BPIS

General Data Protection Regulation
Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679
GDPR - General Data Protection Regulation V roku 2016 bolo zverejnené nariadenie Európskeho parlamentu (GDPR). Toto nariadenie sa vzťahuje na každého, kto spracúva osobné údaje. Dôležité je však upozorniť, že osobný údaj nie je len rodné číslo, ako sa traduje, ale je to aj meno, priezvisko, adresa bydliska, tel. číslo a čo je novinka aj napr. IP adresa, cookies. Všetky spoločnosti sú povinné prijať opatrenia podľa tohto nariadnia najneskôr do 25. mája 2018, kedy začne byť nariadenie účinné.
Kompletné nariadenie európskeho parlamentu si môžete pozrieť tu : ÚPLNE ZNENIE NARIADENIA RADY EÚ

Dňa 19.11.2017 bol nový zákon o ochrane osobných údajov prijatý v NRSR podpísaný aj p.prezidentom a v priebehu pár dní by mal vyjsť v zbierke. Stále však existuje zákon č. 122/2013 Z.z., ktorý je platný a povinnosti, ktoré z neho vyplývajú sú zaväzné pre všetky spoločnosti až do 25.5.2018. Takisto Bezpečnostný projekt vypracovaný podľa tohto zákona musíte mať archivovaný ešte 5 rokov, to znamená, že inšpektori z Úradu na ochranu osobných údajov ho môžu kontrolovať až do 25.5.2023.
Kompletný zákon, ktorý bude zverejnený v zbierke zákonov si môžete pozrieť tu : ÚPLNE ZNENIE ZÁKONA PRIJATÉHO V NRSR

Touto cestou by sme chceli ubezpečiť všetkých našich klientov, že hneď ako budú zverejnené vykonávacie vyhlášky a usmernenia (bez nich sa 100% dokumentácia vypracovať nedá, aj keď niektoré spoločnosti to už robia), budeme Vás kontaktovať a informovať o potrebných legislatívnych zmenách, navrhneme Vám riešenie a v prípade záujmu vypracujeme dokumentáciu GDPR tak, aby ste si bez problémov a v časovom predstihu splnili všetky povinnosti vyplývajúce z tohoto zákona a nariadenia EÚ.

Vážená pani riaditeľka / pán riaditeľ,

určite ste už zaregistrovali, že onedlho vstúpi do platnosti ( SMERNICA EURÓPSKEHO PARLAMENTU A RADY (EÚ) o ochrane fyzických osôb pri spracúvaní osobných údajov - GDPR. Podľa tohto nariadenia vznikne pre všetky orgány verejnej moci ( mestá, obce, školy, školské zariadenia - a to aj súkromné...) povinnosť mať určenú ZODPOVEDNÚ OSOBU (ZO).

Naša spoločnosť sa venuje tejto problematike už viac ako 15 rokov a externú ZO poskytujeme pre viac ako 85 spokojných klientov. Aj preto si aj Vám dovoľujeme ponúknuť túto službu. 1 V prípade, že si túto službu objednáte do 20. decembra 2017, poskytneme Vám ju so zľavou až 50% počas celej doby spolupráce.

V prípade, že by ste si chceli splniť túto zákonnú povinnosť, alebo máte záujem o nezáväznú cenovú ponuku, prípadne sa chcete dozvedieť viac o tejto problematike, kontaktujte nás prosím: telefonicky: 055 / 20 20 220 • e-mailom: [email protected] • na web stránke: kontakt.bpis.sk

Vážená pani primátorka / starostka, vážený pán primátor / starosta,

určite ste už zaregistrovali, že onedlho vstúpi do platnosti ( SMERNICA EURÓPSKEHO PARLAMENTU A RADY (EÚ) o ochrane fyzických osôb pri spracúvaní osobných údajov - GDPR. Podľa tohto nariadenia vznikne pre všetky orgány verejnej moci ( mestá, obce, školy, školské zariadenia - a to aj súkromné...) povinnosť mať určenú Zodpovednú osobu (ZO).

Naša spoločnosť sa venuje tejto problematike už viac ako 15 rokov a ZO poskytujeme pre viac ako 85 spokojných klientov. Aj preto si aj Vám dovoľujeme ponúknuť túto službu. V prípade, že si túto službu objednáte do 31. októbra 2017, poskytneme Vám ju prvý rok so zľavou až 50% .

