Témy

Predmety — vaše záležitosti v oblasti ochrany osobných údajov vyradené a monitorované

Čo sa týka vášho podnikania?

Vyberte situáciu, ktorá sa podobá vášmu podniku. Každá téma odpovedá na jednu otázku s uvedením miesta v nariadení.

Zákazník žiada dohodu o spracovaní údajov

• Musím podpísať dohodu o spracovaní údajov, ktorú mi pošle môj zákazník?
• Čo musí obsahovať dohoda o spracovaní údajov?
• Som spracovateľ alebo správca údajov?
• Môže môj dodávateľ spracovávať údaje mimo EÚ?
• môžem zmeniť spracovateľskú zmluvu, ktorá bola už podpísaná
• čo sa stane, ak nemám spracovateľskú zmluvu so svojím dodávateľom
• musím uzavrieť spracovateľskú zmluvu so svojím účtovníkom
• ako zistím, či softvér, ktorý používam, spĺňa GDPR
• môže sa dohoda medzi správcom a spracovateľom dohodnúť aj ústne alebo e-mailom

Môže dôjsť k úniku údajov

• Čo je to presne únik údajov?
• Kedy musím nahlásiť únik údajov Úradu na ochranu osobných údajov?
• Musím informovať dotknuté osoby o úniku údajov?
• Musím sledovať aj úniky údajov, ktoré nehlásim?
• Je e-mail odoslaný nesprávnemu príjemcovi únik údajov?
• som USB kľúč so zákazníckymi údajmi stratil je to porušenie bezpečnosti údajov
• moj notebook so zákazníckymi údajmi bol ukradnutý čo mám teraz urobiť
• môj pracovný e-mailový účet bol napadnutý, musím to nahlásiť
• môj dodávateľ hlási únik údajov, musím to nahlásiť aj ja sám
• kto je zodpovedný za hlásenie úniku údajov v mojej spoločnosti
• boli sme zasiahnutí ransomvérom, je to automaticky únik údajov
• aké sú dôsledky, ak nenahlásim únik údajov Úradu

Preukázanie ochrany údajov iným

• Čo musí obsahovať register spracovateľských činností?
• Ako vyplním dotazník na ochranu údajov od zákazníka?
• Čo sa pýta verejné obstarávanie na ochranu údajov?
• musím ako SZČO viesť aj register svojich spracovateľských činností
• Úrad na ochranu osobných údajov prichádza na kontrolu, čo musím byť schopný ukázať
• kedy som povinný vykonať hodnotenie vplyvu na ochranu údajov
• som povinný vymenovať si pracovníka na ochranu údajov pre svoju spoločnosť
• ako preukážem, že spĺňam GDPR bez drahého certifikátu

Základy sú v poriadku

• Vzťahuje sa GDPR aj na samostatných podnikateľov a malé podniky?
• Čo musí obsahovať prehlásenie o ochrane osobných údajov?
• Čo mám robiť pri žiadosti o prístup k údajom?
• Ako dlho môžem uchovávať údaje o žiadateľoch a zamestnancoch?
• Kedy môžem spracovávať osobné údaje?
• Aké zabezpečenie vyžaduje GDPR od malého podniku?
• Môžu zamestnanci vkladať údaje zákazníkov do nástroja AI?
• smiem si uchovávať video nahrávky od zákazníkov v mojej predajni
• potrebujem súhlas na odoslanie noviniek zákazníkom
• čo všetko si môžem zaznamenať do osobného spisu zamestnanca