Internet vecí (IoT) je revolučná technológia, ktorá spojila mnoho zariadení do jedného globálneho systému umožňujúc ich vzájomnú komunikáciu a interakciu. Napriek svojim výhodám, IoT predstavuje i určité riziká, predovšetkým pokiaľ ide o únik osobných údajov. Mnohé IoT zariadenia zbierajú a spracúvajú citlivé informácie, a preto sa stávajú cieľom hackerov a kyberzločincov. Zabezpečenie týchto zariadení môže […]
Prečo GDPR upravuje spracovanie biometrických údajov? Stručne povedané, je to kvôli ochrane, bezpečnosti a súkromiu jednotlivcov. Biometrické údaje predstavujú jedinečné fyziologické alebo behaviorálne charakteristiky jednotlivca, ktoré môžu byť použité na jeho jednoznačnú identifikáciu. Práve z tohto dôvodu sú klasifikované ako citlivé osobné údaje. Tento článok vám ponúkne detailný pohľad na to, ako a prečo GDPR […]
Úvod: Aké informácie musia byť zahrnuté v súhlase na marketingovú komunikáciu? Táto otázka je nesmierne dôležitá, najmä v súčasnosti, keď zákony na ochranu osobných údajov neustále sprísňujú pravidlá. Podniky a organizácie potrebujú vedieť, ako správne získať a udržiavať súhlas na marketingové účely, aby dodržiavali zákony ako GDPR či iné relevantné predpisy. Zahrnutie správnych informácií do […]
Kedy je používanie kamier zakázané alebo neprimerané? V dnešnej dobe, keď kamery a iné technológie zaznamenávania obrazu a zvuku sú dostupné širokej verejnosti, je dôležité rozumieť, kedy a kde je ich použitie zakázané alebo považované za neprimerané. Zatiaľ čo v niektorých situáciách kamery môžu zvyšovať pocit bezpečia a pomáhať monitorovať priestory, existujú pravidlá a zákony, […]
Prečo je potrebné vypracovať dokumentáciu k využívaniu AI pri spracovaní údajov? V dnešnej dobe, keď je množstvo informácií, ktoré denno-denne spracovávame, obrovské, sa umelá inteligencia (AI) stáva kľúčovým nástrojom na optimalizáciu a zefektívnenie procesov. Avšak, pri implementácii AI v rámci spracovania údajov je dôležité vypracovať podrobnú dokumentáciu. Táto dokumentácia nielenže poskytuje prehľad o procesoch a […]
Kedy je potrebné nahlásiť kybernetický incident? V digitálnom svete, kde je internetová bezpečnosť jednou z hlavných priorít, je dôležité vedieť, kedy a ako reagovať na kybernetické incidenty. Nahlásenie kybernetického incidentu nie je len otázkou bezpečnosti, ale aj práv a povinností. Čím skôr sa záležitosť nahlási, tým je väčšia šanca minimalizovať negatívne následky pre jednotlivcov a […]
Úvod **Sú údaje spracúvané na marketing vždy viazané na súhlas?** V súčasnej digitálnej ére, kde je online marketing jednou z najefektívnejších metód oslovenia zákazníkov, je otázka spracovania osobných údajov v kontexte marketingu čoraz aktuálnejšia. Základným kameňom takýchto procesov je otázka súhlasu. Zákonná úprava týkajúca sa ochrany osobných údajov, ako je nariadenie GDPR v EÚ, presadzuje, […]
Dôkladné evidovanie prístupov k záznamom, alebo logovanie, je kľúčovou súčasťou manažmentu IT systémov. Pomáha zlepšovať bezpečnosť, sledovať aktivitu používateľov, identifikovať problémy a chrániť citlivé údaje. Pre organizácie, ktoré spracovávajú veľké množstvá dát a majú komplexné IT infraštruktúry, je efektívne logovanie kritické. Okrem toho je tiež nevyhnutné pri splnení legislatívnych a normatívnych požiadaviek, ako je GDPR […]
**Úvod:** Informovanie dotknutých osôb o zmenách v spracovaní ich údajov je kľúčovým aspektom modernej ochrany súkromia. Bez ohľadu na veľkosť či povahu spoločnosti je dôležité, aby organizácie pristupovali k spracovaniu osobných údajov s maximálnou transparentnosťou a rešpektom voči právam jednotlivcov. Tento proces zahrňuje oznamovanie zmien v politike spracovania údajov, čo môže zahŕňať aktualizácie v spôsoboch […]
Môže byť súhlas so spracúvaním osobných údajov udelený ústne? V právnom rámci ochrany osobných údajov, konkrétne podľa nariadenia GDPR, súhlas môže byť udelený aj ústne. Avšak, toto prináša so sebou množstvo výziev a otázok, ako sú napríklad spôsob preukázania súhlasu a zabezpečenie jeho platnosti. Ústny súhlas môže byť v niektorých situáciách užitočný, no jeho platnosť […]
Úvod: V rámci procesu riadenia ochrany osobných údajov je veľmi dôležité mať správne usporiadanú a ľahko dostupnú dokumentáciu o vykonaní Posúdenia vplyvu na ochranu údajov (DPIA). Táto dokumentácia poskytuje dôkazy o súlade so zákonom a zaisťuje transparentnosť voči dotknutým osobám a regulačným orgánom. Čím dôkladnejšie je dokumentácia uchovávaná, tým jednoduchšie je preukázať, že organizácia správne […]
Biometrické údaje, ako sú odtlačky prstov, rozpoznávanie tváre alebo hlasu, sú stále viac využívané v rôznych oblastiach technológie a bezpečnosti. Avšak s ich popularitou prichádzajú aj otázky ohľadom ich zabezpečenia. Ako musia byť tieto intímne a jedinečné údaje technicky chránené? Odpoveď nie je jednoduchá, pretože efektívna ochrana biometrických údajov si vyžaduje kombináciu viacerých techník a […]
Úvod: V dobe digitálnej transformácie sa mnoho organizácií spolieha na efektívne riadenie databáz kontaktov. Avšak, so zavedením všeobecného nariadenia o ochrane údajov, známeho ako GDPR, je potrebné klásť dôraz na správne uchovávanie týchto databáz. GDPR stanovuje prísne pravidlá pre zber, uchovávanie a používanie osobných údajov, čím zaručuje, že dáta sú spracované eticky a bezpečne. Nesprávne […]
Čo znamená princíp „privacy by design“? Tento koncept, preložený ako „súkromie od návrhu“, je filozofiou a prístupom k ochrane súkromia, ktorý sa integruje do procesov a systémov už od ich vzniku. Tento princíp bol prvýkrát predstavený kanadskou komisárkou pre ochranu osobných údajov Ann Cavoukian v 90. rokoch. Cieľom je zabezpečiť, že ochrana súkromia a ochrana […]
V dnešnej digitálnej dobe je ochrana osobných údajov kľúčová pre jednotlivcov i organizácie. Otázka, či môžu byť osobné údaje uložené v nešifrovanej podobe, má veľký význam. V skratke, ukladanie osobných údajov v nešifrovanej podobe nie je odporúčané, pretože tým sa zvyšuje riziko ich neoprávneného prístupu. Ochrana súkromia a dodržiavanie regulačných noriem, ako je GDPR, vyžadujú […]
Prečo a ako predchádzať stratám údajov podľa GDPR? V súčasnej digitálnej ére je ochrana osobných údajov dôležitejšia než kedykoľvek predtým. Európske nariadenie o ochrane osobných údajov, známe pod skratkou GDPR (General Data Protection Regulation), poskytuje rámec, ktorý má za cieľ chrániť súkromie občanov EÚ a zabrániť stratám údajov. Predchádzanie stratám údajov je dôležité nielen z […]
Úvod: Uchovávanie kamerových záznamov je kľúčovou otázkou pre mnohé firmy, organizácie a dokonca aj jednotlivcov, ktorí používajú bezpečnostné kamery. Tieto záznamy môžu slúžiť na mnoho účelov – od ochrany majetku a sledovania incidentov po plnenie legislatívnych požiadaviek. Avšak, s rastúcim množstvom dát, ktoré kamery zachytia, vzniká otázka, kde a ako tieto záznamy bezpečne uchovávať. To […]
**Ako riešiť viacfaktorové overovanie s biometriou?** V súčasnej dobe, keď je bezpečnosť na internete jedným z hlavných problémov, sa viacfaktorové overovanie (MFA) stáva čoraz populárnejším spôsobom, ako zabezpečiť prístup k citlivým informáciám. Viacfaktorové overovanie zahŕňa použitie viac než jedného faktora na potvrdenie identity používateľa, čo môže zahŕňať heslo, mobilné zariadenie alebo biometrické údaje. Biometria ponúka […]
**Kto je zodpovedný za zabezpečenie údajov pri prenose mimo EÚ?** V dnešnej digitálnej ére je ochrana osobných údajov kritickou témou, najmä keď je potrebné prenášať tieto údaje mimo Európskej únie (EÚ). Zodpovednosť za zabezpečenie údajov pri takýchto prenosoch je často otázkou, ktorá zaujíma mnoho podnikov a jednotlivcov. Odpoveď na túto otázku je zložitá a závisí […]
Úvod: V rámci ochrany osobných údajov je evidenčná povinnosť podľa GDPR (General Data Protection Regulation) jedným z kľúčových prvkov, ktorý pomáha zabezpečiť, aby organizácie spravovali osobné údaje zodpovedným a transparentným spôsobom. GDPR, ktoré vstúpilo do platnosti v máji 2018, je regulácia Európskej únie, ktorej cieľom je poskytnúť jednotlivcom väčšiu kontrolu nad ich osobnými údajmi a […]
Môže firma spracúvať rodné číslo bez osobitného zákonného dôvodu? Rodné číslo je jedinečný identifikátor používaný na účely identifikácie občanov v rámci Slovenska. Firmy a organizácie musia byť pri spracovaní tohto osobného údaju veľmi opatrné, vzhľadom na jeho citlivosť a právne požiadavky. Všeobecné pravidlo hovorí, že firma môže spracúvať rodné číslo len vtedy, keď existuje osobitný […]
Musím aktualizovať cookies politiku pri zmene služieb alebo tretích nástrojov na webe? Áno, pri zmene služieb alebo tretích nástrojov na vašom webe by ste mali aktualizovať svoju cookies politiku. Cookies politika je dokument, ktorý informuje užívateľov o tom, ako sú ich údaje zbierané a spracovávané pomocou cookies. Keď pridáte nové nástroje alebo služby, môžu sa […]
