Ochrana osobních údajů podle GDPR

Nový zákon o ochraně osobních údajů, který zohledňuje požadavky nařízení Evropského parlamentu a Rady EU, známého jako GDPR (General Data Protection Regulation). Přináší velké změny a podniky čekají nové povinnosti, za jejichž nedodržení jim hrozí smluvní pokuty.

Koho se zákon o ochraně osobních údajů týká:

Všechny podniky, které zpracovávají osobní údaje (osobní údaje zaměstnanců nebo zákazníků).
Zprostředkovatelé, kteří zpracovávají osobní údaje jiných organizací (účetní, právníci, IT specialisté, reklamní agentury, ...).

Mezi nejdůležitější povinnosti subjektů podle nové legislativy patří:

• Povinnosti týkající se oznamování porušení zabezpečení údajů
• Určení odpovědné osoby
• Přísnější požadavky na souhlas se zpracováním osobních údajů
• Uživatel má právo na výmaz (právo být zapomenut)
• Ochrana osobních údajů jako standard
• Možnost přenosu údajů uživatele
• Nové požadavky na smlouvu se zpracovatelem
• Pravidlo jednoho správního místa
• Mezinárodní předávání údajů
• Více informací o jednotlivých bodech naleznete na našem blogu. 

Společnost CeMS poskytuje svým zákazníkům odborný přechod na nové nařízení o ochraně osobních údajů, připravuje potřebnou dokumentaci a v případě potřeby poskytuje služby odpovědné osoby.