Otázky a odpovede
Prehľad centrálnych FAQ
Kto je v podniku zodpovedný za ochranu osobných údajov?
Zodpovednosť zostáva na vedení spoločnosti. Úlohy je možné delegovať, no zodpovednosť za rozhodnutia, priority a využitie vhodných poskytovateľov služieb nie.
Kedy je zmysluplný zodpovedný zástupca pre ochranu osobných údajov?
Závisí to od druhu a rozsahu spracúvaní, od zákonných povinností a od úrovne internej organizácie. Aj tam, kde neexistuje formálna povinnosť, môže byť externá podpora užitočná na to, aby bola ochrana osobných údajov štruktúrovane ukotvená.
Ako rozsiahla musí byť dokumentácia ISO-9001?
Taká rozsiahla, ako je potrebné, no zároveň čo najštíhlejšia. Dokumentácia má zobrazovať procesy, roly a dôkazy, nie zahlcovať organizáciu textami.
Čo prinesie interný audit, ak ešte nie je všetko perfektné?
Práve vtedy je interný audit hodnotný. Ukáže, kde sú pravidlá, dôkazy alebo zodpovednosti ešte nejasné a ktoré opatrenia prinesú účinok ako prvé.
Čo sa v rámci internetového auditu konkrétne kontroluje?
Typicky ide o logiku trackingu a cookies, formuláre, newsletterové postupy, externé služby, hosting, údržbu aktualizácií, roly, presmerovania, bezpečnostný základ a právne posúdenie týchto bodov z pohľadu ochrany osobných údajov.
Je ochrana osobných údajov len právna téma?
Nie. Ochrana osobných údajov má vždy aj organizačnú a technickú stránku. Bez čistých procesov a bez technického posúdenia sa právne požiadavky v praxi realizujú len ťažko.
Ako rýchlo sa dá vytvoriť spoľahlivý stav?
Závisí to od východiskového stavu. Vo väčšine prípadov je prvý štruktúrovaný pracovný stav dosiahnuteľný výrazne rýchlejšie než úplná finálna verzia. Rozhodujúce je zmysluplne stanoviť priority tém.
Ako spolu súvisia ochrana osobných údajov, QM a prevádzka webu?
Zdieľajú tú istú základnú otázku: Ktoré procesy sa ako riadia, dokumentujú, kontrolujú a zlepšujú? Presne preto sa mnohé témy dajú spracovať lepšie spoločne než izolovane.