Moje postrehy zo školenia na ochranu os.údajov s Ing. Pavlom Kukučkom:
- v bezpečnostnom projekte musí byť definované, ako zamestnávateľ likviduje osobné
údaje uložené na počítačových médiách (napr. existuje skartovačka CD-čiek, myslím,
že v METRE ju majú)
- treba si uvedomiť, že pokiaľ hovoríme o informačnom systéme, tak informačný systém
je napr. aj obyčajná registračka, kde si nejaké oddelenie zakladá papiere s osobnými
údajmi
- dôležitá vec: Správca počítačovej siete, v ktorej beží informačný systém, v ktorom
sa evidujú osobné údaje - takýto správca NIE JE OPRÁVNENOU OSOBOU v zmysle
zákona napriek tomu, že má k týmto os.údajom prístup
- v súhlase dotknutej osoby musí byť uvedená doba súhlasu, ale napr. ak zamestnávateľ vypísal konkurz na určité pracovné miesto a účastníci konkurzu
potvrdia svojim súhlasom, že súhlasia s tým, aby ich osobné údaje boli vedené v informačnom systéme zamestnávateľa napr. na dobu neurčitú, to je tiež v poriadku. Doba je síce neurčitá, ale v súhlase je uvedená.
- súhlas dotknutej osoby SA NEVYŽADUJE, pokiaľ dotknutá osoba poskytne iba TITUL, MENO, PRIEZVISKO, ADRESA TRV.BYDLISKA - bez možnosti priradiť ďalšie údaje
- dotknutá osoba môže požiadať organizáciu, aby vymazala jej osobné údaje a organizácia je povinná mu vyhovieť
- zodpovedná osoba potrebuje VÝPIS z registra trestov, nie ODPIS
- pokiaľ zamestnávateľ prijíma do zamestnania pracovníka, ktorý bude napr. pracovať s pokladňou, môže žiadať jej výpis z registra trestov, avšak nesmie si ho ponechať, len doňho nahliadnuť
- ak je v organizácii ustanovená zodpovedná osoba, IS nemusí byť registrovaný
- neexistuje žiadne ustanovenie, ktoré hovorí o tom, kto môže vypracovať bezpečnostný projekt, avšak bezpečnostný projekt musí obsahovať to, čo mu predpisuje zákon. Mne to vychádza tak, že bezpečnostný projekt môže mať rozsah 500 strán alebo aj 5 strán.
- zodpovedná osoba nesmie byť štatutárom. Kto je alebo nie je štatutár, to je v obchodnom zákonníku
- na každom poučení, ktoré musí podpísať každá oprávnená osoba, by mal byť podpis zodpovednej osoby, pretože zodpovedná osoba zodpovedá za poučenie
Uf, až ma bolia prsty z toľkého písania ...