Zprávy a změny
Nová prováděcí opatření, pokyny a stanoviska dohledových orgánů — a co znamenají v praxi.
Mohu si poradit s únikem dat sám?
Posouzení a řešení úniku dat můžete do značné míry zvládnout sami, pokud budete dodržovat kroky GDPR a budete si zaznamenávat, co jste udělali; v případě pochybností nebo složité situace je vhodné poradit si s odborníkem.
Čtěte více →Žádosti subjektů údajů: co se mění letos?
Práva zákazníků a zaměstnanců na přístup nebo smazání údajů jsou v GDPR stanovena již dlouhá léta, ale způsob, jakým s nimi podniky zachází, se posouvá. Tento článek shrnuje, co zůstává stabilní a co se v praxi mění.
Čtěte více →Jaká je nejčastější chyba při používání nástrojů AI na pracovišti?
Nejčastější chyba spočívá v tom, že zaměstnanci vkládají osobní údaje do nástroje AI, aniž by podnik věděl, který nástroj to je, co se s údaji stane a zda existuje smlouva o zpracování. Tento článek vysvětluje, co se pokazí a jak se tomu vyhnout.
Čtěte více →Které dokumenty potřebujete při žádosti o přístup nebo vymazání?
Přehled dokumentů, které potřebujete, abyste pečlivě vyřídili žádost o přístup nebo vymazání, s zvláštním zaměřením na identifikační otázku, která je u tohoto tématu nejčastěji špatně řešena.
Čtěte více →Jak dlouho trvá vyřízení žádosti o opravu nebo námitky?
Žádost o opravu údajů nebo námitka proti zpracování se řídí stejnou měsíční lhůtou jako žádost o přístup, ale v praxi se zadrhává na jiných místech. Tento článek ukazuje, kde přesně hodiny začínají a kde podniky ztrácejí čas.
Čtěte více →Jaké jsou náklady na řešení porušení ochrany osobních údajů pro vaši společnost?
Náklady na porušení ochrany osobních údajů nespočívají v samotném oznámení, ale v čase, šetření a opatřeních, která následují. Tento článek ukazuje, odkud tyto náklady pocházejí a co určuje jejich výšku.
Čtěte více →Platí GDPR také pro obchodní kontaktní údaje zákazníků a dodavatelů?
Mnoho podnikatelů si myslí, že GDPR se vztahuje pouze na údaje spotřebitelů. Tento článek vysvětluje, kdy obchodní kontaktní údaje spadají pod GDPR a co to znamená v praxi.
Čtěte více →Co je žádost subjektu údajů a co s ní musíte udělat?
Žádost subjektu údajů není pouze formální žádost o přístup či vymazání: může to být také běžný e-mail nebo telefonní hovor. Tento článek vysvětluje, která práva s tím souvisí a proč jejich rozpoznání často představuje největší problém.
Čtěte více →Co se stane, když svůj nový web nebo e-shop nenakonfiguruju v souladu s GDPR?
Kdo spustí nový web nebo e-shop bez vyřešení aspektu GDPR, narazí na praktické problémy: od stížností návštěvníků až po otázky, na které nedokážete odpovědět. Tento článek uvádí důsledky věcně a přehledně.
Čtěte více →Internetový obchod se zákazníky v zahraničí: co se podle GDPR liší?
GDPR se v celé EU/EHP uplatňuje stejně, ale kolem cookies, jazyka, dohledu a přenosu dat mimo Evropu se pravidla liší. Tento článek shrnuje, kde přesně je rozdíl.
Čtěte více →Mohu si nový web nebo e-shop sám zprávit aby byl v souladu s GDPR?
Zpracování osobních údajů transparentně zpracovat a soubory cookies správně nastavit můžete obvykle sami; smlouvy o zpracování údajů s poskytovateli hostingu a analýz vyžadují více pozornosti. Tento článek ukazuje, kde leží hranice mezi tím, co zvládnete sami, a co je lépe svěřit odborníkům.
Čtěte více →Úniky dat a povinnost hlášení: co se tento rok mění?
Lhůta 72 hodin z GDPR samotného je pevně stanovena, ale způsob, jakým dohledové orgány a související zákony na to pohlížejí, se posouvá. Tento článek shrnuje, co se tento rok u povinnosti hlášení úniku dat mění a co ne.
Čtěte více →Jaká je nejčastější chyba při zpracování žádosti o přístup nebo vymazání?
