Ochrana osobních údajů při zajištění BOZP

Při zajišťování bezpečnosti a ochrany zdraví při práci (BOZP) dochází ke zpracování osobních údajů.

 

Zajištění BOZP zaměstnanců je zákonnou povinností každého zaměstnavatele a zpracování osobních údajů je nezbytné pro plnění právní povinnosti. Ve většině případů tak není důvod vyžadovat od zaměstnanců souhlas se zpracováním osobních údajů.

Při zajišťování BOZP dochází i ke zpracování zvláštní kategorie osobních údajů. Jedná se zejména o evidenci pracovních úrazů, o zdravotním stavu či ztíženém společenském uplatnění i evidence velikostí osobních ochranných pracovních prostředků (OOPP). I v těchto případech platí, že se jedná o plnění právní povinnosti zaměstnavatele a souhlas se zpracováním osobních údajů není požadován.

Mnohé firmy zajišťují BOZP prostřednictvím externí firmy. Tato firma v případě nakládání s osobními údaji zaměstnanců je tak zpracovatelem. Mezi správcem a zpracovatelem musí být uzavřena smlouva o zajištění ochrany osobních údajů. Odpovědnost i nadále zůstává na správci osobních údajů. Zpracovatel zpracovává osobní údaje pouze na základě písemného požadavku správce. Zpracovatel bez písemného povolení správce nesmí předávat osobní údaje ke zpracování dalšímu zpracovateli.

V případě nejasností týkajících se nakládání s osobními údaji při zajišťování BOZP ze strany správce se můžete poradit s proškolenými pracovníky v otázkách GDPR ze společnosti ANERI s.r.o.

http://dataosobni.cz/2019/03/18/ochrana-osobnich-udaju-pri-zajisteni-bozp/

http://dataosobni.cz/zakladni-pojmy/

http://dataosobni.cz/reseni/

Výmaz osobních údajů na základě požadavku subjektu údajů

Pokud jste upravili své procesy dle GDPR a máte přehled kde a jaká data zpracováváte, lehce se s požadavkem na výmaz osobních údajů vypořádáte.

 

Jestliže nezpracováváte osobní údaje na základě souhlasu subjektu údajů a dodržujete veškeré termíny na zpracování osobních údajů dané ostatními zákony a předpisy, je žádost o výmaz bezpředmětná a můžete obratem žadatele informovat, proč jeho žádosti nemůžete vyhovět.

Pokud nemáte GDPR vyřešeno, začněte se požadavkem o výmaz osobních údajů zabývat. Na vyřešení máte 1 měsíc. Nejprve si ověřte, že žadatelem je opravdu ten, jehož data mají být vymazána. Pokračujte tím, že si zmapujete, jaká data a kde zpracováváte a zda pro vás tato data zpracovávají i vaši zpracovatelé. Až budete mít přehled, jaká data zpracováváte, ujasněte si, na základě jakého důvodu je zpracováváte. Pokud osobní údaje zpracováváte na základě souhlasu a nemáte pro jejich zpracování jiný právní důvod, musíte na požádání osobní údaje vymazat. Nezapomeňte na tuto povinnost upozornit i zpracovatele, kteří na základě vašeho požadavku osobní data zpracovávají, aby také provedli výmaz.

Jestliže osobní údaje zpracováváte na základě smlouvy, objednávky, daňové povinnosti, oprávněného zájmu či jiné zákonné povinnosti, výmaz provést nemůžete a pouze o této skutečnosti žadatele informujete.

Je pochopitelné, že pro každou firmu je zavedení GDPR nemalou zátěží administrativní, časovou i finanční. Žádné organizaci nic nebrání v tom, využít služeb externích konzultantů pro úkoly související s ochranou osobních údajů. Mezi firmy nabízející pomoc, poradenství a konzultace při zavádění GDPR ve firmách patří společnost ANERI s.r.o. z Liberce.

Vyřešením ochrany osobních údajů dle GDPR a přijetím potřebných opatření firma předchází problémům, následným starostem a případným pokutám.

http://dataosobni.cz/zakladni-pojmy/

http://dataosobni.cz/reseni/

Cestujte do Řecka

Řecká republika se rozkládá na nejjižnějším cípu Balkánského poloostrova. K tomu je následně třeba přičíst také více než 2 tisíce ostrovů. Těmi největšími jsou ostrovy Kréta, Rhodos a Euboia. Země hraničí s Albánií, Makedonií, Bulharskem a Tureckem. Jeho břehy omývají vody pěti moří – Egejského, Krétského, Thráckého, Středozemního a Jónského. Celková rozloha Řecka je 131.940 kilometrů čtverečních. Východní část Řecka navíc může být pyšný na jedno z nejdelších pobřeží v Evropě. To má na délku okolo 15 tisíc km.

