S GDPR Academy máte po ruke praktického pomocníka v ochrane osobných údajov. Pomôže vám s vašim vzdelávaním, preškoľovaním, dokumentami a poradenstvom. Už teraz na tomto mieste nájdete viac ako 250 otázok a odpovedí a viac ako 50 dokumentov na stiahnutie. Komunikujeme navzájom, aby bolo spracúvanie osobných údajov u vás bezpečné.
Kurzy dostupné 24 hodín denne
Potrebujete rýchlo preškoliť seba alebo vašich zamestnancov? Vyžaduje od vás niekto potvrdenie, že ste preškolený v ochrane osobných údajov?
Máme pre vás jednoduché riešenie. S online kurzami v GDPR Academy môžete so vzdelávaním začať už dnes. Aktuálne vám odporúčame náš najnovší kurz, ktorý je venovaný porušeniam v ochrane údajov. Len 63 minút a dozviete sa nie len to, čo porušením je, ale najmä ako porušeniam predchádzať. Vedeli ste napríklad, že porušením je aj nevrátenie pracovnej agendy zamestnancom, či strata originálu dokumentu s osobnými údajmi? Celá prvá lekcia je pre vás ihneď dostupná. Poďte si ju pozrieť.
Najnovšie odpovede na otázky členov GDPR Academy:
Čo dať do textu o cookies na webe v rámci prvej informačnej vrstvy?
Otázka: Mám otázku ohľadom cookies. Náš firemný web ich používa, a to pre štatistické a marketingové účely. Rozumiem, že sa odporúča informovanie vo vrstvách. Čo však dať to tej úvodnej informácie, ktorá sa návštevníkovi zobrazí, keď príde na našu stránku? Stačí, keď jednoducho uvedieme, že internetová stránka pracuje s cookies, pre lepší zážitok z prehliadania
Pre reklamnú kampaň využijeme databázu e-mailov iného subjektu, sme napriek tomu prevádzkovateľ?
Otázka: Plánujeme poveriť reklamnou kampaňou externú firmu. Neskôr pôjde o správu našej fanúšikovskej stránky na sociálnej sieti, ale teraz, prioritne o rozposlanie reklamných e-mailov. My nemáme žiadnu databázu e-mailových kontaktov, všetko zabezpečuje táto externá firma, ktorá databázou disponuje. Uvažujeme správne, keď predpokladáme, že tento externý subjekt bude prevádzkovateľom a my, keďže neprídeme do styku so
Môžu naši zamestnanci používať aplikáciu WhatsApp?
Otázka: Naši zamestnanci používajú ku komunikácii so zákazníkmi (sú nimi jednotlivci – fyzické osoby) aplikáciu WhatsApp (prípadne Facebook Messenger a pod.). Zákazník svojím mobilným telefónom len odfotí potrebný doklad, ktorého súčasťou sú aj osobné údaje (napríklad objednávku a faktúru) a prostredníctvom tejto aplikácie pošle nášmu zamestnancovi. Uvedený spôsob je veľmi pohodlný a rýchly. Účet zamestnanca
Má sprostredkovateľ povinnosť oznamovať porušenia ochrany údajov úradu?
Otázka: Naša firma je poskytovateľom služieb, ktorých súčasťou je aj spracúvanie osobných údajov našich klientov resp. jeho zákazníkov. Vystupujeme tak v pozícii sprostredkovateľa. Môže od nás klient (prevádzkovateľ) požadovať, aby sme v prípade incidentu, vykonali jeho oznámenie úradu? Nie je to výhradnou povinnosťou prevádzkovateľa? Odpoveď: Všetky porušenia ochrany osobných údajov, u ktorých je pravdepodobné, že
Rozsah povinnej dokumentácie ochrany osobných údajov pre obec
Otázka: Čo by malo byť súčasťou povinnej GDPR dokumentácie pre obec? Ochrana osobných údajov je na našom obecnom úrade zdokumentovaná len čiastočne a chceme si ju doplniť. Odpoveď: Disponovať povinnou dokumentáciu, ktorá upravuje systém spracúvania osobných údajov v podmienkach každého prevádzkovateľa a sprostredkovateľa vyplýva zo zásady zodpovednosti podľa čl. 5 ods. 2 GDPR. Podľa nej
Prečo je zaškrtávacie políčko pre vyjadrenie nesúhlasu so spracúvaním osobných údajov súčasťou internetových stránok?
