Lekce 9 - GDPR kompletně a lidsky - Odpovědnost správce a zpracovatele
V předchozí lekci, GDPR kompletně a lidsky - Přenos, námitka a profilování, jsme si ukázali, jak podle GDPR funguje přenositelnost údajů, námitka proti zpracování, odhlášení z marketingu a profilování v reklamě.
V tomto tutoriálu si ukážeme, jakou odpovědnost má správce a zpracovatel podle GDPR. Vysvětlíme si také, co znamená záměrná a standardní ochrana osobních údajů, jak fungují společní správci, kdy se řeší zástupce mimo EU a k čemu slouží záznamy o činnostech zpracování.
Odpovědnost správce
Správce je ten, kdo určuje účely a prostředky zpracování osobních údajů. Zjednodušeně rozhoduje, proč se údaje zpracovávají a jakým způsobem.
Správce proto musí zavést přiměřená technická a organizační opatření, která odpovídají tomu, jaké údaje zpracovává a jaká rizika mohou vzniknout.
Tato opatření se volí podle povahy, rozsahu, kontextu a účelů zpracování. Zohledňují se také rizika pro práva a svobody fyzických osob. Jinak bude GDPR řešit malý e-shop s běžnými kontaktními údaji a jinak velká finanční instituce, která zpracovává rozsáhlé a citlivé informace.
Mezi běžná opatření patří například:
- nastavení přístupových práv,
- šifrování nebo pseudonymizace údajů,
- pravidelné zálohování,
- evidence předání údajů,
- interní pravidla pro práci s osobními údaji,
- pravidelná kontrola a aktualizace opatření.
I při dobrém zabezpečení může dojít k úniku dat. GDPR po správci nechce nemožné, ale vyžaduje přiměřená technická a organizační opatření. Pokud k incidentu dojde, bude důležité, jaká opatření měl správce nastavená a jak na situaci reagoval.
Dobrá dokumentace pomáhá prokázat soulad s GDPR, ale
...konec náhledu článku...
Pokračuj dál
Došel jsi až sem a to je super! Věříme, že ti první lekce ukázaly něco nového a užitečného.
Chceš v kurzu pokračovat? Přejdi do prémiové sekce.
roční PŘEDPLATNÉ
1 082 Kč
měsíčně, placeno ročně (12 984 Kč)14 000+ lekcí, cvičení a testů
6 000+ ti zůstane napořád
Neomezený přístup ke všem aktuálním
i připravovaným kurzům.
Koupit pouze tento kurz
Získej okamžitý přístup ke kurzu bez
časového omezení.
725 Kč
Obsah článku spadá pod licenci Premium, koupí článku souhlasíš s Provozními podmínkami.
- Přístup k jednotlivým lekcím dle způsobu pořízení.
- Kvalitní znalosti v oblasti IT.
- Dovednosti, které ti pomohou získat vysněnou a dobře placenou práci.
Popis článku
Požadovaný článek má následující obsah:
V GDPR tutoriálu si vysvětlíme, za co odpovídá správce a zpracovatel, jak fungují společní správci a kdy se vedou záznamy o zpracování.
David se informační technologie naučil na Unicorn University - prestižní soukromé vysoké škole IT a ekonomie.