Ochrana osobních údajů

Ochrana osobních údajů představuje soubor práv a povinností, které se vztahují ke zpracování informací (údajů) o fyzických osobách.

Ochrana osobních údajů je v České republice regulována zákonem č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů a dalšími souvisejícími předpisy.

Zákon stanovuje jasně definované povinnosti osob, které osobní údaje zpracovávají (tzv. správce a zpracovatel osobních údajů) a práva osob, jejichž osobní údaje jsou zpracovávány (tzv. subjektů osobních údajů). Míru plnění těchto povinností reguluje a dozoruje Úřad pro ochranu osobních údajů.

Plnění povinností stanovených zákonem předpokládá dokonalou znalost zákona a celého spektra dalších právních úprav, které plnění stanovených povinností regulují.

Pokud má správce a zpracovatel splnit základní povinnosti, uložené mu zákonem, musí mít písemně stanovenu celou řadu skutečností, od které se následně odvozuje celý systém ochrany osobních údajů u dané organizace.

Tento systém ochrany osobních údajů stanovuje a popisuje principy a z nich vyplývající procesy vedoucí k ochraně údajů zpracovávaných jak v listinné tak i v elektronické podobě.

Sankce

Neplněním povinností ochrany osobních údajů, nebo případným nakládáním s osobními údaji, které je v rozporu se zákonem, se mohou fyzické osoby dopustit přestupku nebo trestného činu a právnické osoby či fyzické osoby podnikající jiného správního deliktu. Za správní delikt lze uložit pokutu do výše 10,000.000,- Kč. Doposud nejvyšší pokuta uložená Úřadem pro ochranu osobních údajů se pohybovala v jednotkách milionů korun.

Projekt ochrany osobních údajů

Cílem projektu je poskytnutí komplexní služby v oblasti ochrany osobních údajů formou posouzení zákonných povinností správce osobních údajů s požadavky novelizovaného zákona o ochraně osobních údajů a následné odstranění případných neshod. V souvislosti s výše uvedeným cílem dále vytvoření potřebné pomoci při pravidelné aktualizaci přijatých opatření, zabezpečení potřebné právní podpory případně i právního zastoupení, proškolení všech zpracovatelů akreditovanou společností a v neposlední řadě i poskytnutí pravidelné služby Help-desku pro e-mailové zodpovídání dotazů.

Obsah projektu je rozpracován do pěti na sebe navazujících etap, které dovolují realizovat buď komplexní službu nebo pouze vybranou část.

Projekt zastřešuje systém ochrany osobních údajů zpracovávaných neautomatizovaným způsobem, automatizovaným způsobem (osobní údaje v elektronické podobě v informačním systému a záznamových médiích) a jejich případnou kombinací. Nedílnou součástí řešení je ochrana osobních údajů zpracovávaných v kamerových (CCTV) a jiných identifikačních systémech.

Projekt vytváří ochranný právní rámec statutárnímu orgánu v řešené problematice, zavazuje jednotlivé zpracovatele k dodržování jejich zákonných povinností a tím současně značně snižuje riziko uložení sankce.

ETAPY PROJEKTU:

1. etapa posouzení současného stavu systému ochrany osobních údajů ...(více)
2. etapa analytická ...(více)
3. etapa realizační ...(více)
4. etapa implementační ...(více)
5. pravidelné aktualizace systému ochrany osobních údajů ...(více)