Povinnosti spojené s ochranou osobních údajů jsou v GDPR často popsané dost abstraktně. Kde tedy hledat odpovědi na konkrétní problémy? Velkou oporou jsou rozhodnutí dozorových orgánů jednotlivých členských států. Poradíme užitečné online nástroje, které vám pomůžou v praxi.
Působí vaše společnost zároveň v EU i ve Velké Británii nebo využíváte britské cloudové úložiště? Pak byste se měli připravit na to, že od Nového roku se kvůli brexitu změní pravidla předávání osobních údajů do Velké Británie. Bude přijata společná dohoda? Stane se Británie tzv. třetí zemí? A jaká opatření přijmout?
Máte za sebou kontrolu Úřadu pro ochranu osobních údajů, která nedopadla nejlépe? Protokolem o kontrole ještě nic končit nemusí! Jak probíhá navazující řízení a na co si při něm dát pozor? Jaký je rozdíl mezi rozhodnutím a příkazem? Přinášíme přehled opravných prostředků, na něž máte právo, a důležitých lhůt, které byste neměli propásnout.
Osobní údaje zaměstnanců patří mezi nejčastěji zpracovávaná data. Přesto se v nich dělají největší chyby. Kdy nesmíte chtít po zaměstnanci souhlas? Jak správně postupovat při náboru? Po jak dlouhé době údaje skartovat?
Nejvyšší správní soud v srpnu tohoto roku odpovídal na otázku, zda je registrační značka osobním údajem, či nikoli. Dospěl k závěru, že může být osobním údajem, avšak není tomu tak v každém případě. Co je rozhodující podmínkou?
Údaje o zdravotním stavu, výsledky testování na koronavirus i platební údaje – to jsou nejnovější úniky dat. Proč selhala slovenská aplikace Moje eZdravie? Jak se vyhnout riziku?
Máte ve zpracovatelské smlouvě přesné pokyny ke zpracování údajů? Zavázal se vám zpracovatel, že po skončení smlouvy smaže svěřené osobní údaje? Na základě nových vodítek EDPB poradíme, jak sestavit funkční smlouvu.
Subjekt údajů má právo nebýt předmětem plně algoritmického rozhodování. Jaké podmínky musí takové rozhodování splňovat? A existují výjimky z tohoto zákazu?
Umíte si poradit se všemi náležitostmi zpracovatelské smlouvy? Které údaje činí v praxi největší problémy? Nezaměňujete účel zpracování s účelem smlouvy? Nová vodítka EDPB se vyplatí znát, protože sankce hrozí jak správci, tak zpracovateli.
Platíte spoustu peněz právní kanceláři za implementaci požadavků GDPR? Možná úplně zbytečně! Vždy je nutné nejprve provést analýzu rizik, která odhalí, zda jsou nějaká opatření vůbec potřeba. Jak na to? Ukážeme na praktickém příkladu.