Deväť hlavných činností, ktoré by firma mala vykonávať v oblasti ochrany osobných údajov pravidelne

Prešiel už viac ako rok, odkedy všeobecné nariadenie o ochrane údajov NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) vstúpilo do účinnosti. Od 25. mája 2018 sa tak o ochrane osobných údajov začalo hovoriť intenzívnejšie. Mnohé firmy sa s príchodom GDPR vyrovnali svojpomocne, iné si nechali poradiť od externých konzultantov. Osobné údaje sme tu však mali aj pred týmto veľkým míľnikom a povinnosť firiem chrániť údaje tak nie je úplnou novinkou. Čo by ale mala firma pravidelne vykonávať v oblasti ochrany osobných údajov?

1. Vykonať audit

V prvom rade je nevyhnutné, aby firma vykonala audit zameraný na to, ako spracúva osobné údaje. Je nevyhnutné, aby firma poznala „tok“ údajov, s ktorými pracuje, ako aj všetky činnosti s nimi súvisiace. Je potrebné zistiť, aké opatrenia má firma prijaté na to, aby dané údaje chránila, kto z firmy k údajom pristupuje, komu a za akým účelom ich ...