GDPR, osobní rozvoj a vzdělávání zaměstnanců

Transkript

1 GDPR, osobní rozvoj a vzdělávání zaměstnanců

2 GDPR - Nařízení (EU) 2016/679 představuje právní rámec ochrany osobních údajů platný na celém území EU hájí práva občanů proti neoprávněnému zacházení s jejich daty a osobními údaji přebírá všechny dosavadní zásady ochrany a zpracování údajů ochrana cestuje přes hranice současně s osobními údaji

3 Základní pilíře koncepce zabezpečení osobních údajů Zásada odpovědnosti (accountability) - správce musí zajistit soulad provádění svých činností se základními zásadami ochrany údajů Přístup založený na riziku (Risk-Based Approach - RBA) - povinností správce je přijmout přiměřená bezpečnostní opatření odpovídající míře rizika Zásada ochrany údajů již od návrhu (privacy by design) a standardní nastavení ochrany údajů (privacy by default)

4 Správce osobních údajů odpovídá za dodržování povinností kladených Obecným nařízením odpovídá za dodržování zásad zpracování osobních údajů dodržování zásad musí být schopen doložit musí osobní údaje dostatečně zabezpečit musí umožnit uplatnění práv subjektů osobních údajů

5 Oprávněnost nakládání s osobními údaji Zpracování osobních údajů je zákonné, pokud je splněna jedna z těchto podmínek Souhlas který subjekt údajů udělil správci Smlouva mezi subjektem údajů a správcem Právní povinnost vztahující se na správce

6 Jaké osobní údaje jsou chráněné Forma osobních údajů Elektronická data Elektronický dokument Fyzický dokument

7 Jaká práva má subjekt údajů Práva subjektu údajů Přístup k údajům informace o zpracování výpis (kopie) údajů Přenositelnost údajů Omezení zpracování omezení na nezbytná data uchování dat Výmaz údajů odmazání nadbytečných údajů Oprava údajů

8 Přístup subjektu k údajům Správce musí přijmout vhodná technická i organizační opatření, aby poskytl subjektu údajů veškeré informace o zpracování osobních údajů dle čl. 13, odst.1, 2 a 3, 2016/679. Subjekt údajů má právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům. Správce na vyžádání poskytne kopii zpracovávaných osobních údajů.

9 Oprava a výmaz osobních údajů Subjekt údajů má právo na to, aby správce bez zbytečného odkladu opravil nebo doplnil nepřesné osobní údaje, které se ho týkají. Subjekt údajů má právo na to, aby správce omezil zpracování osobních údajů, které se ho týkají. Subjekt údajů má právo na to, aby správce bez zbytečného odkladu vymazal osobní údaje, které se daného subjektu údajů týkají. Požadavku se nevyhoví, pokud: je zpracování nezbytné pro výkon práva je zpracování nezbytné pro splnění právní povinnosti jsou zpracovávána z důvodu veřejného zájmu jsou zpracovávána pro účely archivace ve veřejném zájmu, pro účely vědeckého či historického výzkumu či pro statistické účely jsou nezbytná pro určení, výkon, obhajobu právních nároků

10 Osobní údaje a vzdělávání Osobní údaje při vzdělávání zaměstnanců a osobním rozvoji: identifikace zaměstnance základní osobní údaje charakteristika zaměstnance doplňující osobní údaje identifikace vzdělávacích potřeb plánování vzdělávání zaměstnanců měření efektivity vzdělávání průběh a výsledky vzdělávání dotazníky testy hodnocení

11 Správce rozhoduje o zpracování Správce dle vlastních interních předpisů a metodik rozhoduje o tom, jaké osobní údaje bude evidovat a zpracovávat, rozhoduje o opatřeních přijatých na zmírnění rizik Rozdělení osobních údajů podle původu Souhlas se zpracováním který subjekt údajů udělil správci Smlouva obsahující zpracování mezi subjektem údajů a správcem Právní povinnost vztahující se na správce z pohledu legislativy

12 Správce využívá personální IS Správce s výhodou využívá personální IS, který zajistí: záznamy o zpracování osobních údajů bezpečnost uložených osobních údajů bezpečnost zpracování osobních údajů na principu důvěrnosti a integrity poskytnutí informací o zpracování osobních údajů výpis uložených osobních údajů zabezpečený export osobních údajů zabezpečené generování dokumentů, sestav a reportů opravu a doplnění požadovaných údajů odmazání nadbytečných údajů

13 Správce odpovídá za používání personálního IS Správce používající personální IS, odpovídá především za: správné nastavení přístupu do IS správnou kategorizaci osobních údajů ve vztahu k zákonnosti jejich uložení a zpracování správnou kategorizaci dokumentů ve vztahu k jejich archivaci a skartaci nakládání s vygenerovanými dokumenty, sestavami a reporty realizaci oprávněných požadavků vyplývajících z práv subjektu údajů

14 Dodavatel personálního IS Odpovědný dodavatel personálního IS: spolupracuje se správcem osobních údajů komunikuje a spolupracuje s pověřencem správce osobních údajů poskytuje požadovanou dokumentaci dokladující soulad personálního IS s požadavky GDPR zajišťuje průběžnou aktualizaci personálního IS tak, aby stále odpovídal požadavkům GDPR provádí individuální úpravu personálního IS, respektující specifické požadavky správce osobních údajů

15 Dodavatel personálního IS DATACENTRUM systems & consulting, a.s. URL: mail: telefon: přednášel: Petr Bartoš, analytik