GDPR (General Data Protection Regulation) je nové evropské nařízení, které zavádí jednotná pravidla do oblasti ochrany osobních údajů. Nová evropská legislativa GDPR platí od 25.5.2018 ve všech členských státech EU . Avšak narozdíl od jakéhokoliv dosud platného předpisu, musí se jí řídit i mimoevropské subjekty, které zpracovávají jakákoli data občanů EU. Zpracování osobních údajů se již v dnešní době týká každého , a často si to ani nemusí podnikatel uvědomovat přímo, že by se ho to mohlo vůbec dotýkat. K zpracovávání osobních údajů dochází v nejrůznějších situacích (vedení evidence o pacientech, monitoring kamerovým systémem, vedení různé agendy např. Mzdové a personální, zpracovávání objednávek či reklamací zákazníků, poskytování marketingových služeb, atd.) .
Jelikož nové GDPR přináší při nesplnění až likvidační sankce (4% celosvětového obratu subjektu nebo až 20 milionů EUR), každá ambulance i klinika by tomuto nařízení měla věnovat náležitou pozornost.
Nejzásadnější oblasti, o které se rozšiřuje GDPR jsou i osobní údaje technického charakteru (např. IP adresa návštěvníka, Google analytické a statistické nájstroje na webu, cookies, ...).
GDPR zpřísňuje pravidla pro udělení a prokázání souhlasu se zpracováním osobních údajů.
Také se zpřísnily podmínky pro zpracování osobních údajů osob mladších 16 let. Podnikatelé, které pravidelně ve velkém rozsahu zpracovávají informace o osobách, mají povinnost stanovit tzv. odpovědnou osobu (DPO, Data Protection Officer) - poskytujeme Vám i tuto doplňkovou službu. GDPR zavedlo povinnost vést záznamy o zpracování osobních údajů. Povinností je také hlásit bezpečnostní incidenty Úřadu pro ochranu osobních údajů jako i dotčeným osobám. Důležitou součástí nového nařízení je i právo být zcela zapomenut a vymazán, jakož i se zavádí právo dotčených osob na přenos svých osobních údajů.
Je třeba říci, že GDPR nevnímáme jako strašáka, má pomoci zlepšit zpracovávání osobních údajů občanů EU.
Potřebujete připravit soulad s GDPR pro Vaši veterinární nebo humánní kliniku? Kontaktujte nás .
Vypracování GDPR dokumentace poskytujeme i jakýmkoli dalším společnostem.
Naše služby v oblasti GDPR jsou vypracovávány profesionálními právními specialisty v oblasti ochrany osobních údajů a legislativy GDPR.