GDPR (The General Data Protection Regulation) – nová pravidla upravující ochranu osobních údajů. Nařízení GDPR nově reguluje zpracování osobních údajů fyzických osob. Konkrétně upravuje ty oblasti, kde se dnes řídíme zákonem č. 101/2000 Sb., o ochraně osobních údajů. GDPR zavádí celou řadu nových práv a povinností a také zpřesňuje či zpřísňuje stávající pravidla.

GDPR v kostce

  • GDPR je nové nařízení sjednocující ochranu osobních údajů napříč celou Evropskou unií.
  • Přináší nové zásadní požadavky na správu osobních údajů a způsoby jejich zpracování, shromažďování, uchování a sdílení. Dochází také k rozšíření definice osobních údajů.
  • Nařízení se tak dotýká prakticky všech zaměstnaneckých i klientských dat.
  • Občané Evropské unie díky němu získávají výrazně více pravomocí a možnost ovlivnit zpracování osobních dat týkajících se jejich osoby.
  • V případě nesplnění těchto pravidel zavádí GDPR i nové vysoké sankce.

Řídit se jím musí všichni správci a zpracovatelé osobních dat (údajů) ze všech odvětví, například z bankovnictví, zdravotnictví, veřejné správy nebo internetových obchodů. Primárně se nové změny dotknou zpracování osobních údajů zákazníků.

GDRP se stane účinným v květnu 2018. Každá organizace bude muset splňovat v tomto termínu všechny nové požadavky, velmi pravděpodobně Vás tedy čeká řada systémových změn vyžadujících větší množství času. Proto se vyplatí začít s přípravou včas.

GDPR se bude týkat plošně všech firem, které spravují, shromažďují či zpracovávají osobní údaje občanů Evropské unie. V našem podnikatelském prostředí se tak bude jednat o všechny firmy a jednotlivce, kteří zpracovávají osobní údaje svých zaměstnanců, zákazníků nebo dodavatelů.   GPDR se ale uplatní i na ty, kteří sledují a analyzují chování uživatelů na webu prostřednictvím nástrojů, jako je Google Analytics nebo Facebook. Cílem GDPR je totiž chránit digitální práva občanů EU.

GDPR v programech STORMWARE

I přesto, že většina procesů musí v prvé řadě vycházet z přijmutí vnitřní koncepce, provedení procesních změn a zavedení vlastních opatření, která dodržují zejména zásady záměrné ochrany osobních údajů, mohou být uživatelé programů od společnosti STORMWARE klidnější. KYCIRA spolupracuje a využívá program POHODA od společnosti STORMWARE.   Začlení správu osobních údajů svých klientů, zaměstnanců a dodavatelů v souladu s principy GDPR tak, aby vyhovovaly a co nejvíce zjednodušily implementaci procesních změn a opatření.   Jelikož jako správce osobních údajů nesete i odpovědnost za dodržování principů zpracování osobních údajů, klade STORMWARE při úpravách svých programů důraz zejména na aspekty jejich správy a administrace. Tedy aby pro vás nebyl problém:

  • mít řádně zaznamenaný právní základ pro zpracování údajů,
  • doložit, že osobní údaje jsou zpracované korektně a transparentním způsobem a v případě potřeby i snadno aktualizovatelné,
  • možnost zaznamenat účel a rozsah zpracování údajů včetně jejich omezení,
  • uložit údaje ve formě umožňující identifikaci subjektu údaje po delší dobu,
  • subjektům údajů přístup ke svým údajům, jejich vymazání, opravu a přenositelnost,
  • zpracovat údaje způsobem, který zajistí náležité zabezpečení, neustálou důvěrnost, integritu a dostupnost osobních údajů.

Správní pokuty za nedodržení požadavků jsou nastavené velice přísně. Jsou stanovené dvě kategorie pokut podle typu porušení nařízení, například úmyslné činy spadají do kategorie vyšších pokut.   V důsledku se může jednat o astronomickou částku ve výši 4 % ročního obratu nebo pokutu v řádech miliónů eur.

Zdroj: portal.pohoda.cz/

Gdpr.cz/

Uoou.cz/