GDPR

[Josef.Kadlecek]

Bóže, samej *.doc/*.docx Na používání M$ je v ČR nějaký zákon či čo? ...http://www.psp.cz/sqw/historie.sqw?o=8&t=138

Jak už jsem psal - dá se vypracovat nějaký vývojový diagram k GDPR, alespoň pro nejběžnější činnosti, anebo je to prakticky nemožné a všichni budeme muset hodiny/dny/týdny ležet v zákonech namísto výdělečné činnosti? IMHO to bude pěkný propad v ekonomice, když i každý
pidi-živnostník bude muset zavřít a místo práce studovat zákon/y

[Tomas.Martinek]

Bóže, samej *.doc/*.docx Na používání M$ je v ČR nějaký zákon či čo? ...http://www.psp.cz/sqw/historie.sqw?o=8&t=138

Jak už jsem psal - dá se vypracovat nějaký vývojový diagram k GDPR, alespoň pro nejběžnější činnosti, anebo je to prakticky nemožné a všichni budeme muset hodiny/dny/týdny ležet v zákonech namísto výdělečné činnosti? IMHO to bude pěkný propad v ekonomice, když i každý
pidi-živnostník bude muset zavřít a místo práce studovat zákon/y

Pěkný průvodce je na http://gdpr.spir.cz

[Petr.Vileta]

Pěkný průvodce je na http://gdpr.spir.cz

To je přímo vypečený průvodce.

Vybíráme z §4 zákona č. 101/2000 Sb., o ochraně osobních údajů: (účinné znění)
a) osobním údajem jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu,

e) zpracováním osobních údajů jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky. Zpracováním osobních údajů se rozumí zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace,

f) shromažďováním osobních údajů systematický postup nebo soubor postupů, jehož cílem je získání osobních údajů za účelem jejich dalšího uložení na nosič informací pro jejich okamžité nebo pozdější zpracování,

g) uchováváním osobních údajů udržování údajů v takové podobě, která je umožňuje dále zpracovávat,

j) správcem každý subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za něj. Zpracováním osobních údajů může správce zmocnit nebo pověřit zpracovatele, pokud zvláštní zákon nestanoví jinak,

k) zpracovatelem každý subjekt, který na základě zvláštního zákona nebo pověření správcem zpracovává osobní údaje podle tohoto zákona,

m) evidencí nebo datovým souborem osobních údajů (dále jen „datový soubor“) jakýkoliv soubor osobních údajů uspořádaný nebo zpřístupnitelný podle společných nebo zvláštních kritérií,

n) souhlasem subjektu údajů svobodný a vědomý projev vůle subjektu údajů, jehož obsahem je svolení subjektu údajů se zpracováním osobních údajů,

ad a) nepochybně jsou jméno a příjmení a adresa osobními údaji.

ad e) nepochybně zpracovávám tyto údaje pokaždé, když vystavím fakturu.

ad f) nepochybně je také shromažďuji, protože je ukládám na hardisk.

ad g) nepochybně je uchovávám, protože to po mě chce zákon o účetnictví a další zákony.

ad j) nepochybně jsem správcem, protože všechno dělám já sám.

ad k) nepochybně jsem i zpracovatelem.

ad m) nepochybně tedy vedu evidenci nebo datový soubor.

ad n) nepochybně nemám od nikoho prokazatelný souhlas, protože to doteď nikdo "neřešil"

Celkově jsem nepochybně v hajzlu, pokud do toho kdokoliv zašťourá.

Může mi tyto domněnky někdo vyvrátit?

EDIT:

Poskytujete služby nebo prodáváte služby klientům na základě faktury? Pak i faktura obsahuje osobní údaje. Jedná se o smluvní vztah a zákonnou povinnost účetní doklady po jistou dobu uchovávat, proto ke zpracování těchto údajů nepotřebujete souhlas klienta, ale máte povinnost tato data chránit před únikem a zodpovídáte za jejich zabezpečení!