Otázka: Niektorí prevádzkovatelia e-shopov uvádzajú na svojich internetových stránkach zaškrtávacie políčka pre vyjadrenie nesúhlasu so zasielaním marketingových ponúk a so zaslaním dotazníka spokojnosti. Je to tak v poriadku? Neplatí v zmysle GDPR, že dotknutá osoba udeľuje súhlas a nie svoj nesúhlas? Odpoveď: Áno, máte pravdu, podľa platných pravidiel spracúvania osobných údajov, dotknutá osoba vyjadruje svoj
Je možné evidovať dochádzku zamestnancov biometriou?
Otázka: Môžeme evidovať dochádzku našich zamestnancov, biometrickým zariadením (pomocou odtlačku prsta)? Pracovníci majú k dispozícii zároveň aj alternatívu, a to evidovať dochádzku čipovou kartou. Ako právny základ by sme využili ich súhlas so spracúvaním. Odpoveď: Náš kontrolný úrad – Úrad na ochranu osobných údajov sa vo veci zákonnosti využívania biometrie pre dochádzkové účely, vyjadril takto:
Musíme mať informácie o GDPR na webe?
Otázka: Sme len malá firma a prevádzkujeme vlastnú internetovú stránku. Jej cieľom je informovať o našich službách a poskytnúť kontaktné informácie našim potenciálnym zákazníkom (kde nás nájdu, telefonické a e-mailové kontakty na nás, plus blogové články o našich službách). Žiaden eshop, výhradne informačný web. Pričom potencionálny zákazník nás môže kontaktovať aj prostredníctvom dostupného elektronického formuláru.
Interný záznam o porušení ochrany osobných údajov
Otázka: V našej firme došlo k malému incidentu. Šlo o to, že jedna kolegyňa omylom poslala zoznam zamestnancov, ktorí sa majú zúčastniť pravidelného školenia na e-mail zamestnanca, ktorý však u nás už nepracuje. Je potrebné o tom vyhotoviť nejaký dokument? Odpoveď: Od 25. mája 2018 všeobecné nariadenie o ochrane údajov zaviedlo novú povinnosť, ktorou je
Oznam
GDPR školenia pre firemné skupiny prostredníctvom videokonferencií opäť k dispozícii. Aktualizované témy : “Porušenia ochrany údajov, Práva dotknutých osôb, GDPR a sociálne siete, Kamerové systémy”. Termíny dohodou …
Porušenia pravidiel ochrany osobných údajov, ktoré sa práve riešia:
Keď iba piktogram kamerového systému nestačí
Taliansky kontrolný úrad (Garante per la Protezione dei Dati Personali) udelil pokutu prevádzkovateľovi kamerového systému. Na základe sťažnosti vykonal kontrolu, pričom kontrolovaným subjektom bol správca nehnuteľnosti, ktorý inštaloval kamery na základe žiadosti niektorých nájomníkov. Kamerový systém pozostával zo štyroch kamier: jedna umiestnená pri hlavných dverách, ktorá zároveň snímala priestor pred vstupom do budovy, druhá, umiestnená
Nedostatočná ochrana bezpečnostných hesiel
Dánsky úrad na ochranu osobných údajov kritizoval poskytovateľa IT systému za to, že neprijal dostatočné bezpečnostné opatrenia pre ochranu spracúvaných osobných údajov v zmysle všeobecného nariadenia o ochrane údajov. Nedostatky na strane sprostredkovateľa Poskytovateľ IT systému v tomto prípade vystupuje ako sprostredkovateľ, teda subjekt, ktorý spracúva osobné údaje v mene prevádzkovateľa či prevádzkovateľov. V prešetrovanom
Monitoring telefonických hovorov bez informovania o spracúvaní údajov
Pokuta 1 milión eur bola udelená prevádzkovateľovi, a to za nedostatočnú aplikáciu požiadaviek z GDPR. Prevádzkovateľ namietal zverejnenie rozhodnutia o udelenej pokute s tým, že to bude mať významný vplyv na imidž celej spoločnosti a zároveň to bude veľmi užitočný nástroj v rukách jeho hlavných konkurentov vo vysoko konkurenčnom prostredí, v ktorom pôsobí. Kontrolný úrad
Keď informačné tabuľky o kamerových systémoch niekto ukradne a úrad začne kontrolu
Úrad, ktorý dozoruje spracúvanie osobných údajov v Španielsku (Agencia Española de Protección de Datos), riešil inšpirujúci prípad neoznačenia monitorovaného priestoru kamerovým systém, pričom však odmietol udeliť sankciu. O čo išlo a prečo to tak bolo? Sťažnosť, že prevádzkovateľ neinformuje o používaní kamier Dozorujúcemu orgánu bola zaslaná sťažnosť, v ktorej sa uvádzalo, že miestna krčma má
Najčastejšie nedostatky s cookies
Český úrad na ochranu osobných údajov (Úřad pro ochranu osobních údajů) preveroval dodržiavanie pravidiel všeobecného nariadenia o ochrane údajov, a to v súvislosti so spracúvaním osobných údajov získaných prostredníctvom cookies. Zistil pri tom množstvo porušení, pričom medzi hlavné chyby patrili tieto: Prevádzkovatelia získavajú osobné údaje prostredníctvom netechnických cookies (napríklad analytické a marketingové cookies) bez súhlasu
Skryté získavanie osobných údajov webovými stránkami
Popis problému, ktorý vznikol Keď sa registrujete napríklad na odber noviniek a odovzdávate o sebe svoje osobné údaje vyplnením elektronického formulára alebo robíte online rezervácie pričom ich súčasťou sú opäť vaše osobné údaje (meno, priezvisko, e-mail a pod.), určite očakávate, že údaje budú odoslané a spracúvané až v momente, keď kliknete na tlačidlo “odoslať”. V
Čo urobiť, keď nastane ...
