Realizace

Etapa je zaměřena zejména na dosažení shody se zákonem zejména v oblasti povinností osob při zabezpečení osobních údajů v následujícím rozsahu:

• provedení posouzení rizik v systému ochrany osobních údajů v rozsahu odst. 3, § 13, zákona
• návrh opatření v systému automatizovaného zpracování osobních údajů v rozsahu odst. 4, § 13 zákona
• dopracování, případně zpracování, z výše uvedeného vyplývajících, technicko organizačních opatření k ochraně osobních údajů v organizaci
• zpracování vnitřního předpisu pro ochranu osobních údajů v organizaci, která bude konkretizovat jednotlivá technicko-organizační opatření do konkrétních podmínek společnosti
• zpracování vnitřního předpisu pro ochranu osobních údajů v kamerových (CCTV) systémech, která bude konkretizovat povinnosti správce, zpracovatelů a provozovatelů údajů nutné pro splnění povinností správce a současně pro ochranu osobních údajů zpracovávaných v těchto systémech
• zpracování vnitřního předpisu o nakládání s osobními údaji při výkonu veřejné správy v přenesené působnosti.
• příprava registračních formulářů pro jednotlivé účely zpracování v případech, kdy se nelze vyvázat z této registrační povinnosti
• aktualizace vnitřních předpisů upravujících výkon Veřejné správy v přenesené působnosti v částech týkajících se nakládání s osobními údaji
• aktualizace Spisového a archivního řádu v částech souvisejících s ochranou osobních údajů, v souladu se zákonem č. 499/2004 Sb., o archivnictví a spisové službě