Advokátska kancelária DEMKO & PARTNERS
Ochrana osobných údajov a GDPR
Ochrana osobných údajov sa týka každej firmy, podnikateľa, obce, školy, zdravotníckeho zariadenia alebo inej organizácie, ktorá pracuje s údajmi zákazníkov, zamestnancov, dodávateľov či návštevníkov webu. Nestačí mať pripravený jeden univerzálny dokument. Povinnosti musia zodpovedať tomu, aké údaje subjekt získava, na aký účel ich používa, komu ich poskytuje a ako dlho ich uchováva.
Advokátska kancelária DEMKO & PARTNERS poskytuje právne poradenstvo v oblasti ochrany osobných údajov a GDPR klientom z Košíc, Košického kraja aj celého Slovenska. Pomáhame nastaviť dokumentáciu, zmluvné vzťahy a interné postupy tak, aby vychádzali zo skutočného fungovania organizácie a dali sa používať v každodennej praxi.
Právnu pomoc poskytujeme pri preventívnom nastavení spracúvania údajov aj vtedy, keď už vznikol problém. Môže ísť o žiadosť dotknutej osoby, bezpečnostný incident, kontrolu, podnet alebo konanie pred Úradom na ochranu osobných údajov Slovenskej republiky. Najskôr zistíme skutkový stav a následne odporučíme primeraný postup.
Pravidlá ochrany osobných údajov vychádzajú najmä zo Všeobecného nariadenia o ochrane údajov – GDPR a zo zákona č. 18/2018 Z. z. o ochrane osobných údajov. Tieto predpisy nestanovujú iba povinnosť pripraviť určité listiny. Od prevádzkovateľa vyžadujú, aby vedel preukázať zákonnosť, transparentnosť, primeranosť a bezpečnosť spracúvania počas celého životného cyklu osobných údajov.
Prvým krokom býva zmapovanie spracovateľských činností. Potrebné je určiť kategórie údajov a dotknutých osôb, účely, právne základy, príjemcov, dobu uchovávania, používané informačné systémy a prípadné prenosy mimo Európskeho hospodárskeho priestoru. Takýto prehľad umožní odhaliť chýbajúce informácie, nadbytočné údaje, nejasné kompetencie aj zmluvné alebo bezpečnostné riziká.
GDPR neznamená, že každé spracúvanie musí byť založené na súhlase. V konkrétnej situácii môže ísť napríklad o plnenie zmluvy, zákonnú povinnosť, ochranu životne dôležitých záujmov, plnenie úlohy vo verejnom záujme alebo oprávnený záujem. Nesprávne zvolený právny základ sa nedá napraviť iba formálnym súhlasom. Preto posudzujeme účel a okolnosti spracúvania ešte pred prípravou informačných textov a interných dokumentov.
Súčasťou súladu býva najmä informačná povinnosť, záznamy o spracovateľských činnostiach, pravidlá uchovávania a likvidácie údajov, evidencia žiadostí, postup pri incidente, poverenia a mlčanlivosť oprávnených osôb. Ak osobné údaje spracúva externý dodávateľ, treba správne určiť jeho postavenie a podľa okolností uzatvoriť zmluvu so sprostredkovateľom. Dokumenty musia navzájom súhlasiť a odrážať reálne procesy, nie iba všeobecný internetový vzor.
Osobitnú pozornosť si vyžadujú pracoviská, kamerové systémy, marketing, webové formuláre, zákaznícke databázy, zdravotné údaje, údaje detí a ďalšie osobitné kategórie osobných údajov. Pri spracúvaní, ktoré môže viesť k vysokému riziku pre práva a slobody fyzických osôb, môže byť potrebné posúdenie vplyvu na ochranu osobných údajov. Niektoré organizácie majú zároveň zákonnú povinnosť určiť zodpovednú osobu; táto povinnosť však nevzniká automaticky každému prevádzkovateľovi.
Dotknutá osoba môže za splnenia zákonných podmienok žiadať prístup k údajom, opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť a môže namietať proti spracúvaniu. Každú žiadosť treba najskôr identifikovať, overiť totožnosť žiadateľa v primeranom rozsahu a posúdiť, ktoré právo sa uplatňuje. Automatické vyhovenie aj bezdôvodné odmietnutie môže vytvoriť ďalšie riziko. Praktické informácie pre prevádzkovateľov aj dotknuté osoby zverejňuje Úrad na ochranu osobných údajov Slovenskej republiky.
Pri porušení ochrany osobných údajov je dôležité konať bezodkladne. Organizácia má incident zachytiť, obmedziť jeho následky, zistiť dotknuté údaje a osoby, zdokumentovať prijaté opatrenia a vyhodnotiť riziko. Ak sú splnené zákonné podmienky, porušenie sa oznamuje dozornému orgánu, spravidla do 72 hodín od chvíle, keď sa o ňom prevádzkovateľ dozvedel. Pri vysokom riziku môže vzniknúť aj povinnosť informovať dotknuté osoby.
Ochrana osobných údajov sa často prelína s pracovným, obchodným, občianskym aj správnym právom. Preto ju posudzujeme v kontexte zmlúv, personálnych procesov, marketingu, používaných technológií a vzťahov s dodávateľmi. Klient môže využiť aj naše ďalšie právne služby v Košiciach, najmä poradenstvo v oblasti obchodného práva a pracovného práva. Ak potrebujete posúdiť konkrétny problém, môžete nás osloviť prostredníctvom kontaktných údajov kancelárie.
