elly11
04.07.14,09:29
Máme uzavretú zmluvu s informatikom (živnostník) o správe technických prostriedkov a softvéru. Ten má dvoch zamestnancov, ktorí to fyzicky robia v rámci čoho majú prístup k osobným údajom spracúvaným v našich IS. V pravom slova zmysle nie je nami "poverený spracúvaním osobných údajov", čo je definícia sprostredkovateľa - iba k nim má prístup. Ako vyriešiť tento vzťah podľa zákona o OOÚ? Je pre nás sprostredkovateľ?
Ing. Ľubomír Janoška
04.07.14,09:15
Aj pasívny prístup sa považuje za spracúvanie osobných údajov.
Externista, ktorý Vám robí správu IT infraštruktúry a má prístup k spracúvaným osobným údajom, jednoznačne je Váš sprostredkovateľ podľa § 8 zákona o ochrane osobných údajov.
PS: v podobnej pozícii môže byť aj Váš dodávateľ SW, ak vykonáva update/upgrade svojej aplikácie u Vás, s prístupom k spracúvaným osobným údajom.
Externista, ktorý Vám robí správu IT infraštruktúry a má prístup k spracúvaným osobným údajom, jednoznačne je Váš sprostredkovateľ podľa § 8 zákona o ochrane osobných údajov.
PS: v podobnej pozícii môže byť aj Váš dodávateľ SW, ak vykonáva update/upgrade svojej aplikácie u Vás, s prístupom k spracúvaným osobným údajom.
elly11
08.07.14,12:22
Ďakujem za odpoveď
A teda potom má ten informatik zabezpečiť poučenie dvoch svojich zamestnancov, ktorí správu vykonávajú ako oprávnené osoby?
A teda potom má ten informatik zabezpečiť poučenie dvoch svojich zamestnancov, ktorí správu vykonávajú ako oprávnené osoby?
Ing. Ľubomír Janoška
08.07.14,12:25
Áno, je povinný poučiť svojich zamestnancov.
A ak má prístup aj ku údajom z PaM, musí mať aj bezpečnostný projekt.
A ak má prístup aj ku údajom z PaM, musí mať aj bezpečnostný projekt.