Poradna

Dobrý den, pane Švarci,

do GDPR padají všechny osobní údaje, které mohou identifikovat konkrétní fyzickou osobu. Většinou jde o nejrůznější evidence (soubory dat = datasety), které ve firmě máte. Příklad takového online seznamu najdete třeba v našem lexikonu pojmů

http://www.bellcons.cz/evidence-osobnich-udaju/

Rozhodně však nejde o úplný seznam. A pokud myslíte třeba zákon, vyhlášku nebo technickou normu, troufnu si tvrdit, že nenajdete ani tam. Seznam evidencí osobních údajů pro účely GDPR se sestavuje při vstupní analýze. Můžete použít vlastní síly nebo naši službu Vstupní analýza - audit GDPR.

P.S. Podařila se Vám přesmyčka. Zkratka je nikoli GRPD, ale GDPR. Z anglického General Data Protection Regulation.

S pozdravem

Dobrý den, pane Světlý,

zrovna teď se objevilo krátké desatero na webu Úřadu pro ochranu osobních údajů, šité jako na míru pro Vás. Čtěte zde

https://www.uoou.cz/desatero-zpracovani-pro-spravce/ds-4821

Pokud potřebujete další rady, zavolejte nám na číslo +420 541 212 509 nebo napište na mail info@bellcons.cz a přijďte na konzultaci. Úvodní informaci obdržíte zdarma a nezávazně a sám se rozhodnete, co dělat dál. Umíme říct, jak se nenechat nachytat. Kvalitní poradenství nakonec ušetří čas i peníze.

S pozdravem

Dobrý den, paní Hašková,

podle našeho názoru se nezmění nic. A je to trochu škoda, protože GDPR tuto možnost členským státům EU dává. Používání RČ je u nás striktně omezeno podle zákona 133/2000 Sb., o evidenci obyvatel a rodných číslech (§ 13c). Ovšem formát RČ který odhaluje datum narození a pohlaví, svádí k použití pro jiné účely, než je určeno. O tomhle už bylo napsáno mnohé…

S pozdravem

Dobrý den, pane Vystrčile,

předpokládám, že se ptáte na firemní telefon. Pokud jde o Vaše obchodní partnery, tak máte důvod pro zpracování osobních údajů. Jde o přípravu nebo plnění smlouvy a s tím GDPR nemá problém. Problém je s kontakty, které eventuálně sbíráte jen tak pro případ potřeby. Zde se důvod k jejich ukládání hledá složitěji. Mazání je až poslední možnost. A paradoxně i mazání osobních údajů je jejich zpracováním. Každopádně, osobní údaje v telefonu musíte chránit přístupovým heslem, PINem, otiskem prstu atp.

S pozdravem

Dobrý den Honzo,

povinnost mít zpracovaný projekt, mají správci osobních údajů již teď podle § 13 zák. č. 101/2000 Sb. o ochraně osobních údajů. Nařízení (GDPR) řeší ochranu práv a svobod fyzické osoby. Musíte v SVJ chránit osobní data, která umožňují někoho identifikovat a tím ho např. kompromitovat, ohrozit nebo mu ztížit společenské uplatnění. Všechno jsou to věci, které dá zdravý rozum.

Situace se dá řešit vnitřním předpisem, ale i zakotvením příslušných povinností do stanov. Jde o to, mít nějaký režim ochrany osobních údajů a schopnost to případně doložit dozorovému úřadu (ÚOOÚ).

Nenechejte se vyděsit. Pokuty jsou až poslední možnost (4. stupeň sankcí) a nesmí být likvidační.

S nabídkou Vám rádi poradíme. Zavolejte a přijďte na úvodní bezplatnou konzultaci.

S pozdravem