Platíte spoustu peněz právní kanceláři za implementaci požadavků GDPR? Možná úplně zbytečně! Vždy je nutné nejprve provést analýzu rizik, která odhalí, zda jsou nějaká opatření vůbec potřeba. Jak na to? Ukážeme na praktickém příkladu.
Vyplatí se správci vytvářet vlastní vzory žádostí pro subjekty údajů, nebo postačí ty, které vytvořil dozorový úřad? A má vůbec subjekt údajů povinnost takový vzor využít? V praxi musíte přijmou žádost v jakékoli formě, vlastní vzory vám však mohou ulehčit práci.
Tvrdí vám poskytovatel cloudu či hostingu, že není zpracovatelem, protože nemá k osobním údajům fakticky přístup? Nenechte se oklamat! Co všechno je a není operací zpracování podle GDPR? Počítají se i zašifrované údaje? A jakou argumentaci proti takovému poskytovateli použít?
Co má větší váhu – práva subjektů údajů, nebo potřeba zpracování osobních údajů pro obranu vlastních zájmů? V praxi se objevují případy, kdy kvůli ochraně osobních údajů může být nesprávně určena výše daně. Jak se daňové subjekty dostávají při daňové kontrole do důkazní nouze kvůli GDPR?
Situace ohledně souhlasů s ukládáním souborů cookies v České republice snad nemůže být více nepřehledná. Proč ÚOOÚ stále nevydal finální doporučení? Existuje ještě vůbec a má pro nás nějaký význam? Na jednotném přístupu se neshodli ani kontroloři během
letošních kontrol ÚOOÚ. Jak tedy ke cookies správně přistupovat?
Znáte nejčastější mýty a omyly, které kolují ohledně biometrické identifikace a autentizace? Myslíte, že identifikace pomocí biometrických údajů je vždy natolik přesná, aby rozlišila mezi dvěma osobami? Proč některé osoby systémy nedokáží identifikovat? A jak je to skutečně s bezpečností biometrických údajů?
Za špatné nakládání se soubory cookies byla udělena další vysoká pokuta. Částku 30 tisíc eur zaplatí společnost Twitter kvůli chybnému získávání souhlasů s ukládáním cookies. Jak se vyvarovat podobných chyb?
Lze zpracovávat biometrické údaje zaměstnanců na základě jejich souhlasu? A je bezpečné předávat pacientům údaje o zdravotním stavu prostřednictvím webových stránek? Tyto a další otázky si kladl ÚOOÚ během kontrol. Jaké závěry z nich vyplynuly?
Na informační povinnost správce se v praxi často zapomíná, nebo se chybuje v její formě a obsahu. Na co nesmíte zapomenout? Proč by se informace měly uvádět vždy v samostatném dokumentu? A v čem je zrádné chybné vyžadování souhlasu?
Jakých chyb se v prvním pololetí dopouštěli prodejci zboží a služeb či vysoké školy? Úřadu vadí uchovávání kopií občanských průkazů v půjčovně i přihlašování pomocí rodného čísla do vysokoškolského systému. Nejvyšší pokuty však ÚOOÚ uděloval za neposkytnutí součinnosti.