Vitajte v GDPR Academy
Váš partner pre poradenstvo v ochrane údajov
Užitočné online kurzy
Pre členov a ich zamestnancov vždy okamžite k dispozícii
Bohatá databáza znalostí
GDPR problematiku zvládnete odborne, ľahšie a rýchlejšie.
Dokumenty na stiahnutie
Bezpečnostné smernice, záznamy o spracovateľských činnostiach, informačné povinnosti, súhlasy ...
V ochrane údajov 17 rokov
Profesionáli pre profesionálov. Bude nám cťou ...
Predošlé
Ďalšie

Vstup pre členov

Najnovšie odpovede na otázky členov GDPR Academy:

Utrpeli sme útok ransomvéru, máme zaplatiť?

Otázka: Medzi bezpečnostnými hrozbami, ktoré sa týkajú ochrany osobných údajov je uvedený aj útok ransomvéru. Odporúča sa zaplatiť výkupné alebo radšej nie? Odpoveď: Útok ransomvéru je v súčasnosti, žiaľ veľmi rozšírenou hrozbou a pácha obrovské straty. Ide o škodlivý kód, prostredníctvom ktorého dôjde k zašifrovaniu údajov (aj osobných údajov) prevádzkovateľa alebo sprostredkovateľa. Pričom útočník žiada

Čítať viac »

Ako sa bude po novom určovať výška pokuty za porušenia v ochrane osobných údajov?

Otázka: Existujú nejaké tabuľky pre výpočet prípadnej pokuty za porušenie pravidiel ochrany osobných údajov? Alebo nejaké vodítka? Na našu firmu totiž jedna dotknutá osoba podala sťažnosť na Úrad na ochranu osobných údajov a zaujímalo by nás, na čo sa pripraviť resp. čo očakávať, ak by nám mala byť udelená pokuta. Odpoveď: Nie, nie sú zverejnené

Čítať viac »

Je potrebný súhlas pracovníka, keď potrebujeme jeho osobné údaje poskytnúť organizácii sídliacej v tretej krajine?

Otázka: Osobné údaje niekoľkých našich vedúcich pracovníkov potrebujeme poskytnúť nášmu obchodnému partnerovi. Tento však sídli v tretej krajine. Nejde o žiadne citlivé údaje. Dôvodom poskytnutia je plnenie istých interných požiadaviek obchodného partnera, ktoré sú nevyhnutné pre ďalšiu obchodnú spoluprácu. Pôjde o jednorazový vývoz údajov, ktorý sa viac nebude opakovať. Je k tomu nevyhnutný súhlas týchto

Čítať viac »

Jednoduchosť odvolania súhlasu s používaním cookies

Otázka: Na našej webovej stránke informujeme o cookies a taktiež získame súhlas s ich spracúvaním (ide o analytické cookies poskytovateľa Google). Po udelení súhlasu sa “vyskakovacia” lišta skryje a návštevníkovi stránky sa viac nezobrazuje. Ak chce získať bližšie informácie o nastavených cookies musí kliknúť na naše “zásady ochrany osobných údajov” a potom na časť “cookies”,

Čítať viac »

Neúplné informácie pri oznamovaní porušenia ochrany údajov úradu

Otázka: Naša spoločnosť utrpela útok ransomvéru. Zatiaľ však nemáme dostupné všetky informácie, ktoré sú potrebné na úplné vyplnenie formuláru pre ohlasovanie incidentov úradu. Plynie nám však lehota 72 hodín. Máme požiadať o jej zastavenie? Odpoveď: Ak ste vyhodnotili, že útokom ransomvéru existuje pravdepodobnosť, že porušenie ochrany osobných údajov povedie k riziku pre práva a slobody

Čítať viac »

Máme povinnosť získavať súhlas s cookies sociálnej siete Facebook?