V dnešnej dobe, keď sa osobné údaje stávajú jednou z najcennejších informácií, zabezpečenie ich ochrany a správne spracovanie je kľúčové pre zamestnancov aj zamestnávateľov. Každý zamestnanec má právo vedieť, ako sa jeho osobné údaje spracovávajú, kto k nim má prístup a akým spôsobom sú chránené. Dodržiavanie práv v oblasti ochrany osobných údajov nie je len […]
**Ako nastaviť princíp minimalizácie osobných údajov v praxi?** Minimalizácia osobných údajov je kľúčovým princípom v ochrane osobných údajov, ktorý je zakotvený v mnohých právnych predpisoch, ako je napríklad GDPR (General Data Protection Regulation) v EÚ. Cieľom minimalizácie je zabezpečiť, aby sa zhromažďovali a spracúvali iba tie osobné údaje, ktoré sú nevyhnutné na dosiahnutie konkrétnych účelov. […]
Úvod: V dnešnej digitálnej ére je ochrana osobných údajov zásadná pre každé zariadenie, vrátane škôl a školských inštitúcií. Na Slovensku, ale aj v celej Európskej únii, zabezpečuje ochranu osobných údajov nariadenie GDPR (General Data Protection Regulation). Cieľom GDPR je chrániť súkromie a osobné údaje jednotlivcov a prináša konkrétne záväzky pre školy pri zaobchádzaní s údajmi. […]
Prečo musíme pravidelne overovať dodržiavanie GDPR postupov v organizácii? Rok 2018 priniesol zásadnú zmenu v oblasti ochrany osobných údajov vďaka nariadeniu GDPR (General Data Protection Regulation). Toto nariadenie bolo navrhnuté na ochranu osobných informácií jednotlivcov a jeho implementácia v rámci európskych organizácií zlepšuje transparentnosť a kontrolu nad osobnými údajmi. Pravidelné overovanie dodržiavania GDPR je nevyhnutné, […]
Ako postupovať pri zneužití biometrických údajov? V dnešnej digitálnej ére sa biometrické údaje, ako sú odtlačky prstov, skenovanie dúhovky či rozpoznávanie tváre, stávajú čoraz bežnejšími. Technológie využívajúce tieto údaje nám poskytujú vyššiu mieru bezpečnosti a pohodlia, avšak prinášajú so sebou aj riziká zneužitia. Keď sú biometrické údaje kompromitované, môže to mať vážne dôsledky na súkromie […]
V dnešnom digitálnom veku je ochrana osobných údajov jednou z najdôležitejších otázok, ktorým čelia organizácie a jednotlivci. **Transparentnosť spracúvania osobných údajov** sa stáva kľúčovým faktorom pri budovaní dôvery medzi verejnosťou a organizáciami, ktoré s údajmi narábajú. Je dôležité, aby verejnosť rozumela tomu, ako a prečo sú ich osobné údaje zhromažďované, spracúvané a uchovávané. Poskytovanie jasných […]
Úvod K otázke „Kto je oprávnený spracúvať osobné údaje detí?“ sa mnoho rodičov a opatrovníkov snaží nájsť odpoveď vo svete, kde sú digitálne technológie a online platformy prístupné už aj najmladším členom spoločnosti. Osobné údaje detí sú cenné a ich ochrana je zásadná. Preto je nevyhnutné pochopiť, kto a za akých podmienok môže tieto údaje […]
GDPR, alebo Všeobecné nariadenie o ochrane údajov, je jedným z hlavných predpisov, ktoré ovplyvňujú spôsob, akým organizácie narábajú s osobnými údajmi. V dnešnej digitálnej dobe je nevyhnutné, aby každá organizácia, ktorá spracúva osobné údaje občanov EÚ, mala vypracovanú internú GDPR smernicu. Táto smernica obsahuje detailné pokyny a postupy, ktoré pomáhajú organizácii zabezpečiť zhody s predpismi […]
Čo je porušenie ochrany osobných údajov (data breach)? Jednoducho povedané, porušenie ochrany osobných údajov je neautorizovaný prístup k citlivým, chráneným alebo dôverným údajom. Tento incident môže mať mnoho podôb, od úniku osobných dát užívateľov internetového obchodu po hacknutie podnikového servera s dôvernými dokumentami. Pritom nemusí ísť vždy len o útok hackerov. Niekedy môže dôjsť k […]
Úvod: Mnohé firmy na Slovensku sa už museli prispôsobiť novým predpisom súvisiacim s ochranou osobných údajov, známe ako GDPR (General Data Protection Regulation). Táto legislatíva vyžaduje od spoločností, aby prijali určité opatrenia na ochranu osobných údajov, ktoré spracúvajú. Jednou z hlavných požiadaviek GDPR je práve vypracovanie príslušnej dokumentácie. Ale musí každá firma mať vypracovanú GDPR […]
Úvod: Prevádzkovanie e-shopu nie je iba o ponuke produktov a služieb, ale aj o dodržiavaní legislatívnych povinností, vrátane tých, ktoré súvisia s ochranou osobných údajov podľa Nariadenia GDPR. V rámci GDPR musia e-shopy dbať na spracúvanie osobných údajov svojich zákazníkov zákonným spôsobom a zabezpečiť, aby tieto dáta neboli neoprávnene prístupné alebo zneužité. Toto zahŕňa súhlas […]
Sú blockchain a GDPR kompatibilné? Táto otázka je častým predmetom diskusie v oblasti moderných technológií. Blockchain, distribuovaná databázová technológia, je známa svojou transparentnosťou a neschopnosťou meniť už zaznamenané údaje bez súhlasu celej siete. Na druhej strane, GDPR (General Data Protection Regulation) je európske nariadenie, ktoré sa zameriava na ochranu osobných údajov a súkromia jednotlivcov. Na […]
V prostredí ochrany osobných údajov je pojem „zodpovedná osoba“ známy predovšetkým v spojení s Obecnou nariadením o ochrane údajov (GDPR). Zodpovedná osoba, alebo Data Protection Officer (DPO), je kľúčovou pozíciou v rámci organizácií, ktoré spracovávajú osobné údaje. Povinnosť ustanoviť zodpovednú osobu vzniká v niekoľkých jasne špecifikovaných prípadoch. Ide predovšetkým o verejné inštitúcie a korporácie, ktoré […]
Kedy je potrebné obnoviť heslá po podozrivom incidente? Odpoveď na túto otázku je kľúčová pre bezpečnosť vašich online účtov a osobných údajov. Ak ste niekedy čelili situácii, keď ste mali podozrenie, že váš účet bol kompromitovaný alebo ste zistili, že dôveryhodné služby, ktoré používate, sa stali obeťou úniku údajov, okamžitá obnova hesiel je nevyhnutná. Tento […]
Úvod: General Data Protection Regulation (GDPR) je regulačný rámec Európskej únie, ktorý stanovuje pravidlá pre ochranu osobných údajov jednotlivcov v rámci EÚ. Obce a mestá, ako verejné inštitúcie, majú povinnosť tieto opatrenia dodržiavať, aby zabezpečili ochranu osobných údajov svojich obyvateľov. Implementácia GDPR prináša mnohé výzvy, ktoré si vyžadujú dôkladné plánovanie a koordináciu. V tomto článku […]
Úvod: Je výslovný súhlas používateľa potrebný v mobilnej aplikácii, aby bola zaistená jeho ochrana a bezpečnosť? Odpoveď je áno, a to hneď z niekoľkých dôvodov. Výslovný súhlas používateľa je neoddeliteľnou súčasťou riadenia osobných údajov, ochrany súkromia a dodržiavania príslušných zákonov a predpisov, ako je napríklad európske GDPR. Bez súhlasu sa používatelia môžu cítiť ohrození a […]
**Úvod** Otázka, či sú údaje v testovacom prostredí predmetom GDPR, je v súčasnosti veľmi aktuálna. Všeobecné nariadenie o ochrane údajov (GDPR) stanovuje pravidlá, ako by mali byť osobné údaje spracovávané a chránené. Význam testovacích prostredí, ktoré sa často používajú na simulovanie reálnych podmienok, je nepopierateľný. Avšak, ak testovacie prostredia obsahujú osobné údaje, normy GDPR sa […]
Ako rýchlo musí byť únik osobných údajov nahlásený? Táto otázka je zásadná pre každú organizáciu, ktorá pracuje s osobnými údajmi. Únik osobných údajov môže mať závažné následky, nielen pre jednotlivcov, ktorým údaje patria, ale aj pre samotnú organizáciu, ktorá môže čeliť právnym následkom a strate dôvery verejnosti. Podľa všeobecného nariadenia o ochrane údajov (GDPR) musí […]
Čo je súlad GDPR z pohľadu bežného zamestnanca? Táto otázka naberá na dôležitosti v čase, keď ochrana osobných údajov a súkromia hrá kľúčovú úlohu v rámci každej organizácie. GDPR, známy ako Všeobecné nariadenie o ochrane údajov, je legislatíva Európskej únie, ktorá má za cieľ posilniť a zjednotiť ochranu dát pre jednotlivcov v rámci EÚ. Pre […]
**Úvod:** Mnoho ľudí sa pýta, či AI modely dokážu „pamätať“ osobné údaje. Skrátka, modely umelej inteligencie (AI) nefungujú ako ľudská pamäť. Tieto modely sú navrhnuté tak, aby spracovávali veľké množstvo údajov a naučili sa rozpoznávať vzorce. Aj keď nie sú schopné „pamätať“ údaje ako ľudia, môžu zahrnúť osobné informácie do svojich algoritmov. Toto predstavuje riziko, […]
Fotografia môže byť použitá bez súhlasu dotknutej osoby len za určitých podmienok stanovených zákonom. V niektorých prípadoch sú potrebné výnimky, ktoré zaručujú, že osoba, ktorá je na fotografii zachytená, poskytla svoj jednoznačný súhlas s jej zverejnením alebo použitím. Téma ochrany súkromia a práva na vlastný obraz je dnes veľmi aktuálna, a preto je kľúčové rozumieť […]
Je možné spracúvať biometrické údaje bez výslovného súhlasu? Odpoveď na túto otázku nie je jednoznačná. Spracúvanie biometrických údajov je v súlade s legislatívou Európskej únie regulované pomerne prísne, a to hlavne vďaka Obecnému nariadeniu o ochrane údajov (GDPR). Toto nariadenie zdôrazňuje, že biometrické údaje sa považujú za citlivé a ich spracúvanie je možné len za […]
Úvod: Pochopenie mechanizmu „odmietnuť cookies“ je dnes kľúčové pre mnoho vlastníkov webových stránok a používateľov internetu. Cookies sú malé textové súbory, ktoré sa ukladajú v prehliadači používateľa a slúžia na zlepšenie používateľského zážitku, personalizáciu obsahu a sledovanie aktivít. Možnosť odmietnuť cookies dáva používateľom väčšiu kontrolu nad svojimi osobnými údajmi a zároveň prinúti webové stránky prispôsobiť […]
