Zonio

Pre koho je GDPR povinné?

GDPR sa týka takmer každej firmy aj živnostníka, ktorý pracuje s údajmi o ľuďoch. Ide napríklad o mená, telefónne čísla, e-maily, rodné čísla alebo záznamy z kamier.

Pre koho je GDPR povinné?

Zamestnanci a spolupracovníci

• Zamestnávate aspoň jedného zamestnanca alebo ľudí na dohodu
• Vediete personálnu a mzdovú agendu
• Spracúvate životopisy uchádzačov o prácu
• Spolupracujete s externou účtovníčkou, mzdárkou alebo IT firmou

Zákazníci a obchodní partneri

• Evidujete kontaktné údaje zákazníkov alebo dodávateľov
• Vystavujete faktúry, objednávky alebo zmluvy
• Posielate newslettre alebo marketingové e-maily
• Prevádzkujete e-shop, rezervačný systém alebo kontaktný formulár

Technológie a prevádzka

• Máte webovú stránku s cookies alebo analytickými nástrojmi
• Používate kamerový systém v prevádzke alebo okolo budovy
• Údaje ukladáte v cloude, CRM alebo účtovnom softvéri
• Zamestnanci pracujú s údajmi aj z domu alebo na mobilných zariadeniach

gdpr zonio bratislava

Odborne a s certifikátom

Ochranu osobných údajov u nás zabezpečuje certifikovaná zodpovedná osoba (DPO) s certifikátom od TÜV SÜD. Legislatívu poznáme do detailu, no vysvetľujeme ju zrozumiteľne. Dokumentáciu prispôsobujeme vašej firme, nie šablóne.

A) Analýza a dokumentácia

• Audit súčasného stavu spracúvania osobných údajov
• Vypracovanie záznamov o spracovateľských činnostiach
• Posúdenie rizík a návrh primeraných bezpečnostných opatrení
• Informačné povinnosti pre zamestnancov, zákazníkov a návštevníkov webu
• Kontrola zmlúv so sprostredkovateľmi (účtovníctvo, IT, mzdy, hosting)

B) Interné pravidlá a školenia

• Interná smernica o ochrane osobných údajov
• Poučenia oprávnených osôb (zamestnancov)
• Školenia zamestnancov zrozumiteľnou formou a ich evidencia
• Pravidlá pre kamerový systém, cookies a marketingové súhlasy

C) Priebežná podpora

• Výkon funkcie zodpovednej osoby (DPO) certifikovanou osobou
• Aktualizácia dokumentácie pri zmenách vo firme alebo v legislatíve
• Pravidelná kontrola dodržiavania pravidiel s praktickými odporúčaniami

D) Žiadosti, incidenty a kontrolné orgány

• Pomoc pri vybavovaní žiadostí dotknutých osôb (prístup, výmaz, oprava údajov)
• Postup pri bezpečnostnom incidente vrátane posúdenia, či ho treba nahlásiť úradu do 72 hodín
• Podpora pri komunikácii s Úradom na ochranu osobných údajov SR
• Príprava na kontrolu a sprevádzanie počas kontroly

Prečo to neodkladať?

Ochrana osobných údajov nemusí byť zložitá, ak je od začiatku dobre nastavená. Väčšinou nejde o veľké úniky dát, ale o bežné veci: aktuálne záznamy, správne označený kamerový systém alebo včas vybavenú žiadosť zákazníka. Keď sú tieto veci v poriadku, vyhnete sa zbytočným problémom aj prípadným sankciám a pri kontrole môžete byť pokojní. My sa postaráme, aby ste mali všetko pripravené a vedeli, čo robiť, keď to bude treba.