Povinnosti firiem, registre a licencie · Česko aj Slovensko
Zodpovedná osoba (DPO) ako služba
Ak vaša činnosť vyžaduje zodpovednú osobu podľa GDPR, nemusíte ju zamestnávať. Funkciu môže vykonávať externý odborník. Najprv poctivo posúdime, či ju vôbec musíte mať. Ak áno, prevezmeme ju: dohľad nad spracúvaním, konzultácie k novým projektom, kontakt s dotknutými osobami aj úradom a hlásenia pri incidentoch. Právnik namiesto formálne zapísaného mena.
- Posúdenie povinnosti vopred
- Advokát so znalosťou SK aj CZ praxe
- Mesačný paušál dohodnutý vopred
Čo pre vás urobíme
Model opakovanej spolupráce. Po posúdení a prevzatí funkcie beží výkon v mesačnom paušále, ktorého rozsah dohodneme podľa objemu spracúvania.
Kliknutím na bod zobrazíte podrobnosti.
-
Posúdenie povinnosti
Písomné posúdenie, či vaša činnosť vyžaduje zodpovednú osobu podľa GDPR — s odôvodnením, o ktoré sa oprie aj budúca kontrola.
-
Prevzatie funkcie
Vymenovanie, oznámenie kontaktných údajov úradu, zverejnenie kontaktu pre dotknuté osoby a vstupné oboznámenie sa so spracúvaním.
-
Priebežný dohľad
Monitorovanie súladu, konzultácie k novým projektom a zmluvám, stanoviská k posúdeniam vplyvu a pravidelný reporting vedeniu.
-
Dotknuté osoby a úrad
Sme kontaktným bodom — odpovede na žiadosti dotknutých osôb aj komunikácia s úradom na ochranu osobných údajov idú cez nás.
-
Incidenty
Pri porušení ochrany údajov vedieme posúdenie a prípadné hlásenie úradu v zákonnej lehote a komunikáciu s dotknutými osobami.
Výstupprevzatá funkcia zodpovednej osoby s priebežným výkonom, teda dohľad, konzultácie, hlásenia a kontakt s úradom
Ako to prebieha
Sedí tento postup na vašu vec? Opísať ju advokátovi →
- Posúdeniedeň 0
Zistíme, či DPO musíte mať, a navrhneme rozsah výkonu funkcie.
- Prevzatie
Vymenovanie, oznámenia a vstupný audit spracúvania.
- Výkon funkciepriebežne
Dohľad, konzultácie, žiadosti, hlásenia — funkcia beží, vy podnikáte.
Zodpovedná osoba je funkcia, nie zápis vo formulári. Úrad aj dotknuté osoby očakávajú niekoho, kto dvíha telefón, pozná spracúvanie firmy a vie kvalifikovane odpovedať — a pri incidente zabezpečí hlásenie v zákonnej lehote.
Externý výkon funkcie advokátom spája odbornosť s nezávislosťou: dohliada niekto mimo vašich interných vzťahov, viazaný profesijnou mlčanlivosťou, s právnym zázemím pre situácie, keď ide do tuhého.
Nezáväzný dopyt
Pripravení začať?
Pošlite nám dopyt. Ozveme sa do 24 hodín s potvrdením ceny a ďalším postupom. Prvá 30-minútová konzultácia je bezplatná a k ničomu vás nezaväzuje.
- 1Pošlete dopyt týmto formulárom
- 2Do 24 h dostanete potvrdenie ceny a postup
- 3Pracovať začíname až po vašom schválení
Neradi telefonujete alebo píšete e-maily? Napíšte nám na WhatsApp →
Chcete radšej rovno termín? Rezervovať konzultáciu →
Alebo napíšte e-mail k tejto veci.
Na čo sa klienti pýtajú
Nenašli ste svoju otázku? Opýtať sa priamo →
Kedy musím mať zodpovednú osobu?
GDPR ju vyžaduje najmä pri orgánoch verejnej moci, pri rozsiahlom pravidelnom a systematickom monitorovaní osôb a pri rozsiahlom spracúvaní osobitných kategórií údajov — napríklad zdravotných. Väčšina bežných firiem povinnosť nemá; hranice „rozsiahlosti“ však nie sú ostré a posudzujú sa podľa konkrétnej činnosti. Presne na to slúži naše písomné posúdenie.
Môže byť DPO externý dodávateľ?
Áno, GDPR to výslovne umožňuje — zodpovedná osoba môže funkciu plniť na základe zmluvy o poskytovaní služieb. Podstatné je, aby mala odborné znalosti, dostatočné zdroje a nezávislosť a aby bola reálne dostupná dotknutým osobám aj úradu. Externý model sa oplatí najmä firmám, pre ktoré je vlastný zamestnanec na túto rolu zbytočný luxus.
Prečo DPO nemôže byť náš IT manažér alebo konateľ?
Zodpovedná osoba nesmie byť v konflikte záujmov — nemôže dohliadať na spracúvanie, o ktorom sama rozhoduje. Konateľ, vedúci IT či HR preto do úvahy spravidla neprichádzajú. Externý výkon konflikt rieši elegantne: dohliada niekto, kto o sledovaných procesoch sám nerozhoduje.
