O GDPR

Evropské nařízení General Data Protection Regulation (GDPR) přináší nová pravidla ochrany osobních údajů. Od května 2018 mají občané větší kontrolu nad svými údaji a podniky prospěch z rovných podmínek. Zákon 101/2000Sb je minulostí. Musíte však plnit celou řadu nových povinností, např. vést záznamy o zpracování.

GDPR přináší celou řadu nových povinností

Díky EU nařízení o ochraně osobnách dat vznikají nové adaptační zákony a ruší se ty, co souvisí se zákonem 101/2000Sb. Na mnohé organizace čeká řada nových povinností, jako např.:

• Hlášení incidentů na ÚOOÚ

• Audit Posouzení vlivu na ochranu osobních údajů"

• Jmenování Pověřenec pro ochranu osobních údajů

Jakýkoliv subjekt, jehož data ukládáte bude mít od 25. května 2018 obrovská práva, např. být zapomenut. Zcela likvidační jsou pokuty.

Jak GDPR vzory pomohou se zajištěním shody v oblasti zpracování osobních údajů?

GDPR Dokumentaci jste povinni předložit ÚOOÚ (Úřadu pro ochranu osobncíh údajů na vyžádání). Řádně zdokumentovat, že vaše organizace splňuje nová pravidla pro ochranu osobních údajů, je tak jeden z nejnáročnějších požadavků.

Jakmile u vás bude z jakéhokoliv důvodu zahájena kontrola z dozorového úřadu ÚOOÚ, jeden ze základních požadavků GDPR, se kterým budete konfrontováni, je řádné zdokumentování zpracovávaných osobních údajů, jejich účelů a záznamů o činnostech.

Jedna z nových, ale zároveň také klíčových povinností je např. vést záznamy o činnostech zpracování. Zdokumentovat pro jaké účely, jaké údaje a za jakých podmínek zpracováváte. Potřebujete mít správně nastavené vnitřní směrnice, seznámení zaměstnanců s pokyny v oblasti zpracování a řadu dalších dokumentů.