Nariadenie (EÚ) 2016/679 (GDPR) a zákon č. 18/2018 Z. z. platia pre každú firmu, ktorá spracúva osobné údaje zamestnancov, zákazníkov alebo návštevníkov webu. Pripravíme dokumentáciu, nastavíme procesy, ak treba zabezpečíme zodpovednú osobu a pomôžeme pri kontrole úradu. Z Košíc pre celé Slovensko.
každé spracúvanie musí mať zákonný dôvod: zmluvu, zákonnú povinnosť, oprávnený záujem alebo súhlas (čl. 6)
Informovanie
ľudia musia vedieť, kto, prečo a ako dlho ich údaje spracúva (čl. 13 a 14)
Záznamy o spracúvaní
prehľad, aké údaje, na aký účel a komu ich odovzdávate (čl. 30)
Sprostredkovatelia
zmluvy s účtovníkom, mzdovou kanceláriou, IT či cloudom (čl. 28)
Bezpečnosť
primerané technické a organizačné opatrenia: prístupy, heslá, zálohy (čl. 32)
Práva dotknutých osôb
prístup, oprava, výmaz či námietka, vybaviť spravidla do 1 mesiaca (čl. 12)
Porušenie ochrany
ohlásenie úradu do 72 hodín a evidencia incidentov (čl. 33)
Kamerové systémy
informovanie o monitorovaní a primeranosť záznamov
Podľa nariadenia (EÚ) 2016/679 a zákona č. 18/2018 Z. z. o ochrane osobných údajov.
Čo pre vás zabezpečíme
Analýza a dokumentácia
Zmapujeme, aké údaje spracúvate, a pripravíme dokumentáciu a záznamy o spracovateľských činnostiach.
Posúdenie rizík
Posúdime riziká a pri rizikovom spracúvaní aj vplyv na ochranu údajov.
Zodpovedná osoba
Ak ju musíte mať, zabezpečíme ju dodávateľsky podľa čl. 37 až 39 GDPR.
Web a cookies
Pripravíme texty a odporúčania pre web, formuláre a súhlasy s cookies.
Zamestnanci a HR
Nastavíme spracúvanie údajov uchádzačov a zamestnancov. Viac v článku GDPR v HR.
Kontrola úradu
Poradíme a pripravíme podklady pri kontrole Úradu na ochranu osobných údajov SR.
Časté otázky o GDPR
Týka sa GDPR aj malej firmy alebo živnostníka?
Áno. GDPR platí pre každého, kto spracúva osobné údaje zamestnancov, zákazníkov či dodávateľov, bez ohľadu na veľkosť. Rozsah povinností sa však líši podľa toho, aké údaje a ako spracúvate.
Musia firmy do 250 zamestnancov viesť záznamy o spracovateľských činnostiach?
Prakticky áno. Výnimka pre menšie firmy neplatí, ak spracúvanie nie je príležitostné, a spracúvanie údajov zamestnancov či zákazníkov príležitostné nie je (čl. 30 ods. 5 GDPR).
Musíme mať zodpovednú osobu?
Len v prípadoch podľa čl. 37 GDPR: ak ste orgán verejnej moci, ak je vaša hlavná činnosť rozsiahle a systematické monitorovanie osôb alebo rozsiahle spracúvanie osobitných kategórií údajov. Posúdime to a ak treba, zodpovednú osobu vám zabezpečíme dodávateľsky. Viac v článku Zodpovedná osoba GDPR.
Čo robiť pri úniku osobných údajov?
Porušenie ochrany osobných údajov treba ohlásiť Úradu na ochranu osobných údajov SR do 72 hodín od zistenia, ak je pravdepodobné, že povedie k riziku pre práva ľudí (čl. 33 GDPR). Pri vysokom riziku treba informovať aj dotknuté osoby.
Kto kontroluje dodržiavanie GDPR?
Úrad na ochranu osobných údajov Slovenskej republiky. Pri kontrole vám pripravíme podklady a poradíme.
Aká pokuta hrozí za porušenie GDPR?
Podľa čl. 83 GDPR až 20 miliónov € alebo 4 % celosvetového ročného obratu, pri niektorých porušeniach do 10 miliónov € alebo 2 % obratu.
GDPR vyriešime za vás
Dokumentácia, procesy, zodpovedná osoba aj pomoc pri kontrole. Presnú ponuku pošleme do 24 hodín.
V zložitej spleti vyhlášok, noriem, zákonov a kontrol preberáme starosti za našich klientov. Vy sa venujete tomu, čo je pre vás dôležité – vašej firme.
In a complex web of decrees, standards, laws and inspections, we take the worry off our clients' shoulders. You focus on what matters to you – your business.