Je obec povinna zveřejňovat na svých stránkách kontaktní údaje všech svých zaměstnanců, a to i těch, kteří nevykonávají přímo služby občanům (např. referentů informačních technologií)? V současné chvíli máme na webových stránkách i tyto referenty, kteří však ne chtějí, aby zde byly kontakty na ně uvedeny. Stačilo by tedy uvést kontakt na vedoucího IT oddělení … Číst dál
GDPR má platit ve všech členských státech EU stejně, jednotlivé dozorové úřady k němu však mohou přistupovat rozdílně. Tentokrát se podíváme blíže na našeho souseda. Jakými případy se zabývá slovenský dozorový úřad a proč se přiklání spíše k výchovným opatřením nežli k pokutám? A jsou chyby v porušení GDPR podobné jako v Česku?
Jak správně postupovat v případě knihy příchodů a odchodů návštěv v ústavním zařízení, kde je vidět jméno člověka, který navštěvuje konkrétní osobu?
Osobní údaje zaměstnanců se objevují ve velkém množství reportů, například v hodnocení. Reporty jsou uloženy a archivovány. Je nutné i tato místa promazávat?
Jak postupovat v případě údajů o bývalých zaměstnancích v podnikovém informačním systému SAP, do nějž mají přístup jen pověření zaměstnanci?
Subjekt údajů byl odsouzen a absolvoval výkon trestu ve výši 2,5 roku. Propuštěn byl v roce 2017. Od roku 2014 do současné doby (říjen 2019) visí na různých stránkách internetu jeho fotografie, jméno, příjmení a komentáře/ informace o jeho činnosti, která vedla k jeho odsouzení, a to vše tedy po dobu více než 5 let. … Číst dál
Co znamená „přiměřený poplatek zohledňující administrativní náklady“ podle čl. 12 odst. 5, popř. čl. 15 odst. 3? Musí mít správce osobních údajů stanovený a v rámci transparentnosti zveřejněný sazebník, nebo může tento poplatek stanovit ad hoc teprve, až nastane potřeba tento poplatek uložit? Je třeba subjekt údajů informovat předem?
Jak postupovat v případě reklamačních dokladů? Pokud od zákazníků vyžadujeme pouze kontakt (buď tel. číslo, nebo e-mail, dle preference zákazníka), je nutné nějakým způsobem upravovat reklamační doklad z hlediska GDPR?
Zvažujeme možnost zavedení systému digitálního podpisu při přebíraní vozidla do servisu, a to prostřednictvím tabletu. Jaká pravidla musíme dodržovat, abychom byli v souladu s GDPR?
Je za dodržování GDPR v organizaci zodpovědný pověřenec, nebo za zpracování osobních údajů v souladu s nařízením GDPR vždy odpovídá správce?