GDPR
Co je to GDPR
General Data Protection Regulation (GDPR)
neboli Obecné nařízení o ochraně osobních údajů č. 216/679
Tato legislativa je platná od roku 2016 a účinná od 25.5.2018
Jedná se o právní rámec, který hájí práva všech občanů Evropské unie proti neoprávněnému zacházení s jejich osobními údaji a zahrnuje všechny oblasti a činnosti, ve kterých dochází ke zpracování osobních údajů fyzických osob.
Cílem GDPR je sjednotit pravidla ochrany osobních údajů ve všech státech EU.
Regulátorem pro Českou republiku je Úřad pro ochranu osobních údajů (ÚOOÚ)
Co v rámci GDPR řešíme
Analýza procesů nakládání s osobními údaji a zhodnocení stavu v návaznosti na Obecné nařízení o ochraně osobních údajů (nařízení EU 2016/679 – GDPR) a na Zákon o zpracování osobních údajů (zákon č. 110/2019), zpracování dokumentace, návrh řešení zpracování osobních údajů v organizaci a realizace prezenčního nebo virtuálního školení zaměstnanců v oblasti problematiky GDPR.
Etapa 1 – Analýza shody
- Identifikace všech scénářů zpracování osobních údajů
- Analýza souladu s GDPR
- Návrh opatření pro zajištění souladu s GDPR
- Podklady pro realizaci běžně potřebných základních opatření
Etapa 2 – Procesní analýza
Výstup: analytický dokument podobě, kde bude provedeno:
- Mapování jednotlivých business procesů ve vazbě na GDPR
- Specifikovaná autorizovaná fyzická i elektronická úložiště osobních údajů
- Popis s uvedením všech zúčastněných stran a právního titulu zpracování osobních údajů v rámci jednotlivých procesů
Etapa 3 – Školení
- Prezenční nebo virtuální školení
- Zajištěná platforma Moodle s vlastním prostorem pro školení jednotlivých organizací
Běžný provoz – služby v rozsahu DPO
- DPO – Data Protection Officer (Pověřenec pro ochranu osobních údajů)
- Periodická aktualizace dokumentace
Aktuálně řešíme
- COVID a opatření, která se k němu vztahují
- Evidence očkování
- Whistleblowing
- Školení GDPR – e-learningovou formou s certifikátem o absolvování
Budeme velice rádi,
pokud se rozhodnete pro spolupráci s námi.