GDPR - často kladené otázky
Populárne témy
GDPR
Čo patrí k osobným údajom?
V zmysle GDPR sa za osobný údaj považuje akákoľvek informácia týkajúca sa identifikovanej alebo identifikovateľnej t. j. určenej alebo určiteľnej fyzickej osoby. Identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na jej identifikátor, ako sú: Každý prípad je potrebné posudzovať jednotlivo a s ohľadom na všetky relevantné skutočnosti, ktoré môžu […]
Existuje formulár pre nahlásenie úniku osobných údajov?
Áno, pre nahlásenie úniku osobných údajov existuje formulár, ktorý je potrebné vyplniť a odoslať do 72 hodín od zistenia úniku. Tento formulár je súčasťou povinnosti nahlásiť porušenie ochrany osobných údajov. Avšak, ak nie je pravdepodobné, že únik povedie k riziku pre práva fyzických osôb, a údaje sú aj napriek úniku chránené proti zneužitiu, táto povinnosť […]
Pre koho je služba ochrany utajovaných skutočností určená?
Služba ochrany utajovaných skutočností je určená pre osoby, ktoré majú záujem poskytovať služby orgánom štátnej správy alebo sa oboznamovať s utajovanými informáciami. Okrem toho je určená pre firmy, ktoré obchodujú s citlivými údajmi alebo poskytujú služby ozbrojeným silám Slovenskej republiky. Ďalej je nevyhnutná pre tých, ktorí vykonávajú letecké snímkovanie alebo sa podieľajú na zvýšení bezpečnosti […]
Aké stupne ochrany existujú?
Existujú rôzne stupne ochrany osobných údajov, ktoré závisia od citlivosti informácií a rizika ich zneužitia. Tieto stupne zahŕňajú:
Bude podľa GDPR pivnnosťou ustanoviť zodpovednú osobu?
Podľa nariadenia GDPR je povinnosť ustanoviť zodpovednú osobu (DPO) daná len v určitých prípadoch. V čl. 37 GDPR je uvedené, že prevádzkovatelia musia ustanoviť DPO, ak: V ostatných prípadoch však môže byť zodpovedná osoba dobrovoľne ustanovená, aby dohliadala na ochranu osobných údajov.
Čo musí zodpovedná osoba spĺňať?
Zodpovedná osoba (DPO) je kľúčová pre dodržiavanie pravidiel GDPR. Táto osoba musí mať odborné kvality, predovšetkým odborné znalosti práva a postupov v oblasti ochrany osobných údajov. Jej úlohou je dohliadať na správne spracovanie údajov v súlade s predpismi. Zodpovedná osoba môže byť členom interného personálu prevádzkovateľa alebo sprostredkovateľa, alebo môže plniť tieto úlohy na základe […]
Kto je to oprávnená osoba?
Oprávnená osoba je fyzická osoba, ktorá má prístup k osobným údajom u prevádzkovateľa v rámci plnenia svojich pracovných alebo služobných povinností. Táto osoba môže mať vzťah k prevádzkovateľovi na základe poverenia, vymenovania, zvolenia alebo v rámci výkonu verejnej funkcie. Oprávnené osoby vykonávajú spracovateľské operácie s osobnými údajmi, ktoré sú im určené prevádzkovateľom. Je dôležité, aby […]
Ako to je so samotným aplikovaním cookies a GDPR?
Technicky nevyhnutné cookies, ktoré sú nevyhnutné pre fungovanie vašej webovej stránky, spracúvate na základe vášho oprávneného záujmu ako záujmu prevádzkovateľa, proti ktorému môžu návštevníci vzniesť námietku. O tom musíte v texte pod tlačidlom Viac informácií v rámci cookie banneru,príp. v dostupnej cookies politike návštevníka poučiť, no jeho súhlas nepotrebujete. Preferenčné/štatistické cookies merajú návštevnosť webu a […]
Aké sankcie hrozia za únik osobných údajov?
Za únik osobných údajov hrozia vysoké sankcie, ak sa nepostupuje podľa pravidiel GDPR. Ak sa o úniku dozviete, máte povinnosť nahlásiť ho do 72 hodín prostredníctvom príslušného formulára. Tieto pravidlá platia v prípade, že únik osobných údajov predstavuje riziko pre práva dotknutých osôb. Ak však nie je pravdepodobné, že únik povedie k poškodeniu, napríklad ak […]
Ako postupovať pri úniku osobných údajov?
Pri úniku osobných údajov je potrebné dodržiavať prísne postupy na ochranu dotknutých osôb a informovať príslušné orgány. Uvedieme príklad spoločnosti EquiFax, ktorá spracúva úverovú históriu a zaznamenala únik údajov 143 miliónov Američanov. Aj keď spoločnosť o úniku vedela, nenahlásila ho ani neinformovala poškodené osoby, čo ich vystavilo riziku individuálnych útokov. Podľa GDPR je však potrebné […]
Aké sú sankcie za porušenie povinností externého účtovníka?