Kto je zodpovedný za školenie zamestnancov v oblasti GDPR? Všetky organizácie, ktoré prichádzajú do styku s osobnými údajmi občanov EÚ, sú povinné zabezpečiť, aby ich zamestnanci boli vhodne informovaní a vyškolení v oblasti GDPR. Zodpovednosť za školenie zamestnancov v oblasti GDPR často padá na plecia oddelenia, ktoré riadi ochranu údajov, alebo na pracovníka zodpovedného za […]
Čo je rozdiel medzi zákonným spracúvaním a zneužitím údajov? V modernej digitálnej ére je ochrana osobných údajov kľúčovým aspektom, na ktorý sa zameriavajú vlády, firmy aj jednotlivci. Zákonné spracúvanie údajov znamená, že osobné údaje sú zhromažďované, uchovávané a používané v súlade so zákonom a predpismi. Naopak, zneužitie údajov je situácia, keď sú tieto informácie používané […]
ČO je bezpečnostná kamera z pohľadu kyberbezpečnosti? Bezpečnostná kamera je dôležitým prvkom ochrany majetku a osôb, ktorá je neustále vyvíjaná a vylepšovaná. Z pohľadu kyberbezpečnosti sa bezpečnostné kamery stávajú kritickými bodmi, ktoré môžu byť cieľom rôznych kybernetických útokov. Moderné kamerové systémy sú často pripojené na internet, čo umožňuje vzdialený dohľad, ale zároveň otvára dvere rôznym […]
**Kedy je potrebný súhlas používateľa na používanie cookies?** Úvod: V dnešnej digitálnej ére zohrávajú cookies kľúčovú úlohu pri prispôsobovaní online skúseností a zbieraní dôležitých údajov o používateľoch. Cookies sú malé textové súbory uložené na zariadení používateľa, ktoré webové stránky používajú na ukladanie preferencií alebo na sledovanie aktivity online. Súhlas používateľa na používanie cookies je často […]
Prečo musíme mať zmluvy so spracovateľmi údajov? V modernej digitálnej ére je ochrana osobných údajov nevyhnutnou súčasťou každej firmy alebo organizácie, ktorá pracuje s citlivými informáciami. Spracovateľské zmluvy sú základným pilierom zabezpečenia, že osobné údaje sú spracovávané v súlade s právnymi požiadavkami a že všetky strany zdieľajú rovnakú zodpovednosť za ich ochranu. Tieto zmluvy chránia […]
**Ako zabezpečiť súlad kyberbezpečnosti s GDPR?** Zabezpečenie súladu kyberbezpečnosti s GDPR je pre firmy dôležitý aspekt v súčasnej digitálnej ére. **GDPR** (General Data Protection Regulation) je európska regulácia, ktorá má za cieľ chrániť osobné údaje jednotlivcov v rámci Európskej únie. **Kyberbezpečnosť** na druhej strane sa zaoberá ochranou sietí a informácií pred neoprávneným prístupom či útokmi. […]
Kto rozhoduje o tom, či je potrebné ustanoviť zodpovednú osobu (DPO)? Odpoveď na túto otázku je kľúčom k pochopeniu zodpovednosti a dodržiavania pravidiel ochrany osobných údajov podľa GDPR (General Data Protection Regulation). DPO je kľúčové postavenie, ktoré má zabezpečovať súlad s právnymi predpismi a ochranu osobných údajov. Európska únia prostredníctvom GDPR určila presné pravidlá, podľa […]
Ochrana osobných údajov počas ich prenosu je v súčasnosti viac ako nikdy dôležitá. S narastajúcim počtom kybernetických hrozieb a útokov je zabezpečenie osobných údajov jednou z priorít mnohých organizácií a jednotlivcov. Odpoveď na otázku, či sú osobné údaje chránené počas prenosu, je áno, avšak záleží na použití správnych nástrojov a postupov. Bez náležitých opatrení by […]
Čo znamená spracúvanie osobných údajov „na pokyn“? Spracúvanie osobných údajov „na pokyn“ označuje situáciu, keď spracúvanie týchto údajov nevykonáva prevádzkovateľ, ale iný subjekt, ktorý sa riadi pokynmi prevádzkovateľa. Tento proces sa realizuje predovšetkým za účelom koordinácie viacerých subjektov na zefektívnenie spracovania údajov a zlepšenie poskytovaných služieb. Pri takomto spracovaní je veľmi dôležité dodržiavať prísne pravidlá […]
Prečo je potrebné chrániť osobné údaje online? Každý deň sa čoraz viac informácií presúva do digitálneho priestoru, kde sú naše osobné údaje vystavené rôznym hrozbám. Chránenie osobných údajov online je preto mimoriadne dôležité, aby sme sa vyhli zneužitiu našich dát, ochrane súkromia a zachovaniu našej digitálnej identity. S rastúcim počtom kybernetických útokov a sofistikovanými metódami […]
Úvod Zhromažďovanie zdravotných údajov zamestnancov je citlivá téma, ktorá sa často spája s ochranou osobných údajov a právom na súkromie. V dnešnej dobe, kedy je kladený veľký dôraz na ochranu osobných údajov, je dôležité pochopiť, či má zamestnávateľ právo zhromažďovať zdravotné údaje svojich zamestnancov. Odpoveď na túto otázku je áno, ale za istých podmienok a […]
**Úvod:** V súčasnej digitálnej ére je ochrana osobných údajov veľmi dôležitá. **General Data Protection Regulation (GDPR)**, teda Všeobecné nariadenie o ochrane údajov, sa snaží zabezpečiť práva jednotlivcov na súkromie a kontrolu nad vlastnými osobnými údajmi. Jedným z kľúčových prvkov GDPR je požiadavka na získať súhlas od spotrebiteľov pred zaslaním marketingových e-mailov. Tento súhlas je nevyhnutný […]
Úvod Kontaktné údaje na zodpovednú osobu (DPO – Data Protection Officer) sú kľúčovou súčasťou dodržiavania pravidiel ochrany osobných údajov podľa nariadenia GDPR. Tieto údaje musia byť jednoznačne uvedené, aby bolo možné zabezpečiť rýchlu a efektívnu komunikáciu v súvislosti so spracovaním osobných údajov. Ide o povinnosť, ktorá zabezpečuje, že jednotlivci majú transparentný a priamy prístup k […]
Spracúvanie osobných údajov má svoj životný cyklus, ktorý začína zhromažďovaním údajov a končí, keď už tieto údaje nie sú potrebné na účely, pre ktoré boli zhromaždené. Otázka „kedy sa spracúvanie osobných údajov končí?“ je kľúčová z pohľadu ochrany súkromia a bezpečnosti. Tento proces je silne regulovaný legislatívou, akou je GDPR v Európskej únii. Organizácie a […]
GDPR, alebo Všeobecné nariadenie o ochrane údajov, je kľúčovou legislatívou Európskej únie, ktorou sa zabezpečuje ochrana osobných údajov občanov. Pri archivácii starých zmlúv a dokumentov je súlad s týmto nariadením nevyhnutný, pretože aj historické dokumenty môžu obsahovať citlivé osobné údaje. V tomto článku sa pozrieme na to, ako správne riadiť archiváciu v súlade s GDPR […]
Súhlas je základným predpokladom pre legálne použitie biometrických zariadení. V kontexte ochrany osobných údajov je súhlas platný len v prípade, ak je daný dobrovoľne, konkrétne a vedomé, pričom osoba dôkladne rozumie, na čo presne svoj súhlas udeľuje. Toto je mimoriadne dôležité pri biometrických systémoch, ktoré zhromažďujú a spracúvajú citlivé údaje, ako sú odtlačky prstov, tvárové […]
Prečo sú interné smernice GDPR povinné? V dnešnej dobe, kedy sa ochrana osobných údajov stala jedným z najdôležitejších aspektov podnikania, je správa o tom, prečo sú interné smernice GDPR povinné, aktuálnou a nevyhnutnou témou. General Data Protection Regulation, alebo skrátene GDPR, je nariadenie Európskej únie, ktoré má za cieľ chrániť osobné údaje jednotlivcov a stanoviť […]
Bezpečnostné incidenty, ktoré sa považujú za porušenie ochrany údajov, sú typy udalostí, ktoré ohrozujú citlivosť, integritu alebo dostupnosť osobných údajov ľudí. Vo svetle zvyšujúceho sa objemu a komplexnosti útokov na bezpečnosť údajov, je dôležité vedieť, ktoré incidenty sa môžu považovať za vážne porušenia. Medzi najčastejšie typy takýchto incidentov patrí neoprávnený prístup k údajom, fakty o […]
**Môže byť kybernetický incident nahlásený dodatočne, ak nebol zistený včas?** Áno, kybernetický incident môže byť nahlásený dodatočne, ak nebol zistený včas. V digitálnom svete plnom hrozieb je bežné, že niektoré incidenty nebývajú okamžite identifikované. Často to môže byť spôsobené sofistikovanosťou útoku, nedostatočnými bezpečnostnými opatreniami alebo jednoduchou ľudskou chybou. V prípade, že je incident zistený neskôr, […]
Úvod: Umiestnenie sprostredkovateľskej zmluvy je kľúčové pre zabezpečenie efektivity a dodržiavanie právnych noriem. Sprostredkovateľská zmluva, ako právny dokument, by mala byť správne uchovaná a dostupná všetkým zúčastneným stranám. Je nevyhnutné, aby bola zmluva skladovaná na mieste, ktoré poskytuje bezpečnosť, ľahký prístup a zaručuje integritu dokumentu. Tým sa zabezpečí, že pri akýchkoľvek nezhodách sa dá okamžite […]
V modernom digitálnom svete zohrávajú osobné údaje kľúčovú úlohu v mnohých aspektoch života, či už ide o komunikáciu, nakupovanie alebo riadenie administratívy. Pri zbere a spracovaní osobných údajov je dôležité chápať, kto je zodpovedný za určenie rozsahu a spôsobu spracúvania týchto údajov. Témou článku je poskytnúť odpovede na otázku, kto je v rámci organizácií či […]
Ktorá metóda šifrovania je najbezpečnejšia pre dáta v cloude? To je otázka, ktorá trápi mnohých používateľov a organizácie, ktoré sa spoliehajú na cloudové služby pre ukladanie a prenos dôležitých dát. Pri množstve možností, ktoré sú k dispozícii, je dôležité vybrať si takú metódu šifrovania, ktorá zabezpečí maximálnu ochranu dát pred neoprávneným prístupom. Medzi najrozšírenejšie a […]
