Správy a zmeny
Nové vykonávacie akty, usmernenia a stanoviská dozorných orgánov — a čo znamenajú v praxi.
Môžem vyriešiť únik údajov sám?
Únik údajov môžete do veľkej miery zhodnotiť a vyriešiť sami, pokiaľ budete postupovať podľa krokov v GDPR a zdokumentujete, čo ste urobili; v prípade pochybností alebo zložitej situácie je vhodné vyhľadať poradenstvo.
Čítať ďalej →Požiadavky dotknutých osôb: čo sa tento rok zmení?
Práva zákazníkov a zamestnancov na prístup alebo vymazanie sú v GDPR stanovené už roky, ale spôsob, akým s nimi podniky zaobchádzajú, sa posúva. Tento článok zhŕňa, čo zostáva stabilné a čo sa v praxi mení.
Čítať ďalej →Aká je najčastejšia chyba pri používaní nástrojov AI na pracovníku?
Najčastejšia chyba spočíva v tom, že zamestnanci vkladajú osobné údaje do nástroja AI bez toho, aby podnik vedel, ktorý nástroj to je, čo sa s ním deje a či existuje zmluva o spracovaní. Tento článok vysvetľuje, čo sa pokazí a ako tomu predídete.
Čítať ďalej →Ktoré dokumenty potrebujete pri žiadosti o prístup alebo vymazanie?
Prehľad listín, ktoré potrebujete na starostlivé spracovanie žiadosti o prístup alebo vymazanie, s osobitným zameraním na identifikačný problém, ktorý sa pri tejto téme najčastejšie nedarí.
Čítať ďalej →Ako dlho trvá spracovanie žiadosti o opravu alebo námietkou?
Žiadosť o opravu údajov alebo námietka proti spracovaniu majú rovnakú mesačnú lehotu ako žiadosť o prístup, ale v praxi sa zasekávajú na iných miestach. Tento článok ukazuje, kde presne začína čas plynúť a kde podniky strácajú čas.
Čítať ďalej →Aké sú náklady na spracovanie bezpečnostného porušenia údajov pre vašu spoločnosť?
Náklady na bezpečnostné porušenie údajov nie sú súčasťou samotného oznamovania, ale času, vyšetrovania a opatrení, ktoré nasledujú. Tento článok ukazuje, odkiaľ pochádzajú tieto náklady a čo určuje ich výšku.
Čítať ďalej →Platí GDPR aj na obchodné kontaktné údaje zákazníkov a dodávateľov?
Mnohí podnikatelia si myslia, že GDPR sa vzťahuje len na údaje spotrebiteľov. Tento článok vysvetľuje, kedy sú obchodné kontaktné údaje pokryté GDPR a čo to v praxi znamená.
Čítať ďalej →Čo je požiadavka subjektu údajov a čo s ňou musíte robiť?
Požiadavka subjektu údajov nie je len formálna žiadosť o prístup alebo vymazanie: môže to byť aj obyčajný email alebo telefónny hovor. Tento článok vysvetľuje, ktoré práva sú s ňou spojené a prečo je rozpoznanie často najväčším problémovým miestom.
Čítať ďalej →Čo sa stane, ak si svoju novú webovú stránku alebo e-shop neurobím GDPR-ready?
Kto spustí novú webovú stránku alebo e-shop bez poriadneho usporiadania stránky GDPR, čelí praktickým problémom: od sťažností návštevníkov až po otázky, na ktoré si neviete odpovedať. Tento článok najastihlavo uvádza dôsledky do poriadku.
Čítať ďalej →Internetový obchod so zákazníkmi v zahraničí: čo je iné podľa GDPR?
GDPR platí v celej EÚ/EHP rovnako, ale pokiaľ ide o cookies, jazyk, dohľad a údaje mimo Európu, pravidlá sa líšia. Tento článok prehľadne vysvetľuje, kde presne sú rozdiely.
Čítať ďalej →Môžem si novú webovú stránku alebo internetový obchod sám spravniť v súlade s GDPR?
