@ VTerezka:
Ak sa rozhodnete pre samostatný postup, odporúčam Vám riešiť problémy postupne, v tomto poradí:
1/ vymedzenie účelov spracovania (mzdy a personalistika, uchádzači o zamestnanie, klienti, vymáhanie pohľadávok, priamy marketing, kamerové systémy, GPS monitoring...), založenie evidencie IS
2/ vyhodnotenie podmienok pre poverenie zodpovednej osoby (20 a viac oprávnených osôb?),
3/ zistenie osobných údajov osobitnej kategórie, preverenie, či je ich spracovanie pre jednotlivé účely nutné, ak nie, vylúčiť zo spracovania,
4/ zistenie, či sa na spracovaní podieľajú sprostredkovatelia a subdodávatelia, ak áno, preverenie a zmluvné "vnútenie" podmienok spracovania,
5/ zistenie, či sa vykonáva cezhraničný prenos, hlavne mimo EÚ,
6/ posúdenie povinnosti registrácie a osobitnej registrácie - týka sa iba prevádzkovateľov, nie sprostredkovateľov, neregistrujú sa systémy, v ktorých sa osobné údaje spracúvajú na základe "nejakého" zákona (viď vysvetlenie p. JUDr. Mosejovej)
7/ posúdenie, či je spoľahlivo zabezpečené získavanie preukázateľného súhlasu u tých účelov, kde je súhlas právnym základom,
8/ napísanie smernice, v ktorej sa hlavne rozlíšia kompetencie oprávnených osôb tak, aby sa rovno dali použiť pre poučenia a poverenia, plus povinné náležitosti bezpečnostnej smernice,
9/ zaškolenie oprávených osôb, poučenia a poverenia,
10/ bezpečnostný projekt = hlavne preverenie, či sú osobné údaje zabezpečené podľa prílohy vyhlášky 164/2013.
@mondes:
Áno, máte povinnosť evidencie, na stránke Úrade nájdete vzor tlačiva, ktoré si vyplníte. Alebo si cez Google nájdete rovno evidenčný list PaM Úradu, z ktorého si treba povymazávať veci ako "štátna služba" a podobne.
@anazu:
Ust. § 34 písm. d/ je nepresné, takže je jedine Úrad Vám povie, čo znamená presne
Pozrite si skoršie vysvetlenie od p. JUDr. Mosejovej.
Príklad z praxe: spracovanie personálnej a mzdovej agendy je kryté osobitnými zákonmi (zákonník práce, zákon o sociálnom zabezpečení, z. o zdravotnom zabezpečení, z. o dani z príjmu, z. o dôchodkom sporení atď atď), teda IS pre personalistiku a mzdy nemusíte registrovať. Ale ho musíte evidovať.
Čiže vždy musíte preveriť, či ide o spracovanie na základe osobitného zákona (=musíte evidovať) alebo na základe súhlasu dotknutej osoby (=musíte registrovať, ak nemáte zodpovednú osoobu za dohľad).
Všetkým sa ospravedlňujem za nevyhnutné zjednodušenia.
Ing. Ľ. Janoška