Otázka: Na sociálnej sieti Facebook prevádzkujeme našu fan page. Potrebujeme kvôli tomu na firemnom webe získavať súhlas so spracúvaním facebookových cookies? Odpoveď: Prevádzka fan page na sociálnej siete neznamená automaticky vašu povinnosť získavať súhlas s cookies na vašom firemnom webe. Súhlas s cookies u vás na stránke nebudete potrebovať vtedy, keď napríklad: nepoužívate interaktívne tlačidlá

Čítať viac »

Súhlas od zákazníka pre spracúvanie jeho fotografie

Otázka: Občas si zo stretnutí s našimi zákazníkmi vyhotovujeme fotografie. Zverejňujeme ich potom na sociálnych sieťach, a to v rámci našich podporných propagačných aktivít. Je potrebné si od zákazníkov vyžiadať súhlas? Máme im čosi dať podpísať? Máme mať k tomu samostatné záznamy o spracúvaní? Odpoveď: Z vlastných skúseností vieme, že pri organizovaní rôznych podujatí (napríklad

Čítať viac »

Máme považovať vzdialený prístup za prenos osobných údajov do tretej krajiny?

Otázka: Sme dcérskou spoločnosťou zahraničnej firmy. Naša materská spoločnosť sídli vo východnej Ázii. Priestory našej organizácie sú monitorované kamerovým systémom. Manažment materskej spoločnosti (resp. jeho určení členovia) sa kedykoľvek môže vzdialene pripojiť k nášmu kamerovému systému a sledovať napríklad výrobný proces. Ide o prenos osobných údajov do tretích krajín? Odpoveď: Ako vyplýva z odporúčania Európskeho

Čítať viac »

Ako dlho uchovávať prezenčné listiny zamestnancov zo školení?

Otázka: V práci máme každý mesiac školenie nových zamestnancov týkajúce sa IT bezpečnosti, GDPR, BOZP, Compliance, atď. Ako dlho sa majú uchovávať tieto prezenčné listiny (obsahujúce meno a priezvisko) zo školení? Je tam nejaká lehota? Respektíve lehota po skončení pracovného pomeru so zamestnancom? Odpoveď: Všeobecné nariadenie o ochrane údajov, ani zákon o ochrane o osobných

Čítať viac »
Žiadne ďalšie články

Oznam

GDPR školenia pre firemné skupiny prostredníctvom videokonferencií opäť k dispozícii. Aktualizované témy : “Porušenia ochrany údajov, Práva dotknutých osôb, GDPR a sociálne siete, Kamerové systémy”. Termíny dohodou …

Porušenia pravidiel ochrany osobných údajov, ktoré sa práve riešia:

Skryté získavanie osobných údajov webovými stránkami

Popis problému, ktorý vznikol Keď sa registrujete napríklad na odber noviniek a odovzdávate o sebe svoje osobné údaje vyplnením elektronického formulára alebo robíte online rezervácie pričom ich súčasťou sú opäť vaše osobné údaje (meno, priezvisko, e-mail a pod.), určite očakávate, že údaje budú odoslané a spracúvané až v momente, keď kliknete na tlačidlo “odoslať”. V

Čítať viac »

Žiadosť bývalého zamestnanca o poskytnutie jeho e-mailovej komunikácie na základe práva na prístup k údajom

Popis problému, ktorý vznikol Bývalý zamestnanec po skončení pracovného pomeru požiadal svojho bývalého zamestnávateľa o sprístupnenie všetkej e-mailovej komunikácie a poznámok, ktoré sú ním podpísané alebo mu boli zaslané počas trvania pracovného pomeru, resp. v ktorej je spomínaný. Išlo o uplatnenie si práva na prístup podľa čl. 15 všeobecného nariadenia o ochrane údajov. Bývalý zamestnávateľ

Čítať viac »

Atrapa kamier a porušenie pracovnoprávnych predpisov

Popis problému, ktorý vznikol Český úrad na ochranu osobných údajov sa zaoberal otázkou atráp kamier. Šlo o prešetrovanie podnetu, ktorý sa týkal inštalácie kamerového systému, ktorý mal byť využívaný aj ku kontrole zamestnancov. Šetrením na mieste úrad zistil, že nejde u funkčný kamerový systém, ale o jeho atrapu. Prostredníctvom nej nie sú získavané osobné údaje,

Čítať viac »

Peňažný trest pre jednotlivca monitorujúceho priestor kamerami

Popis problému, ktorý vznikol Španielsky úrad na ochranu osobných údajov udelil pokutu jednotlivcovi, ktorý kamerovým systémom monitoroval časť verejného priestoru a neďaleký súkromný majetok. Polícia tohto jednotlivca vyzvala, aby upravil priestor, ktorý je kamerou monitorovaný. Zároveň ho informovala aj o tom, že monitorovaný priestor by mal byť náležite označený. Jednotlivec však odmietol kamery presmerovať. Polícia