V prípade, že by ste si chceli splniť túto zákonnú povinnosť, alebo máte záujem o nezáväznú cenovú ponuku, prípadne sa chcete dozvedieť viac o tejto problematike, kontaktujte nás prosím: telefonicky: 055 / 20 20 220 • e-mailom: [email protected] • na web stránke: kontakt.bpis.sk

Čo dostanete u nás v cene bezpečnostného projektu
( Cena za vypracovanie projektu a všetkých potrebných dokumentov už od 139 EUR ! )
bezpečnostný projekt a smernice (vypracované v súlade s §19 zákona č. 122/2013 Z.z. a vykonávacích vyhlášok)
analýzu / audit aktuálneho stavu spracúvania osobných údajov
právnikom vypracované dokumenty ako napr. :
- zmluva o mlčanlivosti vypracovaná v súlade s §22
- prevádzkovateľsko / sprostredkovateľská zmluva vypracovaná v súlade s §8
- všetky dokumenty potrebné pri napĺňaní zákona vypracované v súlade s §21, §11, §10, §25
- v prípade potreby prídeme k vám ( kdekoľvek na Slovensku ) bez účtovania cestovného
upozornenia na prípadné zmeny v zákonoch aj po odovzdaní projektu
neobmedzené odborné konzultácie a poradenstvo aj po odovzdaní projektu
možnosť súčinnosti pri prípadnej kontrole z Úradu na ochranu osobných údajov a to :
- osobná návšteva pred kontrolou a návrh prípadných zmien v projekte a ostatných dokumentoch, ktoré používate
- osobná návšteva pri samotnej kontrole a zastupovanie klienta
- prípadné podnety z úradu po ukončení kontroly rieši naše právne oddelenie
cena za projekt a služby je konečná a neplatia sa už žiadne poplatky v budúcnosti
možnosť poistenie až do výšky 60.000,- EUR

Pokiaľ nám zašlete cenovú ponuku v porovnateľnej kvalite, radi Vám upravíme cenu podľa Vaších predstáv.
Za nesplnenie si povinnosti mať vypracovaný projekt, vám môže Úrad na ochranu osobných údajov uložit pokutu v rozsahu 1.000 - 200.000,- EUR

Bezpečnostný projekt pre kamerové informačné systémy (KIS)
Ochrana osobnych udajov - kamery Veľmi často sa zabúda, že osobné údaje sú aj tie, ktoré sú zaznamenané audio a video technikou a platia pre ne špeciálne pravidlá. Zákon myslí aj na kamerové systémy, ktorých prevádzkovateľ musí mať za určitých okolnosti tiež vypracovaný bezpečnostný projekt, nakoľko zákon stanovuje že osobné údaje nie sú len identifikačné údaje ako napr. rodné číslo, ale aj :

§ 4 Ods. 1 Osobnými údajmi sú údaje týkajúce sa určenej alebo určiteľnej fyzickej osoby, pričom takou osobou je osoba, ktorú možno určiť priamo alebo nepriamo, najmä na základe všeobecne použiteľného identifikátora alebo na základe jednej či viacerých charakteristík alebo znakov, ktoré tvoria jej fyzickú, fyziologickú, psychickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu, to znamená že aj video záznam, pretože sa na ňom nachádzajú všetky h**e uvedené osobné údaje !

§ 4 Ods. 3 písmeno j) …priestorom prístupným verejnosti priestor, do ktorého možno voľne vstupovať a v ktorom sa možno voľne zdržiavať bez časového obmedzenia alebo vo vymedzenom čase, pričom iné obmedzenia, ak existujú a sú osobou splnené, nemajú vplyv na vstup a voľný pohyb osoby v tomto priestore, alebo je to priestor, ktorý tak označuje osobitný zákon,

