Vážený odberateľ GDPR spravodaja.

Nakoľko úrad má tento rok v pláne kontrolovať spracovateľské činnosti mzdovej a personálnej agendy, v článku "Kto je kto v procese výberu nových zamestnancov"* sa dočítate, kam z pohľadu GDPR správne zaradiť externé subjekty.

Kto je pracovný portál, kto personálna agentúra, alebo agentúra dočasného zamestnávania? Je potrebné sa zamerať aj na dodávateľa softvéru pre PAM a využívaný webhosting?

*Tento článok je do 12:00 10.02.2023 odomknutý aj pre nečlenov GDPR Academy.

GDPR dokumentácia úplne na mieru

Jednou zo základných vecí, ktoré GDPR kontrolu ihneď na začiatku zaujíma, je vaša súvisiaca dokumentácia. Ona je alfou a omegou celého procesu riadenia spracúvania osobných údajov u vás a aj podľa toho, v akom stave vaša dokumentácia je, sa odvíja aj ďalší priebeh kontroly samotnej.

Je vaša GDPR dokumentácia v poriadku? Stačí ju len oprášiť, alebo radšej vypracovať od základov novú. Vyžiadajte si cenovú ponuku, vypracujeme vám ju.

Čo v prípade, ak chcete vašu vlastnú databázu e-mailových adries, na ktoré zasielate marketingové správy poskytnúť partnerskej firme. Alebo naopak, chcete poslať kampaň na e-maily, ktoré získala sesterská spoločnosť? Je takýto postup možný a správny? Viac sa dočítate v článku "Môžeme kontaktné údaje príjemcov newslettra poskytnúť našim obchodným partnerom?"

Do poradne GDPR Academy nám od vás dorazila otázka:

"Je skutočné potrebné viesť evidenciu počítačov, notebookov, dokonca mobilov či USB? Nestačí, keď ich máme evidované v rámci majetku v účtovníctve, keď sa nakupovali a účtovalo sa o nich?"

Odpoveď aj so stručným vysvetlením si môžete prečítať v článku "Prečo nestačí, keď máme zariadenia evidované len v rámci účtovníctva?"