Čo urobiť, keď chcete k vašej práci využívať aj vlastné súkromné zariadenia?
O každom zariadení, prostredníctvom ktorého budete spracúvať osobné údaje informujte vášho zamestnávateľa. Môže to byť napríklad vaše vlastné USB, na ktorom si chcete len preniesť prácu domov na dokončenie. Alebo to môže byť váš notebook, či mobilný telefón. Vždy o nich informujte vášho zamestnávateľa (prevádzkovateľa), ktorý jeho použitie schváli a nasadí primerané bezpečnostné opatrenia. Tento
Čo urobiť, ak ste e-mailovú správu s osobnými údajmi omylom odoslali inému príjemcovi?
Ide o bezpečnostný incident, ktorý je zároveň porušením ochrany osobných údajov. Ihneď o tom informujte kompetentných pracovníkov vo vašej organizácii (napríklad poverenú zodpovednú osobu, administrátora alebo niektorého z vedúcich pracovníkov). Tento incident podlieha GDPR pravidlám a je dôležité ho posúdiť. V prípade, ak jeho dôsledkom existuje riziko pre práva a slobody dotknutých osôb, potom je
Čo urobiť, ak pracujete s e-mailovými správami z domu?
Pri práci s osobnými údajmi v domácom prostredí, napríklad v čase práce z domu, nevyužívajte súkromné e-mailové schránky na voľne dostupných e-mailových serveroch, ale výlučne pracovné e-mailové schránky. Zároveň prijmite také opatrenia, aby osobné údaje, ktoré spracúvate v domácom prostredí neboli sprístupnené, či poskytnuté aj ostatným členom vašej domácnosti.
Čo urobiť, keď nájdete neznámy dátový nosič?
Buďte veľmi obozretný. Dátový nosič môže byť nastražený útočníkom a môže obsahovať škodlivý kód, ktorý umožní vzdialený neoprávnený prístup k vášmu počítaču, notebooku a pod.. Dôveryhodnosť takýchto podvrhnutých dátových nosičov je zvyčajne podporená aj ich atraktívnym označením. Napríklad nápisom na CD “Plán prepúšťania pre budúci mesiac”. Takýto dátový nosič nikdy zo zvedavosti na pracovisku nepripájajte.
Čo urobiť, keď stratíte alebo vám ukradnú USB, na ktorom si zálohujete osobné údaje?
V prípade straty alebo krádeže akéhokoľvek dátového nosiča, prostredníctvom ktorého spracúvate osobné údaje o tom ihneď informujte kompetentného pracovníka vo vašej organizácii. Môže ním byť napríklad poverená zodpovedná osoba, administrátor alebo niektorí z vedúcich pracovníkov. Nikdy nečakajte až do momentu, keď sa na to príde. Váš zamestnávateľ mohol podniknúť kroky, ktoré by účinne znížili riziko
Čo urobiť, ak sa na vás obráti osoba, ktorá žiada výmaz, opravu jej údajov alebo namieta spracúvanie jej osobných údajov?