§ 15 Ods. 7 Priestor prístupný verejnosti možno monitorovať len na účely ochrany verejného poriadku a bezpečnosti, odhaľovania kriminality, narušenia bezpečnosti štátu, ochrany majetku alebo zdravia, a to len vtedy, ak je priestor zreteľne označený ako monitorovaný; monitorovaný priestor je prevádzkovateľ povinný zreteľne označiť bez ohľadu na to, či sa snímaný obraz alebo zvuk zaznamenáva na nosič informácií. Označenie monitorovaného priestoru sa nevyžaduje, ak tak ustanovuje osobitný zákon. Vyhotovený záznam možno využiť len na účely trestného konania alebo konania o priestupkoch, ak osobitný zákon neustanovuje inak.
Kamery na pracovisku

V Zákonníku práce sa píše : "Zamestnávateľ nesmie bez vážnych dôvodov spočívajúcich v osobitnej povahe činností zamestnávateľa narúšať súkromie zamestnanca na pracovisku a v spoločných priestoroch zamestnávateľa tým, že ho monitoruje ...". Tu však upozorňujeme, že zamestnávateľ nepotrebuje na inštaláciu kamier súhlas, iba preukázateľný dôkaz o tom, že zamestnanci boli na tento druh kontroly upozornení. Keďže je priamo v zákone uvedené, že monitorovať zamestnancov možno len z vážnych dôvodov, teda najmä pokiaľ ide o ochranu osôb a majetku zamestnávateľa, kamerové systémy by teda nemali slúžiť na kontrolu kvality a kvantity práce. Je absolútne vylúčené monitorovanie priestorov, kde zamestnanci očakávajú určitý stupeň súkromia ako napr. WC, sprchy, šatne.
Celé znenie zákona si možete prečítať tu (§ 13, ods. 3-7): ZÁKONNÍK PRÁCE
Označovanie monitorovaného priestoru

Pri označovaní priestoru prístupného verejnosti monitorovaného kamerovým systémom je nevyhnutné, aby prevádzkovateľ bral ohľad na charakter miesta, ktoré monitoruje (napr. nákupné centrum, verejný park, ulica, ihrisko, obchod). Ak nastane situácia, kedy nie je možné označiť monitorovaný priestor pri vstupe, prevádzkovateľ má povinnosť označenie monitorovaného priestoru zabezpečiť na inom vhodnom mieste tak, aby bola zreteľnosť označenia zachovaná (aj viditeľná z miesta vstupu do priestoru). Prevádzkovateľ by mal pri označení monitorovaného priestoru zohľadniť dotknuté osoby (napr. chodec, vodič, cyklista, korčuliar), nachádzajúce sa v monitorovanom priestore a zvoliť formu označenia priestoru tak, aby označenie monitorovaného priestoru bolo pre dotknuté osoby reálne viditeľné.
Celé usmernenie vydané ÚOOU si môžete pozrieť tu : OZNAČOVANIE MONITOROVANÉHO PRIESTORU
Kamery inštalované v autách - autokamery

Autokamery sú majiteľmi áut veľmi obľúbené, nakoľko môžu v kritickej situácii veľmi dobe poslúžiť pri objasňovaní priestupku, alebo dopravnej nehody. Má to však aj niekoľko rizík a v niektorých prípadoch môže majiteľ (prevádzkovateľ) dostať aj vysokú pokutu. Kamerový záznam však môže pomôcť aj pri vymáhaní peňazí od poisťovne. Tie podobne ako polícia totiž smú použiť ako dôkaz všetko, čo prispeje k objasneniu prípadu. Záznam z kamery môže poslúžiť aj pri sťažností na konkrétneho policajta. Vo väčšine krajín sú záznamy z takejto kamery povolené, nie je však povolené jej zverejňovanie bez súhlasu osôb, ktorá sa na zázname nachádza. Úrad na ochranu osobných údajov preto vydal nariadenie, v ktorom sa presne píše za akých okolností a podmienok môže majiteľ auta prevádzkovať kameru.
Toto nariadenie si môžete pozrieť tu : KAMEROVÉ INFORMAČNÉ SYSTÉMY OSOBNÝCH ÚDAJOV VO VOZIDLÁCH

