Vstupná analýza súčasného stavu
Analýza toku osobných údajov, určenie účelov ich spracúvania a definovanie právnych základov pre jednotlivé činnosti, na základe úvodného dotazníka a obhliadky. Výstupom je PDF audit.
GDPR pre vašu firmu. Aj pre kamery. Bez paniky.
Pripravíme komplexnú GDPR dokumentáciu, pre firmu, ambulanciu, advokátsku kanceláriu, e-shop, bytový dom aj kamerový systém. Vstupná analýza, smernice, evidencia spracovateľských činností, informačná povinnosť, balančný test, poverenia. Súlad s GDPR a zákonom 18/2018 Z.z. Pripravené pre kontrolu Úradu na ochranu osobných údajov.
01 Čo dostanete
Sedem dokumentov, jedna povinnosť. Nič netreba dohľadávať.
Pripravíme kompletnú dokumentáciu na mieru, pre celú firmu (zamestnanci, klienti, e-shop, web) aj pre kamerový systém. Nie šablónu z internetu, ale reálne smernice odkazujúce na vaše konkrétne procesy, kamery a zóny.
Záznamy o spracovateľských činnostiach
Príprava záznamov o spracúvaní osobných údajov podľa čl. 30 GDPR, všetky účely (zamestnanci, klienti, marketing, kamery), právne základy, doby uchovávania, kategórie údajov, príjemcovia. Povinný dokument pri kontrole.
Informačná povinnosť voči dotknutým osobám
Dokumenty na plnenie informačnej povinnosti podľa čl. 13 GDPR voči dotknutým osobám, zamestnanci, zákazníci aj členovia SVB. Pripravíme presné znenie informácií pre jednotlivé okruhy osôb a účely spracúvania, na mieru vašej firme.
Balančný test pre oprávnený záujem
Ak spracúvate osobné údaje na základe oprávneného záujmu (typicky kamery, marketing, bezpečnosť), GDPR vyžaduje preukázať, že váš záujem prevažuje nad záujmami dotknutých osôb. Vypracujeme test pre každý takýto účel.
Poverenia a mlčanlivosť
Vzorové poverenia na spracúvanie osobných údajov pre jednotlivé okruhy poverených osôb (zamestnanci, externí spolupracovníci) spolu so záväzkom mlčanlivosti. Bez podpísaných poverení = porušenie GDPR pri prvej kontrole.
Smernica bezpečnostných incidentov
Interný dokument s popisom postupu pri bezpečnostnom incidente (únik dát, neoprávnený prístup), vrátane oznámenia Úradu na ochranu OÚ a dotknutej osobe, so vzormi oznamovacích formulárov a záznamu o priebehu incidentu.
Manuál a zaškolenie
Manuál na použitie GDPR dokumentácie, kto čo podpisuje, kde sa veci ukladajú, ako reagovať pri kontrole. Podľa potreby zaškolenie zamestnancov. Výstup vo formáte DOC (editovateľný).
Tri čísla, ktoré treba poznať. Skôr, ako vám príde kontrola.
Úrad na ochranu osobných údajov SR môže firme za porušenie GDPR pri kamerách udeliť pokutu, ktorá likviduje malú prevádzku za víkend. Dáta sú z reálnych rozhodnutí ÚOOÚ SR.
01, Najnižšia hranica
2 000€
Chýbajúca info-tabuľa
Typická pokuta za to, že pri vstupe nie je tabuľka informujúca o monitoringu. Najčastejšie zistenie pri kontrolách.
02, Stredné porušenie
10 000€
Bez smernice a evidencie
Kamery nasadené bez internej smernice, bez evidencie záznamu, bez poučenia zamestnancov, typické pre staršie inštalácie.
03, Maximum (čl. 83 GDPR)
20 mil. €
Alebo 4 % obratu
Hraničná suma podľa GDPR. Reálne pre korporácie a opakované úmyselné porušenia. Dôkaz, že GDPR berú orgány vážne.
02 Komu sme robili GDPR
150+ projektov. Z rôznych odvetví.
GDPR dokumentáciu sme za viac ako 30 rokov v ochrane pripravovali pre rôzne typy klientov, od ambulancií a advokátok po výrobné firmy a bytové družstvá. Žiadne dva projekty nie sú rovnaké.
Bytové družstvá
Lekárske ambulancie
Advokátske kancelárie
E-shopy a online služby
Výrobné firmy
Hotely a ubytovacie zariadenia
Retail prevádzky
Obchodné komory
150+
úspešne dokončených GDPR projektov
Cenová ponuka na mieru
Cena GDPR dokumentácie závisí od veľkosti firmy, počtu spracovateľských činností a od toho, či riešime aj kamerový systém. Po vyplnení krátkeho dotazníka alebo obhliadke zostavíme presnú ponuku na mieru.
03 Často sa pýtate
Otázky, ktoré dostávame najčastejšie.
Stručné, priame odpovede. Bez právnického balastu, ak chcete plné znenie, pošlem vám výňatok zákona aj s paragrafom.
Mám kamery doma, potrebujem aj ja smernicu?
Pre čisto rodinné použitie nie. Ak však kamera sníma aj verejný priestor (chodník, susedov plot) alebo časť, kde sa zdržiavajú iní ľudia (záhradník, upratovačka), GDPR sa vzťahuje aj na vás. Stačí splniť informačnú povinnosť voči okoliu a viesť jednoduchú evidenciu.
Stačí mi šablóna z internetu?