Ako často musím overovať, či mám platný súhlas od zákazníkov na marketing? Je to kritická otázka pre každého, kto sa zaoberá elektronickým marketingom. Platnosť súhlasov zákazníkov je kľúčovým bodom nielen vzhľadom na dodržiavanie legislatívy, ale aj na zachovanie integrity a dôvery značky. Overenie platnosti súhlasu je nevyhnutné z dôvodu ochrany osobných údajov, ako aj pre […]
V dobe, keď ochrana osobných údajov a bezpečnosť informačných technológií naberajú na dôležitosti, mnoho firiem sa pýta, kde a ako uchovávať osobné údaje bývalých zamestnancov. Tieto informácie nie sú len citlivé, ale aj podliehajú legislatívnym pravidlám. Správne nakladanie s nimi môže mať významný vplyv na compliance s platnými predpismi a na ochranu firmy pred potenciálnymi […]
Čo je online reputácia? Online reputácia, alebo tiež digitálna povesť, je dojem alebo obraz, ktorý si ľudia vytvárajú o osobe, spoločnosti alebo značke na internete. Táto reputácia je formovaná prostredníctvom rôznych interakcií, postov na sociálnych sieťach, recenzií a komentárov vo fórach alebo na diskusných platformách. Online reputácia môže mať významný vplyv na úspech jednotlivca alebo […]
V dnešnej dobe, keď technológie prenikajú do všetkých aspektov našich životov, sa otázka ochrany osobných údajov stáva stále aktuálnejšou. Pokročilé senzorové technológie zhromažďujú veľké množstvo údajov: od pohybových cez teplotné až po biometriu. Hoci sú tieto údaje veľmi užitočné pre rôzne aplikácie, otázka ich klasifikácie ako osobných údajov je predmetom diskusie. Na povrch vyvstáva otázka, […]
Úvod Keď sa zaoberáme otázkou, kde môže byť umiestnený server s osobnými údajmi, často narazíme na množstvo právnych, technických a bezpečnostných premenných. Vo svete plnom kybernetických hrozieb a striktnejšej regulácie na ochranu osobných údajov je rozhodnutie o umiestnení servera kľúčové. Toto rozhodnutie ovplyvňuje nielen efektívnosť a bezpečnosť, ale aj súlad s právnymi predpismi, ako je […]
Kedy sa vyžaduje súhlas zákonného zástupcu dieťaťa? V rámci rôznych aspektov života dieťaťa je často nutné zohľadniť právomoci a zodpovednosť zákonných zástupcov. Či už ide o rozhodovanie vo veciach vzdelávania, zdravotnej starostlivosti alebo iných dôležitých oblastí, súhlas rodičov alebo právnych zástupcov je nevyhnutný. Kedy a prečo sa tento súhlas vyžaduje? Mnohokrát to vyžaduje zložité právne […]
Úvod: Implementácia šifrovania dát sa stáva stále viac nevyhnutnou súčasťou ochrany dát v digitálnom svete. V dnešnej ére, keď sú údaje často terčom kybernetických útokov, je zabezpečenie dát prostredníctvom šifrovania kľúčovým krokom ku komplexnej bezpečnosti. Ak rozmýšľate nad tým, kedy je vhodné šifrovanie implementovať, odpoveď je v zásade – okamžite. Šifrovanie dát poskytuje bezpečnú vrstvu […]
Úvod: Manažéri kyberbezpečnosti zohrávajú významnú rolu pri zabezpečovaní súladu organizácie s legislatívou, akou je GDPR. GDPR, čiže Všeobecné nariadenie o ochrane údajov, je kľúčovým právnym rámcom, ktorý upravuje ochranu osobných údajov v Európskej únii. Hoci primárna zodpovednosť za dodržiavanie GDPR často spočíva na právnych tímoch a poverencoch pre ochranu osobných údajov (DPO), úloha manažérov kyberbezpečnosti […]
Kamerové záznamy sú citlivou formou informácií, pretože môžu obsahovať osobné údaje vrátane tvárí, poznávacích značiek a ďalších identifikátorov. Právo na prístup k týmto záznamom je preto prísne regulované zákonmi o ochrane osobných údajov. Za určitých okolností môžu k záznamom pristupovať zamestnanci organizácie, vlastníci objektu, ale aj orgány činné v trestnom konaní. Dôležité je poznať pravidlá […]
**Úvod:** Porušenia ochrany údajov predstavujú závažný problém, ktorý môže mať katastrofálne následky pre firmy aj jednotlivcov. Ako sa zvyšuje digitalizácia našich životov, stáva sa nevyhnutným pre organizácie implementovať účinné opatrenia na ochranu údajov. Takéto opatrenia môžu výrazne znížiť riziko neoprávneného prístupu k citlivým informáciám a ich možného zneužitia. V dnešnej digitálnej dobe je ochrana údajov […]
V dnešnej dobe, kedy sa technológie neustále vyvíjajú a záznamové zariadenia sú dostupnejšie než kedykoľvek predtým, vzniká otázka: Kedy sa kamerový záznam považuje za osobný údaj? Podľa platnej legislatívy, osobným údajom môže byť akýkoľvek údaj, ktorý umožňuje identifikovať fyzickú osobu. Pri kamerových záznamoch je typicky možné niekoho identifikovať na základe zobrazených čŕt tváre, fyzických vlastností […]
Spracovanie osobných údajov je v súčasnom digitálnom svete veľmi citlivá téma. Každá firma, ktorá pracuje s osobnými údajmi, by mala mať jasne definované, kedy je potrebné získať súhlas na ich spracovanie. Zároveň musí dodržiavať pravidlá stanovené nariadeniami ako GDPR, aby ochránila práva jednotlivcov. Vo všeobecnosti platí, že súhlas so spracovaním osobných údajov je potrebný vtedy, […]
Čo sú biometrické údaje podľa GDPR? Biometrické údaje predstavujú jedinečné fyzické alebo behaviorálne charakteristiky, ktoré môžu byť použité na identifikáciu osoby. Podľa Všeobecného nariadenia o ochrane údajov (GDPR), biometrické údaje sa považujú za citlivú kategóriu osobných údajov, ktoré sú chránené prísnymi nariadeniami. Tieto údaje zahŕňajú informácie, ako sú odtlačky prstov, rozpoznávanie tváre, skenovanie sietnice, alebo […]
Úvod: V digitálnej dobe, kde osobné údaje cestujú naprieč sieťami rýchlosťou svetla, informovanie o účele spracúvania údajov je kľúčové. Predstavuje základný princíp transparentnosti, ktorý chráni spotrebiteľov pred zneužitím ich osobných informácií. Informovanie o účele spracúvania nielenže posilňuje dôveru medzi organizáciami a jednotlivcami, ale je aj požiadavkou mnohých právnych predpisov, ako je General Data Protection Regulation […]
Sú údaje spracúvané na interné analýzy predmetom GDPR? Spracúvanie údajov na interné analýzy je v súčasnosti predmetom diskusie z hľadiska legislatívy ochrany osobných údajov, ako je GDPR (General Data Protection Regulation). GDPR sa zameriava na ochranu osobných údajov občanov Európskej únie a upravuje spracúvanie osobných údajov v rámci organizácií. Otázka, či sú údaje použité na […]
Úvod: V súčasnosti, keď sa svet stále viac digitalizuje, je otázka ochrany osobných údajov a ich bezpečnosti na vysokej priorite. Cookies, drobné textové súbory používané webovými stránkami na uloženie informácií, zohrávajú zásadnú úlohu v online interakciách. Často sa však kladie otázka: sú cookies vždy osobnými údajmi? V jednoduchosti povedané, nie všetky cookies sú automaticky klasifikované […]
Kto nesie hlavnú zodpovednosť za porušenie GDPR v organizácii? Zodpovednosť za porušenie GDPR v organizácii je zložitou témou zahŕňajúcou viacero aspektov a rolí. Hlavná zodpovednosť často padá na plecia manažmentu a špecifických pozícií v rámci spoločnosti ako sú zodpovedné osoby pre ochranu osobných údajov. GDPR, ako nariadenie, ustanovuje jasné pokyny, ktoré musia byť dodržiavané. Cieľom […]
Kto by mal byť informovaný o kybernetickom incidente? Pri kybernetických incidentoch je rozhodujúce reagovať včas a efektívne. Jedným z kľúčových aspektov tejto reakcie je presne vedieť, kto by mal byť informovaný. Zatiaľ čo pri menších bezpečnostných problémoch môže stačiť informovať len IT oddelenie, pri závažnejších incidentoch, ktoré môžu mať dopad na celú organizáciu, je nutné […]
Ako dlho môžem uchovávať informácie získané cez cookies? Cookies sú neoddeliteľnou súčasťou moderného webu, ktoré umožňujú webovým stránkam poskytovať personalizované zážitky, sledovať návštevnosť a zlepšovať funkčnosť. Otázka, ako dlho môžu byť tieto informácie uchovávané, je kritická pre zodpovedné a zákonné spravovanie údajov. Čas uchovávania údajov závisí od viacerých faktorov, vrátane typu cookies, účelu ich použitia […]
**Ako dlho je možné uchovávať biometrické údaje?** Biometrické údaje, ktoré zahŕňajú unikátne fyzické alebo behaviorálne charakteristiky, akými sú odtlačky prstov, sken irisov či rozpoznávanie tváre, sa v dnešnom digitálnom svete stávajú čoraz častejšie predmetom diskusií. Ich uchovávanie prináša množstvo výhod vrátane zvýšenej bezpečnosti a efektívnej identifikácie, avšak zároveň otvára dôležité otázky týkajúce sa súkromia a […]
Môže firma spracúvať osobné údaje detí bez súhlasu rodiča? Odpoveď na túto otázku je väčšinou „nie,“ avšak existujú určité výnimky. V EÚ platí všeobecné nariadenie o ochrane osobných údajov (GDPR), ktoré stanovuje, že osobné údaje detí do určitého veku môžu byť spracúvané len so súhlasom rodiča alebo zákonného zástupcu. Tým sa zabezpečuje ochrana mládeže pred […]
Kde môžem nahlásiť krádež identity? Krádež identity sa môže stať kedykoľvek a každému. Ide o situáciu, keď neoprávnená osoba získajúca prístup k vašim osobným údajom ich zneužije na svoje vlastné účely. Toto môže mať vážne dôsledky pre vás a vašu finančnú situáciu, preto je dôležité vedieť, kde a ako môžete oznámiť krádež identity. Nahlásenie krádeže […]
