GDPR a viditeľnosť údajov je dôležitá pre súlad s týmto zákonom
GDPR a viditeľnosť údajov je dôležitá pre súlad s týmto zákonom
Prvé veľké pokuty
GDPR oslavuje prvé výročie platnosti zákona, pričom existujú spoločnosti, ktoré nevenujú dostatok času tomuto zákonu a viditeľnosti údajov. Napríklad gigant Google dostal od francúzskeho regulačného úradu CNIL pokutu 50 miliónov eur za porušovanie nariadení o GDPR pre nedostatočnú transparentnosť pri zhromažďovaní údajov pre personalizovanú reklamu a pre absenciu súhlasu používateľov. Európska únia berie svoju úlohu vážne, aj keď sa nám môže zdať, že 50 miliónov je pre takýto gigant malá pokuta.
Nariadenia GDPR
GDPR dáva spoločnostiam za úlohu zaviesť technológie, procesy a programy, aby bola neustála viditeľnosť bez rozdielu, kde sa pohybujú. Pod skutočnou viditeľnosťou môžeme chápať, že firma vie, kde sa údaje zdieľajú, ako používajú a kde ich údaje sú. Je to nad rámec tradičných bezpečnostných okruhov a dosahuje až po služby cloudovej spolupráce.
Bezpečnostné tímy čelia veľkej výzve. Dôležité je zavedenie nepretržitých postupov spracovania údajov. Na základe zavedenia správnych technologických postupov môžu firmy lepšie vyhodnotiť bezpečnostné riziká, napríklad ako sa údaje zdieľajú a používajú, a tým sa môžu vyhnúť prípadným sankciám.
Možné riešenia
- Skladovanie súborov v rámci bezpečnostných požiadaviek na uchovávanie údajov v súlade s GDPR.
- Dôležitosť inventúry dát v čase tak, aby spoločnosti vedeli, kde sa nachádzajú dôležité údaje. Manuálna inventarizácia dát je neefektívna, nakoľko sa dáta rýchlo vyvíjajú a menia v rámci organizácie.
- Používanie auditu dát, aby firmy vedeli, či je používanie dát v súlade s GDPR.
- Sledovanie aktivity exfiltrácie zložiek, aby sa zabezpečila viditeľnosť súborov, ktoré majú možnosť vidieť iné strany.
Dôležité je mať nástroje, ktoré napomáhajú overeniu fungovania programu na ochranu dát. Podstatou je mať dobré procesy, aby sa dodržiavali zákony o GDPR.
Vyhľadávanie
Najčítanejšie články
Kategórie
Nedávno pridané články
Kontaktný formulár
Vypracovanie Bezpečnostnej dokumentácie v zmysle GDPR od 139€ s poistením.
- Infolinka:
- E-mail:
osobnyudaj.sk, s.r.o. Námestie osloboditeľov 3/A,
040 01 Košice
Nezáväzná cenová ponuka zadarmo
od 139€ s poistením
Poskytli sme služby
viac ako
11 500 klientom
Otázky a odpovede
Vážený klient, ak ste nenašli
to čo hladáte nevahajte
nás kontaktovať.
-
Čo je GDPR?
-
General Data Protection Regulation (GDPR) je zaužívaná skratka pre Nariadenie…
Zistiť viac
-
-
Čo patrí k osobným údajom?
-
V zmysle GDPR sa za osobný údaj považuje akákoľvek informácia…
Zistiť viac
-
-
Koho sa týka nariadenie GDPR?
-
Všetkých, ktorí spracúvajú osobné údaje, pričom za spracúvanie sa považuje…
Zistiť viac
-
-
Čo mení nariadenie GDPR?
-
Medzi zásadné zmeny, ktoré nariadenie GDPR zaviedlo, možno zaradiť: povinné…
Zistiť viac
-
-
Kto je zodpovedná osoba (DPO)?
-
Všetky organizácie, ktoré spracúvajú osobné údaje, musia počítať s vymenovaním…
Zistiť viac
-
-
Aké sankcie alebo pokuty nám hrozia pri porušení nariadenia o GDPR?
