Pripravili sme pre Vás zoznam otázok, ktoré dostávame od klientov najčastejšie a tiež odpovede na tieto otázky.
1. Som účtovník, týka sa GDPR aj mňa? Veď nemám klientov – fyzické osoby, ktorým spracovávam osobné údaje?
Áno, aj keď priamo nevstupujete do vzťahu s fyzickými osobami, aj tak sa dostávate do styku s ich osobnými údajmi, a to na základe podkladov od klienta, ktorému spracovávate účtovníctvo. Ako účtovník vystupujete podľa Nariadenia GDPR ako Sprostredkovateľ. Váš klient je v súlade s Nariadením GDPR Prevádzkovateľ .
Sprostredkovateľom je totiž fyzická alebo právnická osoba, ktorá spracúva osobné údaje v mene prevádzkovateľa. Aby bola Vaša činnosť v súlade s Nariadením GDPR je potrebné, aby ste s prevádzkovateľom uzatvorili Zmluvu o spracovávaní osobných údajov, dohodu o mlčanlivosti alebo sprostredkovateľskú zmluvu, kde si zmluvne ošetríte postup a ochranu spracovávaných osobných údajov, aby nemohlo dôjsť k porušeniu práv dotknutých osôb a k porušeniu ustanovení Nariadenia GDPR.
2. Potrebujem bezpečnostný projekt?
Nie, bezpečnostný projekt nie je potrebný. Zákon ani Nariadenie už nevyžadujú povinné používanie bezpečnostných projektov. Podľa novej právnej úpravy, pre spoločnosti s menej ako 250 zamestnancami, postačí pre naplnenie súladu s Nariadením GDPR aj vedenie zjednodušenej dokumentácie.
Na mieru Vám ju vieme pripraviť presne podľa požiadaviek Vášho podnikania. Obrie 200-stranové dokumentácie už nie sú potrebné.
3. Potrebujem ustanoviť zodpovednú osobu?
Nie, pre bežného podnikateľa takáto povinnosť nie je ustanovená. Zodpovednú osobu potrebujte len vtedy, ak Vašimi hlavnými činnosťami sú spracovateľské operácie, ktoré si vzhľadom na svoju povahu, rozsah alebo účely vyžadujú pravidelné a systematické monitorovanie dotknutých osôb vo veľkom rozsahu alebo, ak Vašimi hlavnými činnosťami sú spracúvanie osobitných kategórií údajov ako sú napríklad údaje o rasovom alebo etnickom pôvode, o náboženskom alebo filozofickom presvedčení, osobné údaje genetické alebo biometrické, a to vo vo veľkom rozsahu, alebo ak spracúvate osobných údajov týkajúcich sa uznania viny za trestné činy a priestupky. Môžete ju ustanoviť dobrovoľne.
4. Ak ustanovím zodpovednú osobu, musí mať skúšku na Úrade na ochranu osobných údajov?
Nie, skúška na Úrade na ochranu osobných údajov a jej úspešné absolvovanie od 25.5.2018 nebude podmienkou poverenia zodpovednej osoby.
5. Potrebujem vôbec využiť služby spoločností, ktoré ponúkajú služby v oblasti GDPR?
Proces implementácie Nariadenia GDPR svojpomocne je pomerne náročný, a to najmä časovo. Pre správne pochopenie tejto problematiky je potrebné investovať svoj čas do štúdia Nariadenia GDPR a nového zákona o ochrane osobných údajov. Ani ich naštudovanie však nezaručí úspešnú implementáciu, nakoľko aj Nariadenie aj zákon sú právne dokumenty, ktorých výklad je často zložitý.
V prípade ak nemáte čas na svojpomocné naštudovanie celej problematiky, a radšej venujete svoj čas Vášmu podnikaniu, neváhajte nás kontaktovať a využiť naše služby. Ponúkame Vám riešenia na mieru pre Vás, nie šablónovité projekty. S našim riešením budete mať istotu, že Nariadenie aplikujete správne.
A nezabudnite, Nariadenie GDPR nie je strašiak. Stačí ho len pochopiť a správne aplikovať.