Úvod: Otázka, či sú údaje o polohe považované za osobné údaje, je v súčasnosti veľmi aktuálna. S rozvojom technológií a mobilných zariadení sa sledovanie polohy stalo bežnou súčasťou nášho každodenného života. Mnoho aplikácií na smartfónoch využíva údaje o polohe na poskytovanie služieb, ako je navigácia, lokalita najbližších reštaurácií alebo zdieľanie polohy s priateľmi. Otázka je, […]
Čo sú citlivé údaje v pracovnoprávnych vzťahoch? Citlivé údaje v pracovnoprávnych vzťahoch sú informácie, ktoré sa týkajú identifikácie a osobnej integrity zamestnancov. Tieto údaje zahŕňajú rôzne aspekty, ako sú zdravotné záznamy, etnický pôvod, náboženská príslušnosť alebo sexuálna orientácia. Ochrana takýchto údajov je nesmierne dôležitá, pretože ich zverejnenie alebo zneužitie môže viesť k diskriminácii alebo ponižovaniu […]
Úvod: Keď sa spoločnosti snažia dodržiavať všeobecné nariadenie o ochrane údajov (GDPR), jednou z kľúčových otázok je, kto presne je zodpovedný za aktualizáciu dokumentácie súvisiacej s GDPR. Neexistuje jednoznačná odpoveď, pretože zodpovednosť za túto činnosť môže byť delegovaná na rôzne oddelenia alebo konkrétne osoby v rámci organizácie. Často sa jedná o kombináciu úloh medzi rôznymi […]
V dnešnej dobe, keď je ochrana osobných údajov prioritou mnohých organizácií, je dôležité pochopiť, aká dokumentácia je potrebná pre dodržiavanie GDPR (General Data Protection Regulation). GDPR, účinné od mája 2018, požaduje, aby organizácie v rámci EÚ, alebo tie, ktoré uchovávajú údaje o občanoch EÚ, zaviedli určité politické a technické opatrenia na ochranu osobných údajov. Bez […]
Aké opatrenia musia firmy spĺňať v rámci GDPR? Ochrana osobných údajov je v dnešnej digitálnej dobe nevyhnutná a firmy sú povinné dodržiavať prísne pravidlá, aby zabezpečili súlad s GDPR. Tento právny rámec, ktorý platí v celej Európskej únii, prináša jasné požiadavky na to, ako by mali firmy nakladať s dátami svojich zákazníkov a zamestnancov. Zabezpečenie […]
Čo znamená spracúvanie údajov vo verejnom záujme? To je otázka, ktorá sa stáva čoraz dôležitejšou v súčasnej dobe, keďže ochrana osobných údajov a transparentnosť sú jednými z hlavných výziev digitálnej éry. Spracúvanie údajov vo verejnom záujme znamená, že osobné údaje sú zhromažďované , používané alebo sprístupnené pre účely, ktoré slúžia širokej verejnosti alebo pomáhajú pri […]
V dnešnej digitálnej dobe sa ochrana osobných údajov stala kľúčovou otázkou pre firmy aj jednotlivcov. Z tohto dôvodu bol zavedený Všeobecný nariadenie o ochrane údajov, známy ako GDPR, ktoré stanovuje pravidlá pre spracovanie osobných údajov. Ale kto vlastne môže podať sťažnosť na porušenie GDPR? V skratke, akýkoľvek jednotlivec, ktorého práva podľa GDPR boli porušené, má […]
Kto je prevádzkovateľ osobných údajov a akú má zodpovednosť? To je otázka, ktorá rezonuje mnohými organizáciami i jednotlivcami, ktorí spracúvajú osobné údaje. Prevádzkovateľ osobných údajov je subjekt, ktorý určuje účely a prostriedky spracúvania osobných údajov. Tým môže byť právnická alebo fyzická osoba, orgán verejnej moci alebo iný subjekt. Jeho hlavnou úlohou je zodpovedať za to, […]
Úvod: Citlivé údaje predstavujú osobné informácie, ktoré si zasluhujú špeciálnu ochranu kvôli ich potenciálnemu zneužitiu. Tieto údaje môžu zahŕňať informácie, ako sú zdravotné záznamy, finančné údaje, náboženské presvedčenie, etnický pôvod alebo sexuálna orientácia. Rozdelenie citlivých údajov závisí od typu informácií a právneho prostredia v konkrétnej jurisdikcii. V tomto článku sa podrobnejšie pozrieme na to, čo […]
Odpoveď na otázku „Kto môže byť považovaný za dotknutú osobu podľa GDPR?“ je zdanlivo jednoduchá – ide o každú fyzickú osobu, ktorej osobné údaje sú spracúvané. Avšak, všeobecné nariadenie o ochrane údajov (GDPR) definuje a rozpracúva túto rolu oveľa komplexnejšie. V digitálnom veku, kedy takmer každá interakcia zanecháva digitálnu stopu, je kľúčové pochopiť, kto môže […]
Ktorá osoba môže konať v mene prevádzkovateľa pri GDPR kontrole? Odpoveď znie: záleží na internom nastavení organizácie, jej štruktúre a povereniach. Spravidla ide o štatutára, prípadne inú osobu poverenú zastupovaním v oblasti ochrany osobných údajov. Dôležité je, aby táto osoba bola informovaná, kompetentná a schopná preukázať súlad s GDPR pred dozorným orgánom. Pri vykonávaní kontroly […]
Cloudové služby bez šifrovania nie sú bezpečné. Jednoducho povedané, ak údaje nie sú šifrované, môžu byť vystavené rôznym formám zneužitia – od hackerov až po neoprávnený prístup zamestnancov poskytovateľa. V súčasnej dobe, keď je ochrana osobných a firemných údajov hlavným predmetom záujmu, je šifrovanie fundamentalnym nástrojom na zabezpečenie dát v cloude. Keď nahrávate súbory alebo […]
Otázka, aký priestor môže kamera snímať, je kľúčová pre každého, kto uvažuje o inštalácii kamerového systému – či už ide o domácnosť, firemné priestory alebo verejné priestranstvá. Kamera totiž nikdy „nevidí“ všetko. Jej rozsah snímania závisí od viacerých faktorov, ako sú uhol záberu, ohnisková vzdialenosť, rozlíšenie snímača, výška montáže a svetelné podmienky. Okrem technických parametrov je […]
GDPR (General Data Protection Regulation) alebo Všeobecné nariadenie o ochrane osobných údajov je právny rámec Európskej únie, ktorý upravuje spôsob, akým spoločnosti a organizácie zhromažďujú, uchovávajú a spracúvajú osobné údaje občanov EÚ. Toto nariadenie sa stalo záväzným v roku 2018 a jeho cieľom je posilniť práva jednotlivcov na ochranu ich osobných údajov a zvýšiť zodpovednosť […]
Šifrovanie citlivých dát je neoddeliteľnou súčasťou modernej informačnej bezpečnosti. V digitálnom svete, kde sa denne prenášajú miliardy informácií, je ochrana osobných a firemných údajov kľúčová. Únik jedného hesla, osobných údajov klienta alebo obchodného tajomstva môže mať katastrofálne dôsledky. Práve preto je šifrovanie jedným z najúčinnejších spôsobov, ako zabezpečiť, že aj v prípade neoprávneného prístupu k […]
Právo na vymazanie, známe aj ako „právo byť zabudnutý“, je jedným z hlavných pilierov ochrany osobných údajov podľa nariadenia GDPR (General Data Protection Regulation). Znamená, že jednotlivec má právo požiadať o vymazanie svojich osobných údajov, ak nie sú naďalej potrebné pre účely, na ktoré boli zhromaždené, alebo ak už nie je právny dôvod na ich […]
Áno, údaje o deťoch sú chránené prísnejšie ako údaje dospelých. Ide totiž o mimoriadne citlivú kategóriu osobných údajov, ktoré podliehajú špecifickým právnym normám a prísnejším požiadavkám na spracovanie a ochranu. Dôvodom je nízka schopnosť detí pochopiť dôsledky spracovania svojich údajov a ich väčšia zraniteľnosť voči zneužitiu. Ochrana údajov detí sa stáva prioritou nie len pre […]
Overovanie platnosti súhlasov nie je len právna povinnosť, ale aj kľúčová súčasť dôveryhodného prístupu ku správe osobných údajov. Pravidelným overovaním súhlasov organizácie zabezpečujú, že zber a spracúvanie údajov zostáva legálne, transparentné a rešpektuje práva dotknutých osôb. Nestačí však súhlas získať len raz – jeho dlhodobá platnosť záleží od okolností, za ktorých bol udelený, ako aj […]
Na zasielanie marketingových e-mailov je vo väčšine prípadov potrebný výslovný súhlas zákazníka. Výnimky však existujú, najmä ak ide o súčasného zákazníka, ktorému firma predtým predala tovar alebo poskytla službu. Tento článok vysvetlí, kedy platí povinnosť získania súhlasu, čo presne je „súhlas so zasielaním marketingu“, aké pravidlá upravujú tento súhlas podľa legislatívy, a čo riskujete pri […]
Ak príde ku kontrole GDPR zo strany Úradu na ochranu osobných údajov, každá firma musí byť schopná preukázať, že dodržiava pravidlá nariadenia o ochrane osobných údajov (GDPR). To znamená, že spoločnosť musí predložiť konkrétne dokumenty, postupy a dôkazy, ktoré dokazujú, že osobné údaje spracúva zákonne, transparentne a bezpečne. Kontrola môže odhaliť nedostatky, ktoré môžu viesť […]
Pracovať z domu prináša mnoho výhod, no zároveň predstavuje isté výzvy, najmä čo sa týka dodržiavania nariadenia GDPR (General Data Protection Regulation). V domácom prostredí často nemáme rovnaké bezpečnostné štandardy ako v kancelárii, čo môže zvýšiť riziko úniku osobných údajov. Ako môžu zamestnanci a zamestnávatelia zabezpečiť, že aj počas práce z domu budú osobné údaje […]
Ako identifikovať všetky informačné systémy, ktoré spracúvajú osobné údaje? Táto otázka je mimoriadne dôležitá pre každého prevádzkovateľa alebo spracovateľa osobných údajov, najmä v kontexte dodržiavania nariadenia GDPR. Identifikácia informačných systémov, ktoré spracúvajú osobné údaje, je zásadným krokom k zabezpečeniu ochrany údajov a predchádzaniu možným únikom alebo iným incidentom. Bez jasného prehľadu o tom, aké systémy […]