Řecko bylo v období antiky nejen centrem umění a filosofie, ale třeba též politiky a vědy. V současnosti se považuje za kolébkou evropské vzdělanosti. Bylo i zemí starobylých Bohů, kteří ji náležitě rozmazlovali. Narodili se tu velcí myslitelé, filozofové i panovníci. K nim patřil například Platón, Aristoteles nebo Alexandr Veliký. Bylo i vlastí bájného krále Mínoa. Řecko vstoupilo do povědomí také coby rodiště nejstaršího řeckého básníka Homéra. Tomuto muži se připisuje sepsání epických básní Ilias a Odysseia. V současnosti se země může pochlubit bohatou historií i pestrými kulturními tradicemi.

V antice se na území Řecka nacházely hned čtyři z proslavených 7 divů světa starověku. Byli jimi Kolos Rhodský na ostrově Rhodos, Diova socha v Olympii na poloostrově Peloponés, mauzoleum v Halikarnassu (dnešní Bodrum) a chrám bohyně Artemis v Efesu (v dnešním Turecku). Dědictví starodávné řecké civilizace je v zemi stále aktuální. A to hlavně díky množství dochovaných velkolepých památek. Právě tyto památky, ve spojení s kouzelnou přírodou a ideálním podnebím, vábí do Řecka každoročně obrovské počty turistů z nejrůznějších koutů světa.

Vedle pestré a velmi poutavé minulosti se země pyšní působivou a různorodou krajinou. V Řecku se střídají vysoká pohoří se zelenými nížinami. Podél břehů jsou k nalezení větší či menší ostrovy. Ty tvoří více než 1/5 rozlohy Řecka. Z velkého množství ostrovů však jen na 78 trvale žije přes 100 ostrovanů. K nejznámějším souostrovím patří Severní a Jižní Sporady, Kyklady, Dodekany a Jónské ostrovy. Coby nezařazené ostrovy jsou uváděny Kréta a Evia. Kréta je současně největším ostrovem Řecka. Na řeckých ostrovech můžete o dovolené stále vidět tradiční způsob obživy ostrovanů. V pevninském Řecku jsou k nalezení významná horstva. Těmi hlavními jsou Rodopy, pohoří Pindos nebo Helenidy. Nejvyšší řeckou horou je 2.919 metrů vysoký Olymp. Avšak hornaté jsou také některé z ostrovů, jako kupříkladu Kréta.

Pokračování textu Cestujte do Řecka

Požadavky na získání souhlasu se zpracováním osobních údajů

Dle nařízení GDPR se mění požadavky na získání souhlasu se zpracováním osobních údajů. V případě souhlasu se musí jednat o jednoznačný projev vůle, souhlas musí být poskytnut svobodně a subjekt údajů musí být dostatečně informovaný.

 

V první řadě správce údajů musí řádně vyhodnotit, zda ke zpracování osobních údajů souhlas potřebuje nebo zda může osobní údaje zpracovávat  na základě jiných právních důvodů.

Pakliže je souhlas se zpracováním osobních údajů nutný, musí být splněna řada předepsaných náležitostí. Již jsme se zmínili, že souhlas musí být poskytnut svobodně a nesmí být ničím podmíněn. Subjekt údajů musí být informován o účelu zpracování jeho osobních údajů, o typech zpracovávaných údajů a o délce zpracovávání údajů. Správce musí poskytnout informace o totožnosti a kontaktních údajích správce a případného pověřence pro ochranu osobních údajů, je-li jmenován.

Subjekt údajů musí být také informován, kdo má k jeho osobním údajům přístup včetně všech zpracovatelů. Jestliže správce poskytuje osobní údaje do zahraničí, i o tom musí být subjekt údajů předem informován. Subjekt údajů by měl být informován i o tom, že bude docházet k automatickému rozhodování a profilování. Mezi základní práva subjektu údajů patří přístup k osobním údajům zpracovávaných správcem, právo na opravu a právo na výmaz případně právo na omezení zpracování. Subjekt údajů má také právo na přenositelnost údajů.

V případě nejasností týkajících se udělování souhlasu se zpracování osobních údajů ať už ze strany správce nebo ze strany subjektu údajů se můžete poradit s proškolenými pracovníky v otázkách GDPR ze společnosti ANERI s.r.o.

http://dataosobni.cz/reseni/

http://dataosobni.cz/nase-sluzby/

http://dataosobni.cz/