Základy GDPR pre zamestnancov

Pre pochopenie problematiky je dôležité osvojiť si niekoľko kľúčových pojmov. Namiesto suchých právnych definícií sa zameriame na ich preklad do praktického jazyka.

V tejto časti sa dozviete, kto je v centre ochrany osobných údajov – teda čo znamená pojem „dotknutá osoba“. Zároveň si vysvetlíme, aké práva má každý z nás v súvislosti so spracúvaním osobných údajov a prečo je dôležité, aby si tieto práva vedeli uplatniť nielen klienti či zákazníci, ale aj samotní zamestnanci.

V tejto časti sa dozviete, čo všetko sa považuje za spracúvanie osobných údajov. Ukážeme si, že spracúvanie nie je len o špeciálnych IT operáciách, ale aj o úplne bežných činnostiach, ktoré robí každý zamestnanec – od prijatia e-mailu až po uloženie dokumentu či jeho vymazanie.

V tejto časti si vysvetlíme, kto je prevádzkovateľ a kto je oprávnená osoba. Sú to dve základné roly v systéme ochrany osobných údajov. Pochopenie rozdielu medzi nimi je dôležité, pretože vám ukáže, kto rozhoduje o spracúvaní údajov a aká je vaša osobná zodpovednosť v rámci pracovného pomeru.

Každý zamestnanec prichádza do kontaktu s osobnými údajmi – či už ide o komunikáciu so zákazníkom, spracovanie objednávky, prácu s dokumentmi alebo jednoduché odoslanie e-mailu. Dodržiavaním základných povinností pomáhate predchádzať incidentom a chránite nielen údaje kolegov a klientov, ale aj dobré meno celej organizácie.

Po preštudovaní tejto časti budete:

• rozumieť, že na každé spracúvanie údajov je potrebný právny základ,

• vedieť, že údaje možno použiť len na konkrétny účel a nie na iné účely,

• uvedomovať si, že je potrebné spracúvať len nevyhnutné údaje a uchovávať ich len po stanovený čas,

• vnímať svoju zodpovednosť pri práci s údajmi – od správnosti ich zadania až po ochranu pred neoprávneným prístupom,

• chápať, že každý zamestnanec priamo prispieva k dôveryhodnosti a bezpečnosti organizácie.

Mnoho bezpečnostných incidentov je výsledkom ľudskej chyby. Dodržiavaním jednoduchých pravidiel môžete predísť vážnym následkom.

Bezpečnostný incident nemusí byť vždy výsledkom hackerského útoku či sofistikovanej techniky. Často ide o obyčajné situácie ako: zabudnutý dokument na tlačiarni, omylom odoslaný e-mail alebo stratený USB kľúč.

Bezpečnostné incidenty sa nestávajú len „tam niekde v IT“. Vznikajú v úplne bežných situáciách – keď niekto stratí prístupovú kartu, keď kolega prezradí heslo, keď zostane otvorená kancelária....

Pri bezpečnostnom incidente rozhodujú prvé minúty. Správna reakcia zamestnanca môže výrazne obmedziť škody a pomôcť rýchlo vyriešiť problém. V tejto časti sa dozviete, aké jednoduché pravidlo si treba zapamätať a aký je správny postup krok za krokom.

Okamžité nahlásenie incidentu je pre organizáciu kľúčové z dvoch hlavných dôvodov:

• Dodržanie zákonných povinností
  
• Minimalizácia škôd

Opakovanie 1

Opakovanie 2

Záver školenia