Vyhlásenie o ochrane osobných údajov a nastavenie cookies zvyčajne zvládnete sami; dohody o spracúvaní údajov s poskytovateľmi hosting a analýz vyžadujú viac pozornosti. Tento článok ukazuje, kde je hranica medzi prácou na vlastný účet a outsourcingom.
Čítať ďalej →Úniky údajov a povinnosť hlásenia: čo sa zmení tento rok?
Lehota 72 hodín podľa samotnej GDPR je pevne stanovená, ale spôsob, akým na ňu pozerajú dozorné orgány a súvisející zákony, sa posúva. Tento článok zhrňuje, čo sa tento rok mení a čo sa nemení v povinnosti hlásenia únikov údajov.
Čítať ďalej →Aká je najčastejšia chyba pri spracovaní žiadosti o prístup alebo vymazanie?
Najčastejšia chyba pri žiadosti o prístup alebo vymazanie nie je lehota, ale nesprávny odhad toho, čo presne musí byť vymazané alebo sprístupnené. Tento článok ukazuje, kde sa stáva chyba, a ako jej predídete.
Čítať ďalej →Aké dokumenty potrebujete pre novú webovú stránku alebo webový obchod?
Pri novej webovej stránke alebo webovom obchode sa zvyčajne objavuje celá séria nových spracovateľov naraz. Tento prehľad ukazuje, ktoré dokumenty k tomu patria a prečo je ich hneď viacero.
Čítať ďalej →Ako dlho trvá sprístupnenie novej webovej stránky alebo eshopu v súlade s GDPR?
Doba trvania sa značne líši: jednoduchá informačná webová stránka je často hotová za deň, webový obchod s viacerými nástrojmi môže trvať niekoľko týždňov. Tento článok ukazuje, na čo sa čas minie a kde sa to často zasekáva.
Čítať ďalej →Aké sú náklady na to, aby bol nový web alebo e-shop v súlade s GDPR?
Nový web alebo e-shop so sebou neprináša fixnú sumu nákladov na GDPR: náklady závisia od počtu nástrojov, ktoré pripojíte, od toho, či si sami pripravujete dokumenty, a od množstva údajov, ktoré prostredníctvom stránky zbieraté.
Čítať ďalej →Vzťahuje sa GDPR aj na moju novú webovú stránku alebo webový obchod?
Akonáhle webová stránka alebo webový obchod spracovávajú osobné údaje — prostredníctvom kontaktného formulára, analýzy údajov alebo procesu objednávania — vzťahuje sa na ne GDPR. Tento článok vysvetľuje, kedy je to prípad, a čo to pre vás konkrétne znamená.
Čítať ďalej →Čo je DPIA a kedy ju musíte vykonať?
DPIA je povinná analýza rizík pred tým, ako začnete s spracovaním, ktoré znamená veľké riziko pre dotknuté osoby. Tento článok vysvetľuje, kedy sa táto povinnosť vzťahuje na malých a stredných podnikateľov a čo by mala takáto analýza obsahovať.
Čítať ďalej →Čo sa stane, ak nemám vyhlásenie o ochrane osobných údajov na svojej webovej stránke?
Bez vyhlásenia o ochrane osobných údajov vám chýba dôkaz, že informujete návštevníkov o ich údajoch — s dôsledkami, ktoré siahajú ďalej ako len pokuta od dozorného orgánu.
Čítať ďalej →Dohoda o spracovaní údajov so dodávateľom mimo EÚ: čo je iné?
Ak sa váš poskytovateľ SaaS nachádza mimo EÚ alebo EHP, zostáva dohoda o spracovaní údajov obsahovo rovnaká, ale pridáva sa k nej samostatná vrstva pravidiel týkajúcich sa prenosu údajov do danej krajiny.
Čítať ďalej →Môžem si sám preukazovať dodržiavanie ochrany osobných údajov na verejnom obstarávaní alebo poisťovňe?
Časť preukazovania politiky ochrany osobných údajov môže podnikateľ úplne dobre pripraviť sám; tam, kde sa prehľad a zdôvodnenie stanú zložitejšími, sa končia výhody outsourcingu.