Čítať viac »

Sankcia za nedostatočnú odpoveď dotknutej osobe

Popis problému, ktorý vznikol Rumunský dozorný úrad na ochranu osobných údajov uložil realitnej kancelárii pokutu 2000 eur za nedostatočný výkon práv dotknutej osoby. Celé vyšetrovania zo strany úradu sa začalo na základe sťažnosti dotknutej osoby. Táto podala podnet na kontrolný úrad z dôvodu, že nebola spokojná s odpoveďou, ktorú dostala od prevádzkovateľa, u ktorého si

Čítať viac »

Povinnosť zaplatiť dotknutej osobe náhradu za bezpečnostný incident

Popis problému, ktorý vznikol Súd v Holandsku uložil prevádzkovateľovi povinnosť zaplatiť dotknutej osobe 250 eur, ako náhradu škody, ktorá jej vznikla z dôvodu porušenia ochrany osobných údajov. O čo išlo?Prevádzkovateľom je stavebná spoločnosť, ktorá v roku 2021 umožnila záujemcom o kúpu nových domov zaregistrovať sa na webovej stránke. Túto možnosť využilo približne 1100 osôb. Prostredníctvom

Čítať viac »

Okamžite dostupné kurzy pre členov GDPR Academy:

GDPR kurz pre firmy a organizácie

Online kurz "GDPR pre firmy a organizácie"

Komplexný kurz pre každého, kto potrebuje dobre poznať pravidlá spracúvania osobných údajov. Po úspešnom absolvovaní kurzu je vystavený certifikát.

Kurz GDPR pre oprávnené osoby

Online kurz "GDPR pre oprávnenú osobu"

Kurz určený pre každého, kto pracuje s osobnými údajmi a je tzv. oprávnenou osobou. Po úspešnom absolvovaní kurzu je vystavený certifikát.

Čo urobiť, keď nastane ...

Čo urobiť, keď chcete k vašej práci využívať aj vlastné súkromné zariadenia?

O každom zariadení, prostredníctvom ktorého budete spracúvať osobné údaje informujte vášho zamestnávateľa. Môže to byť napríklad vaše vlastné USB, na ktorom si chcete len preniesť prácu domov na dokončenie. Alebo to môže byť váš notebook, či mobilný telefón. Vždy o nich informujte vášho zamestnávateľa (prevádzkovateľa), ktorý jeho použitie schváli a nasadí primerané bezpečnostné opatrenia. Tento

Čítať viac »

Čo urobiť, ak ste e-mailovú správu s osobnými údajmi omylom odoslali inému príjemcovi?

Ide o bezpečnostný incident, ktorý je zároveň porušením ochrany osobných údajov. Ihneď o tom informujte kompetentných pracovníkov vo vašej organizácii (napríklad poverenú zodpovednú osobu, administrátora alebo niektorého z vedúcich pracovníkov). Tento incident podlieha GDPR pravidlám  a je dôležité ho posúdiť. V prípade, ak jeho dôsledkom existuje riziko pre práva a slobody dotknutých osôb, potom je

Čítať viac »

Čo urobiť, ak pracujete s e-mailovými správami z domu?

Pri práci s osobnými údajmi v domácom prostredí, napríklad v čase práce z domu, nevyužívajte súkromné e-mailové schránky na voľne dostupných e-mailových serveroch, ale výlučne pracovné e-mailové schránky. Zároveň prijmite také opatrenia, aby osobné údaje, ktoré spracúvate v domácom prostredí neboli sprístupnené, či poskytnuté aj ostatným členom vašej domácnosti.

Čítať viac »

Čo urobiť, keď nájdete neznámy dátový nosič?

Buďte veľmi obozretný. Dátový nosič môže byť nastražený útočníkom a môže obsahovať škodlivý kód, ktorý umožní vzdialený neoprávnený prístup k vášmu počítaču, notebooku a pod.. Dôveryhodnosť takýchto podvrhnutých dátových nosičov je zvyčajne podporená aj ich atraktívnym označením. Napríklad nápisom na CD “Plán prepúšťania pre budúci mesiac”. Takýto dátový nosič nikdy zo zvedavosti na pracovisku nepripájajte.

