10 hlavných krokov pre zabezpečenie GDPR v obci/meste

Prevádzkovatelia, ktorými sú obce a mestá, majú nespočetne veľa povinností v súvislosti s ochranou osobných údajov. Nižšie uvádzame základný prehľad 10 oblastí, na ktoré sa musia obce a mestá zamerať.

1. Poveriť zodpovednú osobu
2. Vykonať audit
3. Vypracovať dokumentáciu
4. Prijať technické opatrenia
5. Zabezpečiť personálne opatrenia
6. Preveriť sprostredkovateľov
7. Kamerový informačný systém
8. Informovanie verejnosti
9. Pravne základy v dokumentoch
10. Zverejňovanie

1. Poveriť zodpovednú osobu

V zmysle čl. 37 všeobecného nariadenia o ochrane údajov je prevádzkovateľ povinný určiť zodpovednú osobu, ak spracúvanie vykonáva orgán verejnej moci alebo verejnoprávny subjekt. Obec, mesto alebo mestská časť je bezpochyby orgánom verejnej moci, a teda má obligatórnu povinnosť mať ustanovenú zodpovednú osobu už od účinnosti všeobecného nariadenia o ochrane údajov, teda od 25. 5. 2018. Zodpovedná osoba v meste alebo obci môže byť interným zamestnancom alebo externým subjektom. V každom prípade ale táto zodpovedná osoba nesmie byť v konflikte záujmov (v prípade interného zamestnanca napr. personalista, účtovník), musí mať dostatočné znalosti v oblasti ochrany osobných údajov a v prípade ...