Advokátska kancelária DEMKO & PARTNERS

GDPR dokumentácia a audit ochrany osobných údajov

GDPR dokumentácia má zachytávať skutočný spôsob, akým firma, obec alebo organizácia získava, používa, poskytuje a uchováva osobné údaje. Samotný univerzálny vzor nestačí. Dokumenty musia nadväzovať na konkrétne účely spracúvania, právne základy, informačné systémy, pracovné postupy a vzťahy s dodávateľmi.
DEMKO & PARTNERS v Košiciach poskytuje právnu pomoc pri GDPR audite, príprave novej dokumentácie aj kontrole existujúcich podkladov. Najskôr zmapujeme spracovateľské činnosti a následne navrhneme primerané opatrenia, ktoré možno uplatňovať v každodennej prevádzke.

Zobraziť viac informácií

Základným právnym rámcom je Všeobecné nariadenie o ochrane údajov – GDPR a zákon č. 18/2018 Z. z. o ochrane osobných údajov. Prevádzkovateľ musí vedieť preukázať súlad spracúvania, preto dokumentácia nemá byť jednorazovým formálnym výstupom bez väzby na prax.

Audit začína inventarizáciou údajov. Zisťujeme, ktorých osôb sa týkajú, na aké účely sa používajú, kto k nim pristupuje, komu sa poskytujú, kde sa uchovávajú a kedy sa vymazávajú. Osobitne preverujeme údaje zamestnancov, zákazníkov, kontaktných osôb dodávateľov, návštevníkov webu a ďalších skupín.

Pri každom účele treba určiť vhodný právny základ. Súhlas nie je univerzálnym riešením. Podľa okolností môže spracúvanie vychádzať zo zmluvy, zákonnej povinnosti, oprávneného záujmu, verejného záujmu alebo iného základu. Dokumenty musia zároveň zodpovedať zásadám minimalizácie, presnosti, obmedzenia uchovávania a bezpečnosti.

Výstup môže zahŕňať informačné povinnosti, záznamy o spracovateľských činnostiach, pravidlá uchovávania a likvidácie, evidenciu žiadostí, postup pri bezpečnostnom incidente, poverenia a mlčanlivosť oprávnených osôb. Rozsah vždy závisí od činnosti a rizík konkrétneho klienta.

Kontrolujeme aj nadväznosť na zmluvy s externými účtovníkmi, IT dodávateľmi, cloudovými službami, marketingovými partnermi alebo ďalšími osobami. Ak dodávateľ spracúva údaje v mene klienta, môže byť potrebná sprostredkovateľská zmluva podľa článku 28 GDPR. Pri spoločnom určovaní účelov a prostriedkov sa posudzuje postavenie spoločných prevádzkovateľov.

GDPR audit nepredstavuje garanciu, že nikdy nevznikne incident alebo kontrola. Pomáha však identifikovať nesúlad, rozdeliť zodpovednosti a určiť priority nápravy. Súvisiace služby nájdete na hlavnej stránke ochrana osobných údajov a medzi ďalšími právnymi službami v Košiciach.

DEMKO & PARTNERS

Naše služby pri GDPR dokumentácii a audite

Rozsah auditu nastavíme podľa veľkosti organizácie, kategórií údajov a reálnych procesov. Cieľom je vytvoriť ucelený a udržateľný systém, nie čo najväčší počet formulárov.

Mapovanie spracovateľských činností

Zistíme, aké údaje klient používa, na aké účely, v ktorých systémoch a s akými príjemcami.

Kontrola právnych základov

Preveríme, či má každý účel vhodný právny základ a či sa súhlas nepoužíva tam, kde nie je primeraný.

Informačné povinnosti

Pripravíme alebo upravíme zrozumiteľné informácie pre zákazníkov, zamestnancov a ďalšie dotknuté osoby.

Záznamy a interné pravidlá

Nastavíme záznamy o činnostiach, lehoty uchovávania, likvidáciu údajov, poverenia a evidenciu žiadostí.

Kontrola dodávateľov

Posúdime postavenie externých partnerov a potrebu zmluvného alebo organizačného doplnenia.

Plán nápravných opatrení

Zistenia zoradíme podľa právneho a praktického rizika a navrhneme uskutočniteľné kroky nápravy.

GDPR dokumentácia a audit ochrany osobných údajov Košice. Advokát Demko.

Kontaktujte advokáta pre GDPR dokumentáciu v Košiciach

Právnu kontrolu je vhodné vykonať pri začatí podnikania, zavedení nového systému, zmene personálnych alebo marketingových procesov aj po dlhšom období bez aktualizácie dokumentov. Zmena činnosti môže ovplyvniť účely, príjemcov aj potrebnú dobu uchovávania.

Na úvodnú konzultáciu pripravte existujúce smernice, informačné texty, záznamy, vzory súhlasov, zoznam používaných systémov a zmluvy s významnými dodávateľmi. Ak dokumentácia ešte neexistuje, postačí vecný opis procesov a osôb, ktoré s údajmi pracujú.

Po posúdení vysvetlíme, ktoré dokumenty sú potrebné, čo možno ponechať a ktoré procesy treba upraviť. Právnu pomoc poskytujeme klientom z Košíc a Košického kraja osobne aj klientom z celého Slovenska na diaľku.

Kontaktujte nás

Prečo si vybrať DEMKO & PARTNERS pre GDPR audit

Audit podľa skutočnej prevádzky

Dokumenty pripravujeme až po pochopení toho, ako údaje v organizácii reálne prúdia.

Právne základy bez automatického súhlasu

Každý účel posúdime samostatne a vysvetlíme, prečo sa uplatňuje konkrétny právny základ.