Prečo nie je vhodné šablónové riešenie
Bezpecnostny projekt - sablonove riesenie / sablona Často dostávame otázky od zakazníkov, prečo neposkytujeme šablóny, alebo vzory bezpečnostného projektu prípadne smerníc. Snažíme sa im vysvetliť, že takéto riešenie nie je veľmi vhodné, dokonca nemusí zaručovať, že obsiahne všetky náležitosti, ktoré ukladá zákon. Viackrát sme sa presvedčili o tomto tvrdení. Dokonca na stránke úradu na ochranu osobných údajov na takúto otázku už odpovedali.
Preto si Vás dovoľujeme upozorniť, že pokiaľ sa rozhodnete pre takéto riešenie, môže Vás vyjsť v konečnom dôsledku drahšie, pretože veľmi málo zákazníkov si uvedomuje, že k tejto cene je potrebné pripočítať čas, ktorý strávite študovaním paragrafov, vypĺňaním šablóny, konzultáciami /pokiaľ nie sú v cene/, nákladmi na tlač a stále si nemôžete byť istý, či takýto projekt/smernica spĺňajú všetky atribúty zákona. V prípade kontroly budete odkázaní sami na seba a vlastné vedomosti a argumenty v prípade, že by Vám bolo niečo vytknuté.

A ešte jedna dôležitá vec, na ktorú si dovolíme upozorniť. Zákon o ochrane osobných údajov zákon č.122/2013 Z.z. platný od 1.7.2013 má spolu 75 paragrafov a v § 68-Pokuta ods. (3) sa píše: Úrad uloží pokutu od 1.000 - do 200.000 EUR prevádzkovateľovi, ktorý si nesplnil alebo porušil povinnosť mať vypracovaný bezpečnostný projekt podľa §19 ods.2 ...

SPOLUPRÁCA :

V rámci rozširovania a skvalitňovania našich služieb Vám ponúkame spoluprácu v oblasti vypracovania Bezpečnostných projektov pre vašich klientov v dohodnutých zľavnených cenách.
Ponuka pre spoločnosti montujúce kamerové systémy
Ako spoločnosť, ktorá realizuje montáže kamerových systémov alebo videovrátnikov, ste už počuli, že za určitých podmienok zákon ukladá prevádzkovateľovi takéhoto systému mať vypracovaný Bezpečnostný projekt a zaslať zákonom stanovené tlačivo na úrad ešte pred prvým spustením kamerového systému. Množstvo klientov o tom ani nevie a v prípade, že sa im nahlási kontrola z Úradu na ochranu osobných údajov, je už zvyčajne neskoro. Aj napriek tomu, že nemáte povinnosť oboznámiť klienta na túto skutočnosť, nasleduje v mnohých prípadoch telefonát do vašej spoločnosti, prečo nebol o tejto povinnosti upovedomený a trpí tým hlavne vaše dobré meno spoločnosti.

Preto sme pre vás pripravili veľmi zaujímavú a motivačnú formu spolupráce s marketingovou, technickou a legislatívnou podporou. Máme pripravené rôzne informačné letáky, bannery na vaše web stránky, registračné formuláre, kde sa môžu Vaši klienti zaregistrovať a následne obdržia nezáväznú cenovú ponuku s podrobným popisom spolupráce v prípade, že sa rozhodnú pre našu spoločnosť.

Ponuka pre účtovné spoločnosti a mzdové účtovníčky

ako spoločnosť, ktorá ponúka svojim klientom mzdové ( účtovné ) poradenstvo, prípadne vedie im celé jednoduché alebo podvojné účtovníctvo, zákon č. 122/2013 Z.z. ukladá za určitých okolností (napr. už pri jednom zamestnancovi) mať vypacovaný Bezpečnostný projekt, a to nie len Vám , ale aj Vašim klientom. Množstvo klientov o tom ani nevie a v prípade, že sa mu nahlási kontrola z Úradu na ochranu osobných údajov, je už zvyčajne neskoro. V mnohých prípadoch nasleduje telefonát do vašej spoločnosti, prečo nebol o tejto povinnosti upovedomený a trpí tým hlavne vaše dobré meno.

Preto sme pre vás pripravili veľmi zaujímavú a motivačnú formu spolupráce s marketingovou, technickou a legislatívnou podporou. Máme pripravené rôzne informačné letáky, bannery na vaše web stránky, registračné formuláre, kde sa môžu vaši klienti zaregistrovať a následne obdržia nezáväznú cenovú ponuku s podrobným popisom spolupráce v prípade, že sa rozhodnú pre našu spoločnosť.

