GDPR

GDPR pre firmy: ochrana osobných údajov na mieru

Nariadenie (EÚ) 2016/679 (GDPR) a zákon č. 18/2018 Z. z. platia pre každú firmu, ktorá spracúva osobné údaje zamestnancov, zákazníkov alebo návštevníkov webu. Pripravíme dokumentáciu, nastavíme procesy, ak treba zabezpečíme zodpovednú osobu a pomôžeme pri kontrole úradu. Z Košíc pre celé Slovensko.

Čo GDPR od firmy vyžaduje

PovinnosťČo to znamená v praxi
Právny základkaždé spracúvanie musí mať zákonný dôvod: zmluvu, zákonnú povinnosť, oprávnený záujem alebo súhlas (čl. 6)
Informovanieľudia musia vedieť, kto, prečo a ako dlho ich údaje spracúva (čl. 13 a 14)
Záznamy o spracúvaníprehľad, aké údaje, na aký účel a komu ich odovzdávate (čl. 30)
Sprostredkovateliazmluvy s účtovníkom, mzdovou kanceláriou, IT či cloudom (čl. 28)
Bezpečnosťprimerané technické a organizačné opatrenia: prístupy, heslá, zálohy (čl. 32)
Práva dotknutých osôbprístup, oprava, výmaz či námietka, vybaviť spravidla do 1 mesiaca (čl. 12)
Porušenie ochranyohlásenie úradu do 72 hodín a evidencia incidentov (čl. 33)
Kamerové systémyinformovanie o monitorovaní a primeranosť záznamov

Podľa nariadenia (EÚ) 2016/679 a zákona č. 18/2018 Z. z. o ochrane osobných údajov.

Čo pre vás zabezpečíme

Analýza a dokumentácia

Zmapujeme, aké údaje spracúvate, a pripravíme dokumentáciu a záznamy o spracovateľských činnostiach.

Posúdenie rizík

Posúdime riziká a pri rizikovom spracúvaní aj vplyv na ochranu údajov.

Zodpovedná osoba

Ak ju musíte mať, zabezpečíme ju dodávateľsky podľa čl. 37 až 39 GDPR.

Web a cookies

Pripravíme texty a odporúčania pre web, formuláre a súhlasy s cookies.

Zamestnanci a HR

Nastavíme spracúvanie údajov uchádzačov a zamestnancov. Viac v článku GDPR v HR.

Kontrola úradu

Poradíme a pripravíme podklady pri kontrole Úradu na ochranu osobných údajov SR.

Časté otázky o GDPR

Týka sa GDPR aj malej firmy alebo živnostníka?

Áno. GDPR platí pre každého, kto spracúva osobné údaje zamestnancov, zákazníkov či dodávateľov, bez ohľadu na veľkosť. Rozsah povinností sa však líši podľa toho, aké údaje a ako spracúvate.

Musia firmy do 250 zamestnancov viesť záznamy o spracovateľských činnostiach?

Prakticky áno. Výnimka pre menšie firmy neplatí, ak spracúvanie nie je príležitostné, a spracúvanie údajov zamestnancov či zákazníkov príležitostné nie je (čl. 30 ods. 5 GDPR).

Musíme mať zodpovednú osobu?

Len v prípadoch podľa čl. 37 GDPR: ak ste orgán verejnej moci, ak je vaša hlavná činnosť rozsiahle a systematické monitorovanie osôb alebo rozsiahle spracúvanie osobitných kategórií údajov. Posúdime to a ak treba, zodpovednú osobu vám zabezpečíme dodávateľsky. Viac v článku Zodpovedná osoba GDPR.

Čo robiť pri úniku osobných údajov?

Porušenie ochrany osobných údajov treba ohlásiť Úradu na ochranu osobných údajov SR do 72 hodín od zistenia, ak je pravdepodobné, že povedie k riziku pre práva ľudí (čl. 33 GDPR). Pri vysokom riziku treba informovať aj dotknuté osoby.

Kto kontroluje dodržiavanie GDPR?

Úrad na ochranu osobných údajov Slovenskej republiky. Pri kontrole vám pripravíme podklady a poradíme.

Aká pokuta hrozí za porušenie GDPR?

Podľa čl. 83 GDPR až 20 miliónov € alebo 4 % celosvetového ročného obratu, pri niektorých porušeniach do 10 miliónov € alebo 2 % obratu.

GDPR vyriešime za vás

Dokumentácia, procesy, zodpovedná osoba aj pomoc pri kontrole. Presnú ponuku pošleme do 24 hodín.

   Cenová ponuka na mieru

     Ponuku pripravíme obratom

        INFOLINKA

    Michal, manažér obchodu HASPO

    Michal

    Manažér obchodu

    Telefón
    +421 918 505 584

       Cenová ponuka na mieru

         Ponuku pripravíme obratom

          INFOLINKA

      Michal, manažér obchodu HASPO

      Michal

      Manažér obchodu

      Telefón
      +421 918 505 584

      4 pobočky · celé Slovensko

      Navštívte nás

      Sme blízko vás v Bratislave, Košiciach, Banskej Bystrici aj vo Vranove nad Topľou.

      Cenová ponuka ihneď