Praktické skúsenosti s implementáciou GDPR

Povinnosť dosiahnutia súladu a hrozba pokuty patria zvyčajne medzi hlavné zdôvodnenia, pri ktorých je vedenie podnikov ochotné vnímať potrebu zavádzania procesov informačnej bezpečnosti. Avšak doteraz máloktoré odvetvie, snáď s výnimkou bankovníctva, bolo zo zákona povinné zapodievať sa otázkami súladu a procesmi riadenia rizík v informačnej bezpečnosti. Táto prax sa zásadne mení príchodom Všeobecného nariadenia EÚ o ochrane údajov. Zároveň je všeobecne známym faktom, že svet sa bude v nasledujúcich rokoch musieť vysporiadať s akútnym nedostatkom profesionálov v informačnej bezpečnosti. V tejto situácii nie je nemožné očakávať, že by podniky dokázali v krátkej dobe prijať, alebo vychovať dostatočné množstvo zamestnancov, ktorí by sa postavili týmto novým výzvam. Čiastočným riešením nedostatku ľudských zdrojov je ich zdieľanie. Preto mnohé organizácie budú riešiť požiadavky informačnej bezpečnosti dodávateľským spôsobom. Prezentácia má ambíciu naznačiť spôsoby, ako vybrať dodávateľa, akým spôsobom oddeliť kvalitu od nekvality a aké sú odporúčané metódy pre rozhodovanie medzi tými, čo „vedia“ a tými, čo iba tvrdia, že vedia a chcú sa iba zviesť na aktuálnej vlne.

• Typický právny základ: čl. 6.1 c) spracúvanie je nevyhnutné na splnenie zákonnej povinnosti prevádzkovateľa

V súčasnosti aj stredná firma má niekoľko desiatok, ba stoviek procesov a operácii, ktoré spadajú pod GDPR. Prezentácia navrhne niekoľko možností výber, ako vybrať vhodné operácie pre ktoré sa bude robiť následná hlboká riziková analýza. V druhej časti vysvetlí, metodiku, ako takúto rizikovú analýzu urobiť, na čo sa zamerať a ako si zjednodušiť pri nej život.

• Typický právny základ: čl. 6.1 e) spracúvanie je nevyhnutné na splnenie úlohy realizovanej vo verejnom záujme alebo pri výkone verejnej moci zverenej prevádzkovateľovi

Identifikácia všetkých IS v organizácii
Naplnenie informačných povinností.
Posudzovanie vplyvov v organizácii štátnej správy.
Spoloční prevádzkovatelia a sprostredkovatelia.
Určenie primeraných technických a organizačných opatrení na zabezpečenie súladu.
Implementácia opatrení.
Nové sankčné mechanizmy a ich manažment.
Manažment zostatkových rizík, ak plný súlad nie je dosiahnuteľný do 26.5.2018.

Vedomostná báza k ochrane osobných údajov

Vedomostná báza je vo forme tzv. stromov vedomostí, ktoré vzniknú z dokumentov tak, že v rámci procesu sémantickej dekompozície je identifikované, pomenované, klasifikované a adresované všetko dôležité v dokumente (napr. definície, práva, povinnosti, …) a zobrazené vo forme pre rýchlu a efektívnu prácu s takto dekomponovaným dokumentom. Súčasťou je aj sémantické vyhľadávanie, ako nadstavba nad full-textovým vyhľadávaním. Obsahuje stromy vedomostí zo všetkých relevantných dokumentov a webových sídiel tak, aby používateľ (napr. DPO) si vedel nájsť všetko dôležité do 3 sekúnd.

Slovenská verzia:
https://knowww.eu/search-tree?t=5a9039cbbe89100001ace34c

Anglická verzia, bola prezentovaná EK v rámci finále EU Datathon 2017 a vo februári 2018 pre EU Publication Office. Je vecne širšia, ako slovenská verzia..
https://knowww.eu/search-tree?t=59f06a9b34b5700001830f2a

• Typický právny základ: čl. 6.1 b) spracúvanie je nevyhnutné na plnenie zmluvy

Neexistuje spoločnosť, ktorá by sa v rámci implementácie GDPR nestretla s nezrovnalosťami v rozličných výkladoch tohto nariadenia. Naše skúsenosti v tejto oblasti smerujú najmä do oblasti IT riešení v energetike. Radi sa podelíme o praktické poznatky uplatniteľné nielen v tomto segmente. Zároveň načrtneme otvorené otázky, ktoré si ešte aj v súčasnosti vyžadujú odborné stanovisko kompetentných autorít.

• Typické právne základy: čl. 6.1 a) dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely a čl. 6.1 b) spracúvanie je nevyhnutné na plnenie zmluvy

Informácia o spracúvaní osobných údajov na webových stránkach
Ako na cookies?
Kontaktné formuláre
Registrácia a objednávky v e-shope
Marketingové kampane a priamy marketing

• Typický právny základ: čl. 6.1 a) dotknutá osoba vyjadrila súhlas so spracúvaním svojich osobných údajov na jeden alebo viaceré konkrétne účely