Čítať viac »

Čo urobiť, keď stratíte alebo vám ukradnú USB, na ktorom si zálohujete osobné údaje?

V prípade straty alebo krádeže akéhokoľvek dátového nosiča, prostredníctvom ktorého spracúvate osobné údaje o tom ihneď informujte kompetentného pracovníka vo vašej organizácii. Môže ním byť napríklad poverená zodpovedná osoba, administrátor alebo niektorí z vedúcich pracovníkov. Nikdy nečakajte až do momentu, keď sa na to príde. Váš zamestnávateľ mohol podniknúť kroky, ktoré by účinne znížili riziko

Čítať viac »

Čo urobiť, ak sa na vás obráti osoba, ktorá žiada výmaz, opravu jej údajov alebo namieta spracúvanie jej osobných údajov?

Ak sa na vás obráti ktorákoľvek dotknutá osoba, či už emailom, telefonicky, alebo osobne a žiada napríklad výmaz alebo opravu jej údajov, alebo namieta spracúvanie, alebo žiada informácie o tom, aké údaje sú o nej spracúvané, postúpte túto žiadosť čo najskôr určeným pracovníkov vo vašej organizácii. V žiadnom prípade túto žiadosť nevymažte, neskartujte, neodložte na

Čítať viac »

Bezpečnostné smernice pre zamestnancov na stiahnutie:

Bezpečnostná smernica k ochrane osobných údajov pre kamerový systém

Keď monitorujete priestory kamerovým systémom, ktorého súčasťou je záznam s identifikovateľnými osobami, ide o spracúvanie osobných údajov, ktoré podlieha pravidlám GDPR. Aby ste ako prevádzkovateľ v súlade so zásadou zodpovednosti vedeli preukázať, aké technické, organizačné opatrenia ste v súvislosti s monitorovaním prijali, odporúčame, aby súčasťou vašej povinnej dokumentácie bola aj bezpečnostná smernica pre kamerový systém.

Čítať viac »

Bezpečnostná smernica pre kontrolnú činnosť

Úrad na ochranu osobných údajov vo svojich metodikách uvádza, že každý prevádzkovateľ zavedie účinný mechanizmus kontroly dodržiavania smerníc a interných postupov, pokiaľ ide o bezpečnosť spracúvania osobných údajov (napr. ročný audit). Pričom kontrolnú činnosť je potrebné zamerať na dodržiavanie bezpečnostných opatrení. Aby ste skontrolovali všetky dôležité činnosti spracúvania, pomôže vám bezpečnostná smernica pre kontrolnú činnosť.

Čítať viac »

Bezpečnostná smernica pre riadenie bezpečnostných incidentov

Každý jeden bezpečnostný incident, ktorý v podmienkach firmy zasiahne osobné údaje, je potrebné vyhodnotiť a zdokumentovať. Môže to byť omylom zaslaný e-mail nesprávnemu príjemcovi, strata USB kľúča s osobnými údajmi alebo mobilného telefónu, či napadnutie informačných systémov škodlivým kódom. Porušenia ochrany osobných údajov, ktoré predstavujú riziko pre práva a slobody jednotlivcov je potrebné oznámiť úradu.

Čítať viac »

Bezpečnostná smernica pre riadenie personálnej bezpečnosti

Nižšie nájdete vzor bezpečnostnej smernice pre riadenie personálnej bezpečnosti. Touto odporúčame oboznámiť, resp. zaviazať jej dodržiavaním všetky oprávnené osoby, ktoré vo vašich podmienkach dohliadajú nad spracúvaním osobných údajov (poverená zodpovedná osoba alebo interný špecialista pre ochranu osobných údajov; ide o osobu alebo osoby, ktoré ste uviedli v bezpečnostnej smernici pre manipuláciu s osobnými údajmi) a

Čítať viac »

Bezpečnostná smernica pre výkon práv dotknutých osôb

Nižšie nájdete vzor bezpečnostnej smernice pre výkon práv dotknutých osôb. Touto odporúčame oboznámiť, resp. zaviazať jej dodržiavaním všetky oprávnené osoby, ktoré vo vašich podmienkach dohliadajú nad spracúvaním osobných údajov (poverená zodpovedná osoba alebo interný špecialista pre ochranu osobných údajov; ide o osobu alebo osoby, ktoré ste uviedli v bezpečnostnej smernici pre manipuláciu s osobnými údajmi)