-
Úrad môže v prípade zistenia porušenia povinností ustanovených GDPR alebo…
Zistiť viac
-
-
Ako vám vieme pomôcť?
-
Spoločnosť osobnyudaj.sk, s.r.o. je najväčším poskytovateľom služieb v oblasti ochrany…
Zistiť viac
-
-
Aké sú výhody spolupráce s našou spoločnosťou?
-
Výhody spolupráce s našou spoločnosťou sú: osobné návštevy sú samozrejmosťou…
Zistiť viac
-
-
Aké sú sankcie za porušenie práv GDPR?
-
Samotná výška pokuty môže byť až do výšky 20 miliónov…
Zistiť viac
-
-
Pre koho sú vhodné GDPR školenia?
-
Školenie sa týka tých zamestnancov, ktorí sú zároveň aj oprávnenými…
Zistiť viac
-
-
V ktorých mestách máte pobočky?
-
Máme pobočku v Bratislave, Rožňave a Košiciach. Tešíme sa na…
Zistiť viac
-
-
Čo poskytuje klientské centrum?
-
Klientské centrum poskytuje jednoduchý a komplexný systém na správu firemnej…
Zistiť viac
-
-
Pre ktoré odvetvia robíte ochranu osobných údajov?
-
Nariadenie GDPR sa vzťahuje na každého. Vieme Vám pomôcť ak…
Zistiť viac
-
-
Aké sú Vaše skúsenosti a referencie?
-
Za nás hovoria čísla, nie slová. K dnešnému dňu sme…
Zistiť viac
-
-
Koľko je potrebných zodpovedných osôb?
-
S povinnosťou mať zodpovednú osobu podľa GDPR sú spojené aj…
Zistiť viac
-
-
Ako sa k Vám môžem pridať?
-
V prípade ak Vás zaujali naše ponúkané služby alebo by…
Zistiť viac
-
-
Čo znamená ochrana oznamovateľa?
-
Novela zákona o ochrane oznamovateľov protispoločenskej činnosti platí od 1.…
Zistiť viac
-
-
Aké môžu byť techniky potencionálnych útočníkov?
-
Potenciálni útočníci môžu ľahko prísť k osobným údajom človeka. Zdrojom…
Zistiť viac
-
-
Ktorý internetový prehliadač je najbezpečnejší?
-
Pri výbere internetového prehliadača by sme mali dbať najmä na…
Zistiť viac
-
-
Kto by sa mal chrániť poistením kybernetických rizík?
-
Poistenie kybernetických rizík by nemali zanedbávať najmä malé a stredné…
Zistiť viac
-
-
Ako dlho môžem ukladať osobné údaje používateľov?
-
Podľa GDPR, po realizácii jednorazového nákupu v špecializovanom e-shope by…
Zistiť viac
-
-
Ako chrániť svoje osobné údaje?
-
Svoje údaje dokážete chrániť rôznymi spôsobmi, pričom sa nejedná o…
Zistiť viac
-
-
Na čo môžu byť zneužité vaše osobné údaje?
-
Vaše osobné údaje môžu byť zneužité najmä na tieto účely:…
Zistiť viac
-
-
V čom pomôže GDPR?
-
Nariadenie Európskej únie GDPR, ktoré je v platnosti od 25.5.2018…
Zistiť viac
-
-
Na koho sa vzťahuje ochrana osobných údajov?
-
Tento zákon sa vzťahuje na:- orgány štátnej správy,- orgány územnej…
Zistiť viac
-
-
Odkedy je účinné nariadenia o ochrane osobných údajov?
-
Zákon o ochranne osobných údajov je účinný od 25.5.2018. …
Zistiť viac
-
-
Ako postupovať keď sa firma ešte vôbec nezaoberala ochranou osobných údajov?
