Koho sa týka GDPR

GDPR (General Data Protection Regulation) je nové nariadenie Európskej únie o ochrane osobných údajov, ktoré sa začne uplatňovať od 25.mája 2018 a organizácie sú povinné sa zosúladiť s jeho požiadavkami a povinnosťami.

Týka sa takmer každého

Nariadenie GDPR ovplyvní každého, kto spracováva osobné údaje Európanov, vrátane spoločností a inštitúcií mimo EÚ, ktoré pôsobia na našom trhu. Nariadenie je platné pre firmy, inštitúcie, jednotlivcov – zamestnanci, zákazníci, klienti, dodávatelia atď. Taktiež sa týka aj tých, ktorí analyzujú správanie užívateľov webov a aplikácií. Ide teda o všetky firmy, ktoré majú osobné údaje uložené na serveroch, posielajú ich a využívajú na rôzne účely.

Čo znamená GDPR pre firmy

Zmeny, ktoré prinesie GDPR budú znamenať rozsiahle administratívne úkony, technické a organizačné opatrenia. Medzi hlavné povinnosti, ktoré z GDPR vyplávajú patrí:

• ustanovenie zodpovednej osoby,
• opätovne nahlásiť všetky informačné systémy,
• bezpečnostná dokumentácia v súlade s GDPR,
• oznamovať a dokumentovať bezpečnostné incidenty,
• likvidačné pokuty až do výšky 20 miliónov eur, resp. 4 % z obratu, podľa toho, ktorá suma bude vyššia.

Týka sa aj malých firiem

Mnoho živnostníkov a aj malých firiem si myslí, že sa ich táto problematika nedotýka, nakoľko majú len zopár prípadne jedného zamestnanca.

Je dôležité pripomenúť, že až na malé výnimky sa GDPR týka každého kto spracováva osobné údaje. Spoločnosti by si mali jasne zadefinovať, kto bude s údajmi pracovať, ako sa s nimi bude nakladať, kde sa uchovajú a čo nastane v prípade ich úniku.

S ochranou osobných údajov vám pomôže www.osobnyudaj.sk