Čo konkrétne budete ako naša zodpovedná osoba robiť?
Priebežne monitorovať súlad spracúvania s GDPR, radiť pri nových projektoch a zmluvách, poskytovať stanoviská k posúdeniam vplyvu, prijímať žiadosti dotknutých osôb, komunikovať s úradom a viesť postup pri incidentoch. Rozsah a frekvenciu prispôsobíme objemu vášho spracúvania — a dohodneme ich vopred v paušále.
Zodpovedáte potom za pokuty namiesto nás?
Nie — zodpovednosť za súlad nesie vždy prevádzkovateľ, teda vy; zodpovedná osoba je dohľad a poradca, nie poistka. Práve preto je dôležité, aby funkciu vykonával niekto, kto problémy pomenúva včas a písomne — naše stanoviská sú pre vás zároveň dokladom, že ste konali s odbornou starostlivosťou.
Právna poradňa
Najčastejšie otázky k tejto téme
-
Čo musíme splniť, aby boli kamery v predajni a na pracovisku legálne?
Kamerový systém je legálny vtedy, keď má vopred zdokumentovaný právny základ — spravidla oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR — a splnenú informačnú povinnosť voči každému, kto do záberu vstupuje. Balančný test, ktorý váš záujem porovná so zásahom do súkromia, musí existovať skôr, ako kamery spustíte. Na pracovisku k tomu pribúda § 13 ods. 4 Zákonníka práce: kontrolný mechanizmus treba vopred prerokovať so zástupcami zamestnancov a zamestnancov o ňom informovať.
Prečítať odpoveď -
Podľa čoho úrad vypočíta pokutu za porušenie GDPR?
Podľa metodiky EDPB (usmernenia 04/2022) v piatich krokoch: úrad vymedzí posudzované spracovateľské operácie, určí východiskovú sumu podľa kategórie porušenia, jeho závažnosti a obratu podniku, upraví ju o priťažujúce a poľahčujúce okolnosti, skontroluje zákonný strop a výsledok otestuje na účinnosť a primeranosť. Stropy sú 10 alebo 20 miliónov eur, pri podnikoch 2 % alebo 4 % celosvetového obratu — počíta sa pritom obrat celej skupiny, nie iba spoločnosti, ktorá pochybila. Argumentovať možno závažnosťou, nápravou a nadštandardnou spoluprácou; samotné povinné oznámenie je neutrálne. Platobná neschopnosť sa zohľadňuje len výnimočne.
Prečítať odpoveď -
Môže mať skupina firiem jednu spoločnú zodpovednú osobu (DPO)?
Áno. Čl. 37 ods. 2 GDPR dovoľuje skupine podnikov určiť jednu zodpovednú osobu, ak je ľahko dostupná z každej prevádzkarne. Podľa usmernení európskych dozorných orgánov dostupnosť znamená aj schopnosť komunikovať s dotknutými osobami a dozornými orgánmi v ich jazyku, pri skupine zo Slovenska a Česka teda s dvoma úradmi. Každá spoločnosť však zostáva samostatným prevádzkovateľom: sama zverejňuje kontakt na zodpovednú osobu, oznamuje ho svojmu úradu a musí jej zabezpečiť podmienky na výkon funkcie.
Prečítať odpoveď
Prečítajte si k téme
Dve zodpovedné osoby: DPO podľa GDPR a zodpovedná osoba pre oznamovanie
Slovenské právo pozná dve funkcie s rovnakým názvom: zodpovednú osobu podľa GDPR a zodpovednú osobu podľa zákona o ochrane oznamovateľov. Článok porovnáva ich úlohy, nezávislosť a požiadavky a vysvetľuje, kedy ich môže vykonávať ten istý človek alebo externý poskytovateľ. Pre firmy, ktoré musia mať jednu alebo obe funkcie.
Čítať viac →
Únik osobných údajov: čo urobiť v prvých 72 hodinách a akú úlohu má zodpovedná osoba
Ukradnutý notebook, e-mail s prílohou poslaný nesprávnemu adresátovi alebo zašifrované servery. GDPR dáva prevádzkovateľovi na oznámenie porušenia úradu spravidla 72 hodín a pri vysokom riziku ukladá informovať aj dotknutých ľudí. Článok vysvetľuje postup krok za krokom a úlohu zodpovednej osoby.
Čítať viac →
Kedy sa z používateľa AI stáva jej poskytovateľ: roly podľa AI Actu
AI Act rozdeľuje povinnosti podľa role, nie podľa toho, kto napísal kód. Firma, ktorá si dá vyvinúť chatbota nad cudzím modelom, predáva AI produkt pod svojou značkou alebo použije všeobecný nástroj na citlivý účel, sa môže stať poskytovateľom so všetkými povinnosťami. Článok vysvetľuje, kde je hranica a čo z nej vyplýva pre zmluvy s dodávateľmi.
Čítať viac →