Finančná motivácia je veľmi zaujímavá a odvíja sa aj od počtu oslovených klienov, ako aj od úspešne uzavetého obchodného vzťahu budúceho klienta s našou spoločnosťou. V prípade záujmu, nás prosím kontaktujte na emailovej adese [email protected] ( do predmetu napíšte "spolupraca" ), alebo priamo
na INFOLINKE: 055/ 20 20 220.

Nechce na seba prevziať zodpovednosť za ochranu osobných údajov konateľ ani zamestnanec ?

Využite služby našej externej "zodpovednej osoby" a celá agenda prechádza na nás ( a vy sa môžete venovať v kľude svojej práci ). Zákon hovorí, že prevádzkovateľ, ktorý spracúva osobné údaje prostredníctvom oprávnených osôb, môže výkonom dohľadu poveriť jednu, alebo viac tzv. "zodpovedných osôb", ktoré dozerajú na dodržiavanie zákonných ustanovení pri spracúvaní osobných údajov. Ak zodpovednú osobu nepoverí, musí niektoré svoje informačné systémy oznámiť úradu a všetky práva a povinnosti automaticky prechádzajú na neho - konateľa spoločnosti ( napr. poučenie oprávnených osôb, posudzovanie a kontrola technických, personálnych a organizačných opatrení a mnoho iných povinností). Taktiež pri prípadnej kontrole sám komunikuje s inšpektormi a zodpovedá sa svoje vyjadrenia.
Minimálne znalosti zodpovednej osoby :
Musí ovládať zákon č.122/2013 Z.z.
Musí ovládať vyhlášku č.164 a 165/2013 Z.z.
Musí ovládať vyhlášku č.117/2014 Z.z.
Musí ovládať zákon č.84/2014 Z.z.
Musí ovládať zákon č. 311/2001 Z.z. – Zákonník práce
Musí ovládať zákon č. 300/2005 Zb. Trestný zákon - Neoprávnené nakladanie s osobnými údajmi
Musí ovládať časť ústavy Slovenskej republiky a základné ľudské práva a slobody
Musí absolvovať skúšku na Úrade na ochranu osobných údajov
Mala by mať prax aspoň 2 roky a absolvovať minimálne 3 kontroly

GDPR - GENERAL DATA PROTECTION REGULATION

Dňa 4. mája 2016 bolo v Úradnom vestníku Európskej únie zverejnené nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov. Všetky organizácie sú povinné sa zosúladiť s požiadavkami tohto nariadenia do 25. mája 2018, odkedy začne byť nariadenie účinné.

Čo je to bezpečnostný projekt a bezpečnostné smernice

Bezpečnostný projekt je ucelený materiál, vychádzajúci z aktuálneho stavu informačného systému a slúži na riadenie informačnej bezpečnosti a ochrany osobných údajov v organizácii, tak aby nedošlo k ich odcudzeniu, znehodnotenou, alebo neoprávnenému použitiu.

Bezpečnostné smernice sú interným záväzným dokumentom organizácie, ktoré obsahujú popis opatrení a ich využitie v konkrétnych podmienkach, rozsah oprávnení a povolených činností osôb, ich zodpovednosť a hlavné úlohy a povinnosti osoby zodpovednej za dohľad nad ochranou osobných údajov. Smernice musia byť zrozumiteľné pre bežného používateľa. Smernice schvaľuje osoba zodpovedná za informačný systém v organizácii, obsah bezpečnostných smerníc je vytvorený na základe návrhu organizačných, režimových opatrení navrhnutých v bezpečnostnom projekte.

Bezpečnostný projekt a Bezpečnostné smernice v maximálnej možnej miere eliminujú bezpečnostné riziká, ktoré môžu vzniknúť zberom, uchovávaním a ďalším poskytovaním osobných údajov dotknutých osôb. Je to výsledok podrobnej analýzy Vášho informačného systému, ponúka riešenie pri možných bezpečnostných udalostiach a preto je potrebné považovať tento dokument za prísne dôveryhodný, ktorého obsah je rovnako citlivý, ako ostatné osobné údaje, ktoré spracovávate vo Vašom informačnom systéme. Prístup k tomuto projektu nesmú mať neoprávnené osoby.