Pri kontrole nie. Úrad na ochranu osobných údajov kontroluje, či dokumentácia odkazuje na vaše konkrétne kamery, snímané oblasti, zodpovednú osobu a rekordér. Generická šablóna spĺňa formu, nie podstatu, a kontrolór to pozná na prvý pohľad. Stalo sa.
Ako dlho môžem uchovávať záznam?
Štandard pre bezpečnostné účely je 14–15 dní, pri zvýšenej rizikovosti (banka, sklad cenín) až 30 dní. Dlhšie uchovávanie musíte vedieť odôvodniť konkrétnym právnym základom. Nastavíme rekordér tak, aby sa staršie dáta automaticky prepisovali.
Musí mať každá firma zodpovednú osobu pre GDPR?
Nie. Povinnosť mať zodpovednú osobu (poverenca) majú orgány verejnej moci, firmy ktoré pravidelne a systematicky monitorujú dotknuté osoby vo veľkom rozsahu, alebo spracúvajú citlivé dáta (zdravotníci, právne kancelárie). Bežná malá firma s kamerami ju spravidla nepotrebuje. Pri dokumentácii vám však vždy presne určíme, či zodpovednú osobu potrebujete vy.
Čo ak nás chce niekto požiadať o vymazanie záznamu alebo údajov?
Dotknutá osoba má právo na výmaz a právo na prístup k údajom, ktoré sa jej týkajú. Pripravíme vám vzorovú odpoveď + interný proces, kto rieši, kto schvaľuje, do akého termínu odpovedať (zákon = 30 dní).
Robíte GDPR aj pre e-shop alebo ambulanciu?
Áno. GDPR dokumentáciu pripravujeme nielen pre kamerové systémy, ale aj pre celú firmu, e-shopy, ambulancie, advokátske kancelárie, výrobné firmy, hotely, retail prevádzky aj bytové domy.
Riešime všetky účely spracovania, ktoré u vás prebiehajú: zamestnanci, zákazníci, newsletter, cookies, kamery, dochádzkový systém. Po vstupnej analýze (dotazník + krátka konzultácia) zostavíme presný rozsah dokumentácie.
Bytový dom, kto je zodpovedný za GDPR, správca alebo SVB?
Pri bytovom dome je prevádzkovateľom osobných údajov spravidla SVB (Spoločenstvo vlastníkov bytov a nebytových priestorov) ako právnická osoba. Správca koná na základe mandátnej zmluvy a vystupuje ako sprostredkovateľ.
V praxi to znamená: pre vlastníkov bytov pripravujeme dokumentáciu adresovanú SVB, vrátane zmluvy o spracúvaní medzi SVB a správcom. To je často chýbajúci článok pri kontrolách.
Čo musí firma s kamerami doložiť pri kontrole z Úradu na ochranu osobných údajov?
Pri kontrole musí firma s kamerovým systémom predložiť päť kľúčových dokumentov:
(1) smernicu o monitorovaní (kto, prečo, ako dlho ukladáte záznam), (2) evidenciu spracovateľských činností podľa čl. 30 GDPR, (3) splnenie informačnej povinnosti voči monitorovaným osobám, s kontaktom na zodpovednú osobu, (4) test proporcionality alebo posúdenie vplyvu (DPIA) ak ide o veľké pokrytie alebo verejné priestranstvá, (5) právny základ spracovania (zvyčajne oprávnený záujem podľa čl. 6 ods. 1 písm. f GDPR).
Pre klientov KAMERY ALARMY pripravíme všetky dokumenty na mieru, nie šablónou, ale s konkrétnymi údajmi vašich kamier, snímaných oblastí a zodpovednej osoby.
Aký je rozdiel medzi GDPR a slovenským zákonom 18/2018 Z.z.?
GDPR (Nariadenie EÚ 2016/679) je nariadenie celej Európskej únie, platí priamo, bez transpozície. Stanovuje základné pravidlá, práva dotknutých osôb a sankcie (až do 4 % ročného obratu firmy).
Zákon 18/2018 Z.z. je slovenská národná úprava, ktorá GDPR dopĺňa o veci, ktoré nariadenie ponecháva na členské štáty, napríklad podmienky monitorovania zamestnancov, vekovú hranicu súhlasu detí (16 rokov), zriadenie a kompetencie Úradu na ochranu osobných údajov SR.
Pri kamerovom systéme vo firme musíte dodržať oba predpisy súčasne. V praxi sa najmä pri monitorovaní zamestnancov často odkazuje na zákon 18/2018, GDPR pokrýva všetko ostatné.
Riešite GDPR pre vašu firmu alebo kamerový systém?
KAMERY ALARMY pripravuje GDPR dokumentáciu pre firmy, bytové domy, ambulancie, advokátky, e-shopy a prevádzky v Bratislave a okolí už viac ako 30 rokov. Pre B2B klientov vytvárame kompletný balík: vstupnú analýzu, smernice, záznamy o spracovateľských činnostiach, informačnú povinnosť pre kamery, balančný test, poverenia a podporu pri kontrole ÚOOÚ, všetko na mieru vašej firme, nie šablónou. Sídlo: Čajakova 26, 831 01 Bratislava. Audit alebo cenovú ponuku dohodneme telefonicky na 0947 905 405, Po–Pi 8:00–17:00.
Pokoj v účtovnom roku. Bez 10-tisícovej pokuty.
Vyžiadajte si audit, prídeme, prejdeme objekt, povieme čo máte v poriadku a čo treba doplniť. Bez paniky.
