silviakrumpolcova
27.12.13,11:12
Dobry den,
zaujimalo by ma ci je potrebne registrovat IS ak podpisujem ako s.r.o. zmluvy o uzatvoreni pracovneho pomeru ( TPP,dohody ). Zmluvy su vypracovane vo Worde a zalozene v sanone v sidle firmy. Nasledne dostava externa uctovna firma mailom udaje o zamestnancoch na zaklade ktorych ich nahlasuje na soc.poistovnu,spracovava ich mzdy,posiela vykazy do poistovni atd. Viem, ze uctovne firmy nepotrebuju registrovat IS, co vsak my ? Zmatena som z toho, ze spracovavame aj rodne cislo. Ak teda mame registrovat IS podlieha to osobitej registracii ? Resp. mame vobec povinnost registrovat IS ? Potrebujeme bezpecnostny projekt alebo staci smernica ? Dakujem vopred za odpoved.
zaujimalo by ma ci je potrebne registrovat IS ak podpisujem ako s.r.o. zmluvy o uzatvoreni pracovneho pomeru ( TPP,dohody ). Zmluvy su vypracovane vo Worde a zalozene v sanone v sidle firmy. Nasledne dostava externa uctovna firma mailom udaje o zamestnancoch na zaklade ktorych ich nahlasuje na soc.poistovnu,spracovava ich mzdy,posiela vykazy do poistovni atd. Viem, ze uctovne firmy nepotrebuju registrovat IS, co vsak my ? Zmatena som z toho, ze spracovavame aj rodne cislo. Ak teda mame registrovat IS podlieha to osobitej registracii ? Resp. mame vobec povinnost registrovat IS ? Potrebujeme bezpecnostny projekt alebo staci smernica ? Dakujem vopred za odpoved.
avalik
27.12.13,14:22
prevadzkovatelom IS mzdy ste vy, externa firma je vas sprtostredkovatel
IS mzdy neregistrujete ale evidujete - k tomu je na strankach uradu aj tu na porade vela zodpovedanych otazok
IS mzdy neregistrujete ale evidujete - k tomu je na strankach uradu aj tu na porade vela zodpovedanych otazok
Ing. Ľubomír Janoška
27.12.13,14:51
Pokiaľ máte pripojenie na internet (zrejme áno), musíte mať projekt. Takisto Váš sprostredkovateľ.
silviakrumpolcova
27.12.13,16:34
Ano,prispevky mam precitane komplet :-) Ale pravnicka, ktorej davame vypracovat bezp.smernicu ( teraz ako pise p.Janoska projekt ) , nam tvrdi, ze potrebujeme registrovat aj IS ohladom zamestnancov. Ak to teda spravne chapem tak IS mzdy ako to nazyva avalik neznamena len SW ale to, ze spracovavame v akejkolvek podobe osobne udaje zamestnancov a tym padom toto spracovanie nepodlieha registracii ale len evidencii .Chapem to spravne ? Dakujem.
Ing. Ľubomír Janoška
28.12.13,08:48
Dobrý deň,
* názor Vašej právničky je zrejme prejavom opatrnosti, lebo text zákona nie je celkom v súlade s legislatívnymi pravidlami tvorby zákonov a dá sa rôzne interpretovať (bližšie viď citácie JUDr. Mosejovej v diskusii na Porade). Pre takéto nejasnosti sú tu ale stanoviská Úradu - a k téme registrácie IS PaM je k dispozícii stanovisko na stránke Úradu
http://www.dataprotection.gov.sk/buxus/generate_page.php?page_id=92
- neregistruje sa, iba eviduje. Nezávisle na tom, či máte zodpovednú osobu za dohľad.
* V zákone 122/2013 je síce definícia IS osobných údajov, ale nie je definícia samotného IS. Preto treba začať od špecifického - IS je určený účelom spracovania a právnym základom (dôvodom, čo a prečo spracúvať). Potom sa pokračuje všeobecným: IS je súhrn všetkých prostriedkov na dosiahnutie účelu spracovania, počnúc ľuďmi, pokračujúc kartotékami, priestormi, počítačovou sieťou a končiac aplikáciami (SW, programy).
* Čo sa týka dokumentácie, ak spĺňate súčasne obidve podmienky 1.=spracovanie osobných údajov osobitnej kategórie, 2.=pripojenie na internet, musíte mať bezpečnostný projekt (§ 19 ods. 3 písm. a/ zákona 122/2013)
* PS: vzor evidenčného listu pre PaM nájdete na stránkach Úradu, treba z neho iba vypustiť to, čo sa Vás netýka (štátnozamestnanecký pomer, členstvo v odboroch a podobne).
* názor Vašej právničky je zrejme prejavom opatrnosti, lebo text zákona nie je celkom v súlade s legislatívnymi pravidlami tvorby zákonov a dá sa rôzne interpretovať (bližšie viď citácie JUDr. Mosejovej v diskusii na Porade). Pre takéto nejasnosti sú tu ale stanoviská Úradu - a k téme registrácie IS PaM je k dispozícii stanovisko na stránke Úradu
http://www.dataprotection.gov.sk/buxus/generate_page.php?page_id=92
- neregistruje sa, iba eviduje. Nezávisle na tom, či máte zodpovednú osobu za dohľad.
* V zákone 122/2013 je síce definícia IS osobných údajov, ale nie je definícia samotného IS. Preto treba začať od špecifického - IS je určený účelom spracovania a právnym základom (dôvodom, čo a prečo spracúvať). Potom sa pokračuje všeobecným: IS je súhrn všetkých prostriedkov na dosiahnutie účelu spracovania, počnúc ľuďmi, pokračujúc kartotékami, priestormi, počítačovou sieťou a končiac aplikáciami (SW, programy).
* Čo sa týka dokumentácie, ak spĺňate súčasne obidve podmienky 1.=spracovanie osobných údajov osobitnej kategórie, 2.=pripojenie na internet, musíte mať bezpečnostný projekt (§ 19 ods. 3 písm. a/ zákona 122/2013)
* PS: vzor evidenčného listu pre PaM nájdete na stránkach Úradu, treba z neho iba vypustiť to, čo sa Vás netýka (štátnozamestnanecký pomer, členstvo v odboroch a podobne).
silviakrumpolcova
28.12.13,17:14
Dakujem a posuniem pravnicke :-)