DEMKO & PARTNERS
Naše služby v oblasti ochrany osobných údajov
Poskytujeme právnu pomoc prevádzkovateľom, sprostredkovateľom aj dotknutým osobám. Rozsah služby prispôsobujeme veľkosti organizácie, povahe jej činnosti, kategóriám údajov a rizikám, ktoré spracúvanie prináša.
Pomoc môže zahŕňať jednorazové posúdenie konkrétnej otázky, revíziu existujúcej dokumentácie alebo komplexnejšie nastavenie procesov. Pri každom zadaní rozlišujeme, čo je zákonná povinnosť, čo je primerané riziku a čo má praktický význam pre klienta.
GDPR audit, dokumentácia a nastavenie procesov
Zmapujeme spracovateľské činnosti, preveríme existujúce nastavenie a pripravíme alebo aktualizujeme potrebnú GDPR dokumentáciu. Informačné povinnosti, záznamy, smernice, lehoty uchovávania a interné postupy prispôsobíme reálnemu fungovaniu organizácie.
Zmluvy so sprostredkovateľmi a zdieľanie údajov
Posúdime postavenie dodávateľov a partnerov pri spracúvaní údajov. Pripravíme alebo skontrolujeme sprostredkovateľské zmluvy, dohody spoločných prevádzkovateľov a pravidlá poskytovania či prenosu osobných údajov.
Webové stránky, e-shopy, cookies a marketing
Kontrolujeme ochranu súkromia pri formulároch, zákazníckych účtoch, newsletteroch, analytike a online marketingu. Posúdime právne základy, informačné texty, súhlasy, cookies aj vzťahy s poskytovateľmi používaných technológií.
Kamerové systémy, monitoring a údaje zamestnancov
Pomáhame nastaviť kamerové systémy, monitorovanie pracoviska a spracúvanie údajov zamestnancov. Posudzujeme účel, primeranosť, oprávnený záujem, informačnú povinnosť, rozsah záberu, dobu uchovávania aj prístup k záznamom.
Zodpovedná osoba, DPIA a oprávnený záujem
Pomáhame určiť, či treba ustanoviť zodpovednú osobu alebo vykonať posúdenie vplyvu na ochranu údajov. Pripravujeme posúdenia oprávneného záujmu a poskytujeme právnu podporu pri plnení súvisiacich povinností.
Práva dotknutých osôb a ochrana jednotlivcov
Pomáhame prevádzkovateľom vybaviť žiadosti o prístup, opravu, vymazanie, obmedzenie alebo prenosnosť údajov. Jednotlivcom poskytujeme právnu pomoc pri neoprávnenom spracúvaní, zverejnení alebo poskytnutí ich údajov.
Porušenie ochrany údajov, kontroly a konania pred úradom
Pri strate, úniku alebo neoprávnenom sprístupnení údajov pomáhame vyhodnotiť riziko, zdokumentovať incident a posúdiť oznamovacie povinnosti. Pripravujeme podklady a zastupujeme klientov pri kontrolách a konaniach pred úradom.
Kontaktujte advokáta pre ochranu osobných údajov v Košiciach
Ochranu osobných údajov je vhodné riešiť ešte pred spustením nového informačného systému, webovej služby, kamerového systému, marketingovej kampane alebo spolupráce s externým dodávateľom. Včasná právna kontrola pomáha odhaliť nejasný účel, nesprávny právny základ, chýbajúcu informačnú povinnosť alebo nevhodne nastavené zmluvné vzťahy skôr, ako sa problém dotkne klientov, zamestnancov či obchodných partnerov.
Ak už organizácia dokumentáciu má, nemusí byť potrebné začínať od začiatku. Najskôr si vyžiadame relevantné podklady a porovnáme ich so skutočnými procesmi. Následne určíme, ktoré dokumenty treba doplniť, ktoré ustanovenia upraviť a aké praktické kroky by mali vykonať zamestnanci, vedenie alebo externí dodávatelia. Výsledkom má byť použiteľné riešenie primerané konkrétnemu riziku.
Pri incidente, žiadosti dotknutej osoby alebo úradnej kontrole je dôležité nestrácať čas a zároveň nereagovať bez overenia skutkového stavu. Advokátska kancelária v Košiciach pomôže vyhodnotiť povinnosti, pripraviť dokumentáciu a komunikáciu a podľa potreby zabezpečí zastupovanie. Právne služby poskytujeme osobne aj na diaľku klientom z celého Slovenska.
Prečo si vybrať našu advokátsku kanceláriu pre ochranu osobných údajov
Často kladené otázky o ochrane osobných údajov a GDPR
Viac než 15 rokov skúseností a stovky úspešne vyriešených prípadov
úspešne vyriešených prípadov
spokojných klientov
získané pre klientov na odškodneniach
Naša advokátska kancelária prináša klientom riešenia prispôsobené ich konkrétnej situácii. Ako advokát Košice spájame odborné vedomosti s dlhoročnou praxou, aby sme Vám poskytli spoľahlivú oporu v každej životnej aj podnikateľskej situácii. Vaša spokojnosť a ochrana práv sú pre nás vždy na prvom mieste.
Referencie našich klientov
Dôvera, spokojnosť a reálne výsledky sú pre nás najväčším záväzkom. Prečítajte si skúsenosti klientov, ktorí sa rozhodli využiť naše služby. Ich spätná väzba je pre nás potvrdením kvality, odbornosti a individuálneho prístupu, ktorý poskytujeme každému klientovi bez rozdielu.
Všetci si zaslúžime právnu ochranu. Kontaktujte nás.
Každý má právo na právnu istotu a ochranu. Sme tu, aby sme Vám poskytli odbornú pomoc a podporu v každej situácii. Kontaktujte nás a získajte právnu oporu, ktorú si zaslúžite.