Nejčastější chyba při žádosti o přístup nebo vymazání není lhůta, ale mylné posouzení toho, co přesně má být vymazáno nebo zpřístupněno. Tento článek ukazuje, kde se věci pokazují a jak se tomu vyhnout.
Čtěte více →Které dokumenty potřebujete pro nový web nebo e-shop?
S novým webem nebo e-shopem obvykle přichází najednou celá řada nových zpracovatelů. Tento přehled ukazuje, které dokumenty k tomu patří a proč se jich najednou objevuje více.
Čtěte více →Jak dlouho trvá, než se nový web nebo webshop stanou v souladu se GDPR?
Doba průběhu se velmi liší: jednoduchý informační web se často vyřeší za jeden den, webshop s více nástroji může trvat několik týdnů. Tento článek ukazuje, kde se čas vynakládá a kde se věci často zasekávají.
Čtěte více →Kolik stojí zajištění souladu s GDPR pro nový web nebo e-shop?
Nový web nebo e-shop s sebou nepřináší pevnou částku na GDPR: náklady závisí na počtu nástrojů, které připojíte, na tom, zda si dokumenty připravujete sami, a kolik údajů prostřednictvím webu sbíráte.
Čtěte více →Vztahuje se GDPR také na můj nový web nebo e-shop?
Jakmile web nebo e-shop zpracovávají osobní údaje — prostřednictvím kontaktního formuláře, analytiky nebo procesu objednávky — platí GDPR. Tento článek vysvětluje, kdy je tomu tak a co to konkrétně pro vás znamená.
Čtěte více →Co je DPIA a kdy jej musíte provést?
DPIA je povinná analýza rizik před zahájením zpracování, které pro subjekty údajů představuje vysoké riziko. Tento článek vysvětluje, kdy se tato povinnost vztahuje na malé a střední podniky a co by taková analýza měla obsahovat.
Čtěte více →Co se stane, pokud na mém webu nemám prohlášení o ochraně osobních údajů?
Bez prohlášení o ochraně osobních údajů chybí důkaz, že informujete návštěvníky o jejich datech — se důsledky, které sahají dál než jen pokuta od dohledu.
Čtěte více →Smlouva se zpracovatelem s dodavatelem mimo EU: co je jinak?
Pokud je váš poskytovatel SaaS mimo EU nebo EHP, zůstává smlouva se zpracovatelem obsahově stejná, ale přidává se další vrstva pravidel týkajících se předávání údajů do této země.
Čtěte více →Mohu sám prokázat ochranu osobních údajů v případě veřejné soutěže nebo pojišťovny?
Část prokázání zásad ochrany osobních údajů si může podnikatel dobře připravit sám; kde se přehled a zdůvodnění stávají složitější, tam je hranice toho, co přináší outsourcing.
Čtěte více →Smlouva se zpracovatelem: co se mění letos?
Základní pravidla smlouvy se zpracovatelem jsou v GDPR stanoveny již řadu let, ale praktika kolem nich se posouvá: noví podprocesovatelé, změněná pravidla pro přenos dat a dodatečné pokyny. Tento článek vysvětluje, co to konkrétně znamená pro vaše stávající smlouvy.
Čtěte více →Jaká je nejčastější chyba při posuzování smlouvy se zpracovatelem?
Společnosti často podepisují smlouvu se zpracovatelem bez ověření, kdo má jakou roli a co se stane s údaji po skončení smlouvy. Toto je chyba, která se vyskytuje nejčastěji a která se dá nejsnáze předcházet.
Čtěte více →Jaké dokumenty pojišťovna požaduje, chcete-li uzavřít kybernetické pojištění?
Pojišťovna nabízející kybernetické pojištění téměř vždy požaduje důkaz, že máte kontrolu nad osobními údaji a bezpečností. Tento článek vyjmenovává, které dokumenty se obvykle objevují, a vysvětluje, proč neexistuje pevný, povinný seznam.
Čtěte více →Jak dlouho trvá nastavení registru zpracování?
Nastavení registru zpracování trvá malému podniku obvykle několik hodin až několik dní práce, rozprostřené několik týdnů — zpoždění je téměř vždy v tom, aby se zjistilo, které nástroje a dodavatelé se přesně používají.
Čtěte více →Kolik stojí smlouva o zpracování pro vaši firmu?
Cena smlouvy o zpracování se pohybuje od zdarma až po několik tisíc eur; tento článek vysvětluje, odkud se tato částka bere a co ji určuje.
Čtěte více →Vztahuje se GDPR také na vaši firmu, pokud používáte ChatGPT nebo jiné nástroje AI?