-
V prvom rade manažmenty spoločností by mali pochopiť čo je…
Zistiť viac
-
-
Vzťahuje sa ochrana osobných údajov na údaje získané na základe B2B komunikácie (e-mail, telefónne čislo, IP adresa)?
-
Osobným údajom podľa GDPR je každý údaj, ktorý dokáže priamo…
Zistiť viac
-
-
Aké osobné údaje GDPR vylučuje?
-
Z pôsobnosti GDPR sú vylúčené: - anonymizované údaje – ide…
Zistiť viac
-
-
Čo je najdôležitejšie pri zavádzaní GDRP?
-
Po pochopení manažmentu, čo GDPR prináša by mala byť definovaná…
Zistiť viac
-
-
Ako dlho trvá implementovanie GDPR v závislosti od veľkosti podniku?
-
Treba si uvedomiť, že implementácia GDPR vyžaduje postupné kroky vykonané…
Zistiť viac
-
-
Bude prevádzkovateľ povinný vypracovať bezpečnostný projekt podľa GDPR?
-
Vstúpením GDPR do uplatňovania 5/2018 už nie je povinnosť vypracovať…
Zistiť viac
-
-
Na akom právnom základe môže škola zbierať osobné údaje o svojich žiakoch a ich zákonných zástupcoch?
-
Škola a školské zariadenie spracúvajú osobné údaje o žiakoch a…
Zistiť viac
-
-
Môže škola/školské zariadenie zverejňovať získané údaje o svojich žiakoch na svojich webových sídlach, alebo na sociálnych sieťach (Facebook a iné..)?
-
Toto podlieha povinnosti prevádzkovateľa vyžiadať si súhlas dotknutých osôb. Ide…
Zistiť viac
-
-
Musí mať škola/školské zariadenie uzavretú sprostredkovateľskú zmluvu s Ministerstvom školstva, vedy, výskumu a športu SR (ďalej len „MŠVVaŠ SR“)?
-
Sprostredkovateľská zmluva sa uzatvára iba s tými fyzickými a právnickými…
Zistiť viac
-
-
Komu môže ministerstvo školstva umožniť prístup k osobným údajom?
-
Ministerstvo školstva môže udeliť prístup k osobným údajom školám a…
Zistiť viac
-
-
Je potrebné ustanoviť zodpovednú osobu pre GDRP hotelov?
-
Podľa GDPR si musí ustanoviť DPO tie hotely, ktoré vykonávajú…
Zistiť viac
-
-
Je potrebné žiadať od hostí súhlas pre spracovanie osobných údajov?
-
Nie, nie je to potrebné, pokiaľ máte tieto údaje v…
Zistiť viac
-
-
Aké osobné údaje sa môžu spracovávať pre ubytovacie účely?
-
Pre ubytovacie účely sa môžu spracovávať nasledujúce osobné údaje: meno…
Zistiť viac
-
-
Podlieha GDRP monitorovanie hostí?
-
Ak sa v priestore ubytovacieho zariadenia nachádzajú kamery, kvôli bezpečnosti…
Zistiť viac
-
-
Aké najčastejšie súhlasy by sme mohli vyžiadať od našich hostí?
-
Súhlas so spracovaním osobných údajov, súhlas na marketingové účely alebo…
Zistiť viac
-
-
Týka sa zákon o GDPR aj miest a obcí?
-
Ako orgán samosprávy a verejný orgán mestá a obce pri…
Zistiť viac
-
-
Musia mať aj malé obce súlad s GDPR?
-
Súlad s GDPR musia mať všetky obce bez ohľadu na…
Zistiť viac
-
-
Môže byť zodpovedná osoba aj zamestnanec úradu?
-
Áno môže byť zamestnancom úradu, avšak treba dať pozor, aby…
Zistiť viac
-
-
Koho sa GDPR v meste alebo obci dotýka?
-
V tejto oblasti sa GDPR dotýka: personálneho oddelenia, oddelenia matriky,…
Zistiť viac
-
-
Potrebujú zdravotnícke zariadenia získavať od každého pacienta súhlas na spracovanie osobných údajov?
