Februárový GDPR Kalendár  - poučenia zamestnancov

Vážený odberateľ GDPR Spravodaja. Aj napriek tomu, že máte tie najlepšie antivírusové programy, firewallové štíty, politiky prenosu súborov a mnoho ďalších sofistikovaných opatrení, nakoniec stačí praobyčajný odoslaný e-mail s osobnými údajmi a porušenie pravidiel s bolestivými následkami je na svete. Stalo sa tak síce "len" z nedbanlivosti, ale budete to vy, kto bude kontrole preukazovať, čo všetko ste urobili pre to, aby sa takéto incidenty nestávali. V tomto pokračovaní GDPR Kalendára na rok 2023 vám pomôžeme s rozdelením zamestnancov do štyroch  základných skupín tak, aby ste mali dokonalú kontrolu nad ich poučeniami a záväzkami. Čítať o poučeniach a záväzkoch zamestnancov

Je tu nové usmernenie EDPD o prenosoch osobných údajov

V piatok 24. februára 2023 došlo k zverejneniu usmernenia č. 05/2021 k súčinnosti medzi uplatňovaním článku 3 a ustanoveniami o medzinárodnom prenose podľa kapitoly V GDPR.

Tento dôležitý materiál je na stránkach EDPB dostupný zatiaľ len v anglickom jazyku, ale v GDPR Academy už teraz máte k dispozícii jeho neoficiálny preklad.

Vyváža e-shop osobné údaje do tretej krajiny, alebo nie?

Otázka člena GDPR Academy:
"Sme prevádzkovateľ elektronického obchodu (e-shopu). Poskytovateľ internetového rozhrania elektronického obchodu sídli v Írsku, teda v EÚ. Využíva však aj ďalších subdodávateľov, ktorí sa už nemusia nachádzať v EÚ, a to napríklad z dôvodu zálohovania údajov, technickej podpory a pod. Máme uvažovať aj nad cezhraničným prenosom osobných údajov do tretích krajín? My ako prevádzkovateľ ich však priamo neposkytujeme mimo EÚ. Týka sa nás to?"

Odpoveď na túto otázku si môžete prečítať v článku "Vyvážame osobné údaje do tretej krajiny, keď využívame externého poskytovateľa služieb?"