Teme

Teme — vaši zasebnostni zadeve urejene in spremljane

Kaj je v vašem primeru pomembno?

Izberite situacijo, ki je podobna vašemu podjetju. Vsaka tema odgovori na eno vprašanje s sklicevanjem na uredbo.

Stranka zahteva pogodbo o obdelavi podatkov

• Ali moram podpisati pogodbo o obdelavi podatkov, ki jo pošlje moja stranka?
• Kaj mora vsebovati pogodba o obdelavi podatkov?
• Ali sem izdelovalec ali upravljavec podatkov?
• Ali lahko moj dobavitelj obdeluje podatke zunaj EU?
• ali lahko spremenem pogodbo z obdelavo osebnih podatkov, ki je že podpisana
• kaj se zgodi, če nimam pogodbe z obdelavo osebnih podatkov s svojim dobaviteljem
• ali moram skleniti pogodbo z obdelavo osebnih podatkov s svojim računovodjo
• kako vem, ali je programska oprema, ki jo uporabljam, skladna z GDPR
• ali se lahko pogodba z obdelavo osebnih podatkov sklene tudi ustno ali po e-pošti

Mogoče je prišlo do kršitve varnosti podatkov

• Kaj je natančno kršitev varnosti podatkov?
• Kdaj moram prijaviti kršitev varnosti podatkov Uradni komisiji za varstvo podatkov?
• Ali moram osebe obvestiti sam pri kršitvi varnosti podatkov?
• Ali moram tudi beležiti kršitve varnosti podatkov, ki jih ne prijavim?
• Ali je e-pošta napačnemu naslovniku kršitev varnosti podatkov?
• izgubil sem USB ključek s podatki o strankah, ali je to varnostni incident
• moj prenosnik s podatki o strankah je украden, kaj moram storiti
• moj poslovni e-poštni račun je vdrl, moram to prijaviti
• moj dobavitelj prijavi varnostni incident, moram tudi jaz to prijaviti
• kdo je odgovoren za prijavo varnostnega incidenta v mojem podjetju
• ali je vdor programa za šifriranje izven rešetk avtomatično varnostni incident
• kakšne so posledice, če varnostnega incidenta ne prijavim Uradu

Dokazovanje varstva zasebnosti tretji osebi

• Kaj mora vsebovati register obdelave podatkov?
• Kako izpolnim seznam vprašanj o zasebnosti stranke?
• Kaj se vprašuje v javnem razpisu glede zasebnosti?
• moram kot samostojni podjetnik voditi register obdelave osebnih podatkov
• Urad za varstvo podatkov pride pregledati, kaj moram znati pokazati
• kdaj sem dolžan izvesti oceno vpliva na zaščito podatkov
• sem dolžan za svoje podjetje imenovan varuharja podatkov
• kako dokažem skladnost z GDPR brez dragega certifikata

Osnovne stvari v redu

• Ali se GDPR uporablja tudi za samostojne podjetneže in majhna podjetja?
• Kaj mora vsebovati izjava o zasebnosti?
• Kaj moram storiti pri zahtevi za dostop?
• Kako dolgo smem hranjati podatke v zvezi s prijavo in kadrom?
• Kdaj imam pravico obdelati osebne podatke?
• Kakšno varnost zahteva GDPR od manjšega podjetja?
• Ali smejo zaposleni podatke strank dati v orodje umetne inteligence?
• sme hraniiti video posnetke strank v svoji trgovini
• potrebujem soglasje za pošiljanje novic strankam po e-pošti
• kaj lahko vse zabeležim v osebni spis zaposlenega