-
Poskytovatelia zdravotnej starostlivosti sa nemusia obávať toho, že budú musieť…
Zistiť viac
-
-
Je povinné aj v zdravotníckych zariadeniach ustanoviť zodpovednú osobu?
-
Návrh nového zákona o ochrane osobných údajov ukladá povinnosť ustanoviť…
Zistiť viac
-
-
Je potrebné vypracovať bezpečnostný projekt pre zdravotnícke zariadenia?
-
Pozitívnou správou je, že nový zákon upúšťa od povinnosti vypracovávania…
Zistiť viac
-
-
Aké sú povinosti zdravotníckych zariadení v rámci GDPR?
-
V rámci GDPR majú zdravotnícke zariadenia nasledovné povinnosti: - prijať…
Zistiť viac
-
-
Vzťahuje sa GDPR aj na e-shopy?
-
Každý eshop, či už malý alebo veľký spracuváva osobné údaje.…
Zistiť viac
-
-
Čo ak e-shop nezískal súhlas na spracovanie osobných údajov ešte pred nadobudnutím účnnosti zákona?
-
V prípade, že do mája 2018 e-shop nezískal súhlasy so…
Zistiť viac
-
-
Kedy je e-shop povinný preukázať oprávnené spracovanie osobných údajov?
-
E-shop ako spracovateľ, bude musieť v prípade kontroly preukázať, že…
Zistiť viac
-
-
Je fotografia osobným údajom?
-
Nie, samotná fotografia ako taká nie je osobitnou kategóriou osobných…
Zistiť viac
-
-
Kedy sa fotografia stáva osobným údajom?
-
Fotografia sa stáva osobným údajom, ak je spojená s iným…
Zistiť viac
-
-
Môžem fotiť na ulici, alebo verejné akcie bez problémov?
-
Samozrejme. GDPR nijako nezasahuje alebo nebrání zhotovovať fotografie z verejných…
Zistiť viac
-
-
Spadá výroba fotografií pri výkone verejnej funkcie pod GDPR?
-
Ak sa fotografia robí jednoznačne pri výkone verejnej funkcie alebo…
Zistiť viac
-
-
Čo ak ma modelka/model požiada o stiahnutie fotiek z webu?
-
Ak chcete byť chránený pred tým, aby Vás modelka/model požiadali…
Zistiť viac
-
-
GDPR je účinné aj pre fotografov?
-
Áno, aj fotografi či kameramani sú ovplyvnení nariadením GDPR. Aj…
Zistiť viac
-
-
Kedy treba riešiť GDPR v rámci firmy?
-
Každá firma, ktorá spracuváva osobné údaje, či už zamestnancov, dodávateľov,…
Zistiť viac
-
-
Každá firma, ktorá rieši GDPR, by mala mať aj zodpovednú osobu DPO?
-
Mať DPO nie je povinnosť pre každú firmu, no mať…
Zistiť viac
-
-
Považujú sa fakturačné údaje za spracovanie osobných údajov?
-
GDPR nerozlišuje podnikateľov a nepodnikateľov – teda ak ja spracovávam…
Zistiť viac
-
-
Dokedy je potrebné nahlásiť únik osobných údajov?
-
Únik osobných údajov je potrebné nahlásiť do 72 hodín od…
Zistiť viac
-
-
Vyhnú sa neziskové organizácie GDRP nariadeniam?
-
Novému nariadeniu GDPR sa nevyhnú ani neziskové organizácie.Tento krok Európskej…
Zistiť viac
-
-
Existuje výnimka pre živnostníkov?
-
Ak spracuváte osobné údaje kohokoľvek pri vašom podnikaní, ste povinný…
Zistiť viac
-
-
Čo treba spraviť, ak chcem presunúť údaje napr. externej účtovníčke?
-
Táto osoba sa stáva sprostredkovateľom osobných údajov a je potrebné,…
Zistiť viac
-
-
Ospravedlňuje ma náhodne porušenie ochrany osobných údajov?