Sankcie za porušenie povinností externého účtovníka podľa GDPR môžu byť veľmi závažné. Ak účtovník poruší povinnosť viesť záznamy o spracovateľských činnostiach, nezabezpečí oznámenie bezpečnostného incidentu prevádzkovateľovi alebo poruší povinnosť mlčanlivosti, Úrad na ochranu osobných údajov môže uložiť pokutu až do výšky 10 000 000 eur. Ak ide o podnik, pokuta môže dosiahnuť až 2 % […]
Aké sú základné povinnosti externého účtovníka podľa GDPR?
Základné povinnosti externého účtovníka podľa GDPR:
Na základe čoho môže externý účtovník spracúvať osobné údaje dotknutých osôb?
Externý účtovník môže spracúvať osobné údaje dotknutých osôb na základe poverenia od prevádzkovateľa. Podľa GDPR je prevádzkovateľ oprávnený poveriť sprostredkovateľa spracúvaním osobných údajov, avšak toto poverenie musí byť vykonané prostredníctvom osobitnej zmluvy. Táto zmluva medzi prevádzkovateľom a sprostredkovateľom musí presne definovať podmienky spracúvania údajov, vrátane účelu, rozsahu, doby spracúvania a bezpečnostných opatrení, ktoré musia byť […]
Aké postavenie má podľa GDPR externý účtovník?
Pri ochrane osobných údajov je potrebné rozlišovať dva subjekty – prevádzkovateľa a sprostredkovateľa. Prevádzkovateľom je fyzická alebo právnická osoba, ktorá spracúva osobné údaje vo vlastnom mene (napr. zamestnávateľ sám spracúva osobné údaje svojich zamestnancov na účel plnenia povinností súvisiacich s pracovným pomerom). Naopak, sprostredkovateľom je fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene […]
Aké práva má dotknutá osoba?
Dotknutá osoba má právo na základe písomnej žiadosti od prevádzkovateľa:
Musím poskytnúť osobné informácie zamestnancom na kamerovom zázname, na základe ich žiadosti?
Áno, podľa nariadenia GDPR má každá osoba, ktorej obraz je zaznamenaný na kamerovom systéme, právo požadovať a mať k dispozícii kópiu svojich osobných údajov, ktoré sú zaznamenané na kamerovom zázname. To znamená, že ak zamestnanec požiada o prístup k svojej osobe zachytenej na kamerovom zázname, ste povinní poskytnúť tieto informácie v primeranej forme. Tento postup […]
Môžem kamerový záznam uchovávať dlhšie ako 15 dní?
Vo všeobecnosti na Slovensku platí, že záznamy z kamerového systému by mali byť uchovávané maximálne 15 dní, aby sa zamedzilo porušovaniu nariadenia GDPR. Ak máte dôvod uchovávať záznamy dlhšie, je nevyhnutné, aby ste vykonali hodnotenie rizika, ktoré presne vysvetlí, prečo je potrebné uchovávanie na dlhšiu dobu a aký je účel takéhoto uchovávania. Moderné kamerové systémy […]
Musíme informovať ľudí o prítomnosti CCTV?
Áno, je potrebné informovať ľudí o prítomnosti CCTV. Podľa nariadenia GDPR je dôležité, aby informácie o monitorovanom objekte, ako napríklad značka, ktorá upozorňuje na používanie CCTV, a kontaktné číslo správcu, boli zreteľne zobrazené na viditeľných miestach, ako sú všetky vstupy a vjazdy. Na zlepšenie prehľadnosti môžu byť tieto informácie doplnené aj jednoduchými a názornými obrázkami. […]
Podlieha kamerový systém na monitorovanie zamestnancov GDPR?
Áno, používanie kamerového systému na monitorovanie zamestnancov podlieha pravidlám GDPR. V prípade, že sa kamery používajú, je dôležité, aby organizácia dokázala, že existuje oprávnený záujem na ich použití. Monitorovanie zamestnancov môže byť považované za narušenie ich práva na súkromie, a preto je potrebné, aby zamestnávateľ preukázal, že kamery sú nevyhnutné na ochranu zdravia a bezpečnosti […]
Ospravedlňuje ma náhodne porušenie ochrany osobných údajov?
Náhodné porušenie ochrany osobných údajov neospravedlňuje nedodržanie pravidiel GDPR. Aj v prípade náhodného porušenia môže byť organizácia vystavená vysokým pokutám. Podľa nariadenia GDPR môže byť pokuta až do výšky 20 miliónov eur alebo 4 % ročných príjmov spoločnosti, podľa toho, ktorá hodnota je vyššia. To znamená, že aj neúmyselné porušenie pravidiel o ochrane osobných údajov […]