epravo.cz

Přihlášení


Registrace nového uživatele
Zapomenuté heslo
Přihlášení
  • ČLÁNKY
    • občanské právo
    • obchodní právo
    • insolvenční právo
    • finanční právo
    • správní právo
    • pracovní právo
    • trestní právo
    • evropské právo
    • veřejné zakázky
    • ostatní právní obory
  • ZÁKONY
    • sbírka zákonů
    • sbírka mezinárodních smluv
    • právní předpisy EU
    • úřední věstník EU
  • SOUDNÍ ROZHODNUTÍ
    • občanské právo
    • obchodní právo
    • správní právo
    • pracovní právo
    • trestní právo
    • ostatní právní obory
  • AKTUÁLNĚ
    • 10 otázek
    • tiskové zprávy
    • vzdělávací akce
    • komerční sdělení
    • ostatní
    • rekodifikace TŘ
  • E-shop
    • Online kurzy
    • Online konference
    • Záznamy konferencí
    • Další vzdělávaní advokátů
    • Konference
    • Roční předplatné
    • Monitoring judikatury
    • Publikace a služby
    • Společenské akce
    • Advokátní rejstřík
    • Partnerský program
  • Roční předplatné
  • Více
    25. 4. 2018
    ID: 107384upozornění pro uživatele

    GDPR: jak efektivně implementovat za „pět minut dvanáct“?

    Dne 25. 5. 2018 nabývá účinnosti nové evropské obecné nařízení o ochraně osobních údajů známé pod anglickou zkratkou GDPR. Podnikatelům, společnostem a ostatním správcům osobních údajů tak zbývá již pouze několik týdnů na přípravu a zajištění souladu.

     
     Dvořák Hager & Partners
     
    I když značná část firem v tomto procesu už výrazně pokročila nebo je dokonce před jeho dokončením, stále existuje nezanedbatelné množství organizací, které jsou teprve na startu nebo těsně za ním.

    Připravili jsme proto shrnutí našich zkušeností a doporučení z mnoha realizovaných GDPR projektů tak, aby většina běžných obchodních či výrobních firem, u kterých zpracování osobních údajů hraje pouze podpůrnou roli, byla schopna dosáhnout ve zbývajícím čase alespoň uspokojivé úrovně souladu s GDPR.

    Mapování je základ


    Prvním krokem přípravy na GDPR je identifikace a zmapování veškerých procesů zpracování osobních údajů, které ve firmě provádíte. Nemusí se jednat o žádné sofistikované postupy, ale v podstatě stačí zodpovězení základních „kriminalistických“ otázek pro každé zpracování identifikované dle jeho účelu:

    • kdo (jsme správce nebo zpracovatel),
    • co (jaké údaje zpracováváme),
    • proč (za jakým účelem a na základě jakého zákonného důvodu),
    • o kom (koho se údaje týkají), komu (komu mohou být údaje zpřístupněny),
    • kdy (jak dlouho údaje držíme) a
    • jak (jak údaje zpracováváme a chráníme).
    V optimálním případě by výstupem této mapovací fáze měl být přehled zpracování osobních údajů, který bude možné následně využít jako podklad pro záznamy o zpracování osobních údajů podle GDPR.

    Reklama
    Značka a další duševní vlastnictví v podnikání - využití, ochrana, marketing (online - živé vysílání) - 18.10.2023
    Značka a další duševní vlastnictví v podnikání - využití, ochrana, marketing (online - živé vysílání) - 18.10.2023
    18.10.2023 09:003 025 Kč s DPH
    2 500 Kč bez DPH

    Koupit

    Provedení rozdílové analýzy

    Pokud máte zmapovány procesy zpracování ve společnosti, přichází další krok spočívající v porovnání současného stavu se šesti povinnostmi každého správce osobních údajů dle GDPR.

    Především je tak nutné prověřit, zda používáte pro dané zpracování správný zákonný důvod (zákonnost). Zvláštní pozornost je potřeba věnovat souhlasu s ohledem na zpřísnění požadavků pro jeho získání a udržení. Souhlas jako zákonný důvod zpracování doporučujeme využívat pouze tehdy, pokud skutečně nemůžete využít jiný zákonný důvod (plnění právní povinnosti, uzavření či plnění smlouvy nebo oprávněný zájem správce).

    Po stanovení správného zákonného důvodu následuje prověření, zda veškeré údaje, které zpracováváte, jsou nezbytné pro legitimní a předem stanovený účel zpracování (omezení účelem), a zda je uchováváte pouze po nezbytnou dobu (minimalizace údajů a doby uchování). Je také nutné zabezpečit, abyste zpracovávali pouze přesné a podle potřeby aktualizované osobní údaje (přesnost).

