Témata

Témata — vaše záležitosti ochrany osobních údajů organizované a sledované

O čem to u vás je?

Zvolte situaci, která odpovídá vašemu podnikání. Každé téma odpovídá jedné otázce s odkazem na místo v nařízení.

Zákazník požaduje smlouvu o zpracování

• Musím podepsat smlouvu o zpracování, kterou mi pošle můj zákazník?
• Co musí obsahovat smlouva o zpracování?
• Jsem zpracovatel nebo správce?
• Může můj dodavatel zpracovávat údaje mimo EU?
• mohu smlouvu se zpracovatelem, která byla již podepsána, stále upravovat
• co se stane, pokud s mým dodavatelem nemám smlouvu se zpracovatelem
• musím uzavřít smlouvu se zpracovatelem se svým účetním
• jak vím, zda software, který používám, splňuje požadavky GDPR
• může být smlouva se zpracovatelem dojednána také ústně nebo e-mailem

Může jít o porušení ochrany údajů

• Co přesně je porušení ochrany údajů?
• Kdy musím hlásit porušení ochrany údajů úřadu pro ochranu osobních údajů?
• Musím sám informovat dotčené osoby o porušení ochrany údajů?
• Musím také zaznamenávat porušení ochrany údajů, která nehlásím?
• Je e-mail odeslán nesprávnému příjemci porušením ochrany údajů?
• ztratil jsem USB disk se zákaznickými údaji – jde o porušení bezpečnosti údajů
• můj notebook se zákaznickými údaji byl украden – co mám teď dělat
• můj obchodní e-mail byl napaden – musím na to upozornit
• můj dodavatel hlásí porušení bezpečnosti údajů – musím na to upozornit také já
• kdo je odpovědný za hlášení porušení bezpečnosti údajů v rámci mé společnosti
• byli jsme postiženi ransomwarem – jde automaticky o porušení bezpečnosti údajů
• jaké jsou následky, pokud porušení bezpečnosti údajů nenahlásím Úřadu

Prokázání ochrany osobních údajů třetí straně

• Co musí obsahovat registr zpracování?
• Jak vyplním dotazník na ochranu soukromí od zákazníka?
• Co se veřejné soutěže ptají na ochranu osobních údajů?
• musím si jako OSVČ vést záznamy o zpracování osobních údajů
• Úřad pro ochranu osobních údajů přichází na kontrolu – co si musím být schopen předvést
• kdy jsem povinen provést DPIA
• musím si ve své společnosti jmenovat pověřence pro ochranu osobních údajů
• jak prokážu, že splňuji požadavky GDPR bez drahého certifikátu

Základy v pořádku

• Vztahuje se nařízení na osobní podnikatele a malé podniky?
• Co musí obsahovat prohlášení o ochraně soukromí?
• Co musím dělat, když obdržím žádost o přístup k údajům?
• Jak dlouho mohu uchovávat údaje o uchazečích a zaměstnancích?
• Kdy mohu zpracovávat osobní údaje?
• Jakou bezpečnost vyžaduje nařízení od malého podniku?
• Mohou zaměstnanci vkládat údaje o zákaznících do AI nástroje?
• mohu si zachovávat záznamy z kamer od zákazníků ve svém obchodě
• potřebuji souhlas zákazníků, abych jim poslal newsletter
• co vše si mohu zapisovat do osobního spisu zaměstnance