Ak sa na vás obráti ktorákoľvek dotknutá osoba, či už emailom, telefonicky, alebo osobne a žiada napríklad výmaz alebo opravu jej údajov, alebo namieta spracúvanie, alebo žiada informácie o tom, aké údaje sú o nej spracúvané, postúpte túto žiadosť čo najskôr určeným pracovníkov vo vašej organizácii. V žiadnom prípade túto žiadosť nevymažte, neskartujte, neodložte na
Bezpečnostné smernice pre zamestnancov na stiahnutie:
Bezpečnostná smernica k ochrane osobných údajov pre kamerový systém
Keď monitorujete priestory kamerovým systémom, ktorého súčasťou je záznam s identifikovateľnými osobami, ide o spracúvanie osobných údajov, ktoré podlieha pravidlám GDPR. Aby ste ako prevádzkovateľ v súlade so zásadou zodpovednosti vedeli preukázať, aké technické, organizačné opatrenia ste v súvislosti s monitorovaním prijali, odporúčame, aby súčasťou vašej povinnej dokumentácie bola aj bezpečnostná smernica pre kamerový systém.
Bezpečnostná smernica pre kontrolnú činnosť
Úrad na ochranu osobných údajov vo svojich metodikách uvádza, že každý prevádzkovateľ zavedie účinný mechanizmus kontroly dodržiavania smerníc a interných postupov, pokiaľ ide o bezpečnosť spracúvania osobných údajov (napr. ročný audit). Pričom kontrolnú činnosť je potrebné zamerať na dodržiavanie bezpečnostných opatrení. Aby ste skontrolovali všetky dôležité činnosti spracúvania, pomôže vám bezpečnostná smernica pre kontrolnú činnosť.
Bezpečnostná smernica pre riadenie bezpečnostných incidentov
Každý jeden bezpečnostný incident, ktorý v podmienkach firmy zasiahne osobné údaje, je potrebné vyhodnotiť a zdokumentovať. Môže to byť omylom zaslaný e-mail nesprávnemu príjemcovi, strata USB kľúča s osobnými údajmi alebo mobilného telefónu, či napadnutie informačných systémov škodlivým kódom. Porušenia ochrany osobných údajov, ktoré predstavujú riziko pre práva a slobody jednotlivcov je potrebné oznámiť úradu.
Bezpečnostná smernica pre riadenie personálnej bezpečnosti
Nižšie nájdete vzor bezpečnostnej smernice pre riadenie personálnej bezpečnosti. Touto odporúčame oboznámiť, resp. zaviazať jej dodržiavaním všetky oprávnené osoby, ktoré vo vašich podmienkach dohliadajú nad spracúvaním osobných údajov (poverená zodpovedná osoba alebo interný špecialista pre ochranu osobných údajov; ide o osobu alebo osoby, ktoré ste uviedli v bezpečnostnej smernici pre manipuláciu s osobnými údajmi) a
Bezpečnostná smernica pre výkon práv dotknutých osôb
Nižšie nájdete vzor bezpečnostnej smernice pre výkon práv dotknutých osôb. Touto odporúčame oboznámiť, resp. zaviazať jej dodržiavaním všetky oprávnené osoby, ktoré vo vašich podmienkach dohliadajú nad spracúvaním osobných údajov (poverená zodpovedná osoba alebo interný špecialista pre ochranu osobných údajov; ide o osobu alebo osoby, ktoré ste uviedli v bezpečnostnej smernici pre manipuláciu s osobnými údajmi)
Bezpečnostná smernica pre manipuláciu s osobnými údajmi
Každá osoba, ktorá má prístup k osobným údajom, ich môže spracúvať na základe pokynov prevádzkovateľa. Tieto pokyny odporúčame uviesť v samostatných bezpečnostných smerniciach. Následne je potrebné príslušných pracovníkov – oprávnené osoby so smernicami oboznámiť a zaviazať ich dodržiavaním. Nižšie nájdete vzor bezpečnostnej smernice pre manipuláciu s osobnými údajmi. Touto odporúčame oboznámiť, resp. zaviazať jej dodržiavaním
Prednákupné otázky
Zakúpením členstva získate prístup:
- k databáze znalostí z oblasti GDPR,
- k online GDPR kurzom
- a zároveň máte možnosť využívať GDPR poradenstvo.
