ali.g
19.02.14,14:38
Dobry den poradaci,
obraciam sa na Vas s prosbou o radu pri vypracovavani bezpecnostnej dokumentacie (prevadzkujeme ubytovacie zariadenie, mame len 3 opravnene osoby, z toho 1 majitel, 2 zamestnanci, mame 5 IS : PaM, uctovne doklady, sprava registratury, staznosti, ubytovani hostia; udaje pre marketing nespracuvame, teda mame mat len bezp.smernicu). Moje dotazy su nasledovne:
1) zverejnujeme sukromne mobilne cislo spravcovej na prevadzke ubyt. zariadenia (verejne priestory budovy, cislo je zverejnene za ucelom kontaktovania spravcovej klientami v pripade poruchy, prip. inych dotazov od klientov). Na skoleni lektorka poradila, ze mam dat podpisat spravcovej suhlas so zverejnenim jej cisla a zalozit ho k jej spisu (podotykam, ze jej cislo nie je zverejnene na zlatych strankach apod). Cislo je ziskane z IS PaM, kt. nepodlieha registracii. Pokial zverejnime jej cislo na zaklade SUHLASU, nebude sa to chapat ze k tomu potrebujem nieco registrovat? (vzdy nas lektorka upozornovala na pravny zaklad, ak je zakon = evidencia, suhlas osoby = registracia). Je tu sice moznost zakupenia firemneho telefonu, avsak vzhladom k tomu, ze je len prijemcom hovorov, boli by to dalsie zbytocne naklady.
2) IS ubytovani hostia - ako mame zakomponovat VZN obce, ktore hovori o oslobodeni z poplatku za ubytovanie (osoby do 15r a ZTP osoby). Podla zakona o hlaseni pobytu obcanov SR datum narodenia nepotrebujeme (pri cudzincoch ano), avsak nejakym sposobom musime dokazat, ze dana osoba mala v case ubytovania pod 15r (prip. postaci uviest len vek bez datumu narodenia?) Je prispustne uviest VZN obce ako pravny ramec??
3) pri mailovych objednavkach klientov zo zahranicia im zasielame mailom fakturu s podkladmi k platbe zalohy (v rozsahu meno, priezvisko, postova adresa) - chape sa zaslanie takejto oskenovanej faktury za cezhranicny prenos??
4) pokial ja ako zamestnanec vykonam poucenie vsetkych 3 opravnenych osob vo firme (vratane majitela), vyplyvaju mi z toho pri pripadnej kontrole nejake zavazky voci Uradu, resp. pripadne sankcie? (postupujem podla zakona a oficialnych zverejnenych dokumentov, ale chybicka sa moze vloudit...)
5) pri vypracovani Zaznamu o pouceni opravnenej osoby (zaznam tykajuci sa prevadzkovatela) – ostavaju prava a povinnosti pri kontrole ako je uvedene vo vzore? (vo vzore sa velakrat spomina statutarny organ, my sme FO podnikatel a tento organ nemame, majitel je kontrolovana osoba – mame nahradit tieto informacie parag. 57 a 58 zakona o OOU? resp. ich uplne vymazat?)
Ospravedlnujem sa za vycerpavajuce dotazy avsak pri spracovavani dokumentacie sa zakazdym vynaraju dalsie a dalsie otazky, aj ked zakon som uz prekopala takmer z kazdej strany.
Dakujem za akekolvek rady! Ali
obraciam sa na Vas s prosbou o radu pri vypracovavani bezpecnostnej dokumentacie (prevadzkujeme ubytovacie zariadenie, mame len 3 opravnene osoby, z toho 1 majitel, 2 zamestnanci, mame 5 IS : PaM, uctovne doklady, sprava registratury, staznosti, ubytovani hostia; udaje pre marketing nespracuvame, teda mame mat len bezp.smernicu). Moje dotazy su nasledovne:
1) zverejnujeme sukromne mobilne cislo spravcovej na prevadzke ubyt. zariadenia (verejne priestory budovy, cislo je zverejnene za ucelom kontaktovania spravcovej klientami v pripade poruchy, prip. inych dotazov od klientov). Na skoleni lektorka poradila, ze mam dat podpisat spravcovej suhlas so zverejnenim jej cisla a zalozit ho k jej spisu (podotykam, ze jej cislo nie je zverejnene na zlatych strankach apod). Cislo je ziskane z IS PaM, kt. nepodlieha registracii. Pokial zverejnime jej cislo na zaklade SUHLASU, nebude sa to chapat ze k tomu potrebujem nieco registrovat? (vzdy nas lektorka upozornovala na pravny zaklad, ak je zakon = evidencia, suhlas osoby = registracia). Je tu sice moznost zakupenia firemneho telefonu, avsak vzhladom k tomu, ze je len prijemcom hovorov, boli by to dalsie zbytocne naklady.
