Viaceré oznámenia škole o odstránení fotografie

Príslušný orgán poslal škole oznámenie o porušený ochrany osobných údajov v septembri 2018. Škola dostala oznámenie, že môže nakladať s údajmi len v súlade s účelom, pre ktoré boli zhromaždené. Upozornenie od úradu pre školu bolo jasné a to, že musí odstrániť fotografiu zo sociálnej siete Facebook nakoľko nemá žiadny právny titul k bývalému zamestnancovi.

Reakcia školy

Odpoveď školy bola jednoznačná, poslala odkaz na svoju stránku v sociálnej sieti Facebook kde bola fotografia poškodeného z júla 2017. Škola sa bránila. Na facebooku nie je uvedené, že poškodený je stále v pracovnom pomere a nie je možné vychádzať z fotografie, označeného menom a priezviskom.

Reakcia úradu

Print screen použil úrad a zistil, že škola koná neoprávnene a protiprávne, keďže nestiahla fotografiu. Úrad vydal výzvu kde školu žiada o neodkladné napravenie protiprávneho stavu. Bohužial škola tento stav nenapravila.

Úrad vyhlásil, že zverejnenie osobných údajov bývalých zamestnancov je možné iba v prípade, že úćastník dal predchádzajúci súhlas, pričom v tomto prípade ho bývalý zamestnanec nedal.

Uloženie pokuty vo výške 10 000 CZK

Zákon o ochrane osobných údajov v Česku stanovil skutkové podstaty v oblasti ochrany osobných dát a údajov a rozlišuje medzi súkromno – právnymi a verejno – právnymi subjektmi. Maximálna výška môže dosiahnuť rekordných 10 miliónov CZK. Orgánom verejnej moci je možné udeliť pokutu do 15 000 CZK. 

Slovenská republika nerozlišuje subjekty verejnoprávnej alebo súkromnej sféry. Pravidlá platia pre všetkých rovnako. V zákone 18/2018 o ochrane osobných údajov je uvedené výška pokuty do 20 000 000 eur, ale v prípade podniku do 4% celkového svetového ročného obratu za predošlý účtovný rok.

The post Pokuta kvôli bývalému zamestnancovi – môže za to uverejnená fotografia appeared first on Ochrana-online.sk.

Môže za to fakt, že väčšina ľudí obviňuje spoločnosti z následkov hackerských útokov. Keď zákazníci platia za tovar alebo služby, spoliehajú sa na spoločnosť. Očakávajú, že produkt či služba bude na vysokej úrovni a výsledok dosiahne ich očakávania. To, že  spoločnosť bymala mať dostatočné zabezpečenie, považujú za samozrejmosť, a preto najrýchlejším spôsobom ako stratiť klientov, je zanedbať ochranu ich osobných informácií.

Medzi najväčšie hrozby pre rok 2019 patria:

• úniky a krádeže údajov,
• útoky na inteligentné zariadenia,
• hrozby zo strany dodávateľov či iných tretích strán.

Spoločnosti by preto mali prijať preventívne opatrenia. Ponúkame preto päť tipov ako zlepšiť ochranu dát spoločnosti:

1.Silné heslá.

Útočníci často využívajú slabé heslá k preniknutiu do systému. V dnešnej dobe je jedinečné a silné heslo nevyhnutnosťou.

2. Šifrovanie dát.

Používanie šifrovania je skvelým spôsobom na ochranu dát. Tiež sa odporúča, aby mali zamestnanci skrytú IP adresu k sťaženiu monitorovania ich aktivity.

3. Kontrola zabezpečovacieho systémupokuty gdpr, 

K zlepšeniu zabezpečenia dát potrebujete poznať chyby vo vašom zabezpečení. Vykonávaním pravidelných kontrol, môžete existujúce chyby odhaliť a podniknúť potrebné kroky skôr, ako príde k narušeniu.

4. Pravidelné zálohovanie

Zálohovanie dát slúži na obnovenie požadovaných informácií, ktoré môžu byť v prípade kybernetického útoku kľúčové.

