 Sep 2019 18:45:17 +0000

Mnozí správci osobních údajů požadují souhlas se zpracováním osobních údajů i v případě, kdy tento souhlas vůbec nepotřebují.

Špatné pochopení či nedbalé prostudování obecného nařízení o ochraně osobních údajů (GDPR) vede k nadbytečnému vyžadování souhlasu se zpracováním osobních údajů. Mnozí správci a zpracovatelé požadují po svých zaměstnancích či klientech souhlas se zpracováním osobních údajů, přestože k tomuto zpracování mají jiný …

Příspěvek Vyžadování souhlasu se zpracováním osobních údajů pochází z Novinky, které zaujmou - Zaujme.cz

Zabezpečení elektronických dokumentů s osobními údaji

admin — Sat, 28 Sep 2019 18:44:42 +0000

Osobní údaje v počítačích a ostatních elektronických zařízeních musí být zabezpečeny tak, aby byl k těmto datům znemožněn přístup neoprávněným osobám.

Přístup k osobním údajům v počítači může mít vždy pouze pracovník pověřený s danými údaji pracovat. Přístup k údajům by měl být zabezpečen na základě správně zvoleného hesla. U velkých a složitých systémů je nutné zajistit elektronické záznamy, které …

Příspěvek Zabezpečení elektronických dokumentů s osobními údaji pochází z Novinky, které zaujmou - Zaujme.cz

Vztah správce a zpracovatele při zpracování osobních údajů

admin — Sat, 28 Sep 2019 18:44:26 +0000

Při některých úkonech zpracování osobních úkonů může správce využít služeb jiného subjektu – zpracovatele. Správce by měl vždy využívat služeb takového zpracovatele, který je schopen poskytnout dostatečné záruky technických a organizačních opatření, tak aby byla zajištěna ochrana zpracovávaných osobních údajů a práva subjektu údajů.
Zpracovatel v rámci činnosti pro správce může provádět pouze takové zpracovatelské operace, kterými jej správce pověřil, …

Příspěvek Vztah správce a zpracovatele při zpracování osobních údajů pochází z Novinky, které zaujmou - Zaujme.cz

Požadavky na získání souhlasu se zpracováním osobních údajů

admin — Sat, 28 Sep 2019 18:44:18 +0000

Dle nařízení GDPR se mění požadavky na získání souhlasu se zpracováním osobních údajů. V případě souhlasu se musí jednat o jednoznačný projev vůle, souhlas musí být poskytnut svobodně a subjekt údajů musí být dostatečně informovaný.

V první řadě správce údajů musí řádně vyhodnotit, zda ke zpracování osobních údajů souhlas potřebuje nebo zda může osobní údaje zpracovávat na základě jiných právních …

Příspěvek Požadavky na získání souhlasu se zpracováním osobních údajů pochází z Novinky, které zaujmou - Zaujme.cz

Výmaz osobních údajů na základě požadavku subjektu údajů

admin — Sat, 28 Sep 2019 18:43:42 +0000

Pokud jste upravili své procesy dle GDPR a máte přehled kde a jaká data zpracováváte, lehce se s požadavkem na výmaz osobních údajů vypořádáte.

Jestliže nezpracováváte osobní údaje na základě souhlasu subjektu údajů a dodržujete veškeré termíny na zpracování osobních údajů dané ostatními zákony a předpisy, je žádost o výmaz bezpředmětná a můžete obratem žadatele informovat, proč jeho žádosti nemůžete …

Příspěvek Výmaz osobních údajů na základě požadavku subjektu údajů pochází z Novinky, které zaujmou - Zaujme.cz

Ochrana osobních údajů při zajištění BOZP

admin — Sat, 28 Sep 2019 18:42:30 +0000

Při zajišťování bezpečnosti a ochrany zdraví při práci (BOZP) dochází ke zpracování osobních údajů.

Zajištění BOZP zaměstnanců je zákonnou povinností každého zaměstnavatele a zpracování osobních údajů je nezbytné pro plnění právní povinnosti. Ve většině případů tak není důvod vyžadovat od zaměstnanců souhlas se zpracováním osobních údajů.
Při zajišťování BOZP dochází i ke zpracování zvláštní kategorie osobních údajů. Jedná se zejména …

Příspěvek Ochrana osobních údajů při zajištění BOZP pochází z Novinky, které zaujmou - Zaujme.cz

Uvedení jmen zaměstnanců na firemních webových stránkách a ochrana osobních údajů

admin — Sat, 28 Sep 2019 18:42:22 +0000

Mnohé firmy, úřady i organizace na svých webových stránkách uveřejňují některé kontaktní údaje na své zaměstnance. Nemůže však být takové zveřejnění osobních údajů v rozporu s ochranou osobních údajů dle nařízení GDPR?