Čítať ďalej →Zmluva so spracovateľom: čo sa zmení tento rok?
Základné pravidlá zmluvy so spracovateľom sú v GDPR stanovené už roky, ale prax okolo nich sa posúva: noví spodskupní spraccovatelia, zmenené pravidlá na prenos údajov a doplňujúce usmernenia. Tento článok vysvetľuje, čo to konkrétne znamená pre vaše existujúce zmluvy.
Čítať ďalej →Aká je najčastejšia chyba pri hodnotení zmluvy so spracovateľom?
Podniky často podpisujú zmluvu so spracovateľom bez toho, aby si overili, kto má akú úlohu a čo sa stane s údajmi po skončení zmluvy. Toto je chyba, ktorá sa vyskytuje najčastejšie, a ktorej sa dá najľahšie vyhnúť.
Čítať ďalej →Ktoré doklady si poistovňa vyžaduje, keď chcete uzavrieť kybernetické poistenie?
Poistovňa, ktorá ponúka kybernetické poistenie, si takmer vždy vyžaduje dôkaz o tom, že máte kontrolu nad osobnými údajmi a bezpečnosťou. Tento článok prehľadne uvádza, ktoré doklady sa najčastejšie objavujú, a vysvetľuje, prečo neexistuje pevný, povinný zoznam.
Čítať ďalej →Ako dlho trvá nastavenie registra spracovateľských činností?
Nastavenie registra spracovateľských činností trvá malému podniku zvyčajne niekoľko hodín až pár dní práce, rozložených na niekoľko týždňov — oneskorenie sa takmer vždy skrýva v zisťovaní, ktoré nástroje a dodávatelia sa presne používajú.
Čítať ďalej →Koľko stojí zmluva spracovateľa pre vašu spoločnosť?
Cena zmluvy spracovateľa sa pohybuje od bezplatnej až po niekoľko tisíc eur; tento článok vysvetľuje, odkiaľ sa táto suma pochádza a čo ju určuje.
Čítať ďalej →Platí GDPR aj v prípade, že vaša spoločnosť používa ChatGPT alebo iné nástroje s umelou inteligenciou?
GDPR neplatí preto, že používate nástroj s umelou inteligenciou, ale preto, že pri tom možno spracúvate osobné údaje. Tento článok vysvetľuje, kedy je to prípad a kedy nie.
Čítať ďalej →Ako dlho môžem uchovávať záznamy z kamier mojej spoločnosti?
Pre videodohľad na pracovisku alebo v obchode neplatí pevná zákonná lehota, ale Úrad na ochranu osobných údajov uplatňuje prísny princíp, ktorý prekvapí väčšinu podnikateľov.
Čítať ďalej →Čo sa stane, ak včas nereagujem na žiadosť o prístup alebo vymazanie?
GDPR neuvádza žiadnu pokutu za zmeškanú lehotu, ale opisuje, čo sa potom môže stať: dotknutá osoba sa môže obrátiť na Autoritu na ochranu údajov alebo na súd. Tento článok vysvetľuje, čo presne táto lehota znamená a čo môžete urobiť, ak ju hrozíte zmeškat.
Čítať ďalej →Únik údajov vo filiálke v zahraničí: ktorý dozorný orgán má právomoc?
Má vaša spoločnosť pobočku v inej krajine EÚ a dotkýva sa únik údajov dotknutých osôb vo viacerých krajinách? Tento článok vysvetľuje, ktorý dozorný orgán má vtedy vedenie a čo sa mení a čo nie.
Čítať ďalej →Môžem si sám viesť svoj register spracúvania?
GDPR nepredpisuje konkrétny nástroj: register spracúvania si môžete viesť sami, ak zostane úplný a aktuálny. Tento článok ukazuje, kde je vlastné vedenie možné a kde nastávajú ťažkosti.
Čítať ďalej →Čo sa zmení tento rok pre SaaS-nástroje, ktoré vaša spoločnosť používa podľa GDPR?