5.Zlepšenie povedomia zamestnancov

Vzdelávanie zamestnancov v oblasti kybernetickej bezpečnosti napomáha k bezpečnosti citlivých dát. Systém je taký silný, ako jeho najslabší článok, a tým často bývajú práve zamestnanci.

The post Ako zlepšiť ochranu dát vo vašej spoločnosti? appeared first on Ochrana-online.sk.

Súhlas nadovšetko

Každý kto získava, spracúva alebo inak zhromažďuje osobné údaje sa stáva spracovateľom osobných údajov. Na správu databázy osobných údajov o zákazníkoch je potrebný ich súhlas. Ten si môžu firmy vyžiadať priamo v písomnej zmluve alebo súhlas pripojiť  napríklad k tlačidlu na odoslanie objednávky. Netreba zabudnúť, že pri každom súhlase so spracovaním osobných údajov musí byť uvedené, aké údaje sa budú spracovávať, za akým účelom a v akom rozsahu. Rovnako treba uviesť, že tento súhlas môže zákazník kedykoľvek odvolať.

Osobné údaje patria subjektu, to znamená nie tomu kto ich spracováva. Mnoho údajov o fyzických osobách je dnes voľne dostupných na internete. To ale neznamená, že sa tieto údaje môžu len tak využívať napríklad na marketingové účely a neplatia pre ne zásady o ochrane osobných údajov. S databázou vytvorenou s údajmi z internetu bez súhlasu osôb by s platnosť GDPR už mnohí podnikatelia mali problémy. Využitie takto získaných údajov potrebuje súhlas dotknutej osoby.

Čo s informačnými systémami

Povinnosť osobitnej registrácie sa vzťahuje na informačný systém, v ktorom prevádzkovateľ spracováva:

• osobné údaje nevyhnutné na ochranu práv a právom chránených záujmov prevádzkovateľa alebo tretej strany (§ 10 ods. 3 písm. g)), ak o tom rozhodne úrad podľa § 34 ods. 2 písm. b),
• biometrické osobné údaje, ak dotknutá osoba dala na spracovanie písomný alebo inak preukázateľný súhlas,
• biometrické osobné údaje nevyhnutné na plnenie zmluvy,
• biometrické osobné údaje nevyhnutné na ochranu práv a právom chránených záujmov prevádzkovateľa alebo tretej strany,
• aspoň jeden z osobitnej kategórie osobných údajov (napr. rasa, zdravotný stav apod.), a zároveň sa predpokladá ich prenos do tretej krajiny, ktorá nezaručuje primeranú úroveň ochrany osobných údajov.

Takáto registrácia informačného systému je spoplatnená vo výške správneho poplatku 50,-Eur.

Poučte svojich zamestnancov

Je potrebné zabezpečiť aj podmienky spracovania s osobnými údajmi zamestnancov. Každý kto prichádza do styku s osobnými údajmi musí byť poučený. O tomto poučený musí byť vyhotovený písomný záznam. Ak sa spracúvajú osobné údaje viac ako 20 osôb, mala by byť poverená zodpovedná osoba, ktorá bude vykonávať dohľad nad dodržiavaním zákona pri práci s osobnými údajmi.

Prenos údajov do inej krajiny

Pri prenose údajov o zákazníkoch do inej krajiny treba byť opatrný. V prvom rade je potrebné zistiť či daná krajina spĺňa požiadavku, tzv. adekvátnosti ochrany osobných údajov. Ak to nespĺňa, je treba pripraviť zmluvu o prenose údajov. To je potrebné len v prípade prenosu z EÚ do tretej krajiny, ktorá nemá ochranu v súlade so štandardmi EÚ. Krajiny, ktorých úroveň ochrany spĺňa štandardy sú napríklad Švajčiarsko, Argentína, USA Safe Harbour, Guernsey a Jersey.

The post Ako správne spracovávať údaje o vašich zákazníkoch appeared first on Ochrana-online.sk.