Prepojené dokumenty

Informačné povinnosti, záznamy, zmluvy a interné pravidlá nastavíme tak, aby si neodporovali.

Primeraný rozsah

Malému podnikateľovi, obci a väčšej spoločnosti nenavrhujeme rovnaký balík bez ohľadu na riziko.

Zrozumiteľné výstupy

Dokumenty formulujeme tak, aby ich vedeli používať vedenie aj osoby pracujúce s údajmi.

Stanovenie priorít

Rozlíšime bezodkladné nedostatky od úprav, ktoré možno zavádzať postupne.

Nadväznosť na ďalšie právo

Zohľadníme pracovné, obchodné a zmluvné súvislosti spracúvania osobných údajov.

Dostupnosť v Košiciach aj online

Podklady možno konzultovať osobne alebo bezpečne na diaľku podľa rozsahu zadania.

Často kladené otázky o GDPR dokumentácii

Musí mať GDPR dokumentáciu každý podnikateľ?

Rozsah povinností závisí od konkrétneho spracúvania. Aj menší podnikateľ však spravidla pracuje s údajmi klientov, dodávateľov alebo zamestnancov a musí plniť príslušné povinnosti.

Stačí univerzálny GDPR vzor z internetu?

Spravidla nie. Vzor nemusí zodpovedať účelom, systémom, právnym základom, príjemcom ani lehotám konkrétnej organizácie.

Čo zahŕňa GDPR audit?

Najmä mapovanie údajov a procesov, kontrolu právnych základov, informačných povinností, záznamov, zmlúv, lehôt, bezpečnostných a incidentných postupov.

Je pri každom spracúvaní potrebný súhlas?

Nie. Súhlas je iba jedným z právnych základov a možno ho použiť len vtedy, keď spĺňa zákonné podmienky vrátane dobrovoľnosti.

Ako často treba dokumentáciu aktualizovať?

Pri podstatnej zmene procesov, účelov, technológií, dodávateľov alebo právnych požiadaviek. Vhodná je aj pravidelná kontrola aktuálnosti.

Čo sú záznamy o spracovateľských činnostiach?

Ide o zákonom vymedzený prehľad spracúvania, ktorý typicky zachytáva účely, kategórie osôb a údajov, príjemcov, lehoty a bezpečnostné opatrenia.

Musia byť všetky údaje po určitej lehote vymazané?

Údaje sa nemajú uchovávať dlhšie, než je potrebné na daný účel, pričom treba zohľadniť zákonné archivačné povinnosti a ochranu právnych nárokov.

Dostaneme po audite iba dokumenty?

Rozsah závisí od dohody. Súčasťou môže byť aj vysvetlenie zistení, plán nápravy a odporúčanie, ako nové pravidlá zaviesť do praxe.

Viac než 15 rokov skúseností a stovky úspešne vyriešených prípadov

2000+

úspešne vyriešených prípadov

98%

spokojných klientov

1500000€+

získané pre klientov na odškodneniach

Naša advokátska kancelária prináša klientom riešenia prispôsobené ich konkrétnej situácii. Ako advokát Košice spájame odborné vedomosti s dlhoročnou praxou, aby sme Vám poskytli spoľahlivú oporu v každej životnej aj podnikateľskej situácii. Vaša spokojnosť a ochrana práv sú pre nás vždy na prvom mieste.

Za každým číslom stojí skutočný príbeh a úspešne vyriešený prípad. Ako advokát Košice sa zameriavame nielen na výsledok, ale aj na férový prístup a dôveru. Naša práca je postavená na odbornosti, skúsenostiach a odhodlaní chrániť práva našich klientov v každej situácii.

Referencie našich klientov

Dôvera, spokojnosť a reálne výsledky sú pre nás najväčším záväzkom. Prečítajte si skúsenosti klientov, ktorí sa rozhodli využiť naše služby. Ich spätná väzba je pre nás potvrdením kvality, odbornosti a individuálneho prístupu, ktorý poskytujeme každému klientovi bez rozdielu.

      VYNIKAJÚCE  
   Na základe 33 recenzií 
    
 
 
 
   
 
 
       Uverejnené na Google  
   
   Henrieta Anderkova 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. So službami advokátskej kancelárie je naša firma nadmieru spokojná . Profesionálny a rýchly prístup.
  
 
      Uverejnené na Google  
   
   Laura Hreňo 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Od prvého kontaktu bol prístup maximálne profesionálny, rýchly a zároveň veľmi ľudský. Oceňujem najmä ochotu všetko zrozumiteľne vysvetliť a navrhnúť najlepšie možné riešenie.Určite odporúčam každému, kto hľadá spoľahlivého a profesionálneho advokáta v Košiciach. 👍
  
 
      Uverejnené na Google  
   
   Katarína Hostová 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Príjemné vystupovanie, profesionálny prístup, všetko zrozumiteľne vysvetlené. Môžem len odporúčiť.
  
 
      Uverejnené na Google  
   
   Marek Mizerak 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Odporúčame túto advokátska kanceláriu Demko & Partners
  
 
      Uverejnené na Google  
   
   Juraj Szucz 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Som spokojný s rýchlym jednaním, dlhé roky využívam služby pána advokáta.
  
 
      Uverejnené na Google  
   
   Ema Zeleznikova 
 
 
 
 Trustindex overuje, že pôvodný zdroj recenzie je Google. Dôveryhodné a spoľahlivé služby, odporúčam.

Zobraziť všetky referencie

Všetci si zaslúžime právnu ochranu. Kontaktujte nás.

Každý má právo na právnu istotu a ochranu. Sme tu, aby sme Vám poskytli odbornú pomoc a podporu v každej situácii. Kontaktujte nás a získajte právnu oporu, ktorú si zaslúžite.

Objednajte si stretnutie