GDPR checklist

Splnené 0 / 14

Viete, aké osobné údaje spracúvate, odkiaľ a prečoZákazníci, zamestnanci, uchádzači, dodávatelia, návštevníci webu.čl. 5 ods. 2 GDPR (zodpovednosť)
Každý účel má právny základZmluva, zákonná povinnosť, oprávnený záujem, súhlas…čl. 6 GDPR
Vediete záznamy o spracovateľských činnostiach (ak sa na vás vzťahujú)Výnimka pre firmy do 250 zamestnancov je úzka — neplatí pri pravidelnom spracúvaní (napr. mzdy).čl. 30 GDPR
Máte nastavené doby uchovávania a mazanieÚdaje neuchovávajte „pre istotu“.čl. 5 ods. 1 písm. e) GDPR

Ľudí informujete pri získaní údajovInformácie na webe, v zmluvách, pri nábore zamestnancov.čl. 13 a 14 GDPR
Viete vybaviť žiadosť o prístup, opravu či vymazanie do 1 mesiacaLehotu možno za podmienok predĺžiť o ďalšie dva mesiace.čl. 12 ods. 3, čl. 15 – 22 GDPR
Marketing posielate len so súhlasom alebo existujúcim zákazníkom za podmienok zákonaA s možnosťou jednoducho sa odhlásiť.čl. 21 GDPR; zákon č. 452/2021 Z. z.

Prístup k údajom majú len tí, ktorí ho potrebujúKontá, heslá, dvojfaktorové overenie.čl. 32 GDPR
Notebooky a telefóny sú šifrované, zálohy existujúŠifrovanie môže rozhodnúť, či treba únik oznamovať ľuďom.čl. 32, čl. 34 ods. 3 GDPR
So sprostredkovateľmi máte zmluvu podľa čl. 28Účtovník, mzdová agentúra, hosting, CRM, e-mailing.čl. 28 GDPR
Prenosy mimo EÚ máte podloženéRozhodnutie o primeranosti alebo štandardné zmluvné doložky.kapitola V GDPR

Viete, kto rozhoduje o oznámení porušenia do 72 hodínAj cez víkend.čl. 33 GDPR
Vediete evidenciu porušení ochrany údajovAj tých, ktoré ste neoznamovali.čl. 33 ods. 5 GDPR
Posúdili ste, či potrebujete zodpovednú osobuPoužite nástroj „Potrebujem zodpovednú osobu?“.čl. 37 GDPR

Prehľad a dokumentácia 0 / 4