GDPR nemusí být noční můra. S námi získáte jistotu, že Vaše firma splňuje všechny právní požadavky – efektivně, bez zbytečné byrokracie a s maximálním důrazem na ochranu Vašeho podnikání.

Každý podnikatel dnes čelí přísným pravidlům ochrany osobních údajů. Ať už provozujete e-shop, vedete rostoucí startup nebo řídíte zavedenou firmu, nesprávně nastavené GDPR Vás může stát nejen vysoké pokuty, ale i ztrátu důvěry zákazníků. Právní předpisy v oblasti ochrany dat se navíc neustále zpřísňují a jejich porušení může znamenat sankce v řádech milionů korun.

Možná si říkáte, že už máte vše vyřešené. GDPR jste implementovali v roce 2018, nastavili jste pravidla, upravili smlouvy s dodavateli a zaměstnanci prošli školením. Jenže výklad pravidel se stále vyvíjí, dozorové úřady vydávají nové metodiky a v rámci EU přibývají důležité judikáty, které určují, jak mají firmy pravidla skutečně dodržovat. Kontroly se dnes zaměřují na slabá místa, která dříve byla přehlížena.

Například:

• Předávání dat mimo EU – Používáte cloudové služby od amerických poskytovatelů? Sdílíte data s mateřskou společností mimo EU? Nové standardní smluvní doložky EU musí být správně nastaveny a často už nestačí jen podepsat vzorovou smlouvu – je nutné doložit i tzv. transfer impact analýzu, která hodnotí všechna rizika předávání dat.

• Kamerové systémy – GDPR už se nevztahuje jen na kamery se záznamem, ale i na online kamerové systémy. Pokud kamery monitorují zaměstnance, je nutné zohlednit nejen GDPR, ale i přísnější pravidla zákoníku práce.

• Pověřenec pro ochranu osobních údajů – Myslíte, že ho nepotřebujete? Možná ano, ale možná také ne. Pokud zpracováváte velké množství osobních údajů, pravidelně monitorujete klienty nebo pracujete s citlivými daty, povinnost jmenovat pověřence se Vás může týkat. A právě na správné fungování pověřenců se zaměřují kontroly Úřadu pro ochranu osobních údajů.

• Bezpečnostní incidenty a úniky dat – Pokud se stane bezpečnostní incident, máte jen 72 hodin na to, abyste posoudili jeho dopad a případně jej nahlásili úřadům. Víte, jak správně vyhodnotit rizika a kdy je hlášení povinné?

GDPR už dávno není jen o sepsání dokumentace. Jde o průběžné řízení rizik a neustálé aktualizace, které odpovídají novým pravidlům a výkladovým stanoviskům úřadů. Nechte to na nás – sledujeme legislativní změny za Vás a zajistíme, že Vaše firma bude vždy v souladu s předpisy.