2) IS ubytovani hostia - ako mame zakomponovat VZN obce, ktore hovori o oslobodeni z poplatku za ubytovanie (osoby do 15r a ZTP osoby). Podla zakona o hlaseni pobytu obcanov SR datum narodenia nepotrebujeme (pri cudzincoch ano), avsak nejakym sposobom musime dokazat, ze dana osoba mala v case ubytovania pod 15r (prip. postaci uviest len vek bez datumu narodenia?) Je prispustne uviest VZN obce ako pravny ramec??
3) pri mailovych objednavkach klientov zo zahranicia im zasielame mailom fakturu s podkladmi k platbe zalohy (v rozsahu meno, priezvisko, postova adresa) - chape sa zaslanie takejto oskenovanej faktury za cezhranicny prenos??
4) pokial ja ako zamestnanec vykonam poucenie vsetkych 3 opravnenych osob vo firme (vratane majitela), vyplyvaju mi z toho pri pripadnej kontrole nejake zavazky voci Uradu, resp. pripadne sankcie? (postupujem podla zakona a oficialnych zverejnenych dokumentov, ale chybicka sa moze vloudit...)
5) pri vypracovani Zaznamu o pouceni opravnenej osoby (zaznam tykajuci sa prevadzkovatela) – ostavaju prava a povinnosti pri kontrole ako je uvedene vo vzore? (vo vzore sa velakrat spomina statutarny organ, my sme FO podnikatel a tento organ nemame, majitel je kontrolovana osoba – mame nahradit tieto informacie parag. 57 a 58 zakona o OOU? resp. ich uplne vymazat?)
Ospravedlnujem sa za vycerpavajuce dotazy avsak pri spracovavani dokumentacie sa zakazdym vynaraju dalsie a dalsie otazky, aj ked zakon som uz prekopala takmer z kazdej strany.
Dakujem za akekolvek rady! Ali
Ing. Ľubomír Janoška
19.02.14,17:52
Dobrý deň,
0/ domnievam sa, že by ste mali mať projekt, pretože máte PaM (= rodné číslo) a predpokladám, že nahlasovanie odvodov robíte elektronicky.
1/ obetujte tých pár € na služobný telefón, stačí low-end a kredit :) Údaje z PaM nemáte právo zverejňovať.
2/ Všeobecne záväzné nariadenie obce je síce všeobecne záväzný právny predpis a má právnu silu rovnakú ako zákon, ale právnym základom pre spracúvanie osobných údajov môže byť iba zákon - doslova. Túto otázku treba riešiť s obecnou samosprávou, ktorá vydala to VZN. Ide o ustanovenie všeobecného právneho predpisu, ktoré je nevykonateľné.
3/ Áno, je to cezhraničný prenos.
4/ Poučenie a jeho obsah určuje hranicu medzi zodpovednosťou prevádzkovateľa a zodpovednosťou oprávnenej osoby. Vám osobne nehorozia sankcie z Úradu, iba nespokojnosť zo strany zamestnávateľa alebo kolegov :) Sankciuje sa prevádzkovateľ, prípadne zodpovedná osoba (ak je vymenovaná). Vy môžete dostať iba poriadkovú pokutu, ak neposkytnete riadnu súčinnosť.
5/ Práva a povinnosti pri kontrole určite ponechajte v poučení, namiesto štatutárneho orgánu uveďte prvý krát napríklad "podnikateľ" a meno + priezvisko + IČO a pri opakovaní iž len skratku "podnikateľ".
0/ domnievam sa, že by ste mali mať projekt, pretože máte PaM (= rodné číslo) a predpokladám, že nahlasovanie odvodov robíte elektronicky.
1/ obetujte tých pár € na služobný telefón, stačí low-end a kredit :) Údaje z PaM nemáte právo zverejňovať.
2/ Všeobecne záväzné nariadenie obce je síce všeobecne záväzný právny predpis a má právnu silu rovnakú ako zákon, ale právnym základom pre spracúvanie osobných údajov môže byť iba zákon - doslova. Túto otázku treba riešiť s obecnou samosprávou, ktorá vydala to VZN. Ide o ustanovenie všeobecného právneho predpisu, ktoré je nevykonateľné.