Interný audit GDPR je kľúčovým nástrojom na zabezpečenie súladu s nariadením o ochrane osobných údajov v rámci organizácie. Cieľom auditu je preveriť, ako organizácia spracúva osobné údaje, identifikovať slabé miesta a navrhnúť nápravné opatrenia. Systematický a správne vykonaný interný audit pomáha predchádzať sankciám zo strany dozorných orgánov, ako aj budovať dôveru zákazníkov, zamestnancov a obchodných […]
Osobné údaje predstavujú akékoľvek informácie, ktoré sa týkajú identifikovateľnej živej osoby. Inými slovami, ak je možné priradiť dané údaje konkrétnemu človeku – ide o osobný údaj. Takéto údaje podliehajú ochrane podľa nariadenia GDPR a národnej legislatívy, čo znamená, že ich spracúvanie musí byť legálne, transparentné a odôvodnené. Identifikácia osoby môže byť priamym aj nepriamym spôsobom […]
V ére digitalizácie už ochrana údajov nie je len o „papiery v šanóne“. Je to strategický systém opatrení, ktorý chráni vaše podnikanie, dobré meno a súkromie vašich klientov. Bezpečnostný projekt predstavuje základný kameň tohto systému a je kľúčovým prvkom pri preukazovaní súladu s legislatívou (tzv. princíp zodpovednosti). 1. Čo je to Bezpečnostný projekt a prečo […]
Áno, existuje formulár pre nahlásenie úniku osobných údajov, a jeho využitie je kľúčovým krokom pri zabezpečení súladu s nariadením GDPR (General Data Protection Regulation). Každý prevádzkovateľ alebo sprostredkovateľ spracúvajúci osobné údaje je povinný oznámiť porušenie ochrany údajov dozorujúcemu orgánu, pokiaľ je pravdepodobné, že dané porušenie predstavuje riziko pre práva a slobody fyzických osôb. Únik osobných […]
Ochrana utajovaných skutočností je odborná služba, ktorá zabezpečuje ochranu citlivých informácií pred zverejnením, stratou alebo zneužitím. Je určená pre organizácie a jednotlivcov, ktorí pri svojej práci alebo podnikaní manipulujú s informáciami, ktoré sú predmetom štátneho alebo obchodného tajomstva. Tieto informácie môžu mať strategický, bezpečnostný alebo obchodný význam a ich neoprávnené sprístupnenie by mohlo ohroziť národnú […]
Stupne ochrany označujú rôzne úrovne bezpečnostných, ochranných alebo odolnostných tried, ktoré definujú mieru ochrany predmetov, budov, technológií alebo aj osôb pred rôznymi druhmi ohrozenia. Tieto stupne sa uplatňujú v rôznych oblastiach – napríklad pri elektrotechnických zariadeniach, bezpečnostných systémoch, ochranných oblekoch, trezoroch a pod. Základom je štandardizácia, ktorá zabezpečuje, že určitý stupeň ochrany má rovnaký význam […]
Ak chcete byť zodpovednou osobou napríklad v oblasti ochrany osobných údajov alebo v oblastiach ako BOZP, požiarna ochrana či environmentálny manažment, nestačí iba vykonávať určité úlohy. Zodpovedná osoba musí spĺňať konkrétne odborné, právne a etické požiadavky. Musí byť kompetentná, dôveryhodná a schopná vykonávať dané činnosti v súlade so zákonmi a normami. V tomto článku si […]
Oprávnená osoba je právnický alebo fyzický subjekt, ktorému bola udelená právomoc konať v určitých právnych úkonoch v mene alebo v zastúpení inej osoby. Tento pojem sa v slovenskej legislatíve často používa v rôznych oblastiach – od ochrany osobných údajov, cez dedičské konania, až po hospodársku činnosť. Oprávnená osoba má zvyčajne zákonné alebo zmluvné oprávnenie konať […]
Externý účtovník zohráva dôležitú úlohu v zabezpečení finančnej správnosti podnikateľských subjektov. Jeho povinnosti sú regulované legislatívou a akékoľvek zlyhanie v ich plnení môže mať vážne dôsledky nielen pre klienta, ale aj pre samotného účtovníka. Porušenie pravidiel, ako je nesprávne vedenie účtovníctva, nezabezpečenie archivácie dokladov alebo neposkytnutie správnych údajov štátnym inštitúciám, môže viesť k vysokým sankciám […]
Externý účtovník je dôležitou súčasťou podnikania mnohých firiem, pričom jeho práca často zahŕňa spracovanie osobných údajov klientov či zamestnancov. Vzhľadom na to, že tieto údaje sú chránené všeobecným nariadením o ochrane údajov (GDPR), externí účtovníci majú voči tomuto právnemu rámcu jasne stanovené povinnosti. V tomto článku sa pozrieme na kľúčové aspekty dodržiavania GDPR zo strany […]
Externý účtovník môže spracúvať osobné údaje dotknutých osôb na základe presne definovaných právnych základov, ktoré sú v súlade s legislatívou Európskej únie a Slovenskej republiky. Tieto právne základy a pravidlá vyplývajú najmä z nariadenia GDPR (Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Externý účtovník sa […]
Externý účtovník má podľa GDPR postavenie sprostredkovateľa, ktorý spracúva osobné údaje v mene a na pokyn prevádzkovateľa – čiže firmy alebo podnikateľa, pre ktorých účtovné služby vykonáva. Táto definícia je kľúčová pre porozumenie právnej zodpovednosti účtovníka aj jeho povinností pri ochrane osobných údajov. V praxi to znamená, že aj keď účtovník spracúva citlivé dáta tretích […]
Odpoveď na otázku, aké práva má dotknutá osoba, sa týka témy ochrany osobných údajov a vychádza zo všeobecného nariadenia o ochrane údajov (GDPR). Dotknutou osobou je fyzická osoba, ktorej osobné údaje sú spracúvané prevádzkovateľom alebo sprostredkovateľom dát. Zákonodarca poskytol týmto osobám široké spektrum práv, ktoré majú za cieľ poskytnúť kontrolu nad tým, ako sú ich […]
Poskytnutie osobných údajov zaznamenaných na kamerovom zázname zamestnancovi na základe jeho žiadosti nie je automatické a podlieha viacerým právnym predpisom. Ide predovšetkým o ochranu osobných údajov podľa GDPR a o zákony týkajúce sa pracovného práva. V niektorých prípadoch môže mať zamestnanec právo nahliadnuť do kamerových záznamov, ktoré sa ho týkajú, ale vždy je potrebné zvážiť […]
Áno, kamerový záznam môžete uchovávať dlhšie ako 15 dní, avšak len za určitých podmienok a pri dodržaní legislatívne stanovených pravidiel týkajúcich sa ochrany osobných údajov. Štandardne platí, že záznam z bezpečnostných kamier by nemal byť uchovávaný viac ako 15 dní, avšak existujú zákonné výnimky, ktoré umožňujú túto dobu predĺžiť. Závisí to najmä od účelu spracúvania […]
Áno, je povinnosťou informovať ľudí o prítomnosti kamerového systému (CCTV), ak sa nachádzajú v sledovanom priestore. Táto povinnosť vyplýva zo zákona o ochrane osobných údajov, ako aj z nariadení Európskej únie o ochrane súkromia (GDPR). Kamerové systémy síce môžu zvyšovať bezpečnosť, odhaľovať alebo predchádzať trestným činom, avšak zároveň zasahujú do súkromia osôb, ktoré sa nachádzajú […]
Áno, kamerový systém na monitorovanie zamestnancov podlieha regulácii GDPR. Pokiaľ zamestnávateľ používa kamerové systémy na sledovanie zamestnancov, tieto činnosti predstavujú spracúvanie osobných údajov v zmysle nariadenia GDPR. Práve preto je nevyhnutné, aby sa celý kamerový systém a jeho používanie riadili pravidlami ochrany osobných údajov, zabezpečením súladu so zákonom a primeranosti voči právam zamestnancov. Zamestnávatelia majú […]
Nie, náhodné porušenie ochrany osobných údajov vás automaticky neospravedlňuje. Aj keď k úniku dôjde neúmyselne, neznamená to, že zodpovedná osoba sa vyhne právnym, organizačným alebo finančným dôsledkom. Ochrana osobných údajov je podľa nariadenia GDPR povinnosťou každého správcu či spracovateľa údajov, bez ohľadu na to, či dôjde k porušeniu z dôvodu ľudskej chyby, nedbanlivosti alebo útoku […]
Ak plánujete presunúť účtovné údaje externej účtovníčke, je nevyhnutné vykonať niekoľko kľúčových krokov, aby ste zabezpečili plynulý a bezpečný prenos dát. Správny postup vám ušetrí čas, minimalizuje riziko chýb a zabezpečí dodržiavanie legislatívnych požiadaviek. Externá účtovníčka často preberá agendu od interného pracovníka alebo predchádzajúcej účtovníckej firmy. V oboch prípadoch je dôležité, aby ste mali všetko […]
Neziskové organizácie sa nepovažujú za výnimku v súvislosti so všeobecným nariadením o ochrane údajov (GDPR). Toto európske nariadenie platí pre všetky subjekty, ktoré spracúvajú osobné údaje fyzických osôb v EÚ — bez ohľadu na ich právnu formu alebo cieľovú činnosť. To znamená, že aj neziskové organizácie, občianske združenia, nadácie či cirkevné spoločenstvá musia dodržiavať všetky […]
Áno, fakturačné údaje sa vo väčšine prípadov považujú za osobné údaje, a preto ich spracovanie podlieha legislatíve na ochranu osobných údajov, najmä nariadeniu GDPR (Všeobecné nariadenie o ochrane údajov). Tieto údaje totiž často obsahujú meno, priezvisko, adresu bydliska a ďalšie identifikačné údaje, ktoré sú schopné priamo alebo nepriamo identifikovať fyzickú osobu. V praxi to znamená, […]
Ak prevádzkujete firmu, prichádzate denno denne do kontaktu s osobnými údajmi – či už ide o zamestnancov, klientov, dodávateľov alebo návštevníkov webu. GDPR – Všeobecné nariadenie o ochrane údajov – je legislatíva EÚ, ktorá upravuje, ako tieto údaje zbierať, spracúvať a chrániť. GDPR nie je len „papierovačka“ – je to kľúčový prvok dôvery vašich zákazníkov […]
Áno, GDPR sa vzťahuje aj na fotografov. V praxi to znamená, že ak fotograf pracuje s osobnými údajmi – a fotografia osoby je osobný údaj – musí dodržiavať isté pravidlá stanovené Všeobecným nariadením o ochrane údajov (GDPR). Nezáleží na tom, či ide o profesionálneho svadobného fotografa, freelancera na reportážnych akciách alebo fotografa amatéra, ktorý zverejňuje […]
