Aj viac ako štyri roky po tom ako GDPR vstúpilo do platnosti, nemajú niektoré spoločnosti túto zákonnú povinnosť vyriešenú

22.11.2022 (Webnoviny.sk) - GDPR vyvolalo v roku 2018 veľký rozruch, keďže sa jednalo o veľkú a výraznú zmenu v legislatíve ochrany osobných údajov. Mnohé firmy museli vynaložiť veľké finančné náklady, aby zabezpečili súlad s novou právnou úpravou. Niektoré ani po vyše štyroch rokoch nezabezpečili spracúvanie osobných údajov podľa GDPR.

Súlad s GDPR sa preukazuje napríklad organizačnou smernicou, alebo bezpečnostným projektom

Článok 24 GDPR definuje, že prevádzkovateľ prijme vhodné technické a organizačné opatrenia, aby zabezpečil a bol schopný preukázať, že spracúvanie sa vykonáva v súlade s nariadením GDPR. Súlad s nariadením sa preukazuje dokumentáciou, ktorú musí mať vypracovanú každý subjekt, ktorého sa GDPR týka. Na tento účel slúži organizáciám organizačná smernica, alebo bezpečnostný projekt.

Zodpovedná osoba GDPR

Podmienky, ktoré musia spĺňať subjekty, aby sa ich týkala povinnosť ustanoviť zodpovednú osobu, sú podľa GDPR nastavené veľmi prísne. Spĺňa ich len mizivé percento podnikateľov na Slovensku a väčšina podnikateľov nemá povinnosť ustanoviť zodpovednú osobu. Aké subjekty majú povinnosť určiť zodpovednú osobu, upravuje § 44 zákona č. 18/2018 o ochrane osobných údajov.

Informačný servis