10. diel - GDPR kompletne a ľudsky - Zabezpečenie spracovania
V predchádzajúcom kvíze, Kvíz - Oprava, výmaz a zodpovednosť podľa GDPR, sme si overili nadobudnuté skúsenosti z predchádzajúcich lekcií.
V tomto tutoriáli si vysvetlíme, ako podľa GDPR funguje spracúvanie osobných údajov z poverenia prevádzkovateľa. Ukážeme si, kedy vedieme záznamy o činnostiach spracovania, ako osobné údaje primerane zabezpečiť a ako postupovať pri porušení zabezpečenia. Zameriame sa aj na situácie, keď incident ohlasujeme Úradu na ochranu osobných údajov Slovenskej republiky a keď informujeme aj dotknuté osoby.
Spracúvanie z poverenia
Spracúvanie z poverenia si môžeme predstaviť ako prácu podľa presného zadania. Keď externá účtovnícka firma spracúva mzdové údaje zamestnancov, nemôže si sama určiť, že údaje použije ešte na vlastnú analýzu trhu. Pracuje iba v rozsahu, ktorý jej určí prevádzkovateľ.
Sprostredkovateľ a každá osoba, ktorá koná z poverenia prevádzkovateľa alebo sprostredkovateľa a má prístup k osobným údajom, môže tieto údaje spracúvať iba podľa pokynov prevádzkovateľa. Výnimkou je situácia, keď spracúvanie vyžaduje právo Únie alebo členského štátu.
Prevádzkovateľ preto neurčuje len to, komu dáta odovzdá. Musí tiež zabezpečiť, aby sprostredkovateľ vedel, čo smie s údajmi robiť, ako ich má chrániť a kedy ich má vrátiť alebo vymazať. Tieto podmienky sa v praxi nastavujú hlavne v zmluve o spracúvaní osobných údajov.
Záznamy o činnostiach spracovania
Záznamy o činnostiach spracovania sú prehľad podobný inventáru. Nezapisujeme doň
...koniec náhľadu článku...
Pokračuj ďalej
Došiel si až sem a to je super! Veríme, že ti prvé lekcie ukázali niečo nového a užitočného.
Chceš v kurze pokračovať? Prejdi do prémiovej sekcie.
ročné PREDPLATNÉ
44 €
mesačne, platené ročne (528 €)14 000+ lekcií, cvičení a testov
6 000+ ti zostane navždy
Neobmedzený prístup ku všetkým aktuálnym
aj pripravovaným kurzom.
Kúpiť iba tento kurz
Získaj okamžitý prístup ku kurzu bez
časového obmedzenia.
29 €
Obsah článku spadá pod licenciu Premium, kúpou článku súhlasíš s Prevádzkovými podmienkami.
- Prístup k jednotlivým lekciám podľa spôsobu obstarania.
- Kvalitné znalosti v oblasti IT.
- Zručnosti, ktoré ti pomôžu získať vysnívanú a dobre platenú prácu.
Popis článku
Požadovaný článok má nasledujúci obsah:
V GDPR tutoriále si vysvetlíme, ako chrániť osobné údaje, kedy viesť záznamy o činnostiach spracovania a ako postupovať pri bezpečnostnom incidente.
David sa informačné technológie naučil na Unicorn University - prestížnej súkromnej vysokej škole IT a ekonómie.