Od 25.5 2018 vstoupí v platnost nový zákon o ochraně osobních údajů, který bude zohledňovat požadavky nařízení Evropského parlamentu a Rady EU, jinak nazvaný i GDPR (General Data Protection Regulation). Přináší velké změny a podnikatele čekají nové povinnosti, za které v případě neplnění hrozí likvidační pokuty.
Koho se týká zákon o ochraně osobních údajů:
Mezi nejvýznamnější povinnosti subjektů podle nové právní úpravy patří:
Bližší informace k jednotlivým bodům najdete na našem blogu.
Společnost CEMS zajišťuje pro své zákazníky odborný přechod na nové nařízení v oblasti ochrany osobních údajů, vypracuje potřebnou dokumentaci a v případě potřeby poskytne i služby odpovědné osoby.
Zákonným základem pro zpracování mohou být oprávněné zájmy správce, kterému mohou být osobní údaje zpřístupněny, nebo třetí straně, pokud nad nimi nepřevažují zájmy nebo základní práva a svobody subjektu údajů, s přihlédnutím k přiměřeným očekáváním subjektů údajů založeným na jejich vztahu se správcem.
SDLC je metodologie, která se používá při vývoji softwaru s cílem zvýšit bezpečnost a ochranu proti rizikům spojeným s kybernetickými hrozbami. Zaměřuje se na implementaci bezpečnostních postupů a kontrolních mechanismů již od samotného počátku vývojového procesu až po nasazení a údržbu softwarového produktu.
Compliance se v obecném smyslu vztahuje k dodržování předpisů, pravidel, norem a standardů, které se vztahují na danou oblast činnosti. Znamená, že organizace nebo jednotlivec musí jednat v souladu s příslušnými právními, etickými a regulačními požadavky.
GDPR (anglická zkratka - General Data Protection Regulation) je NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob při zpracovávání osobních údajů a o volném pohybu těchto údajů. Úkolem GDPR je harmonizovat ochranu základních práv a svobod fyzických osob v souvislosti se zpracovatelskými činnostmi a zajistit volný pohyb osobních údajů mezi členskými státy.
Osobní údaje jsou podle Článku 4 odstavec 1 nařízení GDPR jakékoliv informace týkající se identifikované nebo identifikovatelné fyzické osoby (dále jen "dotčená osoba"); identifikovatelná fyzická osoba je osoba, kterou lze identifikovat přímo či nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, lokalizační údaje, online identifikátor, nebo odkazem na jeden či více prvků