GDPR se nepoužívá proto, že používáte nástroj AI, ale protože přitom možná zpracováváte osobní údaje. Tento článek vysvětluje, kdy tomu tak je a kdy nikoli.
Čtěte více →Jak dlouho mohu uchovávat videozáznamy ze své firmy?
Pro dozor kamerami na pracovní ploše nebo v obchodě neplatí žádná pevná právní lhůta, ale Úřad pro ochranu osobních údajů používá přísný výchozí rámec, který překvapuje většinu podnikatelů.
Čtěte více →Co se stane, když včas nereaguju na žádost o přístup nebo vymazání?
GDPR neurčuje pokutu za zmeškanou lhůtu, ale popisuje, co se pak může stát: subjekt údajů se může obrátit na dohledový úřad nebo na soud. Tento článek vysvětluje, co přesně tato lhůta znamená a co můžete udělat, pokud jí hrozíte, že ji zmeškanou.
Čtěte více →Únik údajů v pobočce v zahraničí: který dozorčí úřad je příslušný?
Má vaše společnost pobočku v jiné zemi EU a týká se únik údajů subjektů v několika zemích? Tento článek vysvětluje, který dozorčí úřad má vedení a co se mění a co ne.
Čtěte více →Mohu si udržovat svůj rejstřík zpracování sám?
GDPR nepředepisuje nástroj: rejstřík zpracování si můžete udržovat sami, pokud zůstane úplný a aktuální. Tento článek ukazuje, kde vlastní správa funguje a kde se to komplikuje.
Čtěte více →Co se letos mění pro SaaS-nástroje, které vaše společnost používá podle GDPR?
Samotné GDPR se nemění, ale nástroje, které používáte každý den, ano: nové funkce a aktualizované smlouvy o zpracování údajů někdy vyžadují nový pohled na stávající dohody.
Čtěte více →Jaká je nejčastější chyba při vedení evidence zpracování?
Většina evidencí se neomýlí při vytváření, ale při údržbě: jsou vyplněny jednorázově a poté se odpoutají od praxe. Tento článek ukazuje, které chyby se opakují a jak se jim vyhnout.
Čtěte více →Které dokumenty potřebujete při porušení ochrany údajů?
Při možném porušení ochrany údajů nejde pouze o oznámení Úřadu pro ochranu osobních údajů: i bez tohoto oznámení musíte incident zaznamenat interně. Toto je seznam dokumentů a vysvětlení, proč se tato interní registrace nejčastěji zapomíná.
Čtěte více →Jak dlouho trvá vyřízení žádosti o smazání?
Nařízení GDPR poskytuje jednu měsíc na vyřízení žádosti o smazání, s možností prodloužení o dva měsíce v případě složitých záležitostí. Tento článek vysvětluje, na co se lhůta vztahuje a co do ní patří a co ne.
Čtěte více →Kolik stojí registr zpracování údajů pro malé a střední podniky?
Přehled nákladů na registr zpracování údajů: od vlastního vedení pomocí šablony až po předplatné nebo právní poradenství a co nakonec určuje cenu.
Čtěte více →Platí GDPR i na můj podnik, když nemám zaměstnance?
Mnoho samostatně činných osob a malých podnikatelů si myslí, že GDPR se vztahuje pouze na velké firmy. Tento článek vysvětluje, který faktor ve skutečnosti určuje, zda se na vás zákon vztahuje.
Čtěte více →Jak dlouho mohu uchovávat údaje o žadatelích, kteří nebyli vybráni?
Konkrétní vysvětlení lhůty pro uchovávání CV, motivačních dopisů a záznamů z pohovorů kandidátů, kteří nebyli přijati, a kdy je delší lhůta přípustná.
Čtěte více →Co se stane, když nahlásím únik dat včas Úřadu pro ochranu osobních údajů?
Věcné vysvětlení toho, co následuje, pokud je hlášení úniku dat pozdní nebo se vůbec neuskuteční: co o tom stanoví GDPR a co to může v praxi znamenat.
Čtěte více →Dohled kamerou na pobočce v zahraničí: platí stejná pravidla jako v Nizozemsku?
GDPR platí ve všech zemích EU, ale pro dohled kamerou a další údaje o zaměstnancích nechává nařízení prostor pro vlastní národní pravidla. Kdo má zaměstnance také v Německu, Belgii nebo jiné zemi EU, měl by znát tyto rozdíly.
Čtěte více →Mohu si sám připravit dohodu se zpracovatelem?