Samotné GDPR sa nemení, ale nástroje, ktoré denne používate, áno: nové funkcie a aktualizované zmluvy medzi správcom a spracovateľom vás občas vyzvú, aby ste znova preskúmali existujúce dohody.
Čítať ďalej →Aká je najčastejšia chyba pri vedení registra činností spracúvania?
Väčšina registrov nie je chybná pri vytváraní, ale pri vedení: sú vyplnené raz a potom sa stávajú odloučené od praxe. Tento článok ukazuje, ktoré chyby sa neustále opakujú a ako im môžete predísť.
Čítať ďalej →Aké dokumenty potrebujete pri porušení ochrany údajov?
Pri možnom porušení ochrany údajov nejde len o hlásenie Úradu na ochranu osobných údajov: aj bez tohto hlásenia musíte incident zaznamenať interným spôsobom. Toto je zoznam dokumentov a dôvod, prečo sa táto interná registrácia najčastejšie zabúda.
Čítať ďalej →Ako dlho trvá spracovanie žiadosti o vymazanie?
GDPR dáva jeden mesiac na spracovanie žiadosti o vymazanie, s možným predĺžením o dva mesiace v zložitých prípadoch. Tento článok vysvetľuje, kedy sa táto lehota začína a čo a čo nie je zahrnuté.
Čítať ďalej →Koľko stojí register spracovateľských činností pre malé a stredné podniky?
Prehľad toho, koľko stojí register spracovateľských činností: od samostatného vedenia so šablónou až po predplatné alebo právne poradenstvo, a čo nakoniec určuje cenu.
Čítať ďalej →Vzťahuje sa GDPR na moju firmu, ak nemám zamestnancov?
Veľa samostatne zárobkovo činných osôb a malých podnikateľov si myslia, že GDPR platí len pre veľké podniky. Tento článok vysvetľuje, ktorý faktor v skutočnosti určuje, či sa vám zákon vzťahuje.
Čítať ďalej →Ako dlho si môžem ponechať prihlášky oddelením kandidátov?
Konkrétne vysvetlenie doby uchovania CV, motivačných listov a záznamov z rozhovorov kandidátov, ktorí neboli prijatí, a kedy je možná dlhšia lehota.
Čítať ďalej →Čo sa stane, ak neuznámim únik údajov na Úrad na ochranu osobných údajov včas?
Objektívne vysvetlenie toho, čo nasleduje, ak je hlásenie o úniku údajov neskoro alebo sa vôbec nestane: čo o tom určuje GDPR a čo to môže znamenať v praxi.
Čítať ďalej →Dohľad kamier na pracovisku v zahraničí: platia rovnaké pravidlá ako v Holandsku?
GDPR platí vo všetkých krajinách EÚ, ale pokiaľ ide o dohľad kamier a iné údaje o zamestnancoch, nariadenie ponecháva priestor na vlastné národné pravidlá. Kto má personál aj v Nemecku, Belgicku alebo v inej krajine EÚ, mal by poznať tieto rozdiely.
Čítať ďalej →Môžem si sám vypracovať zmluvu so spracovateľom?
GDPR neurčuje pevnú formu, takže si ju môžete zostaviť sami — no existujú pevné časti, ktoré v nej určite musia byť, a hranica, kde sa právne poradenstvo stáva rozumnejšou voľbou.
Čítať ďalej →Čo sa zmení tento rok v pravidlách pre AI na pracovisku?
Európske nariadenie o umelej inteligencii nadobúda účinnosť postupne a dotkýva sa podnikov, ktoré používajú nástroje AI na personálnu agendu, kontakt so zákazníkmi alebo monitoring. Tento článok vysvetľuje, čo to znamená vedľa existujúcich povinností podľa Nariadenia (EU) 2016/679.
Čítať ďalej →Aká je najpčastejšia chyba pri hlásení narušenia bezpečnosti údajov?
Najčastejšou chybou nie je samotný únik údajov, ale čakanie si na objasnenie všetkých skutočností — čím sa zákonná lehota 72 hodín v podstate už vypršala predtým, ako sa hlásenie podá.
