GDPR: Firmy by sa mali pripraviť na spoluprácu s ÚOOÚ

Vo všeobecnosti je dobré od začiatku myslieť na to, že bude potrebné nastaviť procesy komunikácie s ÚOOÚ. Práve toto je inštitúcia, ktorá bude zbierať oznámenia o porušení ochrany osobných údajov. „Oznámenie musí obsahovať najmä povahu porušenia, kategórie, približný počet dotknutých osôb,  počet príslušných záznamov a osobných údajoch, pravdepodobné dôsledky a opatrenia, ktoré boli prijaté na riešenie a zmierenie porušenia,“ upozorňuje ÚOOÚ. 

Napríklad oznámenie o incidentoch týkajúcich sa ochrany osobných údajov je potrebné podať do 72 hodín od okamihu, keď sa firma  o takomto incidente dozvie. Je dobré mať jasno v tom, čo všetko má toto oznámenie obsahovať, aby firma nestrácala čas tým, že bude mať problém pozbierať údaje, ktoré bude ÚOOÚ vyžadovať. Podobne je však dobré postupovať aj v iných oblastiach a situáciách.

Spoločnosti by zároveň mali konzultovať tie spracovateľské operácie, pri ktorých je z posúdenia vplyvu na ochranu osobných údajov zrejmé, že spracúvanie osobných údajov povedie k vysokému riziku pre práva fyzických osôb, ak spoločnosť neprijme opatrenia na zmiernenie tohto rizika. Konzultáciu je potrebné uskutočniť ešte pred začatím takýchto spracovateľských operácií.

Do 25. mája 2018 by spoločnosti mali:

• nastaviť systém spolupráce s ÚOOÚ
• efektívne nastaviť systém sledovania aktualizácií a noviniek, ktoré vydáva ÚOOÚ
• uskutočniť predchádzajúce konzultácie v prípadoch stanovených zákonom