Čo ak ma modelka/model požiada o stiahnutie fotiek z webu? V takýchto situáciách je dôležité rozumieť právam a povinnostiam oboch strán. Fotograf aj model majú určité práva súvisiace s vytvorenými fotografiami a ich zverejnením. Ak vás model osloví so žiadosťou o stiahnutie fotografií z webovej stránky, nejde len o technický úkon – ide o právny, […]
Áno, výroba fotografií pri výkone verejnej funkcie môže spadať pod GDPR, ale závisí to od konkrétnych okolností a účelu spracovania osobných údajov. Verejní funkcionári a ich výkony sú často zdokumentované na fotografiách z dôvodu ich oficiálnych činností, verejných vystúpení či reprezentácie. Hoci môže ísť o zverejňovanie osobných údajov, nie všetky situácie si vyžadujú súhlas dotknutých […]
Fotografovanie na verejnosti a počas verejných akcií môže byť veľmi zaujímavým a užitočným spôsobom, ako dokumentovať dianie okolo nás. Z právneho aj etického hľadiska však ide o tému, ktorá si zasluhuje podrobné rozobratie. Mnoho fotografov – amatérskych aj profesionálnych – sa pýta: „Môžem fotiť na ulici, alebo verejné akcie bez problémov?“ Krátka odpoveď znie: áno, […]
Áno, fotografia môže byť považovaná za osobný údaj, ak zobrazuje fyzickú osobu, ktorú je možné identifikovať. V zmysle legislatívy o ochrane osobných údajov, ako je napríklad GDPR (Všeobecné nariadenie o ochrane údajov), sa každá informácia, ktorá vedie k identifikácii konkrétnej osoby, považuje za osobný údaj. To platí aj pre fotografie, ak je na nich osoba […]
Elektronické obchody (e-shopy) v Slovenskej republike sú pri spracúvaní osobných údajov zákazníkov viazané prísnymi pravidlami na ochranu údajov podľa zákona o ochrane osobných údajov a nariadenia GDPR (General Data Protection Regulation). V praxi to znamená, že ak e-shop spracúva osobné údaje, musí byť schopný kedykoľvek a preukázateľne doložiť, že tak robí oprávnene a v súlade […]
Ak váš e-shop nezískal súhlas na spracovanie osobných údajov ešte pred nadobudnutím účinnosti zákona, neznamená to automaticky, že nastala katastrofa. Avšak, je to závažná vec, na ktorú by mal každý prevádzkovateľ e-shopu zareagovať čo najskôr. Právo na ochranu osobných údajov je základným právom každého jednotlivca a zákon o ochrane osobných údajov, ako aj nariadenie GDPR […]
Áno, GDPR (Všeobecné nariadenie o ochrane údajov) sa týka aj e-shopov. Každý internetový obchod, ktorý zhromažďuje a spracúva osobné údaje zákazníkov v rámci EÚ alebo cielené na zákazníkov z EÚ, podlieha pravidlám stanoveným týmto nariadením. GDPR zaväzuje prevádzkovateľov e-shopov, aby zabezpečili ochranu údajov svojich zákazníkov, informovali ich o spôsoboch nakladania s ich údajmi a poskytli […]
Odpoveď na otázku „Aké sú povinnosti zdravotníckych zariadení v rámci GDPR?“ možno zhrnúť nasledovne: Zdravotnícke zariadenia sú povinné zabezpečiť, že osobné údaje pacientov budú spracovávané v súlade s európskym nariadením o ochrane osobných údajov (GDPR), čo zahŕňa najmä zabezpečenie dôvernosti, dostupnosti a integrity údajov. Okrem toho musia pacientom poskytnúť prístup k svojim údajom, zabezpečiť ich […]
Áno, vypracovanie bezpečnostného projektu pre zdravotnícke zariadenia je nielen odporúčané, ale v mnohých prípadoch aj zákonne vyžadované. Bezpečnostný projekt slúži ako dokument, ktorý definuje a plánuje opatrenia na zabezpečenie ochrany osôb, majetku a dát – a to najmä v prostredí, kde sa denne pracuje s citlivými údajmi pacientov, drahým vybavením a kde je poskytovaná starostlivosť […]
Áno, aj zdravotnícke zariadenia sú povinné ustanoviť zodpovednú osobu na ochranu osobných údajov, ak spĺňajú určité zákonné podmienky. Táto povinnosť vyplýva z nariadenia Európskeho parlamentu a Rady EÚ č. 2016/679 (GDPR), ktoré platí pre všetky subjekty spracúvajúce osobné údaje. Zdravotnícke zariadenia pravidelne pracujú s tzv. osobitnými kategóriami údajov, ktorými sú napríklad údaje o zdravotnom stave […]
Na otázku „Potrebujú zdravotnícke zariadenia získavať od každého pacienta súhlas na spracovanie osobných údajov?“ existuje stručná a jednoznačná odpoveď – nie vždy. V mnohých prípadoch majú zdravotnícke zariadenia zákonný dôvod na spracúvanie osobných údajov bez nutnosti získania súhlasu pacienta. Avšak, existencia mnohých výnimiek a špecifík zavádza neistotu nielen medzi pacientmi, ale aj medzi poskytovateľmi zdravotnej […]
Áno, zodpovedná osoba môže byť aj zamestnancom úradu. V praxi sa často stretávame so situáciou, kedy organizácia nemá kapacity na to, aby na funkciu zodpovednej osoby (v oblasti ochrany osobných údajov) poverila externého odborníka. Z tohto dôvodu sa zamestnávatelia prirodzene obracajú na interné kapacity – teda svojich vlastných zamestnancov. Jednou z otázok, ktoré často vyvstávajú, […]
Áno, aj malé obce musia byť v súlade s legislatívou o ochrane osobných údajov, teda s nariadením GDPR (General Data Protection Regulation). Nezáleží na veľkosti obce ani počte obyvateľov – akékoľvek spracúvanie osobných údajov fyzických osôb podlieha pravidlám uvedeným v tomto nariadení. GDPR sa týka všetkých subjektov, ktoré akýmkoľvek spôsobom zhromažďujú, uchovávajú alebo spracúvajú osobné […]
Aké najčastejšie súhlasy by sme mohli vyžiadať od našich hostí? V dnešnej digitálnej a právne regulovanej dobe je získavanie súhlasov od hostí nevyhnutnou súčasťou prevádzky každého zariadenia, ktoré prichádza do kontaktu s osobnými údajmi, obrazovým alebo zvukovým záznamom, či dokonca s poskytovaním dodatočných služieb. Súhlasy sú nielen formálnym krokom, ale tiež ochranou práv vašich hostí […]
Monitorovanie hostí môže podliehať GDPR v závislosti od toho, akým spôsobom sú osobné údaje hostí zhromažďované, uchovávané a spracúvané. Či už ide o monitorovanie cez bezpečnostné kamery, registráciu návštevníkov v budove alebo elektronické sledovanie prístupu, kľúčovým faktorom je, či sa zachytávajú osobné údaje, a teda či sa tieto činnosti považujú za spracovanie osobných údajov pre […]
Pre účely poskytovania ubytovania je spracúvanie osobných údajov nevyhnutnou súčasťou administratívneho procesu. Prevádzkovateľ (napr. hotel, penzión, ubytovňa alebo súkromný prenajímateľ) musí pri poskytovaní služieb identifikovať svojich hostí v súlade s platnou legislatívou. Tieto údaje slúžia nielen na administráciu – rezervácie, fakturáciu či komunikáciu – ale aj na splnenie povinností voči štátnym orgánom, ako je cudzinecká […]
Áno, od hostí je vo väčšine prípadov potrebné žiadať súhlas na spracovanie osobných údajov. Prevádzkovatelia ubytovacích zariadení, ako sú hotely, penzióny, apartmány či súkromní poskytovatelia cez platformy ako Airbnb, zhromažďujú množstvo osobných údajov svojich hostí. Tieto údaje môžu zahŕňať mená, adresy, údaje z dokladov totožnosti, telefónne čísla, emailové adresy a ďalšie informácie, ktoré podliehajú ochrane […]
Áno, hotelové zariadenia, rovnako ako ostatné organizácie, ktoré spracúvajú osobné údaje, môžu mať povinnosť ustanoviť zodpovednú osobu podľa nariadenia GDPR (Všeobecné nariadenie o ochrane údajov). Táto povinnosť však závisí od viacerých faktorov, ako sú rozsah a povaha spracovania osobných údajov. V prípade hotelov táto povinnosť často nastáva, pretože spracúvajú údaje veľkého množstva klientov vrátane citlivých […]
Ministerstvo školstva SR má v rámci svojej pôsobnosti prístup k osobným údajom, ktoré sú súčasťou oficiálnych registratúr, databáz, školského informačného systému a iných informačných zdrojov. Nie každý subjekt alebo jednotlivec však môže mať k týmto údajom prístup. Takýto prístup je prísne regulovaný zákonmi, najmä zákonom o ochrane osobných údajov a zákonom o štátnej správe v […]
Odpoveď na otázku, či škola alebo školské zariadenie musí mať uzavretú sprostredkovateľskú zmluvu s Ministerstvom školstva, vedy, výskumu a športu SR (ďalej len „MŠVVaŠ SR“), je – nie, nie je to povinnosť. Vysvetlenie tohto stanoviska si však vyžaduje hlbšie porozumenie legislatívnemu rámcu, ochrane osobných údajov a úlohám škôl v digitálnom a administratívnom prostredí. V tomto […]
Otázka, či môže škola alebo školské zariadenie zverejňovať údaje o svojich žiakoch na svojom webovom sídle alebo na sociálnych sieťach, sa často vyskytuje najmä v kontexte dodržiavania práv na ochranu osobných údajov, digitálnej bezpečnosti a ochrany detí. Odpoveď je áno, ale pod prísnymi podmienkami. Zverejňovanie informácií o žiakoch je možné iba v súlade s platnou […]
Školy môžu zbierať osobné údaje o svojich žiakoch a ich zákonných zástupcoch na základe konkrétnych právnych predpisov. Tieto pravidlá vyplývajú najmä zo všeobecného nariadenia o ochrane údajov (GDPR), ako aj zo slovenských právnych predpisov, ako je zákon o výchove a vzdelávaní (školský zákon) a zákon o ochrane osobných údajov. Zber údajov musí byť zákonný, účelný […]
