Edumio pomáha podnikateľom so zákonnými povinnosťami BOZP, OPP, PZS, Hygieny a nového nariadenia GDPR.
GDPR a jeho princípy
GDPR je skratka anglickej verzie názvu všeobecného nariadenia o ochrane osobných údajov (General Data Protection Regulation).
GDPR je v platnosti od 25.5.2018 a ustanovuje nový právny rámec pre ochranu osobných údajov fyzických osôb v Európskej únii. GDPR je priamo a jednotne aplikovateľné vo všetkých členských štátoch EÚ. To znamená, že ochrana osobných údajov v každej členskej krajine je totožná a bude platiť podľa nariadenia GDPR.
Nariadenie GPDR stanovuje základné zásady spracúvania osobných údajov. GDPR vyžaduje, aby prevádzkovateľ a aj sprostredkovateľ vedeli kedykoľvek preukázať súlad spracúvania osobných údajov týmito zásadami, resp. s nariadením GDPR.
Medzi základné zásady spracúvania osobných údajov v zmysle nariadenia GDPR patria:
- zákonnosť, spravodlivosť a transparentnosť
- obmedzenie účelu spracovania
- minimalizácia údajov
- správnosť osobných údajov
- minimalizácia uchovávania (likvidácia)
- integrita a dôvernosť
- zodpovednosť prevádzkovateľa
Ako to v praxi prebieha
Vstupná KONZULTÁCIA
- Analýza rozsahu a spôsobu spracovania osobných údajov, výstupom ktorej je kategorizácia klienta, zoznam povinností z hľadiska nariadenia GDPR.
TELEFONICKÁ Analýza stavu ochrany osobných údajov
- Ľudské Zdroje a tok osobných údajov
- Fyzická bezpečnosť
- Informačná bezpečnosť
- Analýza nutnosti vykonať posúdenie vplyvu
- Posúdenie nutnosti ustanoviť zodpovednú osobu
Dokumentácia podľa GDPR
- Vypracovanie záznamu o spracovateľských činnostiach (prevádzkovateľ) na mieru
- VZOR záznamu o kategóriách spracovateľských činností (sprostredkovateľ)
- Všeobecná politika prevádzkovateľa
- Informačná povinnosť prevádzkovateľa na mieru
- Poverenie na spracovanie osobných údajov na mieru
- Analýza rizík na mieru
- VZOR sprostredovateľskej zmluvy
- VZOR súhlasu so spracovaním osobných údajov
- VZOR záznamu o bezpečnostnom incidente
- VZOR kamerový systém
Školenie GDPR – POUČENIE POVERENÝCH OSÔB
- E-learningové školenie pre zamestnancov, ktorí prichádzajú do styku s osobnými údajmi.
Podľa usmernenia Úradu na ochranu osobných údajov je Prevádzkovateľ povinný zabezpečiť pravidelné vzdelávanie zamestnancov – v oblasti ochrany osobných údajov, a to s cieľom priebežného zvyšovania povedomia o danú problematiku aspoň v intervale 0,5 – 1 roka a vždy pri nástupe do zamestnania.
SLUŽBY V RÁMCI BALÍKA
- Aktualizácia dokumentácie v rozsahu činností podľa analýzy
- Upozornenia na zmeny v legislatíve
- Poistné krytie
Viac na www.edumio.sk