Čítať viac »

Bezpečnostná smernica pre manipuláciu s osobnými údajmi

Každá osoba, ktorá má prístup k osobným údajom, ich môže spracúvať na základe pokynov prevádzkovateľa. Tieto pokyny odporúčame uviesť v samostatných bezpečnostných smerniciach. Následne je potrebné príslušných pracovníkov – oprávnené osoby so smernicami oboznámiť a zaviazať ich dodržiavaním. Nižšie nájdete vzor bezpečnostnej smernice pre manipuláciu s osobnými údajmi. Touto odporúčame oboznámiť, resp. zaviazať jej dodržiavaním

Čítať viac »

Prednákupné otázky

Zakúpením členstva získate prístup:

  • k databáze znalostí z oblasti GDPR,
  • k online GDPR kurzom
  • a zároveň máte možnosť využívať GDPR poradenstvo.

V databáze znalostí nájdete postupy k spracovaniu povinnej dokumentácie, ktorej súčasťou sú:

  • záznamy o spracovateľských činnostiach, ktoré je prevádzkovateľ povinný viesť podľa čl. 30 všeobecného nariadenia o ochrane údajov,
  • bezpečnostné smernice (napríklad pre manipuláciu s osobnými údajmi pre oprávnené osoby prevádzkovateľa),
  • informačné povinnosti, prostredníctvom ktorých prevádzkovateľ informuje dotknuté osoby o tom, ako bude osobné údaje spracúvať (povinnosť podľa čl. 13 všeobecného nariadenia o ochrane údajov),
  • návrhy rôznych súhlasov so spracúvaním,
  • ostatné dokumenty, napríklad k záväzku zamestnanca o dodržiavaní mlčanlivosti o osobných údajoch,
  • a v zložke “Základy GDPR” nájdete vysvetlenie pravidiel spracúvania osobných údajov podľa všeobecného nariadenia. Túto zložku odporúčame tým, ktorí radšej čítajú, ako počúvajú alebo pozerajú kurzy 🙂

Ako člen GDPR Academy máte možnosť položiť otázku, s ktorou potrebujete pomôcť. Po prihlásení jednoducho kliknite v menu na “Databáza znalostí” a následne vyberte “Otázky a riešenie”. Pod každou zodpovedanou otázkou nájdete odkaz “Nenašli ste riešenie? Napíšte nám.”. Kliknutím na tento odkaz sa vám zobrazí formulár, prostredníctvom ktorého môžete položiť svoju otázku. Odpoveď vám pošleme čo najskôr. Zároveň sa vaša otázka (v anonymizovanej podobe) a odpoveď na ňu zobrazí aj v “Databáze znalostí” GDPR Academy pre ostatných členov, ktorým môže pomôcť. 

Áno, samozrejme. Všetky naše kurzy obsahujú ukážkovú (vzorovú) lekciu zdarma. Môžete si vyskúšať formát kurzu, či vám vyhovuje prehrávanie videa a pod.
V hornom menu kliknite na položku “Kurzy” a vyberte si kurz, ktorý si chcete vyskúšať. Pod popisom kurzu sa nachádza “Obsah kurzu”. Voľná lekcia je označená ako “Vzorová lekcia”. Po kliknutí sa vám voľná lekcia zobrazí a môžete si ju prehrať.

Členstvo v GDPR Academy si zakúpite takto:

  1. V hornom menu kliknite na položku “Ceny”.
  2. V cenníku si vyberte členstvo, ktoré vám najviac vyhovuje.
  3. Kliknite na tlačidlo “Vybrať” a “Objednať členstvo”.
  4. Ak máte zľavový kód, zadajte ho do políčka “Kód kupónu” a kliknite na tlačidlo “Použiť kupón”. Zľava bude automaticky odpočítaná.
  5. Pre pokračovanie v objednávke kliknite na tlačidlo “Skontrolovať a objednať”.
  6. Na stránke objednávky dôsledne vyplňte vaše krstné meno a priezvisko. Z krstného mena bude vygenerované vaše prihlasovacie meno. Na tomto mieste nevkladajte vaše akademické tituly, tieto si doplníte neskôr v nastaveniach vášho profilu.
  7. Vyplňte fakturačné údaje organizácie. Ak objednávate ako súkromná osoba, potom položku ” Fakturovať na firmu” ponechajte prázdnu. Údaje, ktoré uvediete ako fakturačné, budú použité na automaticky generovanej faktúre a nie je možné ich neskôr zmeniť.
  8. Do políčka “E-mailová adresa” vkladajte reálnu, platnú, najlepšie pracovnú e-mailovú adresu. Pamätajte na to, že niektoré bezplatné e-mailové služby môžu mať problém s včasným doručením technických správ, prípadne ich nedokážu vôbec. Na túto e-mailovú adresu vám budú zaslané potvrdenie objednávky, vybavenie vašej objednávky, faktúra, ako aj prvé prihlasovacie údaje.
  9. V časti nastavenia skupiny vyplňte položku “Názov skupiny”. Názov skupiny musí byť jedinečný. Odporúčame použiť tvar napríklad: Skrátený názov vašej organizácie + IČO vašej organizácie.
  10. V pravom panely si skontrolujte vašu objednávku a začiarknite súhlas všeobecnými obchodnými podmienkami. Týmto je vaša objednávka kompletná. Kliknite na tlačidlo “Objednať s povinnosťou platby”.
  11. Na e-mail vám príde potvrdenie prijatia objednávky a daňový doklad – faktúra, ktorú je potrebné uhradiť.
  12. Po schválení objednávky našim administrátorom, označí vašu objednávku ako vybavenú. O tomto budete informovaný automatickým e-mailom. Od tejto chvíle máte Databázu znalostí, Online kurzy a poradenstvo k dispozícii. Môžete ich začať využívať.

Napísali

O nás

Jana B.
Jana B.
Manažér pre OOÚ
Zobraziť viac
Zúčastnila som sa školenia, ktoré organizovalo AMSO.SK. Pani Kroupová je naozaj odborníčka a zo školenia som si odniesla veľa poznatkov. Výklad bol zrozumiteľný spojený s diskusiou. Ešte by som vyzdvihla rozhodnutie, že školenie bolo urobené pre malý okruh záujemcov, čo bolo veľmi dobré hlavne v rámci diskusie.
Martin Š.
Martin Š.
Zobraziť viac
Dobrý den, kurz jsem si vybral pro jeho nízkou cenu, čemuž však neodpovídala jeho vysoká kvalita. Kurz byl velmi pěkně koncipovaný a srozumitelně vysvětlený přestože byl v pro mě cizím jazyku. Pochopil jsem všechny základní principy GDPR. Děkuji,
Viera J.
Viera J.
Personalista
Zobraziť viac
Úroveň školenia, ktoré viedla pani Kroupová hodnotím pozitívne. Páčilo sa mi, že na školení bol menší počet účastníkov, čo bolo výhodou pre diskusie. Oceňujem možnosť pýtať sa na konkrétne problémy z praxe. Aj keď školenie trvalo do štvrtej popoludní, chcelo by to ešte viac hodín, možno 2-dňové školenie.
Lenka M.
Lenka M.
Zobraziť viac
Zatiaľ som prešla len štyri lekcie, takže krátka doba pre hodnotenie. Zatiaľ spokojnosť
Radoslav K.
Radoslav K.
IT špecialista
Zobraziť viac
Výborná lektorka a konzultantka, ktorú bolo možné otázkami doslova vytrápiť a aj tak sa nepoložila, vedela vždy reagovať. Možno by som zvolil iný typ sedenia v konferenčnej miestnosti a viac zosúladiť písomné materiály so samotnou prezentáciou. Každopádne doporučujem.
Anna S.
Anna S.
HR Manažér
Zobraziť viac
Školenia som sa zúčastnila po niekoľkých rokoch už po druhýkrát. Je vidno, že pani Kroupová problematikou ochrany osobných údajov a GDPR žije. Jej vedomosti sú bezprecedentné a vždy vie poradiť. Telefonicky s ňou konzultujem pravidelne a bola by som veľmi rada, keby u nás v podniku prevzala celý dohľad nad GDPR.
Predošlé
Ďalšie

naši partneri

Scroll to Top