GDPR neurčuje pevnou formu, takže si ji můžete vytvořit sami — ale existují pevné prvky, které tam musí být, a hranice, kde je právní porada rozumnější.
Čtěte více →Co se letos mění v pravidlech pro AI na pracovišti?
Evropské nařízení o AI nabývá postupně účinnosti a zasahuje podniky, které používají nástroje AI pro personál, kontakt se zákazníky nebo monitoring. Tento článek vysvětluje, co to znamená vedle stávajících povinností podle Obecného nařízení o ochraně osobních údajů.
Čtěte více →Jaká je nejčastější chyba při hlášení porušení ochrany osobních údajů?
Nejčastější chyba není samotný únik dat, ale čekání s oznamením, dokud nejsou všechny skutečnosti zjištěny — čímž již zákonnému termínu 72 hodin uplyne valná část předtím, než je oznámení učiněno.
Čtěte více →Jaké dokumenty potřebujete, aby jste prokázali ochranu osobních údajů při zadávání zakázek nebo pojišťovně?
Zadavatel nebo pojišťovna čím dál tím častěji požaduje, abyste prokázali kontrolu nad osobními údaji. Tento článek uvádí, které dokumenty k tomu patří a proč prostý seznam zaškrtnutí nestačí.
Čtěte více →Jak dlouho trvá vyřízení žádosti o přístup?
GDPR stanovuje pevnou lhůtu pro odpověď na žádost subjektu údajů, s možností prodloužení v případě složitějších situací. V praxi se tato lhůta často zadrhává na identifikaci a rozptýlených údajích.
Čtěte více →Kolik stojí prohlášení o ochraně osobních údajů pro vaše webové stránky?
Prohlášení o ochraně osobních údajů vás nemusí nic stát, pokud si jej vytvoříte sami, ale to, co zaplatíte, jakmile si objednáte přizpůsobené řešení nebo právní kontrolu, závisí na tom, kolik údajů a nástrojů vaše společnost používá.
Čtěte více →Musím jako malá společnost vést registr zpracovatelských činností?
GDPR se vztahuje na téměř všechny organizace, které zpracovávají osobní údaje, tedy i na osoby samostatně výdělečně činné a malé podniky. Existuje výjimka z povinnosti vést registr, ale v praxi se na ni zřídka plně uplatňuje.
Čtěte více →Co je dohoda o zpracování osobních údajů a kdy ji potřebujete?
Smlouva o zpracování údajů upravuje, kdo je odpovědný, když jiná společnost zpracovává osobní údaje za vás. Tento článek vysvětluje, kdy ji potřebujete a co by měla obsahovat.
Čtěte více →Hledáte spolehlivou podporu při řešení vašich otázek týkajících se ochrany soukromí? GDPRIA pomáhá podnikatelům a organizacím správně nastavit a spravovat ochranu svých osobních údajů. Na této stránce zpráv najdete nejnovější aktualizace, praktické tipy a relevantní informace o legislativě na ochranu soukromí, souladu s GDPR a zabezpečení dat.
Ochrana soukromí není jednorázová záležitost. Legislativa se neustále vyvíjí, vznikají nová rizika a vaše organizace roste. GDPRIA zajišťuje, že budete vždy informováni o změnách, které jsou pro váš podnik důležité. Sdílíme poznatky o nových směrnicích GDPR, oznámeních dohledu od orgánů a osvědčených postupech v oboru.
Mnoho malých a středních podniků se potýká se stejnými výzvami: která data mohu uchovávat? Jak zajistím správný souhlas? Co mám dělat v případě úniku dat? Na tyto otázky pravidelně odpovídáme v našich zprávách. Získáte praktické návody, které můžete bezprostředně aplikovat ve své činnosti.
Na této stránce najdete také informace o právních povinnostech, jako je jmenování pověřence pro ochranu údajů, provádění posouzení vlivu na ochranu osobních údajů a uzavírání dohod o zpracování. Naše články vám pomáhají pochopit, co vám legislativa požaduje, a jak to efektivně zorganizovat.
GDPRIA vám neposkytuje pouze odpovědi, ale vytváří dlouhodobý vztah. Sledujeme váš pokrok, poradíme vám, kde je to potřeba, a přizpůsobíme se specifické situaci vaší organizace. Díky naší podpoře se můžete soustředit na to, co děláte nejlépe: provozování vašeho podniku.
Sledujte tuto stránku, abyste se dozvěděli o nových zprávách, změnách v legislativě na ochranu soukromí a tipech, které dále zlepší ochranu vašich údajů.