[klivan]

Pro praktické lékaře vypracovala "kuchařku" GDPR, celkem srozumitelně Spolek lékařů českých, za což jim tímto děkuji.
Jinak jsem tam nezaznamenal něco, co bychom už nedělali. Některé nejasnosti jsou, např. zda když bude např. sestra vyvolávat v čekárně
jménem, zda už to není porušení GDPR, pak když mi pošle nezabezpečený mail pacient, tak zda mu můžu stejnou formou odpovědět.
Pak asi sepsat nějaké slohové cvičení, to pak v případě kontroly na žádost předložit. Jinak ¨jsem zaznamenal, zvýšenou činnost "šmejdů",
kteří nabízejí předražené služby za několik tisíc i desítek tisíc, že nám implementují GDPR do praxe.
Takže GDPR nemusí znamenat nic, na druhou stranu, když si tě stát vytipuje jako potencionálního "nepřítele státu", tak na tebe pod různou záminkou více méně neoprávněně mohou kdykoliv "zakleknout". Ti velcí hráči na trhu, řetězce, ti si na to najmou "outsourcing " pro svých 50 poboček a 30 tis zaměstnánců. Ale co ti, co se sami zaměstnávaj? Asi je to cílená kampaň na vytlačování drobných podnikatelů z trhu.

[Josef.Kadlecek]

Pěkný průvodce je na http://gdpr.spir.cz

Jj, tím už jsem se začal prokousávat, ale tolik času mi na výmysly EU vrchnosti pro placení desátků (teda víc než půlátků) nezbývá.
Tedy všecko z harddisku přetisknout na papír, zaletovat do pixly, zakopat na zahradě a formátovat disk. Menší ztráta času.

[Ivor.Kollar]

https://mobile.twitter.com/sudosev/stat ... 6902501376

[Tomas.Martinek]

Nová příručka zpracovaná MPO k GDPR je k dispozici na https://www.mpo.cz/cz/podnikani/ochrana ... r--236691/

[anonym2064]

Nová příručka zpracovaná MPO k GDPR je k dispozici na https://www.mpo.cz/cz/podnikani/ochrana ... r--236691/

Výborně a kdy vydají příručku pro drobné podniky? Není jich totiž málo. Příručka pro cca 30 tisíc managorů malých a středních podniků je fajn, ale příručka pro téměř milion drobných podnikatelů není.
https://www.czso.cz/documents/10180/205 ... ersion=1.0

• Za drobného, malého a středního podnikatele se považuje podnikatel, který zaměstnává méně než 250 zaměstnanců a jeho roční obrat nepřesahuje 50 milionů EUR nebo jeho bilanční suma roční rozvahy nepřesahuje 43 milionů EUR.
• V rámci kategorie malých a středních podniků jsou malé podniky vymezeny jako podniky, které zaměstnávají méně než 50 osob a jejichž roční obrat nebo bilanční suma roční rozvahy nepřesahuje 10 milionů EUR.
• V rámci kategorie malých a středních podniků jsou drobní podnikatelé vymezeni jako podnikatelé, kteří zaměstnávají méně než 10 osob a jejichž roční obrat nebo bilanční suma roční rozvahy nepřesahuje 2 miliony EUR.

Můžeš se zeptat ministra Hünera? Určitě ti rád odpoví.

[Josef.Kadlecek]

Plha se hlásí: proto jsem měl na mysli vypracovat ten vývojový diagram.

[anonym2064]

Pak asi sepsat nějaké slohové cvičení, to pak v případě kontroly na žádost předložit. Jinak ¨jsem zaznamenal, zvýšenou činnost "šmejdů",
kteří nabízejí předražené služby za několik tisíc i desítek tisíc, že nám implementují GDPR do praxe.
Takže GDPR nemusí znamenat nic, na druhou stranu, když si tě stát vytipuje jako potencionálního "nepřítele státu", tak na tebe pod různou záminkou více méně neoprávněně mohou kdykoliv "zakleknout". Ti velcí hráči na trhu, řetězce, ti si na to najmou "outsourcing " pro svých 50 poboček a 30 tis zaměstnánců. Ale co ti, co se sami zaměstnávaj? Asi je to cílená kampaň na vytlačování drobných podnikatelů z trhu.

Mně to příjde jako další level národní hry "udej si svého prodavače". Obranné cheaty je možné zakoupit.