    Dále je potřeba podívat se na informace, které subjektům údajů o zpracování poskytujete a jakým způsobem budete reagovat na jejich související žádosti a práva a napomáhat jim při jejich výkonu (transparentnost a férovost). Ve většině případů stávající informace nebudou odpovídat požadavkům GDPR na obsah i formu. Obvykle ve firmách absentují také procesy, jak budou reagovat na žádosti subjektů.

    Konečně je nutné zhodnotit rizikovost každého zpracování a přijmout a zdokumentovat odpovídající technická a organizační opatření k ochraně zpracování před neoprávněným přístupem či zpracováním a před náhodnou ztrátou, zničením nebo poškozením údajů (integrita a důvěrnost).

    A konečně samotná implementace

    Doporučujeme, abyste na základě zjištěných nedostatků stanovili konkrétní nápravná opatření zajišťující soulad s GDPR. S ohledem na čas je nutné identifikovat priority pro implementaci a přijmout odpovídající harmonogram.

    V každém případě je možné předpokládat, že se nevyhnete následujícím v podstatě „standardním“ implementačním opatřením:

    • vytvoření nebo aktualizace evidence zpracování (záznamů o zpracování),
    • přijetí nové nebo revidované interní dokumentace, a to zejména v oblasti HR (vstupní dotazníky, pracovní smlouvy, směrnice pro nakládání s osobními údaji, informace pro zaměstnance),
    • přijetí nové nebo revidované externí dokumentace (oznámení o zpracování, souhlasy s přímým marketingem, obchodní podmínky),
    • revize a doplnění smluv se zpracovateli (typicky externí mzdová účtárna nebo bezpečnostní agentura či poskytovatelé benefitů),
    • provedení základní rizikové analýzy (vč. zhodnocení případné potřeby jmenování pověřence nebo detailnějšího posuzování vlivu zpracování),
    • dokumentace technických a organizačních opatření k zabezpečení zpracování vč. nastavení interních procesů (reakce na žádosti a výkon práv, ohlašování a dokumentace incidentů atd.),
    • školení a testování zaměstnanců.
    Tento výčet není vyčerpávající a představuje pouze standardní základní „implementační balíček“. Konkrétní rozsah implementačních opatření se bude vždy lišit zejména podle rozsahu, povahy, kontextu a účelu zpracování. V každém případě se jedná o obvyklé minimum, které z velké části můžete řešit ve zbývajícím čase.

    I pokud se případně nepodaří vše stihnout do účinnosti GDPR, není nutné, abyste propadali beznaději a pasivně čekali na masivní pokutu! Je zcela legitimní očekávat, že zmapování zpracování, částečná implementace priorit a reálný harmonogram pro zbývající opatření budou vždy zohledněny v případě kontroly a měly by vás uchránit před uložením nějaké zásadní sankce.

     
    Radek Matouš

    Radek Matouš

    vedoucí advokát


    Dvořák Hager & Partners, advokátní kancelář, s.r.o.

    Oasis Florenc
    Pobřežní 394/12
    186 00 Praha 8

    Tel.:    +420 255 706 500
    e-mail:    praha@dhplegal.com


    © EPRAVO.CZ – Sbírka zákonů, judikatura, právo | www.epravo.cz

    Radek Matouš (Dvořák Hager & Partners)
    25. 4. 2018
    pošli emailem
    vytiskni článek
    • Tweet

    Další články:

    • Dopad Fit for 55 na historické budovy
    • Novinky z české a evropské regulace finančních institucí za měsíc červenec 2023
    • Doručování písemností do zahraničí mimo Evropskou unii
    • DIP - Dlouhodobý investiční produkt
    • Deset let evropských fondů rizikového kapitálu
    • Vládní návrh zákona o hromadných žalobách míří do Parlamentu ČR
    • Nařízení o kontrole zahraničních subvencí vstoupilo v účinnost
    • Úvod do ESG: Co to je a znamená levnější úvěry?
    • Přichází směrnice NIS2 – Nová pravidla v oblasti kybernetické bezpečnosti
    • P2B nařízení a novela zákona o některých službách informační společnosti: pravidla pro fungování online platforem
    • Na Slovensku nabyl účinnosti zákon o hromadných žalobách spotřebitelů

    Související produkty

    Online kurzy

    • Novela zákona o ochraně spotřebitele - transpozice směrnice 2019/2161
    • Smluvní pokuta
    • Změny přinesené 5. směrnicí AML a zpřísnění evidence skutečných majitelů
    • Nová pravidla proti praní špinavých peněz v běžném podnikání
    • Kompletný sprievodca GDPR / Kompletní průvodce GDPR (SR / ČR)
    Lektoři kurzů
    všichni lektoři