3/ Áno, je to cezhraničný prenos.
4/ Poučenie a jeho obsah určuje hranicu medzi zodpovednosťou prevádzkovateľa a zodpovednosťou oprávnenej osoby. Vám osobne nehorozia sankcie z Úradu, iba nespokojnosť zo strany zamestnávateľa alebo kolegov :) Sankciuje sa prevádzkovateľ, prípadne zodpovedná osoba (ak je vymenovaná). Vy môžete dostať iba poriadkovú pokutu, ak neposkytnete riadnu súčinnosť.
5/ Práva a povinnosti pri kontrole určite ponechajte v poučení, namiesto štatutárneho orgánu uveďte prvý krát napríklad "podnikateľ" a meno + priezvisko + IČO a pri opakovaní iž len skratku "podnikateľ".
ali.g
19.02.14,20:24
Dobry vecer pan Janoska,
vdaka za upresnenie. Co sa tyka IS PaM, vykazy zasielame klasickou postou, aj celu PaM agendu spracuvame len v papierovej podobe, preto ta BS.
1) prekutrala som este raz parag. o Suhlase dotknutej osoby, avsak parag. 12, odst. 5 hovori o tom, ze sa nemoze zasahovat do prava na ochranu osobnosti a sukromia, takze nam suhlas zjavne nepomoze a budeme to musiet riesit tym dalsim firemnym mobilom.
3) vyplyvaju nam z cezhranicneho prenosu do clenskych statov nejake dalsie povinnosti? ako doplnit tuto skutocnost do prislusnej evidencie IS, kedze su v tabulke informacie, ktore sa biju - vid. akykolvek vzor evidencie IS: odstavec Cezhranicny prenos OU => 3. krajina (my mame prenos len do clenskych statov) ?? Mame tam uviest "prenos osobnych udajov sa uskutocnuje len do clenskych statov" bez dalsieho rozpisovania pravneho ramca ?? (kt. sa aj tak stale opakuje v ramci celeho konkretneho IS)
Dakujem za odpoved. Alena
vdaka za upresnenie. Co sa tyka IS PaM, vykazy zasielame klasickou postou, aj celu PaM agendu spracuvame len v papierovej podobe, preto ta BS.
1) prekutrala som este raz parag. o Suhlase dotknutej osoby, avsak parag. 12, odst. 5 hovori o tom, ze sa nemoze zasahovat do prava na ochranu osobnosti a sukromia, takze nam suhlas zjavne nepomoze a budeme to musiet riesit tym dalsim firemnym mobilom.
3) vyplyvaju nam z cezhranicneho prenosu do clenskych statov nejake dalsie povinnosti? ako doplnit tuto skutocnost do prislusnej evidencie IS, kedze su v tabulke informacie, ktore sa biju - vid. akykolvek vzor evidencie IS: odstavec Cezhranicny prenos OU => 3. krajina (my mame prenos len do clenskych statov) ?? Mame tam uviest "prenos osobnych udajov sa uskutocnuje len do clenskych statov" bez dalsieho rozpisovania pravneho ramca ?? (kt. sa aj tak stale opakuje v ramci celeho konkretneho IS)
Dakujem za odpoved. Alena
Ing. Ľubomír Janoška
20.02.14,14:18
Dobrý deň, Alenka,
Môžete to urobiť tak, ako píšete, teda uviesť, že sa uskutočňuje cezhraničný prenos iba do členských štátov alebo iba napísať, že prenos do tretích krajín sa neuskutočňuje a "niekde" v dokumentácii uviesť, že osobné údaje sa prenášajú do členských krajín EÚ. Ja to robím tým druhým spôsobom, ale myslím si, že oba sú rovnocenné. Do právneho základu cezhraničného prenosu netreba písať nič.
Ďalšie povinnosti z prenosu v rámci EÚ nevyplývajú, iba to treba mať zdokumentované.
Ľubo
Môžete to urobiť tak, ako píšete, teda uviesť, že sa uskutočňuje cezhraničný prenos iba do členských štátov alebo iba napísať, že prenos do tretích krajín sa neuskutočňuje a "niekde" v dokumentácii uviesť, že osobné údaje sa prenášajú do členských krajín EÚ. Ja to robím tým druhým spôsobom, ale myslím si, že oba sú rovnocenné. Do právneho základu cezhraničného prenosu netreba písať nič.
Ďalšie povinnosti z prenosu v rámci EÚ nevyplývajú, iba to treba mať zdokumentované.
Ľubo
ali.g
22.02.14,06:48
vdaka