GDPR pre osoby poverené spracúvaním osobných údajov

Pre koho je určené

Zamestnanci, ktorí prichádzajú do styku s osobnými údajmi — personalisti, obchodníci, administratíva, IT, zákaznícka podpora.

Prečo to potrebujete

Zákon č. 18/2018 Z. z. v § 79 ods. 2 ukladá prevádzkovateľovi aj sprostredkovateľovi povinnosť zaviazať mlčanlivosťou fyzické osoby, ktoré majú prístup k osobným údajom. Čl. 29 GDPR k tomu dodáva, že tieto osoby smú údaje spracúvať len na základe pokynov prevádzkovateľa — čo predpokladá, že pokyny dostali.

Novou úpravou teda nezanikla povinnosť, ale iba predpísaná forma: pojem „oprávnená osoba" a formalizované poučenie podľa zrušeného zákona č. 122/2013 Z. z.

Čo predpísané nie je

Periodicita opakovania. Kto tvrdí, že školenie musí byť každý rok, tvrdí viac, než zákon hovorí. My to tvrdiť nebudeme.

Zodpovednosť podľa čl. 5 ods. 2 GDPR však znamená, že splnenie treba vedieť preukázať. Otázka teda neznie „musíme?", ale „vieme to doložiť?" — a v tom je celý rozdiel medzi školením a evidenciou o školení.

Čo dostanete

Nie je to len video. Je to evidencia poučení, ktorú vediete vy.

• Manažérsky prehľad — kto absolvoval, kedy a s akým výsledkom. Jedna obrazovka namiesto zbierania potvrdení od jednotlivcov.

• Účty pre jednotlivých účastníkov, nie zdieľaný odkaz. Doklad je tak viazaný na konkrétneho človeka.

• Pridávanie ľudí kedykoľvek. Nový zamestnanec nastúpi v marci a manažér ho pridá sám, bez objednávky a bez čakania na termín.

• Plánovanie opakovania v intervale, ktorý si určíte. Zákon interval nepredpisuje — ale ak si ho vo vnútornej smernici stanovíte, systém ho ustráži za vás.

• Potvrdenie o absolvovaní pre každého účastníka, ktoré zároveň slúži ako doklad o poučení a o oboznámení sa s povinnosťou mlčanlivosti.

Práve posledné dve položky sú dôvod, prečo má zmysel viesť to v systéme a nie v tabuľke. Tabuľka nevie, kto do firmy pribudol.

Čo sa zamestnanec naučí

Školenie je písané pre bežného zamestnanca, nie pre právnika — bez ohľadu na pozíciu a oddelenie.

• základné pojmy a princípy ochrany osobných údajov

• čo znamená spracúvať údaje na základe pokynov prevádzkovateľa a aké povinnosti z toho plynú

• praktické zásady pri každodennej práci s údajmi

• mlčanlivosť — čo pokrýva, ako dlho trvá, kedy sa uplatní a aké má porušenie následky

• práva dotknutej osoby a ako ich rozpoznať v bežnej komunikácii

• ako reagovať na bezpečnostný incident a porušenie ochrany údajov

Na konci je záverečný test, ktorý overí porozumenie. Potvrdenie sa vydáva až po jeho úspešnom absolvovaní — inak by dokladalo účasť, nie poučenie.

Ako to prebieha

Cena

Ceny sú bez DPH. Pri väčších alebo opakovaných odberoch vieme nastaviť individuálne podmienky.

Čo to nenahrádza

Školenie pokrýva poučenie zamestnancov a mlčanlivosť. Nenahrádza záznam o spracovateľských činnostiach, posúdenie vplyvu ani výkon funkcie zodpovednej osoby — to sú samostatné povinnosti a robia sa inak.

Ak riešite aj tie, patrí to k službe Ochrana osobných údajov (GDPR).