    Nejčtenější na epravo.cz

    • 24 hod
    • 7 dní
    • 30 dní
    • Vybrané změny v zákoníku práce podepsané prezidentem
    • Smluvní pokuta ve smlouvě o realitním zprostředkování
    • Navigace ve firemní compliance v době umělé inteligence
    • Podnájem bytu
    • Whistleblowing prakticky – implementace vnitřního oznamovacího systému
    • Nájem bytu (exkluzivně pro předplatitele)
    • Může být delší nebo kratší výpovědní doba než dva měsíce?
    • Novela zákoníku práce - informační povinnost zaměstnavatele
    • Může být delší nebo kratší výpovědní doba než dva měsíce?
    • Změny definice zadavatele v novelizaci zákona o zadávání veřejných zakázek
    • Některé aspekty výkonu autorského dozoru (se zohledněním právní úpravy v novém stavebním zákoně)
    • Investice do společné věci v nesezdaném soužití
    • Whistleblowing prakticky – implementace vnitřního oznamovacího systému
    • Novela zákoníku práce - informační povinnost zaměstnavatele
    • Svěření nezletilého dítěte do péče
    • Vybrané změny v zákoníku práce podepsané prezidentem
    • Novela zákoníku práce - informační povinnost zaměstnavatele
    • Promlčení pohledávky, jejíž splatnost je závislá na vůli věřitele
    • Zadlužení potomka jako důvod pro vydědění
    • Podmínky mimořádného vydržení a výprosa jako možná překážka
    • Jak má objednatel postupovat, odmítá-li od zhotovitele převzít nedokončené či vadné dílo?
    • Práce přesčas zahrnutá ve mzdě
    • Případy spoluzavinění při dopravní nehodě
    • Přídatné spoluvlastnictví

    Pracovní pozice

    Soudní rozhodnutí

    Nájem bytu (exkluzivně pro předplatitele)

    Jestliže nájemce bytu (domu) provede úpravu, přestavbu či jinou změnu bytu (domu) bez souhlasu pronajímatele, je pronajímatel oprávněn domáhat se uvedení bytu (domu) do původního stavu...

    Neúčinnost právního jednání (exkluzivně pro předplatitele)

    Má-li to, co neúčinným jednáním ušlo z dlužníkova majetku, nižší hodnotu než je výše věřitelovy pohledávky za dlužníkem, zprostí se osoba, která je zatížena povinností podle...

    Ochrana spotřebitele (exkluzivně pro předplatitele)

    Z ustálené rozhodovací praxe SDEU vyplývá, že povinnost vnitrostátních soudů aplikovat tzv. zásadu efektivity je vázána na případy zjevného porušení unijního práva, kdy důvodem...

    Podnájem bytu

    Podmínkou splatnosti nedoplatku za služby je skutečnost, že vyúčtování bylo provedeno řádně (tj. v souladu s předpisy jej regulujícími) a nájemce s ním byl seznámen. O vyúčtování...

    Promlčení (exkluzivně pro předplatitele)

    V případě úroku z prodlení okamžik, kdy je věřitel objektivně s to své právo uplatnit před orgány veřejné moci, nemůže předcházet dni, kdy se dlužník dostává do prodlení se...

    Hledání v rejstřících

    • mapa serveru
    • o nás
    • reklama
    • podmínky provozu
    • kontakty
    • publikační podmínky
    • FAQ
    • obchodní a reklamační podmínky
    • Ochrana osobních údajů - GDPR
    • Nastavení cookies
    100 nej
    © EPRAVO.CZ, a.s. 1999-2023, ISSN 1213-189X      developed by Actimmy
    Provozovatelem serveru je EPRAVO.CZ, a.s. se sídlem Dušní 907/10, Staré Město, 110 00 Praha 1, Česká republika, IČ: 26170761, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze pod spisovou značkou B 6510.

    Jste zde poprvé?

    Vítejte na internetovém serveru epravo.cz. Jsme zdroj informací jak pro laiky, tak i pro právníky profesionály. Zaregistrujte se u nás a získejte zdarma řadu výhod.


    Protože si vážíme Vašeho zájmu, dostanete k registraci dárek v podobě unikátního video tréningu od jednoho z nejznámějších českých advokátů a rozhodců JUDr. Martina Maisnera, Ph.D., MCIArb, a to "Taktika vyjednávání o smlouvách".


    Registrace je zdarma, k ničemu Vás nezavazuje a získáte každodenní přehled o novinkách ve světě práva.


    Vaše data jsou u nás v bezpečí. Údaje vyplněné při této registraci zpracováváme podle podmínek zpracování osobních údajů



    Nezapomněli jste něco v košíku?

    Vypadá to, že jste si něco zapomněli v košíku. Dokončete prosím objednávku ještě před odchodem.


    Přejít do košíku


    Vaši nedokončenou objednávku vám v případě zájmu zašleme na e-mail a můžete ji tak dokončit později.