V sekci kontakty na firemních internetových stránkách mnohdy můžeme najít jméno a příjmení, služební telefon a firemní internetovou adresu nejen na statutární zástupce firmy, ale i na pracovníky …

Příspěvek Uvedení jmen zaměstnanců na firemních webových stránkách a ochrana osobních údajů pochází z Novinky, které zaujmou - Zaujme.cz

Každá firma zpracovávající osobní údaje by měla mít interní směrnice pro GDPR

admin — Wed, 29 Aug 2018 11:25:08 +0000

Pokud hledáte na internetu vzorové interní směrnice pro GDPR, těžko najdete takovou, která bude odpovídat přesně vašim potřebám. Každá firma je jiná a jinak nakládá s osobními údaji.

Základem je udělat si jasno (nejlépe sepsat), jaká data jsou shromažďována, jak jsou chráněna a kdo k nim má přístup a kdo odpovídá za veškeré související procesy. Až budete směrnici sepisovat, nezapomeňte …

Příspěvek Každá firma zpracovávající osobní údaje by měla mít interní směrnice pro GDPR pochází z Novinky, které zaujmou - Zaujme.cz

Rozesílání newsletterů a GDPR

admin — Tue, 10 Jul 2018 09:53:08 +0000

Tak jako pro všechna zpracování osobních údajů je potřeba mít pro zpracování osobních údajů nějaké zákonné oprávnění, je takovéto zákonné oprávnění nutné i při zpracování osobních údajů za účelem hromadného rozesílání newsletterů prostřednictvím e-mailů.

Oprávněný důvod pro zasílání obchodních sdělení je v případě, že jsou zákazníkovi, který již nakoupil nějaké zboží či služby, nabízeny doplňkové služby či výrobky související s …

Příspěvek Rozesílání newsletterů a GDPR pochází z Novinky, které zaujmou - Zaujme.cz

Jak je to s osobními údaji vedenými ve veřejných rejstřících přístupných na internetu?

admin — Tue, 10 Jul 2018 09:52:52 +0000

Na internetu lze v dostupných veřejných rejstřících najít řadu osobních údajů. Každé zpracování osobních údajů však musí mít podle nařízení GDPR určitý právní základ. Osobní údaje uvedené na internetu například v obchodním rejstříku nebo v katastru nemovitostí jsou zveřejněné ze zákonných důvodů – plnění právní povinnosti.
Zákonem stanovená veřejnost určitého rejstříku však neznamená, že v takovémto rejstříku zveřejněné osobní údaje …

Příspěvek Jak je to s osobními údaji vedenými ve veřejných rejstřících přístupných na internetu? pochází z Novinky, které zaujmou - Zaujme.cz

Jaké sankce hrozí firmám za ignorování GDPR

admin — Tue, 20 Mar 2018 13:47:20 +0000

GDPR – nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním a shromažďováním osobních údajů se týká všech firem, institucí i spolků, které shromažďují a zpracovávají osobní údaje osob.
Toto nařízení sjednocuje ochranu osobních údajů v celé Evropské unii. Přinese těsnější spolupráci dozorových orgánů a rovnocennou vymahatelnost práva. Srovnatelné budou i pokuty, které hrozí …

Příspěvek Jaké sankce hrozí firmám za ignorování GDPR pochází z Novinky, které zaujmou - Zaujme.cz

GDPR se týká všech firem a institucí

admin — Thu, 22 Feb 2018 07:27:33 +0000

GDPR je nařízení Evropského parlamentu a Rady EU o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a volném pohybu těchto údajů. V platnost vstoupí od 25. 5. 2018.

GDPR se týká všech firem a institucí, které nakládají s osobními údaji osob. Může se jednat o vlastní zaměstnance i obchodní partnery. Z toho vyplývá, že se toto nařízení o …

Příspěvek GDPR se týká všech firem a institucí pochází z Novinky, které zaujmou - Zaujme.cz

Pověřenec pro ochranu osobních údajů – DPO

admin — Thu, 22 Feb 2018 07:27:06 +0000

Od 25. 5. letošního roku vstupuje v platnost Nařízení Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním a shromažďováním osobních údajů neboli GDPR. Pro řadu firem a institucí tímto vzniká povinnost jmenovat tzv. Pověřence pro ochranu osobních údajů neboli DPO (anglicky Data Protection Officer).

Povinnost Pověřence jmenovat nastává v následujících případech:
– zpracování provádí …

Příspěvek Pověřenec pro ochranu osobních údajů – DPO pochází z Novinky, které zaujmou - Zaujme.cz