Co je GDPR

O službě

Co je GDPR?

GDPR, neboli Obecné nařízení o ochraně osobních údajů, je komplexní právní rámec Evropské unie, který se zabývá ochranou osobních údajů fyzických osob. Cílem GDPR je zajistit, aby osobní údaje byly zpracovávány transparentně, bezpečně a v souladu s právy občanů EU. Nařízení se vztahuje na všechny organizace, které zpracovávají osobní údaje fyzických osob v EU, bez ohledu na to, zda se nacházejí na území EU nebo mimo něj.

Důsledky nedodržení GDPR mohou být značné, včetně finančních pokut až do výše 20 milionů eur nebo 4 % celosvětového ročního obratu organizace, podle toho, co je vyšší. Proto je pro organizace důležité implementovat systémy ochrany osobních údajů a zajistit, aby zaměstnanci a partneři byli informováni o svých povinnostech. Implementace GDPR zahrnuje také jmenování pověřence pro ochranu osobních údajů (DPO), který dohlíží na soulad organizace s nařízením. Kromě toho musí organizace zavedené mechanismy pro vyřizování žádostí subjektů údajů, jako je právo na přístup k údajům, právo na opravu nebo právo být zapomenut. Celkově GDPR posiluje důvěru občanů EU v digitální ekonomiku a zajišťuje, že jejich osobní údaje jsou chráněny na vysoké úrovni.

GDPR poskytuje občanům EU řadu práv, jako je právo na přístup k údajům, právo na opravu, právo být zapomenut, právo na přenositelnost údajů a právo vznést námitku proti zpracování. Tyto práva umožňují občanům mít kontrolu nad svými osobními údaji.

Organizace musí zabezpečit osobní údaje proti neoprávněnému přístupu, ztrátě nebo poškození. To zahrnuje použití šifrování, pravidelné aktualizace softwaru a zabezpečené úložiště. Bezpečnostní opatření jsou klíčová pro ochranu osobních údajů.

Společnosti musí dodržovat principy GDPR, jako je transparentnost a minimalizace údajů. Musí také jmenovat pověřence pro ochranu osobních údajů (DPO) a hlásit porušení ochrany osobních údajů do 72 hodin. Tyto povinnosti zajišťují, že organizace zpracovávají osobní údaje odpovědně.

Proč právě my?

Svojí práci rozumíme a baví nás

Naši odborníci pomohli mnoha organizacím v oblasti ochrany osobních údajů - ať už se jedná o dosažení souladu s obecným nařízením nebo při rychlém a efektivním řízení incidentů a porušení údajů.

Legislativní požadavky

Získáte jistotu, že plníte všechny požadavky legislativy.

Přehled

Získáte přehled ve firemních procesech. Ujasníte si vlastníky a garanty.

Výhoda namísto výzvy

Uvědomíte si rizika u kterých následněte budete moci přijmout relevantní opatření k jejich snížení.

Důležité prvky ochrany osobních údajů

Zákonnost, poctivost a transparentnost

Organizace musí zpracovávat osobní údaje zákonným, spravedlivým a transparentním způsobem, poskytovat jasné informace o tom, jak jsou data shromažďována a používána.

Účelové omezení

Osobní údaje by měly být shromažďovány pouze pro specifické, jasně definované a legitimní účely a neměly by být dále zpracovávány způsobem, který je s těmito účely neslučitelný.

Minimalizace dat

Organizace by měly sbírat pouze ty údaje, které jsou adekvátní, relevantní a nezbytné pro stanovené účely zpracování, abyste předešli zbytečnému shromažďování a uchovávání osobních informací.

Buďme o krok napřed

Často kladené otázky

GDPR poskytuje fyzickým osobám kontrolu nad jejich osobními údaji a chrání je před zneužitím. Zajišťuje transparentnost a odpovědnost při zpracování osobních údajů.