V databáze znalostí nájdete postupy k spracovaniu povinnej dokumentácie, ktorej súčasťou sú:
- záznamy o spracovateľských činnostiach, ktoré je prevádzkovateľ povinný viesť podľa čl. 30 všeobecného nariadenia o ochrane údajov,
- bezpečnostné smernice (napríklad pre manipuláciu s osobnými údajmi pre oprávnené osoby prevádzkovateľa),
- informačné povinnosti, prostredníctvom ktorých prevádzkovateľ informuje dotknuté osoby o tom, ako bude osobné údaje spracúvať (povinnosť podľa čl. 13 všeobecného nariadenia o ochrane údajov),
- návrhy rôznych súhlasov so spracúvaním,
- ostatné dokumenty, napríklad k záväzku zamestnanca o dodržiavaní mlčanlivosti o osobných údajoch,
- a v zložke “Základy GDPR” nájdete vysvetlenie pravidiel spracúvania osobných údajov podľa všeobecného nariadenia. Túto zložku odporúčame tým, ktorí radšej čítajú, ako počúvajú alebo pozerajú kurzy 🙂
Ako člen GDPR Academy máte možnosť položiť otázku, s ktorou potrebujete pomôcť. Po prihlásení jednoducho kliknite v menu na “Databáza znalostí” a následne vyberte “Otázky a riešenie”. Pod každou zodpovedanou otázkou nájdete odkaz “Nenašli ste riešenie? Napíšte nám.”. Kliknutím na tento odkaz sa vám zobrazí formulár, prostredníctvom ktorého môžete položiť svoju otázku. Odpoveď vám pošleme čo najskôr. Zároveň sa vaša otázka (v anonymizovanej podobe) a odpoveď na ňu zobrazí aj v “Databáze znalostí” GDPR Academy pre ostatných členov, ktorým môže pomôcť.
Áno, samozrejme. Všetky naše kurzy obsahujú ukážkovú (vzorovú) lekciu zdarma. Môžete si vyskúšať formát kurzu, či vám vyhovuje prehrávanie videa a pod.
V hornom menu kliknite na položku “Kurzy” a vyberte si kurz, ktorý si chcete vyskúšať. Pod popisom kurzu sa nachádza “Obsah kurzu”. Voľná lekcia je označená ako “Vzorová lekcia”. Po kliknutí sa vám voľná lekcia zobrazí a môžete si ju prehrať.
Členstvo v GDPR Academy si zakúpite takto:
- V hornom menu kliknite na položku “Ceny”.
- V cenníku si vyberte členstvo, ktoré vám najviac vyhovuje.
- Kliknite na tlačidlo “Vybrať” a “Objednať členstvo”.
- Ak máte zľavový kód, zadajte ho do políčka “Kód kupónu” a kliknite na tlačidlo “Použiť kupón”. Zľava bude automaticky odpočítaná.
- Pre pokračovanie v objednávke kliknite na tlačidlo “Skontrolovať a objednať”.
- Na stránke objednávky dôsledne vyplňte vaše krstné meno a priezvisko. Z krstného mena bude vygenerované vaše prihlasovacie meno. Na tomto mieste nevkladajte vaše akademické tituly, tieto si doplníte neskôr v nastaveniach vášho profilu.
- Vyplňte fakturačné údaje organizácie. Ak objednávate ako súkromná osoba, potom položku ” Fakturovať na firmu” ponechajte prázdnu. Údaje, ktoré uvediete ako fakturačné, budú použité na automaticky generovanej faktúre a nie je možné ich neskôr zmeniť.
- Do políčka “E-mailová adresa” vkladajte reálnu, platnú, najlepšie pracovnú e-mailovú adresu. Pamätajte na to, že niektoré bezplatné e-mailové služby môžu mať problém s včasným doručením technických správ, prípadne ich nedokážu vôbec. Na túto e-mailovú adresu vám budú zaslané potvrdenie objednávky, vybavenie vašej objednávky, faktúra, ako aj prvé prihlasovacie údaje.
- V časti nastavenia skupiny vyplňte položku “Názov skupiny”. Názov skupiny musí byť jedinečný. Odporúčame použiť tvar napríklad: Skrátený názov vašej organizácie + IČO vašej organizácie.
- V pravom panely si skontrolujte vašu objednávku a začiarknite súhlas všeobecnými obchodnými podmienkami. Týmto je vaša objednávka kompletná. Kliknite na tlačidlo “Objednať s povinnosťou platby”.
- Na e-mail vám príde potvrdenie prijatia objednávky a daňový doklad – faktúra, ktorú je potrebné uhradiť.
- Po schválení objednávky našim administrátorom, označí vašu objednávku ako vybavenú. O tomto budete informovaný automatickým e-mailom. Od tejto chvíle máte Databázu znalostí, Online kurzy a poradenstvo k dispozícii. Môžete ich začať využívať.
Napísali
O nás
naši partneri