Otázka, či je prevádzkovateľ podľa GDPR povinný vypracovať bezpečnostný projekt, má svoje opodstatnenie najmä v kontexte legislatívnych požiadaviek na ochranu osobných údajov. Odpoveď znie: podľa samotného GDPR (Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679) nie je povinnosť vyhotoviť tzv. „bezpečnostný projekt“ v slovenskom poňatí explicitne stanovená. GDPR ako také nenariaďuje vypracovanie dokumentu pod týmto názvom, […]
Implementácia GDPR (General Data Protection Regulation) je proces, ktorý môže trvať od niekoľkých týždňov až po niekoľko mesiacov, v závislosti od veľkosti podniku, typu spracúvaných údajov a úrovne pripravenosti organizácie. Malé podniky môžu implementáciu zvládnuť rýchlejšie, pričom veľké spoločnosti alebo organizácie so zložitými dátovými systémami a procesmi môžu potrebovať dlhší čas na dosiahnutie úplnej zhody […]
GDPR (General Data Protection Regulation) predstavuje právny rámec Európskej únie, ktorého cieľom je poskytnúť lepšiu ochranu osobných údajov občanov EÚ. Je účinný od mája 2018 a jeho dodržiavanie je povinné pre všetky organizácie, ktoré spracúvajú osobné údaje rezidentov EÚ – bez ohľadu na to, či sú v EÚ alebo mimo nej. Zavedenie GDPR je komplexný […]
V krátkosti možno povedať, že nariadenie GDPR sa nevzťahuje na všetky typy osobných údajov. Niektoré údaje sú z jeho pôsobnosti úplne vylúčené, keďže ich spracúvanie nepredstavuje zásah do práv a slobôd jednotlivcov v zmysle ochrany súkromia. GDPR najmä nevzťahuje svoje pravidlá na údaje, ktoré nie sú identifikovateľné alebo nie sú spracúvané na profesionálne účely. Tiež […]
Ochrana osobných údajov sa vzťahuje aj na údaje, ktoré sú získané v rámci B2B (business-to-business) komunikácie. Hoci ide o komunikáciu medzi firmami, mnohé údaje ako e-mailové adresy, telefónne čísla alebo IP adresy môžu predstavovať osobné údaje, pokiaľ umožňujú identifikovať konkrétnu fyzickú osobu. Európska legislatíva o ochrane osobných údajov, najmä Všeobecné nariadenie o ochrane údajov (GDPR), […]
Ak sa firma ešte nikdy nezaoberala ochranou osobných údajov, je načase to zmeniť – a to okamžite. Nejde totiž len o dodržiavanie zákona, ale aj o ochranu dôvery klientov, reputáciu spoločnosti a minimalizáciu rizík v prípade úniku alebo zneužitia údajov. Európske nariadenie GDPR (General Data Protection Regulation) zaväzuje každú organizáciu, ktorá disponuje osobnými údajmi, aby […]
Nariadenie o ochrane osobných údajov, známe ako GDPR (General Data Protection Regulation), nadobudlo účinnosť 25. mája 2018. Tento právny predpis Európskej únie zmenil spôsob, akým firmy a organizácie zhromažďujú, uchovávajú, spracúvajú a chránia osobné údaje občanov EÚ. Vzhľadom na rastúci význam digitálnych technológií a zdieľania údajov bolo nevyhnutné vytvoriť moderný právny rámec, ktorý zaručí jednotlivcom […]
Osobné údaje sú jednou z najcennejších Komodít v digitálnom svete. Každý deň ich zverujeme webovým stránkam, sociálnym sieťam, online obchodom alebo mobilným aplikáciám. Málokedy sa však zamyslíme nad tým, čo všetko sa s našimi údajmi môže stať, ak padnú do nesprávnych rúk. Odpoveď na otázku „Na čo môžu byť zneužité vaše osobné údaje?“ znie – […]
Ochrana osobných údajov je v dnešnej digitálnej dobe nevyhnutnosťou. S rozmachom internetu a online služieb sa množstvo osobných informácií bežne zdieľa, či už vedome alebo nevedome. Mnoho ľudí si však neuvedomuje, ako ľahko sa môžu stať terčom kybernetických útokov, krádeží identity alebo zneužitia svojich údajov tretími stranami. Aj pri bežnom používaní e-mailu, sociálnych sietí, e-shopov […]
Otázka: Ako dlho môžem ukladať osobné údaje používateľov? Osobné údaje používateľov by mali byť uchovávané len po nevyhnutný čas, ktorý je potrebný na naplnenie účelu, na ktorý boli tieto údaje pôvodne zhromaždené. V praxi to znamená, že keď už daný účel zanikne, prevádzkovateľ údajov by mal tieto údaje bezpečne vymazať alebo anonymizovať. Táto povinnosť vyplýva […]
Techniky potenciálnych útočníkov v kybernetickej bezpečnosti môžu byť mimoriadne sofistikované a neustále sa vyvíjajú. Útočníci využívajú rôzne metódy, ktorých cieľom je kompromitovať systémy, získať prístup k dátam alebo narušiť bežnú prevádzku organizácie či jednotlivca. Pochopenie týchto techník je základom pre efektívnu obranu pred kybernetickými hrozbami. Či už ste IT profesionál, podnikateľ alebo bežný používateľ internetu, […]
Koľko je potrebných zodpovedných osôb? Odpoveď závisí od viacerých faktorov vrátane typu podnikania, rozsahu činností, použitej legislatívy a konkrétneho odvetvia, v ktorom firma pôsobí. Nie vždy je postačujúca len jedna zodpovedná osoba. Pre niektoré činnosti môže byť potrebné mať viacero osôb, ktoré pokrývajú rôzne oblasti zodpovednosti — napríklad oblasť ochrany osobných údajov, požiarnej ochrany, bezpečnosti […]
Ochrana osobných údajov je dnes kľúčovou požiadavkou pre každé podnikanie, ktoré spracúva osobné údaje svojich klientov, zamestnancov alebo partnerov. V rámci poskytovania služieb zameraných na ochranu osobných údajov pokrývame rôzne priemyselné odvetvia, vrátane zdravotníctva, školstva, finančného sektora, e-commerce a ďalších oblastí, kde je zákonná povinnosť chrániť súkromie fyzických osôb. Tento článok vám poskytne prehľad o […]
GDPR školenia sú vhodné pre všetkých, ktorí prichádzajú do kontaktu s osobnými údajmi, či už ide o zamestnancov malých firiem, veľkých korporácií, verejnú správu, školstvo alebo zdravotnícke zariadenia. Cieľom školení je zabezpečiť, aby jednotlivci alebo organizácie správne rozumeli pravidlám nariadenia GDPR a vedeli ich aplikovať v praxi. Školenia pomáhajú zabrániť porušeniam ochrannej legislatívy, predchádzať vysokým […]
Porušenie nariadení GDPR (General Data Protection Regulation) môže viesť k vážnym sankciám, ktoré majú nielen finančný dopad, ale môžu aj poškodiť reputáciu organizácie. Sankcie za porušenie práv GDPR sú závažné a závisia od rozsahu porušenia, typu porušených údajov a účasti dotknutých osôb. GDPR bolo zavedené s cieľom chrániť osobné údaje občanov EÚ a zabezpečiť transparentný […]
Spolupráca s profesionálnou spoločnosťou prináša viac než len produkty alebo služby. Zabezpečuje vám spoľahlivosť, transparentnosť a dlhodobý prínos. Naša spoločnosť sa zameriava na budovanie hodnôt v každom obchodnom vzťahu a poskytuje riešenia, ktoré presahujú základné očakávania klienta. Vďaka silnému zázemiu, odbornosti a individuálnemu prístupu sme pomohli mnohým zákazníkom rozvíjať ich potenciál a dosiahnuť ciele, ktoré […]
Ak hľadáte riešenie svojich problémov v oblasti podnikania, marketingu, IT alebo potrebujete poradiť v online priestore, ste na správnom mieste. Pomáhame jednotlivcom, malým aj veľkým firmám dosiahnuť ich ciele prostredníctvom odborného poradenstva, konzultácií a poskytovania efektívnych nástrojov a stratégií. Našou prioritou je pochopiť vaše potreby a ponúknuť vám riešenia šité na mieru. V tomto článku […]
Kto je zodpovedná osoba (DPO)? Zodpovedná osoba pre ochranu osobných údajov, známa aj pod anglickou skratkou DPO (Data Protection Officer), je odborník, ktorý má na starosti dohľad nad dodržiavaním pravidiel na ochranu osobných údajov v organizácii. Zodpovedná osoba má kľúčovú úlohu najmä pri dodržiavaní nariadenia GDPR (Všeobecné nariadenie o ochrane údajov) a pomáha zabezpečiť zákonnosť […]
Všeobecné nariadenie o ochrane údajov (GDPR) predstavuje jednu z najzásadnejších legislatívnych zmien v oblasti ochrany osobných údajov za posledné desaťročia. Platí od 25. mája 2018 a jeho hlavným cieľom je posilniť práva jednotlivcov pri spracúvaní ich osobných údajov v Európskej únii. GDPR sa dotýka prakticky každého subjektu, ktorý spracúva osobné údaje občanov EÚ – od […]
Obecné nariadenie o ochrane údajov, známe ako GDPR (z ang. General Data Protection Regulation), sa týka každého, kto pracuje s osobnými údajmi občanov Európskej únie. Bez ohľadu na to, či ide o malú firmu, veľký korporátny subjekt, neziskovú organizáciu alebo jednotlivca, každá entita, ktorá zhromažďuje, spracúva alebo uchováva osobné údaje, má povinnosť dodržiavať pravidlá stanovené […]
GDPR (General Data Protection Regulation), v slovenskom preklade Všeobecné nariadenie o ochrane údajov (Nariadenie Európskeho parlamentu a Rady EÚ 2016/679), je najdôležitejší európsky právny predpis v oblasti ochrany súkromia za posledné desaťročia. Účinnosť nadobudlo 25. mája 2018 a od základov zmenilo spôsob, akým firmy, inštitúcie a organizácie pristupujú k osobným údajom. Tento rozsiahly článok slúži […]
Lorem ipsum dolor sit amet consectetur adipiscing elit. Quisque faucibus ex sapien vitae
Lorem ipsum dolor sit amet consectetur adipiscing elit. Quisque faucibus ex sapien vitae
Lorem ipsum dolor sit amet consectetur adipiscing elit. Quisque faucibus ex sapien vitae
Lorem ipsum dolor sit amet consectetur adipiscing elit. Quisque faucibus ex sapien vitae
Lorem ipsum dolor sit amet consectetur adipiscing elit. Quisque faucibus ex sapien vitae
Lorem ipsum dolor sit amet consectetur adipiscing elit. Quisque faucibus ex sapien vitae