10. diel - GDPR kompletne a ľudsky - Zabezpečenie spracovania Nové
V predchádzajúcom kvíze, Kvíz - Oprava, výmaz a zodpovednosť podľa GDPR, sme si overili nadobudnuté skúsenosti z predchádzajúcich lekcií.
V tomto tutoriáli si vysvetlíme, ako podľa GDPR funguje spracúvanie osobných údajov z poverenia prevádzkovateľa. Ukážeme si, kedy vedieme záznamy o činnostiach spracovania, ako osobné údaje primerane zabezpečiť a ako postupovať pri porušení zabezpečenia. Zameriame sa aj na situácie, keď incident ohlasujeme Úradu na ochranu osobných údajov Slovenskej republiky a keď informujeme aj dotknuté osoby.
Spracúvanie z poverenia
Spracúvanie z poverenia si môžeme predstaviť ako prácu podľa presného zadania. Keď externá účtovnícka firma spracúva mzdové údaje zamestnancov, nemôže si sama určiť, že údaje použije ešte na vlastnú analýzu trhu. Pracuje iba v rozsahu, ktorý jej určí prevádzkovateľ.
Sprostredkovateľ a každá osoba, ktorá koná z poverenia prevádzkovateľa alebo sprostredkovateľa a má prístup k osobným údajom, môže tieto údaje spracúvať iba podľa pokynov prevádzkovateľa. Výnimkou je situácia, keď spracúvanie vyžaduje právo Únie alebo členského štátu.
Prevádzkovateľ preto neurčuje len to, komu dáta odovzdá. Musí tiež zabezpečiť, aby sprostredkovateľ vedel, čo smie s údajmi robiť, ako ich má chrániť a kedy ich má vrátiť alebo vymazať. Tieto podmienky sa v praxi nastavujú hlavne v zmluve o spracúvaní osobných údajov.
Záznamy o činnostiach spracovania
Záznamy o činnostiach spracovania sú prehľad podobný inventáru. Nezapisujeme doň
...koniec náhľadu článku...
Pokračuj ďalej
Došiel si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiové sekcie.
Kúpiť iba tento kurz
Získaj okamžitý prístup ku kurzu bez
časového obmedzenia.
725 kreditov
Obsah článku spadá pod licenciu Premium, kúpou článku súhlasíš so zmluvnými podmienkami.
- Prístup k jednotlivým lekciám podľa spôsobu obstarania.
- Kvalitné znalosti v oblasti IT.
- Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.
Popis článku
Požadovaný článok má nasledujúci obsah:
V GDPR tutoriále si vysvetlíme, ako chrániť osobné údaje, kedy viesť záznamy o činnostiach spracovania a ako postupovať pri bezpečnostnom incidente.
Kredity získaš, keď podporíš našu sieť. To môžeš urobiť buď zaslaním symbolickej sumy na podporu prevádzky alebo pridaním obsahu na sieť.
David sa informačné technológie naučil na Unicorn University - prestížnej súkromnej vysokej škole IT a ekonómie.