Čítať ďalej →Aké dokumenty potrebujete, aby ste preukázali ochranu súkromia pri verejnom obstarávaní alebo poisťovni?
Verejný obstarávateľ alebo poisťovňa čoraz častejšie požadujú preukázať, že máte kontrolu nad osobnými údajmi. Tento článok uvádza, ktoré dokumenty k tomu patria a prečo nestačí jednoduché začiarknutie zoznamu.
Čítať ďalej →Ako dlho trvá spracovanie žiadosti o prístup?
Nariadenie GDPR stanovuje stanovenou lehotu na odpoveď na žiadosť dotknutej osoby s možnosťou predĺženia v prípade zložitejších prípadov. V praxi sa táto lehota často zasekáva na identifikácii a rozptýlených údajoch.
Čítať ďalej →Koľko stojí vyhlásenie o ochrane osobných údajov pre vašu webovú lokalitu?
Vyhlásenie o ochrane osobných údajov vás nemusí nič stáť, ak si ho sami vypracujete, ale to, čo zaplatíte, keď si objednáte prispôsobenú verziu alebo právnu kontrolu, závisí od počtu údajov a nástrojov, ktoré vaša spoločnosť používa.
Čítať ďalej →Musím ako malá firma viesť register spracovateľských činností?
Nariadenie GDPR sa vzťahuje na prakticky každú organizáciu, ktorá spracúva osobné údaje, vrátane samostatne zárobkovo činných osôb a malých podnikov. Existuje výnimka zo záväznosti viesť register spracovania, ale v praxi sa na ňu zriedka uplatňuje v plnej miere.
Čítať ďalej →Čo je dohoda o spracovaní údajov a kedy ju potrebujete?
Dohoda so spracovateľom upravuje, kto je zodpovedný, ak iná spoločnosť spracúva osobné údaje v jej mene. Tento článok vysvetľuje, kedy ju potrebujete a čo by mala obsahovať.
Čítať ďalej →Hľadáte spoľahlivú podporu vo svojich záležitostiach ochrany údajov? GDPRIA pomáha podnikom a organizáciám správne nastaviť a spravovať ich ochranu údajov. Na tejto stránke správ nájdete najnovšie aktualizácie, praktické tipy a relevantné informácie o právnych predpisoch na ochranu údajov, súlade s GDPR a bezpečnosti údajov.
Ochrana údajov nie je jednorázová úloha. Právne predpisy sa neustále vyvíjajú, vznikajú nové riziká a vaša organizácia rastie. GDPRIA zabezpečuje, aby ste boli vždy informovaní o zmenách, ktoré sú relevantné pre váš podnik. Zdieľame poznatky o nových usmerneniach na ochranu údajov, oznámeniach dohľadu od úradov a najlepších postupoch z odvetvia.
Mnohé malé a stredné podniky zápasia s tými istými výzvami: aké údaje smiem uchovávať? Ako si zabezpečím správny súhlas? Čo mám robiť v prípade úniku údajov? Na tieto otázky pravidelne odpovedáme v našich správach. Dostanete praktické rady, ktoré môžete hneď uplatniť vo svojom podnikaní.
Na tejto stránke nájdete aj informácie o právnych povinnostiach, ako sú napríklad menovaní dôverníka pre ochranu údajov, vykonávanie posúdení vplyvov na ochranu údajov a uzatváranie dohôd s personálnymi spracovateľmi. Naše články vám pomôžu pochopiť, čo od vás právne predpisy vyžadujú a ako to efektívne zorganizovať.
GDPRIA vám nedáva iba odpovede, ale buduje dlhodobý vzťah. Sledujeme váš pokrok, poskytujeme poradenstvo v prípade potreby a prispôsobujeme sa špecifickej situácii vašej organizácie. Vďaka našej podpore sa môžete sústrediť na to, čo robíte najlepšie: správa vášho podniku.
Sledujte túto stránku, aby ste nezmeškali nové správy, zmeny v zákonoch o ochrane údajov a tipy, ktoré viac zlepšia vašu ochranu údajov.