-
Nedodržanie pravidiel GDPR môže priniesť nemalé pokuty, pričom strop sa…
Zistiť viac
-
-
Podlieha kamerový systém na monitorovanie zamestnancov GDRP?
-
V prípade ak používate kamery na monitorovanie zamestnancov, potom oprávnenie…
Zistiť viac
-
-
Musíme informovať ľudí o prítomnosti CCTV?
-
V tomto prípade je dôležité, aby informácie o monitorovanom objekte…
Zistiť viac
-
-
Môžem kamerový záznam uchovávať dlhšie ako 15 dní?
-
Vo všeobecnosti (v SR) platí 15 dňové uchovávanie záznamov. Ak…
Zistiť viac
-
-
Musím poskytnúť osobné informácie zamestnancom na kamerovom zázname, na základe ich žiadosti?
-
GDPR uvádza: „Každá osoba, ktorej obraz je zaznamenaný na kamerovom…
Zistiť viac
-
-
Aké práva má dotknutá osoba?
-
Dotknutá osoba má právo na základe písomnej žiadosti od prevádzkovateľa:-…
Zistiť viac
-
-
Aké postavenie má podľa GDPR externý účtovník?
-
Pri ochrane osobných údajov je potrebné rozlišovať dva subjekty –…
Zistiť viac
-
-
Na základe čoho môže externý účtovník spracúvať osobné údaje dotknutých osôb ?
-
Vo všeobecnosti platí, že prevádzkovateľ môže poveriť spracúvaním osobných údajov…
Zistiť viac
-
-
Aké sú základné povinnosti externého účtovníka podľa GDPR?
-
Povinnosť chrániť spracúvané osobné údaje. Povinnosť viesť záznamy o spracovateľských…
Zistiť viac
-
-
Aké sú sankcie za porušenie povinností externého účtovníka?
-
Ak externý účtovník poruší povinnosť viesť záznamy o spracovateľských činnostiach,…
Zistiť viac
-
-
Ako postupovať pri úniku osobných údajov?
-
Uvedieme najskôr záporný príklad. Americká spoločnosť EquiFax spracúva úverovú históriu…
Zistiť viac
-
-
Aké sankcie hrozia za únik osobných údajov?
-
Prostredníctvom uvedeného formulára máte povinnosť nahlásiť únik osobných údajov do…
Zistiť viac
-
-
Ako to je so samotným aplikovaním cookies a GDPR?
-
Technicky nevyhnutné cookies – ktoré sú nevyhnutné pre fungovanie vašej…
Zistiť viac
-
-
Kto je to oprávnená osoba?
-
Oprávnenou osobu je fyzická osoba, ktorá prichádza do kontaktu s…
Zistiť viac
-
-
Čo musí zodpovedná osoba spĺňať?
-
Zodpovedná osoba sa určí na základe jej odborných kvalít, a…
Zistiť viac
-
-
Bude podľa GDRP pivnnosťou ustanoviť zodpovednú osobu?
-
GDPR ustanovuje, kedy je prevádzkovateľ povinný ustanoviť zodpovednú osobu vo…
Zistiť viac
-
-
Aké stupne ochrany existuju?
-
Stupne ochrany sú: - prísne tajné, - tajné, - dôverné,…
Zistiť viac
-
-
Pre koho je služba ochrany utajovaných skutočností určená?
-
Je určená pre tých, ktorý chcú poskytovať služby orgánom štátnej…
Zistiť viac
-
-
Existuje formulár pre nahlásenie úniku osobných údajov?
-
Prostredníctvom uvedeného formulára máte povinnosť nahlásiť únik osobných údajov do…
Zistiť viac
-
-
Čo zahŕňa bezpečnostný projekt?
-
Poskytujeme: - vypracovanie projektu v súlade so zákonom č. 69/2018…
Zistiť viac
-
-
Aké vysoké poistenie poskytujete?
-
Poskytujeme poistenie do 100 000 €. V prípade záujmu…
Zistiť viac
-